SRX100-Services-Gateway – Kurzanleitung - Juniper Networks

Aufgabe 1: Anschließen des Netzkabels am Gerät
Verbinden Sie das Gerät mittels Netzkabel mit einer Stromquelle. Wir empfehlen die
Verwendung eines Überspannungsschutzes. Beachten Sie die folgenden Hinweise:
• POWER LED (grün): Das Gerät wird mit Strom versorgt.
• STATUS LED (grün): Das Gerät funktioniert normal.
• ALARM LED (gelb): Das Gerät funktioniert normal, aber die LED ist möglicherweise
gelb, weil noch keine Wiederherstellungskonfiguration vorgenommen wurde. Dabei
handelt es sich nicht um einen gefährlichen Zustand.
HINWEIS: Nachdem eine Wiederherstellungskonfiguration vorgenommen wurde, weißt
eine gelbe ALARM LED auf einen geringfügigen Alarmzustand hin und eine konstant rot
leuchtende ALARM LED auf ein großes Problem im Services-Gateway.
HINWEIS: Nach dem Einschalten benötigt das Gerät zwischen fünf und sieben Minuten
für den Startvorgang. Warten Sie, bis die STATUS-LED grün leuchtet, bevor Sie mit der
nächsten Aufgabe fortfahren.
Aufgabe 2: Anschließen des Verwaltungsgeräts
Verbinden Sie das Verwaltungsgerät anhand einer der folgenden Methoden mit dem
Services-Gateway:
• Verbinden Sie ein RJ-45-Kabel (Ethernet-Kabel) von einem Port zwischen 0/1 und
0/7 (Schnittstellen fe-0/0/1 bis fe-0/0/7) an der Vorderseite mit dem Ethernet-Port
des Verwaltungsgeräts (Workstation oder Laptop).
Wir empfehlen diese Verbindungsmethode. Wenn Sie mit dieser Methode
verbinden, fahren Sie mit Aufgabe 3 fort.
• Verbinden Sie das RJ-45-Kabel (Ethernet-Kabel) vom Port mit der Bezeichnung
CONSOLE an der Vorderseite mit dem mitgelieferten DB-9-Adapter, der dann
wiederum mit dem seriellen Anschluss des Verwaltungsgeräts verbunden wird.
(Einstellungen für seriellen Anschluss: 9600 8-N-1.)
Wenn Sie mit dieser Methode verbinden, fahren Sie mit den Anweisungen für die
CLI-Konfiguration in Branch SRX Series Services Gateways Golden Configurations
unter www.juniper.net/us/en/local/pdf/app-notes/3500153-en.pdf fort.
In der folgenden Abbildung finden Sie Details zum Verbinden der
Verwaltungsschnittstelle über die Ethernet-Ports.
Aufgabe 3: Sicherstellen, dass das Verwaltungsgerät eine IP-Adresse
anfordert.
Nachdem Sie das Verwaltungsgerät mit dem Services-Gateway verbunden haben, weist
der DHCP-Server-Prozess auf dem Services-Gateway dem Verwaltungsgerät
automatisch eine IP-Adresse zu. Stellen Sie sicher, dass das Verwaltungsgerät im
Subnetzwerk „192.168.1.0/24“ vom Gerät eine IP-Adresse anfordert (nicht 192.168.1.1).
HINWEIS:
• Das Services-Gateway fungiert als DHCP-Server und weist dem Verwaltungsgerät
eine IP-Adresse zu.
• Wird dem Verwaltungsgerät keine IP-Adresse zugewiesen, konfigurieren Sie die
IP-Adresse im Subnetzwerk „192.168.1.0/24“ manuell. Weisen Sie dem
Verwaltungsgerät nicht die IP-Adresse „192.168.1.1“ zu, da diese IP-Adresse dem
Services-Gateway zugewiesen ist. Standardmäßig wird der DHCP-Server auf der
L3-VLAN-Schnittstelle aktiviert, (IRB) vlan.0 (Schnittstelle fe-0/0/1 bis fe-0/0/7), die
mit der IP-Adresse 192.168.1.1/24 konfiguriert ist.
• Wenn ein SRX100-Services-Gateway erstmalig eingeschaltet wird, startet es mit der
werksseitigen Standardkonfiguration.
Aufgabe 4: Zugriff auf die J-Web-Schnittstelle
1. Starten Sie auf dem Verwaltungsgerät einen Webbrowser.
HINWEIS: Der Assistent funktioniert am besten mit Mozilla Firefox Version 15.x
oder höher.
2. Geben Sie in das URL-Adressfeld http://192.168.1.1 ein. Die Startseite wird
geöffnet.
-
-
g031007
Aufgabe 5: Auswählen des Setup-Modus
Verwenden Sie die folgenden Setup-Modi, um das Services-Gateway zu konfigurieren:
• Guided Setup (Geführtes Setup): Hiermit können Sie das Services-Gateway in
einer benutzerdefinierten Sicherheitskonfiguration einrichten. In diesem Modus
können die Optionen Basic oder Expert auswählen. Wenn Sie diesen Modus
auswählen, fahren Sie mit Aufgabe 7 fort.
Seite 2