Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
NESTA PÁGINA
 

Configuração do Junos OS no SRX4200

Visão geral da configuração do software do firewall SRX4200

O gateway de serviços é fornecido com o Junos OS pré-instalado e pronto para ser configurado quando o gateway de serviços é ligado. Se você estiver configurando o gateway de serviços pela primeira vez, use a CLI para executar a configuração inicial.

Configurações padrão de fábrica do firewall SRX4200

Seu gateway de serviços vem configurado com uma configuração padrão de fábrica.

A Tabela 1 e a Tabela 2 listam as configurações padrão de fábrica.

Tabela 1: Configurações padrão de fábrica - interfaces

Interface

Endereço IP

fxp0

192.168.1.1/24
Tabela 2: Configurações padrão de fábrica - Serviços

Serviços

SSH

HTTPS

NETCONF sobre SSH

Exibindo configurações padrão de fábrica

Para visualizar as configurações padrão de fábrica em seu gateway de serviços:

  1. Faça login como usuário root e forneça suas credenciais.
  2. Veja a lista de arquivos de configuração padrão:

  3. Exiba o arquivo de configuração padrão necessário.

Quando você confirma alterações na configuração, um novo arquivo de configuração é criado, que se torna a configuração ativa. Se a configuração ativa atual falhar, você poderá usar o load factory-default comando para reverter para a configuração padrão de fábrica.

Configuração do Gateway de serviços SRX4200

Observação:

Antes de usar a J-Web para configurar seu gateway de serviços, você deve acessar a CLI para configurar a autenticação raiz.

Este procedimento explica como você pode criar uma configuração inicial usando comandos CLI para conectar o gateway de serviços à rede.

  1. Conecte a extremidade RJ-45 do cabo DB9 para RJ-45 na porta CONSOLE do gateway de serviços.
  2. Conecte a outra extremidade do cabo à porta serial do dispositivo de gerenciamento.
  3. Faça login no gateway de serviços como root. Quando o gateway de serviços é ligado com a configuração padrão de fábrica, você não precisa inserir uma senha.
  4. No prompt (%), digite cli para iniciar a CLI e pressione Enter. O prompt muda para um colchete angular (>) quando você entra no modo operacional da CLI.
  5. No prompt (>), digite configure e pressione Enter. O prompt muda de para # quando você entra no modo de > configuração.
  6. Defina a senha de autenticação raiz inserindo uma senha de texto não criptografado, uma senha criptografada ou uma string de chave pública SSH (DSA ou RSA).
  7. Configure a rota para a interface de gerenciamento (opcional, necessário apenas se você não conectar a porta MGMT diretamente ao dispositivo de gerenciamento).
  8. Comprometa a configuração para ativá-la no gateway de serviços.
  9. Conecte a porta MGMT no dispositivo à porta Ethernet no dispositivo de gerenciamento usando um cabo RJ-45.
  10. Configure um endereço IP na sub-rede 192.168.1.0/24 para o dispositivo de gerenciamento. Por padrão, a interface de gerenciamento é configurada com o endereço IP 192.168.1.1/24. Se você precisar alterar o endereço IP, execute as etapas a seguir ou prossiga para 11.

    1. Exclua o endereço IP da interface de gerenciamento padrão:

    2. Configure um novo endereço IP para a interface de gerenciamento:

    3. Confirme as alterações de configuração.

    4. Configure um endereço IP para o dispositivo de gerenciamento. Certifique-se de que o endereço IP esteja na mesma sub-rede que a interface de gerenciamento (fxp0).

  11. Inicie um navegador da Web a partir do dispositivo de gerenciamento e acesse o gateway de serviços usando o URL https://192.168.1.1.

    Se você alterou o endereço IP da interface de gerenciamento em 10, use a URL https://<endereço IP de gerenciamento> para acessar o gateway de serviços.

    Observação:

    Como o certificado gerado pelo sistema não é confiável por padrão, um alerta é exibido. Você pode ignorar esse alerta e prosseguir para acessar o gateway de serviços.

    A página de login J-Web é exibida. Isso indica que você concluiu com êxito a configuração inicial e que seu gateway de serviços está pronto para uso.

    Observação:

    Para acessar a interface J-Web, seu dispositivo de gerenciamento requer um dos seguintes navegadores suportados:

    • Microsoft Internet Explorer versão 9.0 ou 10.0

    • Mozilla Firefox versão 38 (ou posterior)
  12. Faça login como root e prossiga com a configuração das configurações com base em seus requisitos.