Umskipti SRA-MAP Öruggur fjaraðgangur notendahandbók

Innihald fela sig

Öruggur fjaraðgangur (SRA)

Flýtileiðarvísir
Athugið: Skoðaðu tengdar handbækur fyrir mikilvægar pöntun, eiginleika, forskriftir, forrit, bakhlið, ljósdíóða, upptöku, pakkainnihald, aflgjafa, uppsetningu, netstillingar, kerfiskröfur, vöru Views, bilanaleit, merkingar, eftirlitsstofnun, öryggi, varúðarreglur og viðvaranir og upplýsingar um ábyrgð.
Inngangur
Transition Networks Secure Remote Access (SRA) lausnin skapar örugg göng til að veita tvíátta samskiptarás frá Network Operations Center (NOC) til Remote Site. Lausnin krefst almennt ekki stillingarbreytinga á Remote Site Firewall. Fjaraðgangsbúnaðurinn (RAD) er staðsettur á fjarsvæði og kemur af stað tengingu við stjórnunaraðgangsgáttina (MAP) sem staðsett er á NOC eða gestgjafasvæðinu. Þegar göngunum hefur verið komið á getur netstjórinn hjá NOC tengst í gegnum VPN yfir göngin við tæki á sama neti og fjaraðgangstækið, eða með framsendingu hafna í hvaða tæki sem RAD getur tekið á. Athugið: Þegar VPN-stilling er notuð, geta IP vistföng á fjarsíðunni og NOC eða hýsingarsíðunni ekki skarast (þ.e. verða að vera á mismunandi undirnetum).
Innihald pakka
Staðfestu að þú hafir fengið eitt SRA-RAD-01 eða eitt SRA-MAP-01, eitt Doc póstkort, eitt aflgjafa fyrir hvert tæki, þetta skjal og eina poka með skrúfum, gúmmítöppum og gúmmífótum. Einn CABLE-SRA-NMC (USB til DB9F Serial Null Modem Cable) gæti verið innifalinn sem valfrjáls aukabúnaður.
Aflgjafar
SRA aflgjafar innihalda 25168 fyrir Norður-Ameríku, 25183 fyrir Bretland og 25184 fyrir Evrópu.
Kerfiskröfur
SRA tæki verða að hafa eitt viðmót með gátt sem leyfir internetaðgang.
Þú verður að hafa OpenVPN (Windows) biðlara uppsettan þegar þú notar VPN lausnina fyrir ytri síðuna; ekki nauðsynlegt fyrir Port Forwarding. Athugaðu að sumar Windows útgáfur leyfa aðeins eina virka VPN biðlaratengingu í einu.

Þegar VPN-stilling er notuð getur IP undirnetið fyrir LAN1 viðmótið á MAP ekki skarast við IP undirnetið sem er framsent af neinum RADs þess.

Ytri IP (IP sem snýr að internetinu) með tiltæku tengi 443.
IP tölu(r) fyrir MAP innan netkerfisins þíns.

Upplýsingar um netuppsetningu á ytri síðum.
Núll mótaldssnúra með kvenkyns DB9 tengi, eins og CABLE-SRA-NMC sem er fáanlegt í gegnum Transition

Netkerfi ef þú notar CLI til að forrita einingar.

MAP stillingarkröfur

MAP notendur“ vísar til notenda í höfuðstöðvum/Network Operations Center (NOC) sem nota SRA til að fá aðgang að tækjum á ytri stöðum. MAP kröfur:
MAP krefst internetaðgengilegs tengis 443 sem er tiltækt: o þetta verður líklega framsend frá eldveggnum og það skiptir ekki máli hvaða viðmót er gefið tengi 443;

viðmótið sem tekur á móti 443 ætti að vera með gátt sem veitir internetaðgang.
MAP notendur munu fá aðgang að Web HÍ í gegnum LAN1 viðmótið.

Kortið verður að hafa internetaðgang til að hafa samskipti við RAD-tækin; þannig að eitt viðmót verður að hafa hlið sem er úthlutað kyrrstætt eða í gegnum DHCP.
Ef bæði viðmótin eru í notkun, vertu viss um að aðeins annað sé með úthlutaða hlið.

