JUNIPER NETWORKS SRX345 Day One+ Services Gateway

SRX345

Í ÞESSARI LEIÐBEININGAR

• Skref 1:Byrja | 1
• Skref 2:UpandRunning | 5
• Skref 3:Áfram | 10

Skref 1: Byrjaðu

Í ÞESSUM KAFLI

• MeettheSRX345 | 2
• Settu upp SRX345inaRackið | 2
• Kveikt á | 4

Í þessari handbók bjóðum við upp á einfalda þriggja þrepa leið til að koma þér fljótt í gang með nýja SRX345. Við höfum einfaldað og stytt uppsetningar- og stillingarskrefin og sett inn leiðbeiningarmyndbönd. Þú munt læra hvernig á að setja upp SRX345 í rekki, kveikja á honum og setja hann á netið þitt með því að nota CLI

ATH: Við teljum að þú viljir kíkja á leiðsögn okkar: SRX300 Line eldveggi. Leiðsögn okkar tekur við þar sem þessum degi XNUMX+ endar og gefur skref-fyrir-skref leiðbeiningar um hvernig á að tryggja og staðfesta staðsetningu útibúsins á auðveldan hátt.

Hefur þú áhuga á að fá praktíska reynslu af efni og aðgerðum sem fjallað er um í þessari handbók? Heimsæktu Juniper Networks Virtual Labs og pantaðu ókeypis sandkassann þinn í dag! Þú finnur Junos Day One Experience sandkassann í sjálfstæðum flokki.

Juniper Networks SRX345 Services Gateway sameinar á öruggan hátt öryggi, leið, skipti og WAN tengingu í þéttum 1-U undirvagni. Það styður allt að 5 Gbps eldveggsafköst og 800 Mbps IPsec VPN til að mæta þörfum meðalstórra, dreifðra fyrirtækjastaða. Ásamt Juniper Sky™ Enterprise og Contrail Service Orchestration® (CSO), skilar SRX345 fullkomlega sjálfvirku SD-WAN til bæði fyrirtækja og þjónustuveitenda. Zero-touch úthlutun (ZTP) eiginleiki einfaldar útibúanettengingu fyrir fyrstu dreifingu og áframhaldandi stjórnun.

SRX345 er með átta 1 GbE RJ-45 tengi, átta 1 GbE SFP tengi, eina stjórnunartengi, eina stjórnborðstengi og fjórar raufar fyrir Mini-Physical Interface Module (Mini-PIM). RJ-45 og SP tengin eru MACsec hæf. SRX345 AC módelin eru annað hvort með stakan riðstraumsaflgjafa eða tvöfalda straumgjafa. SRX345 DC módelin eru með einum aflgjafa. Þessi handbók fjallar um SRX345 AC gerðir.

Settu upp SRX345 í rekki

Í ÞESSUM KAFLI

• Hvað er í kassanum? | 2
• Hvað annað þarf ég? | 3
• Rack It | 3

Hvað er í kassanum

• SRX345 þjónustugátt
• Rafmagnssnúra sem hæfir landfræðilegri staðsetningu þinni
• RJ-45 snúru
• DB-9 millistykki
• USB snúru
• Tveir festingarfestingar
• Átta festingarskrúfur til að festa festingarfestinguna við SRX345

Hvað annað þarf ég

Þú þarft líka:

• Einhver til að hjálpa þér við uppsetninguna
• Festingarskrúfur sem henta fyrir rekkann þinn
• Phillips (+) skrúfjárn númer tvö

Rack It
Svona á að setja SRX345 upp í rekki:

