USB-Modems für die Fernverwaltung von Sicherheitsgeräten
Junos OS ermöglicht die Verwendung von USB-Modems für die Remote-Verwaltung auf der Firewallder SRX-Serie. Sie können Telnet oder SSH verwenden, um von einem entfernten Standort aus über zwei Modems über ein Telefonnetz eine Verbindung mit dem Gerät herzustellen. Weitere Informationen finden Sie in diesem Thema.
Übersicht über die USB-Modemschnittstelle
Die Firewalls der SRX-Serie von Juniper Networks unterstützen die Verwendung von USB-Modems für die Remote-Verwaltung. Sie können Telnet oder SSH verwenden, um von einem entfernten Standort aus über zwei Modems über ein Telefonnetz eine Verbindung mit dem Gerät herzustellen. Das USB-Modem wird an den USB-Anschluss des Geräts angeschlossen, und ein zweites Modem ist an ein Remoteverwaltungsgerät wie einen PC oder Laptop angeschlossen.
USB-Modems werden für die Wählsicherung auf SRX300-, SRX320-, SRX340-, SRX345-, SRX380- und SRX550HM-Geräten nicht mehr unterstützt.
Sie können Ihr Gerät so konfigurieren, dass es ein Failover auf eine USB-Modemverbindung ausführt, wenn die primäre Internetverbindung unterbrochen wird.
Ein USB-Modem wird über Modemschnittstellen, die Sie konfigurieren, mit einem Gerät verbunden. Das Gerät wendet seine eigenen Modem-AT-Befehle an, um das angeschlossene Modem zu initialisieren. Für die Modemeinrichtung müssen Sie das USB-Modem am Gerät und das Modem am Benutzerende des Netzwerks anschließen und konfigurieren.
Sie verwenden entweder den J-Web-Konfigurationseditor oder den CLI-Konfigurationseditor, um das USB-Modem und die unterstützenden Dialer-Schnittstellen zu konfigurieren.
Datenverkehr mit geringer Latenz, wie z. B. VoIP-Datenverkehr, wird über USB-Modemverbindungen nicht unterstützt.
Wir empfehlen die Verwendung eines US Robotics USB 56k V.92 Modems, Modellnummer USR Modell 5637.
USB-Modemschnittstellen
Sie konfigurieren zwei Arten von Schnittstellen für die USB-Modemkonnektivität:
Eine physische Schnittstelle, die die Namenskonvention
umd0verwendet. Das Gerät erstellt diese Schnittstelle, wenn ein USB-Modem an den USB-Anschluss angeschlossen wird.Eine logische Schnittstelle , die als Dialer-Schnittstelle bezeichnet wird. Sie verwenden die Dialer-Schnittstelle
dln, um die Wähleigenschaften für USB-Modemverbindungen zu konfigurieren. Die Dialer-Schnittstelle kann mithilfe der PPP-Kapselung (Point-to-Point Protocol) konfiguriert werden. Sie können die Dialer-Schnittstelle auch so konfigurieren, dass sie Authentifizierungsprotokolle unterstützt – PPP Challenge Handshake (CHAP) oder Password Authentication Protocol (PAP). Sie können mehrere Dialer-Schnittstellen für verschiedene Funktionen auf dem Gerät konfigurieren. Nachdem Sie die Dialer-Schnittstelle konfiguriert haben, müssen Sie eine Sicherungsmethode konfigurieren, z. B. eine Dialer-Sicherung, einen Dialer-Filter oder eine Dialer-Uhr.
Das USB-Modem bietet eine Remoteverwaltungsschnittstelle für die Einwahl und unterstützt Funktionen der Dialer-Schnittstelle, indem es denselben Wählpool wie eine Dialer-Schnittstelle verwendet. Der Wählpool ermöglicht es, die logische Dialer-Schnittstelle und die physische Schnittstelle dynamisch pro Anruf miteinander zu verbinden. Sie können das USB-Modem so konfigurieren, dass es entweder als Einwahlkonsole für die Verwaltung oder als Einwahl-WAN-Backup-Schnittstelle fungiert. Die Priorität des Dialer-Pools hat einen Bereich von 1 bis 255, wobei 1 die Schnittstellen mit der niedrigsten Priorität und 255 die Schnittstellen mit der höchsten Priorität angibt.
