Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
NESTA PÁGINA
 

Configuração do Junos OS no SRX4200

Visão geral da configuração de software do firewall SRX4200

O gateway de serviços é enviado com o Junos OS pré-instalado e pronto para ser configurado quando o gateway de serviços estiver ligado. Se você estiver configurando o gateway de serviços pela primeira vez, use a CLI para realizar a configuração inicial.

configurações padrão de fábrica de firewall SRX4200

Seu gateway de serviços vem configurado com uma configuração padrão de fábrica.

A Tabela 1 e a Tabela 2 lista as configurações padrão de fábrica.

Tabela 1: Configurações padrão de fábrica — interfaces

Interface

Endereço IP

fxp0

192.168.1.1/24
Tabela 2: Configurações padrão de fábrica — serviços

Serviços

SSH

HTTPS

NETCONF sobre SSH

Visualizando configurações padrão de fábrica

Para ver as configurações padrão de fábrica em seu gateway de serviços:

  1. Faça login como usuário raiz e forneça suas credenciais.
  2. Veja a lista de arquivos de configuração padrão:

  3. Visualize o arquivo de configuração padrão necessário.

Quando você confirma alterações na configuração, um novo arquivo de configuração é criado, que se torna a configuração ativa. Se a configuração ativa atual falhar, você pode usar o load factory-default comando para reverter para a configuração padrão de fábrica.

Configuração do gateway de serviços SRX4200

Nota:

Antes de usar a J-Web para configurar seu gateway de serviços, você deve acessar a CLI para configurar a autenticação raiz.

Esse procedimento explica como você pode criar uma configuração inicial usando comandos CLI para conectar o gateway de serviços à rede.

  1. Conecte a extremidade RJ-45 do cabo DB9-to-RJ-45 na porta CONSOLE em seu gateway de serviços.
  2. Conecte a outra extremidade do cabo à porta serial do dispositivo de gerenciamento.
  3. Faça login no gateway de serviços como raiz. Quando o gateway de serviços é ligado com a configuração padrão de fábrica, você não precisa digitar uma senha.
  4. No (%) prompt, digite cli para iniciar a CLI e pressione Enter. O prompt muda para um suporte de ângulo (>) quando você entra no modo operacional CLI.
  5. No (>) prompt, digite a configuração e pressione Enter. O prompt muda de > quando # você entra no modo de configuração.
  6. Defina a senha de autenticação raiz digitando uma senha de texto clara, uma senha criptografada ou uma string de chave pública SSH (DSA ou RSA).
  7. Configure a rota para a interface de gerenciamento (opcional, necessária apenas se você não conectar a porta MGMT diretamente ao dispositivo de gerenciamento).
  8. Comprometa a configuração para ativá-la no gateway de serviços.
  9. Conecte a porta MGMT no dispositivo à porta Ethernet no dispositivo de gerenciamento usando um cabo RJ-45.
  10. Configure um endereço IP na sub-rede 192.168.1.0/24 para o dispositivo de gerenciamento. Por padrão, a interface de gerenciamento está configurada com o endereço IP 192.168.1.1/24. Se você precisar alterar o endereço IP, execute as seguintes etapas ou então prossiga para 11.

    1. Exclua o endereço IP da interface de gerenciamento padrão:

    2. Configure um novo endereço IP para a interface de gerenciamento:

    3. Comprometa as mudanças de configuração.

    4. Configure um endereço IP para o dispositivo de gerenciamento. Certifique-se de que o endereço IP esteja na mesma sub-rede que a interface de gerenciamento (fxp0).

  11. Lance um navegador da Web a partir do dispositivo de gerenciamento e acesse o gateway de serviços usando a URL https://192.168.1.1.

    Se você alterou o endereço IP da interface de gerenciamento em 10, use o endereço IP https://< gerenciamento de URL> para acessar o gateway de serviços.

    Nota:

    Como o certificado gerado pelo sistema não é confiável por padrão, um alerta é exibido. Você pode ignorar esse alerta e continuar a acessar o gateway de serviços.

    A página de login J-Web é exibida. Isso indica que você completou com sucesso a configuração inicial e que seu gateway de serviços está pronto para uso.

    Nota:

    Para acessar a interface J-Web, seu dispositivo de gerenciamento requer um dos seguintes navegadores compatíveis:

    • Microsoft Internet Explorer versão 9.0 ou 10.0

    • Mozilla Firefox versão 38 (ou posterior)
  12. Faça login como raiz e prossiga com a configuração das configurações com base em seus requisitos.