構成の要点:SRX1600、SRX4120、SRX4300

このガイドでは、初期システム構成、インターフェイス設定、一般的な導入シナリオ、ライセンス要件など、SRX1600ファイアウォール、SRX4120ファイアウォール、SRX4300ファイアウォールの主な機能を理解できます。このガイドでは、さまざまなネットワーク環境にファイアウォールを導入する際に役立つ重要なベースライン設定と手順を説明しています。このガイドは関連ドキュメントのナビゲーション補助としても機能し、拡張ソフトウェア構成および管理オプションを確認できます。

目的

このガイドでは、デバイスの設定と導入に役立つ明確な手順を説明します。迅速かつ効率的な初期導入に必要な基本的な構成要素を提供します。

対象者

このドキュメントは、SRX1600ファイアウォール、SRX4120ファイアウォール、SRX4300ファイアウォールの設置と保守を担当するネットワークオペレーター、ネットワーク管理者、ネットワークソリューションアーキテクトを対象としています。

ネットワークの概念、Junos OS CLIの使用法、機器、ラックまたはキャビネット、ワイヤリングクローゼットを扱う際の安全対策に関する基本的な知識があることが求められます。

スコープ

このガイドは、特にSRX1600、SRX4120、SRX4300ファイアウォールに適用され、基本的なシステム構成、インターフェイス設定、プラットフォーム固有の機能、およびユースケースについて説明します。

このガイドは、利用可能なすべての機能や設定を文書化することに焦点を当てているわけではありません。

​

このガイドが既存のドキュメントを補完する方法

このガイドでは、初期設定と構成を迅速化することを目的とした導入準備情報を提供します。このガイドは、関連するハードウェアガイド、ソフトウェア設定ガイド、および製品リリースノートを補完するものです。

詳細については、 詳細なSRX1600ドキュメント、 SRX4120ドキュメント、 およびSRX4300ドキュメントを参照してください。

何をしますか?

表1:上位のタスク

必要な場合:

以下のリソースを使用します。

ファイアウォールを理解する

SRX1600ファイアウォール、SRX4120ファイアウォール、SRX4300ファイアウォールは、ファイアウォールとセキュリティの機能に、ルーティングおよびスイッチング機能を組み合わせるように設計されています。

SRX1600は、中小企業のエッジ、データセンターエッジ、セキュアなVPNルーター導入向けのエントリーレベルのプラットフォームであり、SRX4120とSRX4300は、同様の分散型エンタープライズやデータセンターのユースケース向けのミッドレンジプラットフォームです。

概要

ファイアウォールの管理

Junos OS CLI、J-Web、HPE Networking Security Director、HPE Networking Security Director Cloud、HPE Mist、セキュアなゼロタッチプロビジョニング(SZTP)など、いくつかの方法を使用してファイアウォールを管理します。これらの管理オプションは、手動のCLI制御から完全に自動化されたクラウドベースの管理まで、さまざまな運用ニーズに柔軟に対応します。

管理方法

ユースケースについて知る

エンタープライズ、サービスプロバイダ、クラウド環境全体で、SRX1600、SRX4120、SRX4300ファイアウォールでサポートされている多様な導入ユースケースを確認します。

データセンターエッジファイアウォールのユースケース

ハブアンドスポークIPsec導入ユースケース用のAutoVPN用エンタープライズハブまたはVPNコンセントレータ

トラフィックフロー制御のためのデータセンターコアファイアウォールのユースケース

ライセンスとアップグレードに関する情報

SRX1600、SRX4120、SRX4300ファイアウォールは、柔軟なソフトウェアライセンスモデルを採用しており、ライセンスはデバイスのシリアル番号とJunos OSバージョンに関連付けられています。

必要なライセンスを購入し、デバイスのシリアル番号とJunos OSバージョンを使用してHPE Networkingアジャイルライセンシングポータルでライセンスをアクティブ化します。

ライセンスの購入が必要な場合や特定の機能についてご不明な点がある場合は、HPE Networkingの営業担当者にお問い合わせになることをお勧めします。

ライセンスとJunos OSのアップグレード

その他の参考資料

SRX1600、SRX4120、SRX4300ファイアウォールの詳細については、その他のリソースを参照してください。

関連ドキュメント アプリケーションおよびリソース