Regeln für die Dialer-Schnittstelle
Die folgenden Regeln gelten, wenn Sie Dialer-Schnittstellen für USB-Modemverbindungen konfigurieren:
Die Dialer-Schnittstelle muss für die Verwendung der PPP-Kapselung konfiguriert werden. Sie können die Cisco High-Level Data Link Control (HDLC)- oder Multilink PPP (MLPPP)-Kapselung nicht auf Dialer-Schnittstellen konfigurieren.
Die Dialer-Schnittstelle kann nicht als konstituierende Verbindung in einem Multilink-Bundle konfiguriert werden.
Die Dialer-Schnittstelle kann Backup-, Dialer-Filter- und Dialer-Watch-Funktionen ausführen, aber diese Vorgänge schließen sich gegenseitig aus. Sie können eine einzelne Dialer-Schnittstelle so konfigurieren, dass sie nur auf eine der folgenden Arten funktioniert:
Als Backup-Schnittstelle – für eine primäre Schnittstelle
Als Dialer-Filter
Als Dialer-Watch-Schnittstelle
Die Backup-Dialer-Schnittstellen werden nur aktiviert, wenn die primäre Schnittstelle ausfällt. Die USB-Modem-Backup-Konnektivität wird auf allen Schnittstellen außer lsq-0/0/0 unterstützt.
Bei der Backup-Methode für das Dial-on-Demand-Routing kann eine USB-Modemverbindung nur aktiviert werden, wenn Netzwerkdatenverkehr, der als "interessantes Paket" konfiguriert ist, im Netzwerk eintrifft. Sobald der Netzwerkverkehr gesendet wurde, wird ein Inaktivitätstimer ausgelöst und die Verbindung geschlossen. Sie definieren ein interessantes Paket mithilfe der Dialer-Filterfunktion des Geräts. Um die Wähl-on-Demand-Routingsicherung mithilfe eines Dialer-Filters zu konfigurieren, konfigurieren Sie zuerst den Dialer-Filter und wenden den Filter dann auf die Dialer-Schnittstelle an.
Dialer Watch ist eine Backup-Methode, die Backup-Wählen mit Routing-Funktionen integriert und eine zuverlässige Konnektivität bietet, ohne sich auf einen Dialer-Filter zu verlassen, um ausgehende USB-Modemverbindungen auszulösen. Mit der Dialer-Überwachung überwacht das Gerät das Vorhandensein einer bestimmten Route. Wenn die Route verschwindet, initiiert die Dialer-Schnittstelle die USB-Modemverbindung als Backup-Verbindung.
So initialisiert das Gerät USB-Modems
Wenn Sie das USB-Modem an den USB-Anschluss des Geräts anschließen, wendet das Gerät die im init-command-string Befehl konfigurierten Modem-AT-Befehle auf die Initialisierungsbefehle auf dem Modem an.
Wenn Sie keine Modem-AT-Befehle für den init-command-string Befehl konfigurieren, wendet das Gerät die folgende Standardsequenz von Initialisierungsbefehlen auf das Modem an: AT S7=45 S0=0 V1 X4 &C1 E0 Q0 &Q8 %C0. Tabelle 1 beschreibt die Befehle. Weitere Informationen zu diesen Befehlen finden Sie in der Dokumentation für Ihr Modem.
Modem-Befehl |
Beschreibung |
|---|---|
|
Aufmerksamkeit. Informiert das Modem, dass ein Befehl folgt. |
|
Weist das Modem an, 45 Sekunden auf ein Signal eines Telekommunikationsdienstanbieters (Netzbetreibers) zu warten, bevor der Anruf beendet wird. |
|
Deaktiviert die automatische Antwortfunktion, wodurch das Modem Anrufe automatisch entgegennimmt. |
|
Zeigt Ergebniscodes als Wörter an. |
|
Deaktiviert das Zurücksetzen des Modems, wenn das Trägersignal verloren geht. |
|
Deaktiviert die Anzeige von Befehlen, die vom lokalen Terminal an das Modem ausgegeben werden, auf dem lokalen Terminal. |
|
Aktiviert die Anzeige von Ergebniscodes. |
|
Aktiviert den Fehlersteuerungsmodus des Microcom Networking Protocol (MNP). |
|
Deaktiviert die Datenkomprimierung. |
Wenn das Gerät die Modem-AT-Befehle im init-command-string Befehl oder die Standardsequenz der Initialisierungsbefehle auf das Modem anwendet, vergleicht es sie mit den bereits auf dem Modem konfigurierten Initialisierungsbefehlen und nimmt die folgenden Änderungen vor:
Wenn die Befehle identisch sind, überschreibt das Gerät vorhandene Modemwerte, die nicht übereinstimmen. Wenn z. B. die Initialisierungsbefehle auf dem Modem und der Befehl des
init-command-stringGeräts enthaltenS0=0sindS0=2, wendetS0=2das Gerät .Wenn die Initialisierungsbefehle auf dem Modem keinen Befehl im Gerätebefehl
init-command-stringenthalten, fügt das Gerät ihn hinzu. Wenn derinit-command-stringBefehl z. B. den BefehlL2enthält, die Modembefehle ihn jedoch nicht enthalten, fügt das Gerät die auf dem Modem konfigurierten Initialisierungsbefehle hinzuL2.
