Juniper NETWORKS SRX340 þjónustugátt

Notkunarleiðbeiningar fyrir vöru

Tæknilýsing

• Vöruheiti: SRX340

Skref 1: Byrjaðu

Í þessari handbók bjóðum við upp á einfalda þriggja þrepa leið til að koma þér fljótt í gang með nýja SRX340. Við höfum einfaldað og stytt uppsetningar- og stillingarskrefin og sett inn leiðbeiningarmyndbönd. Þú munt læra hvernig á að setja upp SRX340 í rekki, kveikja á honum og setja hann á netið með því að nota CLI.

ATH: Við teljum að þú viljir kíkja á leiðsögn okkar: SRX300 Line eldveggi. Leiðbeinandi uppsetningin okkar tekur við þar sem þessum degi XNUMX+ endar og veitir skref-fyrir-skref leiðbeiningar um hvernig á að tryggja og staðfesta staðsetningu útibúsins á auðveldan hátt. Hefur þú áhuga á að fá praktíska reynslu af efni og aðgerðum sem fjallað er um í þessari handbók? Heimsæktu Juniper Networks Virtual Labs og pantaðu ókeypis sandkassann þinn í dag! Þú finnur Junos Day One Experience sandkassann í sjálfstæðum flokki.

Settu upp SRX340 í rekki

• Í þessum hluta finnurðu upplýsingar um hvað er innifalið í öskjunni, viðbótarkröfur og leiðbeiningar um hvernig á að rekja SRX340.

Rack It

1. Review Almennar öryggisleiðbeiningar og viðvaranir.
2. Vefjið og festið annan endann af rafstöðueiginleikar (ESD) jarðtengdu ólinni um beran úlnlið og tengdu hinn endann við ESD punkt á staðnum.
3. Festu festingarfestingarnar á hliðar SRX340 með því að nota átta festingarskrúfur og skrúfjárn. Það fer eftir því hvernig þú vilt að SRX340 sitji í rekkanum, þú getur fest festingarfestingarnar við fram- eða miðjufestingargötin.
4. Lyftu SRX340 og settu hann í grindina. Settu neðsta gatið í hverri festingarfestingu upp með gati í hverri grindarteinum og vertu viss um að SRX340 sé lárétt.
5. Á meðan þú heldur SRX340 á sínum stað skaltu láta annan mann setja inn og herða festingarskrúfurnar til að festa festingarfestinguna við grindina. Gakktu úr skugga um að herða fyrst skrúfurnar í tveimur neðstu holunum og herða síðan skrúfurnar í tveimur efstu holunum.
6. Gakktu úr skugga um að festingar á hvorri hlið grindarinnar séu jafnar.

Kveikt á

Nú þegar þú hefur sett SRX340 í rekkann ertu tilbúinn til að tengja hann við rafmagn.

1. Vefjið og festið annan endann af rafstöðueiginleikar (ESD) jarðtengdu ólinni um beran úlnlið og tengdu hinn endann við ESD punkt á staðnum.
2. Festu jarðsnúru við jörðu og tengdu síðan hinn endann við jarðtengdan punkt á hliðarborði SRX340.
3. Stingdu rafmagnssnúrunni í SRX340 bakhliðina.
4. Ef rafmagnsinnstungan er með aflrofa skaltu slökkva á honum.
5. Stingdu hinum enda rafmagnssnúrunnar í rafmagnsinnstungu.
6. Ef rafmagnsinnstungan er með aflrofa skaltu kveikja á honum.

Skref 2: Í gangi

• Í þessum hluta finnur þú upplýsingar um SRX340 úthlutunarvalkosti og upphafsstillingar með því að nota CLI.
• Þú munt einnig læra hvernig á að tengjast raðtölvutenginu og framkvæma fyrstu stillingu.

Skref 3: Haltu áfram

• Í þessum hluta finnurðu upplýsingar um hvað er næst eftir að SRX340 er sett upp, almennar upplýsingar og námsefni.

