የደህንነት ዳይሬክተር

”

ዝርዝር መግለጫዎች፡-

• የምርት ስም: የደህንነት ዳይሬክተር
• አምራች፡ Juniper Networks, Inc.
• የታተመበት ቀን: 2024-06-27
• Webጣቢያ፡ www.juniper.net

የምርት መረጃ፡-

የደህንነት ዳይሬክተር የአውታረ መረብ ደህንነት መሠረተ ልማት ነው።
በ Juniper Networks የተሰራ የአስተዳደር መተግበሪያ፣ የተነደፈ
የአውታረ መረብ ኦፕሬተሮችን እና አስተዳዳሪዎችን ለመጫን ያግዙ ፣
የአውታረ መረብ ደህንነታቸውን ማዋቀር እና ማስተዳደር
መሠረተ ልማት.

የምርት አጠቃቀም መመሪያዎች፡-

1. የደህንነት ዳይሬክተር ጭነት በላይview:

ለመጫን እና ለማሻሻል ከዚህ በታች የተዘረዘሩትን ደረጃዎች ይከተሉ
የደህንነት ዳይሬክተር ማመልከቻ;

ለደህንነት የጁኖስ ስፔስ ምናባዊ መሳሪያ አዋቅር
ዳይሬክተር፡-

1. በነባሪ የተጠቃሚ ስም 'ሱፐር' በመጠቀም ወደ Junos Space ይግቡ እና
   የይለፍ ቃል 'juniper123'.
2. ለማስፋት ከአስተዳዳሪው ቀጥሎ ያለውን '+' አዶ ጠቅ ያድርጉ
   የአስተዳደር ምናሌ.
3. ሁሉንም የተጫኑ መተግበሪያዎችን ለመዘርዘር መተግበሪያዎችን ጠቅ ያድርጉ።
4. የጁኖስ የጠፈር መረብ አስተዳደር መድረክ ሥሪትን አስተውል
   ወይም የአውታረ መረብ መተግበሪያ.

የጁኖስ የጠፈር መረብ አስተዳደር መድረክን አሻሽል፡-

በተዛማጅነት የተሰጡትን ልዩ መመሪያዎች ይከተሉ
የጁኖስ የጠፈር መረብ አስተዳደርን ለማሻሻል ሰነዶች
መድረክ

የደህንነት ዳይሬክተር ጫን

የደህንነት ዳይሬክተሩን መጫኑን ይቀጥሉ በ
የመጫኛ መመሪያ ተሰጥቷል.

የደህንነት ዳይሬክተር አሻሽል፡

ነባር የደህንነት ዳይሬክተር ጭነትን ካሻሻሉ ይከተሉ
በመመሪያው ውስጥ የቀረቡትን የማሻሻያ መመሪያዎች.

Junos የጠፈር መደብር በላይview:

እረፍview ለተጨማሪ የጁኖስ የጠፈር መደብር
መተግበሪያዎች እና ማሻሻያዎች.

ከጁኖስ ቦታ የደህንነት ዳይሬክተርን ጫን እና አሻሽል።
መደብር፡

ለመጫን በመመሪያው ውስጥ ያሉትን ልዩ መመሪያዎች ይመልከቱ
እና የደህንነት ዳይሬክተርን ከጁኖስ የጠፈር መደብር ማሻሻል።

የሚጠየቁ ጥያቄዎች፡-

ጥ፡ የደህንነት ዳይሬክተር ከሁሉም Juniper Networks ጋር ተኳሃኝ ነው።
ምርቶች?

መ: የደህንነት ዳይሬክተሩ ከጁኒፐር ጋር ያለችግር ለመስራት የተነደፈ ነው።
የአውታረ መረብ ምርቶች. ሆኖም ፣ የተወሰነውን ለመመርመር ይመከራል
በእርስዎ አውታረ መረብ ማዋቀር ላይ በመመስረት የተኳሃኝነት መስፈርቶች።

ጥ: የደህንነት ዳይሬክተር ምን ያህል ጊዜ መዘመን አለበት?

መ: ለዝማኔዎች በየጊዜው መፈተሽ እና ማሻሻል ይመከራል
ጥሩ አፈጻጸም ለማረጋገጥ የደህንነት ዳይሬክተር እንደ አስፈላጊነቱ እና
የእርስዎ አውታረ መረብ መሠረተ ልማት ደህንነት.

""

የደህንነት ዳይሬክተር
የደህንነት ዳይሬክተር ጭነት እና ማሻሻያ መመሪያ
የታተመ
2024-06-27

ii
Juniper Networks, Inc. 1133 Innovation Way Sunnyvale, California 94089 USA 408-745-2000 www.juniper.net
Juniper Networks፣ Juniper Networks አርማ፣ ጁኒፐር እና ጁኖስ በዩናይትድ ስቴትስ እና በሌሎች ሀገራት የ Juniper Networks Inc. የንግድ ምልክቶች ናቸው። ሁሉም ሌሎች የንግድ ምልክቶች፣ የአገልግሎት ምልክቶች፣ የተመዘገቡ ምልክቶች ወይም የተመዘገቡ የአገልግሎት ምልክቶች የየባለቤቶቻቸው ንብረት ናቸው።
Juniper Networks በዚህ ሰነድ ውስጥ ለተፈጠሩት ስህተቶች ምንም ሃላፊነት አይወስድም። Juniper Networks ያለማሳወቂያ ይህንን ህትመት የመቀየር፣ የመቀየር፣ የማስተላለፍ ወይም የመከለስ መብቱ የተጠበቀ ነው።
የደህንነት ዳይሬክተር የደህንነት ዳይሬክተር የመጫን እና የማሻሻያ መመሪያ የቅጂ መብት © 2024 Juniper Networks, Inc. መብቱ በህግ የተጠበቀ ነው።
በዚህ ሰነድ ውስጥ ያለው መረጃ በርዕስ ገጹ ላይ ካለው ቀን ጀምሮ ወቅታዊ ነው።
የ2000 አመት ማስታወቂያ
Juniper Networks ሃርድዌር እና የሶፍትዌር ምርቶች 2000 አመትን ያከብራሉ። Junos OS እስከ 2038 ድረስ ከግዜ ጋር የተያያዙ ገደቦች የሉትም።ነገር ግን የኤንቲፒ መተግበሪያ በ2036 መጠነኛ ችግር እንዳለበት ይታወቃል።
የተጠቃሚ ፍቃድ ስምምነትን ጨርስ
የዚህ ቴክኒካል ሰነድ ርዕሰ ጉዳይ የሆነው የጁኒፐር ኔትወርኮች ምርት Juniper Networks ሶፍትዌርን ያቀፈ (ወይም ለአገልግሎት የታሰበ) ነው። እንደዚህ ያሉ ሶፍትዌሮችን መጠቀም https://support.juniper.net/support/eula/ ላይ በተለጠፈው የዋና ተጠቃሚ ፍቃድ ስምምነት ("EULA") ውሎች እና ሁኔታዎች ተገዢ ነው። እንደዚህ አይነት ሶፍትዌሮችን በማውረድ፣ በመጫን ወይም በመጠቀም፣ በዚያ EULA ውሎች እና ሁኔታዎች ተስማምተሃል።

