זיכערהייט דירעקטאָר
"
ספּעסאַפאַקיישאַנז:
- פּראָדוקט נאָמען: זיכערהייט דירעקטאָר
- פאַבריקאַנט: Juniper Networks, Inc.
- פֿאַרעפֿנטלעכט טאָג: 2024-06-27
- Webפּלאַץ: www.juniper.net
פּראָדוקט אינפֿאָרמאַציע:
דער זיכערהייט דירעקטאָר איז אַ נעץ זיכערהייט ינפראַסטראַקטשער
פאַרוואַלטונג אַפּלאַקיישאַן דעוועלאָפּעד דורך Juniper Networks, דיזיינד צו
הילף נעץ אָפּערייטערז און אַדמיניסטראַטאָרס אין ינסטאָלינג,
קאַנפיגיער און אָנפירונג זייער נעץ זיכערהייט
ינפראַסטראַקטשער.
פּראָדוקט באַניץ אינסטרוקציעס:
1. זיכערהייַט דירעקטאָר ינסטאַללאַטיאָן איבערview:
גיי די סטעפּס אַוטליינד אונטן צו ינסטאַלירן און אַפּגרייד די
זיכערהייט דירעקטאָר אַפּלאַקיישאַן:
שטעלן אַרויף אַ Junos ספעיס ווירטואַל אַפּפּליאַנסע פֿאַר זיכערהייט
דירעקטאָר:
- קלאָץ אין צו Junos Space ניצן די פעליקייַט נאמען 'סופּער' און
פּאַראָל 'juniper123'. - דריקט דעם '+' בילדל ווייַטער צו אַדמיניסטראַציע צו יקספּאַנד די
אַדמיניסטראַציע מעניו. - גיט אַפּפּליקאַטיאָנס צו רשימה אַלע אינסטאַלירן אַפּלאַקיישאַנז.
- באַמערקונג די ווערסיע פון די Junos Space Network Management Platform
אָדער די נעץ אַפּפּליקאַטיאָן.
אַפּגרייד Junos Space Network Management Platform:
גיי די ספּעציפיש ינסטראַקשאַנז צוגעשטעלט אין די פֿאַרבונדענע
דאַקיומענטיישאַן צו אַפּגרייד די Junos ספעיס נעטוואָרק מאַנאַגעמענט
פּלאַטפאָרמע.
ינסטאַלירן זיכערהייט דירעקטאָר:
גיינ ווייַטער מיט די ינסטאַלירונג פון סעקוריטי דירעקטאָר לויט די
ייַנמאָנטירונג פירער צוגעשטעלט.
אַפּגרייד זיכערהייט דירעקטאָר:
אויב אַפּגריידינג אַן יגזיסטינג סעקוריטי דירעקטאָר ינסטאַלירונג, נאָכגיין
די אַפּגרייד ינסטראַקשאַנז צוגעשטעלט אין די פירער.
Junos Space Store איבערview:
באַקומען אַן איבערview פון די Junos Space Store פֿאַר נאָך
אַפּלאַקיישאַנז און אַפּגריידז.
ינסטאַלירן און אַפּגרייד זיכערהייט דירעקטאָר פֿון Junos Space
קראָם:
אָפּשיקן צו די ספּעציפיש אינסטרוקציעס אין דעם וועגווייַזער פֿאַר ינסטאָלינג
און אַפּגריידינג זיכערהייט דירעקטאָר פון די Junos Space Store.
FAQ:
ק: איז זיכערהייט דירעקטאָר קאַמפּאַטאַבאַל מיט אַלע דזשוניפּער נעטוואָרקס
פּראָדוקטן?
א: זיכערהייט דירעקטאָר איז דיזיינד צו אַרבעטן סימלאַס מיט דזשוניפּער
נעטוואָרקס פּראָדוקטן. אָבער, עס איז רעקאַמענדיד צו קאָנטראָלירן פֿאַר ספּעציפיש
קאַמפּאַטאַבילאַטי רעקווירעמענץ באזירט אויף דיין נעץ סעטאַפּ.
ק: ווי אָפט זאָל זיכערהייט דירעקטאָר זיין דערהייַנטיקט?
א: עס איז אַדווייזד צו קעסיידער קאָנטראָלירן פֿאַר דערהייַנטיקונגען און אַפּגרייד
זיכערהייט דירעקטאָר ווי נייטיק צו ענשור אָפּטימאַל פאָרשטעלונג און
זיכערהייט פון דיין נעץ ינפראַסטראַקטשער.
"`
זיכערהייט דירעקטאָר
זיכערהייט דירעקטאָר ינסטאַללאַטיאָן און אַפּגרייד גייד
פֿאַרעפֿנטלעכט
2024-06-27
ii
Juniper Networks, Inc. 1133 Innovation Way Sunnyvale, California 94089 USA 408-745-2000 www.juniper.net
Juniper Networks, Juniper Networks לאָגאָ, Juniper און Junos זענען רעגיסטרירט טריידמאַרקס פון Juniper Networks, ינק. אין די פאַרייניקטע שטאַטן און אנדערע לענדער. אַלע אנדערע טריידמאַרקס, דינסט מאַרקס, רעגיסטרירט מאַרקס אָדער רעגיסטרירט דינסט מאַרקס זענען די פאַרמאָג פון זייער ריספּעקטיוו אָונערז.
Juniper Networks אַסומז קיין פֿאַראַנטוואָרטלעכקייט פֿאַר קיין ינאַקיעראַסיז אין דעם דאָקומענט. Juniper Networks ריזערווז די רעכט צו טוישן, מאָדיפיצירן, אַריבערפירן אָדער אַנדערש רעוויסע דעם ויסגאַבע אָן באַמערקן.
