SRX320 Quick Start
Birt
2023-10-29
LEGA ÚT

Skref 1: Byrjaðu

Í þessari handbók bjóðum við upp á einfalda þriggja þrepa leið til að koma þér fljótt í gang með nýja SRX320. Við höfum einfaldað og stytt uppsetningar- og stillingarskrefin og sett inn leiðbeiningarmyndbönd. Þú munt læra hvernig á að setja upp SRX320 í rekki, kveikja á honum og setja hann á netið með því að nota CLI.
ATH: Við teljum að þú viljir kíkja á okkar Leiðsögn uppsetning: SRX300 Line eldveggir. Leiðsögn okkar tekur við þar sem þessum degi 1+ endar og gefur skref-fyrir-skref leiðbeiningar um hvernig á að tryggja og staðfesta staðsetningu útibúsins á auðveldan hátt.
Hefur þú áhuga á að fá praktíska reynslu af efni og aðgerðum sem fjallað er um í þessari handbók? Heimsókn Juniper Networks sýndarrannsóknarstofur og pantaðu ókeypis sandkassann þinn í dag! Þú finnur Junos Day One Experience sandkassann í sjálfstæðum sýningarflokki.
Kynntu þér SRX320
Juniper Networks® SRX320 eldveggurinn veitir næstu kynslóðar öryggi, leið, skiptingu og WAN tengingu í litlu borðtölvutæki. SRX320 er með átta 1GbE tengi, þar á meðal sex RJ-45 nettengi og tvö lítil formstuðull tengi (SFP) senditæki. SFP tengin eru MACsec hæf.

Settu upp SRX320 í rekki

Þú getur sett SRX320 upp á borð eða skrifborð, á vegg eða í rekki. Við sýnum þér hvernig á að setja það upp í rekki.
Hvað er í kassanum?

• SRX320 eldvegg
• Rafmagnssnúra sem hæfir landfræðilegri staðsetningu þinni
• USB snúru

Hvað annað þarf ég?
DB-9 til RJ-45 snúru eða DB-9 til RJ-45 millistykki með CAT5E koparsnúru—Við erum ekki lengur með DB-9 til RJ-45 snúru eða DB-9 til RJ-45 millistykki með CAT5E koparsnúru sem hluti af tækjapakkanum. Ef þú þarft stjórnborðssnúru geturðu pantað hana sérstaklega með hlutanúmerinu JNP-CBL-RJ45DB9 (DB-9 til RJ-45 millistykki með CAT5E koparsnúru).
Til að festa SRX320 í rekki þarftu að panta festingarsett sem hentar uppsetningunni þinni.
Nauðsynlegt festingarsett fyrir rekki fer eftir því hvort þú ert með PoE eða ekki PoE SRX320 gerð og hvort þú ert nú þegar með millistykki fyrir aflgjafa. Skoðaðu eftirfarandi töflu til að sjá hvaða rekkifestingarsett þú þarft.

Fyrirmynd	Festingarsett fyrir rekki með millistykki fyrir aflgjafa	Rack Mount Kit án aflgjafa millistykki bakki
SRX320 (ekki PoE gerð)	SRX320-RMK0 Inniheldur: • Tólf flathausar M3x5mm Phillips festingarskrúfur • Ein festifesting • Einn straumbreytibakki og tveir millistykkisfestingar	SRX320-RMK1 Inniheldur: • Átta flathausar M3x5mm Phillips festingarskrúfur • Tvær festingar
SRX320 (PoE gerð)	SRX320-P-RMK0 Inniheldur: • Þrettán flathausar M3x5mm Phillips festingarskrúfur • Ein festifesting • Einn straumbreytibakki og þrír millistykkisfestingar	SRX320-P-RMK1 Inniheldur: • Átta flathausar M3x5mm Phillips festingarskrúfur • Tvær festingar

Þú þarft einnig að leggja fram:

• Einhver til að hjálpa þér við uppsetninguna
• Festingarskrúfur sem henta fyrir rekkann þinn
• númer 2 Phillips (+) skrúfjárn