Bei SRX210-Geräten kann die USB-Modemschnittstelle bidirektionalen Datenverkehr von bis zu 19 Kbit/s verarbeiten. Bei einer Überbelegung dieses Betrags (d. h. bidirektionaler Datenverkehr mit 20 KBit/s oder mehr) werden Keepalives nicht ausgetauscht, und die Schnittstelle fällt aus. (Die Plattformunterstützung hängt von der Junos OS-Version in Ihrer Installation ab.)
Übersicht über die USB-Modemkonfiguration
USB-Modems werden für die Wählsicherung auf SRX300-, SRX320-, SRX340- und SRX345-Geräten nicht mehr unterstützt.
Bevor Sie beginnen:
Angenommen, Sie haben einen Zweigstellenrouter und einen Router in der Zentrale, die jeweils über eine USB-Modemschnittstelle und eine Dialer-Schnittstelle verfügen. In diesem Beispiel wird gezeigt, wie Sie eine Backup-Verbindung zwischen den Routern der Zweigstelle und der Zentrale herstellen. Eine zusammenfassende Beschreibung des Verfahrens finden Sie Tabelle 2 hier.
Router-Standort |
Konfigurationsanforderungen |
Verfahren |
|---|---|---|
Zweigstelle |
Konfigurieren Sie die logische Dialer-Schnittstelle auf dem Router der Zweigstelle für die USB-Modem-Wählsicherung. |
Informationen zum Konfigurieren der logischen Dialer-Schnittstelle finden Sie unter Beispiel: Konfigurieren einer USB-Modemschnittstelle. |
Konfigurieren Sie die Dialer-Schnittstelle
|
Konfigurieren Sie die Dialer-Schnittstelle mit einer der folgenden Sicherungsmethoden:
|
|
Hauptsitz |
Konfigurieren Sie die Einwahl über die Dialer-Schnittstelle |
Informationen zum Konfigurieren der Einwahl auf dem Router in der Zentrale finden Sie unter Beispiel: Konfigurieren einer Dialer-Schnittstelle für die USB-Modem-Einwahl. |
Wenn die Dialer-Schnittstelle so konfiguriert ist, dass sie nur Anrufe von einer bestimmten Anrufer-ID akzeptiert, gleicht das Gerät die Anrufer-ID des eingehenden Anrufs mit den Anrufer-IDs ab, die auf seinen Dialer-Schnittstellen konfiguriert sind. Wenn keine exakte Übereinstimmung gefunden wird und die Anrufer-ID des eingehenden Anrufs mehr Ziffern aufweist als die konfigurierten Anrufer-IDs, führt das Gerät einen Rechts-nach-Links-Abgleich der Anrufer-ID des eingehenden Anrufers mit den konfigurierten Anrufer-IDs durch und akzeptiert den eingehenden Anruf, wenn eine Übereinstimmung gefunden wird. Wenn z. B. die Anrufer-ID des eingehenden Anrufs 4085321091 und die auf einer Dialer-Schnittstelle konfigurierte Anrufer-ID 5321091 ist, wird der eingehende Anruf angenommen. Jede Dialer-Schnittstelle akzeptiert nur Anrufe von Anrufern, deren Anrufer-IDs auf ihr konfiguriert sind.
Hier finden Sie Tabelle 3 eine Liste der verfügbaren Optionen für eingehende Karten.