סעקוריטי דירעקטאָר סעקוריטי דירעקטאָר ינסטאַללאַטיאָן און אַפּגרייד גייד קאַפּירייט © 2024 Juniper Networks, Inc. כל רעכט רעזערווירט.
די אינפֿאָרמאַציע אין דעם דאָקומענט איז איצט אין דעם טיטל בלאַט.
יאָר 2000 אָנזאָג
דזשוניפּער נעטוואָרקס ייַזנוואַרג און ווייכווארג פּראָדוקטן זענען געהאָרכיק צו יאָר 2000. Junos OS האט קיין באַוווסט צייט-פֿאַרבונדענע לימיטיישאַנז דורך די יאָר 2038. אָבער, די NTP אַפּלאַקיישאַן איז באקאנט צו האָבן עטלעכע שוועריקייט אין די יאָר 2036.
סוף באַניצער דערלויבעניש העסקעם
די דזשוניפּער נעטוואָרקס פּראָדוקט וואָס איז די ונטערטעניק פון דעם טעכניש דאַקיומענטיישאַן באשטייט פון (אָדער איז בדעה פֿאַר נוצן מיט) דזשוניפּער נעטוואָרקס ווייכווארג. די נוצן פון אַזאַ ווייכווארג איז אונטערטעניק צו די טערמינען און באדינגונגען פון די ענד באַניצער ליסענסע אַגרעעמענט ("EULA") אַרייַנגעשיקט אויף https://support.juniper.net/support/eula/. דורך דאַונלאָודינג, ינסטאָלינג אָדער ניצן אַזאַ ווייכווארג, איר שטימען צו די טערמינען און באדינגונגען פון די EULA.
iii
אינהאַלט פון אינהאַלט
וועגן דעם גייד | iv
1
ינסטאָלינג און אַפּגריידינג זיכערהייט דירעקטאָר
זיכערהייַט דירעקטאָר ינסטאַללאַטיאָן איבערview | 2
שטעלן אַרויף אַ דזשונאָס ספעיס ווירטואַל אַפּפּליאַנסע פֿאַר זיכערהייט דירעקטאָר | 4
אַפּגרייד דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרמע | 4
ינסטאַלירן זיכערהייט דירעקטאָר | 5
אַפּגרייד זיכערהייט דירעקטאָר | 6
Junos Space Store איבערview | 11
ינסטאַלירן און אַפּגרייד זיכערהייט דירעקטאָר פֿון די Junos Space Store | 12
iv
וועגן דעם גייד
ניצן דעם פירער צו ינסטאַלירן און אַפּגרייד סעקוריטי דירעקטאָר אַפּלאַקיישאַן, שטעלן אַרויף לאָג קאַלעקטער, לייגן לאָג קאַלעקטער צו זיכערהייט דירעקטאָר און אַפּגרייד לאָג קאַלעקטער.
1 קאַפּיטל
ינסטאָלינג און אַפּגריידינג זיכערהייט דירעקטאָר
זיכערהייַט דירעקטאָר ינסטאַללאַטיאָן איבערview | 2 שטעלן אַרויף אַ דזשונאָס ספעיס ווירטואַל אַפּפּליאַנסע פֿאַר זיכערהייט דירעקטאָר | 4 אַפּגרייד דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרמע | 4 ינסטאַלירן זיכערהייט דירעקטאָר | 5 אַפּגרייד זיכערהייט דירעקטאָר | 6 דזשונאָס ספעיס סטאָר איבערview | 11 ינסטאַלירן און אַפּגרייד זיכערהייט דירעקטאָר פֿון די Junos Space Store | 12
2
זיכערהייַט דירעקטאָר ינסטאַללאַטיאָן איבערview
אין דעם אָפּטיילונג בדעה וילעם | 3
סעקוריטי דירעקטאָר איז אַ דזשונאָס ספעיס פאַרוואַלטונג אַפּלאַקיישאַן דיזיינד צו געבן שנעל, קאָנסיסטענט און פּינטלעך שאַפונג, וישאַלט און אַפּלאַקיישאַן פון נעץ זיכערהייט פּאַלאַסיז. עס איז אַ שטאַרק און גרינג צו נוצן לייזונג וואָס אַלאַוז איר צו באַוואָרענען דיין נעץ דורך קריייטינג און ארויסגעבן פיירוואַל פּאַלאַסיז, IPsec VPNs, NAT פּאַלאַסיז, IPS פּאַלאַסיז און אַפּלאַקיישאַן פיירוואַללס. איידער איר ינסטאַלירן סעקוריטי דירעקטאָר, איר מוזן קאַנפיגיער די Junos Space Appliance ווי אַ Junos Space נאָדע. איר קענען ינסטאַלירן סעקוריטי דירעקטאָר אויף Junos Space Virtual Appliance. די Junos Space ווירטועל אַפּפּליאַנסע באשטייט פון פּריקאַנפיגיערד דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרמע ווייכווארג מיט אַ געבויט-אין אָפּערייטינג סיסטעם און אַפּלאַקיישאַן אָנלייגן וואָס איז גרינג צו צעוויקלען, פירן און טייַנען. איר מוזן צעוויקלען די ווירטועל אַפּפּליאַנסע אויף אַ VMware ESX סערווער, VMware ESXi סערווער אָדער אַ KVM סערווער וואָס גיט אַ קפּו, שווער דיסק, באַראַן און אַ נעץ קאָנטראָללער, אָבער ריקווייערז ינסטאַלירונג פון אַן אָפּערייטינג סיסטעם און אַפּלאַקיישאַנז צו ווערן גאָר פאַנגקשאַנאַל. פֿאַר אינפֿאָרמאַציע וועגן ינסטאָלינג Junos Space ווירטואַל אַפּפּליאַנסעס אויף אַ VMware ESX סערווער, VMware ESXi סערווער אָדער KVM סערווער, זען די Junos Space Virtual Appliance ינסטאַללאַטיאָן און קאַנפיגיעריישאַן גייד. פיגורע 1 אויף בלאַט 3 ווייזט די זיכערהייַט דירעקטאָר ינסטאַלירונג און אַפּגרייד לויפן.
