菴
3
珜
介面的出廠預設設定
安全性政策的出廠預設設定
NAT
規則的出廠預設設定
第
5
部分：確保管理裝置取得
IP
位址
在將管理裝置連接至服務閘道後，服務閘道上的
DHCP
伺服器程序會將
IP
位址自動指派
給管理裝置。確保管理裝置從裝置取得
192.168.1/24
子網路
(
而不是
192.168.1.1
)
上的
IP
位址。
請注意
:
服務閘道的功能類似於
DHCP
伺服器，而且會為管理裝置指派
IP
位址。
如果未將
IP
位址指派給管理裝置，請手動組態
192.168.1.0/24
子網路中的一個
IP
位址。請勿將
192.168.1.1
IP
位址指派給管理裝置，因為此
IP
位址已指派給裝置。
依預設，
DHCP
伺服器在
L3 VLAN
介面，即
(IRB) vlan.0 (ge-0/0/1
與
fe-0/0/2
到
fe-0/0/7)
啟用，透過
IP
位址
192.168.1.1/24
對其進行組態。
第一次開啟
J-SRX210 Series
服務閘道電源時，其會使用出廠預設組態啟動。
第
6
部分：確認已將
IP
位址指派給服務閘道
使用以下其中一種方法取得服務閘道的
IP
位址：
方法
1
：取得服務閘道的動態
IP
位址
使用
ge-0/0/0
連接埠連線至 「網際網路服務供應商」
(ISP)
。
ISP
會使用
DHCP
程序
指派一個
IP
位址。
如果您使用此方法取得服務閘道的
IP
位址，請繼續執行本文件中第
7
到第
10
部分
的步驟，以設定您的裝置及傳送通訊流量。
方法
2
：取得服務閘道的靜態
IP
位址
使用
ge-0/0/0
連接埠連線至
ISP
。
ISP
將提供一個靜態
IP
位址。將不會接收到使用
DHCP
程序指派的
IP
位址。
如果您使用此方法取得服務閘道的
IP
位址，請遵循本文件中第
7
到第
10
部分的
指示。
第
7
部分：存取
J-Web
介面
1.
在管理裝置上啟動
Web
瀏覽器。
2.
在
URL
位址欄位中輸入
http://192.168.1.1
。接著會顯示
J-Web
登入頁面。
3.
將預設使用者名稱指定為
root
。請勿在
Password
欄位中輸入任何值。
4.
按一下
Log In
。會顯示
J-Web Initial Setup
頁面。
第
8
部分：進行基本設定
為服務閘道組態基本設定，例如
Host Name
、
Domain Name
與
Root Password
。
重要
:
確認您在套用組態之前，已設定
IP
位址與根密碼。
請注意
:
標記星號
(*)
的所有欄位皆為必填欄位。
如果您已使用第
6
部分的方法
2
取得服務閘道的
IP
位址，請務必修改下列的
J-Web
內容：
1.
取消選擇
Enable DHCP on ge-0/0/0.0
核取方塊。
2.
在
ge-0/0/0.0
位址欄位中輸入
ISP
提供給您的手動
IP
位址。必須以
a.b.c.d/xx
的格式
輸入此
IP
位址，其中
xx
是子網路遮罩。
3.
在
Default Gateway
欄位中輸入閘道的
IP
位址。閘道的
IP
位址也由
ISP
提供。
4.
在
DNS name servers
欄位中輸入伺服器名稱。伺服器名稱由您的
ISP
提供。
5.
套用組態。
連接埠標籤
介面
安全區
DHCP
狀態
IP
位址
0/0
ge-0/0/0
untrust
用戶端
未指派
0/1
及
0/2
到
0/7
ge-0/0/1
及
fe-0/0/2
到
fe-0/0/7
trust
伺服器
192.168.1.1/24
來源區
目的區
政策動作
trust
untrust
允許
trust
trust
允許
untrust
trust
拒絕
來源區
目的區
政策動作
trust
untrust
來源
NAT
到
untrust
區域介面
