Juniper NETWORKS ආරක්ෂක අධ්‍යක්ෂ

පිරිවිතර

• නිෂ්පාදන නම: ජුනිපර් ආරක්ෂක අධ්‍යක්ෂ
• නිෂ්පාදකයා: Juniper Networks, Inc.
• නිකුත් කරන දිනය: 24 ජනවාරි 2025
• Webඅඩවිය: www.juniper.net

නිෂ්පාදන තොරතුරු

ජුනිපර් ආරක්ෂක අධ්‍යක්ෂ යනු SRX ශ්‍රේණි ෆයර්වෝල් සහ vSRX උපාංග සඳහා නිර්මාණය කර ඇති ඊළඟ පරම්පරාවේ පරිශ්‍ර කළමනාකරණ නිෂ්පාදනයයි. ජුනිපර් ආරක්ෂක අධ්‍යක්ෂ යනු ජාල ආරක්ෂක උපාංග සඳහා ස්ථාපනය සහ කළමනාකරණ ක්‍රියාවලිය සරල කරයි.

පද්ධති අවශ්යතා

දෘඪාංග අවශ්යතා

• VM වින්‍යාසය: 16 vCPU, 80 GB RAM, 2.1 TB ආචයනය
• උපාංග කළමනාකරණ හැකියාව
• ලොග් විශ්ලේෂණ සහ ගබඩා කිරීමේ හැකියාව

මෘදුකාංග අවශ්‍යතා
ජුනිපර් ආරක්ෂක අධ්‍යක්ෂ සඳහා වන මෘදුකාංග අවශ්‍යතා නිශ්චිත අනුවාදය සහ යාවත්කාලීන කිරීම් මත පදනම්ව වෙනස් වේ. නිවැරදි තොරතුරු සඳහා නවතම මෘදුකාංග ලියකියවිලි වෙත යොමු වීමට වග බලා ගන්න.

නිෂ්පාදන භාවිත උපදෙස්

ස්ථාපනය අවසන්view
ජුනිපර් ආරක්ෂක අධ්‍යක්ෂක ස්ථාපනය කිරීමට, මෙම පියවර අනුගමනය කරන්න:

1. ජුනිපර් මෘදුකාංග බාගැනීම් පිටුවෙන් විවෘත අථත්‍ය යෙදුම (OVA) සහ මෘදුකාංග මිටිය බාගන්න.
2. OVA යොදවන්න file VMware vSphere භාවිතයෙන් අථත්‍ය යන්ත්‍රයක් (VM) නිර්මාණය කිරීමට.
3. මෘදුකාංග බණ්ඩලය ස්වයංක්‍රීයව ස්ථාපනය කිරීමට VM එක ක්‍රියාත්මක කරන්න.
4. සටහන: ජුනිපර් ආරක්ෂක අධ්‍යක්ෂක තනි-නෝඩ් යෙදවීම සඳහා නිර්මාණය කර ඇත.

වෙත ලොග් වන්න Web UI
ජුනිපර් ආරක්ෂක අධ්‍යක්ෂ වෙත ප්‍රවේශ වීමට Web UI, මෙම පියවර අනුගමනය කරන්න:

1. a විවෘත කරන්න web බ්‍රවුසරය විවෘත කර යොදවා ඇති ජුනිපර් ආරක්ෂක අධ්‍යක්ෂවරයාගේ IP ලිපිනය ඇතුළත් කරන්න.
2. පුරනය වීමට සහ කළමනාකරණ අතුරුමුහුණතට ප්‍රවේශ වීමට ඔබේ අක්තපත්‍ර ඇතුළත් කරන්න.

උත්ශ්‍රේණිගත කිරීමේ උපදෙස්

ජුනිපර් ආරක්ෂක අධ්‍යක්ෂවරයා උත්ශ්‍රේණි කිරීමට, මෙම පියවර අනුගමනය කරන්න:

1. සවිස්තරාත්මක උපදෙස් සඳහා ජුනිපර් නෙට්වර්ක්ස් විසින් සපයන ලද උත්ශ්‍රේණි කිරීමේ මාර්ගෝපදේශය බලන්න.
2. උත්ශ්‍රේණි කිරීමේ ක්‍රියාවලිය ඉදිරියට ගෙන යාමට පෙර ඔබේ වින්‍යාසයන් උපස්ථ කිරීමට වග බලා ගන්න.
3. ඔබගේ ආරක්ෂක අධ්‍යක්ෂක ස්ථාපනය සාර්ථකව උත්ශ්‍රේණි කිරීමට පියවරෙන් පියවර උපදෙස් අනුගමනය කරන්න.

මෙම මාර්ගෝපදේශය ගැන
Juniper Security Director® ස්ථාපනය කර උත්ශ්‍රේණි කිරීමට මෙම මාර්ගෝපදේශය භාවිතා කරන්න.

හැඳින්වීම

ජුනිපර් ආරක්ෂක අධ්‍යක්ෂක ස්ථාපනය අවසන්view

මෙම කොටසේ

• ජුනිපර් ආරක්ෂක අධ්‍යක්ෂකගේ ප්‍රතිලාභ | 2
• මීළඟට කුමක්ද | 3

ජුනිපර් ආරක්ෂක අධ්‍යක්ෂ යනු SRX ශ්‍රේණි ෆයර්වෝල් සහ vSRX උපාංග සඳහා වන ඊළඟ පරම්පරාවේ පරිශ්‍ර කළමනාකරණ නිෂ්පාදනයයි.

