Vidéo: Firewall : comprendre l'essentiel en 7 minutes 2024
Les ingénieurs de Juniper ont travaillé en étroite collaboration avec les premiers clients pour concevoir l'interface de ligne de commande Junos (CLI). des fonctionnalités intelligentes. Aujourd'hui, Junos peut vous aider à éviter beaucoup de tracas et de maux de tête en raison d'une erreur humaine. De nombreuses études différentes montrent que plus de 60% des temps d'arrêt du réseau peuvent être attribués à des facteurs humains ( a. K. A., erreurs distraites).
La différence essentielle entre l'utilisation de Junos et de nombreux autres systèmes d'exploitation réseau réside dans le fait que vous ne modifiez pas la configuration réelle de l'appareil, mais une configuration candidate peut vérifier plus tard, puis décider de s'engager.
Vous pouvez considérer la configuration candidate comme votre bloc-notes pour entrer la configuration de votre appareil et apporter les modifications, ajouts ou suppressions nécessaires. Même si vous entrez toujours votre configuration ou ses modifications en tant que fichier candidat, le candidat n'exécute pas réellement votre appareil.
Lorsque vous êtes prêt à configurer votre candidat pour la configuration en cours de votre appareil, vous pouvez comparer et tester le candidat. T hen vous pouvez l'activer en tant que nouvelle configuration en cours, en même temps, avec l'étape validation . Vous trouverez le processus de configuration du système d'exploitation Junos rassurant.
Alors, comment l'ICA Junos peut-elle vous aider à éviter d'être «3 a. m. stupide, "à tout moment de la journée? Voici une courte liste de fonctionnalités de ligne de commande qui peuvent vous aider à cet égard:
-
show | comparer: Utilisez pour voir les changements exacts que vous avez faits et pour rechercher des fautes de frappe ou des omissions. Par exemple, si vous copiez une partie de la configuration dans une nouvelle interface, affichez | compare met en évidence les changements afin que vous puissiez détecter si vous avez oublié quelque chose.
-
vérification de validation: lorsque vos modifications sont prêtes (ou n'importe quand lors de la saisie de modifications), utilisez la vérification de validation pour savoir si l'interface de ligne de commande comprend tout ce que vous avez entré. Le système vérifie la logique et l'exhaustivité de vos nouvelles entrées de configuration sans activer les modifications. Si l'interface CLI trouve un problème, cela vous permet de le savoir.
-
commit confirmé: Lorsque vous êtes prêt à activer votre candidat en tant que configuration active, vous avez deux options: valider et valider. commit confirmé est le meilleur choix car il vous évite d'avoir besoin d'un accès physique à la boîte au cas où vos modifications isolent accidentellement votre appareil. N'oubliez pas que si vous ne confirmez pas vos modifications (en entrant la validation ou la validation) dans les dix minutes suivant l'activation (ou un autre intervalle que vous pouvez définir), l'appareil revient à la configuration précédente.
-
rollback: l'interface de ligne de commande Junos vous offre une dernière fonction de sécurité qui non seulement vous protège, mais facilite également les changements. La restauration vous permet de restaurer le secours ou l'une des 50 configurations précédentes (la configuration de secours est une configuration de travail connue et prédéfinie par l'utilisateur). L'utilisation de la restauration est beaucoup plus rapide que d'annuler une commande à la fois dans l'interface de ligne de commande.
La commande confirmée est là pour vous aider. Nous avons entendu des histoires de gens qui n'ont pas pris la peine d'utiliser cette option - et qui plus tard ont été bloqués en essayant de trouver comment réparer ce qu'ils venaient de faire qui isolait un site distant. Prenez l'habitude de prendre la petite étape supplémentaire à commettre confirmée.