Rack It

1. Review Almennar öryggisleiðbeiningar og viðvaranir.
2. Vefjið og festið annan endann af rafstöðueiginleikar (ESD) jarðtengdu ólinni um beran úlnlið og tengdu hinn endann við ESD punkt á staðnum.
3. Festu festingarfestinguna og millistykkið fyrir aflgjafa við hlið SRX320 með skrúfunum sem fylgdu með festingarsettinu og skrúfjárn.
4. Settu aflgjafamillistykkið í bakkann.
5. Lyftu SRX320 og settu hann í grindina. Settu neðsta gatið í festingarfestingunum upp með gati í hverri grindarbraut og vertu viss um að SRX320 sé lárétt.
6. Á meðan þú heldur SRX320 á sínum stað skaltu láta annan mann setja inn og herða festingarskrúfurnar til að festa millistykkisbakkann og festingarfestinguna við festingarteinana. Gakktu úr skugga um að herða fyrst skrúfurnar í tveimur neðstu holunum og herða síðan skrúfurnar í tveimur efstu holunum.
7. Gakktu úr skugga um að festingar á hvorri hlið grindarinnar séu jafnar.

Kveikt á
Nú þegar þú hefur sett upp SRX320 í rekkann ertu tilbúinn að tengja hann við rafmagn.

1. Vefjið og festið annan endann af rafstöðueiginleikar (ESD) jarðtengdu ólinni um beran úlnlið og tengdu hinn endann við ESD punkt á staðnum.
   ATH: Ef SRX320 er með straumbreytibakka geturðu framkvæmt skref 2 og 3 með aflgjafamillistykkið í bakkanum.
2. Stingdu DC-tengienda rafmagnssnúrunnar í rafmagnstengið aftan á SRX320.
3. Tengdu straumbreytisendann á rafmagnssnúrunni í straumbreytinn.
4. Ef rafmagnsinnstungan er með aflrofa skaltu slökkva á honum.
5. Stingdu rafmagnssnúrunni í rafmagnsinnstungu.
6. Ef rafmagnsinnstungan er með aflrofa skaltu kveikja á honum.
   SRX320 virkjar um leið og þú tengir hann við rafmagn. Þegar STAT LED á framhliðinni logar stöðugt grænt er SRX320 tilbúinn til notkunar.

Skref 2: Í gangi

Nú þegar kveikt er á SRX320 skulum við gera smá grunnstillingar til að koma honum í gang á netinu.
ATH: Endilega kíkið á okkar Leiðsögn uppsetning: SRX300 Line eldveggir. Uppsetningin okkar með leiðsögn tekur við þar sem þessi dagur 1+ hættir og gefur skref-fyrir-skref leiðbeiningar um hvernig á að tryggja og staðfesta staðsetningu útibúsins á auðveldan hátt.

SRX320 úthlutunarvalkostir
Það er einfalt að útvega og stjórna SRX320 og öðrum tækjum á netinu þínu. Veldu uppsetningartólið sem hentar þér:

• Junos CLI skipanir. Í þessari handbók sýnum við þér hvernig á að stilla SRX320 með CLI skipunum sem nýta stinga og spila verksmiðjustillingar.
• J-Web, Juniper Networks GUI er foruppsett á SRX320. Fyrir upplýsingar um að framkvæma upphafsstillingar með því að nota J-Web uppsetningarhjálp sjáðu Stilltu SRX tæki með því að nota J-Web Uppsetningarhjálp í J-Web Notendahandbók fyrir SRX Series tæki.
• Juniper Networks Cloud-undirstaða forrit. Þessi forrit eru með „plug and play“ til að koma þér fljótt í gang á netinu:
• Juniper Sky™ Enterprise, Juniper Networks hýst opinber skýbundin Software as a Service (SaaS) lausn. Þú þarft að hafa Juniper Sky Enterprise áskriftarþjónustu áður en þú getur notað hana til að stilla SRX320. Fyrir frekari upplýsingar, skoðaðu Juniper Sky Enterprise Byrjunarhandbók.
• Contrail Service Orchestration (CSO). Ef þú ert að nota Junos OS útgáfu 19.2 eða eldri geturðu notað Juniper Networks Network Service Controller til að stilla SRX320 með ZTP. Network Service Controller er hluti af CSO. Sjáðu Stilltu tækið með því að nota ZTP með Juniper Networks netþjónustustýringu.
  Til að nota CSO þarftu auðkenningarkóða. Sjáðu Contrail Service Orchestration (CSO) Dreifingarleiðbeiningar.