ජුනිපර් ආරක්ෂක අධ්‍යක්ෂවරයාගේ ප්‍රතිලාභ

• මධ්‍යගත ආරක්ෂක කළමනාකරණය සපයයි
• භාවිතයේ පහසුව සමඟ මෙහෙයුම් සරල බව සහ කාර්යක්ෂමතාව සපයයි
• ඒකාබද්ධ ප්‍රතිපත්ති සමඟ ඒකාබද්ධ උපාංග කළමනාකරණය සහ ආරක්ෂක කළමනාකරණය පිරිනමයි.
• දෘශ්‍යතාව සහ විශ්ලේෂණ පිරිනමයි
• සියලුම SRX Series Firewall සහ vSRX උපාංග කළමනාකරණය කරයි
• පරිශ්‍රයේම යෙදවිය හැකි බැවින් නියාමනය කරන ලද/වායු පරතරයක් ඇති පරිසරයන් සඳහා සුදුසු වේ.
• 1 පිටුවේ ඇති “රූපය 2” ජුනිපර් ආරක්ෂක අධ්‍යක්ෂක සඳහා ස්ථාපන ක්‍රියාවලිය පෙන්වයි. 2

රූපය 1:
ජුනිපර් ආරක්ෂක අධ්‍යක්ෂ ස්ථාපන ක්‍රියාවලිය
ජුනිපර් මෘදුකාංග බාගැනීම් පිටුවෙන් විවෘත අථත්‍ය යෙදුම (OVA) සහ මෘදුකාංග මිටිය බාගත කිරීමෙන් ඔබට ජුනිපර් ආරක්ෂක අධ්‍යක්ෂක ස්ථාපනය කළ හැකිය. OVA භාවිතා කරන්න. file VMware vSphere භාවිතයෙන් අථත්‍ය යන්ත්‍රය (VM) යෙදවීමට. OVA යෙදවීම අවසන් වූ පසු, මෘදුකාංග බණ්ඩලය ස්වයංක්‍රීයව ස්ථාපනය කිරීමට VM එක ක්‍රියාත්මක කරන්න.

සටහන:
ජුනිපර් ආරක්ෂක අධ්‍යක්ෂක යනු තනි-නෝඩ් යෙදවීමකි.

මීළඟට කුමක්ද
"ජුනිපර් ආරක්ෂක අධ්‍යක්ෂ පද්ධති අවශ්‍යතා"

පද්ධති අවශ්යතා

ජුනිපර් ආරක්ෂක අධ්‍යක්ෂ පද්ධති අවශ්‍යතා

සාරාංශය
ඔබේ පද්ධතිය දෘඩාංග සහ මෘදුකාංග අවශ්‍යතා සපුරාලන බවට සහතික වන්න.

දෘඪාංග අවශ්යතා
වගුව 1: ESXi සේවාදායකය සඳහා දෘඪාංග අවශ්‍යතා

VM වින්‍යාසය	උපාංග කළමනාකරණ හැකියාව	ලොග් විශ්ලේෂණ සහ ගබඩා කිරීමේ හැකියාව
16 vCPU, 80 GB RAM, 2.1 TB ගබඩා කිරීම	• උපාංග 1000ක් දක්වා   • උපාංගයකට ප්‍රතිපත්ති නීති 10000ක් දක්වා   • උපාංගයකට NAT නීති 6000ක් දක්වා   • උපාංගයකට/පද්ධතියකට VPN 1000ක් දක්වා	• තත්පරයට ලොග් 17000ක් දක්වා   • 2.1 TB ගබඩාවෙන්, 1.5 TB ලොග් විශ්ලේෂණ සඳහා කැප කර ඇත.
40 vCPU, 208 GB RAM, 4.2 TB ගබඩා කිරීම	• උපාංග 3000ක් දක්වා   • උපාංගයකට ප්‍රතිපත්ති නීති 20000ක් දක්වා   • උපාංගයකට NAT නීති 10000ක් දක්වා   • උපාංගයකට/පද්ධතියකට VPN 1500ක් දක්වා	• තත්පරයට ලොග් 40000ක් දක්වා   • 4.2 TB ගබඩාවෙන්, 3.5 TB ලොග් විශ්ලේෂණ සඳහා කැප කර ඇත.

සටහන:
VMware hypervisor (ESXi) සේවාදායකයේ hyperthreading අපි නිර්දේශ නොකරමු. දෘඪාංග අවශ්‍යතාවයට අනුව CPU, RAM සහ තැටිය සඳහා කැපවූ සම්පත් භාවිතා කළ යුතුය. අධි දායකත්වය හෝ සම්පත් බෙදා ගැනීම අපි නිර්දේශ නොකරමු.

මෘදුකාංග අවශ්‍යතා

• ජුනිපර් ආරක්ෂක අධ්‍යක්ෂක VMware හයිපර්වයිසර් (ESXi) සේවාදායකයක් මත ධාවනය වේ. vCenter සහ vSphere අනුවාදය 7.0 සහ ඊට පසු භාවිතා කරන්න. ඔබ OVA vCenter සේවාදායකය හරහා පමණක් යෙදවිය යුතුය. අපි ESXi මත OVA යෙදවීම සඳහා සෘජුවම සහාය නොදක්වමු.
• ඔබට එකම උපජාලයේ පහත කැපවූ IP ලිපින තිබිය යුතුය:
• කළමනාකරණ IP ලිපිනය - ජුනිපර් ආරක්ෂක අධ්‍යක්ෂ CLI වෙත ප්‍රවේශය සපයන VM සඳහා IP ලිපිනය.
• UI අතථ්‍ය IP ලිපිනය—ජුනිපර් ආරක්ෂක අධ්‍යක්ෂක GUI වෙත ප්‍රවේශ වීමට අතථ්‍ය IP ලිපිනය.
• උපාංග සම්බන්ධතා අතථ්‍ය IP ලිපිනය - කළමනාකරණය කරන ලද උපාංග සහ ජුනිපර් ආරක්ෂක අධ්‍යක්ෂ අතර සම්බන්ධතාවයක් ඇති කිරීම සඳහා අතථ්‍ය IP ලිපිනය.
• ලොග් එකතුකරන්නාගේ අතථ්‍ය IP ලිපිනය - උපාංග වලින් ලොග් ලබා ගැනීමට අතථ්‍ය IP ලිපිනය.
• VM ජාලයෙන් (Juniper Security Director) SMTP, NTP සහ DNS සේවාදායක වෙත ප්‍රවේශය ඇති බවට සහතික වන්න.