Byrjaðu

Skref 1: Byrjaðu

Í þessari handbók bjóðum við upp á einfalda þriggja þrepa leið til að koma þér fljótt í gang með nýja SRX340. Við höfum einfaldað og stytt uppsetningar- og stillingarskrefin og sett inn leiðbeiningarmyndbönd. Þú munt læra hvernig á að setja upp SRX340 í rekki, kveikja á honum og setja hann á netið með því að nota CLI.

ATH: Við teljum að þú viljir kíkja á okkar Leiðsögn uppsetning: SRX300 Line eldveggir. Leiðsögn okkar tekur við þar sem þessum degi 1+ endar og gefur skref-fyrir-skref leiðbeiningar um hvernig á að tryggja og staðfesta staðsetningu útibúsins á auðveldan hátt. Hefur þú áhuga á að fá praktíska reynslu af efni og aðgerðum sem fjallað er um í þessari handbók? Heimsókn Juniper Networks sýndarrannsóknarstofur og pantaðu ókeypis sandkassann þinn í dag! Þú finnur Junos Day One Experience sandkassann í sjálfstæðum flokki.

Kynntu þér SRX340

Juniper Networks® SRX340 eldveggurinn sameinar á öruggan hátt öryggi, leið, skiptingu og WAN-tengingu í þéttum 1-U undirvagni. Það styður allt að 3 Gbps eldveggsafköst og 600 Mbps IPsec VPN til að mæta þörfum meðalstórra, dreifðra fyrirtækjastaða. Ásamt Juniper Sky™ Enterprise og Contrail Service Orchestration (CSO), skilar SRX340 fullkomlega sjálfvirku SD-WAN til bæði fyrirtækja og þjónustuveitenda. Zero-touch úthlutun (ZTP) eiginleiki einfaldar útibúanettengingu fyrir fyrstu dreifingu og áframhaldandi stjórnun. SRX340 er með átta 1GbE RJ-45 tengi, átta 1GbE SFP tengi, eina stjórnunartengi, eina stjórnborðstengi og fjórar raufar fyrir Mini-Physical Interface Module (Mini-PIM). RJ-45 og SFP tengin eru MACsec hæf.

Settu upp SRX340 í rekki

Hvað er í kassanum?

• SRX340 eldvegg
• Rafmagnssnúra sem hæfir landfræðilegri staðsetningu þinni
• USB stjórnborðssnúra
• Tveir festingarfestingar
• Átta festingarskrúfur til að festa festingarfestinguna við SRX340

Hvað annað þarf ég?

DB-9 til RJ-45 snúru eða DB-9 til RJ-45 millistykki með CAT5E koparsnúru—Við erum ekki lengur með DB-9 til RJ-45 snúru eða DB-9 til RJ-45 millistykki með CAT5E koparsnúru sem hluti af tækjapakkanum. Ef þú þarft stjórnborðssnúru geturðu pantað hana sérstaklega með hlutanúmerinu JNP-CBL-RJ45-DB9 (DB-9 til RJ-45 millistykki með CAT5E koparsnúru).

Þú þarft líka:

• Einhver til að hjálpa þér við uppsetninguna
• Festingarskrúfur sem henta fyrir rekkann þinn
• Phillips (+) skrúfjárn númer tvö

Rack It

Svona á að setja SRX340 upp í rekki:

