CSDS用のJunos Node Unifierの設定

1. MX1、MX2、SRX1でSSHおよびNETCONFサービスを有効にします。

2. JNUコントローラを設定する前に、MX1、MX2、SRXでSSHキーが利用可能であることを確認してください。SSHキーは手動で生成することも、自動生成されたキーを使用することもできます。

   手順aからdに進み、MXシリーズルーターとSRXシリーズファイアウォールでSSHキーを手動で生成します。これらのカスタムSSHキーを、MXシリーズの re0 と re1 用に別々に生成します。すべてのMXシリーズREとSRXシリーズファイアウォールでこれらの手順を実行します。

   JNUの設定中にコントローラでコマンド request jnu role controller invoke-on all-routing-engines を使用し、サテライトで request jnu role satellite すると、Junosは/var/db/jnu/.ssh内のカスタムSSHキーをアクティブにチェックすることに注意してください。キーが欠落している場合、これらのコマンドは新しいキーを生成します。キーが存在する場合、コマンドによって上書きされることはありません。

   各コントローラで、REとサテライトは、以下の手順を実行します。

   このトポロジー例では、MX1 re0、MX1 re1、MX2 re0、MX2 re1、SRX1で次の手順を実行します。コントローラが 1 台の場合、MX1 re0、MX1 re1、SRX1 では以下の手順を実行します。

   1. シェル プロンプトで、SSH キーペアを格納するディレクトリを作成します。

   2. SSHの認証キーペアを作成します。

      この設定では、RSA 2048ビット暗号化を使用してキーを作成しました。RSAベースの暗号化のみサポートしています。

   3. 公開キーを取得します。

   4. (コントローラのみ)コントローラーで、もう一方のREでSSHキーを生成するには、次のコマンドを動作モードで実行してもう一方のREにログインし、手順1と2を繰り返します。サテライトでは、このステップを無視します。

JNUノードを設定するために生成する公開キーをメモします。トポロジー例では、MX1 re0、MX1 re1、MX2 re0、MX2 re1、SRX1 の公開キーを以下に示します。

• $ABC123c1r0 MX1 re0の公開キーです。

• $ABC123c1r1 MX1 re1の公開キーです。

• $ABC123c2r0 MX2 re0の公開キーです。

• $ABC123c2r1 MX2 re1の公開キーです。

• $ABC123 SRX1の公開キーです。

MX1 re0、MX1 re1、MX2 re0、MX2 re1、SRX1でSSHキーペアが利用可能であり、公開キーをメモしていることを確認します。

MX1 re0、MX1 re1、MX2 re0、MX2 re1、SRX1でSSHキーペアが利用可能であり、公開キーをメモしていることを確認します。

サテライトを設定する前に、コントローラが設定されていることを確認してください。SRX1でSSHキーペアが利用可能であり、その公開キーをメモしていることを確認します。