සටහන:
අපි IPv4 ලිපින සහිත NTP සේවාදායකයන්ට පමණක් සහාය දක්වමු.

මීළඟට කුමක්ද
“VMware vSphere භාවිතයෙන් ජුනිපර් ආරක්ෂක අධ්‍යක්ෂවරයා යොදවන්න”

යොදවන්න

VMware vSphere භාවිතයෙන් ජුනිපර් ආරක්ෂක අධ්‍යක්ෂක යොදවන්න

සාරාංශය
මෙම මාතෘකාව VMware vSphere භාවිතයෙන් Juniper Security Director VM යෙදවීම හරහා ඔබව මෙහෙයවයි.

ඔබ ආරම්භ කිරීමට පෙර

• ඔබ VMware vSphere භාවිතා කිරීම ගැන හුරුපුරුදු නැතිනම්, VMware Documentation බලන්න සහ සුදුසු VMware vSphere අනුවාදය තෝරන්න.
• VM හි ප්‍රමාණය තෝරන්න, 5 පිටුවේ “දෘඩාංග අවශ්‍යතා” බලන්න.
• ඔබට කැපවූ IP ලිපින 4ක් තිබිය යුතු අතර SMTP, NTP සහ DNS සේවාදායක වෙත ප්‍රවේශය ඇති බව සහතික කර ගත යුතුය, 5 පිටුවේ “මෘදුකාංග අවශ්‍යතා” බලන්න.

සටහන:
යෙදවීම නියාමනය කරන ලද/වායු පරතරයක් සහිත පරිසරයක් නම්, IDP/යෙදුම් අත්සන් බාගත කිරීම සඳහා VM හට signatures.juniper.net වෙත ප්‍රවේශය ඇති බවට වග බලා ගන්න. VMware vSphere භාවිතයෙන් Juniper Security Director VM යෙදවීමට:

පියවර 1: OVA සහ මෘදුකාංග බණ්ඩලය බාගන්න.

1. ජුනිපර් ආරක්ෂක අධ්‍යක්ෂ OVA (.ova) බාගන්න file) සිට https://support.juniper.net/support/downloads/?p=security-director-on-prem a වෙත Web සේවාදායකය හෝ ඔබේ දේශීය යන්ත්‍රය.
2. ජුනිපර් ආරක්ෂක අධ්‍යක්ෂක මෘදුකාංග බණ්ඩලය (.tgz) බාගන්න. file) ඔබේ දේශීය යන්ත්‍රයට https://support.juniper.net/support/downloads/?p=security-director-on-prem ඉන්පසු මාරු කරන්න file ඔබේ එස් වෙතtagසේවාදායකය.
   ඒ එස්taging සේවාදායකය යනු මෘදුකාංග බණ්ඩලය බාගත කර VM වෙතින් ප්‍රවේශ විය හැකි අතරමැදි සේවාදායකයකි.
   එස්taging සේවාදායකය ජුනිපර් ආරක්ෂක අධ්‍යක්ෂ VM වෙතින් ආරක්ෂිත පිටපත් ප්‍රොටෝකෝලය (SCP) හරහා මෘදුකාංග බණ්ඩල් බාගත කිරීමට සහාය විය යුතුය. ඔබ VM යෙදවීමට පෙර, ඔබ සතුව ගිණුම් විස්තර තිබිය යුතුය.tagSCP පරිශීලක නාමය සහ මුරපදය ඇතුළුව ing සේවාදායකය.

