Setup Guide

Página 2
Parte 3: conexão do Dispositivo de gerenciamento
Use um dos métodos abaixo para conectar o dispositivo de gerenciamento no gateway
de serviços:
 Conecte um cabo RJ-45 (cabo Ethernet) de qualquer uma das portas fe-0/0/1 a
fe-0/0/7 no painel frontal na porta Ethernet do dispositivo de gerenciamento
(estação de trabalho ou notebook), conforme mostrado na página 2. Este é o
método de conexão que recomendamos. Se usar este método de conexão, passe
para a Parte 4.
 Conecte um cabo RJ-45 (cabo Ethernet) da porta marcada como CONSOLE no
adaptador DB-9 fornecido, que deve ser conectado na porta serial do dispositivo de
gerenciamento. (Configurações da porta serial: 9600 8-N-1.)
Se usar este método para conectar, siga as instruções de configuração CLI
constantes das Configurações do Gateway de Serviços Branch SRX Series Golden
no http://www.juniper.net/us/en/local/pdf/app-notes/3500153-en.pdf.
Parte 4: explicação das configurações padrão
O PowerConnect do Gateway de Serviços J-SRX100 é um dispositivo de roteamento
seguro cujo funcionamento adequado exige as seguintes configurações básicas:
 Interfaces atribuídas a endereços IP.
 Interfaces vinculadas a zonas.
 Normas configuradas para as zonas permitindo/negando tráfego.
 Regras para o NAT fonte.
O dispositivo tem a seguinte configuração padrão quando é ligado pela primeira vez.
Não é preciso fazer uma configuração inicial antes de usar o dispositivo.
C
ONFIGURAÇÕES PADRÃO DE FÁBRICA PARA INTERFACES
CONFIGURAÇÕES PADRÃO DE FÁBRICA PARA NORMAS DE SEGURANÇA
CONFIGURAÇÕES PADRÃO DE FÁBRICA PARA A REGRA NAT
Parte 5: confirmação de que o Dispositivo de gerenciamento tem um
endereço IP
Após conectar o dispositivo de gerenciamento nos gateway de serviços, o processo do
servidor DHCP do gateway de serviços atribui automaticamente um endereço IP ao
dispositivo de gerenciamento. Confira se o dispositivo de gerenciamento obteve um
endereço de IP na sub-rede 192.168.1/24 (sem ser 192.168.1.1) do dispositivo.
NOTA:
 Esse gateway de serviços atua como um servidor DHCP e atribui um endereço IP
para o dispositivo de gerenciamento.
 Se um endereço IP não for atribuído para o dispositivo de gerenciamento, configure
manualmente um endereço IP na sub-rede 192.168.1.0/24. Não atribua o endereço
IP 192.168.1.1 para o dispositivo de gerenciamento, pois esse endereço IP está
atribuído ao dispositivo. Como padrão, o servidor DHCP vem habilitado na interface
L3 VLAN (IRB), vlan.0 (fe-0/0/1 a fe-0/0/7), que está configurada com um endereço
IP de 192.168.1.1/24.
 Quando um Gateway de Serviços J-SRX100 é ligado pela primeira vez, a
configuração padrão de fábrica é acionada.
A ilustração abaixo mostra como conectar uma interface de gerenciamento:
Parte 6: verificação de que foi atribuído um endereço IP para o gateway
de serviços
Use um dos seguintes métodos para obter um endereço IP no gateway de serviços:
M
ÉTODO 1: OBTENÇÃO DE UM ENDEREÇO IP DINÂMICO NO SEU GATEWAY DE SERVIÇOS
Use a porta fe-0/0/0 para se conectar com o seu provedor de serviços de Internet
(ISP). Seu ISP atribui um endereço IP por meio do processo DHCP.
Se estiver usando este método para obter um endereço IP no seu gateway de
serviços, passe para as etapas da Parte 7 até a Parte 10 deste documento para
configurar o dispositivo e passar o tráfego.
Legenda da porta Interface Zona de
segurança
Estado
DHCP
Endereço IP
0/0 fe-0/0/0 untrust cliente não atribuído
0/1 a 0/7 fe-0/0/1 a fe-0/0/7 trust servidor 192.168.1.1/24
Zona de origem Zona de destino Ação da norma
trust untrust permitir
trust trust permitir
untrust trust negar
Zona de origem Zona de destino Ação da norma
trust untrust NAT fonte para interface de zona
untrust
Porta Ethernet
Porta Ethernet
Cabo RJ-45