د امنیت مشر
"
مشخصات:
- د محصول نوم: د امنیت رییس
- جوړونکی: Juniper Networks, Inc.
- د خپرولو نېټه: 2024-06-27
- Webسایټ: www.juniper.net
د محصول معلومات:
د امنیت رییس د شبکې امنیت زیربنا ده
د مدیریت غوښتنلیک د جونیپر شبکې لخوا رامینځته شوی ، د دې لپاره ډیزاین شوی
په نصبولو کې د شبکې آپریټرانو او مدیرانو سره مرسته وکړئ،
د دوی د شبکې امنیت تنظیمول، او اداره کول
زیربنا
د محصول کارولو لارښوونې:
1. د امنیت مدیر نصب اوورview:
د نصب او لوړولو لپاره لاندې ذکر شوي مرحلې تعقیب کړئ
د امنیت رییس غوښتنلیک:
د امنیت لپاره د جونوس فضا مجازی وسیله تنظیم کړئ
ډایرکټر:
- د ډیفالټ کارن نوم 'سوپر' او په کارولو سره جونوس اسپیس ته ننوتل
پاسورډ 'juniper123'. - د پراخولو لپاره د ادارې تر څنګ د '+' عکس کلیک وکړئ
د ادارې مینو. - د ټولو نصب شوي غوښتنلیکونو لیست کولو لپاره غوښتنلیکونه کلیک وکړئ.
- د جونوس اسپیس شبکې مدیریت پلیټ فارم نسخه یادونه وکړئ
یا د شبکې غوښتنلیک.
د جونوس فضا شبکې مدیریت پلیټ فارم لوړ کړئ:
په اړوند کې ورکړل شوي ځانګړي لارښوونې تعقیب کړئ
د جونوس اسپیس شبکې مدیریت لوړولو لپاره اسناد
پلیټ فارم.
د امنیت رییس نصب کړئ:
د امنیت رییس د نصبولو سره سم عمل وکړئ
د نصبولو لارښود چمتو شوی.
د امنیت رییس لوړول:
که د موجوده امنیت رییس نصب کول لوړ کړئ، تعقیب کړئ
د لوړولو لارښوونې په لارښود کې چمتو شوي.
د جونوس فضا پلورنځی پای ته ورسیدview:
اوور ترلاسه کړئview د اضافي لپاره د جونوس فضا پلورنځی
غوښتنلیکونه او اپ گریڈونه.
د جونوس فضا څخه د امنیت رییس نصب او لوړ کړئ
پلورنځي:
د نصبولو لپاره لارښود کې ځانګړي لارښوونې ته مراجعه وکړئ
او د جونوس اسپیس پلورنځي څخه د امنیت رییس ته وده ورکول.
FAQ:
پوښتنه: ایا د امنیت رییس د ټولو جونیپر شبکې سره مطابقت لري؟
محصولات؟
ځواب: د امنیت رییس د جونیپر سره په بې ساري ډول کار کولو لپاره ډیزاین شوی
د شبکې محصولات. په هرصورت، دا سپارښتنه کیږي چې د ځانګړي لپاره وګورئ
ستاسو د شبکې تنظیم کولو پراساس د مطابقت اړتیاوې.
پوښتنه: د امنیت رییس باید څو ځله تازه شي؟
A: دا مشوره ورکول کیږي چې په منظمه توګه د تازه معلوماتو او نوي کولو لپاره وګورئ
د امنیت رییس د غوره فعالیت او ډاډ ترلاسه کولو لپاره اړین دی
ستاسو د شبکې زیربنا امنیت.
"`
د امنیت مشر
د امنیت رییس د نصب او نوي کولو لارښود
خپور شوی
2024-06-27
ii
Juniper Networks Inc. 1133 Innovation Way Sunnyvale, California 94089 USA 408-745-2000 www.juniper.net
د جونیپر شبکې، د جونیپر شبکې لوگو، جونیپر، او جونوس په متحده ایالاتو او نورو هیوادونو کې د Juniper Networks Inc. راجستر شوي سوداګریزې نښې دي. نور ټول سوداګریز نښانونه، د خدماتو نښانونه، راجستر شوي نښانونه، یا راجستر شوي خدمت نښان د دوی د اړوندو مالکینو ملکیت دی.
د جونیپر شبکې په دې سند کې د کومې غلطۍ لپاره هیڅ مسؤلیت په غاړه نه اخلي. د جونیپر شبکه پرته له خبرتیا پرته د دې خپرونې د بدلون، تعدیل، لیږد، یا بل ډول بیاکتنې حق لري.
د امنیت رییس د امنیت رییس د نصب او لوړولو لارښود د کاپي حق © 2024 Juniper Networks, Inc. ټول حقونه خوندي دي.
په دې سند کې معلومات د سرلیک په پاڼه کې د نیټې پورې اوسني دي.