1. Review Almennar öryggisleiðbeiningar og viðvaranir.
2. Vefjið og festið annan endann af rafstöðueiginleikar (ESD) jarðtengdu ólinni um beran úlnlið og tengdu hinn endann við ESD punkt á staðnum.
3. Festu festingarfestingarnar á hliðar SRX340 með því að nota átta festingarskrúfur og skrúfjárn.
   • Það fer eftir því hvernig þú vilt að SRX340 sitji í rekkanum, þú getur fest festingarfestingarnar við fram- eða miðjufestingargötin.
4. Lyftu SRX340 og settu hann í grindina. Settu neðsta gatið í hverri festingarfestingu upp með gati í hverri grindarteinum og vertu viss um að SRX340 sé lárétt.
5. Á meðan þú heldur SRX340 á sínum stað skaltu láta annan mann setja inn og herða festingarskrúfurnar til að festa festingarfestinguna við grindina. Gakktu úr skugga um að herða fyrst skrúfurnar í tveimur neðstu holunum og herða síðan skrúfurnar í tveimur efstu holunum.
6. Gakktu úr skugga um að festingar á hvorri hlið grindarinnar séu jafnar.

Kveikt á

Nú þegar þú hefur sett SRX340 í rekkann ertu tilbúinn til að tengja hann við rafmagn.

1. Vefjið og festið annan endann af rafstöðueiginleikar (ESD) jarðtengdu ólinni um beran úlnlið og tengdu hinn endann við ESD punkt á staðnum.
2. Festu jarðsnúru við jörðu og tengdu síðan hinn endann við jarðtengdan punkt á hliðarborði SRX340.
3. Stingdu rafmagnssnúrunni í SRX340 bakhliðina.
4. Ef rafmagnsinnstungan er með aflrofa skaltu slökkva á honum.
5. Stingdu hinum enda rafmagnssnúrunnar í rafmagnsinnstungu.
6. Ef rafmagnsinnstungan er með aflrofa skaltu kveikja á honum.
   • SRX340 virkjar um leið og þú tengir hann við rafmagn. Þegar PWR og STAT ljósdíóðan á framhliðinni logar fast grænt er SRX340 tilbúinn til notkunar.

Í gangi

Skref 2: Í gangi

Nú þegar kveikt er á SRX340 skulum við gera smá grunnstillingar til að koma honum í gang á netinu.

ATH: Endilega kíkið á okkar Leiðsögn uppsetning: SRX300 Line eldveggir. Uppsetningin okkar með leiðsögn tekur við þar sem þessi dagur 1+ hættir og gefur skref-fyrir-skref leiðbeiningar um hvernig á að tryggja og staðfesta staðsetningu útibúsins á auðveldan hátt.

SRX340 úthlutunarvalkostir

Það er einfalt að útvega og stjórna SRX340 og öðrum tækjum á netinu þínu. Þú getur valið uppsetningartólið sem hentar þér:

• Junos CLI skipanir. Í þessari handbók sýnum við þér hvernig á að stilla SRX340 með CLI skipunum sem nýta stinga og spila verksmiðjustillingar.
• J-Web, Juniper Networks uppsetningarhjálp sem er foruppsett á SRX340. Fyrir upplýsingar um að framkvæma upphafsstillingar með því að nota J-Web uppsetningarhjálp sjáðu Stilltu SRX tæki með því að nota J-Web Uppsetningarhjálp í J-Web Notendahandbók fyrir SRX Series tæki.
• Juniper Sky™ Enterprise, Juniper Networks hýst opinber skýbundin Software as a Service (SaaS) lausn. Þú þarft að hafa Juniper Sky Enterprise áskriftarþjónustu áður en þú getur notað hana til að stilla SRX340. Fyrir frekari upplýsingar, skoðaðu Juniper Sky Enterprise Byrjunarhandbók.
• Juniper Networks Contrail Service Orchestration (CSO). Til að nota CSO þarftu auðkenningarkóða. Sjáðu Contrail Service Orchestration (CSO) Dreifingarleiðbeiningar.
  • Ef þú ert að nota Junos OS útgáfu 19.2 eða eldri geturðu notað Juniper Networks Network Service Controller til að stilla SRX340 með ZTP. Network Service Controller er hluti af CSO. Sjá Stilltu tækið með því að nota ZTP með Juniper Networks netþjónustustýringu.

