Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
Nesta página
 

Diretrizes de configuração para proteger o acesso à porta do console

Recomendamos que você (o administrador de rede) desabile a porta do console para evitar o acesso não autorizado ao dispositivo.

Proteja a porta do console

Você pode usar a porta do console em um dispositivo para se conectar ao dispositivo por meio de um cabo serial RJ-45. Na porta do console, você pode usar a CLI para configurar o dispositivo. Por padrão, a porta do console está habilitada. Para proteger a porta do console, você pode configurar o dispositivo para tomar as seguintes ações:

  • Faça logon da sessão do console quando você desconectar o cabo serial conectado à porta do console.

  • Desativar conexões de login raiz ao console. Essa ação impede que um usuário não-raiz realize a operação de recuperação de senha usando o console.

  • Desativar a porta do console. Recomendamos que você desabiibilize a porta do console para impedir o acesso não autorizado ao dispositivo. Impedir o acesso não autorizado é especialmente importante quando o dispositivo é usado como equipamento de instalações do cliente (CPE) e está encaminhando tráfego sensível.

    Nota:

    Nem sempre é possível desativar a porta do console, porque o acesso ao console é importante durante operações como atualizações de software.
    Aviso:

    Nos dispositivos SRX300, SRX320, SRX340 e SRX345, se você configurar as opções e set chassis routing-engine bios uninterrupt as opções, não haverá um método de recuperação alternativo disponível se o set system ports console insecure Junos OS não conseguir inicializar.

Para proteger a porta do console:

  1. Faça um dos seguintes:

    • Desativar a porta do console.

    • Desativar conexões de login raiz ao console.

      Nota:

      Depois de configurar a porta do console como insegura, se um usuário tentar realizar a operação de recuperação de senha inicializando no modo de usuário único, o dispositivo solicitará a senha raiz. Dessa forma, apenas um usuário que sabe a senha raiz poderá fazer login no modo de usuário único para recuperação de senha.

    • Faça logon da sessão do console quando o cabo em série conectado à porta do console estiver desconectado. Enter

    Nota:

    A log-out-on-disconnect declaração não está operacional nos dispositivos SRX1500, SRX4100, SRX4200 ou SRX4600; nesses dispositivos, você deve sair manualmente do console com o request system logout comando.
  2. Depois de configurar o dispositivo, entre commit no modo de configuração.

Portas Mini-USB seguras

Os dispositivos SRX320, SRX320, SRX340 e SRX345 têm uma porta tipo B mini-USB. Você pode conectar seu dispositivo de gerenciamento à porta de console Mini-USB Tipo-B para gerenciamento de CLI.

Você pode desativar portas mini-USB nos firewalls da Série SRX para impedir que os usuários conectem um dispositivo de armazenamento em massa USB ao gateway de serviços. Quando você desativa a porta mini-USB no dispositivo, todas as transações em andamento no dispositivo USB são encerradas.

Use o seguinte comando para desativar portas mini-USB:

Use o seguinte comando para habilitar portas mini-USB:

Essa ação reativa as portas mini-USB desativadas.

Use o show comando para verificar o status do mini-USB:

A saída exibe o status atual do dispositivo de armazenamento em massa USB e indica se as portas USB estão habilitadas ou desabilitadas.