Option |
Beschreibung |
|---|---|
accept-all |
Die Dialer-Schnittstelle nimmt alle eingehenden Anrufe entgegen. Sie können die |
caller |
Die Dialer-Schnittstelle akzeptiert Anrufe von einer bestimmten Anrufer-ID. Sie können maximal 15 Anrufer-IDs pro Dialer-Schnittstelle konfigurieren. Dieselbe Anrufer-ID darf nicht auf verschiedenen Dialer-Schnittstellen konfiguriert werden. Sie können jedoch Anrufer-IDs mit mehr oder weniger Ziffern auf verschiedenen Dialer-Schnittstellen konfigurieren. Sie können beispielsweise die Anrufer-IDs 14085551515, 4085551515 und 5551515 auf verschiedenen Dialer-Schnittstellen konfigurieren. |
Sie konfigurieren Dialer-Schnittstellen so, dass sie PAP unterstützen. PAP ermöglicht eine einfache Methode für einen Peer, seine Identität mithilfe eines bidirektionalen Handshakes während des ersten Verbindungsaufbaus zu ermitteln. Nachdem die Verbindung hergestellt wurde, wird vom Peer wiederholt ein ID-Kennwort-Paar an den Authentifikator gesendet, bis die Authentifizierung bestätigt oder die Verbindung beendet wird.
Beispiel: Konfigurieren einer USB-Modemschnittstelle
In diesem Beispiel wird gezeigt, wie eine USB-Modemschnittstelle für die Wählsicherung konfiguriert wird.
USB-Modems werden für die Wählsicherung auf SRX300-, SRX320-, SRX340- und SRX345-Geräten nicht mehr unterstützt.
Anforderungen
Vor der Konfiguration dieser Funktion ist keine spezielle Konfiguration erforderlich, die über die Geräteinitialisierung hinausgeht.
Überblick
In diesem Beispiel erstellen Sie eine Schnittstelle mit dem Namen umd0 für die USB-Modemkonnektivität und legen die Priorität des Dialerpools auf 25 fest. Außerdem konfigurieren Sie eine Modeminitialisierungszeichenfolge so, dass sie nach einer bestimmten Anzahl von Klingeltönen automatisch antwortet. Die Standardzeichenfolge für die Modeminitialisierung lautet AT S7=45 S0=0 V1 X4 &C1 E0 Q0 &Q8 %C0. Der Modembefehl S0=0 verhindert, dass das Modem die Anrufe automatisch annimmt. Schließlich stellen Sie das Modem so ein, dass es als Einwahl-WAN-Backup-Schnittstelle fungiert.
Konfiguration
Verfahren
CLI-Schnellkonfiguration
Um dieses Beispiel schnell zu konfigurieren, kopieren Sie den folgenden Befehl, fügen Sie ihn in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle Details, die für Ihre Netzwerkkonfiguration erforderlich sind, kopieren Sie den Befehl, fügen Sie ihn in die CLI auf Hierarchieebene ein, und geben Sie ihn dann aus dem [edit] Konfigurationsmodus ein commit .
set interfaces umd0 dialer-options pool usb-modem-dialer-pool priority 25 set modem-options init-command-string "ATS0=2 \n" dialin routable
Schritt-für-Schritt-Anleitung
Im folgenden Beispiel müssen Sie durch verschiedene Ebenen in der Konfigurationshierarchie navigieren. Anweisungen hierzu finden Sie unter Verwenden des CLI-Editors im Konfigurationsmodus im CLI-Benutzerhandbuch.
So konfigurieren Sie eine USB-Modemschnittstelle für die Wählsicherung:
Erstellen Sie eine Schnittstelle.
[edit] user@host# edit interfaces umd0
Legen Sie die Dialer-Optionen und die Priorität fest.
[edit interfaces umd0] user@host# set dialer-options pool usb-modem-dialer-pool priority 25
Geben Sie die Modemoptionen an.
[edit interfaces umd0] user@host# set modem-options init-command-string "ATS0=2 \n"
Richten Sie das Modem so ein, dass es als Einwahl-WAN-Backup-Schnittstelle fungiert.
[edit interfaces umd0] user@host# set modem-options dialin routable
Ergebnisse
Bestätigen Sie im Konfigurationsmodus Ihre Konfiguration, indem Sie den show interface umd0 Befehl eingeben. Wenn die Ausgabe nicht die gewünschte Konfiguration anzeigt, wiederholen Sie die Konfigurationsanweisungen in diesem Beispiel, um sie zu korrigieren.
[edit]
user@host# show interface umd0
modem-options {
init-command-string "ATS0=2 \n";
dialin routable;
}
dialer-options {
pool usb-modem-dialer-pool priority 25;
}
Wenn Sie mit der Konfiguration des Geräts fertig sind, rufen Sie den Konfigurationsmodus auf commit .
Verifizierung
Vergewissern Sie sich, dass die Konfiguration ordnungsgemäß funktioniert.
Überprüfen der Konfiguration
Zweck
Überprüfen Sie eine USB-Modemschnittstelle für die Wählsicherung.
Action!
