예: Junos OS 구성이 수정 또는 삭제되지 않도록 보호

단계별 절차

계층의 최상위 수준에서 구성을 보호하려면:

보호하려는 계층을 식별하고 계층 수준에서 계층 [edit] 에 대한 명령을 발행 protect 합니다.

예를 들어 전체 [edit access] 계층 수준을 보호하려면 다음 명령을 사용합니다.

[edit]
user@host# protect access

결과

부모 계층 아래의 모든 요소를 보호합니다.

[edit]
user@host# protect access
warning: statement not found

단계별 절차

부모 계층 내에 포함된 하위 계층을 보호하려면:

부모 컨테이너 계층으로 이동합니다. protect 상위 수준에서 계층에 대한 명령을 사용합니다.

예를 들어 계층 수준을 보호 [edit system syslog console] 하려면 계층 수준에서 다음 명령을 [edit system syslog] 사용합니다.

[edit system syslog]
user@host# protect console

결과

자식 계층 아래의 모든 요소를 보호합니다.

단계별 절차

계층 수준 내에서 구성 문을 보호하려면:

보호하려는 문이 포함된 계층 수준으로 이동하고 계층에 대한 명령을 실행합니다 protect .

예를 들어 계층 수준에서 문을 [edit system] 보호 host-name 하려면 다음 명령을 사용합니다.

[edit system]
user@host# protect host-name

결과

단계별 절차

일부 구성 문은 여러 값을 사용할 수 있습니다. 예를 들어, 계층 수준의 문 [edit system login deny-sources] 은 address 호스트 이름, IPv4 주소 또는 IPv6 주소의 목록을 사용할 수 있습니다. 다음과 같은 구성이 있다고 가정해 보겠습니다.

[edit system login]
deny-sources {
    address [ 172.17.28.19 172.17.28.20 172.17.28.21 172.17.28.22];
}

문의 모든 주소를 address 보호하려면 수준에서 다음 명령을 사용합니다.[edit]

[edit]
user@host# protect system login deny-sources address

결과

문의 모든 주소([172.17.28.19 172.17.28.20 172.17.28.21 172.17.28.22]) address 가 보호됩니다.

단계별 절차

다음과 같은 구성이 있다고 가정해 보겠습니다.

[edit groups ]
test1 {
    system {
        name-server {
            10.1.2.1;
            10.1.2.2;
            10.1.2.3;
            10.1.2.4;
        }
    }
}

문에 name-server 대해 하나 이상의 개별 주소를 보호하려면 수준에서 다음 명령을 실행합니다.[edit]

[edit]
user@host# protect groups test1 system name-server 10.1.2.1
user@host# protect groups test1 system name-server 10.1.2.4

결과

주소 10.1.2.1 및 10.1.2.4는 보호됩니다.

단계별 절차

계층 수준에 다음과 같은 구성이 있다고 가정해 [edit system] 보겠습니다.

protect: system {
    host-name bigping;
    domain-search 10.1.2.1;
    login {
        deny-sources {
            protect: address [ 172.17.28.19 172.17.28.173 172.17.28.0 174.0.0.0 ];
        }
    }
}

전체 [edit system] 계층 수준의 보호를 해제하려면 수준에서 다음 명령을 실행합니다.[edit]

[edit]
user@host# unprotect system

결과

전체 system 계층 수준은 보호되지 않습니다.

목적

구성 계층이 보호되는지 확인합니다.

작업

구성 모드에서, 계층 레벨에서 [edit] 명령을 발행 show 하여 보호되는 모든 구성 계층 및 구성 문을 확인합니다.

...
protect: system {
    host-name bigping;
    domain-search 10.1.2.1;
    login {
        deny-sources {
            protect: address [ 172.17.28.19 172.17.28.173 172.17.28.0 174.0.0.0 ];
        }
    }
}
...

목적

, copy, insert, rename및 delete 명령을 사용하여 activate구성을 수정하여 구성이 보호되는지 확인합니다.

작업

구성이 보호되는지 확인하려면,

1. 최상위 계층 또는 하위 수준 계층 또는 계층 내의 문에 대해 , copy, insert, rename및 delete 명령을 사용해 activate보십시오.

   보호된 계층 또는 문의 경우, Junos OS는 명령이 실행되지 않았다는 적절한 경고를 표시합니다. 예:

   content_copy zoom_out_map

   protect: system {
       host-name a;
       inactive: domain-search [ a b ];
   }
   

2. 계층이 보호되는지 확인하려면 문에 activate 대한 명령을 실행해 보십시오.domain-search

   [edit system]

   content_copy zoom_out_map

   user@host# activate system domain-search

   Junos OS CLI에 적절한 메시지가 표시됩니다.

   content_copy zoom_out_map

   warning: [system] is protected, 'system domain-search' cannot be activated
   

목적

구성을 보호하는 데 사용되는 명령을 봅니다 protect .

작업

1. 필요한 계층으로 이동합니다.

2. show | display set relative 명령을 실행합니다.

user@host> show | display set relative
set system host-name bigping
set system domain-search 10.1.2.1
set system login deny-sources address 172.17.28.19
set system login deny-sources address 172.17.28.173
set system login deny-sources address 172.17.28.0
set system login deny-sources address 174.0.0.0
protect system login deny-sources address
protect system

목적

보호된 계층 또는 문도 XML에 표시되는지 확인합니다. 보호된 계층, 문 또는 식별자는 XML에서 특성과 함께 | display xml 표시됩니다.

작업

XML에서 구성을 보려면:

1. 보려는 계층으로 이동합니다.

2. 파이프 기호 및 옵션| display xml과 show 함께 명령을 사용합니다.

   [edit system]

   content_copy zoom_out_map

   user@host# show | display xml
   [edit]
   user@host# show system | display xml 
   <rpc-reply xmlns:junos="http://xml.juniper.net/junos/11.2I0/junos">
       <configuration junos:changed-seconds="1291279234" junos:changed-localtime="2017-12-02 00:40:34 PST">
               <system protect="protect">
                   <host-name>bigping</host-name>
                   <domain-search>10.1.2.1</domain-search>
                   <login>
                       <message>
           
           
           \jnpr
           
           \tUNAUTHORIZED USE OF THIS ROUTER
           \tIS STRICTLY PROHIBITED!
           
           
       </message>
                   <class>
                       <name>a</name>
                       <allow-commands>commit-synchronize</allow-commands>
                       <deny-commands>commit</deny-commands>
                   </class>
                   <deny-sources>
                       <address protect="protect">172.17.28.19</address>
                       <address protect="protect">172.17.28.173</address>
                       <address protect="protect">172.17.28.0</address>
                       <address protect="protect">174.0.0.0</address>
                   </deny-sources>
               </login>
               <syslog>
                   <archive>
                   </archive>
               </syslog>
           </system>
   </configuration>
   <cli>
       <banner>[edit]</banner>
   </cli>
       </rpc-reply>
   

   주:

   태그가 있는 XML 구성을 로드하면 이미 보호된 계층의 보호가 unprotect="unprotect" 해제됩니다. 예를 들어, 다음과 같은 XML 계층을 로드한다고 가정해 보겠습니다.

   content_copy zoom_out_map

   <protocols unprotect="unprotect">
   	<ospf>
   	    <area>
   		<name>0.0.0.0</name>
   		<interface>
   		    <name>all</name>
   		</interface>
   	    </area>
   	</ospf>
       </protocols>
   
   

   계층이 [edit protocols] 이미 보호되어 있는 경우 보호되지 않습니다.