පියවර 2: VM යොදවන්න

1. vSphere සේවාලාභියා විවෘත කරන්න.
2. VM එකක වලංගු මාපිය වස්තුවක් වන ඉන්වෙන්ටරි වස්තුව මත දකුණු-ක්ලික් කර Deploy OVF සැකිල්ල තෝරන්න.
3. OVF සැකිල්ලක් තෝරන්න පිටුවෙහි:
   • ඇතුල් කරන්න webසේවාදායකය OVA URL, ඔබ OVA බාගත කර ඇති ස්ථානය. පද්ධතිය මූලාශ්‍ර සත්‍යාපනය පිළිබඳව ඔබට අනතුරු ඇඟවිය හැක. ඔව් ක්ලික් කරන්න.
   • සටහන: ෆයර්වෝල් නීති මඟින් vSphere පොකුරෙන් රූප ප්‍රවේශය අවහිර නොකරන බවට වග බලා ගන්න. හෝ
   • දේශීය තෝරන්න file විකල්පය සහ UPLOAD ක්ලික් කරන්න FILEOVA තෝරා ගැනීමට S file ඔබේ දේශීය යන්ත්‍රයෙන්.
4.  නමක් සහ ෆෝල්ඩරයක් තෝරන්න පිටුවේ, VM නම සහ ස්ථානය ඇතුළත් කරන්න.
5. "Select a compute resource" පිටුවේ, VM එක යොදවනු ලබන ධාරකය සඳහා compute resource එක තෝරන්න.
6. Re මතview විස්තර පිටුව, නැවතview සැපයිය යුතු සම්පත් පිළිබඳ විස්තර.
7. Select Storage පිටුවේ, වින්‍යාසය සඳහා ගබඩාව සහ අථත්‍ය තැටි ආකෘතිය තෝරන්න. Thick ප්‍රතිපාදනයක් ලෙස අථත්‍ය තැටි ආකෘතිය භාවිතා කිරීමට අපි නිර්දේශ කරමු.
   • සටහන: අපි තුනී සැපයුම් නිර්දේශ නොකරමු. ඔබ තුනී සැපයුම් තෝරා ගන්නේ නම් සහ සැබෑ තැටි ඉඩ අඩු නම්, තැටිය පිරී ගිය පසු පද්ධතියට ගැටළු ඇති විය හැක.
8. ජාල තෝරන්න පිටුවේ, ස්ථිතික ලිපින සඳහා IP වෙන් කිරීම වින්‍යාස කිරීමට ජාලය තෝරන්න.
9. අභිරුචිකරණය කිරීමේ සැකිලි පිටුවේ, ජුනිපර් ආරක්ෂක අධ්‍යක්ෂක ඔන්-ප්‍රිමයිස් OVA පරාමිතීන් වින්‍යාස කරන්න.
   • සටහන:
     අභිරුචි සැකිලි පිටුව සඳහා සියලු විස්තර කල්තියා සූදානම් කරන්න. OVF සැකිල්ල මිනිත්තු 6 සිට 7 දක්වා කාලයකට පසු කල් ඉකුත් වනු ඇත.
   • සටහන:
   • sysadmin පරිශීලක මුරපද ක්ෂේත්‍රය මුරපද අවශ්‍යතා දැඩි ලෙස වලංගු නොකරයි. කෙසේ වෙතත්, ස්ථාපන ක්‍රියාවලිය අතරතුර, පද්ධතිය දැඩි වලංගු කිරීම් ක්‍රියාත්මක කරන අතර නිශ්චිත අවශ්‍යතා සපුරා නොමැති මුරපදය ප්‍රතික්ෂේප කරයි, එමඟින් ස්ථාපන අසාර්ථකත්වය ඇති වේ. ස්ථාපනය අතරතුර ගැටළු වළක්වා ගැනීම සඳහා, මුරපදය මෙම නිර්ණායක සපුරාලන බවට වග බලා ගන්න:
   • අවම වශයෙන් අක්ෂර 8ක් දිග විය යුතු අතර අක්ෂර 32කට නොවැඩි විය යුතුය.
   • ශබ්දකෝෂ වචන නොවිය යුතුය.
   • පහත සඳහන් දේවලින් අවම වශයෙන් තුනක්වත් ඇතුළත් විය යුතුය:
   • අංක (0-9)
   • ලොකු අකුරු (AZ)
   • කුඩා අකුරු (az)
   • විශේෂ අක්ෂර (~!@#$%^&*()_-+={}[];:”'<,>.?/|\)
10. අපි ඔබට FQDN භාවිතා කිරීමට නිර්දේශ කරමු. සම්පූර්ණ කිරීමට සූදානම් පිටුවේ, නැවතview සියලු විස්තර සහ අවශ්‍ය නම්, ආපසු ගොස් VM පරාමිතීන් සංස්කරණය කරන්න. සාර්ථක ස්ථාපනයකින් පසු මෙම ජාල පරාමිතීන් VM වින්‍යාසයෙන් වෙනස් කළ නොහැක. කෙසේ වෙතත්, CLI වෙතින් ජාල පරාමිතීන් වෙනස් කළ හැකිය. OVA යෙදවීම ආරම්භ කිරීමට Finish ක්ලික් කරන්න.
    ඔබගේ තිරයේ පහළින් ඇති මෑත කාලීන කාර්යයන් කවුළුව තුළ OVA යෙදවීමේ ප්‍රගති තත්ත්වය 100% සම්පූර්ණ වන තෙක් නිරීක්ෂණය කළ හැකිය. තත්ව තීරුවේ යෙදවීමේ සම්පූර්ණ ප්‍රතිශතය පෙන්වයි.tage.
    සුභ පැතුම්! දැන් OVA යෙදවීම සම්පූර්ණයි.
11. (විකල්ප) ඔබ OVA යෙදවූ පසු, ස්නැප්ෂොට් එකක් සාදන්න. මෘදුකාංග බණ්ඩලය ස්වයංක්‍රීයව ස්ථාපනය වූ පසු ඔබට ආපසු පෙරළීමට අවශ්‍ය නම් ස්නැප්ෂොට් ප්‍රයෝජනවත් වේ. VM තෝරා ක්‍රියා මෙනුවෙන් ස්නැප්ෂොට් > TAKE ස්නැප්ෂොට් වෙත සංචාලනය කරන්න.
12. VM එක ක්‍රියාත්මක කිරීමට ත්‍රිකෝණ නිරූපකය ක්ලික් කරන්න.
    • සටහන:
    • පෙරනිමියෙන්, 5 පිටුවේ දෘඪාංග අවශ්‍යතා හි සඳහන් කර ඇති පරිදි කුඩාම සම්පත් වින්‍යාසය සමඟ VM යොදවනු ලැබේ. VMware Edit VM සැකසුම් භාවිතයෙන් අනෙකුත් සම්පත් වින්‍යාසයන්ට ගැලපෙන පරිදි සම්පත් සකසන්න.
    • සාර්ථක ස්ථාපනයක් සඳහා, සම්පත් වෙන් කිරීම දෘඪාංග අවශ්‍යතාවලට අනුරූප විය යුතුය.
    • VM එක ක්‍රියාත්මක වූ පසු, සාරාංශ පටිත්ත වෙත ගොස් LAUNCH ක්ලික් කරන්න. WEB මෘදුකාංග බණ්ඩල් ස්ථාපන තත්ත්වය නිරීක්ෂණය කිරීමට CONSOLE.
    • සටහන:
      