Einfaldasta stillingin væri að slökkva á WAN1, úthluta kyrrstöðu IP tölu með gátt á LAN1 og áframsenda tengi 443 frá ytri IP tölu á eldveggnum þínum yfir á þessa IP tölu. Hægt er að nota DHCP á LAN1 en búist er við að IP tölu breytist ekki; stilltu DHCP netþjóninn þinn til að gefa út tiltekið IP tölu til LAN1 tengisins.
Ef MAP á að vera á aðskildum (lagskiptu) netkerfum er hægt að stilla WAN1 viðmótið með DHCP, stilla DHCP miðlarann til að gefa út ákveðna IP tölu til WAN1 viðmótsins, eða með kyrrstöðu IP tölu og gátt meðan LAN1 tengið er er gefið upp IP tölu á aðskildu MAP notendakerfi. Í þessari atburðarás yrði höfn 443 send frá eldveggnum yfir á WAN1. Gakktu úr skugga um að ef MAP er á bak við eldvegg þá er gátt 443 frá ytri IP tölu framsent á eitt af viðmótunum á MAP.

RAD stillingarkröfur
RAD krefst 1) netaðgangs og 2) aðgangs að tækjum/netum sem MAP notendur vilja hafa umsjón með. Flest RAD net eru eitt (flat) net með DHCP netþjónum í boði. Fyrir Port Forwarding er einfaldasta stillingin sjálfgefin: WAN1 tengt þessu flata neti, LAN1 ekki notað. RAD mun nota WAN1 bæði fyrir netaðgang og til að tengjast tækjunum sem MAP notendur verða að stjórna.
Fyrir VPN væri WAN1 tengt við netið með internetaðgangi, líklega með DHCP (sjálfgefin stilling á WAN1) eða stillt með IP tölu og gátt. Fyrir VPN væri LAN1 stillt fyrir aðskilið net sem MAP notendur eiga að fá aðgang að.
Athugaðu að RAD auðkenni getur innihaldið bil og að ótengd RAD er hægt að fjarlægja (RAUT staða). Hægt er að breyta RAD auðkenni á meðan það er tengt við MAP. Á MAP, afrit RAD auðkenni geta verið til; forðast þetta ef mögulegt er. Ef margar RAD eru búnar til með sama RAD auðkenni, aftengdu þá sem passa og eyddu síðan öllum af MAP. Þegar það er aftengt ætti að breyta RAD auðkennum svo þau séu einstök.
Á heildina litið ViewAthugið: sjá stillingar dæmiamples kafla í Web Notendahandbók.
Uppsetning varúð: Til að forðast ljósboga á DC-tenginu skaltu fyrst stinga DC-tenginu í samband og stinga síðan straumbreytinum við rafmagn.
Aflgjafi: Tiltækar aflgjafar fyrir SRA eru 25168 Norður-Ameríku aflgjafi, 25183 UK aflgjafi og 25184 Evrópu aflgjafi. 25168 aflgjafinn fyrir Norður-Ameríku, 25183 fyrir Bretland og 25184 fyrir Evrópu eru þau sömu nema fyrir tengið og húsið. Samræmismerkingar eru mismunandi eftir markaði.
Notaðu raðtengistillingar Baud Rate: 115200, Gagnabitar: 8, Parity: Engir, Stöðvunarbitar: 1, HW Flow Control: Engin, og SW Flow Control=Nei sem stillingar fyrir stjórnborðsgátt. Þú getur ekki notað raðsnúruna til að uppfæra fastbúnaðinn. Þegar þú tengir við raðtengi á SRA einingum skaltu nota núll mótaldssnúru með kvenkyns DB9 tengi, eins og CABLE-SRA-NMC sem er fáanlegt í gegnum Transition Networks.

MAP uppsetning

Tengdu Cat5/6 snúru úr tölvu við LAN1 tengi á MAP.

Opna a web vafra og farðu í 192.168.1.10.
Skráðu þig inn með sjálfgefnu notendanafni/lykilorði: admin/admin.

Farðu í MAP Configuration Tab og fylltu út MAP ID, Internet Facing IP og Ext Port. Smelltu á Apply.
Farðu í Network Configuration flipann.

Fylltu út upplýsingar um netstillingar. Smelltu á Apply.
Breyttu IP-tölu tölvu til að vinna með nýju MAP IP-tölu.

Skráðu þig aftur inn á MAP.
Farðu í Network Info flipann og staðfestu að netupplýsingar séu réttar.

RAD uppsetning

Tengdu Cat5/6 snúru úr tölvu við LAN1 tengi á RAD.

Opna a web vafra og farðu í 192.168.1.10.
Skráðu þig inn með sjálfgefnu notendanafni/lykilorði: admin/admin.