1. Review Almennar öryggisleiðbeiningar og viðvaranir.
2. Vefjið og festið annan endann af rafstöðueiginleikar (ESD) jarðtengdu ólinni um beran úlnlið og tengdu hinn endann við ESD punkt á staðnum.
3. Festu festingarfestingarnar á hliðar SRX345 með því að nota átta festingarskrúfur og skrúfjárn.
   Það fer eftir því hvernig þú vilt að SRX345 sitji í rekkanum, þú getur fest festingarfestingarnar við fram- eða miðjufestingargötin.
4. Lyftu SRX345 og settu hann í grindina. Settu neðsta gatið í hverri festingarfestingu upp með gati í hverri grindarteinum og vertu viss um að SRX345 sé lárétt.
5. Á meðan þú heldur SRX345 á sínum stað skaltu láta annan mann setja inn og herða festingarskrúfurnar til að festa festingarfestinguna við grindina. Gakktu úr skugga um að herða fyrst skrúfurnar í tveimur neðstu holunum og herða síðan skrúfurnar í tveimur efstu holunum.
6. Gakktu úr skugga um að festingar á hvorri hlið grindarinnar séu jafnar.

Kveikt á

Nú þegar þú hefur sett SRX345 í rekkann ertu tilbúinn til að tengja hann við rafmagn.

1. Festu rafstöðueiginleikarafhleðslu (ESD) jarðtengingaról við beran úlnlið og tengdu hinn enda ESD ólarinnar við ESD punktinn á grindinni.
2. Festu jarðsnúru við jörðu og tengdu síðan hinn endann við jarðtengdan punkt á hliðarborði SRX345.
3. Stingdu rafmagnssnúrunni í SRX345 bakhliðina.
4. Ef rafmagnsinnstungan er með aflrofa skaltu slökkva á honum.
5. Stingdu hinum enda rafmagnssnúrunnar í rafmagnsinnstungu.
6. Ef rafmagnsinnstungan er með aflrofa skaltu kveikja á honum.
7. Ef þú ert að nota SRX345 þjónustugátt með tvöföldum straumgjafa, endurtaktu síðan skref 3 til og með skref 5 fyrir seinni aflgjafann.

SRX345 virkjar um leið og þú tengir hann við rafmagn. Þegar PWR og STAT ljósdíóðan á framhliðinni logar fast grænt er SRX345 tilbúinn til notkunar

Skref 2: Í gangi

Í ÞESSUM KAFLI

• SRX345 úthlutunarvalkostir | 6
• Upphafleg stilling með því að nota CLI | 6

Nú þegar kveikt er á SRX345 skulum við gera smá grunnstillingar til að koma honum í gang á netinu.

ATH: Vertu viss um að skoða leiðsögn okkar: SRX300 Line Firewalls. Uppsetningin okkar með leiðsögn tekur við þar sem þessi dagur XNUMX+ hættir og gefur skref-fyrir-skref leiðbeiningar um hvernig á að tryggja og staðfesta staðsetningu útibúsins á auðveldan hátt.

SRX345 úthlutunarvalkostir

• Junos CLI skipanir. Í þessari handbók sýnum við þér hvernig á að stilla SRX345 með CLI skipunum sem nýta stinga og spila verksmiðjustillingar.
• J-Web, Juniper Networks Uppsetningarhjálp sem er sett upp aftur á SRX345. Fyrir upplýsingar um að framkvæma upphafsstillingar með því að nota J-Web uppsetningarhjálp sjá Stilla SRX tæki með því að nota J-Web Uppsetningarhjálp í J-Web Notendahandbók fyrir SRX Series tæki.
• Juniper Sky™ Enterprise, Juniper Networks hýst opinber skýbundin Software as a Service (SaaS) lausn. Þú þarft að hafa Juniper Sky Enterprise áskriftarþjónustu áður en þú getur notað hana til að stilla SRX345. Fyrir meiri upplýsingar,
  skoðaðu Juniper Sky Enterprise Getting Started Guide.
• Juniper Networks Contrail Service Orchestration (CSO). Til að nota CSO þarftu auðkenningarkóða. Sjá Contrail Service Orchestration (CSO) Deployment Guide.

