Configuration initiale sur les équipements NFX250 NextGen

Paramètres d’usine par défaut

Le NFX250 NextGen est livré avec les paramètres d’usine par défaut suivants :

Tableau 1 : Stratégies de sécurité
Source Zone	Destination Zone	Mesures stratégiques
Confiance	Confiance	Permis
Confiance	Untrust	Permis

Le tableau suivant répertorie les ports dans les zones de confiance et de non confiance pour un équipement avec une configuration d’usine par défaut.

Tableau 2 : Interfaces
Étiquette de port	Interface	Zone de sécurité	État DHCP	Adresse IP
0/1 à 0/11	ge-0/0/1 à ge-0/0/11	Confiance	Serveur	192.168.2.1/24
0/12 à 0/13	xe-0/0/12 à xe-0/0/13	Untrust	Client	FAI assigné
MGMT	fxp0	S.A.	S.A.	192.168.1.1/24

L’équipement est livré avec les services suivants activés dans la stratégie de sécurité par défaut : DHCP, HTTP, HTTPS et SSH.

Pour sécuriser le trafic, un ensemble d’écrans de base sont configurés sur la zone de non confiance.

Assurez-vous que l’appareil est sous tension.
Connectez-vous au port de la console :
1. Branchez une extrémité du câble Ethernet au port de console de votre équipement.
2. Connectez l’autre extrémité du câble Ethernet à l’adaptateur de port série RJ-45 vers DB-9 fourni avec votre équipement.
3. Connectez l’adaptateur de port série RJ-45 à DB-9 au port série de l’équipement de gestion. Utilisez les valeurs suivantes pour configurer le port série :
  
  Bits par seconde : 9600 ; Parité : aucune ; Bits de données : 8 ; Stoppez les bits : 1 ; Contrôle des flux : aucun.
Note:
Vous pouvez également utiliser le câble USB pour vous connecter au port de console mini-USB de l’équipement. Pour utiliser le port de console mini-USB, vous devez télécharger le pilote USB à partir de la page suivante et installer le pilote sur l’équipement de gestion :

https://www.juniper.net/support/downloads/junos.html
Utilisez n’importe quel programme d’émulation de terminal comme HyperTerminal pour vous connecter à la console de l’équipement. La CLI affiche une invite de connexion.
Connectez-vous en tant que root. Si le logiciel termine le démarrage avant de vous connecter à la console, vous devrez peut-être appuyer sur la touche Entrée pour que l’invite s’affiche.
Démarrez la CLI.
Passez en mode configuration.

Modifiez le mot de passe du compte utilisateur d’administration racine.

Activez le service SSH pour l’utilisateur racine.

(Facultatif) Activez la connexion Internet pour les équipements connectés sur le LAN en définissant l’ADRESSE IP DNS.
Validez la configuration.

Connectez l’équipement au FAI en connectant l’un des ports WAN (0/12 et 0/13) au FAI. Le FAI attribue une adresse IP à l’équipement via DHCP.

Note:
Pour plus d’informations sur les interfaces NFX250 (NG), voir le tableau 2.
Connectez l’ordinateur portable à l’un des ports LAN du panneau avant (0/0 à 0/11). L’adresse IP est attribuée à l’ordinateur portable par le serveur DHCP qui s’exécute sur l’équipement.
Ouvrez une fenêtre de navigateur sur votre ordinateur portable, accédez à https://www.juniper.net et vérifiez votre connectivité.