Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの目次
 

スイッチ プロキシ サーバの設定方法

この章では、Juniper Mist™ Edge アプライアンスでのスイッチ プロキシ サーバーの設定について説明します。

Mist Edge スイッチ プロキシの概要

Juniper Mist Edgeのスイッチプロキシサービスを使用すると、Juniper EXシリーズスイッチから受信したすべてのデータパケットをJuniper Mist™™クラウドにプロキシできます。このサービスは、スイッチがポート 2200 がブロックされた HTTP プロキシまたはファイアウォールの背後にある場合にメリットを享受できます。Juniper Mist Edgeデバイスとスイッチの間にファイアウォールが存在する場合、TCPポート2222(設定可能)でスイッチの管理ポートへのアウトバウンドアクセスを許可する必要があります。

次の図は、Juniper Mist Edgeデバイス、Juniper EXシリーズスイッチ、Juniper Mist Cloud間の接続を示しています。

スイッチ プロキシの設定

このトピックでは、Juniper Mist Edgeでスイッチプロキシサービスを有効にする方法と、Juniper Mist™ Edgeを介したクラウド接続を許可するようにEXシリーズスイッチを設定する方法について説明します。

スイッチ プロキシ サービスを設定するための前提条件を次に示します。

  • Juniper Mist Edgeを登録して設定します。 組織レベルでのJuniper Mist Edgeの導入を参照してください。

  • 静的IPアドレスを使用して、Juniper Mist Edgeの帯域外管理(OOBM)インターフェイスを設定します。

  • ジュニパーネットワークスEXシリーズスイッチは、DNSサーバーに接続する必要があります。また、ジュニパーネットワークスでは、スイッチをネットワークタイムプロトコル(NTP)サーバーに接続することをお勧めします。スイッチは、インターネット経由でJuniper Mist™クラウドアーキテクチャに接続する必要があります。クラウドとスイッチの間にファイアウォールが存在する場合は、TCPポート2200でスイッチの管理ポートへのアウトバウンドアクセスを許可する必要があります。

スイッチ プロキシは、組織レベルまたはサイト レベルで設定できます。サイトレベルのスイッチプロキシ構成では、異なるJuniper Mist Edgeデバイスにプロキシするように各サイトを構成できます。ただし、組織レベルの設定では、スイッチプロキシサービスを使用するように設定できるJuniper Mist Edgeデバイスは1つだけです。

このプロセスには、主に 2 つの手順が含まれます。

  • サイトまたは組織レベルでスイッチプロキシサービスを設定し、指定されたJuniper Mist Edgeデバイス上でmxocproxyサービスをインスタンス化して実行します。

  • ダッシュボードからスイッチ構成 BLOB をコピーし、スイッチ コンソールに貼り付けます。

Juniper Mist Edgeを使用してスイッチプロキシを実行するようにJuniper Mist Edgeデバイスを設定し、EXスイッチがスイッチプロキシデバイスと通信するように設定するには:

  1. Juniper Mistポータルの左側のメニューで、組織>サイト設定]の順に選択します。サイトを選択します。または、[組織>設定] を選択します。
  2. 「スイッチ管理」ペインで、以下の操作を行います。
    1. [プロキシの切り替え] で、[オプション ボタンを有効にする] を選択します。
    2. と入力しますProxy Host。
      このアドレスはJuniper Mist Edge OOBM IPアドレスになります。
    3. と入力しますProxy Port。デフォルトは 2222 です。
    4. クリップボード アイコンをクリックしてコマンドをコピーし、スイッチの CLI に貼り付けます。
    コピーしたコマンドでEXシリーズスイッチを設定します。サンプル BLOB を確認できます (プロキシ IP とホストは構成によって異なります)。
  3. を入力してcommit設定を保存します。
    コマンドを入力すると、スイッチはポート2200でJuniper Mist Edgeへの管理データの転送を開始します。

APIを使用したスイッチプロキシの設定

Juniper Mist Edge Applianceでは、Mistポータルの代わりにAPIを使用してスイッチプロキシを設定できます。

サイトレベルの API エンドポイントの場合は、次の文字列を使用します。 API endpoint: /api/v1/sites/{{SITE-ID}}/settingAPI ペイロードを次に示します。

スイッチプロキシのトラブルシューティング

スイッチのプロキシサーバーのトラブルシューティングを行って、プロキシサービスがJuniper Mist Edgeで実行されているかどうかを確認したり、スイッチのステータスを確認したりできます。

スイッチ プロキシ サーバのトラブルシューティングを行うには:

  1. アウトオブバンド管理(OOBM)インターフェイスが静的IPアドレスで構成されていることを確認します。
  2. Mist Edgeインベントリページで、mxocproxyサービスと呼ばれるスイッチプロキシがJuniper Mist Edgeで実行されていることを確認します。
  3. スイッチの接続ステータスを確認します。
    user@host> show system connections | grep 2200
  4. ファイアウォールの構成とログを確認します。ポートが許可されているかどうか、およびブロックされた接続として識別されるログがあるかどうかを確認できます。