Farðu í Network Configuration flipann.
Fylltu út upplýsingar um netstillingar. Smelltu á Apply.
Breyttu IP tölu tölvunnar þannig að hún virki með nýju RAD IP tölunni.
Skráðu þig aftur inn í RAD.
Farðu í Network Info flipann og staðfestu að netupplýsingar séu réttar.
Farðu í Stillingar flipann úthlutaðu síðuauðkenni og veldu Uppfæra auðkenni.
Farðu í Stillingar flipann og veldu Stilla VPN.
Fylltu út Mgmt IP, Client IP og Client count. (Athugið: Skildu eftir VPN-stillingu sem „óvirkt“.)
Veldu Vista VPN Config.
Farðu í Stillingar flipann og veldu Add MAP.
Fylltu út IP sem snýr að internetinu, ytri tengi, stilltu Mode á VPN, stilltu Staða á Virkt í þeirri röð sem sýnd er hér að neðan.
Veldu Save MAP Config. Þú munt nú missa tenginguna við RAD eininguna.
Tengdu WAN1 og LAN1 við 192.168.2.0/24 netið á ytri staðnum.

Aftur spjöld

STJÓRNAR: DB-9 tengi fyrir stjórnlínuviðmót (CLI) aðgerð.
WAN1: RJ-45 tengi fyrir IP tengingu.
LAN1: : RJ-45 tengi fyrir IP tengingu.
LAN2: : RJ-45 tengi; sem stendur ekki í notkun (aðeins SRA-MAP).
PROG1: RJ-45 tengi; sem stendur ekki í notkun (aðeins SRA-MAP).
USB: USB tengi fyrir fastbúnaðaruppfærslur.
12VDC: Rafmagnstenging við DC aflgjafa.

Framhlið
Framhliðin er með þremur grænum ljósdíóðum (merkt PWR, 1 og 2) og RESET takki (ekki notaður).
RAD LED Lýsingar
PWR: Power; stöðugt kveikt þýðir að RAD máttur er góður.
LED 1: ekki notað sem stendur; alltaf slökkt.
LED 2: ekki notað sem stendur; alltaf slökkt.
MAP LED Lýsingar
PWR: Power; stöðugt kveikt þýðir að MAP máttur er góður.
LED 1: ekki notað sem stendur; alltaf slökkt.
LED 2: ekki notað sem stendur; alltaf slökkt.
Grunn bilanaleit:

Staðfestu pöntunarupplýsingar.

Staðfestu eiginleikar eru studdir.
Staðfestu forskriftir.
Athugaðu ljósdíóða á framhliðinni.

Staðfestu kerfiskröfur.
Review Uppsetning.
Skráðu upplýsingar um tæki og kerfi.

Hafðu samband við Transition Networks tæknilega aðstoð.

CLI bilanaleit: Algengustu mistökin eru að nota ekki núll-mótaldssnúru: ef þú ert með margmæli skaltu athuga hvort pinnar 2 og 3 séu yfir. EKKI nota kynskipti! Ráðlagt flugstöðvahermiforrit fyrir hvaða vettvang sem er er PuTTY. Sjáðu PuTTY niðurhalssíðuna. Notaðu raðtengistillingar Hraði: 115200, Jöfnuður: Enginn, Gagnabitar: 8, Stöðvunarbitar: 1, HW flæðisstýring: Nei og SW flæðisstýring: Nei sem stjórnborðsgáttarstillingar. Ekki nota raðsnúruna til að uppfæra fastbúnaðinn. Notaðu núll mótaldssnúru með kvenkyns DB9 tengi, eins og CABLE-SRA-NMC sem er fáanlegt í gegnum Transition Networks.

Fyrir frekari upplýsingar: Fyrir Transition Networks Drivers, Firmware, o.fl. farðu í Product Support websíðu (innskráning krafist). Fyrir Transition Networks handbækur, bæklinga, gagnablöð, o.s.frv., farðu í stuðningssafnið (engin innskráning krafist). Tengdar handbækur: SRA uppsetningarleiðbeiningar 33838, Web Notendahandbók 33795, CLI tilvísun 33839 og útgáfuskýringar.

Hafðu samband:
Transition Networks
10900 Red Circle Drive, Minnetonka, MN 55343 Bandaríkjunum
í síma: +1.952.941.7600
gjaldfrjálst: 1.800.526.9267
sales@transition.com
techsupport@transition.com
customerservice@transition.com
Tilkynning um vörumerki:
Öll vörumerki og skráð vörumerki eru eign viðkomandi eigenda. Höfundartakmarkanir: © 2021 Transition Networks. Allur réttur áskilinn. Engan hluta þessa verks má afrita eða nota á nokkurn hátt eða á nokkurn hátt - grafískt, rafrænt eða vélrænt - án skriflegs leyfis frá Transition Networks.
https://www.transition.com