Werbung
Quicklinks
SRX100-Services-Gateway – Kurzanleitung
Nutzen Sie die Anweisungen in dieser Kurzanleitung, um das
SRX100-Services-Gateway mit Ihrem Netzwerk zu verbinden. Weitere Informationen
finden Sie im Hardwarehandbuch des SRX100-Services-Gateways unter
http://www.juniper.net/techpubs/en_US/release-independent/junos/information-products/
pathway-pages/srx-series/product/index.html.
SRX100-Services-Gateway – Vorderseite
Nr.
Beschreibung
Nr.
1
Power-Taste
4
2
LEDs: ALARM, NETZ,
5
STATUS, HA
3
Schalter zum Zurücksetzen 6
SRX100-Services-Gateway – Rückseite
Nr.
Beschreibung
1
Lock-Slot für Sicherheitskabel 3
2
Erdungspunkt
Beschreibung
USB-Port
Konsolenport
Fast Ethernet-Ports
Nr.
Beschreibung
Kabelbinder
4
Eingang für Netzteil
SRX100-Services-Gateway – Modelle
Folgendes Modell des SRX100-Services-Gateways ist erhältlich:
Gerät
DDR-Speicher
SRX100H2
2 GB
Verbinden und Konfigurieren des SRX Series-Geräts
Schützen Sie Ihr Netzwerk, indem Sie das SRX100-Services-Gateway gemäß folgenden
Anweisungen anschließen und einrichten. Den Status des Geräts erkennen Sie am
Leuchten der jeweiligen LED an der Vorderseite des Geräts.
Übersicht
Für die ordnungsgemäße Funktion des SRX100-Services-Gateways sind folgende
grundlegende Konfigurationseinstellungen erforderlich:
Schnittstellen müssen IP-Adressen zugewiesen werden.
Schnittstellen müssen an Zonen gebunden werden.
Zwischen Zonen müssen Richtlinien konfiguriert werden, um Datenverkehr
zuzulassen bzw. zu verweigern.
Quell-NAT-Regeln müssen festgelegt werden.
Für das Gerät wird beim ersten Einschalten die folgende Standardkonfiguration
festgelegt. Sie können des Gerät ohne Anfangskonfiguration verwenden.
Werkseitige Standardeinstellungen:
Portbe-
Interface
Sicherheitszone
schriftung
0/0
fe-0/0/0
Nicht
vertrauenswürdig
0/1 bis 0/7
fe-0/0/1 bis fe-0/0/7
Vertrauenswürdig
Werkseitige Standardeinstellungen für Sicherheitsrichtlinien:
Quellzone
Zielzone
Vertrauenswürdig
Nicht vertrauenswürdig
Vertrauenswürdig
Vertrauenswürdig
Nicht vertrauenswürdig
Vertrauenswürdig
Werksseitige Standardeinstellungen für NAT-Regeln:
Quellzone
Zielzone
Vertrauenswürdig
Nicht vertrauenswürdig
NAND-Flash-Speicher
2 GB
DHCP-
IP Address
Status
Client
nicht zugewiesen
server
192.168.1.1/24
Richtlinienaktion
zulassen
zulassen
verweigern
Richtlinienaktion
Quell-NAT zum Kennzeichnen der
Zonenschnittstelle als nicht
vertrauenswürdig
Werbung
Inhaltszusammenfassung für Juniper SRX100-Services-Gateway
- Seite 1 2 GB SRX100-Services-Gateway – Vorderseite Verbinden und Konfigurieren des SRX Series-Geräts Schützen Sie Ihr Netzwerk, indem Sie das SRX100-Services-Gateway gemäß folgenden Anweisungen anschließen und einrichten. Den Status des Geräts erkennen Sie am Leuchten der jeweiligen LED an der Vorderseite des Geräts.
- Seite 2 Startvorgang. Warten Sie, bis die STATUS-LED grün leuchtet, bevor Sie mit der mit der IP-Adresse 192.168.1.1/24 konfiguriert ist. nächsten Aufgabe fortfahren. Wenn ein SRX100-Services-Gateway erstmalig eingeschaltet wird, startet es mit der werksseitigen Standardkonfiguration. Aufgabe 2: Anschließen des Verwaltungsgeräts Aufgabe 4: Zugriff auf die J-Web-Schnittstelle Verbinden Sie das Verwaltungsgerät anhand einer der folgenden Methoden mit dem...
- Seite 3 OK. Sie können das Kennwort ändern, indem Sie sich bei Sie können die Grundeinstellungen wie Gerätename und Root-Kennwort für das http://juniper.net/support amelden. Services-Gateway konfigurieren. Wenn Ihr Zugriff genehmigt wird, erhalten Sie in weniger als 24 Stunden nach Bevor Sie die Konfiguration vornehmen, rufen Sie auf dem Services-Gateway eine Einsenden der Anforderung einer Zugriffsberechtigung eine E-Mail.
- Seite 4 HINWEIS: Während Sie das Kennwort eingeben, wird die Kennwortstärke Konfigurieren Sie die interne Richtlinie für den Verkehr zwischen der beurteilt und angegeben. Wir empfehlen ein starkes Kennwort mit mindestens Internetzone und den internen Zonen. Klicken Sie auf Next (Weiter). 12 Zeichen, einschließlich Groß- und Kleinbuchstaben, Zahlen und Symbole. Wenn Sie DMZ konfiguriert haben, konfigurieren Sie die DMZ-Richtlinien für Konfigurieren Sie die Systemzeit durch eine der folgenden Optionen: den Verkehr zwischen internen Zonen und DMZ.
-
Seite 5: Ausschalten Des Geräts
Um die Reset Config-Taste zu drücken, führen Sie einen kleinen Gegenstand (z. B. eine aufgebogene Büroklammer) in das kleine Loch an der Vorderseite ein. Wechseln Sie zu http://www.juniper.net, um zu überprüfen, ob Sie mit dem Internet verbunden sind. Durch diese Verbindung wird sichergestellt, dass Sie Datenverkehr über Zurücksetzen des Geräts auf die Wiederherstellungskonfiguration... - Seite 6 Juniper Networks, Junos, Steel-Belted Radius, NetScreen und ScreenOS sind in den USA und anderen Ländern eingetragene Marken von Juniper Networks, Inc. Das Juniper Networks-Logo, das Junos-Logo und JunosE sind Marken von Juniper Networks, Inc. Alle anderen Marken, Dienstleistungsmarken, eingetragenen Marken oder eingetragenen Dienstleistungsmarken sind Eigentum der jeweiligen Besitzer. Juniper Networks übernimmt keine Haftung für Fehler in diesem Dokument.