iii

ማውጫ

ስለዚህ መመሪያ | iv

1

የደህንነት ዳይሬክተርን መጫን እና ማሻሻል

የደህንነት ዳይሬክተር መጫኑ አልቋልview | 2

ለደህንነት ዳይሬክተር የጁኖስ ስፔስ ምናባዊ ዕቃ አዘጋጅ | 4

Junos Space Network Management Platformን አሻሽል | 4

የደህንነት ዳይሬክተር ጫን | 5

የደህንነት ዳይሬክተር አሻሽል | 6

Junos የጠፈር መደብር በላይview | 11

ከጁኖስ የጠፈር መደብር የደህንነት ዳይሬክተርን ጫን እና አሻሽል | 12

iv
ስለዚህ መመሪያ
የደህንነት ዳይሬክተር መተግበሪያን ለመጫን እና ለማሻሻል፣ Log Collectorን ለማዘጋጀት፣ Log Collectorን ወደ ደህንነት ዳይሬክተር ለመጨመር እና Log Collectorን ለማሻሻል ይህንን መመሪያ ይጠቀሙ።

1 ምዕራፍ
የደህንነት ዳይሬክተርን መጫን እና ማሻሻል
የደህንነት ዳይሬክተር መጫኑ አልቋልview | 2 ለደህንነት ዳይሬክተር የጁኖስ ስፔስ ምናባዊ ዕቃ አዘጋጅ | 4 የጁኖስ የጠፈር መረብ አስተዳደር መድረክን አሻሽል | 4 ጫን የደህንነት ዳይሬክተር | 5 የደህንነት ዳይሬክተር ማሻሻል | 6 Junos የጠፈር መደብር በላይview | 11 ከጁኖስ የጠፈር መደብር የደህንነት ዳይሬክተርን መጫን እና ማሻሻል | 12

2
የደህንነት ዳይሬክተር መጫኑ አልቋልview
በዚህ ክፍል የታቀዱ ታዳሚዎች | 3
የደህንነት ዳይሬክተር ፈጣን፣ ተከታታይ እና ትክክለኛ የአውታረ መረብ ደህንነት ፖሊሲዎችን ለመፍጠር፣ ለመጠገን እና ለመተግበር የተነደፈ የጁኖስ የጠፈር አስተዳደር መተግበሪያ ነው። የፋየርዎል ፖሊሲዎችን፣ IPsec VPNsን፣ NAT ፖሊሲዎችን፣ የአይፒኤስ ፖሊሲዎችን እና የመተግበሪያ ፋየርዎሎችን በመፍጠር እና በማተም አውታረ መረብዎን እንዲጠብቁ የሚያስችልዎ ኃይለኛ እና ለአጠቃቀም ቀላል መፍትሄ ነው። የደህንነት ዳይሬክተርን ከመጫንዎ በፊት የጁኖስ ስፔስ አፕሊያንስን እንደ ጁኖስ የጠፈር መስቀለኛ መንገድ ማዋቀር አለብዎት። በ Junos Space Virtual Appliance ላይ የደህንነት ዳይሬክተርን መጫን ይችላሉ። የጁኖስ ስፔስ ቨርቹዋል ዕቃው ቀድሞ የተዋቀረ የጁኖስ ጠፈር አውታረ መረብ አስተዳደር ፕላትፎርም ሶፍትዌር አብሮ የተሰራ ኦፕሬቲንግ ሲስተም እና የመተግበሪያ ቁልል ለማሰማራት፣ ለማስተዳደር እና ለመጠገን ቀላል ነው። ቨርቹዋል መሳሪያውን በVMware ESX አገልጋይ፣ VMware ESXi አገልጋይ ወይም KVM አገልጋይ ላይ ማሰማራት አለቦት ሲፒዩ፣ ሃርድ ዲስክ፣ ራም እና የአውታረ መረብ መቆጣጠሪያ፣ ነገር ግን ሙሉ በሙሉ እንዲሰሩ ኦፕሬቲንግ ሲስተም እና አፕሊኬሽኖች መጫንን ይጠይቃል። የጁኖስ ስፔስ ቨርቹዋል ዕቃዎችን በVMware ESX አገልጋይ፣ VMware ESXi አገልጋይ ወይም KVM አገልጋይ ላይ ስለመትከል መረጃ ለማግኘት የጁኖስ ስፔስ ቨርቹዋል አፕሊያንስ ጭነት እና ውቅረት መመሪያን ይመልከቱ። በገጽ 1 ላይ ያለው ምስል 3 የደህንነት ዳይሬክተሩን የመጫን እና የማሻሻል ፍሰት ያሳያል።

3 ምስል 1፡ የደህንነት ዳይሬክተር የመትከል እና የማሻሻል ፍሰት
የታሰበ ታዳሚ
ይህ ሰነድ የአውታረ መረብ ደህንነት መሠረተ ልማትን ለሚጭኑ፣ ለሚያዋቅሩ እና ለሚያስተዳድሩ የአውታረ መረብ ኦፕሬተሮች እና አስተዳዳሪዎች የታሰበ ነው። ተዛማጅ ሰነዶች
ለደህንነት ዳይሬክተር የጁኖስ ስፔስ ምናባዊ ዕቃ አዘጋጅ | 4