د 2000 کال خبرتیا
د جونیپر شبکې هارډویر او سافټویر محصولات د 2000 کال مطابق دي. د جونوس OS د 2038 کال په اوږدو کې د وخت پورې اړوند محدودیتونه ندي پیژندل شوي. په هرصورت، د NTP غوښتنلیک په 2036 کال کې یو څه ستونزې لري.
د پای کارونکي جواز تړون
د جونیپر شبکې محصول چې د دې تخنیکي اسنادو موضوع ده د جونیپر شبکې سافټویر څخه جوړ دی (یا د کارولو لپاره دی). د دې ډول سافټویر کارول د پای کارونکي جواز تړون ("EULA") شرایطو او شرایطو تابع دي چې په https://support.juniper.net/support/eula/ کې پوسټ شوي. د داسې سافټویر ډاونلوډ، نصب یا کارولو سره، تاسو د EULA شرایطو او شرایطو سره موافق یاست.
iii
فهرست
د دې لارښود په اړه | iv
1
د امنیت مدیر نصب او لوړول
د امنیت رییس نصب کول پای ته ورسیدview | 2
د امنیت رییس لپاره د جونوس فضا مجازی وسیله تنظیم کړئ | 4
د جونوس فضا شبکې مدیریت پلیټ فارم لوړ کړئ | 4
د امنیت رییس نصب کړئ | 5
د امنیت رییس لوړول | 6
د جونوس فضا پلورنځی پای ته ورسیدview | 11
د جونوس اسپیس پلورنځي څخه د امنیت رییس نصب او لوړ کړئ | 12
iv
د دې لارښود په اړه
دا لارښود د امنیت مدیر غوښتنلیک نصب او لوړولو لپاره وکاروئ ، د لاګ کلکټر تنظیم کړئ ، د امنیت رییس ته د لاګ کلکټر اضافه کړئ ، او د لاګ کلکټر لوړ کړئ.
1 فصل
د امنیت مدیر نصب او لوړول
د امنیت رییس نصب کول پای ته ورسیدview | 2 د امنیت رییس لپاره د جونوس فضا مجازی وسیله جوړه کړئ | 4 د جونوس فضا شبکې مدیریت پلیټ فارم لوړ کړئ | 4 د امنیت رییس نصب کړئ | 5 د امنیت رییس لوړول | 6 د جونوس فضا پلورنځی ختم شوview | 11 د جونوس اسپیس پلورنځي څخه د امنیت رییس نصب او لوړ کړئ | 12
2
د امنیت رییس نصب کول پای ته ورسیدview
په دې برخه کې مطلوب اوریدونکي | 3
د امنیت رییس د جونوس فضا مدیریت غوښتنلیک دی چې د شبکې امنیت پالیسیو ګړندي ، دوامداره او دقیق رامینځته کولو ، ساتنې او پلي کولو وړ کولو لپاره ډیزاین شوی. دا یو پیاوړی او د کارولو اسانه حل دی چې تاسو ته اجازه درکوي د فایروال پالیسیو، IPsec VPNs، NAT پالیسیو، IPS پالیسیو، او غوښتنلیک فایروالونو په جوړولو او خپرولو سره ستاسو شبکه خوندي کړئ. مخکې لدې چې تاسو د امنیت رییس نصب کړئ ، تاسو باید د جونوس اسپیس اپلانس د جونوس اسپیس نوډ په توګه تنظیم کړئ. تاسو کولی شئ د جونوس اسپیس مجازی وسیله کې د امنیت رییس نصب کړئ. د جونوس اسپیس مجازی وسیله د مخکینۍ ترتیب شوي جونوس اسپیس شبکې مدیریت پلیټ فارم سافټویر لري چې د جوړ شوي عملیاتي سیسټم او غوښتنلیک سټیک سره چې ځای په ځای کول ، اداره کول او ساتل اسانه دي. تاسو باید مجازی وسیله په VMware ESX سرور، VMware ESXi سرور، یا د KVM سرور کې ځای په ځای کړئ کوم چې CPU، هارډ ډیسک، RAM، او د شبکې کنټرولر چمتو کوي، مګر د عملیاتي سیسټم نصبولو او غوښتنلیکونو ته اړتیا لري ترڅو بشپړ فعال شي. د VMware ESX سرور، VMware ESXi سرور، یا KVM سرور کې د Junos Space مجازی وسایلو نصبولو په اړه د معلوماتو لپاره، د Junos Space Virtual Appliance نصبولو او تنظیم کولو لارښود وګورئ. شکل 1 په 3 مخ کې د امنیت رییس نصب او اپ گریڈ جریان ښیې.