Upphafleg stilling með því að nota CLI

Þú getur notað stjórnborðstengið á SRX til að gera fyrstu stillingar. Þessi hluti gerir ráð fyrir að þú byrjar frá sjálfgefna stillingu frá verksmiðju. Sjáðu Vélbúnaðarleiðbeiningar fyrir SRX340 eldvegg fyrir upplýsingar um SRX340 sjálfgefna stillingu. Eftir að þú stillir SRX340 geturðu skráð þig inn á staðbundið staðarnetstengi, eða fjarstýrt yfir WAN tengi, til að stjórna og stilla SRX með CLI eða J-Web.

Við mælum með að þú notir ge-0/0/0 tengi fyrir WAN tengingu á SRX340. Sjálfgefið er að þetta viðmót fái netaðgangsstillingar frá þjónustuveitunni.

ATH: Þetta frvamples gerir ráð fyrir að þú sért að nota DHCP til að stilla WAN viðmótið. Ef WAN-veitan styður ekki DHCP þarftu að stilla WAN-viðmótið handvirkt og tengda kyrrstæða leið. Sjáðu Junos Upphafsstilling.

Vertu með þessar upplýsingar við höndina áður en þú byrjar fyrstu stillingu:

• Root lykilorð
• Hostname

Tengstu við Serial Console tengið

1. Tengdu annan enda Ethernet snúrunnar í RJ-45 til DB-9 raðtengi millistykkisins fyrir SRX340.
   • ATH: Við erum ekki lengur með DB-9 til RJ-45 snúru eða DB-9 til RJ-45 millistykki með CAT5E koparsnúru sem hluta af tækjapakkanum. Ef þú þarft stjórnborðssnúru geturðu pantað hana sérstaklega með hlutanúmerinu JNP-CBL-RJ45-DB9 (DB-9 til RJ-45 millistykki með CAT5E koparsnúru).
2. Tengdu RJ-45 til DB-9 raðtengi millistykkisins í raðtengi stjórnunartækisins.
3. Tengdu hinn endann á Ethernet snúrunni við serial console tengið á SRX340.
4. Ræstu ósamstilltu flugstöðvahermiforritið þitt (eins og Microsoft Windows HyperTerminal) og veldu viðeigandi COM tengi til að nota (tdample, COM1).
5. Staðfestu að raðtengistillingarnar séu sjálfgefnar:
   • Baud hlutfall—9600
   • Jöfnuður—N
   • Gagnabitar—8
   • Stöðvunarbitar—1
   • Rennslisstýring - engin

ATH: Þú getur líka tengst SRX340 með því að nota mini-USB stjórnborðstengi. Sjáðu SRX340 Vélbúnaðarleiðbeiningar.

Framkvæma upphafsstillingar

1. Skráðu þig inn sem rót notandi og ræstu CLI. Þú þarft ekki lykilorð ef þú ert að keyra sjálfgefið verksmiðju.
   • innskráning: rót
   • rót@%cli
   • rót>
     • ATH: Þú getur view sjálfgefnar verksmiðjustillingar með skipuninni sýna aðgerðastillingu.
2. Farðu í stillingarham.
   • root> stilla
   • [breyta]
   • rót#
3. Þar sem þú ert að gera upphafsstillinguna handvirkt þarftu að fjarlægja ZTP úr stillingunum. Þetta stöðvar reglubundin annálsskilaboð sem tilkynna um ZTP stöðu. Stilltu lykilorð fyrir rótarvottun og framkvæmdu breytinguna til að slökkva á ZTP.
   • [breyta]
   • root# eyða sjálfvirkri mynduppfærslu undirvagns
   • root# eyða kerfi síma-heimili
   • root# stilltu kerfisrót-auðkenningu látlaus-texta-lykilorð
   • Nýtt lykilorð: lykilorð
   • Sláðu inn nýtt lykilorð aftur: lykilorð
   • Gefðu út commit skipunina til að virkja umsækjandastillinguna sem slekkur á ZTP:
     • [breyta]
     • root# skuldbinda sig
4. Virkjaðu rótarinnskráningu yfir SSH og leyfðu SSH aðgang yfir WAN tengi (ge-0/0/0).
   • [breyta]
   • rót # setja kerfisþjónustur ssh rót-innskráning leyfa
   • root# set security zones security-zone untrust interfaces ge-0/0/0.0 host-inbound-traffic
   • kerfisþjónusta ssh
5. Stilltu hýsingarheitið.
   • [breyta]
   • rót# stilltu kerfi gestgjafanafn host_name
6. Það er það! Upphaflegri stillingu er lokið. Virkjaðu uppsetninguna til að virkja breytingarnar á SRX.
   • [breyta]
   • root# skuldbinda sig