Geben Sie im Konfigurationsmodus den show interfaces umd0 extensive Befehl ein. Die Ausgabe zeigt eine Zusammenfassung der Schnittstelleninformationen und den Modemstatus an.
Physical interface: umd0, Enabled, Physical link is Up
Interface index: 64, SNMP ifIndex: 33, Generation: 1
Type: Async-Serial, Link-level type: PPP-Subordinate, MTU: 1504,
Clocking: Unspecified, Speed: MODEM
Device flags : Present Running
Interface flags: Point-To-Point SNMP-Traps Internal: 0x4000
Link flags : None
Hold-times : Up 0 ms, Down 0 ms
Last flapped : Never
Statistics last cleared: Never
Traffic statistics:
Input bytes : 21672
Output bytes : 22558
Input packets: 1782
Output packets: 1832
Input errors:
Errors: 0, Drops: 0, Framing errors: 0, Runts: 0, Giants: 0, Policed discards: 0,
Resource errors: 0
Output errors:
Carrier transitions: 63, Errors: 0, Drops: 0, MTU errors: 0, Resource errors: 0
MODEM status:
Modem type : LT V.92 1.0 MT5634ZBA-USB-V92 Data/Fax Modem
(Dual Config) Version 2.27m
Initialization command string : ATS0=2
Initialization status : Ok
Call status : Connected to 4085551515
Call duration : 13429 seconds
Call direction : Dialin
Baud rate : 33600 bps
Most recent error code : NO CARRIER
Logical interface umd0.0 (Index 2) (SNMP ifIndex 34) (Generation 1)
Flags: Point-To-Point SNMP-Traps Encapsulation: PPP-SubordinateBeispiel: Konfigurieren einer Dialer-Schnittstelle
In diesem Beispiel wird gezeigt, wie eine logische Dialer-Schnittstelle für ein SRX300-, SRX320-, SRX340- oder SRX345-Gerät konfiguriert wird.
Anforderungen
Bevor Sie beginnen:
Installieren Sie die Gerätehardware und stellen Sie die grundlegende Konnektivität her. Weitere Informationen finden Sie im Handbuch "Erste Schritte" für Ihr Gerät.
Bestellen Sie ein US Robotics USB 56k V.92 Modem, Modellnummer USR Model 5637, bei US Robotics (http://www.usr.com/).
Bestellen Sie ein DFÜ-Modem für den PC oder Laptop an dem Remotestandort, von dem aus Sie eine Verbindung zum Gerät herstellen möchten.
Bestellen Sie einen PSTN-Anschluss bei Ihrem Telekommunikationsanbieter. Wenden Sie sich an Ihren Dienstanbieter.
Überblick
In diesem Beispiel konfigurieren Sie eine logische Dialer-Schnittstelle mit dem Namen dl0, um eine USB-Verbindung herzustellen. Sie können mehrere Dialer-Schnittstellen für verschiedene Funktionen auf dem Gerät konfigurieren. Sie fügen eine Beschreibung hinzu, um zwischen verschiedenen Dialer-Schnittstellen zu unterscheiden. Dieses Modem heißt z.B. USB-Modem-Remote-Management. Konfigurieren Sie die PPP-Kapselung, und legen Sie die logische Einheit auf 0 fest. Anschließend geben Sie den Namen des Dialer-Pools als usb-modem-dialer-pool an und legen die Quell- und Ziel-IP-Adressen als 172.20.10.2 bzw. 172.20.10.1 fest.
Sie können die Cisco High-Level Data Link Control (HDLC)- oder Multilink PPP (MLPPP)-Kapselung nicht auf Dialer-Schnittstellen konfigurieren, die in USB-Modemverbindungen verwendet werden.
Wenn Sie mehrere Dialer-Schnittstellen konfigurieren, stellen Sie sicher, dass dieselbe IP-Subnetzadresse nicht auf verschiedenen Dialer-Schnittstellen konfiguriert ist. Die Konfiguration derselben IP-Subnetzadresse auf mehreren Dialer-Schnittstellen kann zu Inkonsistenzen bei der Route und Paketverlusten führen. Das Gerät leitet Pakete möglicherweise über eine andere Dialer-Schnittstelle mit der IP-Subnetzadresse weiter, anstatt über die Dialer-Schnittstelle, der der USB-Modemanruf zugeordnet ist.
