SRX320 Dali nga Pagsugod
Gipatik
2023-10-29
GAWAS

Lakang 1: Sugdi

Sa kini nga giya, naghatag kami usa ka yano, tulo ka lakang nga agianan, aron dali ka makabangon ug makadagan sa imong bag-ong SRX320. Among gipasimple ug gipamub-an ang mga lakang sa pag-install ug pag-configure, ug gilakip ang mga video kung giunsa. Mahibal-an nimo kung giunsa ang pag-install sa SRX320 sa usa ka rack, paandaron kini, ug i-deploy kini sa imong network gamit ang CLI.
NOTA: Kami nagtuo nga gusto nimong susihon ang among Gigiyahan nga Setup: SRX300 Line Firewalls. Gipili sa among Giya nga Setup kung asa matapos kining Usa ka Adlaw, nga naghatag sa sunod-sunod nga mga panudlo kung giunsa dali nga ma-secure ug ma-validate ang lokasyon sa imong sanga.
Interesado ka ba nga makakuha og hands-on nga kasinatian sa mga hilisgutan ug mga operasyon nga nasakup niini nga giya? Bisita Juniper Networks Virtual Labs ug ireserba ang imong libre nga sandbox karon! Makita nimo ang Junos Day One Experience sandbox sa stand alone nga demonstration category.
Himamata ang SRX320
Ang Juniper Networks® SRX320 Firewall naghatag ug sunod-sunod nga henerasyon nga seguridad, routing, switching, ug koneksyon sa WAN sa gamay nga desktop device. Ang SRX320 adunay walo ka 1GbE port, lakip ang unom ka RJ-45 network port ug duha ka gagmay nga form-factor pluggable (SFP) transceiver port. Ang mga pantalan sa SFP adunay katakus sa MACsec.

I-install ang SRX320 sa usa ka Rack

Mahimo nimong i-install ang SRX320 sa usa ka lamesa o lamesa, sa dingding, o sa usa ka rack. Gipakita namon kanimo kung giunsa kini i-install sa usa ka rack.
Unsa ang naa sa Kahon?

• SRX320 Firewall
• Usa ka kord sa kuryente nga angay alang sa imong lokasyon
• Usa ka USB cable

Unsa pa ang akong gikinahanglan?
DB-9 to RJ-45 cable o DB-9 to RJ-45 adapter nga adunay CAT5E copper cable—Wala na namo iapil ang DB-9 to RJ-45 cable o DB-9 to RJ-45 adapter nga adunay CAT5E tumbaga nga kable isip bahin sa pakete sa device. Kung kinahanglan nimo ang usa ka console cable, mahimo nimo kini order nga gilain sa numero sa bahin nga JNP-CBL-RJ45DB9 (DB-9 hangtod RJ-45 adapter nga adunay CAT5E copper cable).
Aron i-mount ang SRX320 sa usa ka rack, kinahanglan nimo nga i-order ang rack mount kit nga angay alang sa imong pag-install.
Ang gikinahanglan nga rack mount kit nagdepende kon ikaw adunay PoE o dili PoE SRX320 nga modelo, ug kon ikaw aduna nay power supply adapter tray. Tan-awa ang mosunod nga lamesa aron makita kung unsang rack mount kit ang imong gikinahanglan.

Modelo	Rack Mount Kit nga adunay Power Supply Adapter Tray	Rack Mount Kit nga Walay Power Supply Adapter Tray
SRX320 (dili PoE nga modelo)	SRX320-RMK0 Naglakip sa: • Dose nga flat-head M3x5mm Phillips mounting screws • Usa ka mounting bracket • Usa ka power supply adapter tray ug duha ka adapter stopper bracket	SRX320-RMK1 Naglakip sa: • Walo ka flat-head M3x5mm Phillips mounting screws • Duha ka mounting bracket
SRX320 (PoE nga modelo)	SRX320-P-RMK0 Naglakip sa: • Trese nga flat-head M3x5mm Phillips mounting screws • Usa ka mounting bracket • Usa ka power supply adapter tray ug tulo ka adapter stopper bracket	SRX320-P-RMK1 Naglakip sa: • Walo ka flat-head M3x5mm Phillips mounting screws • Duha ka mounting bracket

Kinahanglan ka usab nga maghatag:

• Usa ka tawo nga motabang kanimo sa pag-instalar
• Rack mount screws nga angay alang sa imong rack
• Usa ka numero 2 Phillips (+) screwdriver