Til hamingju! SRX þinn er í gangi

SRX340 þinn er nú á netinu og veitir öruggan internetaðgang til tækja sem eru tengd við staðarnetstengið.
Þú getur stjórnað tækinu staðbundið og fjarstýrt með því að nota Junos CLI, J-Web, eða skýbundin úthlutunarþjónusta. Svona lítur netið þitt út:

Nokkur atriði sem þarf að hafa í huga varðandi nýja SRX340 útibúanetið þitt:

• Þú hefur aðgang að SRX CLI eða J-Web notendaviðmót á staðnum með því að nota 192.168.1.1 heimilisfangið. Til að fá aðgang að SRX fjarlægt skaltu tilgreina IP-tölu sem WAN-veitan hefur úthlutað. Gefðu einfaldlega út show interfaces ge-0/0/0 terse CLI skipun til að staðfesta heimilisfangið sem WAN tengið notar.
• Stjórnunarviðmótið er stillt sem DHCP miðlara fyrir 192.168.1.0/24 undirnetið.
• Tæki sem eru tengd við LAN tengin eru stillt til að nota DHCP. Þeir fá netstillingar sínar frá SRX. Þessi tæki fá IP tölu frá 192.168.2.0/24 vistfangahópnum og nota SRX sem sjálfgefna gátt.
• Öll LAN tengi eru í sama undirneti með Layer 2 tengingu. Öll umferð er leyfð milli viðmóta traustsvæðis.
• Öll umferð sem kemur frá traustsvæðinu er leyfð á vantraustssvæðinu. Samsvörunarumferð er leyfð aftur frá vantraustinu yfir á traustsvæðið. Umferð sem kemur frá vantraustssvæðinu er læst frá traustsvæðinu.
• SRX framkvæmir uppruna NAT (S-NAT) með því að nota IP WAN tengi fyrir umferð sem er send til WAN sem er upprunnin frá traustsvæðinu.
• Umferð sem tengist tiltekinni kerfisþjónustu (HTTPS, DHCP, TFTP og SSH) er leyfð frá vantraustssvæðinu til staðbundins hýsils. Öll staðbundin hýsingarþjónusta og samskiptareglur eru leyfðar fyrir umferð sem kemur frá traustsvæðinu.

Haltu áfram

Skref 3: Haltu áfram

Til hamingju! SRX340 þinn er stilltur og tilbúinn til notkunar. Hér eru nokkur atriði sem þú getur gert næst.

Hvað er næst?

ATH: Stilltu og staðfestu öruggt útibú fljótt í nokkrum einföldum skrefum með okkar Leiðsögn uppsetning: SRX300 Line eldveggir. Leiðsöguuppsetningin okkar tekur við þar sem þessi Day One+ leiðarvísir endar og er hannaður til að fljótt fá staðsetningu útibúsins á netinu og tryggt.

