NFX150 デバイスでの初期コンフィグを設定する

工場出荷時のデフォルト設定

NFX150デバイスは、次の工場出荷時のデフォルト設定で出荷されます。

表1:セキュリティポリシー
送信元ゾーン	ゾーンと宛先	ポリシーアクション
信託	信託	許す
信託	信頼できない	許す

表2:インターフェイスマッピング(Junos OSリリース18.1、18.2 R1、18.3 R1用)
ポートラベル	インターフェイス	仮想インターフェイス	セキュリティゾーン	DHCP の状態	IP アドレス
0/0から0/3	heth-0-0 から heth-0-3	ge-0/0/0 から ge-0/0/3	信託	サーバー	192.168.2.1/24
0/4	ヘス-0-4	ge-1/0/1	信頼できない	クライアント	ISPが割り当て済み
0/5	ヘス-0-5	ge-1/0/2	信頼できない	クライアント	ISPが割り当て済み
管理	fxp0	該当なし	該当なし	該当なし	192.168.1.1/24

表3:インターフェイスマッピング(Junos OSリリース18.2 R2および18.4R1用)
ポートラベル	インターフェイス	仮想インターフェイス	セキュリティゾーン	DHCP の状態	IP アドレス
0/0から0/2	heth-0-0 から heth-0-2	ge-0/0/0 から ge-0/0/2	信託	サーバー	192.168.2.1/24
0/3	ヘス-0-3	ge-1/0/1	信頼できない	クライアント	ISPが割り当て済み
0/4	ヘス-0-4	ge-0/0/3	信託	サーバー	192.168.2.1/24
0/5	ヘス-0-5	ge-1/0/2	信頼できない	クライアント	ISPが割り当て済み
管理	fxp0	該当なし	該当なし	該当なし	192.168.1.1/24

表 4:インターフェイスマッピング(Junos OSリリース19.1R1以降の場合)
ポートラベル	インターフェイス	仮想インターフェイス	セキュリティゾーン	DHCP の状態	IP アドレス
0/0	ヘス-0-0	ge-1/0/1	信頼できない	クライアント	ISPが割り当て済み
0/1から0/4	heth-0-1 から heth-0-4	ge-0/0/1 から ge-0/0/4	信託	サーバー	192.168.2.1/24
0/5	ヘス-0-5	ge-1/0/2	信頼できない	クライアント	ISPが割り当て済み
管理	fxp0	該当なし	該当なし	該当なし	192.168.1.1/24

表 5:LTE インターフェイス
インターフェイス	セキュリティゾーン	IP アドレス
CL-1/1/0	該当なし	該当なし
dl0 (論理)	信頼できない	ISPが割り当て済み

NFX150デバイスは、DHCP、HTTPS、TFTPの各サービスがデフォルトで有効になった状態で出荷されます。

セキュアなトラフィックを提供するために、untrustゾーンに基本的な画面セットが設定されます。

基本的な接続の有効化

NFX150デバイスの電源が入っていることを確認します。
コンソールポートに接続します。
1. イーサネットケーブルの一端をNFX150デバイスのコンソールポートに差し込みます。
2. イーサネットケーブルのもう一方の端を RJ-45-to-DB-9 シリアルポートアダプターに接続します。
3. RJ-45 から DB-9 へのシリアルポートアダプターを管理デバイスのシリアルポートに接続します。シリアルポートを設定するには、以下の値を使用します。
  
  ボーレート:9600。パリティ - N;データビット—8;ストップビット—1;[Flow control]:なし。
手記：
デバイスパッケージには、DB-9からRJ-45へのケーブル、またはCAT5E銅線ケーブルを備えたDB-9からRJ-45へのアダプターは含まれなくなりました。コンソールケーブルが必要な場合は、部品番号 JNP-CBL-RJ45-DB9(CAT5E 銅線ケーブル付き DB-9 から RJ-45 へのアダプタ)で別途注文できます。

手記：
または、USB ケーブルを使用して、デバイスのミニ USB コンソールポートに接続することもできます。ミニ USB コンソールポートを使用するには、次のページから USB ドライバをダウンロードし、管理デバイスにインストールする必要があります。

https://www.juniper.net/support/downloads/junos.html
ハイパーターミナルなどの端末エミュレーションプログラムを使用して、デバイスコンソールに接続します。CLI にログインプロンプトが表示されます。
rootでログインし、パスワードjuniper123を入力します。コンソールに接続する前にソフトウェアのブートが完了した場合は、プロンプトを表示するために Enter キーを押す必要がある場合があります。
手記：
Junos OS リリース 18.1R2 以降では、NFX150 デバイスの初期設定に root パスワードは設定されません。
CLI を起動します。
設定モードにします。

root 管理ユーザーアカウントのパスワードを変更します。

rootユーザーのSSHサービスを有効にします。
(オプション)DNS IPを設定して、LANに接続されているデバイスのインターネット接続を有効にします。
設定をコミットします。

接続の確立

次の手順を使用して、デバイスをインターネットサービスプロバイダー(ISP)に接続します。

手記：
インターフェイスマッピングの詳細については、工場出荷時のデフォルト設定および工場出荷時のデフォルト設定を参照してください。

WAN ポートの 1 つを ISP に接続します。デバイスには、DHCPを介してISPによってIPアドレスが割り当てられます。

図 1:NFX150-S1 デバイスのインターフェイスの接続

必要に応じて、ISPからSIMカードを取得し、LTE経由でデバイスを接続できます。

手記：
LTE 拡張モジュールは別途購入する必要があります。
ラップトップをフロントパネルのLANポートの1つに接続します。ラップトップには、インターフェイスで実行されているDHCPサーバーによってIPアドレスが割り当てられます。
ラップトップでブラウザーを開き、 https://www.juniper.net に移動して、接続を確認します。

項目一覧

NFX150 デバイスでの初期コンフィグを設定する

工場出荷時のデフォルト設定

基本的な接続の有効化

接続の確立

関連資料