3 شکل 1: د امنیت مدیر نصب او لوړولو جریان
مطلوب لیدونکي
دا سند د شبکې آپریټرانو او مدیرانو لپاره دی چې د شبکې امنیت زیربنا نصب ، تنظیم او اداره کوي. اړونده اسناد
د امنیت رییس لپاره د جونوس فضا مجازی وسیله تنظیم کړئ | 4
4
د امنیت رییس لپاره د جونوس فضا مجازی وسیله تنظیم کړئ
د جونوس اسپیس مجازی وسیله د مخکینۍ ترتیب شوي جونوس اسپیس شبکې مدیریت پلیټ فارم سافټویر لري چې د جوړ شوي عملیاتي سیسټم او غوښتنلیک سټیک سره چې ځای په ځای کول ، اداره کول او ساتل اسانه دي. د جونوس اسپیس مجازی وسیلې نصبولو په اړه د نورو معلوماتو لپاره ، د جونوس فضا مجازی وسیلې نصبولو او تنظیم کولو لارښود وګورئ. تاسو باید د جونوس اسپیس نوډ په توګه د چلولو لپاره د جونوس اسپیس مجازی وسیله تنظیم کړئ. وروسته له دې چې تاسو د جونوس اسپیس مجازی وسیله ځای په ځای کړئ، تاسو باید د شبکې بنسټیز او ماشین معلومات داخل کړئ ترڅو ستاسو د جونوس اسپیس مجازی وسیله په شبکه کې د لاسرسي وړ وي. د بشپړ ترتیب کولو مرحلو لپاره، د جونوس اسپیس نوډ په توګه د جونوس فضا مجازی وسایل تنظیم کول وګورئ.
اړوند اسناد د امنیت رییس نصب کولview | 2
د جونوس فضا شبکې مدیریت پلیټ فارم لوړ کړئ
د جونوس فضا امنیت رییس خوشې کول یوازې د ملاتړ شوي جونوس اسپیس شبکې مدیریت پلیټ فارم ریلیز کې نصب یا لوړ کیدی شي. د مثال لپارهample، د امنیت رییس ریلیز 24.1R1 یوازې د جونوس اسپیس شبکې مدیریت پلیټ فارم ریلیز 24.1R1 کې ملاتړ کیږي. که ستاسو وسیله د جونوس اسپیس ملاتړ شوي نسخه پرمخ وړي ، تاسو کولی شئ دا کړنلاره پریږدئ او د امنیت رییس نصب کول پیل کړئ. د امنیت رییس لپاره د جونوس اسپیس شبکې مدیریت پلیټ فارم د ملاتړ شوي نسخې په اړه معلوماتو لپاره ، په 6 مخ کې "د امنیت رییس اپ گریڈ" وګورئ. که ستاسو وسیله د جونوس فضا شبکې مدیریت پلیټ فارم ریلیز پرمخ وړي چې د ملاتړ شوي ریلیز څخه دمخه وي ، نو تاسو اړتیا لرئ جونوس اپ گریڈ کړئ. د امنیت رییس لوړولو دمخه د فضا شبکې مدیریت پلیټ فارم. ستاسو د جونوس فضا شبکې مدیریت پلیټ فارم لوړولو لپاره: 1. نصب شوی د جونوس فضا شبکې مدیریت پلیټ فارم نسخه مشخص کړئ:
a. د جونوس فضا ته ننوتل. د ډیفالټ کارن نوم سپر دی او پټنوم یې جونیپر 123 دی. ډشبورډ ښکاره کیږي.
5
د ډیفالټ اسناد بدل کړئ، کله چې غوښتنه وشي. ب. د ادارې مینو پراخولو لپاره د ادارې څنګ ته + عکس کلیک وکړئ. ج. د ټولو نصب شوي غوښتنلیکونو لیست کولو لپاره غوښتنلیکونه کلیک وکړئ. d. د جونوس اسپیس شبکې مدیریت پلیټ فارم یا د شبکې غوښتنلیک نسخه یادونه وکړئ
پلیټ فارم. (د شبکې مدیریت پلیټ فارم ځینې پخوانیو نسخو ته د شبکې غوښتنلیک پلیټ فارم نوم ورکړل شوی و.) که اوس مهال نصب شوی ریلیز ملاتړ شوی وي، تاسو کولی شئ د اپ گریڈ کړنلاره پریږدئ؛ که نه، تاسو باید د جونوس فضا شبکې مدیریت پلیټ فارم ملاتړ شوي ریلیز ته لوړ کړئ. 2. د جونوس اسپیس شبکې مدیریت پلیټ فارم ته وده ورکړئ د جونوس اسپیس شبکې مدیریت پلیټ فارم ریلیز 24.1R1 ته د نوي کولو پروسې په کارولو سره.
نوټ: د غوښتنلیک مطابقت په اړه د نورو معلوماتو لپاره، د پوهې بنسټ مقاله KB27572 وګورئ په جونوس اسپیس غوښتنلیک مطابقت کې.
اړونده اسناد د امنیت رییس لپاره د جونوس فضا مجازی وسیله جوړه کړئ | 4
د امنیت رییس نصب کړئ
د جونوس فضا امنیت رییس کې ، یو واحد عکس د امنیت رییس ، د لاګ رییس ، او د امنیت رییس د ننوتلو او راپور ورکولو ماډلونه نصبوي. تاسو باید د لاګ کلکټر ځای په ځای کړئ او بیا یې د امنیت رییس ته اضافه کړئ view په ډشبورډ کې د لاګ ډاټا، پیښې او لاګ، راپورونه، او خبرتیا پاڼې.
