Juniper NETSCREEN-5GT Benutzerhandbuch Seite 129

Configuración de una interfaz de zona Untrust de
respaldo
De forma predeterminada, la interfaz adsl1 es la conexión principal a una red exterior.
Cada modo de puerto disponible en el dispositivo NetScreen-5GT ADSL permite disponer
de la opción de conectar el puerto Ethernet Untrusted o el puerto de módem a modo de
conexión de respaldo a la red exterior (consulte
página 123). Hay que vincular la interfaz de respaldo a la zona Untrust y configurar la
interfaz según estos cambios.
Nota: Sólo podrá configurar una interfaz de respaldo mediante la conexión del puerto
Ethernet Untrusted o del puerto de módem. Si utiliza el puerto Untrusted para la conexión
de respaldo, configure la interfaz Untrust en el modo de puerto Trust-Untrust de la
interfaz ethernet3 para los otros modos de puerto. Si utiliza el puerto de módem para la
conexión de respaldo, configure la interfaz serie para todos los modos de puerto.
Por ejemplo, para vincular la interfaz Untrust a la zona Untrust:
WebUu
Network > Interfaces > Edit (para la interfaz Untrust): seleccione Untrust en la lista
desplegable Zone Name y haga clic en OK.
CLI
set interface untrust zone untrust
save
También debe establecer una dirección IP estática para la interfaz Untrust o especificar si
la dirección IP de la interfaz se obtiene mediante DHCP o PPPoE. Si desea obtener más
información sobre la configuración de los parámetros de la interfaz, consulte el capítulo
"Interfaces" del volumen "Fundamentos" del Manual de referencia de ScreenOS
NetScreen: conceptos y ejemplos para ScreenOS 5.0.0.
Cuando la interfaz adsl1 y la interfaz Ethernet (denominada untrust o ethernet3, según el
modo de puerto) o la interfaz serie está vinculada a la zona Untrust, se configurará
automáticamente la conmutación por error de la interfaz. Es decir, si la interfaz adsl1
deja de estar disponible, el dispositivo NetScreen envía automáticamente el tráfico a la
interfaz de respaldo. El dispositivo volverá a enviar automáticamente el tráfico a la
interfaz adsl1 cuando esté disponible.
Nota: La conmutación por error sólo afecta a la interfaz adsl1. Por ello, si también ha
configurado las subinterfaces ADSL, éstas no conmutarán a la interfaz de respaldo.
También se puede provocar manualmente la conmutación y la recuperación por error en la
interfaz adsl1. Para obtener más información, consulte el capítulo "Redundancia de
interfaces" en el volumen "Alta disponibilidad" del Manual de referencia de ScreenOS
NetScreen: conceptos y ejemplos para ScreenOS 5.0.0.
NetScreen-5GT ADSL
Configuración opcional
"Cambio del modo de puerto" on pageen la
125