Dell PowerConnect J-SRX100 Посібник із швидкого старту - Сторінка 29
Переглянути онлайн або завантажити pdf Посібник із швидкого старту для Перемикач Dell PowerConnect J-SRX100. Dell PowerConnect J-SRX100 36 сторінок. Services gateway
Друкувати сторінку
Parte 3: Conecte el dispositivo de administración
Conecte el dispositivo de administración a la puerta de enlace de servicios con
cualquiera de los métodos que aparecen a continuación:
Conecte un cable RJ-45 (cable Ethernet) de cualquiera de los puertos fe-0/0/1 a
fe-0/0/7, en el panel frontal, al puerto Ethernet del dispositivo de administración
(estación de trabajo u ordenador portátil) como se muestra en la página 2. Le
recomendamos este método de conexión. Si usa este método para conectarse,
continúe con la Parte 4.
Conecte un cable RJ-45 (cable Ethernet) desde el puerto etiquetado CONSOLE al
adaptador DB-9 que se proporciona, que luego se conecta al puerto serie del
dispositivo de administración. (Ajustes del puerto serie: 9600 8-N-1).
Si usa este método para conectarse, continúe con las instrucciones de
configuración de CLI disponibles en el archivo Branch SRX Series Services
Gateways Golden Configurations en
http://www.juniper.net/us/en/local/pdf/app-notes/3500153-en.pdf.
Parte 4: Qué son los ajustes de configuración predeterminados
La puerta de enlace de servicios PowerConnect J-SRX100 es un dispositivo de
enrutamiento seguro que requiere que estos ajustes básicos de configuración funcionen
adecuadamente:
Se deben asignar direcciones IP a las interfaces.
Las interfaces se deben asociar a zonas.
Es necesario configurar directivas entre zonas para permitir/denegar tráfico.
Se deben establecer las reglas de NAT de origen.
El dispositivo tiene la siguiente configuración predeterminada establecida al encenderlo
por primera vez. Para poder usar el dispositivo, no es necesario hacer ninguna
configuración inicial.
A
JUSTES PREDETERMINADOS DE FÁBRICA PARA INTERFACES
Etiqueta del
Interfaz
puerto
0/0
fe-0/0/0
0/1 a 0/7
fe-0/0/1 a fe-0/0/7
A
JUSTES PREDETERMINADOS DE FÁBRICA PARA DIRECTIVAS DE SEGURIDAD
Zona de origen
Zona de destino
trust
untrust
trust
trust
untrust
trust
A
JUSTES PREDETERMINADOS DE FÁBRICA PARA LA REGLA DE
Zona de origen
Zona de destino
trust
untrust
Zona de
Estado de
Dirección IP
seguridad
DHCP
untrust
cliente
sin asignación
trust
servidor
192.168.1.1/24
Acción de la directiva
permitir
permitir
denegar
NAT
Acción de la directiva
NAT de origen a la interfaz de la zona
untrust
Parte 5: Asegúrese de que el dispositivo de administración adquiera una
dirección IP
Después de conectar el dispositivo de administración a la puerta de enlace de servicios,
el proceso del servidor DHCP de la puerta de enlace de servicios asignará una dirección
IP automáticamente al dispositivo de administración. Asegúrese de que el dispositivo de
administración adquiera una dirección IP en la subred 192.168.1/24 (distinta de
192.168.1.1) del dispositivo.
NOTA:
La puerta de enlace de servicios funciona como un servidor DHCP y asignará una
dirección IP al dispositivo de administración.
Si no se asigna una dirección IP al dispositivo de administración, configure
manualmente una dirección IP en la subred 192.168.1.0/24. No le asigne la
dirección IP 192.168.1.1 al dispositivo de administración, ya que esta dirección IP
se asigna al dispositivo. El servidor DHCP está habilitado de manera
predeterminada en la interfaz L3 VLAN, (IRB) vlan.0 (fe-0/0/1 a fe-0/0/7), que está
configurada con una dirección IP 192.168.1.1/24.
Al encender por primera vez la puerta de enlace de servicios J-SRX100, ésta se
inicia con la configuración predeterminada de fábrica.
Consulte la ilustración que aparece a continuación para ver los detalles de conexión de
una interfaz de administración:
Puerto Ethernet
Cable RJ-45
Parte 6: Asegúrese de que la puerta de enlace de servicios tenga una
dirección IP asignada
Use uno de los siguientes métodos para obtener una dirección IP en la puerta de enlace
de servicios:
M
1: O
ÉTODO
BTENCIÓN DE UNA DIRECCIÓN
SERVICIOS
Use el puerto fe-0/0/0 para conectarse a su proveedor de servicios de Internet (ISP, por
sus siglas en inglés). Su ISP asignará una dirección IP mediante el proceso DHCP.
Si utiliza este método para obtener una dirección IP en su puerta de enlace de
servicios, continúe con los pasos de la parte 7 a la 10 de este documento para
configurar su dispositivo y pasar el tráfico.
Puerto Ethernet
IP
DINÁMICA EN SU PUERTA DE ENLACE DE
Página
2