Upphafleg stilling með því að nota CLI

Þú getur notað stjórnborðstengið á SRX til að gera fyrstu stillingar. Þessi hluti gerir ráð fyrir að þú byrjar frá sjálfgefna stillingu frá verksmiðju. Sjáðu Vélbúnaðarleiðbeiningar fyrir SRX320 eldvegg fyrir upplýsingar um SRX320 sjálfgefna stillingu.
Eftir að þú hefur stillt SRX320 geturðu skráð þig inn á staðbundið staðarnetstengi, eða fjarstýrt yfir WAN tengi, til að stjórna og stilla SRX með CLI eða J-Web.
Við mælum með að þú notir ge-0/0/0 tengi fyrir WAN tengingu á SRX320. Sjálfgefið er að þetta viðmót fái netaðgangsstillingar frá þjónustuveitunni.
ATH: Þetta frvamples gerir ráð fyrir að þú sért að nota DHCP til að stilla WAN viðmótið. Ef WAN-veitan styður ekki DHCP þarf ypu að stilla WAN-viðmótið og tengda truflanir handvirkt. Sjáðu Junos Upphafsstilling.
Vertu með þessar upplýsingar við höndina áður en þú byrjar fyrstu stillingu:

• Root lykilorð
• Hostname

Tengstu við Serial Console tengið

1. Tengdu annan enda Ethernet snúrunnar í RJ-45 til DB-9 raðtengi millistykkisins fyrir SRX320.
   ATH: Við erum ekki lengur með DB-9 til RJ-45 snúru eða DB-9 til RJ-45 millistykki með CAT5E koparsnúru sem hluta af tækjapakkanum. Ef þú þarft stjórnborðssnúru geturðu pantað hana sérstaklega með hlutanúmerinu JNP-CBL-RJ45-DB9 (DB-9 til RJ-45 millistykki með CAT5E koparsnúru).
2. Tengdu RJ-45 til DB-9 raðtengi millistykkisins í raðtengi stjórnunartækisins.
3. Tengdu hinn endann á Ethernet snúrunni við serial console tengið á SRX320.
4. Ræstu ósamstilltu flugstöðvahermiforritið þitt (eins og Microsoft Windows HyperTerminal) og veldu viðeigandi COM tengi til að nota (tdample, COM1).
5. Staðfestu að raðtengistillingarnar séu sjálfgefnar:
   • Baud hlutfall—9600
   • Jöfnuður—N
   • Gagnabitar—8
   • Stöðvunarbitar—1
   • Rennslisstýring—engin

ATH: Þú getur líka tengst SRX320 með því að nota mini-USB stjórnborðstengi. Sjáðu SRX320 Vélbúnaðarleiðbeiningar.
Framkvæma upphafsstillingar

