例：Junos OS の設定を変更または削除から保護する

ステップバイステップでの手順

階層の最上位レベルの設定を保護するには:

保護したい階層を特定し、[edit]階層レベルでその階層に対して protect コマンドを発行します。

たとえば、 [edit access] 階層レベル全体を保護する場合は、次のコマンドを使用します。

[edit]
user@host# protect access

結果

親階層の下にあるすべての要素を保護します。

[edit]
user@host# protect access
warning: statement not found

ステップバイステップでの手順

親階層内に含まれる子階層を保護するには:

親コンテナ階層に移動します。親レベルの階層に対して protect コマンドを使用します。

たとえば、 [edit system syslog console] 階層レベルを保護する場合は、 [edit system syslog] 階層レベルで次のコマンドを使用します。

[edit system syslog]
user@host# protect console

結果

子階層の下にあるすべての要素を保護します。

ステップバイステップでの手順

階層レベル内の設定ステートメントを保護するには:

保護したいステートメントを含む階層レベルに移動し、その階層に対して protect コマンドを発行します。

たとえば、[edit system] 階層レベルの下で host-name ステートメントを保護する場合は、次のコマンドを使用します。

[edit system]
user@host# protect host-name

結果

ステップバイステップでの手順

一部の構成ステートメントは、複数の値を取ることができます。たとえば、[edit system login deny-sources]階層レベルの address ステートメントは、ホスト名、IPv4 アドレス、または IPv6 アドレスのリストを取得できます。次の構成があるとします。

[edit system login]
deny-sources {
    address [ 172.17.28.19 172.17.28.20 172.17.28.21 172.17.28.22];
}

address ステートメントのすべてのアドレスを保護するには、[edit] レベルで次のコマンドを使用します。

[edit]
user@host# protect system login deny-sources address

結果

address ステートメントのすべてのアドレス ([172.17.28.19 172.17.28.20 172.17.28.21 172.17.28.22]) は保護されています。

ステップバイステップでの手順

次の構成があるとします。

[edit groups ]
test1 {
    system {
        name-server {
            10.1.2.1;
            10.1.2.2;
            10.1.2.3;
            10.1.2.4;
        }
    }
}

name-server ステートメントで 1 つ以上の個別のアドレスを保護するには、[edit] レベルで次のコマンドを発行します。

[edit]
user@host# protect groups test1 system name-server 10.1.2.1
user@host# protect groups test1 system name-server 10.1.2.4

結果

アドレス 10.1.2.1 および 10.1.2.4 は保護されています。

ステップバイステップでの手順

[edit system]階層レベルで次の構成があるとします。

protect: system {
    host-name bigping;
    domain-search 10.1.2.1;
    login {
        deny-sources {
            protect: address [ 172.17.28.19 172.17.28.173 172.17.28.0 174.0.0.0 ];
        }
    }
}

[edit system]階層レベル全体の保護を解除するには、[edit]レベルで次のコマンドを発行します。

[edit]
user@host# unprotect system

結果

system階層レベル全体が保護解除されます。

目的

構成階層が保護されていることを確認するには。

アクション

設定モードで、[edit]階層レベルで show コマンドを発行すると、保護されているすべての設定階層と設定ステートメントが表示されます。

...
protect: system {
    host-name bigping;
    domain-search 10.1.2.1;
    login {
        deny-sources {
            protect: address [ 172.17.28.19 172.17.28.173 172.17.28.0 174.0.0.0 ];
        }
    }
}
...

目的

activate、copy、insert、rename、および delete コマンドを使用して設定を変更することで、設定が保護されていることを確認するには。

アクション

設定が保護されていることを確認するには:

1. 最上位階層、子階層、階層内のステートメントに対して、 activate、 copy、 insert、 rename、および delete コマンドを使用してみます。

   保護された階層またはステートメントの場合、Junos OSは、コマンドが実行されていないことを示す適切な警告を表示します。たとえば、以下のように表示されます。

   content_copy zoom_out_map

   protect: system {
       host-name a;
       inactive: domain-search [ a b ];
   }
   

2. 階層が保護されていることを確認するには、domain-search ステートメントに対して activate コマンドを発行してみてください。

   [edit system]

   content_copy zoom_out_map

   user@host# activate system domain-search

   Junos OS CLI は、適切なメッセージを表示します。

   content_copy zoom_out_map

   warning: [system] is protected, 'system domain-search' cannot be activated
   

目的

設定の保護に使用される protect コマンドを表示します。

アクション

1. 必要な階層に移動します。

2. コマshow | display set relativeンドを発行します。

user@host> show | display set relative
set system host-name bigping
set system domain-search 10.1.2.1
set system login deny-sources address 172.17.28.19
set system login deny-sources address 172.17.28.173
set system login deny-sources address 172.17.28.0
set system login deny-sources address 174.0.0.0
protect system login deny-sources address
protect system

目的

保護された階層またはステートメントが XML にも表示されているかどうかを確認します。保護された階層、ステートメント、または識別子は、XML の | display xml 属性で表示されます。

アクション

構成を XML で表示するには:

1. 表示する階層に移動します。

2. パイプ記号とオプション| display xmlを指定して、showコマンドを使用します。

   [edit system]

   content_copy zoom_out_map

   user@host# show | display xml
   [edit]
   user@host# show system | display xml 
   <rpc-reply xmlns:junos="http://xml.juniper.net/junos/11.2I0/junos">
       <configuration junos:changed-seconds="1291279234" junos:changed-localtime="2017-12-02 00:40:34 PST">
               <system protect="protect">
                   <host-name>bigping</host-name>
                   <domain-search>10.1.2.1</domain-search>
                   <login>
                       <message>
           
           
           \jnpr
           
           \tUNAUTHORIZED USE OF THIS ROUTER
           \tIS STRICTLY PROHIBITED!
           
           
       </message>
                   <class>
                       <name>a</name>
                       <allow-commands>commit-synchronize</allow-commands>
                       <deny-commands>commit</deny-commands>
                   </class>
                   <deny-sources>
                       <address protect="protect">172.17.28.19</address>
                       <address protect="protect">172.17.28.173</address>
                       <address protect="protect">172.17.28.0</address>
                       <address protect="protect">174.0.0.0</address>
                   </deny-sources>
               </login>
               <syslog>
                   <archive>
                   </archive>
               </syslog>
           </system>
   </configuration>
   <cli>
       <banner>[edit]</banner>
   </cli>
       </rpc-reply>
   

   注:

   unprotect="unprotect"タグを使用してXML構成を読み込むと、すでに保護された階層の保護が解除されます。たとえば、次の XML 階層を読み込むとします。

   content_copy zoom_out_map

   <protocols unprotect="unprotect">
   	<ospf>
   	    <area>
   		<name>0.0.0.0</name>
   		<interface>
   		    <name>all</name>
   		</interface>
   	    </area>
   	</ospf>
       </protocols>
   
   

   [edit protocols]階層が既に保護されている場合、その階層は保護されなくなります。