- ページ 11
スイッチ Dell PowerConnect J-SRX100のPDF クイック・スタート・マニュアルをオンラインで閲覧またはダウンロードできます。Dell PowerConnect J-SRX100 36 ページ。 Services gateway
ページを印刷する
Partie 3 : Connexion du dispositif de gestion
Connectez le dispositif de gestion à la passerelle de services de l'une des manières
suivantes :
À l'aide d'un câble RJ-45 (câble Ethernet), raccordez l'un des ports fe-0/0/1
à fe-0/0/7 du panneau avant de l'unité au port Ethernet du dispositif de gestion
(poste de travail ou ordinateur portable), comme indiqué à la page 2 (méthode
recommandée). Si vous optez pour cette méthode de connexion, passez à la
Partie 4.
À l'aide d'un câble RJ-45 (câble Ethernet), reliez le port CONSOLE de l'unité à
l'adaptateur DB-9 fourni, puis connectez ce dernier au port série du dispositif de
gestion. (Paramètres du port série : 9600 8-N-1.)
Si vous optez pour cette méthode de connexion, reportez-vous aux instructions de
configuration de l'interface de ligne de commande indiquées dans le guide Branch
SRX Series Services Gateways Golden Configurations disponible à l'adresse
http://www.juniper.net/us/en/local/pdf/app-notes/3500153-en.pdf.
Partie 4 : Présentation des paramètres de configuration par défaut
La passerelle de services PowerConnect J-SRX100 est un dispositif de routage sécurisé
dont le bon fonctionnement est tributaire des paramètres de configuration de base
suivants :
Vous devez attribuer des adresses IP aux interfaces.
Vous devez associer les interfaces à des zones.
Vous devez configurer des règles autorisant ou refusant la transmission de données
entre les zones.
Vous devez définir les règles NAT des adresses source.
Lorsque vous mettez l'unité sous tension pour la première fois, elle utilise la configuration
par défaut suivante. Pour vous en servir, aucune configuration initiale n'est nécessaire.
P
è
é
é
ARAM
TRES PAR D
FAUT D
FINIS EN USINE DES INTERFACES
Port Label
Interface
0/0
fe-0/0/0
de 0/1 à 0/7
de fe-0/0/1
à fe-0/0/7
P
è
é
é
ARAM
TRES PAR D
FAUT D
FINIS EN USINE DES R
Source Zone
Destination Zone
trust
untrust
trust
trust
untrust
trust
P
è
é
é
ARAM
TRES PAR D
FAUT D
FINIS EN USINE DE LA R
Source Zone
Destination Zone
trust
untrust
Security Zone
DHCP State IP Address
untrust
client
non attribuée
trust
server
192.168.1.1/24
è
é
é
GLES DE S
CURIT
Policy Action
autoriser
autoriser
interdire
è
NAT
GLE
Policy Action
définir l'adresse NAT source sur
l'interface de la zone Untrust
Partie 5 : Vérification de l'attribution d'une adresse IP au dispositif de gestion
Une fois le dispositif de gestion connecté à la passerelle de services, le processus du
serveur DHCP sur cette passerelle attribue automatiquement une adresse IP à ce
dispositif. Assurez-vous que le dispositif de gestion reçoit bien de l'unité une adresse IP
sur le sous-réseau 192.168.1/24 (autre que 192.168.1.1).
REMARQUE :
La passerelle de services se comporte comme un serveur DHCP et attribue une
adresse IP au dispositif de gestion.
Si aucune adresse IP n'est attribuée au dispositif de gestion, configurez-en une
manuellement sur le sous-réseau 192.168.1.0/24. N'attribuez pas l'adresse IP
192.168.1.1 au dispositif de gestion ; elle est déjà attribuée à l'unité. Par défaut, le
serveur DHCP est activé sur l'interface de VLAN de couche 3, à savoir (IRB) vlan.0
(de fe-0/0/1 à fe-0/0/7), dotée de l'adresse IP 192.168.1.1/24.
Lorsque vous mettez la passerelle de services J-SRX100 sous tension pour la
première fois, elle démarre en utilisant sa configuration par défaut définie en usine.
Pour plus d'informations sur la connexion d'une interface de gestion, observez
l'illustration ci-après :
Port Ethernet
Câble RJ-45
Partie 6 : Vérification de l'attribution d'une adresse IP à la passerelle de
services
Pour obtenir une adresse IP sur la passerelle de services, procédez de l'une des
manières suivantes :
Mé
1 : O
'
THODE
BTENTION D
UNE ADRESSE
SERVICES
Connectez-vous à votre fournisseur d'accès Internet (FAI) via le port fe-0/0/0.
Votre FAI va utiliser le processus DHCP pour attribuer une adresse IP à l'unité.
Si vous optez pour cette méthode d'obtention de l'adresse IP sur la passerelle,
passez aux instructions des Parties 7 à 10 du présent document pour configurer
l'unité et la transmission de données.
Port Ethernet
IP
DYNAMIQUE SUR LA PASSERELLE DE
Page
2