1. Skráðu þig inn sem rót notandi og ræstu CLI. Þú þarft ekki lykilorð ef þú ert að keyra sjálfgefið verksmiðju.
   innskráning: rót
   rót@%cli
   rót>
   ATH: Þú getur view sjálfgefnar verksmiðjustillingar með stillingu sýningarinnar í notkun
   ham skipun.
2. Farðu í stillingarham.
   root> stilla
   [breyta] rót#
3. Þar sem þú ert að gera upphafsstillinguna handvirkt þarftu að fjarlægja ZTP úr stillingunum. Þetta stöðvar reglubundin annálsskilaboð sem tilkynna um ZTP stöðu.
   Stilltu lykilorð fyrir rótarvottun og framkvæmdu breytinguna til að slökkva á ZTP.
   [breyta] root# eyða sjálfvirkri mynduppfærslu undirvagns
   root# eyða kerfi síma-heimili
   root# stilltu kerfisrót-auðkenningu látlaus-texta-lykilorð
   Nýtt lykilorð: lykilorð
   Sláðu aftur inn nýtt lykilorð: lykilorð
   Gefðu út commit skipunina til að virkja umsækjandastillinguna sem slekkur á ZTP:
   [breyta] root# skuldbinda
4. Virkjaðu rótarinnskráningu yfir SSH og leyfðu SSH aðgang yfir WAN tengi (ge-0/0/0).
   [breyta] rót # setja kerfisþjónustur ssh rót-innskráning leyfa
   root# set security zones security-zone untrust interfaces ge-0/0/0.0 host-inbound-traffic
   kerfisþjónusta ssh
5. Stilltu hýsingarheitið.
   [breyta] rót # setja kerfi gestgjafi-nafn host_name
6. Það er það! Upphaflegri stillingu er lokið. Virkjaðu uppsetninguna til að virkja breytingarnar á SRX.
   [breyta] root# skuldbinda

Til hamingju! SRX þinn er í gangi
SRX320 þinn er nú á netinu og veitir öruggan internetaðgang til tækja sem eru tengd við staðarnetstengið.
Þú getur stjórnað tækinu staðbundið og fjarstýrt með því að nota Junos CLI, J-Web, eða skýbundin úthlutunarþjónusta. Svona lítur netið þitt út:

Nokkur atriði sem þarf að hafa í huga varðandi nýja SRX320 útibúanetið þitt:

• Þú hefur aðgang að SRX CLI eða J-Web notendaviðmót á staðnum með því að nota 192.168.1.1 heimilisfangið. Til að fá aðgang að SRX fjarlægt skaltu tilgreina IP-tölu sem WAN-veitan hefur úthlutað. Gefðu einfaldlega út show interfaces ge-0/0/0 terse CLI skipun til að staðfesta heimilisfangið sem WAN tengið notar.
• Tæki sem eru tengd við LAN tengin eru stillt til að nota DHCP. Þeir fá netstillingar sínar frá SRX. Þessi tæki fá IP tölu frá 192.168.1.0/24 vistfangahópnum og nota SRX sem sjálfgefna gátt.
• Öll LAN tengi eru í sama undirneti með Layer 2 tengingu. Öll umferð er leyfð milli viðmóta traustsvæðis.
• Öll umferð sem kemur frá traustsvæðinu er leyfð á vantraustssvæðinu. Samsvörunarumferð er leyfð aftur frá vantraustinu yfir á traustsvæðið. Umferð sem kemur frá vantraustssvæðinu er læst frá traustsvæðinu.
• SRX framkvæmir uppruna NAT (S-NAT) með því að nota IP WAN tengi fyrir umferð sem er send til WAN sem er upprunnin frá traustsvæðinu.
• Umferð sem tengist tiltekinni kerfisþjónustu (HTTPS, DHCP, TFTP og SSH) er leyfð frá vantraustssvæðinu til staðbundins hýsils. Öll staðbundin hýsingarþjónusta og samskiptareglur eru leyfðar fyrir umferð sem kemur frá traustsvæðinu.

Skref 3: Haltu áfram

Til hamingju! SRX320 þinn er stilltur og tilbúinn til notkunar. Hér eru nokkur atriði sem þú getur gert næst.
Hvað er næst?
ATH: Stilltu og staðfestu öruggt útibú fljótt í nokkrum einföldum skrefum með okkar Leiðsögn uppsetning: SRX300 Line eldveggir. Leiðsöguuppsetningin okkar tekur við þar sem þessi Day One+ leiðarvísir endar og er hannaður til að fljótt fá staðsetningu útibúsins á netinu og tryggt.