نوټ: دواړه JSA د لاګ کلکټر په توګه او د امنیت رییس بصیرت د لاګ کلکټر په توګه یوځای نشي اضافه کیدی.
یادونه: د جونوس اسپیس شبکې مدیریت پلیټ فارم ریلیز ملاتړ شوي ریلیز ته لوړ کړئ. په 4 پاڼه کې "د جونوس فضا شبکې مدیریت پلیټ فارم لوړ کړئ" وګورئ.
د جونوس فضا امنیت رییس نصبولو لپاره:
6
احتیاط: تاسو باید د جونوس فضا امنیت رییس غوښتنلیک نصب یا لوړولو دمخه د جونوس اسپیس 24.1R1 ګرم پیچ v1 نصب کړئ.
1. د ډاونلوډ سایټ څخه د جونوس فضا امنیت رییس ریلیز عکس ډاونلوډ کړئ. 2. د جونوس اسپیس اپلیکیشن اضافه کولو کې د پروسې په کارولو سره د امنیت رییس غوښتنلیک نصب کړئ.
یادونه: د اپلوژیک خدمت د غوښتنلیک نصبولو دنده بریالۍ کیدو وروسته بیا پیل کیږي.
اړونده اسناد د جونوس فضا شبکې مدیریت پلیټ فارم لوړ کړئ | 4 د امنیت رییس لوړول | 6 د جونوس فضا پلورنځی ختم شوview | 11 د جونوس اسپیس پلورنځي څخه د امنیت رییس نصب او لوړ کړئ | 12
د امنیت رییس لوړول
مخکې له دې چې تاسو پیل کړئ؛ که تاسو د امنیت رییس له پخوانۍ نسخې څخه اپ گریڈ کوئ، مخکې له دې د خپل براوزر کیچ پاک کړئ
د امنیت رییس کارونکي انٹرفیس ته لاسرسی. · د جونوس فضا امنیت رییس ریلیز بیک اپ کړئ چې تاسو غواړئ لوړ کړئ. تاسو باید بیک اپ واخلئ
د جونوس فضا شبکې مدیریت پلیټ فارم لوړولو دمخه. د اپ گریڈ کولو دمخه د جونوس اسپیس شبکې مدیریت پلیټ فارم ډیټابیس بیک اپ کول تاسو سره مرسته کوي د معلوماتو بیرته ترلاسه کولو کې که چیرې اپ گریڈ ناکام شي. د جونوس اسپیس شبکې مدیریت پلیټ فارم ډیټابیس بیک اپ وګورئ. · تاسو باید د ملاتړ شوي جونوس اسپیس شبکې مدیریت پلیټ فارم ریلیز ته لوړ کړئ ، مخکې لدې چې تاسو د امنیت رییس ، د ننوتلو رییس ، او امنیت رییس د ننوتلو او راپور ورکولو ماډلونه لوړ کړئ. په 4 پاڼه کې "د جونوس فضا شبکې مدیریت پلیټ فارم لوړ کړئ" وګورئ. · د جونوس فضا شبکې مدیریت پلیټ فارم باید فعال او فعال وي. تاسو کولی شئ د پخواني امنیت رییس خوشې کیدو څخه وروستي امنیت رییس خوشې کیدو ته لوړ کړئ.
7
یادونه: په 1 مخ جدول 7 کې د پلیټ فارم نسخه اړین کالم د ملاتړ شوي جونوس اسپیس شبکې مدیریت پلیټ فارم نسخه په ګوته کوي. د امنیت رییس لوړولو دمخه ، ډاډ ترلاسه کړئ چې سیسټم د ملاتړ شوي جونوس اسپیس شبکې مدیریت پلیټ فارم نسخه پرمخ وړي. په 4 پاڼه کې "د جونوس فضا شبکې مدیریت پلیټ فارم لوړ کړئ" وګورئ.
جدول 1: د پرمختگ لاره
احتیاط: تاسو باید د جونوس فضا امنیت رییس غوښتنلیک نصب یا لوړولو دمخه د جونوس اسپیس 24.1R1 ګرم پیچ v1 نصب کړئ.
