Dell PowerConnect J-SRX100 Краткое руководство по эксплуатации - Страница 26
Просмотреть онлайн или скачать pdf Краткое руководство по эксплуатации для Переключатель Dell PowerConnect J-SRX100. Dell PowerConnect J-SRX100 36 страниц. Services gateway
Печатать страницу
Parte 3: conexão do Dispositivo de gerenciamento
Use um dos métodos abaixo para conectar o dispositivo de gerenciamento no gateway
de serviços:
Conecte um cabo RJ-45 (cabo Ethernet) de qualquer uma das portas fe-0/0/1 a
fe-0/0/7 no painel frontal na porta Ethernet do dispositivo de gerenciamento
(estação de trabalho ou notebook), conforme mostrado na página 2. Este é o
método de conexão que recomendamos. Se usar este método de conexão, passe
para a Parte 4.
Conecte um cabo RJ-45 (cabo Ethernet) da porta marcada como CONSOLE no
adaptador DB-9 fornecido, que deve ser conectado na porta serial do dispositivo de
gerenciamento. (Configurações da porta serial: 9600 8-N-1.)
Se usar este método para conectar, siga as instruções de configuração CLI
constantes das Configurações do Gateway de Serviços Branch SRX Series Golden
no http://www.juniper.net/us/en/local/pdf/app-notes/3500153-en.pdf.
Parte 4: explicação das configurações padrão
O PowerConnect do Gateway de Serviços J-SRX100 é um dispositivo de roteamento
seguro cujo funcionamento adequado exige as seguintes configurações básicas:
Interfaces atribuídas a endereços IP.
Interfaces vinculadas a zonas.
Normas configuradas para as zonas permitindo/negando tráfego.
Regras para o NAT fonte.
O dispositivo tem a seguinte configuração padrão quando é ligado pela primeira vez.
Não é preciso fazer uma configuração inicial antes de usar o dispositivo.
C
ONFIGURAÇÕES PADRÃO DE FÁBRICA PARA INTERFACES
Legenda da porta Interface
0/0
fe-0/0/0
0/1 a 0/7
fe-0/0/1 a fe-0/0/7
C
ONFIGURAÇÕES PADRÃO DE FÁBRICA PARA NORMAS DE SEGURANÇA
Zona de origem
Zona de destino
trust
untrust
trust
trust
untrust
trust
C
ONFIGURAÇÕES PADRÃO DE FÁBRICA PARA A REGRA
Zona de origem
Zona de destino
trust
untrust
Zona de
Estado
Endereço IP
segurança
DHCP
untrust
cliente
não atribuído
trust
servidor
192.168.1.1/24
Ação da norma
permitir
permitir
negar
NAT
Ação da norma
NAT fonte para interface de zona
untrust
Parte 5: confirmação de que o Dispositivo de gerenciamento tem um
endereço IP
Após conectar o dispositivo de gerenciamento nos gateway de serviços, o processo do
servidor DHCP do gateway de serviços atribui automaticamente um endereço IP ao
dispositivo de gerenciamento. Confira se o dispositivo de gerenciamento obteve um
endereço de IP na sub-rede 192.168.1/24 (sem ser 192.168.1.1) do dispositivo.
NOTA:
Esse gateway de serviços atua como um servidor DHCP e atribui um endereço IP
para o dispositivo de gerenciamento.
Se um endereço IP não for atribuído para o dispositivo de gerenciamento, configure
manualmente um endereço IP na sub-rede 192.168.1.0/24. Não atribua o endereço
IP 192.168.1.1 para o dispositivo de gerenciamento, pois esse endereço IP está
atribuído ao dispositivo. Como padrão, o servidor DHCP vem habilitado na interface
L3 VLAN (IRB), vlan.0 (fe-0/0/1 a fe-0/0/7), que está configurada com um endereço
IP de 192.168.1.1/24.
Quando um Gateway de Serviços J-SRX100 é ligado pela primeira vez, a
configuração padrão de fábrica é acionada.
A ilustração abaixo mostra como conectar uma interface de gerenciamento:
Porta Ethernet
Cabo RJ-45
Parte 6: verificação de que foi atribuído um endereço IP para o gateway
de serviços
Use um dos seguintes métodos para obter um endereço IP no gateway de serviços:
M
1:
ÉTODO
OBTENÇÃO DE UM ENDEREÇO
Use a porta fe-0/0/0 para se conectar com o seu provedor de serviços de Internet
(ISP). Seu ISP atribui um endereço IP por meio do processo DHCP.
Se estiver usando este método para obter um endereço IP no seu gateway de
serviços, passe para as etapas da Parte 7 até a Parte 10 deste documento para
configurar o dispositivo e passar o tráfego.
Porta Ethernet
IP
DINÂMICO NO SEU GATEWAY DE SERVIÇOS
Página 2