3 פיגורע 1: זיכערהייַט דירעקטאָר ינסטאַללאַטיאָן און אַפּגרייד לויפן
בדעה וילעם
דער דאָקומענט איז בדעה פֿאַר נעץ אָפּערייטערז און אַדמיניסטראַטאָרס וואָס ינסטאַלירן, קאַנפיגיער און פירן די נעץ זיכערהייט ינפראַסטראַקטשער. שייַכות דאָקומענטאַטיאָן
שטעלן אַרויף אַ דזשונאָס ספעיס ווירטואַל אַפּפּליאַנסע פֿאַר זיכערהייט דירעקטאָר | 4
4
שטעלן אַרויף אַ Junos Space ווירטואַל אַפּפּליאַנסע פֿאַר זיכערהייט דירעקטאָר
די Junos Space ווירטועל אַפּפּליאַנסע באשטייט פון פּריקאַנפיגיערד דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרמע ווייכווארג מיט אַ געבויט-אין אָפּערייטינג סיסטעם און אַפּלאַקיישאַן אָנלייגן וואָס איז גרינג צו צעוויקלען, פירן און טייַנען. פֿאַר מער אינפֿאָרמאַציע וועגן ינסטאָלינג Junos Space ווירטואַל אַפּפּליאַנסע, זען Junos Space Virtual Appliance ינסטאַללאַטיאָן און קאַנפיגיעריישאַן גייד. איר מוזן שטעלן די Junos Space ווירטואַל אַפּפּליאַנסע צו לויפן ווי אַ Junos Space נאָדע. נאָך איר צעוויקלען אַ Junos Space ווירטואַל אַפּפּליאַנסע, איר מוזן אַרייַן יקערדיק נעץ און מאַשין אינפֿאָרמאַציע צו מאַכן דיין Junos Space ווירטואַל אַפּפּליאַנסע צוטריטלעך אויף די נעץ. פֿאַר גאַנץ קאַנפיגיעריישאַן סטעפּס, זען קאַנפיגיערינג אַ Junos Space ווירטואַל אַפּפּליאַנסע ווי אַ Junos Space Node.
פֿאַרבונדענע דאָקומענטאַטיאָן זיכערהייַט דירעקטאָר ינסטאַללאַטיאָן איבערview | 2
אַפּגרייד דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרמע
דזשונאָס ספעיס סעקוריטי דירעקטאָר ריליס קענען זיין אינסטאַלירן אָדער אַפּגריידיד בלויז אויף די שטיצט דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרם מעלדונג. פֿאַר עקסampאָבער, סעקוריטי דירעקטאָר ריליס 24.1R1 איז געשטיצט בלויז אויף Junos Space Network Management Platform Release 24.1R1. אויב דיין אַפּפּליאַנסע איז פליסנדיק די געשטיצט ווערסיע פון Junos Space, איר קענען האָפּקען דעם פּראָצעדור און אָנהייבן ינסטאַלירונג פון סעקוריטי דירעקטאָר. פֿאַר אינפֿאָרמאַציע אויף געשטיצט ווערסיע פון דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרם פֿאַר זיכערהייט דירעקטאָר, זען "ופּגראַדע סעקוריטי דירעקטאָר" אויף בלאַט 6. אויב דיין אַפּפּליאַנסע איז פליסנדיק אַ דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרם מעלדונג וואָס איז פריער ווי די געשטיצט מעלדונג, איר דאַרפֿן צו אַפּגרייד דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרמע איידער אַפּגריידינג זיכערהייט דירעקטאָר. צו אַפּגרייד דיין Junos ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרם: 1. באַשטימען די אינסטאַלירן Junos Space Network Management Platform ווערסיע:
א. קלאָץ אין צו Junos Space. די פעליקייַט נאמען איז סופּער און פּאַראָל איז juniper123. די דאַשבאָרד איז געוויזן.
5
טוישן די פעליקייַט קראַדענטשאַלז, ווען פּראַמפּטיד. ב. דריקט דעם + בילדל ווייַטער צו אַדמיניסטראַטיאָן צו יקספּאַנד די אַדמיניסטראַטיאָן מעניו. ג. גיט אַפּפּליקאַטיאָנס צו רשימה אַלע די אינסטאַלירן אַפּלאַקיישאַנז. ד. באַמערקונג די ווערסיע פון די Junos Space Network Management Platform אָדער די Network Application
פּלאַטפאָרמע. (עטלעכע פריער ווערסיעס פון די נעטוואָרק מאַנאַגעמענט פּלאַטפאָרם זענען געהייסן נעטוואָרק אַפּפּליקאַטיאָן פּלאַטפאָרם.) אויב די איצט אינסטאַלירן מעלדונג איז אַ געשטיצט איינער, איר קענען האָפּקען די אַפּגרייד פּראָצעדור; אויב נישט, איר מוזן אַפּגרייד די Junos ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרם צו די געשטיצט מעלדונג. 2. אַפּגרייד דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרם ניצן די פּראָצעדור אין אַפּגריידינג צו דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרם מעלדונג 24.1ר1.