خوشې کولو ته وده ورکول
اړین پلیټ فارم نسخه
د پرمختگ لاره
تفصیل
د امنیت رییس 24.1R1
24.1R1
· 23.1 > 24.1R1
تاسو کولی شئ د لاندې خپرونو څخه لوړ کړئ:
· د جونوس اسپیس شبکې مدیریت پلیټ فارم 23.1R1 خپرول او د امنیت رییس 23.1R1 خپرول
د امنیت رییس 23.1R1
23.1R1
· 22.3 > 23.1R1 · 22.2 > 23.1R1
تاسو کولی شئ د لاندې خپرونو څخه لوړ کړئ:
· د جونوس اسپیس شبکې مدیریت پلیټ فارم 22.3R1 خپرول او د امنیت رییس 22.3R1 خپرول
· د جونوس اسپیس شبکې مدیریت پلیټ فارم 22.2R1 خپرول او د امنیت رییس 22.2R1 خپرول
د امنیت رییس 22.3R1
22.3R1
· 22.2 > 22.3 · 22.1 > 22.3
تاسو کولی شئ د لاندې خپرونو څخه لوړ کړئ:
· د جونوس اسپیس شبکې مدیریت پلیټ فارم 22.2R1 خپرول او د امنیت رییس 22.2R1 خپرول
· د جونوس اسپیس شبکې مدیریت پلیټ فارم 22.1R1 خپرول او د امنیت رییس 22.1R1 خپرول
8
جدول 1: د پرمختگ لاره (دوامداره)
خوشې کولو ته وده ورکول
اړین پلیټ فارم نسخه
د پرمختگ لاره
تفصیل
د امنیت رییس 22.2R1
22.2R1
· 22.1 > 22.2 · 21.3 > 22.2
تاسو کولی شئ د لاندې خپرونو څخه لوړ کړئ:
· د جونوس اسپیس شبکې مدیریت پلیټ فارم 22.1R1 خپرول او د امنیت رییس 22.1R1 خپرول
· د جونوس اسپیس شبکې مدیریت پلیټ فارم 21.3R1 خپرول او د امنیت رییس 21.3R1 خپرول
د امنیت رییس 22.1R1
22.1R1
· 21.2 > 22.1 · 21.3 > 22.1
تاسو کولی شئ د لاندې خپرونو څخه لوړ کړئ:
· د جونوس اسپیس شبکې مدیریت پلیټ فارم 21.2R1 خپرول او د امنیت رییس 21.2R1 خپرول
· د جونوس اسپیس شبکې مدیریت پلیټ فارم 21.3R1 خپرول او د امنیت رییس 21.3R1 خپرول
د امنیت رییس 21.3R1
21.3R1
· 21.1 > 21.3 · 21.2 > 21.3
تاسو کولی شئ د لاندې خپرونو څخه لوړ کړئ:
· د جونوس اسپیس شبکې مدیریت پلیټ فارم 21.1R1 خپرول او د امنیت رییس 21.1R1 خپرول
· د جونوس اسپیس شبکې مدیریت پلیټ فارم 21.2R1 خپرول او د امنیت رییس 21.2R1 خپرول
د امنیت رییس 21.2R1
21.2R1
· 21.1R1 > 21.2R1
تاسو کولی شئ د لاندې خپرونو څخه لوړ کړئ:
· د جونوس اسپیس شبکې مدیریت پلیټ فارم 21.1R1 خپرول او د امنیت رییس 21.1R1 خپرول
9
جدول 1: د پرمختگ لاره (دوامداره)
خوشې کولو ته وده ورکول
اړین پلیټ فارم نسخه
د پرمختگ لاره
تفصیل
د امنیت رییس 21.1R1
21.1R1
· 20.3R1 > 21.1R1
تاسو کولی شئ د لاندې خپرونو څخه لوړ کړئ:
· د جونوس اسپیس شبکې مدیریت پلیټ فارم 20.3R1 خپرول او د امنیت رییس 20.3R1 خپرول
د امنیت رییس 20.3R1
20.3R1
· 19.3R1 > 20.3R1 · 19.4R1 > 20.3R1 · 20.1R1 > 20.3R1
تاسو کولی شئ د لاندې خپرونو څخه لوړ کړئ:
· د جونوس اسپیس شبکې مدیریت پلیټ فارم 19.3R1 خپرول او د امنیت رییس 19.3R1 خپرول
· د جونوس اسپیس شبکې مدیریت پلیټ فارم 19.4R1 خپرول او د امنیت رییس 19.4R1 خپرول
· د جونوس اسپیس شبکې مدیریت پلیټ فارم 20.1R1 خپرول او د امنیت رییس 20.1R1 خپرول
د امنیت رییس 20.1R1
20.1R1
· 19.3R1 > 20.1R1 · 19.4R1 > 20.1R1
تاسو کولی شئ د لاندې خپرونو څخه لوړ کړئ:
· د جونوس اسپیس شبکې مدیریت پلیټ فارم 19.3R1 خپرول او د امنیت رییس 19.3R1 خپرول
· د جونوس اسپیس شبکې مدیریت پلیټ فارم 19.4R1 خپرول او د امنیت رییس 19.4R1 خپرول
10
جدول 1: د پرمختگ لاره (دوامداره)
خوشې کولو ته وده ورکول
اړین پلیټ فارم نسخه
د پرمختگ لاره
تفصیل
تاسو اوس کولی شئ د جونوس فضا امنیت رییس 20.1R1 او 19.1R1 د پخوانیو نسخو څخه 19.2R1 ته مستقیم اپ گریڈ ترسره کړئ.
· 19.1R1 > 20.1R1
· 19.2R1 > 20.1R1
یادونه: تاسو کولی شئ یوازې د جونوس فضا امنیت رییس لپاره مستقیم اپ گریڈ ترسره کړئ. په هرصورت، تاسو باید د 20.1R1 ته لوړولو لپاره د جونوس اسپیس شبکې مدیریت پلیټ فارم او د ننوتلو راټولونکي لپاره د ملاتړ شوي اپ گریڈ ټولې لارې تعقیب کړئ.
