例：SRXシリーズファイアウォールでIP監視を設定する

CLIクイック構成

この例を迅速に設定するには、以下のコマンドをコピーしてテキストファイルに貼り付け、改行を削除し、ネットワーク設定に一致させる詳細を変更し、コマンドを [edit] 階層レベルでCLIにコピー&ペーストして、設定モードから commit を入力します。

set services rpm probe Probe-Payment-Server test paysvr target address 1.1.1.10
set services rpm probe Probe-Payment-Server test paysvr probe-count 10
set services rpm probe Probe-Payment-Server test paysvr probe-interval 5
set services rpm probe Probe-Payment-Server test paysvr test-interval 5
set services rpm probe Probe-Payment-Server test paysvr thresholds successive-loss 10
set services rpm probe Probe-Payment-Server test paysvr next-hop 2.2.2.1
set services ip-monitoring policy Payment-Server-Tracking match rpm-probe Probe-Payment-Server
set services ip-monitoring policy Payment-Server-Tracking then preferred-route route 1.1.1.0/24 next-hop 1.1.1.99

ステップバイステップでの手順

次の例では、設定階層のいくつかのレベルに移動する必要があります。その方法の説明については、Junos OS CLIユーザーガイドの設定モードでCLIエディターを使用するを参照してください。

SRXシリーズファイアウォールでIP監視を設定するには:

1. RPM プローブの下でターゲット アドレスを構成します。

   content_copy zoom_out_map

   [edit ]
   user@host# set services rpm probe Probe-Payment-Server test paysvr target address 1.1.1.10
   

2. RPM プローブの下でプローブ数を設定します。

   content_copy zoom_out_map

   [edit ]
   user@host# set services rpm probe Probe-Payment-Server test paysvr probe-count 10
   

3. RPM プローブでプローブ間隔(秒単位)を設定します。

   content_copy zoom_out_map

   [edit ]
   user@host# set services rpm probe Probe-Payment-Server test paysvr probe-interval 5
   

4. RPM プローブの下でテスト間隔(秒単位)を設定します。

   content_copy zoom_out_map

   [edit ]
   user@host# set services rpm probe Probe-Payment-Server test paysvr test-interval 5
   

5. RPMで連続損失数のしきい値を設定します

   content_copy zoom_out_map

   [edit ]
   user@host# set services rpm probe Probe-Payment-Server test paysvr thresholds successive-loss 10
   

6. RPM プローブの下にネクストホップ IP アドレスを設定します。

   content_copy zoom_out_map

   [edit ]
   user@host# set services rpm probe Probe-Payment-Server test paysvr next-hop 2.2.2.1
   

7. サービス の下の IP 監視ポリシーを構成します。

   content_copy zoom_out_map

   [edit ]
   user@host# set services ip-monitoring policy Payment-Server-Tracking match rpm-probe Probe-Payment-Server 
   

   注:

   次の手順は必須ではありません。インターフェイスアクションとルートアクションを別々に設定することも、インターフェイスアクションとルートアクションの両方を1つのIPモニタリングポリシーでまとめて設定することもできます。

8. サービスでIP監視優先ルートを設定します。

   content_copy zoom_out_map

   [edit ]
   user@host# set services ip-monitoring policy Payment-Server-Tracking then preferred-route route 1.1.1.0/24 preferred-metric 4
   

9. IP監視インターフェイスのアクションを設定します。

   • 実現する

     content_copy zoom_out_map

     [edit ]
     user@host# set services ip-monitoring policy Payment-Server-Tracking then interface ge-0/0/1 enable
     

   • Disable

     content_copy zoom_out_map

     [edit ]
     user@host# set services ip-monitoring policy Payment-Server-Tracking then interface fe-0/0/[4-6] disable
     

10. no-preempt オプションを設定します。

    content_copy zoom_out_map

    [edit ]
    user@host# set services ip-monitoring policy Payment-Server-Tracking no-preempt
    

目的

ポリシーのIP監視ステータスを検証します。

アクション

構成が正しく機能していることを確認するには、次のコマンドを入力します。

show services ip-monitoring status <policy-name>