נאטיץ: פֿאַר מער אינפֿאָרמאַציע וועגן אַפּלאַקיישאַן קאַמפּאַטאַבילאַטי, זען די Knowledge Base אַרטיקל KB27572 ביי Junos Space Application Compatibility.
פֿאַרבונדענע דאָקומענטן שטעלן אַרויף אַ דזשונאָס ספעיס ווירטואַל אַפּפּליאַנסע פֿאַר זיכערהייט דירעקטאָר | 4
ינסטאַלירן זיכערהייט דירעקטאָר
אין דזשונאָס ספעיס סעקוריטי דירעקטאָר, אַ איין בילד ינסטאָלז זיכערהייט דירעקטאָר, קלאָץ דירעקטאָר, און זיכערהייט דירעקטאָר לאָגגינג און רעפּאָרטינג מאַדזשולז. איר מוזן צעוויקלען די קלאָץ קאַלעקטער און לייגן עס צו די זיכערהייט דירעקטאָר צו view די קלאָץ דאַטן אין די דאַשבאָרד, געשעענישן און לאָגס, רעפּאָרץ און אַלערץ בלעטער.
נאטיץ: ביידע דזשסאַ ווי קלאָץ קאַלעקטער און זיכערהייט דירעקטאָר ינסייץ ווי קלאָץ קאַלעקטער קענען ניט זיין מוסיף צוזאַמען.
נאָטיץ: אַפּגרייד צו די געשטיצט מעלדונג פון Junos Space Network Management Platform Release. זען "ופּגראַדע דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרם" אויף בלאַט 4.
צו ינסטאַלירן די Junos Space Security Director:
6
וואָרענען: איר מוזן ינסטאַלירן די Junos Space 24.1R1 הייס לאַטע וו1 איידער איר ינסטאַלירן אָדער אַפּגרייד די Junos Space Security Director אַפּלאַקיישאַן.
1. אראפקאפיע די Junos Space Security Director מעלדונג בילד פון די אראפקאפיע פּלאַץ. 2. ינסטאַלירן די סעקוריטי דירעקטאָר אַפּלאַקיישאַן ניצן די פּראָצעדור אין אַדינג אַ דזשונאָס ספעיס אַפּפּליקאַטיאָן.
נאטיץ: די אַפּלאָגיק דינסט ריסטאַרט נאָך די אַפּלאַקיישאַן ייַנמאָנטירונג אַרבעט איז געראָטן.
פֿאַרבונדענע דאָקומענטן אַפּגרייד דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרם | 4 אַפּגרייד זיכערהייט דירעקטאָר | 6 דזשונאָס ספעיס סטאָר איבערview | 11 ינסטאַלירן און אַפּגרייד זיכערהייט דירעקטאָר פֿון די Junos Space Store | 12
אַפּגרייד זיכערהייט דירעקטאָר
איידער איר אָנהייבן · אויב איר אַפּגרייד פֿון אַ פריערדיקן ווערסיע פון סעקוריטי דירעקטאָר, ויסמעקן דיין בלעטערער קאַש פריער
אַקסעס די זיכערהייט דירעקטאָר באַניצער צובינד. · באַקאַפּ דזשונאָס ספעיס סעקוריטי דירעקטאָר מעלדונג אַז איר ווילן צו אַפּגרייד. איר מוזן נעמען די באַקאַפּ
איידער אַפּגריידינג Junos Space Network Management Platform. באַקינג אַרויף די דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרם דאַטאַבייס איידער די אַפּגרייד העלפּס איר צו צוריקקריגן די דאַטן אויב די אַפּגרייד פיילז. זען באַקינג אַרויף די דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרם דאַטאַבאַסע. · איר מוזן אַפּגרייד צו די געשטיצט דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרם מעלדונג, איידער איר אַפּגרייד די זיכערהייט דירעקטאָר, קלאָץ דירעקטאָר, און זיכערהייט דירעקטאָר לאָגינג און רעפּאָרטינג מאַדזשולז. זען "אַפּגרייד דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרם" אויף בלאַט 4. · די דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרם זאָל זיין אַקטיוו און פאַנגקשאַנינג. איר קענען אַפּגרייד פון אַ פריערדיקן מעלדונג פון זיכערהייט דירעקטאָר צו די לעצטע מעלדונג פון זיכערהייט דירעקטאָר.
7
נאָטיץ: די פארלאנגט פּלאַטפאָרם ווערסיע זייַל אין טאַבלע 1 אויף בלאַט 7 ינדיקייץ די געשטיצט דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרמע ווערסיע. איידער איר אַפּגרייד זיכערהייט דירעקטאָר, ענשור אַז די סיסטעם איז פליסנדיק די שטיצט Junos Space Network Management Platform ווערסיע. זען "ופּגראַדע דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרם" אויף בלאַט 4.
טיש 1: אַפּגרייד פּאַט
וואָרענען: איר מוזן ינסטאַלירן די Junos Space 24.1R1 הייס לאַטע וו1 איידער איר ינסטאַלירן אָדער אַפּגרייד די Junos Space Security Director אַפּלאַקיישאַן.