د امنیت رییس 19.4R1
19.4R1
· 19.2R1 > 19.4R1 · 19.3R1 > 19.4R1
تاسو کولی شئ د لاندې خپرونو څخه لوړ کړئ:
· د جونوس اسپیس شبکې مدیریت پلیټ فارم 19.2R1 خپرول او د امنیت رییس 19.2R1 خپرول
· د جونوس اسپیس شبکې مدیریت پلیټ فارم 19.3R1 خپرول او د امنیت رییس 19.3R1 خپرول
د جونوس سپیس امنیت رییس پخوانۍ نسخې څخه لوړولو لپاره:
1. د جونوس اسپیس امنیت رییس ریلیز عکس ډاونلوډ کړئ کوم چې تاسو غواړئ د ډاونلوډ سایټ څخه لوړ کړئ.
2. د جونوس اسپیس اپلیکیشن اپ گریڈ کولو پروسیجر په کارولو سره د جونوس فضا امنیت رییس غوښتنلیک لوړ کړئ.
نوټ: · که تاسو هڅه کوئ چې د جونوس فضا امنیت مدیر د ټیټ نسخې عکس اپلوډ کړئ، یوه تېروتنه
پیغام یوازې نوي نسخې ته لوړ کیدی شي څرګندیږي. په OK کلیک وکړئ او د جونوس فضا امنیت رییس مناسب نسخه اپلوډ کړئ.
· که تاسو د جونوس فضا امنیت رییس عکس غیر متناسب نسخه اپلوډ کولو هڅه وکړئ ، د خطا پیغام د دې سافټویر نسخه اوسني پلیټ فارم نسخه ملاتړ نه کوي څرګندیږي. په OK کلیک وکړئ او د جونوس فضا امنیت رییس مناسب نسخه اپلوډ کړئ.
11
نوټ: د اپلوژیک خدمت بیا پیل کیږي وروسته له دې چې د غوښتنلیک اپ گریڈ دنده بریالۍ شي.
اړونده اسناد د جونوس فضا شبکې مدیریت پلیټ فارم لوړ کړئ | 4 د امنیت رییس نصب کړئ | 5 د جونوس فضا پلورنځی ختم شوview | 11 د جونوس اسپیس پلورنځي څخه د امنیت رییس نصب او لوړ کړئ | 12
د جونوس فضا پلورنځی پای ته ورسیدview
د جونوس اسپیس پلورنځی د جونوس اسپیس غوښتنلیکونو وروستي مطابقت لرونکي نسخې ښیې ، کوم چې د جونوس اسپیس شبکې مدیریت پلیټ فارم اوسني نسخه کې نصب یا اپ گریڈ کیدی شي. د جونوس اسپیس امنیت رییس ریلیز 18.2R1 کې پیل کول ، تاسو کولی شئ د شبکې مدیریت پلیټ فارم کې د جونوس اسپیس پلورنځي څخه د جونوس فضا امنیت رییس غوښتنلیک نصب یا لوړ کړئ. تاسو باید د جونوس اسپیس پلورنځي سره وصل کیدو لپاره د جونیپر شبکې سافټویر ډاونلوډ سندونه تنظیم کړئ. د جونوس اسپیس پلورنځی وروستي موجود غوښتنلیکونه لیست کوي. د جونوس اسپیس شبکې مدیریت پلیټ فارم د میټاډاټا ذخیره ته لاسرسی لري چې د جونیپر شبکې لخوا کوربه شوي ترڅو موجود غوښتنلیکونه او خپاره شوي نسخې ومومي. کله چې تاسو د امنیت رییس غوښتنلیک یا د هغې اجزاو لپاره انسټال یا اپ گریڈ پیل کړئ ، د کڅوړې لاره د میټاډاټا څخه پیژندل کیږي file او پیکج ډاونلوډ شوی دی. دا د ډاونلوډ سایټ څخه د غوښتنلیک کڅوړې ډاونلوډ کولو لارښود هڅې کموي او بیا یې د جونوس اسپیس شبکې مدیریت پلیټ فارم سرور ته اپلوډ کوي ، پدې توګه د نصب او اپ گریڈ پروسې ته وده ورکوي. تاسو کولی شئ view ایا د امنیت رییس غوښتنلیک نسخه د اوسني جونوس اسپیس شبکې مدیریت پلیټ فارم نسخه کې ملاتړ کیږي ، حتی د نصب یا نوي کولو پیل کولو دمخه. د جونوس سپیس پلورنځي د امنیت رییس نصبولو پرمهال د برخې تنظیم کولو ته اجازه ورکوي. دا د برخې ترتیب محدودوي کله چې تاسو د امنیت رییس لوړولو هڅه کوئ.