4
ለደህንነት ዳይሬክተር የጁኖስ ስፔስ ቨርቹዋል አፕሊያንስ አዋቅር
የጁኖስ ስፔስ ቨርቹዋል ዕቃው ቀድሞ የተዋቀረ የጁኖስ ጠፈር አውታረ መረብ አስተዳደር ፕላትፎርም ሶፍትዌር አብሮ የተሰራ ኦፕሬቲንግ ሲስተም እና የመተግበሪያ ቁልል ለማሰማራት፣ ለማስተዳደር እና ለመጠገን ቀላል ነው። Junos Space Virtual applianceን ስለመትከል ለበለጠ መረጃ፡Junos Space Virtual Appliance Installation and Configuration Guide ይመልከቱ። እንደ ጁኖስ ጠፈር መስቀለኛ መንገድ ለመስራት የጁኖስ ስፔስ ምናባዊ መሳሪያ ማዘጋጀት አለቦት። የጁኖስ ስፔስ ምናባዊ መሳሪያን ካሰማራህ በኋላ የጁኖስ ስፔስ ቨርቹዋል መገልገያህን በኔትወርኩ ላይ ተደራሽ ለማድረግ መሰረታዊ የኔትወርክ እና የማሽን መረጃ ማስገባት አለብህ። ለተሟላ የማዋቀር እርምጃዎች የጁኖስ ስፔስ ቨርቹዋል አፕሊየንስን እንደ ጁኖስ የጠፈር መስቀለኛ መንገድ ማዋቀርን ይመልከቱ።
ተዛማጅ ሰነዶች የደህንነት ዳይሬክተር ጭነት በላይview | 2
Junos Space Network Management Platformን አሻሽል።
የጁኖስ የጠፈር ደህንነት ዳይሬክተር ልቀትን መጫን ወይም ማሻሻል የሚቻለው በሚደገፈው የጁኖስ የጠፈር መረብ አስተዳደር መድረክ ልቀት። ለ example, የደህንነት ዳይሬክተር መልቀቅ 24.1R1 የሚደገፈው Junos Space Network Management Platform Release 24.1R1 ላይ ብቻ ነው። መሳሪያዎ የሚደገፈውን የጁኖስ ስፔስ ስሪት እያሄደ ከሆነ፣ ይህን አሰራር መዝለል እና የደህንነት ዳይሬክተርን መጫን መጀመር ይችላሉ። ለሚደገፈው የጁኖስ የጠፈር አውታረ መረብ አስተዳደር መድረክ ለደህንነት ዳይሬክተር ሥሪት መረጃ ለማግኘት በገጽ 6 ላይ ያለውን "የደህንነት ዳይሬክተር አሻሽል" የሚለውን ይመልከቱ። መሣሪያዎ ከሚደገፈው መለቀቅ ቀደም ብሎ የጁኖስ የጠፈር አውታረ መረብ አስተዳደር ፕላትፎርም መልቀቅን እያሄደ ከሆነ፣ ጁኖስን ማሻሻል አለቦት። የደህንነት ዳይሬክተርን ከማሻሻል በፊት የጠፈር መረብ አስተዳደር መድረክ። የእርስዎን Junos Space Network Management Platform ለማሻሻል፡ 1. የተጫነውን የጁኖስ የጠፈር መረብ አስተዳደር መድረክ ስሪት ይወስኑ፡-
ሀ. ወደ Junos Space ይግቡ። ነባሪው የተጠቃሚ ስም ልዕለ ነው እና የይለፍ ቃል juniper123 ነው። ዳሽቦርዱ ታይቷል።

5
ሲጠየቁ ነባሪ ምስክርነቶችን ይቀይሩ። ለ. የአስተዳደር ሜኑ ለማስፋት ከአስተዳዳሪው ቀጥሎ ያለውን + አዶ ጠቅ ያድርጉ። ሐ. ሁሉንም የተጫኑ መተግበሪያዎችን ለመዘርዘር መተግበሪያዎችን ጠቅ ያድርጉ። መ. የጁኖስ ጠፈር አውታረ መረብ አስተዳደር ፕላትፎርም ወይም የአውታረ መረብ መተግበሪያ ሥሪትን ልብ ይበሉ
መድረክ (አንዳንድ ቀደምት የአውታረ መረብ አስተዳደር ፕላትፎርም ስሪቶች የአውታረ መረብ መተግበሪያ መድረክ ተሰይመዋል።) በአሁኑ ጊዜ የተጫነው ልቀት የሚደገፍ ከሆነ የማሻሻያ ሂደቱን መዝለል ይችላሉ። ካልሆነ የጁኖስ የጠፈር መረብ አስተዳደር መድረክን ወደሚደገፍ ልቀት ማሻሻል አለቦት። 2. ወደ ጁኖስ የጠፈር መረብ አስተዳደር መድረክ መለቀቅ 24.1R1 ላይ ያለውን አሰራር በመጠቀም የጁኖስ የጠፈር መረብ አስተዳደር መድረክን አሻሽል።
ማሳሰቢያ፡ ስለ አፕሊኬሽኑ ተኳሃኝነት የበለጠ መረጃ ለማግኘት የእውቀት መሰረት ጽሁፍን KB27572 በ Junos Space Application ተኳሃኝነት ይመልከቱ።
ተዛማጅ ሰነዶች ለደህንነት ዳይሬክተር የጁኖስ ስፔስ ምናባዊ ዕቃ አዘጋጅ | 4
የደህንነት ዳይሬክተር ጫን
በጁኖስ የጠፈር ደህንነት ዳይሬክተር፣ አንድ ነጠላ ምስል የደህንነት ዳይሬክተርን፣ ሎግ ዳይሬክተርን እና የደህንነት ዳይሬክተሩን የምዝግብ ማስታወሻ እና ሪፖርት ማድረጊያ ሞጁሎችን ይጭናል። ሎግ ሰብሳቢውን ማሰማራት እና ከዚያ ወደ የደህንነት ዳይሬክተር ማከል አለብዎት view በዳሽቦርድ፣ ክስተቶች እና ምዝግብ ማስታወሻዎች፣ ሪፖርቶች እና ማንቂያዎች ገፆች ውስጥ ያለው የምዝግብ ማስታወሻ ውሂብ።
ማሳሰቢያ፡ JSA እንደ ሎግ ሰብሳቢ እና የደህንነት ዳይሬክተር ግንዛቤዎች እንደ ሎግ ሰብሳቢ በአንድ ላይ ሊታከሉ አይችሉም።
ማሳሰቢያ፡ ወደሚደገፈው የጁኖስ የጠፈር አውታረ መረብ አስተዳደር መድረክ ልቀትን አሻሽል። በገጽ 4 ላይ “የጁኖስ ጠፈር ኔትወርክ አስተዳደር መድረክን አሻሽል” የሚለውን ይመልከቱ።
የጁኖስ የጠፈር ደህንነት ዳይሬክተርን ለመጫን፡-

