コラム

CTC教育サービス・ホーム　＞　コラム　＞　Inst. Tech View　＞　第40回　SRXでのポリシー設定方法

Inst. Tech View

CTC 教育サービス

[IT研修]注目キーワード Python UiPath(RPA) 最新技術動向 Microsoft Azure Docker Kubernetes

第40回　SRXでのポリシー設定方法 2014年8月

　つい先月、Juniper Networks社 SSG-5シリーズの一部製品の販売終了の案内が発表されていました。SSG5を長く使っているユーザも多い中、いよいよSSGの後継機種SRXへのリプレイスが待ったなしとなってきました。しかし、SSGシリーズからSRXシリーズへ移行するためには、まずはSSGシリーズとSRXシリーズのコマンドの違いを学ばなくてはなりません。

　今までのInst.Tech Viewでは、何回かに分けSSGシリーズに搭載されているScreenOSとSRXシリーズに搭載されているJunosとの違いを紹介してきましたが、今まで紹介してきたのはあくまで概要だったため、実際に使うときには心もとない情報だったと思います。

　そこで今回のInst. Tech Viewでは、SSG/NetScreenとSRXで1つの機能に注目し、実際にSRXを使ってみようと思っている方が安心して使えるようコマンドをしっかり紹介していきたいと思います。

　今回紹介するコマンドは、ポリシーを設定するコマンドで、以下にNetScreenとSRXの設定例を記載します。

※本コラムでのコマンドはあくまでも一例であり、お客様環境によっては正しく動作しない可能性がございます。あらかじめご了承ください。※

ポリシーの設定条件は以下の通りです。

ゾーンの条件：Trust to Untrust
送信元：any
宛　先：any
サービス：any
ロ　グ：セッション開始時と終了時に取得

SSG/NetScreenの設定例

set policy id 1 from Trust to Untrust any any any permit log
set policy id 1
set log session-init

SRXの設定例（ポリシー名はtrust-to-untrust）

set security policies from-zone trust to-zone untrust policy
　　　trust-to-untrust match souce-address any
set security policies from-zone trust to-zone untrust policy
　　　trust-to-untrust match destination-address any
set security policies from-zone trust to-zone untrust policy
　　　trust-to-untrust match application any
set security policies from-zone trust to-zone untrust policy
　　　trust-to-untrust then permit
set security policies from-zone trust to-zone untrust policy
　　　trust-to-untrust then log session-init
set security policies from-zone trust to-zone untrust policy
　　　trust-to-untrust then log session-close

　見ていただいてお分かりのように、SRXはSSG/NetScreenとだいぶ異なります。