یادونه: د امنیت رییس غوښتنلیک نصبولو او لوړولو پخوانی میتود په 5 مخ کې "د امنیت رییس نصب کړئ" او په 6 مخ کې "د امنیت رییس لوړولو" کې مستند شوی اوس هم پلي کیږي. تاسو کولی شئ د موجوده میتود په کارولو یا د جونوس اسپیس پلورنځي له لارې نصب کول غوره کړئ.
12
اړوند اسناد د جونوس اسپیس پلورنځي څخه د امنیت رییس نصب او لوړ کړئ | 12
د جونوس اسپیس پلورنځي څخه د امنیت رییس نصب او لوړ کړئ
د جونوس اسپیس پلورنځی د غوښتنلیکونو لیست ښیې ، کوم چې د جونوس اسپیس شبکې مدیریت پلیټ فارم کې نصب کیدی شي. دا موضوع د جونوس اسپیس پلورنځي په کارولو سره د امنیت رییس نصب او اپ گریڈ طرزالعمل تشریح کوي. مخکې لدې چې تاسو پیل کړئ · د جونوس اسپیس شبکې مدیریت پلیټ فارم کې د جونوس فضا پلورنځی تنظیم کړئ. د جزیاتو لپاره
د جونوس اسپیس ترتیبات تنظیم او بدلول، د جونوس سپیس پلورنځي ترتیب او اداره کول وګورئ. · مخکې له دې چې د مربوط لاګ کلکټر ترتیب کړئ د جونوس اسپیس پلیټ فارم HDD اندازه (> 500GB) ډاډمن کړئ. OpenNMS باید په معلول حالت کې وي. د جونوس اسپیس پلورنځي کې د لاګ کلکټر اجزا تنظیم کولو لپاره: · د لاګ کلکتور د مدغم ځای په ځای کولو لپاره ، د جونوس اسپیس مجازی وسیلې کې د لاګ کلکټر مدغم نصب کړئ. · JSA د لاګ کلکټر په توګه د JSA کارولو لپاره ځای په ځای او تنظیم کړئ. وګورئ، د JSA لاګ کلکټر اوورview. د جونوس اسپیس پلورنځي کې د پالیسۍ پلي کونکي برخې تنظیم کولو لپاره: · د پالیسۍ پلي کونکي ځای په ځای کول او تنظیم کول. وګورئ، د امنیت رییس بصیرت نصب او لوړولو لارښود. د جونوس اسپیس سټور څخه د امنیت رییس نصب او لوړولو لپاره: 1. د جونوس فضا شبکې مدیریت پلیټ فارم ته ننوتل. 2. اداره غوره کړئ> غوښتنلیکونه> د جونوس فضا پلورنځی. د Junos Space Store پاڼه ښکاري.
یادونه: د جونوس اسپیس پلورنځي کې د غوښتنلیکونو لیست تازه کولو لپاره تازه ترلاسه کړئ کلیک وکړئ.
د جونوس سپیس پلورنځی د ټولو غوښتنلیکونو سره ښودل شوي لکه څنګه چې په 2 مخ کې په 13 شکل کې ښودل شوي.
13 شکل 2: د جونوس فضا پلورنځی
3. د امنیت رییس غوره کړئ. د غوښتنلیک توضیحات لکه مطابقت لرونکي نسخې، د نسخې د خوشې کولو نیټه، او د خوشې کولو ځانګړتیاوې ښودل شوي. نوټ: کلیک وکړئ یوازې د مطابقت وړ نسخه ښودلو لپاره یوازې د امنیت رییس نسخې ښودلو لپاره چې په اوسني پلیټ فارم نسخه کې ملاتړ شوي.
4. د نصب یا نوي کولو لپاره یوه نسخه غوره کړئ او بل کلیک وکړئ. یادونه: که ټاکل شوې نسخه د جونوس اسپیس شبکې مدیریت پلیټ فارم نسخه سره مطابقت ونلري، نو د خبرتیا پیغام به ښکاره شي.
5. هغه برخې وټاکئ، کوم چې تاسو غواړئ تنظیم کړئ او د 2 مخ په 15 جدول کې د لارښوونو سره سم تنظیمات بشپړ کړئ. یادونه: د جونوس سپیس پلورنځي د امنیت رییس نصبولو پرمهال د اجزاو ترتیب ته اجازه ورکوي. د اجزاو نوي کول د جونوس اسپیس پلورنځي لخوا نه اداره کیږي.
6. بل کلیک وکړئ. د امنیت رییس شرایط او شرایط او د جواز تړون ښودل شوی. بياview د جواز تړون.
7. په منلو کلیک وکړئ او نصب کړئ. د کار وضعیت لکه څنګه چې په 3 مخ کې په 14 شکل کې ښودل شوی ښودل شوی.