6
ይጠንቀቁ፡ የጁኖስ ስፔስ ሴኪዩሪቲ ዳይሬክተር መተግበሪያን ከመጫንዎ ወይም ከማሻሻልዎ በፊት የJunos Space 24.1R1 hot patch v1 መጫን አለብዎት።
1. የጁኖስ የጠፈር ደህንነት ዳይሬክተር የመልቀቂያ ምስልን ከማውረጃ ቦታ ያውርዱ። 2. የጁኖስ ጠፈር አፕሊኬሽን ማከል ላይ ያለውን አሰራር በመጠቀም የደህንነት ዳይሬክተር መተግበሪያን ይጫኑ።
ማሳሰቢያ: የማመልከቻው የመጫኛ ሥራ ከተሳካ በኋላ የመተግበሪያው አገልግሎት እንደገና ይጀምራል.
ተዛማጅ ሰነዶች የጁኖስ የጠፈር አውታረ መረብ አስተዳደር መድረክን ማሻሻል | 4 የደህንነት ዳይሬክተር ማሻሻል | 6 Junos የጠፈር መደብር በላይview | 11 ከጁኖስ የጠፈር መደብር የደህንነት ዳይሬክተርን መጫን እና ማሻሻል | 12
የደህንነት ዳይሬክተር አሻሽል።
ከመጀመርዎ በፊት · ከቀድሞው የደህንነት ዳይሬክተር ስሪት እያሻሻሉ ከሆነ ከዚህ በፊት የአሳሽ መሸጎጫዎን ያጽዱ
የደህንነት ዳይሬክተር የተጠቃሚ በይነገጽ መድረስ. · ማሻሻል የሚፈልጉትን የጁኖስ የጠፈር ደህንነት ዳይሬክተር ልቀት ምትኬ ያስቀምጡላቸው። ምትኬን መውሰድ አለቦት
Junos Space Network Management Platformን ከማሻሻልዎ በፊት። ከማሻሻያው በፊት የJunos Space Network Management Platform ዳታቤዝ ምትኬ ማስቀመጥ ማሻሻያው ካልተሳካ ውሂቡን መልሰው እንዲያገኙ ይረዳዎታል። የJunos Space Network Management Platform Databaseን ምትኬ ማስቀመጥን ተመልከት። · የደህንነት ዳይሬክተሩን፣ ሎግ ዳይሬክተሩን እና የደህንነት ዳይሬክተሩን የምዝግብ ማስታወሻ እና ሪፖርት ማድረጊያ ሞጁሎችን ከማሻሻልዎ በፊት ወደሚደገፈው የጁኖስ የጠፈር መረብ አስተዳደር መድረክ ልቀትን ማሻሻል አለቦት። “Junos Space Network Management Platformን አሻሽል” የሚለውን በገጽ 4 ይመልከቱ። · የጁኖስ የጠፈር መረብ አስተዳደር መድረክ ንቁ እና የሚሰራ መሆን አለበት። ካለፈው የደህንነት ዳይሬክተር ልቀት ወደ የቅርብ ጊዜው የደህንነት ዳይሬክተር ልቀት ማሻሻል ይችላሉ።

7

ማስታወሻ፡ በገጽ 1 ላይ በሰንጠረዥ 7 ላይ የሚገኘው ተፈላጊው የመድረክ ሥሪት ዓምድ የሚደገፈውን የጁኖስ የጠፈር መረብ አስተዳደር መድረክ ሥሪትን ያመለክታል። የደህንነት ዳይሬክተሩን ከማሻሻልዎ በፊት ስርዓቱ የሚደገፈውን የጁኖስ የጠፈር መረብ አስተዳደር መድረክ ሥሪት እያሄደ መሆኑን ያረጋግጡ። በገጽ 4 ላይ “የጁኖስ ጠፈር አውታረ መረብ አስተዳደር መድረክን አሻሽል” የሚለውን ይመልከቱ።

ሠንጠረዥ 1: የማሻሻያ መንገድ
ይጠንቀቁ፡ የጁኖስ ስፔስ ሴኪዩሪቲ ዳይሬክተር መተግበሪያን ከመጫንዎ ወይም ከማሻሻልዎ በፊት የJunos Space 24.1R1 hot patch v1 መጫን አለብዎት።

ለመልቀቅ በማሻሻል ላይ

አስፈላጊ የመሣሪያ ስርዓት ስሪት

የማሻሻያ መንገድ

መግለጫ

የደህንነት ዳይሬክተር 24.1R1

24.1R1

· 23.1 > 24.1R1

ከሚከተሉት ልቀቶች ማሻሻል ይችላሉ፡
የጁኖስ የጠፈር መረብ አስተዳደር መድረክ መልቀቅ 23.1R1 እና የደህንነት ዳይሬክተር መልቀቅ 23.1R1

የደህንነት ዳይሬክተር 23.1R1

23.1R1

· 22.3 > 23.1R1 · 22.2 > 23.1R1

ከሚከተሉት ልቀቶች ማሻሻል ይችላሉ፡
የጁኖስ የጠፈር መረብ አስተዳደር መድረክ መልቀቅ 22.3R1 እና የደህንነት ዳይሬክተር መልቀቅ 22.3R1
የጁኖስ የጠፈር መረብ አስተዳደር መድረክ መልቀቅ 22.2R1 እና የደህንነት ዳይሬክተር መልቀቅ 22.2R1

