Página 2
Parte 3: conexão do Dispositivo de gerenciamento
Use um dos métodos abaixo para conectar o dispositivo de gerenciamento no gateway
de serviços:
Conecte um cabo RJ-45 (cabo Ethernet) de qualquer uma das portas fe-0/0/1 a
fe-0/0/7
no painel frontal na porta Ethernet do dispositivo de gerenciamento
(estação de trabalho ou notebook), conforme mostrado na página 2. Este é o
método de conexão que recomendamos. Se usar este método de conexão, passe
para a Parte 4.
Conecte um cabo RJ-45 (cabo Ethernet) da porta marcada como CONSOLE no
adaptador DB-9 fornecido, que deve ser conectado na porta serial do dispositivo de
gerenciamento. (Configurações da porta serial:
9600 8-N-1
.)
Se usar este método para conectar, siga as instruções de configuração CLI
constantes das
Configurações do Gateway de Serviços Branch SRX Series Golden
no http://www.juniper.net/us/en/local/pdf/app-notes/3500153-en.pdf.
Parte 4: explicação das configurações padrão
O PowerConnect do Gateway de Serviços J-SRX100 é um dispositivo de roteamento
seguro cujo funcionamento adequado exige as seguintes configurações básicas:
Interfaces atribuídas a endereços IP.
Interfaces vinculadas a zonas.
Normas configuradas para as zonas permitindo/negando tráfego.
Regras para o NAT fonte.
O dispositivo tem a seguinte configuração padrão quando é ligado pela primeira vez.
Não é preciso fazer uma configuração inicial antes de usar o dispositivo.
C
ONFIGURAÇÕES
PADRÃO
DE
FÁBRICA
PARA
INTERFACES
C
ONFIGURAÇÕES
PADRÃO
DE
FÁBRICA
PARA
NORMAS
DE
SEGURANÇA
C
ONFIGURAÇÕES
PADRÃO
DE
FÁBRICA
PARA
A
REGRA
NAT
Parte 5: confirmação de que o Dispositivo de gerenciamento tem um
endereço IP
Após conectar o dispositivo de gerenciamento nos gateway de serviços, o processo do
servidor DHCP do gateway de serviços atribui automaticamente um endereço IP ao
dispositivo de gerenciamento. Confira se o dispositivo de gerenciamento obteve um
endereço de IP na sub-rede
192.168.1/24
(sem ser
192.168.1.1
) do dispositivo.
NOTA:
Esse gateway de serviços atua como um servidor DHCP e atribui um endereço IP
para o dispositivo de gerenciamento.
Se um endereço IP não for atribuído para o dispositivo de gerenciamento, configure
manualmente um endereço IP na sub-rede
192.168.1.0/24
. Não atribua o endereço
IP
192.168.1.1
para o dispositivo de gerenciamento, pois esse endereço IP está
atribuído ao dispositivo. Como padrão, o servidor DHCP vem habilitado na interface
L3 VLAN (IRB), vlan.0 (fe-0/0/1 a fe-0/0/7), que está configurada com um endereço
IP de
192.168.1.1/24
.
Quando um Gateway de Serviços J-SRX100 é ligado pela primeira vez, a
configuração padrão de fábrica é acionada.
A ilustração abaixo mostra como conectar uma interface de gerenciamento:
Parte 6: verificação de que foi atribuído um endereço IP para o gateway
de serviços
Use um dos seguintes métodos para obter um endereço IP no gateway de serviços:
M
ÉTODO
1:
OBTENÇÃO
DE
UM
ENDEREÇO
IP
DINÂMICO
NO
SEU
GATEWAY
DE
SERVIÇOS
Use a porta fe-0/0/0 para se conectar com o seu provedor de serviços de Internet
(ISP). Seu ISP atribui um endereço IP por meio do processo DHCP.
Se estiver usando este método para obter um endereço IP no seu gateway de
serviços, passe para as etapas da Parte 7 até a Parte 10 deste documento para
configurar o dispositivo e passar o tráfego.
Legenda da porta
Interface
Zona de
segurança
Estado
DHCP
Endereço IP
0/0
fe-0/0/0
untrust
cliente
não atribuído
0/1 a 0/7
fe-0/0/1 a fe-0/0/7
trust
servidor
192.168.1.1/24
Zona de origem
Zona de destino
Ação da norma
trust
untrust
permitir
trust
trust
permitir
untrust
trust
negar
Zona de origem
Zona de destino
Ação da norma
trust
untrust
NAT fonte para interface de zona
untrust
Porta Ethernet
Porta Ethernet
Cabo RJ-45