    • ස්ථාපනය අවසන් වන තුරු කොන්සෝලය මත කිසිදු මෙහෙයුමක් සිදු කිරීමෙන් වළකින්න.
    • ඔයාට පුළුවන් view කොන්සෝලයේ ස්ථාපන ප්‍රගතිය. ස්ථාපනය අවසන් වූ පසු, කොන්සෝලය පොකුර මත සාර්ථකව ස්ථාපනය කරන ලද මෘදුකාංග මිටියක් පෙන්වයි.
    • සාර්ථක ස්ථාපනයක් සඳහා ආසන්න වශයෙන් මිනිත්තු 30 ක් ගතවේ. ස්ථාපනය දිගු කාලයක් පවතින්නේ නම්, පරීක්ෂා කරන්න Web විභව දෝෂ සඳහා කොන්සෝලය. OVA යෙදවීමේදී ඔබ වින්‍යාස කළ sysadmin පරිශීලකයා සහ මුරපදය භාවිතයෙන් ඔබට VM IP වෙත ssh කළ හැක. ඉන්පසු, ස්ථාපන තත්ත්වය පරීක්ෂා කිරීමට show bundle install status විධානය භාවිතා කරන්න.
    • දෝෂ නිවැරදි කිරීමට, VM එක ක්‍රියා විරහිත කරන්න, ඉන්පසු වින්‍යාස කරන්න වෙත සංචාලනය කරන්න> පරාමිතීන් වෙනස් කිරීමට vApp විකල්ප ක්ලික් කරන්න, ඉන්පසු VM එක ක්‍රියාත්මක කරන්න.
    • සුභ පැතුම්! මෘදුකාංග බණ්ඩලය ස්ථාපනය දැන් සම්පූර්ණයි.

පියවර 3: සත්‍යාපනය කර දෝශ නිරාකරණය කරන්න
ස්ථාපනය සාර්ථක දැයි තහවුරු කර ගැනීම සඳහා, ඔබ SSH සම්බන්ධතාවයක් හරහා VM IP වෙත පිවිසිය යුතුය. VM IP යනු 9 වන පිටුවේ “පියවර 10” හි IP ලිපින ක්ෂේත්‍රයේ සපයා ඇති අගයයි. පහත පෙරනිමි අක්තපත්‍ර භාවිතා කරන්න:

• පරිශීලක: sysadmin
• මුරපදය: abc123
• ඔබ පුරනය වූ පසු, පෙරනිමි අක්තපත්‍ර වෙනස් කිරීමට ඔබෙන් විමසනු ඇත.
• ඔබගේ නව අක්තපත්‍ර සමඟ ලොග් වී පහත විධානයන් ක්‍රියාත්මක කරන්න:
  • සේවා සෞඛ්‍ය නිරීක්ෂණ තත්ව විධානය පෙන්වන්න view ස්ථාපන තත්ත්වය.
  • ලොගය ලැයිස්තුගත කිරීම සඳහා List/var/log/cluster-manager විධානය file.
  • පෙන්වන්න file /var/log/cluster-manager/cluster-manager-service.log විධානය view ලොගයේ අන්තර්ගතය file.
• UI භාවිතයෙන් දෝශ නිරාකරණය කරන්න
  උපාංග කළමනාකරණය, ප්‍රතිපත්ති කළමනාකරණය සහ ලොග් විශ්ලේෂණ වැනි විශේෂාංග කණ්ඩායම්වලට අදාළ ගැටළු සඳහා ඔබට පද්ධති ලොග් ජනනය කර බාගත කළ හැකිය. විශේෂාංග කණ්ඩායමක් යනු ගැටළුවක් නිදොස් කිරීමට අවශ්‍ය ලොග් සහිත අදාළ ක්ෂුද්‍ර සේවාවල තාර්කික සමූහකරණයකි.

ඔබ ආරම්භ කිරීමට පෙර
“ජුනිපර් ආරක්ෂක අධ්‍යක්ෂ වෙත පිවිසෙන්න” බලන්න Web "UI"
පද්ධති ලොග් ජනනය කිරීමට:

1. පරිපාලනය > පද්ධති කළමනාකරණය > පද්ධති ලොග් තෝරන්න.
2. පද්ධති ලොග් පිටුව දර්ශනය වේ.
3. විශේෂාංග කණ්ඩායම තෝරන්න.
4. කාල පරාසය පතන ක්ෂේත්‍රය තුළ, ඔබට ලොග් ජනනය කිරීමට අවශ්‍ය කාල සීමාව තෝරන්න.
5. ලොග් පැකේජය ජනනය කරන්න ක්ලික් කරන්න.
6. ලොග් උත්පාදන ක්‍රියාවලිය සඳහා රැකියාවක් නිර්මාණය වේ. විස්තර පිටුවේ ඉහළින් ප්‍රදර්ශනය කෙරේ. පරිපාලනය > රැකියා තෝරන්න view කාර්යය. රැකියා පිටුවෙහි, ඔබට ලොග් උත්පාදන ක්‍රියාවලියේ තත්ත්වය නිරීක්ෂණය කළ හැකිය. කාර්යය අවසන් වූ පසු, ලොග් බාගත කිරීම සඳහා පද්ධති ලොග් පිටුවේ සබැඳියක් සාදනු ලැබේ. පද්ධති ලොග් TGZ ලෙස බාගත කෙරේ. file සහ ගැටලුවේ මූල හේතුව විශ්ලේෂණය කිරීම සඳහා ජුනිපර් නෙට්වර්ක්ස් සහාය කණ්ඩායම සමඟ බෙදා ගන්නා ලදී.