የደህንነት ዳይሬክተር 22.3R1

22.3R1

· 22.2 > 22.3 · 22.1 > 22.3

ከሚከተሉት ልቀቶች ማሻሻል ይችላሉ፡
የጁኖስ የጠፈር መረብ አስተዳደር መድረክ መልቀቅ 22.2R1 እና የደህንነት ዳይሬክተር መልቀቅ 22.2R1
የጁኖስ የጠፈር መረብ አስተዳደር መድረክ መልቀቅ 22.1R1 እና የደህንነት ዳይሬክተር መልቀቅ 22.1R1

8

ሠንጠረዥ 1፡ ማሻሻያ መንገድ (የቀጠለ)

ለመልቀቅ በማሻሻል ላይ

አስፈላጊ የመሣሪያ ስርዓት ስሪት

የማሻሻያ መንገድ

መግለጫ

የደህንነት ዳይሬክተር 22.2R1

22.2R1

· 22.1 > 22.2 · 21.3 > 22.2

ከሚከተሉት ልቀቶች ማሻሻል ይችላሉ፡
የጁኖስ የጠፈር መረብ አስተዳደር መድረክ መልቀቅ 22.1R1 እና የደህንነት ዳይሬክተር መልቀቅ 22.1R1
የጁኖስ የጠፈር መረብ አስተዳደር መድረክ መልቀቅ 21.3R1 እና የደህንነት ዳይሬክተር መልቀቅ 21.3R1

የደህንነት ዳይሬክተር 22.1R1

22.1R1

· 21.2 > 22.1 · 21.3 > 22.1

ከሚከተሉት ልቀቶች ማሻሻል ይችላሉ፡
የጁኖስ የጠፈር መረብ አስተዳደር መድረክ መልቀቅ 21.2R1 እና የደህንነት ዳይሬክተር መልቀቅ 21.2R1
የጁኖስ የጠፈር መረብ አስተዳደር መድረክ መልቀቅ 21.3R1 እና የደህንነት ዳይሬክተር መልቀቅ 21.3R1

የደህንነት ዳይሬክተር 21.3R1

21.3R1

· 21.1 > 21.3 · 21.2 > 21.3

ከሚከተሉት ልቀቶች ማሻሻል ይችላሉ፡
የጁኖስ የጠፈር መረብ አስተዳደር መድረክ መልቀቅ 21.1R1 እና የደህንነት ዳይሬክተር መልቀቅ 21.1R1
የጁኖስ የጠፈር መረብ አስተዳደር መድረክ መልቀቅ 21.2R1 እና የደህንነት ዳይሬክተር መልቀቅ 21.2R1

የደህንነት ዳይሬክተር 21.2R1

21.2R1

· 21.1R1 > 21.2R1

ከሚከተሉት ልቀቶች ማሻሻል ይችላሉ፡
የጁኖስ የጠፈር መረብ አስተዳደር መድረክ መልቀቅ 21.1R1 እና የደህንነት ዳይሬክተር መልቀቅ 21.1R1

9

ሠንጠረዥ 1፡ ማሻሻያ መንገድ (የቀጠለ)

ለመልቀቅ በማሻሻል ላይ

አስፈላጊ የመሣሪያ ስርዓት ስሪት

የማሻሻያ መንገድ

መግለጫ

የደህንነት ዳይሬክተር 21.1R1

21.1R1

· 20.3R1 > 21.1R1

ከሚከተሉት ልቀቶች ማሻሻል ይችላሉ፡
የጁኖስ የጠፈር መረብ አስተዳደር መድረክ መልቀቅ 20.3R1 እና የደህንነት ዳይሬክተር መልቀቅ 20.3R1

የደህንነት ዳይሬክተር 20.3R1

20.3R1

· 19.3R1 > 20.3R1 · 19.4R1 > 20.3R1 · 20.1R1 > 20.3R1

ከሚከተሉት ልቀቶች ማሻሻል ይችላሉ፡
የጁኖስ የጠፈር መረብ አስተዳደር መድረክ መልቀቅ 19.3R1 እና የደህንነት ዳይሬክተር መልቀቅ 19.3R1
የጁኖስ የጠፈር መረብ አስተዳደር መድረክ መልቀቅ 19.4R1 እና የደህንነት ዳይሬክተር መልቀቅ 19.4R1
የጁኖስ የጠፈር መረብ አስተዳደር መድረክ መልቀቅ 20.1R1 እና የደህንነት ዳይሬክተር መልቀቅ 20.1R1

የደህንነት ዳይሬክተር 20.1R1

20.1R1

· 19.3R1 > 20.1R1 · 19.4R1 > 20.1R1

ከሚከተሉት ልቀቶች ማሻሻል ይችላሉ፡
የጁኖስ የጠፈር መረብ አስተዳደር መድረክ መልቀቅ 19.3R1 እና የደህንነት ዳይሬክተር መልቀቅ 19.3R1
የጁኖስ የጠፈር መረብ አስተዳደር መድረክ መልቀቅ 19.4R1 እና የደህንነት ዳይሬክተር መልቀቅ 19.4R1

10

ሠንጠረዥ 1፡ ማሻሻያ መንገድ (የቀጠለ)

ለመልቀቅ በማሻሻል ላይ

አስፈላጊ የመሣሪያ ስርዓት ስሪት

የማሻሻያ መንገድ

መግለጫ

ከቀደምት የጁኖስ የጠፈር ደህንነት ዳይሬክተር ልቀት 20.1R1 እና 19.1R1 ቀጥታ ወደ 19.2R1 ማሻሻል ይችላሉ።
· 19.1R1 > 20.1R1
· 19.2R1 > 20.1R1
ማሳሰቢያ፡ ለጁኖስ የጠፈር ደህንነት ዳይሬክተር ብቻ ቀጥተኛ ማሻሻያ ማድረግ ይችላሉ። ነገር ግን፣ ወደ 20.1R1 ለማደግ ለጁኖስ ጠፈር አውታረ መረብ አስተዳደር መድረክ እና ሎግ ሰብሳቢ ሁሉንም የሚደገፉትን የማሻሻያ መንገዶች መከተል አለቦት።

