JUNIPER NETWORKS SRX300 þjónustugátt

Upplýsingar um vöru

Tæknilýsing

• Gerð: SRX300
• Útgáfudagur: 2023-10-29

Notkunarleiðbeiningar fyrir vöru

Skref 1: Byrjaðu
Í þessari handbók bjóðum við upp á einfalda þriggja þrepa leið til að koma þér fljótt í gang með nýja SRX300. Við höfum einfaldað og stytt uppsetningar- og stillingarskrefin og sett inn leiðbeiningarmyndbönd. Þú munt læra hvernig á að setja upp SRX300 í rekki, kveikja á honum og setja hann á netið þitt.

Kynntu þér SRX300
SRX300 er fjölhæfur tæki sem hægt er að setja upp á borð, vegg eða rekki. Það býður upp á háþróaða öryggiseiginleika fyrir netið þitt.

Settu upp SRX300 í rekki
Til að setja SRX300 upp í rekki skaltu fylgja þessum skrefum:

1. Review Almennar öryggisleiðbeiningar og viðvaranir.
2. Vefjið og festið annan endann af rafstöðueiginleikar (ESD) jarðtengdu ólinni um beran úlnlið og tengdu hinn endann við ESD punkt á staðnum.
3. Festu festingarfestinguna og straumbreytisbakkann við hlið SRX300 með því að nota skrúfurnar sem fylgdu með rekkifestingarsettinu og númer tvö (+) skrúfjárn.
4. Settu aflgjafamillistykkið í bakkann.
5. Lyftu SRX300 og settu hann í grindina. Settu neðsta gatið í festingarfestingunum upp með gati í hverri grindarbraut og vertu viss um að SRX300 sé lárétt.
6. Á meðan þú heldur SRX300 á sínum stað skaltu láta annan mann setja inn og herða festingarskrúfurnar til að festa millistykkisbakkann og festingarfestinguna við grindina. Gakktu úr skugga um að herða fyrst skrúfurnar í tveimur neðstu holunum og herða síðan skrúfurnar í tveimur efstu holunum.
7. Gakktu úr skugga um að festingar á hvorri hlið grindarinnar séu jafnar.

Kveikt á
Nú þegar þú hefur sett SRX300 í rekkann ertu tilbúinn til að tengja hann við rafmagn. Fylgdu þessum skrefum:

1. Vefjið og festið annan endann af rafstöðueiginleikar (ESD) jarðtengdu ólinni um beran úlnlið og tengdu hinn endann við ESD punkt á staðnum.
2. Stingdu DC-tengienda rafmagnssnúrunnar í rafmagnstengið aftan á SRX300.
3. Tengdu straumbreytisendann á rafmagnssnúrunni í straumbreytinn.
4. Ef rafmagnsinnstungan er með aflrofa skaltu slökkva á honum.
5. Stingdu rafmagnssnúrunni í rafmagnsinnstungu.
6. Ef rafmagnsinnstungan er með aflrofa skaltu kveikja á honum.

Skref 2: Í gangi
Þegar þú hefur sett upp og kveikt á SRX300 þínum geturðu haldið áfram með upphaflegu uppsetninguna. Það eru margir úthlutunarmöguleikar í boði, en fyrir þessa handbók munum við einbeita okkur að því að nota CLI (Command Line Interface) fyrir fyrstu stillingar. Fylgdu þessum skrefum:

1. Tengstu við Serial Console tengið á SRX300 þínum.
2. Framkvæmdu upphafsstillinguna með því að nota CLI.

Skref 3: Haltu áfram
Eftir að þú hefur lokið við upphafsstillingu geturðu skoðað frekari valkosti og lært meira um SRX300. Sjá kaflann Almennar upplýsingar til að fá frekari úrræði. Þú getur líka fundið kennslumyndbönd til að auka námsupplifun þína.

Hvað er næst?
Haltu áfram að kanna eiginleika og getu SRX300 til að hámarka notkun hans fyrir netþörf þína.