Ef þú ert að nota Junos OS útgáfu 19.2 eða eldri geturðu notað Juniper Networks Network Service Controller til að stilla SRX345 með ZTP. Network Service Controller er hluti af CSO. Sjá Stilla tækið með því að nota ZTP með Juniper Networks netþjónustustýringu.

Upphafleg stilling með því að nota CLI

Í ÞESSUM KAFLI

• Tengstu við Serial Console Port | 7
• Framkvæma upphafsstillingar | 8
• Til hamingju! SRX þinn er í gangi | 9

Þú getur notað stjórnborðstengið á SRX til að gera fyrstu stillingar. Þessi hluti gerir ráð fyrir að þú byrjar frá sjálfgefna stillingu frá verksmiðju. Sjá SRX345 Services Gateway Vélbúnaðarhandbók fyrir upplýsingar um sjálfgefna stillingar SRX345.

Eftir að þú hefur stillt SRX345 geturðu skráð þig inn á staðbundið staðarnetstengi, eða fjarstýrt yfir WAN tengi, til að stjórna og stilla SRX með CLI eða J-Web.
Við mælum með að þú notir ge-0/0/0 tengi fyrir WAN tengingu á SRX345. Sjálfgefið er að þetta viðmót fái netaðgangsstillingar frá þjónustuveitunni.

ATH: Þetta frvamples gerir ráð fyrir að þú sért að nota DHCP til að stilla WAN viðmótið. Ef WAN-veitan styður ekki DHCP þarftu að stilla WAN-viðmótið handvirkt og tengda kyrrstæða leið. Sjá Junos Upphafsstillingar.

Vertu með þessar upplýsingar við höndina áður en þú byrjar fyrstu stillingu:

• Root lykilorð
• Hostname

Tengstu við Serial Console tengið

1. Tengdu annan enda Ethernet snúrunnar í RJ-45 til DB-9 raðtengi millistykkisins fyrir SRX345.
2. Tengdu RJ-45 til DB-9 raðtengi millistykkisins í raðtengi stjórnunartækisins.
3. Tengdu hinn endann á Ethernet snúrunni við serial console tengið á SRX345.
4. Ræstu ósamstilltu flugstöðvahermiforritið þitt (eins og Microsoft Windows HyperTerminal) og veldu viðeigandi COM tengi til að nota (tdample, COM1).
5. Staðfestu að raðtengistillingarnar séu sjálfgefnar:
   • Baud hlutfall-9600
   • Jöfnuður-N
   • Gagnabitar-8
   • Stöðvunarbitar- 1
   • Rennslisstýring-engin

ATH: Þú getur líka tengst SRX345 með því að nota mini-USB stjórnborðstengi. Sjá SRX345 vélbúnaðarhandbók.

Framkvæma upphafsstillingar

1. Skráðu þig inn sem rót notandi og ræstu CLI. Þú þarft ekki lykilorð ef þú ert að keyra sjálfgefið verksmiðju.
   • innskráning: rót
   • rót@%cli
   • rót>
     ATH: Þú getur view sjálfgefnar verksmiðjustillingar með skipuninni sýna aðgerðastillingu.
2. Farðu í stillingarham.
   • root> stilla
   • [breyta]
   • rót#
3. Þar sem þú ert að gera upphafsstillinguna handvirkt þarftu að fjarlægja ZTP úr stillingunum. Þetta stöðvar reglubundin annálsskilaboð sem tilkynna um ZTP stöðu.
   Stilltu lykilorð fyrir rótarvottun og framkvæmdu breytinguna til að slökkva á ZTP.
   • breyta]
   • root# eyða sjálfvirkri mynduppfærslu undirvagns
   • root# eyða kerfi síma-heimili
   • root# stilltu kerfisrót-auðkenningu látlaus-texta-lykilorð
   • Nýtt lykilorð: lykilorð
   • Sláðu aftur inn nýtt lykilorð: lykilorð
     Gefðu út commit skipunina til að virkja umsækjandastillinguna sem slekkur á ZTP:
     • breyta
     • root# skuldbinda sig
4. Virkjaðu rótarinnskráningu yfir SSH og leyfðu SSH aðgang yfir WAN tengi (ge-0/0/0).
   1. breyta
   2. rót # setja kerfisþjónustur ssh rót-innskráning leyfa
   3. root# set security zones security-zone untrust interfaces ge-0/0/0.0 host-inbound-traffic system-services ssh
5. Stilltu hýsingarheitið.
   • breyta
   • rót# stilltu kerfi gestgjafanafn host_name
6. Það er það! Upphaflegri stillingu er lokið. Virkjaðu uppsetninguna til að virkja breytingarnar á SRX.
   • [breyta]
   • root# skuldbinda sig