የደህንነት ዳይሬክተር 19.4R1

19.4R1

· 19.2R1 > 19.4R1 · 19.3R1 > 19.4R1

ከሚከተሉት ልቀቶች ማሻሻል ይችላሉ፡
የጁኖስ የጠፈር መረብ አስተዳደር መድረክ መልቀቅ 19.2R1 እና የደህንነት ዳይሬክተር መልቀቅ 19.2R1
የጁኖስ የጠፈር መረብ አስተዳደር መድረክ መልቀቅ 19.3R1 እና የደህንነት ዳይሬክተር መልቀቅ 19.3R1

ከቀድሞው የጁኖስ የጠፈር ደህንነት ዳይሬክተር ስሪት ለማሻሻል፡-
1. ከማውረጃው ጣቢያ ማሻሻል የሚፈልጉትን የጁኖስ የጠፈር ደህንነት ዳይሬክተር የመልቀቂያ ምስል ያውርዱ።
2. የጁኖስ የጠፈር ደህንነት ዳይሬክተሩን የጁኖስ ጠፈር አፕሊኬሽን ማሻሻል ላይ ያለውን አሰራር በመጠቀም ያሻሽሉ።
ማሳሰቢያ፡ · የጁኖስ የጠፈር ደህንነት ዳይሬክተር የበታች ስሪት ምስል ለመስቀል ከሞከሩ ስህተት ነው።
መልእክት ማሻሻል የሚችለው ወደ አዲሱ ስሪት ብቻ ነው። እሺን ጠቅ ያድርጉ እና የሚስማማውን የጁኖስ የጠፈር ደህንነት ዳይሬክተር ስሪት ይስቀሉ።
· ተኳሃኝ ያልሆነውን የጁኖስ የጠፈር ደህንነት ዳይሬክተር ምስል ለመስቀል ከሞከሩ የስህተት መልእክት የአሁኑ የመሳሪያ ስርዓት ስሪት ይህን የሶፍትዌር ስሪት አይደግፍም። እሺን ጠቅ ያድርጉ እና የሚስማማውን የጁኖስ የጠፈር ደህንነት ዳይሬክተር ስሪት ይስቀሉ።

11
ማሳሰቢያ፡ የማመልከቻው ማሻሻያ ስራ ከተሳካ በኋላ የመተግበሪያው አገልግሎት እንደገና ይጀምራል።
ተዛማጅ ሰነዶች የጁኖስ የጠፈር አውታረ መረብ አስተዳደር መድረክን ማሻሻል | 4 ጫን የደህንነት ዳይሬክተር | 5 Junos የጠፈር መደብር በላይview | 11 ከጁኖስ የጠፈር መደብር የደህንነት ዳይሬክተርን መጫን እና ማሻሻል | 12
Junos የጠፈር መደብር በላይview
የጁኖስ ጠፈር መደብር የቅርብ ጊዜዎቹን የጁኖስ ጠፈር አፕሊኬሽኖች ስሪቶች ያሳያል፣ አሁን ባለው የጁኖስ ጠፈር አውታረ መረብ አስተዳደር ፕላትፎርም ላይ ሊጫኑ ወይም ሊሻሻሉ ይችላሉ። ከጁኖስ የጠፈር ደህንነት ዳይሬክተር መልቀቂያ 18.2R1 ጀምሮ፣ የጁኖስ የጠፈር ደህንነት ዳይሬክተር መተግበሪያን ከጁኖስ የጠፈር ማከማቻ በኔትወርክ አስተዳደር ፕላትፎርም ላይ መጫን ወይም ማሻሻል ይችላሉ። ከጁኖስ ጠፈር መደብር ጋር ለመገናኘት የጁኒፐር ኔትወርኮች ሶፍትዌር አውርድ ምስክርነቶችን ማዋቀር አለቦት። የጁኖስ ስፔስ መደብር የቅርብ ጊዜዎቹን መተግበሪያዎች ይዘረዝራል። Junos Space Network Management Platform ያሉትን አፕሊኬሽኖች እና የታተሙ ስሪቶችን ለማግኘት በ Juniper Networks የሚስተናገደውን የሜታዳታ ማከማቻ ይደርሳል። ለደህንነት ዳይሬክተሩ መተግበሪያ ወይም ክፍሎቹ መጫን ወይም ማሻሻል ሲጀምሩ የጥቅል ዱካው ከሜታዳታው ተለይቶ ይታወቃል file እና ጥቅል ወርዷል። ይህ የማመልከቻ ፓኬጁን ከማውረጃ ቦታ ለማውረድ እና ወደ ጁኖስ የጠፈር መረብ አስተዳደር መድረክ አገልጋይ ለመጫን የሚደረገውን በእጅ ጥረት ይቀንሳል፣ በዚህም የመጫን እና የማሻሻል ሂደቱን ያሳድገዋል። ትችላለህ view የደህንነት ዳይሬክተር አፕሊኬሽን ሥሪት አሁን ባለው የጁኖስ የጠፈር አውታረ መረብ አስተዳደር ፕላትፎርም ሥሪት ይደገፋል፣ መጫን ወይም ማሻሻል ከመጀመሩ በፊትም ቢሆን። የጁኖስ ስፔስ ማከማቻ የደህንነት ዳይሬክተርን በሚጭንበት ጊዜ የክፍለ አካላትን ውቅር ይፈቅዳል። የደህንነት ዳይሬክተሩን ለማሻሻል ሲሞክሩ የአካል ክፍሎችን ውቅረት ይገድባል.
ማሳሰቢያ፡ በገጽ 5 "የደህንነት ዳይሬክተሩን ጫን" እና በገጽ 6 ላይ "የደህንነት ዳይሬክተሩን አሻሽል" ላይ የሰፈረው ቀደም ሲል የደህንነት ዳይሬክተር መተግበሪያን የመጫን እና የማሻሻል ዘዴ አሁንም ተፈጻሚነት አላቸው። ያለውን ዘዴ በመጠቀም ወይም በጁኖስ የጠፈር መደብር በኩል ለመጫን መምረጥ ይችላሉ።