Ef þú vilt	Þá
Breyttu stillingum, settu annað tæki í gang eða hvort tveggja	Skráðu þig inn á J-Web og notaðu töframanninn. Að öðrum kosti geturðu notað fullkomnari uppsetningareiginleika sem Juniper Contrail Service Orchestration (CSO) og Juniper Sky Enterprise bjóða upp á. Til að nota þessa þjónustu þarftu reikning og virkjunarkóða. Skoðaðu Contrail Service Orchestration (CSO) Dreifingarleiðbeiningar og Juniper Sky Enterprise Byrjunarhandbók.
Settu upp SRX340 þinn með háþróaðri öryggisráðstöfunum til að vernda og verja netið þitt	Heimsókn Dagur eitt: SRX Series í gangi með háþróaðri öryggi Þjónusta
Stjórnaðu hugbúnaðaruppfærslum á SRX340 þínum	Sjá Uppsetning hugbúnaðar á SRX Series tæki

Sjáðu, gerðu sjálfvirkan og verndaðu netið þitt með Juniper Security

Heimsæktu Öryggishönnunarmiðstöð

Fáðu praktíska reynslu af verklagsreglur sem fjallað er um í þessari handbók

Heimsókn Juniper Networks sýndarrannsóknarstofur og pantaðu ókeypis sandkassann þinn. Þú finnur Junos Day One Experience sandkassann í sjálfstæðum flokki.

Almennar upplýsingar

Ef þú vilt	Þá
Sæktu, virkjaðu og stjórnaðu hugbúnaðarleyfum þínum til að opna viðbótareiginleika fyrir SRX eldvegginn þinn	Sjá Virkjaðu Junos OS leyfi í Einiber Leyfisleiðbeiningar
Sjá öll tiltæk skjöl fyrir SRX340	Heimsæktu SRX340 skjöl síðu í Juniper TechLibrary
Stilltu SRX340 með Junos OS CLI	Byrjaðu á Dagur eitt+ fyrir Junos OS leiðarvísir
Stilltu SRX340 með J-Web	Sjá J-Web fyrir SRX Series Documentation
Vertu uppfærður um nýja og breytta eiginleika og þekkt og leyst vandamál.	Sjá Junos OS útgáfuskýrslur

Lærðu með myndböndum

Myndbandasafnið okkar heldur áfram að stækka! Við höfum búið til mörg, mörg myndbönd sem sýna hvernig á að gera allt frá því að setja upp vélbúnaðinn þinn til að stilla háþróaða Junos OS neteiginleika. Hér eru nokkur frábær myndbönd og þjálfunarúrræði sem hjálpa þér að auka þekkingu þína á Junos OS.

Ef þú vilt	Þá
View a Web-undirstaða þjálfunarmyndband sem veitir yfirview af SRX340 og lýsir því hvernig á að setja það upp og stilla það	SRX340 og SRX345 eldveggjum lokiðview og Dreifing (WBT)
Fáðu stuttar og hnitmiðaðar ráðleggingar og leiðbeiningar sem veita skjót svör, skýrleika og innsýn í sérstaka eiginleika og virkni Juniper tækni	Sjá Að læra með Juniper á Juniper Networks aðal YouTube síðu
View listi yfir margar ókeypis tækniþjálfun sem við bjóðum upp á hjá Juniper	Heimsæktu Að byrja síðu á Juniper Learning Portal

Juniper Networks, Juniper Networks lógóið, Juniper og Junos eru skráð vörumerki Juniper Networks, Inc. í Bandaríkjunum og öðrum löndum. Öll önnur vörumerki, þjónustumerki, skráð merki eða skráð þjónustumerki eru eign viðkomandi eigenda. Juniper Networks tekur enga ábyrgð á ónákvæmni í þessu skjali. Juniper Networks áskilur sér rétt til að breyta, breyta, flytja eða á annan hátt endurskoða þessa útgáfu án fyrirvara.
Höfundarréttur © 2023 Juniper Networks, Inc. Allur réttur áskilinn.

Skjöl / auðlindir

Juniper NETWORKS SRX340 þjónustugátt [pdfNotendahandbók SRX340, SRX340 Þjónustugátt, Þjónustugátt, Gátt

Heimildir

• Notendahandbók