אַפּגריידינג צו מעלדונג
פארלאנגט פּלאַטפאָרמע ווערסיע
אַפּגרייד פּאַט
באַשרייַבונג
זיכערהייט דירעקטאָר 24.1ר1
24.1ר1
· 23.1 > 24.1ר1
איר קענען אַפּגרייד פֿון די פאלגענדע ריליסיז:
· Junos Space Network Management Platform Release 23.1R1 און Security Director Release 23.1R1
זיכערהייט דירעקטאָר 23.1ר1
23.1ר1
· 22.3 > 23.1ר1 · 22.2 > 23.1ר1
איר קענען אַפּגרייד פֿון די פאלגענדע ריליסיז:
· Junos Space Network Management Platform Release 22.3R1 און Security Director Release 22.3R1
· Junos Space Network Management Platform Release 22.2R1 און Security Director Release 22.2R1
זיכערהייט דירעקטאָר 22.3ר1
22.3ר1
· 22.2 > 22.3 · 22.1 > 22.3
איר קענען אַפּגרייד פֿון די פאלגענדע ריליסיז:
· Junos Space Network Management Platform Release 22.2R1 און Security Director Release 22.2R1
· Junos Space Network Management Platform Release 22.1R1 און Security Director Release 22.1R1
8
טיש 1: אַפּגרייד וועג (פאָרזעצן)
אַפּגריידינג צו מעלדונג
פארלאנגט פּלאַטפאָרמע ווערסיע
אַפּגרייד פּאַט
באַשרייַבונג
זיכערהייט דירעקטאָר 22.2ר1
22.2ר1
· 22.1 > 22.2 · 21.3 > 22.2
איר קענען אַפּגרייד פֿון די פאלגענדע ריליסיז:
· Junos Space Network Management Platform Release 22.1R1 און Security Director Release 22.1R1
· Junos Space Network Management Platform Release 21.3R1 און Security Director Release 21.3R1
זיכערהייט דירעקטאָר 22.1ר1
22.1ר1
· 21.2 > 22.1 · 21.3 > 22.1
איר קענען אַפּגרייד פֿון די פאלגענדע ריליסיז:
· Junos Space Network Management Platform Release 21.2R1 און Security Director Release 21.2R1
· Junos Space Network Management Platform Release 21.3R1 און Security Director Release 21.3R1
זיכערהייט דירעקטאָר 21.3ר1
21.3ר1
· 21.1 > 21.3 · 21.2 > 21.3
איר קענען אַפּגרייד פֿון די פאלגענדע ריליסיז:
· Junos Space Network Management Platform Release 21.1R1 און Security Director Release 21.1R1
· Junos Space Network Management Platform Release 21.2R1 און Security Director Release 21.2R1
זיכערהייט דירעקטאָר 21.2ר1
21.2ר1
· 21.1ר1 > 21.2ר1
איר קענען אַפּגרייד פֿון די פאלגענדע ריליסיז:
· Junos Space Network Management Platform Release 21.1R1 און Security Director Release 21.1R1
9
טיש 1: אַפּגרייד וועג (פאָרזעצן)
אַפּגריידינג צו מעלדונג
פארלאנגט פּלאַטפאָרמע ווערסיע
אַפּגרייד פּאַט
באַשרייַבונג
זיכערהייט דירעקטאָר 21.1ר1
21.1ר1
· 20.3ר1 > 21.1ר1
איר קענען אַפּגרייד פֿון די פאלגענדע ריליסיז:
· Junos Space Network Management Platform Release 20.3R1 און Security Director Release 20.3R1
זיכערהייט דירעקטאָר 20.3ר1
20.3ר1
· 19.3ר1 > 20.3ר1 · 19.4ר1 > 20.3ר1 · 20.1ר1 > 20.3ר1
איר קענען אַפּגרייד פֿון די פאלגענדע ריליסיז:
· Junos Space Network Management Platform Release 19.3R1 און Security Director Release 19.3R1
· Junos Space Network Management Platform Release 19.4R1 און Security Director Release 19.4R1
· Junos Space Network Management Platform Release 20.1R1 און Security Director Release 20.1R1
זיכערהייט דירעקטאָר 20.1ר1
20.1ר1
· 19.3ר1 > 20.1ר1 · 19.4ר1 > 20.1ר1
איר קענען אַפּגרייד פֿון די פאלגענדע ריליסיז:
· Junos Space Network Management Platform Release 19.3R1 און Security Director Release 19.3R1
· Junos Space Network Management Platform Release 19.4R1 און Security Director Release 19.4R1
10
טיש 1: אַפּגרייד וועג (פאָרזעצן)
אַפּגריידינג צו מעלדונג
פארלאנגט פּלאַטפאָרמע ווערסיע
אַפּגרייד פּאַט
באַשרייַבונג
איר קענט איצט דורכפירן דירעקט אַפּגרייד צו 20.1R1 פֿון פריער ווערסיעס פון Junos Space Security Director מעלדונג 19.1R1 און 19.2R1.
· 19.1ר1 > 20.1ר1
· 19.2ר1 > 20.1ר1
נאָטיץ: איר קענען דורכפירן דירעקט אַפּגרייד בלויז פֿאַר Junos Space Security Director. אָבער, איר מוזן נאָכגיין אַלע די שטיצט אַפּגרייד פּאַטס פֿאַר דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרם און קלאָץ קאַלעקטער צו אַפּגרייד צו 20.1R1.
זיכערהייט דירעקטאָר 19.4ר1
19.4ר1
· 19.2ר1 > 19.4ר1 · 19.3ר1 > 19.4ר1
איר קענען אַפּגרייד פֿון די פאלגענדע ריליסיז:
· Junos Space Network Management Platform Release 19.2R1 און Security Director Release 19.2R1
· Junos Space Network Management Platform Release 19.3R1 און Security Director Release 19.3R1
צו אַפּגרייד פֿון אַ פריערדיקן ווערסיע פון Junos Space Security Director:
1. אראפקאפיע די דזשונאָס ספעיס סעקוריטי דירעקטאָר מעלדונג בילד צו וואָס איר ווילן צו אַפּגרייד פֿון די אראפקאפיע פּלאַץ.