14 شکل 3: د کار وضعیت
8. د Junos Space Store ته لاړ شئ کلیک وکړئ. د امنیت ډایرکټر نصب یا اپ گریڈ شوی نسخه د جونوس اسپیس پلورنځي کې ښودل کیږي لکه څنګه چې په 4 مخ کې په 14 شکل کې ښودل شوي. شکل 4: د نصب شوي یا نوي شوي نسخې تصدیق کول
15
جدول 2: د امنیت رییس اجزا توضیحات
ساحې
تفصیل
د ننوتلو راټولونکی
د ځای پرځای کولو حالت
· مدغم شوی – مربوط لاګ کلکټر په جونوس اسپیس نوډ (مجازی وسیله) کې نصب شوی.
د جونوس اسپیس مجازی وسیلې کې مدغم لاګ کلکټر یوازې 500 eps ملاتړ کوي.
نوټ: د مدغم شوي لاګ راټولونکي لپاره، OpenNMS باید غیر فعال وي. د جونوس اسپیس شبکې مدیریت پلیټ فارم کې، د ډیسک ځای باید د 500GB څخه ډیر وي.
د نوډ ډول
له لاندې څخه یو غوره کړئ: · د امنیت رییس د ننوتلو راټولونکی · د جونیپر سیکیور تحلیل
د نوډ نوم
د نوډ نوم دننه کړئ.
IP پته
IPv4 یا IPv6 پته دننه کړئ.
کارن نوم او پټنوم
د امنیت رییس د ننوتلو راټولونکي لپاره، ډیفالټ اسناد چمتو کړئ؛ کارن نوم اډمین دی او پټنوم juniper123 دی. د Log Collector CLI configureNode.sh کمانډ په کارولو سره ډیفالټ پټنوم بدل کړئ.
د JSA لپاره، د اداري اسناد چمتو کړئ چې د JSA کنسول ته د ننوتلو لپاره کارول کیږي.
د پالیسۍ پلي کوونکی
د ځای پرځای کولو حالت
سټایلون غوره کړئ. یادونه: د پالیسي پلي کونکي لپاره، یوازې یو واحد اختیار شتون لري.
IP پته
د پالیسي پلي کونکي مجازی ماشین IP پته مشخص کړئ.
رمز
د روټ اسنادو سره مجازی ماشین ته د ننوتلو لپاره پټنوم دننه کړئ.
16
جدول 2: د امنیت رییس اجزا توضیحات (دوامداره)
ساحې
تفصیل
د ATP کلاوډ ترتیب ډول
د لاندې ترتیب کولو ډولونو څخه یو غوره کړئ:
· ATP کلاوډ – د ګواښ د مخنیوي ټول ډولونه پکې شامل دي، مګر د خوندي فیبریک ګټې، د پالیسۍ پلي کونکي ګروپونه، او د ګواښ مخنیوي پالیسي چې د پالیسۍ پلي کونکي لخوا چمتو شوي شامل ندي. ټول تطبیق د SRX لړۍ فایر وال پالیسیو له لارې ترسره کیږي.
· یوازې د کلاوډ فیډونه – د مخنیوي ډولونه شتون لري د قوماندې او کنټرول سرور ، د انفیکشن کوربه ، او جیو IP فیډونه. د پالیسۍ پلي کونکي خوندي فیبریک، د پالیسۍ پلي کونکي ګروپونه، او د ګواښ مخنیوي پالیسۍ هم شتون لري. ټول تطبیق د SRX لړۍ فایر وال پالیسیو له لارې ترسره کیږي.
· ATP کلاوډ د جونیپر تړل شوي امنیت سره - د محصول بشپړ نسخه. د پالیسي پلي کونکي ټول ځانګړتیاوې او د ګواښ مخنیوي ډولونه شتون لري.
· هیڅ نه – د ATP کلاوډ څخه هیڅ فیډ شتون نلري، مګر د خوندي فیبریک ګټې، د پالیسۍ پلي کونکي ګروپونه، او د ګواښ مخنیوي پالیسي چې د پالیسۍ پلي کونکي لخوا چمتو شوي شتون لري. اخته شوي کوربه د مخنیوي یوازینۍ ډول شتون لري.
د شبکې پای ټکی
د رای ورکولو ټایمر اغیزه کوي چې سیسټم څومره ځله د پای ټکي موندلو لپاره رای ورکوي. د ټایمر ټولپوښتنې د پای ټکي اخته شوي د سایټونو دننه حرکت کوي چې د خوندي پوښاک برخه ده. تاسو کولی شئ دا حد له 2 دقیقو څخه تر 60 دقیقو پورې تنظیم کړئ. ډیفالټ 5 دقیقې دی.
د رای ورکولو سایټ پای ټکی
د رای ورکولو ټایمر اغیزه کوي چې سیسټم څومره ځله د پای ټکي موندلو لپاره رای ورکوي. ټایمر ټول پای ټکي رای ورکوي چې خوندي پارچه کې اضافه شوي. تاسو کولی شئ دا حد د 1 څخه تر 48 ساعتونو پورې تنظیم کړئ. ډیفالټ 24 ساعته دی.
اړونده اسناد د جونوس فضا پلورنځی اوورview | 11
اسناد / سرچینې
 |
د جنیپر امنیت رییس [pdf] د کارونکي لارښود د امنیت مدیر، مدیر |