Konfiguration
Verfahren
CLI-Schnellkonfiguration
Um dieses Beispiel schnell zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle Details, die für Ihre Netzwerkkonfiguration erforderlich sind, kopieren Sie die Befehle und fügen Sie sie in die CLI auf Hierarchieebene ein, und geben Sie sie dann aus dem [edit] Konfigurationsmodus ein commit .
set interfaces dl0 description USB-modem-remote-management encapsulation ppp set interfaces dl0 unit 0 dialer-options pool usb-modem-dialer-pool set interfaces dl0 unit 0 family inet address 172.20.10.2 destination 172.20.10.1
Schritt-für-Schritt-Anleitung
Im folgenden Beispiel müssen Sie durch verschiedene Ebenen in der Konfigurationshierarchie navigieren. Anweisungen hierzu finden Sie unter Verwenden des CLI-Editors im Konfigurationsmodus im CLI-Benutzerhandbuch.
So konfigurieren Sie eine logische Dialer-Schnittstelle für das Gerät:
Erstellen Sie eine Schnittstelle.
[edit] user@host# set interfaces dl0
Fügen Sie eine Beschreibung hinzu, und konfigurieren Sie die PPP-Kapselung.
[edit interfaces dl0] user@host# set description USB-modem-remote-management user@host# set encapsulation ppp
Erstellen Sie die logische Einheit.
HINWEIS:Die Nummer der logischen Einheit muss sein
0.[edit interfaces dl0] user@host# set unit 0
Konfigurieren Sie den Namen des Dialer-Pools, der für die USB-Modem-Konnektivität verwendet werden soll.
[edit interfaces dl0 unit 0] user@host# set dialer-options pool usb-modem-dialer-pool
Konfigurieren Sie Quell- und Ziel-IP-Adressen für die Dialer-Schnittstelle.
[edit interfaces dl0 unit 0] user@host# set family inet address 172.20.10.2 destination 172.20.10.1
Ergebnisse
Bestätigen Sie im Konfigurationsmodus Ihre Konfiguration, indem Sie den show interfaces dl0 Befehl eingeben. Wenn die Ausgabe nicht die gewünschte Konfiguration anzeigt, wiederholen Sie die Konfigurationsanweisungen in diesem Beispiel, um sie zu korrigieren.
[edit]
user@host# show interfaces dl0
description USB-modem-remote-management;
encapsulation ppp;
unit 0 {
family inet {
address 172.20.10.2/32 {
destination 172.20.10.1;
}
}
dialer-options {
pool usb-modem-dialer-pool;
}
}
Wenn Sie mit der Konfiguration des Geräts fertig sind, rufen Sie den Konfigurationsmodus auf commit .
Verifizierung
Vergewissern Sie sich, dass die Konfiguration ordnungsgemäß funktioniert.
Verifizieren einer Dialer-Schnittstelle
Zweck
Vergewissern Sie sich, dass die Dialer-Schnittstelle konfiguriert wurde.
Action!
Geben Sie im Konfigurationsmodus den show interfaces dl0 extensive Befehl ein. Die Ausgabe zeigt eine Zusammenfassung der Informationen zur Dialer-Schnittstelle.
Physical interface: dl0, Enabled, Physical link is Up
Interface index: 128, SNMP ifIndex: 24, Generation: 129
Type: 27, Link-level type: PPP, MTU: 1504, Clocking: Unspecified, Speed: Unspecified
Device flags : Present Running
Interface flags: SNMP-Traps
Link type : Full-Duplex
Link flags : Keepalives
Physical info : Unspecified
Hold-times : Up 0 ms, Down 0 ms
Current address: Unspecified, Hardware address: Unspecified
Alternate link address: Unspecified
Last flapped : Never
Statistics last cleared: Never
Traffic statistics:
Input bytes : 13859 0 bps
Output bytes : 0 0 bps
Input packets: 317 0 pps
Output packets: 0 0 pps
Input errors:
Errors: 0, Drops: 0, Framing errors: 0, Runts: 0, Giants: 0, Policed discards: 0,
Resource errors: 0
Output errors:
Carrier transitions: 0, Errors: 0, Drops: 0, MTU errors: 0, Resource errors: 0
Logical interface dl0.0 (Index 70) (SNMP ifIndex 75) (Generation 146)
Description: USB-modem-remote-management
Flags: Point-To-Point SNMP-Traps 0x4000 LinkAddress 23-0 Encapsulation: PPP
Dialer:
State: Active, Dial pool: usb-modem-dialer-pool
Dial strings: 220
Subordinate interfaces: umd0 (Index 64)
Activation delay: 0, Deactivation delay: 0
Initial route check delay: 120
Redial delay: 3
Callback wait period: 5
Load threshold: 0, Load interval: 60
Bandwidth: 115200
Traffic statistics:
Input bytes : 24839
Output bytes : 17792
Input packets: 489
Output packets: 340
Local statistics:
Input bytes : 10980
Output bytes : 17792
Input packets: 172
Output packets: 340
Transit statistics:
Input bytes : 13859 0 bps
Output bytes : 0 0 bps
Input packets: 317 0 pps
Output packets: 0 0 pps
LCP state: Opened
NCP state: inet: Opened, inet6: Not-configured, iso: Not-configured,
mpls: Not-configured
CHAP state: Success
Protocol inet, MTU: 1500, Generation: 136, Route table: 0
Flags: None
Addresses, Flags: Is-Preferred Is-Primary
Destination: 172.20.10.1, Local: 172.20.10.2, Broadcast: Unspecified,
Generation: 134Beispiel: Konfigurieren einer Dialer-Schnittstelle für die USB-Modem-Einwahl
In diesem Beispiel wird gezeigt, wie eine Dialer-Schnittstelle für die USB-Modem-Einwahl konfiguriert wird.