2. אַפּגרייד די דזשונאָס ספעיס סעקוריטי דירעקטאָר אַפּלאַקיישאַן ניצן די פּראָצעדור אין אַפּגריידינג אַ דזשונאָס ספעיס אַפּפּליקאַטיאָן.
נאָטיץ: · אויב איר פּרובירן צו צופֿעליקער Junos Space Security Director בילד פון אַ נידעריקער ווערסיע, אַ טעות
אָנזאָג קענען בלויז אַפּגרייד צו נייַער ווערסיע אויס. דריקט OK און צופֿעליקער קאַמפּאַטאַבאַל ווערסיע פון Junos Space Security Director.
· אויב איר פּרובירן צו צופֿעליקער ינקאַמפּאַטאַבאַל ווערסיע פון דזשונאָס ספעיס סעקוריטי דירעקטאָר בילד, אַ טעות אָנזאָג די קראַנט פּלאַטפאָרמע ווערסיע שטיצט נישט דעם ווייכווארג ווערסיע. דריקט OK און צופֿעליקער קאַמפּאַטאַבאַל ווערסיע פון Junos Space Security Director.
11
נאטיץ: די אַפּלאָגיק דינסט ריסטאַרט נאָך די אַפּלאַקיישאַן אַפּגרייד אַרבעט איז געראָטן.
פֿאַרבונדענע דאָקומענטן אַפּגרייד דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרם | 4 ינסטאַלירן זיכערהייט דירעקטאָר | 5 Junos Space Store איבערview | 11 ינסטאַלירן און אַפּגרייד זיכערהייט דירעקטאָר פֿון די Junos Space Store | 12
Junos Space Store איבערview
די Junos Space קראָם דיספּלייז די לעצטע קאַמפּאַטאַבאַל ווערסיעס פון די Junos Space אַפּלאַקיישאַנז, וואָס קענען זיין אינסטאַלירן אָדער אַפּגריידיד אויף די קראַנט ווערסיע פון Junos Space Network Management Platform. סטאַרטינג אין Junos Space Security Director מעלדונג 18.2R1, איר קענען ינסטאַלירן אָדער אַפּגרייד Junos Space Security Director אַפּלאַקיישאַן פֿון די Junos Space קראָם אויף די נעטוואָרק מאַנאַגעמענט פּלאַטפאָרם. איר מוזן קאַנפיגיער די Juniper Networks ווייכווארג אראפקאפיע קראַדענטשאַלז צו פאַרבינדן צו Junos Space קראָם. די Junos Space קראָם ליסטעד די לעצטע פאַראַנען אַפּלאַקיישאַנז. די Junos Space Network Management Platform אַקסעס די מעטאַדאַטאַ ריפּאַזאַטאָרי כאָוסטיד דורך Juniper Networks צו אַנטדעקן די בנימצא אַפּלאַקיישאַנז און ארויס ווערסיעס. ווען איר אָנהייבן אַן ינסטאַלירונג אָדער אַפּגרייד פֿאַר סעקוריטי דירעקטאָר אַפּלאַקיישאַן אָדער זייַן קאַמפּאָונאַנץ, דער פּעקל דרך איז יידענאַפייד פֿון די מעטאַדאַטאַ file און פּעקל איז דאַונלאָודיד. דאָס ראַדוסאַז די מאַנואַל מי פון דאַונלאָודינג די אַפּלאַקיישאַן פּעקל פון די אראפקאפיע פּלאַץ און דאַן ופּלאָאַדינג עס צו די Junos Space Network Management Platform סערווער, און דערמיט פֿאַרבעסערן די ינסטאַלירונג און אַפּגרייד פּראָצעס. איר קענען view צי אַ אַפּלאַקיישאַן ווערסיע פון Security Director איז געשטיצט אויף די איצטיקע ווערסיע פון Junos ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרם, אפילו איידער איר אָנהייבן ינסטאַלירן אָדער אַפּגרייד. Junos Space קראָם אַלאַוז די קאָמפּאָנענט קאַנפיגיעריישאַן בשעת איר ינסטאַלירן סעקוריטי דירעקטאָר. עס לימאַץ די קאָמפּאָנענט קאַנפיגיעריישאַן ווען איר פּרובירן צו אַפּגרייד סעקוריטי דירעקטאָר.
נאטיץ: דער פריער אופֿן פון ינסטאָלינג און אַפּגריידינג זיכערהייט דירעקטאָר אַפּלאַקיישאַן דאַקיומענטאַד אין "ינסטאַלירן זיכערהייט דירעקטאָר" אויף בלאַט 5 און "ופּגראַדע סעקוריטי דירעקטאָר" אויף בלאַט 6 זענען נאָך אָנווענדלעך. איר קענען קלייַבן צו ינסטאַלירן מיט די יגזיסטינג אופֿן אָדער דורך די Junos Space קראָם.