Algengar spurningar

• Sp.: Hvar get ég fundið viðbótarefni fyrir SRX300?
  A: Þú getur fundið frekari úrræði, þar á meðal myndbönd og skjöl, á Juniper Networks Virtual Labs og Junos Day One Experience sandkassanum.
• Sp.: Hvernig get ég tryggt og staðfest staðsetningu útibúsins með SRX300?
  A: Skoðaðu uppsetningu með leiðbeiningum okkar: SRX300 Line Firewalls fyrir skref-fyrir-skref leiðbeiningar um að tryggja og staðfesta staðsetningu útibúsins.

Inngangur

Í þessari handbók bjóðum við upp á einfalda þriggja þrepa leið til að koma þér fljótt í gang með nýja SRX300. Við höfum einfaldað og stytt uppsetningar- og stillingarskrefin og sett inn leiðbeiningarmyndbönd. Þú munt læra hvernig á að setja upp SRX300 í rekki, kveikja á honum og setja hann á netið þitt.

ATH:
Við teljum að þú viljir kíkja á leiðsögn okkar: SRX300 Line eldveggi. Leiðsögn okkar tekur við þar sem þessum degi XNUMX+ endar og gefur skref-fyrir-skref leiðbeiningar um hvernig á að tryggja og staðfesta staðsetningu útibúsins á auðveldan hátt.

Hefur þú áhuga á að fá praktíska reynslu af efni og aðgerðum sem fjallað er um í þessari handbók? Heimsæktu Juniper Networks Virtual Labs og pantaðu ókeypis sandkassann þinn í dag! Þú finnur Junos Day One Experience sandkassann í sjálfstæðum flokki.

Kynntu þér SRX300

Juniper Networks® SRX300 eldveggurinn veitir næstu kynslóðar öryggi, leið, skiptingu og WAN-tengingu í litlu borðtölvutæki. SRX300 er með átta 1GbE tengi, þar á meðal sex RJ-45 nettengi, og tvö lítil form-factor tengjanleg (SFP) senditækistengi. Það hefur einnig USB 3.0 tengi (gerð A) og stjórnborðstengi (RJ-45+mini USB).

Settu upp SRX300 í rekki

Þú getur sett SRX300 upp á borðtölvu, á vegg eða í rekki. Þessi aðferð sýnir þér hvernig á að setja það upp í rekki.

Hvað er í kassanum

• SRX300 eldvegg
• Rafmagnssnúra sem hæfir landfræðilegri staðsetningu þinni
• USB snúru

Hvað annað þarf ég

DB-9 til RJ-45 snúru eða DB-9 til RJ-45 millistykki með CAT5E koparsnúru—Við erum ekki lengur með DB-9 til RJ-45 snúru eða DB-9 til RJ-45 millistykki með CAT5E koparsnúru sem hluti af tækjapakkanum. Ef þú þarft stjórnborðssnúru geturðu pantað hana sérstaklega með hlutanúmerinu JNP-CBL-RJ45-DB9 (DB-9 til RJ-45 millistykki með CAT5E koparsnúru). Til að festa SRX300 í rekki þarftu að panta festingarsett sem hentar uppsetningunni þinni. Ef þú ert ekki með millistykki fyrir aflgjafa skaltu panta SRX300-RMK0 rekkifestingarbúnaðinn. Ef þú átt nú þegar millistykki fyrir aflgjafa skaltu panta SRX300-RMK1 rekkifestingarbúnaðinn.