Ef þú vilt	Þá
Stilla viðmót	Sjáðu Notendahandbók viðmóts fyrir öryggi
Stilltu fljótt netviðmót, öryggissvæði, eldveggsstefnur og NAT-stefnur	Sjáðu Öryggi J-Web Leiðbeiningar um að byrja
Stilltu netstjórnunarsamskiptareglur og tækni	Sjáðu Leiðbeiningar um netstjórnun og eftirlit
Settu upp SRX320 þinn með háþróaðri öryggisráðstöfunum til að vernda og verja netið þitt	Heimsókn Dagur eitt: SRX Series í gangi með háþróaðri öryggisþjónustu
Stjórnaðu hugbúnaðaruppfærslum á SRX320 þínum	Sjá Uppsetning hugbúnaðar á SRX Series tæki
Fáðu praktíska reynslu af málsmeðferðinni sem fjallað er um í þessari handbók	Heimsókn Juniper Networks sýndarrannsóknarstofur og pantaðu ókeypis sandkassann þinn. Þú finnur Junos Day One Experience sandkassann í sjálfstæðum flokki.

Almennar upplýsingar

Ef þú vilt	Þá
Sæktu, virkjaðu og stjórnaðu hugbúnaðarleyfum þínum til að opna viðbótareiginleika fyrir SRX eldvegginn þinn	Sjá Virkjaðu Junos OS leyfi í Juniper Leyfisleiðbeiningar
Sjá öll tiltæk skjöl fyrir SRX320	Heimsókn SRX320 skjölin síðu í Juniper TechLibrary
Stilltu SRX320 með Junos OS CLI	Byrjaðu á Dagur eitt+ fyrir Junos OS leiðarvísir
Stilltu SRX320 með J-Web	Sjá J-Web fyrir SRX Series Documentation

Vertu uppfærður um nýja og breytta eiginleika og þekkt og leyst vandamál	Sjá Junos OS útgáfuskýrslur
Notaðu fullkomnari uppsetningareiginleika sem Juniper Contrail Service Orchestration (CSO) og Juniper Sky Enterprise bjóða upp á	Þú þarft reikning og virkjunarkóða. Þessar leiðbeiningar munu hjálpa þér að byrja: Contrail Service Orchestration (CSO) Dreifingarleiðbeiningar og Juniper Sky Enterprise Byrjunarhandbók.

Lærðu með myndböndum
Myndbandasafnið okkar heldur áfram að stækka! Við höfum búið til mörg, mörg myndbönd sem sýna hvernig á að gera allt frá því að setja upp vélbúnaðinn þinn til að stilla háþróaða Junos OS neteiginleika. Hér eru nokkur frábær myndbönd og þjálfunarúrræði sem hjálpa þér að auka þekkingu þína á Junos OS.

Ef þú vilt	Þá
View a Web-undirstaða þjálfunarmyndband sem veitir yfirview af SRX320 og lýsir því hvernig á að setja það upp og stilla það	SRX300 og SRX320 eldveggjum lokiðview og dreifing (WBT)
Fáðu stuttar og hnitmiðaðar ráðleggingar og leiðbeiningar sem veita skjót svör, skýrleika og innsýn í sérstaka eiginleika og virkni Juniper tækni	Sjá Að læra með Juniper á heimasíðu Juniper Networks á YouTube
View listi yfir margar ókeypis tækniþjálfun sem við bjóðum upp á hjá Juniper	Heimsæktu Að byrja síðu á Juniper Learning Portal

Juniper Networks, Juniper Networks lógóið, Juniper og Junos eru skráð vörumerki Juniper Networks, Inc. í Bandaríkjunum og öðrum löndum. Öll önnur vörumerki, þjónustumerki, skráð merki eða skráð þjónustumerki eru eign viðkomandi eigenda. Juniper Networks tekur enga ábyrgð á ónákvæmni í þessu skjali. Juniper Networks áskilur sér rétt til að breyta, breyta, flytja eða á annan hátt endurskoða þessa útgáfu án fyrirvara. Höfundarréttur © 2023 Juniper Networks, Inc. Allur réttur áskilinn.

Skjöl / auðlindir

	Juniper NETWORKS SRX320 þjónustugátt [pdfNotendahandbók SRX320, SRX320 Þjónustugátt, Þjónustugátt, Gátt
	Juniper NETWORKS SRX320 þjónustugátt [pdfNotendahandbók SRX320 Services Gateway, SRX320, Services Gateway, Gateway

Heimildir

• Notendahandbók