12
פֿאַרבונדענע דאָקומענטן ינסטאַלירן און אַפּגרייד זיכערהייט דירעקטאָר פֿון די Junos Space Store | 12
ינסטאַלירן און אַפּגרייד זיכערהייט דירעקטאָר פֿון די Junos ספעיס סטאָר
די Junos Space קראָם דיספּלייז אַ רשימה פון אַפּלאַקיישאַנז וואָס קענען זיין אינסטאַלירן אויף די Junos Space Network Management Platform. דער טעמע באשרייבט די ייַנמאָנטירונג און אַפּגרייד פּראָצעדור פון זיכערהייט דירעקטאָר ניצן די Junos Space קראָם. איידער איר אָנהייבן · קאַנפיגיער Junos Space Store אין Junos Space Network Management Platform. פֿאַר פרטים אויף
קאַנפיגיער און מאָדיפיצירן די Junos Space סעטטינגס, זען קאַנפיגיערינג און אָנפירונג Junos Space Store. · פאַרזיכערן די הדד גרייס (> 500 גיגאבייט) פון דזשונאָס ספעיס פּלאַטפאָרם איידער קאַנפיגיער ינאַגרייטיד קלאָץ קאַלעקטער. OpenNMS זאָל זיין אין די פאַרקריפּלט שטאַט. פֿאַר קאַנפיגיערינג לאָג קאַלעקטער קאָמפּאָנענט אין דזשונאָס ספעיס קראָם: · פֿאַר ינאַגרייטיד דיפּלוימאַנט פון לאָג קאַלעקטער, ינסטאַלירן די ינטעגראַטעד קלאָץ קאַלעקטער אויף אַ דזשונאָס ספעיס ווירטואַל אַפּפּליאַנסע. · צעוויקלען און קאַנפיגיער דזשסאַ פֿאַר ניצן דזשסאַ ווי לאָג קאַלעקטער. זען, דזשסאַ קלאָץ קאַלעקטער איבערview. פֿאַר קאַנפיגיערינג פּאָליטיק ענפאָרסער קאָמפּאָנענט אין דזשונאָס ספעיס סטאָר: · צעוויקלען און קאַנפיגיער פּאָליטיק ענפאָרסער. זען, זיכערהייט דירעקטאָר ינסייץ ינסטאַללאַטיאָן און אַפּגרייד גייד. צו ינסטאַלירן און אַפּגרייד זיכערהייט דירעקטאָר פון די דזשונאָס ספעיס סטאָר: 1. קלאָץ אין צו דזשונאָס ספעיס נעטוואָרק מאַנאַגעמענט פּלאַטפאָרם. 2. סעלעקטירן אַדמיניסטראַטיאָן > אַפּפּליקאַטיאָנס > Junos Space Store. די Junos Space Store בלאַט איז ארויס.
נאָטיץ: גיט באַקומען לעצט צו דערפרישן די רשימה פון אַפּלאַקיישאַנז אין Junos Space קראָם.
די Junos Space קראָם מיט אַלע אַפּלאַקיישאַנז זענען געוויזן ווי געוויזן אין פיגורע 2 אויף בלאַט 13.
13 פיגורע 2: Junos Space Store
3. אויסקלייַבן זיכערהייט דירעקטאָר. די דעטאַילס פון די אַפּלאַקיישאַן, אַזאַ ווי קאַמפּאַטאַבאַל ווערסיעס, ווערסיע מעלדונג טאָג און מעלדונג כיילייץ, זענען געוויזן. נאָטיץ: דריקט ווייַזן בלויז קאַמפּאַטאַבאַל ווערסיע אָפּציע צו ווייַזן בלויז די זיכערהייט דירעקטאָר ווערסיעס געשטיצט אויף די קראַנט פּלאַטפאָרמע ווערסיע.
4. אויסקלייַבן אַ ווערסיע צו זיין אינסטאַלירן אָדער אַפּגריידיד און גיט ווייַטער. נאטיץ: אויב די אויסגעקליבן ווערסיע איז נישט קאַמפּאַטאַבאַל מיט די Junos Space Network Management Platform ווערסיע, אַ ווארענונג אָנזאָג איז געוויזן.
5. אויסקלייַבן די קאַמפּאָונאַנץ וואָס איר ווילן צו קאַנפיגיער און פאַרענדיקן די קאַנפיגיעריישאַן לויט די גיידליינז געגעבן אין טיש 2 אויף בלאַט 15. נאָטיץ: Junos Space קראָם אַלאַוז די קאָמפּאָנענט קאַנפיגיעריישאַן בשעת איר ינסטאַלירן סעקוריטי דירעקטאָר. די אַפּגרייד פון קאַמפּאָונאַנץ איז נישט כאַנדאַלד דורך Junos Space Store.
6. דריקט ווייַטער. די טערמינען און באדינגונגען פון זיכערהייט דירעקטאָר און די דערלויבעניש העסקעם זענען געוויזן. רעview די דערלויבעניש העסקעם.
7. דריקט אָננעמען און ינסטאַלירן. דער אַרבעט סטאַטוס איז געוויזן ווי געוויזן אין פיגורע 3 אויף בלאַט 14.
14 פיגורע 3: אַרבעט סטאַטוס
8. דריקט גיין צו Junos Space Store. די אינסטאַלירן אָדער אַפּגריידיד ווערסיע פון סעקוריטי דירעקטאָר איז געוויזן אין די Junos Space קראָם ווי געוויזן אין פיגורע 4 אויף בלאַט 14. פיגורע 4: וועראַפייינג די אינסטאַלירן אָדער אַפּגריידיד ווערסיע
15
טיש 2: זיכערהייט דירעקטאָר קאַמפּאָונאַנץ באַשרייַבונג
פעלדער
באַשרייַבונג
קלאָץ קאַלעקטער
דיפּלוימאַנט מאָדע
· ינטעגראַטעד - די ינאַגרייטיד קלאָץ קאַלעקטער איז אינסטאַלירן אויף דזשונאָס ספעיס נאָדע (ווירטואַל אַפּפּליאַנסע).