SRX300-RMK0 rekkifestingarsettið hefur:

• Tólf flathausar M3x5mm Phillips festingarskrúfur
• Ein festifesting
• Aflgjafabakki fyrir millistykki og tveir millistykkisstopparfestingar

SRX300-RMK1 rekkifestingarsettið hefur:

• Átta flathausar M3x5mm Phillips festingarskrúfur
• Tveir festingarfestingar

Þú þarft líka:

• Einhver til að hjálpa þér við uppsetninguna
• Festingarskrúfur sem henta fyrir rekkann þinn
• Phillips (+) skrúfjárn númer tvö

Rack It

1. Review Almennar öryggisleiðbeiningar og viðvaranir.
2. Vefjið og festið annan endann af rafstöðueiginleikar (ESD) jarðtengdu ólinni um beran úlnlið og tengdu hinn endann við ESD punkt á staðnum.
3. Festu festingarfestinguna og straumbreytisbakkann við hliðar SRX300 með skrúfunum sem fylgdu með rekkifestingarsettinu og númer tvö (+) skrúfjárn.
4. Settu aflgjafamillistykkið í bakkann.
5. Lyftu SRX300 og settu hann í grindina. Settu neðsta gatið í festingarfestingunum upp með gati í hverri grindarbraut og vertu viss um að SRX300 sé lárétt.
6. Á meðan þú heldur SRX300 á sínum stað skaltu láta annan mann setja inn og herða festingarskrúfurnar til að festa millistykkið og festingarfestinguna við grindarteinana. Gakktu úr skugga um að herða fyrst skrúfurnar í tveimur neðstu holunum og herða síðan skrúfurnar í tveimur efstu holunum.
7. Gakktu úr skugga um að festingar á hvorri hlið grindarinnar séu jafnar.

Kveikt á

Nú þegar þú hefur sett SRX300 í rekkann ertu tilbúinn til að tengja hann við rafmagn.

1. Vefjið og festið annan endann af rafstöðueiginleikar (ESD) jarðtengdu ólinni um beran úlnlið og tengdu hinn endann við ESD punkt á staðnum.
2. Stingdu DC-tengienda rafmagnssnúrunnar í rafmagnstengið aftan á SRX300.
3. Tengdu straumbreytisendann á rafmagnssnúrunni í straumbreytinn.
4. Ef rafmagnsinnstungan er með aflrofa skaltu slökkva á honum.
5. Stingdu rafmagnssnúrunni í rafmagnsinnstungu.
6. Ef rafmagnsinnstungan er með aflrofa skaltu kveikja á honum.

SRX300 virkjar um leið og þú tengir hann við rafmagn. Þegar STAT LED á framhliðinni logar stöðugt grænt er SRX300 tilbúinn til notkunar.

Í gangi

Nú þegar kveikt er á SRX300 skulum við gera smá grunnstillingar til að koma honum í gang á netinu.

ATH:
Vertu viss um að skoða leiðsögn okkar: SRX300 Line Firewalls. Uppsetningin okkar með leiðsögn tekur við þar sem þessi dagur XNUMX+ hættir og gefur skref-fyrir-skref leiðbeiningar um hvernig á að tryggja og staðfesta staðsetningu útibúsins á auðveldan hátt.

SRX300 úthlutunarvalkostir

Það er einfalt að útvega og stjórna SRX300 og öðrum tækjum á netinu þínu. Veldu uppsetningartólið sem hentar þér:

• Junos CLI skipanir. Í þessari handbók sýnum við þér hvernig á að stilla SRX300 með CLI skipunum sem nýta sér sjálfgefnar stillingar fyrir plug-and-play.
• J-Web, Juniper Networks GUI sem er foruppsett á SRX300. Fyrir upplýsingar um að framkvæma upphafsstillingar með því að nota J-Web uppsetningarhjálp sjá Stilla SRX tæki með því að nota J-Web Uppsetningarhjálp í J-Web Notendahandbók fyrir SRX Series tæki.
• Juniper Sky™ Enterprise, Juniper Networks hýst opinber skýbundin Software as a Service (SaaS) lausn. Þú þarft að hafa Juniper Sky Enterprise áskriftarþjónustu áður en þú getur notað hana til að stilla SRX300. Fyrir frekari upplýsingar, skoðaðu Juniper Sky Enterprise Getting Started Guide.
• Contrail Service Orchestration (CSO). Ef þú ert að nota Junos OS útgáfu 19.2 eða eldri geturðu notað Juniper Networks Network Service Controller til að stilla SRX300 með ZTP. Network Service Controller er hluti af CSO. Sjá Stilla tækið með því að nota ZTP með Juniper Networks netþjónustustýringu.
• Til að nota CSO þarftu auðkenningarkóða. Sjá Contrail Service Orchestration (CSO) Deployment Guide.

