リモートシェルアクセス

接続されたデバイスのMistコンソールからJunosシェルへのリモートアクセスを設定します。

デフォルトでは、スーパーユーザーとネットワーク管理者は、Mistコンソールから、管理対象または管理対象外の接続されたEX、SRX、QFXデバイスへのリモートシェル接続を開くことができます。これは、トラブルシューティング、設定の表示、接続の詳細と統計情報の確認のためにJunos運用(show)コマンドを実行する場合に特に便利です。Junos設定モードに入ってCLIを直接編集することもできますが、管理対象デバイスではこのような変更はMistコンソールから表示されず、最終的には上書きされるため、この方法はお勧めしません。代わりに、Mistコンソールでは使用できないJunosコマンドを追加するには、CLI設定を使用することをお勧めします。

スーパーユーザーとネットワーク管理者は、リモートシェルアクセスをグローバルに無効にすることができます。つまり、企業内のすべてのデバイス、およびすべてのMistアカウントレベルで、Mistコンソールからの新しいリモート接続は拒否されます。ただし、既存のリモートシェル接続はアクティブなままです。

スーパーユーザーとネットワーク管理者は、以下のMistアカウントタイプに対して、読み取り専用シェルアクセス( monitor 、 show、 test、 quit、 help、 request session、 ssh user@localhost)を許可することもできます。

ヘルプデスク
スイッチポートオペレーター
オブザーバー
スーパーオブザーバー

組織>設定ページのデバイス管理セクションからリモートシェルアクセスを設定します。

図1:リモートシェルアクセス Device Management interface showing options to enable or disable Remote Shell Access and Role Based Remote Shell Access marked as BETA, with role-based access settings for user roles. Super User and Network Admin have Read/Write access; Helpdesk, Switch Port Operator, and Observer have Read access. Super Observer access is not shown.

Device Management interface showing options to enable or disable Remote Shell Access and Role Based Remote Shell Access marked as BETA, with role-based access settings for user roles. Super User and Network Admin have Read/Write access; Helpdesk, Switch Port Operator, and Observer have Read access. Super Observer access is not shown.

Mistコンソールからデバイスへのリモートシェルを開くと、Junos権限には mist-web-admin または mist-web-viewerのいずれかのMistアカウントの権限が反映されます。設定の変更は、インサイトページにコミットユーザー: mist-web-adminとして表示されます。

Mistは、既存の lo0 (ループバック)インターフェイスが存在する場合、接続に使用します。それ以外の場合、Mistは127.127.127.1/32のIPアドレスでインターフェイスをプロビジョニングし、必要に応じてトラフィックを許可するファイアウォールルールを作成します。

注:設定ページからリモートシェル>をクリックして、デバイスへのリモートシェルを開きます公共。たとえば、スイッチリストビューページでスイッチ名をクリックし、開いたページの右上隅にある公共事業を探します。