Til hamingju! SRX þinn er í gangi
SRX345 er nú á netinu og veitir öruggan netaðgang til tækja sem eru tengd við staðarnetstengið. Þú getur stjórnað tækinu staðbundið og fjarstýrt með því að nota Junos CLI, J-Web, eða skýbundin úthlutunarþjónusta. Svona lítur netið þitt út:

Nokkur atriði sem þarf að hafa í huga varðandi nýja SRX345 útibúanetið þitt:

• Þú hefur aðgang að SRX CLI eða J-Web notendaviðmót á staðnum með því að nota 192.168.1.1 heimilisfangið. Til að fá aðgang að SRX fjarlægt skaltu tilgreina IP-tölu sem WAN-veitan hefur úthlutað. Gefðu einfaldlega út show interfaces ge-0/0/0 terse CLI skipun til að staðfesta heimilisfangið sem WAN tengið notar.
• Stjórnunarviðmótið er stillt sem DHCP miðlara fyrir 192.168.1.0/24 undirnetið.
• Tæki sem eru tengd við LAN tengin eru stillt til að nota DHCP. Þeir fá netstillingar sínar frá SRX. Þessi tæki fá IP tölu frá 192.168.2.0/24 vistfangahópnum og nota SRX sem sjálfgefna gátt.
• Öll LAN tengi eru í sama undirneti með Layer 2 tengingu. Öll umferð er leyfð milli viðmóta traustsvæðis.
• Öll umferð sem kemur frá traustsvæðinu er leyfð á vantraustssvæðinu. Samsvörunarumferð er leyfð aftur frá vantraustinu yfir á traustsvæðið. Umferð sem kemur frá vantraustssvæðinu er læst frá traustsvæðinu.
• SRX framkvæmir uppruna NAT (S-NAT) með því að nota IP WAN tengi fyrir umferð sem er send til WAN sem er upprunnin frá traustsvæðinu.
• Umferð sem tengist tiltekinni kerfisþjónustu (HTTPS, DHCP, TFT og SSH) er leyfð frá vantraustssvæðinu til staðbundins gestgjafa. Öll staðbundin hýsingarþjónusta og samskiptareglur eru leyfðar fyrir umferð sem kemur frá traustsvæðinu.

Skref 3: Haltu áfram

Í ÞESSUM KAFLI

• Hvað er næst? | 11
• Almennar upplýsingar | 11
• Lærðu með myndböndum | 12

Til hamingju! SRX345 þinn er stilltur og tilbúinn til notkunar. Hér eru nokkur atriði sem þú getur gert næst.

Hvað er næst

ATH: Stilltu og staðfestu öruggt útibú fljótt í nokkrum einföldum skrefum með uppsetningu okkar með leiðbeiningum: SRX300 Line Firewalls. Leiðsöguuppsetningin okkar tekur við þar sem þessi Day One+ leiðarvísir endar og er hannaður til að fljótt fá staðsetningu útibúsins á netinu og tryggt.