Upphafleg stilling með því að nota CLI

• Þú getur notað stjórnborðstengið á SRX til að gera fyrstu stillingar. Þessi hluti gerir ráð fyrir að þú byrjar frá sjálfgefna stillingu frá verksmiðju. Sjá SRX300 Firewall Vélbúnaðarhandbók fyrir upplýsingar um SRX300 sjálfgefna stillingu.
• Eftir að þú hefur stillt SRX300 geturðu skráð þig inn á staðbundið staðarnetstengi, eða fjarstýrt yfir WAN tengi, til að stjórna og stilla SRX með CLI eða J-Web.
• Við mælum með að þú notir ge-0/0/0 tengi fyrir WAN tengingu á SRX300. Sjálfgefið er að þetta viðmót fái netaðgangsstillingar frá þjónustuveitunni.

ATH:
Þetta frvamples gerir ráð fyrir að þú sért að nota DHCP til að stilla WAN viðmótið. Ef WAN-veitan styður ekki DHCP þarftu að stilla WAN-viðmótið handvirkt og tengda kyrrstæða leið. Sjá Junos Upphafsstillingar.

Vertu með þessar upplýsingar við höndina áður en þú byrjar fyrstu stillingu:

• Root lykilorð
• Hostname

Tengstu við Serial Console tengið

1. Tengdu annan enda Ethernet snúrunnar í RJ-45 til DB-9 raðtengi millistykkisins fyrir SRX300.
   ATH: Við erum ekki lengur með DB-9 til RJ-45 snúru eða DB-9 til RJ-45 millistykki með CAT5E koparsnúru sem hluta af tækjapakkanum. Ef þú þarft stjórnborðssnúru geturðu pantað hana sérstaklega með hlutanúmerinu JNP-CBL-RJ45-DB9 (DB-9 til RJ-45 millistykki með CAT5E koparsnúru).
2. Tengdu RJ-45 til DB-9 raðtengi millistykkisins í raðtengi stjórnunartækisins.
3. Tengdu hinn endann á Ethernet snúrunni við serial console tengið á SRX300.
4. Ræstu ósamstilltu flugstöðvahermiforritið þitt (eins og Microsoft Windows HyperTerminal) og veldu viðeigandi COM tengi til að nota (tdample, COM1).
5. Staðfestu að raðtengistillingarnar séu sjálfgefnar:
   • Baud hlutfall—9600
   • Jöfnuður—N
   • Gagnabitar—8
   • Stöðvunarbitar—1
   • Rennslisstýring - engin

ATH:
Þú getur líka tengst SRX300 með því að nota mini-USB stjórnborðstengi. Sjá SRX300 vélbúnaðarhandbók.