12
ተዛማጅ ሰነዶች ከጁኖስ የጠፈር መደብር የደህንነት ዳይሬክተርን መጫን እና ማሻሻል | 12
ከጁኖስ የጠፈር መደብር የደህንነት ዳይሬክተርን ጫን እና አሻሽል።
የጁኖስ ጠፈር መደብር በጁኖስ የጠፈር መረብ አስተዳደር መድረክ ላይ ሊጫኑ የሚችሉ የመተግበሪያዎች ዝርዝር ያሳያል። ይህ ርዕስ የጁኖስ የጠፈር መደብርን በመጠቀም የደህንነት ዳይሬክተርን የመጫን እና የማሻሻል ሂደትን ይገልጻል። ከመጀመርዎ በፊት · የጁኖስ የጠፈር ማከማቻን በጁኖስ የጠፈር መረብ አስተዳደር መድረክ ያዋቅሩ። ላይ ዝርዝሮችን ለማግኘት
የጁኖስ ቦታ ቅንጅቶችን ማዋቀር እና ማሻሻል፣ የጁኖስ የጠፈር ማከማቻን ማዋቀር እና ማስተዳደርን ይመልከቱ። · የተቀናጀ ሎግ ሰብሳቢን ከማዋቀርዎ በፊት የጁኖስ ስፔስ ፕላትፎርምን HDD መጠን (>500GB) ያረጋግጡ። OpenNMS በአካል ጉዳተኛ ሁኔታ ውስጥ መሆን አለበት። በጁኖስ የጠፈር መደብር ውስጥ Log Collector ክፍልን ለማዋቀር፡- · የሎግ ሰብሳቢውን የተቀናጀ ስራ ለማሰማራት የተቀናጀ ሎግ ሰብሳቢውን በጁኖስ ስፔስ ቨርቹዋል ዕቃ ላይ ይጫኑት። JSAን እንደ ሎግ ሰብሳቢ ለመጠቀም JSA ያሰማሩ እና ያዋቅሩ። ተመልከት፣ JSA Log Collector Overview. በጁኖስ የጠፈር መደብር ውስጥ የፖሊሲ ማስፈጸሚያ አካልን ለማዋቀር፡- የፖሊሲ ማስፈጸሚያን ማሰማራት እና ማዋቀር። የደህንነት ዳይሬክተር ኢንሳይትስ ጭነት እና ማሻሻያ መመሪያን ይመልከቱ። የደህንነት ዳይሬክተርን ከጁኖስ የጠፈር መደብር ለመጫን እና ለማሻሻል፡ 1. ወደ ጁኖስ የጠፈር መረብ አስተዳደር መድረክ ይግቡ። 2. አስተዳደር > መተግበሪያዎች > ጁኖስ የጠፈር መደብርን ይምረጡ። የጁኖስ የጠፈር መደብር ገጽ ይታያል።
ማሳሰቢያ፡ በጁኖስ ጠፈር መደብር ውስጥ ያሉትን የመተግበሪያዎች ዝርዝር ለማደስ የቅርብ ጊዜ ያግኙን ጠቅ ያድርጉ።
የጁኖስ ስፔስ መደብር ከሁሉም አፕሊኬሽኖች ጋር በስእል 2 በገጽ 13 ላይ ይታያል።

13 ምስል 2: Junos የጠፈር መደብር
3. የደህንነት ዳይሬክተርን ይምረጡ. እንደ ተኳኋኝ ስሪቶች፣ የስሪት የሚለቀቅበት ቀን እና የሚለቀቁበት ዋና ዋና የመተግበሪያው ዝርዝሮች ይታያሉ። ማሳሰቢያ፡ አሁን ባለው የመድረክ ስሪት ላይ የሚደገፉትን የደህንነት ዳይሬክተር ስሪቶችን ብቻ ለማሳየት ተኳሃኝ የስሪት አማራጭን አሳይ የሚለውን ጠቅ ያድርጉ።
4. የሚጫን ወይም የሚሻሻል ስሪት ምረጥ እና ቀጣይ የሚለውን ጠቅ አድርግ። ማሳሰቢያ፡- የተመረጠው እትም ከጁኖስ የጠፈር መረብ አስተዳደር ፕላትፎርም ስሪት ጋር ተኳሃኝ ካልሆነ የማስጠንቀቂያ መልእክት ይታያል።
5. በገጽ 2 ላይ በሰንጠረዥ 15 በተሰጠው መመሪያ መሰረት ማዋቀር እና ማዋቀር የሚፈልጉትን አካላት ይምረጡ። ማስታወሻ፡ Junos Space Store የሴኪዩሪቲ ዳይሬክተርን በሚጭንበት ጊዜ የክፍሉን ውቅር ይፈቅዳል። ክፍሎችን ማሻሻል በጁኖስ የጠፈር መደብር አይስተናገድም።
6. ቀጣይ የሚለውን ጠቅ ያድርጉ. የደህንነት ዳይሬክተሩ ውሎች እና ሁኔታዎች እና የፍቃድ ስምምነቱ ይታያሉ. ድጋሚview የፍቃድ ስምምነት.
7. ተቀበል እና ጫን የሚለውን ጠቅ ያድርጉ። የሥራው ሁኔታ በገጽ 3 ላይ በስእል 14 እንደሚታየው ይታያል።

14 ምስል 3፡ የስራ ሁኔታ
8. ወደ ጁኖስ የጠፈር መደብር ይሂዱ የሚለውን ጠቅ ያድርጉ። የተጫነው ወይም የተሻሻለው የሴኪዩሪቲ ዳይሬክተር እትም በጁኖስ ስፔስ ማከማቻ ውስጥ በስእል 4 በገጽ 14 ላይ ይታያል። ስእል 4፡ የተጫነውን ወይም የተሻሻለውን ስሪት ማረጋገጥ

15

ሠንጠረዥ 2፡ የደህንነት ዳይሬክተር አካላት መግለጫ

መስኮች

መግለጫ

የምዝግብ ማስታወሻ ሰብሳቢ

የማሰማራት ሁነታ

የተዋሃደ–የተዋሃደ የምዝግብ ማስታወሻ ሰብሳቢው በጁኖስ ክፍተት መስቀለኛ መንገድ (ምናባዊ መሳሪያ) ላይ ተጭኗል።
የተቀናጀ የምዝግብ ማስታወሻ ሰብሳቢ በጁኖስ ስፔስ ምናባዊ መሳሪያ ላይ 500 ኢፒኤስን ብቻ ይደግፋል።
ማስታወሻ፡ ለተቀናጀ ሎግ ሰብሳቢ፣ OpenNMS መሰናከል አለበት። በ Junos Space Network Management Platform ላይ የዲስክ ቦታ ከ 500GB በላይ መሆን አለበት.