Ef þú vilt	Þá
Breyttu stillingum, settu annað tæki í gang eða hvort tveggja	Skráðu þig inn á J-Web og notaðu töframanninn. Að öðrum kosti geturðu notað fullkomnari uppsetningareiginleika sem Juniper Contrail Service Orchestration (CSO) og Juniper Sky Enterprise bjóða upp á. Til að nota þessa þjónustu þarftu reikning og virkjunarkóða. Skoðaðu Contrail Service Orchestration (CSO) Deployment Guide og Juniper Sky Enterprise Getting Started Guide.
Settu upp SRX345 þinn með háþróaðri öryggisráðstöfunum til að vernda og verja netið þitt	Heimsókn fyrsta daginn: SRX Series í gangi með háþróaðri öryggisþjónustu
Stjórnaðu hugbúnaðaruppfærslum á SRX345 þínum	Sjá Uppsetning hugbúnaðar á SRX Series tæki
Sjáðu, gerðu sjálfvirkan og verndaðu netið þitt með Juniper Security	Heimsæktu öryggishönnunarmiðstöðina

Almennar upplýsingar

Ef þú vilt	Þá
Sæktu, virkjaðu og stjórnaðu hugbúnaðarleyfum þínum til að opna viðbótareiginleika fyrir SRX þjónustugáttina þína	Sjá Virkja Junos OS leyfi í Juniper Licensing Guide
Sjá öll tiltæk skjöl fyrir SRX345	Farðu á SRX345 Documentation síðuna í Juniper TechLibrary
Stilltu SRX345 með Junos OS CLI	Byrjaðu á Day One+ fyrir Junos OS leiðbeiningunum
Stilltu SRX345 með J-Web	Sjá J-Web fyrir SRX Series Documentation

Ef þú vilt	Þá
Vertu uppfærður um nýja og breytta eiginleika og þekkt og leyst vandamál.	Sjá útgáfuskýringar Junos OS

Lærðu með myndböndum

Myndbandasafnið okkar heldur áfram að stækka! Við höfum búið til mörg, mörg myndbönd sem sýna hvernig á að gera allt frá því að setja upp vélbúnaðinn þinn til að stilla háþróaða Junos OS neteiginleika. Hér eru nokkur frábær myndbönd og þjálfunarúrræði sem hjálpa þér að auka þekkingu þína á Junos OS.

Ef þú vilt	Þá
View a Web-undirstaða þjálfunarmyndband sem veitir yfirview af SRX340 og lýsir því hvernig á að setja það upp og stilla það	SRX340 og SRX345 þjónustugáttir lokiðview og dreifing (WBT)
Fáðu stuttar og hnitmiðaðar ráðleggingar og leiðbeiningar sem veita skjót svör, skýrleika og innsýn í sérstaka eiginleika og virkni Juniper tækni	Sjá Nám með Juniper á Juniper Networks aðal YouTube síðu
View listi yfir margar ókeypis tækniþjálfun sem við bjóðum upp á hjá Juniper	Farðu á síðuna Getting Started á Juniper Learning Portal

Juniper Networks, Juniper Networks merkið, Juniper og Junos eru skráð vörumerki Juniper Networks, Inc. í Bandaríkjunum og öðrum löndum. Öll önnur vörumerki, þjónustumerki, skráð merki eða skráð þjónustumerki eru eign viðkomandi eigenda. Juniper Networks tekur enga ábyrgð á ónákvæmni í þessu skjali. Juniper Networks áskilur sér rétt til að breyta, breyta, flytja eða á annan hátt endurskoða þessa útgáfu án fyrirvara. Höfundarréttur © 2022 Juniper Networks, Inc. Allur réttur áskilinn. 08. desember 2021.

Skjöl / auðlindir

JUNIPER NETWORKS SRX345 Day One+ Services Gateway [pdfLeiðbeiningarhandbók SRX345 Day One Services Gateway, SRX345 Day One, Services Gateway, Gateway

Heimildir

• Notendahandbók