Framkvæma upphafsstillingar

1. Skráðu þig inn sem rót notandi og ræstu CLI. Þú þarft ekki lykilorð ef þú ert að keyra sjálfgefið verksmiðju.
   • innskráning: rót
   • rót@%cli
   • rót>
     ATH: Þú getur view sjálfgefnar verksmiðjustillingar með skipuninni sýna aðgerðastillingu.
2. Farðu í stillingarham.
   • root> stilla
   • [breyta]
   • rót#
3. Þar sem þú ert að gera upphafsstillinguna handvirkt þarftu að fjarlægja ZTP úr stillingunum. Þetta stöðvar reglubundin annálsskilaboð sem tilkynna um ZTP stöðu. Stilltu lykilorð fyrir rótarvottun og framkvæmdu breytinguna til að slökkva á ZTP.
   Gefðu út commit skipunina til að virkja umsækjandastillinguna sem slekkur á ZTP:
   • [breyta]
   • root# skuldbinda sig
4. Virkjaðu rótarinnskráningu yfir SSH og leyfðu SSH aðgang yfir WAN tengi (ge-0/0/0).
5. Stilltu hýsingarheitið.
   • [breyta]
   • rót# stilltu kerfi gestgjafanafn host_name
6. Það er það! Upphaflegri stillingu er lokið. Virkjaðu uppsetninguna til að virkja breytingarnar á SRX.
   • [breyta]
   • root# skuldbinda sig

Til hamingju SRX þinn er í gangi

SRX300 er nú á netinu og veitir öruggan netaðgang til tækja sem eru tengd við staðarnetstengið. Þú getur stjórnað tækinu staðbundið og fjarstýrt með því að nota Junos CLI, J-Web, eða skýbundin úthlutunarþjónusta. Svona lítur netið þitt út:

Nokkur atriði sem þarf að hafa í huga varðandi nýja SRX300 útibúanetið þitt:

• Þú hefur aðgang að SRX CLI eða J-Web notendaviðmót á staðnum með því að nota 192.168.1.1 heimilisfangið. Til að fá aðgang að SRX fjarlægt skaltu tilgreina IP-tölu sem WAN-veitan hefur úthlutað. Gefðu einfaldlega út show interfaces ge-0/0/0 terse CLI skipun til að staðfesta heimilisfangið sem WAN tengið notar.
• Tæki sem eru tengd við LAN tengin eru stillt til að nota DHCP. Þeir fá netstillingar sínar frá SRX. Þessi tæki fá IP tölu frá 192.168.1.0/24 vistfangahópnum og nota SRX sem sjálfgefna gátt.
• Öll LAN tengi eru í sama undirneti með Layer 2 tengingu. Öll umferð er leyfð milli viðmóta traustsvæðis.
• Öll umferð sem kemur frá traustsvæðinu er leyfð á vantraustssvæðinu. Samsvörunarumferð er leyfð aftur frá vantraustinu yfir á traustsvæðið. Umferð sem kemur frá vantraustssvæðinu er læst frá traustsvæðinu.
• SRX framkvæmir uppruna NAT (S-NAT) með því að nota IP WAN tengi fyrir umferð sem er send til WAN sem er upprunnin frá traustsvæðinu.
• Umferð sem tengist tiltekinni kerfisþjónustu (HTTPS, DHCP, TFTP og SSH) er leyfð frá vantraustssvæðinu til staðbundins hýsils. Öll staðbundin hýsingarþjónusta og samskiptareglur eru leyfðar fyrir umferð sem kemur frá traustsvæðinu.

Ef þú vilt fljótt stilla og staðfesta örugga útibússkrifstofu, vertu viss um að skoða leiðsögn okkar: SRX300 Line Firewalls.

Haltu áfram

Til hamingju! SRX300 þinn er stilltur og tilbúinn til notkunar. Hér eru nokkur atriði sem þú getur gert næst.

Hvað er næst

ATH:
Stilltu og staðfestu öruggt útibú fljótt í nokkrum einföldum skrefum með uppsetningu okkar með leiðbeiningum: SRX300 Line Firewalls. Leiðsöguuppsetningin okkar tekur við þar sem þessi Day One+ leiðarvísir endar og er hannaður til að fljótt fá staðsetningu útibúsins á netinu og tryggt.

