CSO、SD-WANおよび次世代ファイアウォールの導入前タスク

CSOにSD-WANまたは次世代ファイアウォール(NGFW)を展開する前に、SP管理者(CSOオンプレミスの場合)またはOpCo管理者(CSO SaaSの場合)が導入前タスクを実行する必要があります。


    • SP管理者の場合は、手順 2に進みます。

    • OpCo 管理者の場合は、手順 3 に進みます。

  2. 以下のタスクは、SP管理者(CSOオンプレミス版)またはジュニパーネットワークスチーム(CSO SaaS版)が実行します
    1. CSO 管理ポータルにログインします。 CSO 管理ポータルへのログインを参照してください。
    2. SMTP 設定を構成します。「 CSO で SMTP 設定を構成する」を参照してください。
    3. 最新の署名データベースをダウンロードします。 シグネチャ データベースのダウンロードを参照してください。
    4. (オプション)構成テンプレートをカスタマイズします。 「設定テンプレートのワークフロー」を参照してください。
    5. (オプション)デバイス テンプレートをカスタマイズします。 「デバイス テンプレートのワークフロー」を参照してください。
    6. (オプション)最新のソフトウェアイメージをCSOにアップロードします。 「デバイス イメージのワークフロー」を参照してください。
    7. SD-WAN を展開する場合は、以下のタスクを実行します。

      1. 1 つ以上のポイント オブ プレゼンス (POP) を追加します。「 ポイント オブ プレゼンス(POP)の追加」を参照してください。

      2. 運用、管理、および保守(OAM)プロバイダー ハブ デバイスを追加します。「 プロバイダー ハブ デバイスの追加」を参照してください。

      3. (オプション)データまたはデータと OAM プロバイダー ハブ デバイスを追加します。

    8. (オプション)OpCo を追加します。「 運営会社の追加(OpCo)」を参照してください。
    9. SD-WAN サービス、NGFW サービス、またはその両方のサービスを使用するテナントを追加します。 テナントの追加を参照してください。
    10. CSOライセンスを追加します。 CSOライセンスの追加を参照してください。

    これらのタスクを完了したら、手順 5 に進みます。

  3. OpCo 管理者の場合:
    1. CSO 管理ポータルにログインします。 CSO 管理ポータルへのログインを参照してください。
    2. (オプション) SMTP 設定を構成します。「 CSO で SMTP 設定を構成する」を参照してください。

      SMTP設定はサービスプロバイダ(CSO オンプレミスの場合)またはジュニパーネットワークス(CSO SaaSの場合)によって設定されるため、このタスクはオプションです。

    3. (オプション)構成テンプレートをカスタマイズします。 「設定テンプレートのワークフロー」を参照してください。
    4. (オプション)デバイス テンプレートをカスタマイズします。 「デバイス テンプレートのワークフロー」を参照してください。
    5. (オプション)最新のソフトウェアイメージをCSOにアップロードします。 「デバイス イメージのワークフロー」を参照してください。
    6. (オプション)SD-WAN を展開していて、テナントのプロバイダーハブを追加する場合は、次の手順を実行します。

      1. 1 つ以上のポイント オブ プレゼンス (POP) を追加します。「 ポイント オブ プレゼンス(POP)の追加」を参照してください。

      2. データまたはデータと OAM プロバイダー ハブ デバイスを追加します。「 プロバイダー ハブ デバイスの追加」を参照してください。

        メモ：

        CSO SaaSの場合、ジュニパーネットワークスはOAM対応ハブを追加するため、OpCo管理者はDATA_ONLY機能を備えたプロバイダハブデバイスのみを追加する必要があります。

    7. SD-WAN サービス、NGFW サービス、またはその両方のサービスを使用するテナントを追加します。 テナントの追加を参照してください。
    8. テナントに CSO ライセンスを割り当てます。 テナントへの CSO ライセンスの割り当てを参照してください。
  4. CSO で WAN の冗長性を確保するために、SP 管理者または OpCo 管理者は、テナント向けに集約型イーサネット リンクのエンタープライズ ハブ デバイスを事前に設定できます。詳細については、「 アグリゲート イーサネットを使用したエンタープライズ ハブにおけるWANリンク冗長 性」を参照してください。
  5. SD-WANとNGFWのどちらを展開するかに応じて、 CSO SD-WAN 導入ワークフローまたは CSO次世代ファイアウォール(NFGW)導入ワークフローを参照してください。