USB-Modems werden für die Einwahl in eine Dialer-Schnittstelle auf SRX300-, SRX320-, SRX340- und SRX345-Geräten nicht mehr unterstützt.
Anforderungen
Vor der Konfiguration dieser Funktion ist keine spezielle Konfiguration erforderlich, die über die Geräteinitialisierung hinausgeht.
Überblick
Um Verbindungen mit dem USB-Modem von einem Remote-Standort aus zu ermöglichen, müssen Sie die für die Verwendung des USB-Modems eingerichteten Dialer-Schnittstellen so konfigurieren, dass eingehende Anrufe angenommen werden. Sie können eine Dialer-Schnittstelle so konfigurieren, dass sie alle eingehenden Anrufe oder nur Anrufe von einer oder mehreren Anrufer-IDs akzeptiert.
Wenn die Dialer-Schnittstelle so konfiguriert ist, dass sie nur Anrufe von einer bestimmten Anrufer-ID akzeptiert, gleicht das System die Anrufer-ID des eingehenden Anrufs mit den Anrufer-IDs ab, die auf seinen Dialer-Schnittstellen konfiguriert sind. Wenn keine exakte Übereinstimmung gefunden wird und die Anrufer-ID des eingehenden Anrufs mehr Ziffern aufweist als die konfigurierten Anrufer-IDs, führt das System einen Rechts-nach-links-Abgleich der Anrufer-ID des eingehenden Anrufers mit den konfigurierten Anrufer-IDs durch und akzeptiert den eingehenden Anruf, wenn eine Übereinstimmung gefunden wird. Wenn z. B. die Anrufer-ID des eingehenden Anrufs 4085550115 und die auf einer Dialer-Schnittstelle konfigurierte Anrufer-ID 5550115 ist, wird der eingehende Anruf akzeptiert. Jede Dialer-Schnittstelle akzeptiert nur Anrufe von Anrufern, deren Anrufer-IDs auf ihr konfiguriert sind.
Sie können die folgenden eingehenden Zuordnungsoptionen für die Dialer-Schnittstelle konfigurieren:
accept-all—Die Dialer-Schnittstelle nimmt alle eingehenden Anrufe entgegen.Sie können die
accept-allOption nur für eine der Dialer-Schnittstellen konfigurieren, die einer physischen USB-Modemschnittstelle zugeordnet sind. Das Gerät verwendet die Dialer-Schnittstelle mit deraccept-allOption "Configured nur", wenn die Anrufer-ID des eingehenden Anrufs nicht mit den Anrufer-IDs übereinstimmt, die auf anderen Dialer-Schnittstellen konfiguriert sind.caller—Die Dialer-Schnittstelle akzeptiert Anrufe von einer bestimmten Anrufer-ID,4085550115z. B. . Sie können maximal 15 Anrufer-IDs pro Dialer-Schnittstelle konfigurieren.Dieselbe Anrufer-ID darf nicht auf verschiedenen Dialer-Schnittstellen konfiguriert werden. Sie können jedoch Anrufer-IDs mit mehr oder weniger Ziffern auf verschiedenen Dialer-Schnittstellen konfigurieren. Sie können beispielsweise die Anrufer-IDs 14085550115, 4085550115 und 5550115 auf verschiedenen Dialer-Schnittstellen konfigurieren.