Ef þú vilt	Gerðu þetta
Breyttu stillingum, settu annað tæki í gang eða hvort tveggja	Skráðu þig inn á J-Web og notaðu töframanninn. Að öðrum kosti geturðu notað fullkomnari uppsetningareiginleika sem Juniper Contrail Service Orchestration (CSO) og Juniper Sky Enterprise bjóða upp á. Til að nota þessa þjónustu þarftu reikning og virkjunarkóða. Skoðaðu Contrail Service Orchestration (CSO) Dreifingarleiðbeiningar og Juniper Sky Enterprise Byrjunarhandbók.
Settu upp SRX300 þinn með háþróaðri öryggisráðstöfunum til að vernda og verja netið þitt	Heimsókn Dagur eitt: SRX Series í gangi með háþróaðri öryggi Þjónusta
Stjórnaðu hugbúnaðaruppfærslum á SRX300 þínum	Sjá Uppsetning hugbúnaðar á SRX Series tæki

Sjáðu, gerðu sjálfvirkan og verndaðu netið þitt með Juniper Security	Heimsæktu Öryggishönnunarmiðstöð
Fáðu reynslu af verklagsreglum sem fjallað er um í þessari handbók	Heimsókn Juniper Networks sýndarrannsóknarstofur og pantaðu ókeypis sandkassann þinn. Þú finnur Junos Day One Experience sandkassann í sjálfstæðum flokki.

Almennar upplýsingar

Ef þú vilt	Gerðu þetta
Sæktu, virkjaðu og stjórnaðu hugbúnaðarleyfum þínum til að opna viðbótareiginleika fyrir SRX eldvegginn þinn	Sjá Virkjaðu Junos OS leyfi í Einiber Leyfisleiðbeiningar
Sjá öll tiltæk skjöl fyrir SRX300	Heimsæktu SRX300 skjöl síðu í Juniper TechLibrary
Stilltu SRX300 með Junos OS CLI	Byrjaðu á Dagur eitt+ fyrir Junos OS leiðarvísir
Stilltu SRX300 með J-Web	Sjá J-Web fyrir SRX Series Documentation
Vertu uppfærður um nýja og breytta eiginleika og þekkt og leyst vandamál.	Sjá Junos OS útgáfuskýrslur

Lærðu með myndböndum

Myndbandasafnið okkar heldur áfram að stækka! Við höfum búið til mörg, mörg myndbönd sem sýna hvernig á að gera allt frá því að setja upp vélbúnaðinn þinn til að stilla háþróaða Junos OS neteiginleika. Hér eru nokkur frábær myndbönd og þjálfunarúrræði sem hjálpa þér að auka þekkingu þína á Junos OS.

Ef þú vilt	Þá
View a Web-undirstaða þjálfunarmyndband sem veitir yfirview af SRX300 og lýsir því hvernig á að setja það upp og stilla það	SRX300 og SRX320 eldveggjum lokiðview og Dreifing (WBT)
Fáðu stuttar og hnitmiðaðar ráðleggingar og leiðbeiningar sem veita skjót svör, skýrleika og innsýn í sérstaka eiginleika og virkni Juniper tækni	Sjá Að læra með Juniper á Juniper Networks aðal YouTube síðu
View listi yfir margar ókeypis tækniþjálfun sem við bjóðum upp á hjá Juniper	Heimsæktu Að byrja síðu á Juniper Learning Portal

Juniper Networks, Juniper Networks lógóið, Juniper og Junos eru skráð vörumerki Juniper Networks, Inc. í Bandaríkjunum og öðrum löndum. Öll önnur vörumerki, þjónustumerki, skráð merki eða skráð þjónustumerki eru eign viðkomandi eigenda. Juniper Networks tekur enga ábyrgð á ónákvæmni í þessu skjali. Juniper Networks áskilur sér rétt til að breyta, breyta, flytja eða á annan hátt endurskoða þessa útgáfu án fyrirvara. Höfundarréttur © 2023 Juniper Networks, Inc. Allur réttur áskilinn.

Skjöl / auðlindir

JUNIPER NETWORKS SRX300 þjónustugátt [pdfNotendahandbók SRX300 Services Gateway, SRX300, Services Gateway, Gateway

Heimildir

• Notendahandbók