መስቀለኛ መንገድ

ከሚከተሉት ውስጥ አንዱን ይምረጡ፡ · የደህንነት ዳይሬክተር ሎግ ሰብሳቢ · የጥድ ደህንነቱ የተጠበቀ ትንታኔ

የመስቀለኛ ስም

የመስቀለኛ መንገድ ስም ያስገቡ።

የአይፒ አድራሻ

IPv4 ወይም IPv6 አድራሻ ያስገቡ።

የተጠቃሚ ስም እና የይለፍ ቃል

ለደህንነት ዳይሬክተር ሎግ ሰብሳቢ፣ ነባሪ ምስክርነቶችን ያቅርቡ። የተጠቃሚ ስም አስተዳዳሪ እና የይለፍ ቃል juniper123 ነው። Log Collector CLI configureNode.sh ትዕዛዙን በመጠቀም ነባሪውን የይለፍ ቃል ይለውጡ።
ለJSA፣ ወደ JSA ኮንሶል ለመግባት የሚያገለግል የአስተዳዳሪ ምስክርነቶችን ያቅርቡ።

ፖሊሲ አስፈፃሚ

የማሰማራት ሁነታ

ብቻውን ይምረጡ። ማሳሰቢያ፡ ለፖሊሲ አስፈፃሚ፣ ራሱን የቻለ አማራጭ ብቻ ይገኛል።

የአይፒ አድራሻ

የፖሊሲ ማስፈጸሚያ ምናባዊ ማሽንን የአይፒ አድራሻ ይግለጹ።

የይለፍ ቃል

ከስር ምስክርነቶች ጋር ወደ ቨርቹዋል ማሽን ለመግባት የይለፍ ቃሉን ያስገቡ።

16

ሠንጠረዥ 2፡ የደህንነት ዳይሬክተር አካላት መግለጫ (የቀጠለ)

መስኮች

መግለጫ

ATP Cloud ውቅር አይነት

ከሚከተሉት የውቅር ዓይነቶች ውስጥ አንዱን ይምረጡ።
· ATP ክላውድ - ሁሉንም የአደጋ መከላከያ ዓይነቶችን ያካትታል ነገር ግን በፖሊሲ አስከባሪ የቀረቡ የአስተማማኝ ጨርቆችን፣ የፖሊሲ ማስፈጸሚያ ቡድኖችን እና የዛቻ መከላከል ፖሊሲዎችን ጥቅሞችን አያካትትም። ሁሉም ማስፈጸሚያ የሚከናወነው በ SRX Series Firewall ፖሊሲዎች ነው።
· የክላውድ መጋቢዎች ብቻ - ያሉት የመከላከያ ዓይነቶች የትእዛዝ እና የቁጥጥር አገልጋይ ፣ የኢንፌክሽን አስተናጋጆች እና የጂኦ አይፒ ምግቦች ናቸው። የፖሊሲ አስከባሪ ደህንነቱ የተጠበቀ ጨርቅ፣ የፖሊሲ አስከባሪ ቡድኖች እና የዛቻ መከላከል ፖሊሲዎችም አሉ። ሁሉም ማስፈጸሚያ የሚከናወነው በ SRX Series Firewall ፖሊሲዎች ነው።
· ኤቲፒ ክላውድ ከጁኒፐር የተገናኘ ደህንነት - የምርቱ ሙሉ ስሪት። ሁሉም የፖሊሲ አስከባሪ ባህሪያት እና የአደጋ መከላከያ ዓይነቶች ይገኛሉ።
· የለም–ከኤቲፒ ክላውድ ምንም አይነት ምግቦች የሉም፣ ነገር ግን በፖሊሲ አስከባሪ የቀረቡ የአስተማማኝ ጨርቆች፣ የፖሊሲ ማስፈጸሚያ ቡድኖች እና የዛቻ መከላከል ፖሊሲዎች ጥቅማጥቅሞች አሉ። የተበከሉ አስተናጋጆች ብቸኛው የመከላከያ ዓይነት ነው።

የአውታረ መረብ መጨረሻ ነጥብ

የድምፅ መስጫ ጊዜ ቆጣሪዎች የስርዓት ምርጫዎች የመጨረሻ ነጥቦችን ለማግኘት ምን ያህል ጊዜ እንደሚሰጡ ላይ ተጽዕኖ ያሳድራል። የሰዓት ቆጣሪው ምርጫ ደህንነቱ የተጠበቀ ጨርቅ አካል በሆኑት ጣቢያዎች ውስጥ የሚንቀሳቀሱ የመጨረሻ ነጥቦችን ተበክሏል። ይህንን ክልል ከ 2 ደቂቃዎች እስከ 60 ደቂቃዎች ማዘጋጀት ይችላሉ. ነባሪው 5 ደቂቃ ነው።

የሕዝብ አስተያየት መስጫ ቦታ የመጨረሻ ነጥብ

የድምፅ መስጫ ጊዜ ቆጣሪዎች የስርዓት ምርጫዎች የመጨረሻ ነጥቦችን ለማግኘት ምን ያህል ጊዜ እንደሚሰጡ ላይ ተጽዕኖ ያሳድራል። ሰዓት ቆጣሪው ደህንነቱ በተጠበቀው ጨርቅ ላይ የተጨመሩትን ሁሉንም የመጨረሻ ነጥቦችን ይመረምራል። ይህንን ክልል ከ1 እስከ 48 ሰአታት መካከል ማዋቀር ይችላሉ። ነባሪው 24 ሰዓታት ነው።

ተዛማጅ ሰነዶች Junos Space Store Overview | 11

ሰነዶች / መርጃዎች

የጥድ ደህንነት ዳይሬክተር [pdf] የተጠቃሚ መመሪያ የደህንነት ዳይሬክተር, ዳይሬክተር

ዋቢዎች

• የተጠቃሚ መመሪያ