මීළඟට කුමක්ද
“ජුනිපර් ආරක්ෂක අධ්‍යක්ෂ වෙත පිවිසෙන්න” Web "UI"

ජුනිපර් ආරක්ෂක අධ්‍යක්ෂ වෙත පිවිසෙන්න Web UI

සාරාංශය
ඔබේ ජුනිපර් ආරක්ෂක අධ්‍යක්ෂ සංවිධාන ගිණුම පියවර දෙකකින් සාදන්න—ඔබේ විස්තර සහ ඔබේ සංවිධානයේ විස්තර ඇතුළත් කර ඔබේ ගිණුම සක්‍රිය කිරීමට ඔබේ විද්‍යුත් තැපැල් ලිපිනය සත්‍යාපනය කරන්න.
ඔබ OVA යෙදවීමෙන් පසු, ඔබට ලොග් විය හැක Web OVA යෙදවීමේදී ඔබ වින්‍යාස කළ UI අතථ්‍ය IP ලිපිනය හෝ FQDN (ඩොමේන් නාමය) භාවිතා කරමින් GUI.
ඔබ ආරම්භ කිරීමට පෙර
පහත වරායන් විවෘත කළ යුතුය:

• පරිශීලකයින්ගේ සම්බන්ධතාවය සඳහා 443 ඇතුළත් කිරීමේ වරාය Web
• වින්‍යාස කරන ලද තැපැල් සේවාදායකයට පිටතට යන පිටතට යන වරාය 25
• කළමනාකරණය කරන ලද සියලුම උපාංග වලින් එන 7804 port එක
• අත්සන බාගත කිරීම සඳහා පිටතට යන port 443 URL
• රථවාහන ලොගය සඳහා එන සම්බන්ධතාවය සඳහා එන තොට 6514

වෙත ලොග් වීමට Web UI:

1. UI අතථ්‍ය IP ලිපිනය හෝ FQDN (ඩොමේන් නාමය) ඇතුළත් කරන්න a Web ජුනිපර් ආරක්ෂක අධ්‍යක්ෂ පිවිසුම් පිටුවට ප්‍රවේශ වීමට බ්‍රවුසරය. වෙත view වින්‍යාස කරන ලද UI අථත්‍ය IP ලිපිනය, යොදවා ඇති VM තෝරන්න, වින්‍යාස කිරීමට සංචාලනය කරන්න, සහ vApp විකල්ප ක්ලික් කරන්න. ගුණාංග යටතේ, ඔබට view UI ලිපිනය. ජුනිපර් ආරක්ෂක අධ්‍යක්ෂ පිවිසුම් පිටුව දර්ශනය වේ.
2. ඔබගේ පිවිසුම් අක්තපත්‍ර සකසා ඊළඟ ක්ලික් කරන්න:
   • වලංගු විද්‍යුත් තැපැල් ලිපිනයක් ඇතුළත් කරන්න.
   • අක්ෂර 8 සිට 20 දක්වා අඩංගු මුරපදයක් ඇතුළත් කරන්න.
   • මුරපදයේ අවම වශයෙන් එක් අංකයක්, එක් ලොකු අකුරක් සහ එක් විශේෂ අක්ෂරයක් අඩංගු විය යුතුය.
3. ඔබගේ සම්බන්ධතා තොරතුරු ඇතුළත් කර ඊළඟ ක්ලික් කරන්න:
   • ඔබේ නම ඇතුළත් කරන්න. ඔබට උපරිම වශයෙන් අකුරු 32ක් භාවිතා කළ හැකිය. ඉඩ සඳහා අවසර ඇත.
   • ඔබේ සමාගමේ නම ඇතුළත් කරන්න. ඔබට උපරිම වශයෙන් අක්ෂර 64ක් භාවිතා කළ හැකිය. අක්ෂරාංක අක්ෂර, යටි ඉරි (-), යටි ඉරි (_) සහ හිස්තැන් සඳහා අවසර ඇත. පතන ලැයිස්තුවෙන් ඔබේ රට තෝරන්න.
   • වලංගු දුරකථන අංකයක් ඇතුළත් කරන්න. ඔබට අංක සහ විශේෂ අක්ෂර ඇතුළත් අක්ෂර 7 සිට 18 දක්වා භාවිතා කළ හැකිය, එනම් ධන ලකුණ (+), ඉරි (-), හෝ වරහන් () වැනි.
4. ඔබගේ SMTP විස්තර ඇතුළත් කර ඊළඟ ක්ලික් කරන්න:
   • SMTP සේවාදායකයේ ධාරක නාමය හෝ IP ලිපිනය ඇතුළත් කරන්න.
   • SMTP සේවාදායක තොට අංකය ඇතුළත් කරන්න.
   • විද්‍යුත් තැපෑලෙහි යවන්නාගේ නම ඇතුළත් කරන්න.
   • යවන්නාගේ විද්‍යුත් තැපැල් ලිපිනය ඇතුළත් කරන්න.
   • ඔබට විද්‍යුත් තැපැල් යැවීම සඳහා SMTP සේවාදායක සත්‍යාපනය සක්‍රීය කළ හැකි අතර ප්‍රවාහන ස්ථර ආරක්ෂාව (TLS) සංකේතනය සමඟ ඔබේ විද්‍යුත් තැපැල් සුරක්ෂිත කළ හැකිය.
   • සටහන:
   • ඔබගේ SMTP වින්‍යාසය වලංගු බව සහතික කර ගන්න, එසේ නොමැතිනම් ඔබේ සංවිධාන ගිණුම සක්‍රිය කිරීමට ඔබට ඊමේල් නොලැබෙනු ඇත.
   • ඔබට විද්‍යුත් තැපැල් යැවීම සඳහා SMTP සේවාදායක සත්‍යාපනය සක්‍රීය කළ හැකි අතර ඔබේ විද්‍යුත් තැපැල් සුරක්ෂිත කළ හැක්කේ
     ප්‍රවාහන ස්ථර ආරක්ෂාව (TLS) සංකේතනය.
     සටහන:
     ඔබගේ SMTP වින්‍යාසය වලංගු බව සහතික කර ගන්න, එසේ නොමැතිනම් ඔබේ සංවිධාන ගිණුම සක්‍රිය කිරීමට ඔබට ඊමේල් නොලැබෙනු ඇත.
5. ඔබගේ SMTP සේවාදායකය හෝ stthetthe est පරීක්ෂා කරන්න.
   • ඔබ Test SMTP Server ක්ලික් කළහොත්, SMTP පරීක්ෂණ විද්‍යුත් තැපෑලක් ඔබගේ තැපැල් පෙට්ටියට යවනු ලැබේ.
6. ආරක්ෂක උපාංග සහ සේවා කළමනාකරණය කිරීමට ඔබ භාවිතා කරන සංවිධාන ගිණුම සඳහා නමක් ඇතුළත් කර සංවිධාන ගිණුමක් සාදන්න ක්ලික් කරන්න.
   • ඔබගේ විද්‍යුත් තැපැල් ලිපිනය සත්‍යාපනය කර ගිණුම සක්‍රිය කිරීමට ඔබට විද්‍යුත් තැපෑලක් ලැබෙනු ඇත.
7. ඔබගේ විද්‍යුත් තැපැල් ගිණුමට ලොග් වී, සත්‍යාපන විද්‍යුත් තැපෑල විවෘත කර, සංවිධාන ගිණුම සක්‍රිය කරන්න ක්ලික් කරන්න.
   • ආයතනික ගිණුම දැන් සාර්ථකව සක්‍රිය කර ඇති අතර ඔබට දැන් ඔබේ අක්තපත්‍ර සමඟ ලොග් විය හැක.
   • සටහන:
   • ඔබගේ විද්‍යුත් තැපැල් ලිපිනය සත්‍යාපනය කර, විද්‍යුත් තැපෑල ලැබුණු පසු පැය 24ක් ඇතුළත සංවිධාන ගිණුම සක්‍රිය කරන්න ක්ලික් කරන්න. ඔබ ඔබගේ විද්‍යුත් තැපෑල සත්‍යාපනය නොකළහොත්, ඔබගේ ගිණුම් විස්තර Juniper Security Director වෙතින් ඉවත් කරනු ලබන අතර, ඔබට ඔබගේ සංවිධානය නැවත නිර්මාණය කිරීමට සිදුවනු ඇත.
8. මුරපදය ඇතුළත් කර, පුරනය වන්න ක්ලික් කරන්න.
   සුභ පැතුම්! ඔබ දැන් ජුනිපර් ආරක්ෂක අධ්‍යක්ෂක UI වෙත පුරනය වී ඇත. සෑම පිටුවකම වම් පස ඇති මෙනු තීරුව විවිධ කාර්යයන් සඳහා පහසුවෙන් ප්‍රවේශ වීමට ඉඩ සලසයි.