In diesem Beispiel konfigurieren Sie die eingehende Zuordnungsoption als Anrufer 4085550115 für die Dialer-Schnittstelle dl0.
Konfiguration
CLI-Schnellkonfiguration
Um dieses Beispiel schnell zu konfigurieren, kopieren Sie den folgenden Befehl, fügen Sie ihn in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle Details, die für Ihre Netzwerkkonfiguration erforderlich sind, kopieren Sie den Befehl, fügen Sie ihn in die CLI auf Hierarchieebene ein, und geben Sie ihn dann aus dem [edit] Konfigurationsmodus ein commit .
set interfaces dl0 unit 0 dialer-options incoming-map caller 4085550115
Verfahren
Schritt-für-Schritt-Anleitung
So konfigurieren Sie eine Dialer-Schnittstelle für die USB-Modem-Einwahl:
Wählen Sie eine Dialer-Schnittstelle aus.
[edit] user@host# edit interfaces dl0
Konfigurieren Sie die eingehenden Kartenoptionen.
[edit] user@host# edit unit 0 dialer-options incoming-map caller 4085551515
Wenn Sie mit der Konfiguration des Geräts fertig sind, bestätigen Sie die Konfiguration.
[edit] user@host# commit
Verifizierung
Um zu überprüfen, ob die Konfiguration ordnungsgemäß funktioniert, geben Sie den show interface dl0 Befehl ein.
Konfigurieren einer DFÜ-Modemverbindung aus der Ferne
Um eine Remoteverbindung mit dem USB-Modem herzustellen, das an den USB-Anschluss des Geräts angeschlossen ist, müssen Sie eine DFÜ-Modemverbindung auf dem PC oder Laptop an Ihrem Remotestandort konfigurieren. Konfigurieren Sie die Verbindungseigenschaften des DFÜ-Modems, um die IP-Header-Komprimierung zu deaktivieren.
So konfigurieren Sie eine DFÜ-Modemverbindung aus der Ferne:
Herstellen einer Remote-Verbindung mit dem Gerät
So stellen Sie eine Remote-Verbindung zum Gerät über ein USB-Modem her, das an den USB-Anschluss des Geräts angeschlossen ist:
Ändern von USB-Modem-Initialisierungsbefehlen
In dieser Anleitung werden Hayes-kompatible Modembefehle verwendet, um das Modem zu konfigurieren. Wenn Ihr Modem nicht Hayes-kompatibel ist, lesen Sie die Dokumentation für Ihr Modem, und geben Sie entsprechende Modembefehle ein. Gilt für SRX300-, SRX320-, SRX340- und SRX345-Geräte.
Sie können den CLI-Konfigurationseditor verwenden, um den Wert eines auf dem USB-Modem konfigurierten Initialisierungsbefehls zu überschreiben oder zusätzliche Befehle zum Initialisieren von USB-Modems zu konfigurieren.
Wenn Sie Modeminitialisierungsbefehle ändern, während ein Anruf ausgeführt wird, wird die neue Initialisierungssequenz erst dann auf das Modem angewendet, wenn der Anruf beendet ist.
Sie können die folgenden Modem-AT-Befehle konfigurieren, um das USB-Modem zu initialisieren:
Mit dem Befehl
S0=2wird das Modem so konfiguriert, dass Anrufe beim zweiten Klingeln automatisch angenommen werden.Der Befehl
L2konfiguriert die mittlere Lautsprecherlautstärke am Modem.
Sie können Leerzeichen zwischen Befehlen einfügen.
Wenn Sie Modembefehle im CLI-Konfigurationseditor konfigurieren, müssen Sie die folgenden Konventionen befolgen:
Verwenden Sie das Zeilenumbruchzeichen
\n, um das Ende einer Befehlssequenz anzugeben.Schließen Sie die Befehlszeichenfolge in doppelte Anführungszeichen ein.
Sie können den Wert des S0=0 Befehls in der auf dem Modem konfigurierten Initialisierungssequenz überschreiben und den L2 Befehl hinzufügen.
So ändern Sie die Initialisierungsbefehle auf einem USB-Modem:
Zurücksetzen von USB-Modems
Wenn das USB-Modem bei SRX300-, SRX320-, SRX340- und SRX345-Geräten nicht reagiert, können Sie das Modem zurücksetzen.
Wenn Sie das Modem zurücksetzen, während ein Anruf ausgeführt wird, wird der Anruf beendet.
Um das USB-Modem im Betriebsmodus zurückzusetzen, geben Sie den folgenden Befehl ein:
user@host> request interface modem reset umd0