ינטעגראַטעד קלאָץ קאַלעקטער אויף אַ Junos Space ווירטואַל אַפּפּליאַנסע שטיצט בלויז 500 עפּס.
נאָטיץ: פֿאַר ינטעגראַטעד קלאָץ קאַלעקטער, OpenNMS מוזן זיין פאַרקריפּלט. אויף די Junos Space Network Management Platform, די דיסק פּלאַץ מוזן זיין מער ווי 500GB.
נאָדע טיפּ
אויסקלייַבן איינער פון די פאלגענדע: · זיכערהייט דירעקטאָר לאָג קאַלעקטער · דזשוניפּער סעקורע אַנאַליטיקס
נאָדע נאָמען
אַרייַן די נאָדע נאָמען.
IP אַדרעס
אַרייַן די IPv4 אָדער IPv6 אַדרעס.
נאמען און שפּריכוואָרט
פֿאַר זיכערהייט דירעקטאָר קלאָץ קאַלעקטער, צושטעלן די פעליקייַט קראַדענטשאַלז; נאמען איז אַדמין און פּאַראָל איז juniper123. טוישן די פעליקייַט פּאַראָל מיט די Log Collector CLI configureNode.sh באַפֿעל.
פֿאַר JSA, צושטעלן די אַדמין קראַדענטשאַלז וואָס איז געניצט צו לאָגין צו די JSA קאַנסאָול.
פּאָליטיק ענפאָרסער
דיפּלוימאַנט מאָדע
אויסקלייַבן סטאַנדאַלאָנע. נאטיץ: פֿאַר פּאָליטיק ענפאָרסער, בלויז סטאַנדאַלאָנע אָפּציע איז בנימצא.
IP אַדרעס
ספּעציפיצירן די IP אַדרעס פון די פּאָליטיק ענפאָרסער ווירטואַל מאַשין.
שפּריכוואָרט
אַרייַן די פּאַראָל צו לאָגין צו די ווירטואַל מאַשין מיט די וואָרצל קראַדענטשאַלז.
16
טיש 2: זיכערהייט דירעקטאָר קאַמפּאָונאַנץ באַשרייַבונג (פאָרזעצן)
פעלדער
באַשרייַבונג
ATP קלאָוד קאַנפיגיעריישאַן טיפּ
אויסקלייַבן איינער פון די פאלגענדע קאַנפיגיעריישאַן טייפּס:
· ATP קלאָוד - ינקלודז אַלע טייפּס פון סאַקאָנע פאַרהיטונג, אָבער טוט נישט אַרייַננעמען די בענעפיץ פון זיכער שטאָף, פּאָליטיק ענפאָרסמאַנט גרופּעס און סאַקאָנע פּרעווענטיאָן פּאַלאַסיז צוגעשטעלט דורך פּאָליטיק ענפאָרסער. כל ענפאָרסמאַנט איז דורכגעקאָכט דורך SRX סעריע פירעוואַלל פּאַלאַסיז.
· בלויז קלאָוד פידז - די פאַרהיטונג טייפּס בנימצא זענען באַפֿעלן און קאָנטראָל סערווער, האָסץ פון ינפעקשאַנז און Geo IP פידז. פּאָליטיק ענפאָרסער זיכער שטאָף, פּאָליטיק ענפאָרסמאַנט גרופּעס און טרעאַט פּרעווענטיאָן פּאַלאַסיז זענען אויך בנימצא. כל ענפאָרסמאַנט איז דורכגעקאָכט דורך SRX סעריע פירעוואַלל פּאַלאַסיז.
· ATP קלאָוד מיט דזשוניפּער קאָננעקטעד זיכערהייט - א פול ווערסיע פון דעם פּראָדוקט. כל פּאָליטיק ענפאָרסער פֿעיִקייטן און סאַקאָנע פאַרהיטונג טייפּס זענען בנימצא.
· קיינער - עס זענען קיין פידז בנימצא פֿון ATP Cloud, אָבער די בענעפיץ פון זיכער שטאָף, פּאָליטיק ענפאָרסמאַנט גרופּעס און טרעט פּרעווענטיאָן פּאַלאַסיז צוגעשטעלט דורך פּאָליטיק ענפאָרסער זענען בארעכטיגט. ינפעקטאַד מחנות איז דער בלויז פאַרהיטונג טיפּ בנימצא.
נעץ סוף פונט
פּאָללינג טיימערז ווירקן ווי אָפט די סיסטעם פּאָללס צו אַנטדעקן ענדפּוינץ. די טייַמער פּאָללס ינפעקטאַד ענדפּוינטס וואָס זענען מאָווינג אין די זייטלעך וואָס זענען אַ טייל פון זיכער שטאָף. איר קענען שטעלן דעם קייט פון 2 מינוט צו 60 מינוט. די פעליקייַט איז 5 מינוט.
פּאָללסייט סוף פונט
פּאָללינג טיימערז ווירקן ווי אָפט די סיסטעם פּאָללס צו אַנטדעקן ענדפּוינץ. די טייַמער פּאָללס אַלע ענדפּאָינץ צוגעגעבן צו די זיכער שטאָף. איר קענען שטעלן דעם קייט צווישן 1 צו 48 שעה. די פעליקייַט איז 24 שעה.
פֿאַרבונדענע דאָקומענטאַטיאָן Junos Space Store איבערview | 11
דאָקומענטן / רעסאָורסעס
 |
דזשוניפּער סעקוריטי דירעקטאָר [pdfבאַניצער גייד זיכערהייט דירעקטאָר, דירעקטאָר |