උත්ශ්‍රේණි කරන්න

ජුනිපර් ආරක්ෂක අධ්‍යක්ෂවරයා උසස් කරන්න

ඔබට ඔබගේ පවතින ජුනිපර් ආරක්ෂක අධ්‍යක්ෂක අනුවාදය නවතම අනුවාදයට උත්ශ්‍රේණි කළ හැක.

සටහන:
උත්ශ්‍රේණි කිරීමේ ක්‍රියාවලිය අතරතුර සේවාවන් තාවකාලිකව ලබා ගත නොහැකි වනු ඇත. උත්ශ්‍රේණි කිරීම සම්පූර්ණ වීමට මිනිත්තු 40ක් ගත විය හැකි අතර, ඉන් පසුව සේවාවන් ප්‍රතිසාධනය කෙරේ. නඩත්තු කවුළුවක් අතරතුර උත්ශ්‍රේණි කිරීම කාලසටහන්ගත කිරීම අපි නිර්දේශ කරමු ampකාලය.

ඔබ ආරම්භ කිරීමට පෙර
ජුනිපර් ආරක්ෂක අධ්‍යක්ෂක මෘදුකාංග බණ්ඩලය (.tgz) බාගන්න. file) ඔබේ දේශීය යන්ත්‍රයට https://support.juniper.net/support/downloads/?p=security-director-on-prem ඉන්පසු මාරු කරන්න file ඔබේ එස් වෙතtagසේවාදායකය.
ඒ එස්taging සේවාදායකය යනු මෘදුකාංග උත්ශ්‍රේණි කිරීමේ බණ්ඩලය බාගත කරන අතරමැදි සේවාදායකයකි.
එස්tagජුනිපර් සිකියුරිටි වෙතින් මෘදුකාංග උත්ශ්‍රේණි කිරීමේ බණ්ඩලය බාගත කිරීමට ing සේවාදායකය සහාය විය යුතුය.
SCP හරහා අධ්‍යක්ෂ VM. VM උත්ශ්‍රේණි කිරීමට පෙර, ඔබ සතුව s හි විස්තර තිබිය යුතුයtagSCP පරිශීලක නාමය සහ මුරපදය ඇතුළුව ing සේවාදායකය.
ජුනිපර් ආරක්ෂක අධ්‍යක්ෂවරයා උත්ශ්‍රේණි කිරීමට:

1. ජුනිපර් ආරක්ෂක අධ්‍යක්ෂක UI වෙත ලොග් වන්න.
2. පරිපාලනය > පද්ධති කළමනාකරණය > පද්ධතිය තෝරන්න.
   පද්ධති පිටුව දර්ශනය වේ. ඔබට හැකිය view පිටුවේ දර්ශනය වන පවතින මෘදුකාංග අනුවාදය.
3. පද්ධතිය උත්ශ්‍රේණි කරන්න ක්ලික් කරන්න.
4. විස්තර කර ඇති පරිදි විස්තර ඇතුළත් කිරීමෙන් වින්‍යාසය සම්පූර්ණ කරන්න.

