remote-access (Juniper Secure Connect)
구문
remote-access {
client-config name {
application-bypass {
term name {
description description;
protocol protocol;
domain-name domain-name
}
}
biometric-authentication;
certificate {
no-expiry-warning;
no-pin-request-per-connection;
warn-before-expiry days;
}
connection-mode (always | manual);
dead-peer-detection {
interval seconds;
threshold threshold;
}
no-dead-peer-detection;
no-eap-tls;
no-tcp-encap;
windows-logon {
auto-dialog-open;
disconnect-at-logoff;
domain domain;
eap-auth;
flush-credential-at-logoff;
lead-time-duration seconds;
mode (automatic | manual);
}
}
compliance
pre-logon name {
term term-name {
match {
platform {
(android | ios | macos | windows) {
(app-version | os-version) {
(equal | greater-than | greater-than-or-equal | less-than | less-than-or-equal) version;
}
}
}
hostname value;
ms-domain value;
ms-workgroup value;
deviceid value;
}
action (accept | reject);
}
}
default-profile default-profile;
global-options {
auth-token-valid-time seconds;
}
profile realm-name {
access-profile access-profile;
client-config client-config;
compliance {
pre-logon compliance-rule;
description description;
ipsec-vpn ipsec-vpn;
}
traceoptions {
file <filename> <files files> <match match> <size size> <(world-readable | no-world-readable)>;
flag name;
level (brief | detail | extensive | verbose);
no-remote-trace;
}
}
계층 수준
[edit security]
설명
원격 액세스 설정을 구성합니다.
Juniper Secure Connect 원격 클라이언트의 자동 구성을 용이하게 하려면 SRX 시리즈 방화벽에서 원격 클라이언트 설정을 구성해야 합니다.
원격 클라이언트가 Juniper Secure Connect 애플리케이션을 다운로드하면 애플리케이션이 보안 디바이스와 HTTPS 연결을 설정합니다. 인증된 모든 클라이언트는 보안 디바이스에서 구성 파일을 가져오고 VPN 터널을 설정합니다. 이 단계에서는 원격 클라이언트가 VPN 연결을 설정하기 위해 디바이스에서 인증서 식별자 매개 변수, 원격 액세스 클라이언트 설정, IKE 및 IPsec 매개 변수에 대한 매개 변수를 구성할 필요가 없습니다.
옵션
| client-config | Juniper Secure Connect 원격 클라이언트 구성 매개 변수를 정의합니다. |
| compliance | Juniper Secure Connect 클라이언트의 연결 요청에 대한 규정 준수 규칙을 구성합니다 |
| default-profile | 기본 프로필을 구성합니다. 보안 디바이스에서 원격 액세스 프로필 중 하나를 기본 프로필로 지정해야 합니다.
참고:
Junos OS 릴리스 23.1R1부터 [] 계층 수준에서 옵션을 숨겼습니다 이전 버전과의 호환성을 제공하고 기존 구성이 변경된 구성을 준수하도록 하기 위해 옵션을 즉시 제거하는 대신 더 이상 사용하지 |
| global-options | Juniper Secure Connect 원격 액세스 구성에 대한 글로벌 매개 변수를 정의합니다. |
| profile | Juniper Secure Connect 클라이언트에 대한 원격 사용자 연결 프로필을 구성합니다. |
| traceoptions | Juniper Secure Connect에 대한 원격 액세스 추적 작업을 구성합니다. |
나머지 진술은 별도로 설명됩니다. CLI 탐색기를 참조하십시오.
필요한 권한 수준
보안
릴리스 정보
Junos OS 릴리스 20.3R1에 소개된 명령문.
사전 로그온 규정 준수 규칙에 대한 지원이 Junos OS 릴리스 23.1R1에 추가되었습니다.
애플리케이션 바이패스에 대한 지원이 Junos OS 릴리스 23.1R1에 추가되었습니다.
default-profile Junos OS 릴리스 23.1R1부터는 옵션 사용이 허용되지 않습니다.