වගුව 2: උත්ශ්‍රේණි කිරීමේ පද්ධති පිටුවේ ක්ෂේත්‍ර

ක්ෂේත්රය	විස්තරය
පොදි ස්ථානය උත්ශ්‍රේණි කරන්න	S ඇතුලත් කරන්නtagඋත්ශ්‍රේණි කිරීමේ බණ්ඩලය ලබා ගත හැකි ing සේවාදායක ස්ථානය. ඔබ පහත ආකෘතිවලින් බණ්ඩල් ස්ථානය සැපයිය යුතුය: • වරාය සමඟ — පරිශීලක@සේවාදායකය:වරාය/සාපේක්ෂ-මාර්ගය or පරිශීලක@සේවාදායකය:port//නිරපේක්ෂ-මාර්ගය. උදාහරණයක් ලෙසample, root@10.0.0.1:22//var/www/htm. sdop-24.1-898.tgz විසින් තවත්   • තොටක් නොමැතිව — පරිශීලක@සේවාදායකය:සාපේක්ෂ-මාර්ගය or පරිශීලක@සේවාදායකය:/නිරපේක්ෂ-මාර්ගය. උදාහරණයක් ලෙසample, root@10.0.0.1:/root/sdop-24.1-898.tgz
වරාය	s හි SCP තොට අංකය ඇතුළත් කරන්නtagසේවාදායකය.
පරිශීලක නාමය	සම්බන්ධතා වෙත සම්බන්ධ වීමට පරිශීලක නාමය ඇතුළත් කරන්න.tagසේවාදායකය.
මුරපදය	s වෙත සම්බන්ධ වීමට මුරපදය ඇතුළත් කරන්නtagසේවාදායකය.

 

හරි ක්ලික් කරන්න.
උත්ශ්‍රේණි කිරීමේ ක්‍රියාවලිය ආරම්භ වන අතර, රැකියා තත්ව පිටුව දර්ශනය වේ. උත්ශ්‍රේණි කිරීම අවසන් වූ පසු, රැකියා තත්ව පිටුව වසන්න. කාර්යයේ සවිස්තරාත්මක තත්ත්වය රැකියා තත්ව පිටුවේ දර්ශනය වේ. උත්ශ්‍රේණි කිරීමේ තත්ත්වය පද්ධති පිටුවේ දර්ශනය වේ. සාර්ථක උත්ශ්‍රේණි කිරීමකදී, උත්ශ්‍රේණි කළ අනුවාදය පද්ධති පිටුවේ දර්ශනය වේ. උත්ශ්‍රේණි කිරීම අසාර්ථක වුවහොත්, පරීක්ෂා කරන්න:

• VM එකට s වලට සම්බන්ධතාවයක් තියෙනවාtaging සේවාදායකය. වැරදි t බණ්ඩල් ස්ථානයක් සපයා ඇත.
• නිශ්චිත ස්ථානයේ මිටියක් නොමැත.
• අවලංගු බණ්ඩලය හෝ අවලංගු බණ්ඩල් ආකෘතිය සපයා ඇත.

අදාළ ලේඛන
CLI විධාන

 

නිතර අසන පැන

• ප්‍ර: ජුනිපර් ආරක්ෂක අධ්‍යක්ෂවරයා සියලුම SRX ශ්‍රේණි ෆයර්වෝල් මාදිලි සමඟ අනුකූලද?
  A: ජුනිපර් ආරක්ෂක අධ්‍යක්ෂකය SRX ශ්‍රේණි ෆයර්වෝල් සහ vSRX උපාංග සමඟ බාධාවකින් තොරව ක්‍රියා කිරීමට නිර්මාණය කර ඇත. සවිස්තරාත්මක තොරතුරු සඳහා නිශ්චිත අනුකූලතා අනුකෘතිය පරීක්ෂා කිරීමට වග බලා ගන්න.
• ප්‍රශ්නය: ජුනිපර් ආරක්ෂක අධ්‍යක්ෂවරයා තෙවන පාර්ශවීය ආරක්ෂක මෙවලම් සමඟ ඒකාබද්ධ කළ හැකිද?
  A: ඔව්, ජුනිපර් ආරක්ෂක අධ්‍යක්ෂවරයා තෝරාගත් තෙවන පාර්ශවීය ආරක්ෂක මෙවලම් සමඟ ඒකාබද්ධ කිරීමට සහය දක්වයි. සහාය දක්වන ඒකාබද්ධ කිරීම් සහ වින්‍යාස උපදෙස් ලැයිස්තුව සඳහා නිල ලියකියවිලි වෙත යොමු වන්න.

ලේඛන / සම්පත්

Juniper NETWORKS ආරක්ෂක අධ්‍යක්ෂ [pdf] ස්ථාපන මාර්ගෝපදේශය ආරක්ෂක අධ්‍යක්ෂ, ආරක්ෂක, අධ්‍යක්ෂ

යොමු කිරීම්

• පරිශීලක අත්පොත