I-rack Kini

1. Review Kinatibuk-ang mga Giya sa Kaluwasan ug Mga Pasidaan.
2. Tabuni ug ihigot ang usa ka tumoy sa electrostatic discharge (ESD) grounding strap sa imong hubo nga pulso, ug ikonektar ang pikas tumoy sa usa ka dapit nga ESD point.
3. Itaod ang mounting bracket ug power supply adapter tray sa mga kilid sa SRX320 gamit ang mga screw nga dala sa rack mount kit ug ang screwdriver.
4. Ibutang ang power supply adapter sa tray.
5. Ipataas ang SRX320 ug ibutang kini sa rack. Ilinya ang ubos nga buho sa mga mounting bracket nga adunay buho sa matag rack rail, pagsiguro nga ang SRX320 mao ang lebel.
6. Samtang gigunitan nimo ang SRX320 sa lugar, ipasulod ang ikaduhang tawo ug higpitan ang mga tornilyo sa rack mount aron masiguro ang tray sa adapter ug mga mounting bracket sa mga mounting rails. Siguruha nga higpitan una ang mga tornilyo sa duha nga mga lungag sa ilawom ug dayon higpitan ang mga tornilyo sa duha nga mga lungag sa ibabaw.
7. Susiha nga ang mga mounting bracket sa matag kilid sa rack patag.

Power On
Karon nga imong na-install ang SRX320 sa rack, andam ka nga ikonektar kini sa gahum.

1. Tabuni ug ihigot ang usa ka tumoy sa electrostatic discharge (ESD) grounding strap sa imong hubo nga pulso, ug ikonektar ang pikas tumoy sa usa ka dapit nga ESD point.
   NOTA: Kung ang SRX320 adunay tray sa suplay sa adaptor, mahimo nimong buhaton ang lakang 2 ug 3 gamit ang adaptor sa suplay sa kuryente nga naglingkod sa tray.
2. I-plug ang DC connector nga tumoy sa power cable ngadto sa power connector sa likod sa SRX320.
3. I-plug ang AC adapter nga tumoy sa power cable ngadto sa power supply adapter.
4. Kung ang outlet sa AC power source adunay switch sa kuryente, i-off kini.
5. I-plug ang power cord sa outlet sa AC power source.
6. Kung ang outlet sa AC power source adunay switch sa kuryente, i-on kini.
   Ang SRX320 mokusog sa diha nga imong makonektar kini sa gahum. Kung ang STAT LED sa atubangan nga panel hayag nga solidong berde, ang SRX320 andam nang gamiton.

Lakang 2: Up ug Pagdagan

Karon nga ang SRX320 gipaandar na, buhaton nato ang pipila ka inisyal nga pag-configure aron kini makaandar ug makadagan sa network.
NOTA: Siguruha nga susihon ang among Gigiyahan nga Setup: SRX300 Line Firewalls. Gipili sa among Giya nga Setup kung asa mogawas kining Unang Adlaw, nga naghatag sa sunod-sunod nga mga panudlo kung giunsa ang dali nga pagsiguro ug pag-validate sa lokasyon sa imong sanga.

Mga Opsyon sa Pagtagana sa SRX320
Sayon ra ang paghatag ug pagdumala sa SRX320 ug uban pang mga aparato sa imong network. Pilia ang himan sa pag-configure nga angay kanimo:

• Mga mando sa Junos CLI. Sa kini nga giya gipakita namon kanimo kung giunsa ang pag-configure sa SRX320 gamit ang mga CLI nga mga mando nga magamit ang mga default sa plug ug pagdula sa pabrika.
• J-Web, Ang Juniper Networks GUI kay pre-installed sa SRX320. Para sa impormasyon sa paghimo sa inisyal nga configuration gamit ang J-Web setup wizard tan-awa I-configure ang SRX Device Gamit ang J-Web Setup Wizard sa J-Web Giya sa Gumagamit alang sa SRX Series Devices.
• Juniper Networks Cloud-based nga mga aplikasyon. Kini nga mga aplikasyon adunay plug and play aron dali ka nga makabangon ug makadagan sa network:
• Ang Juniper Sky™ Enterprise, Juniper Networks-host sa publiko nga cloud-based Software as a Service (SaaS) solution. Kinahanglan nimo nga adunay serbisyo sa suskrisyon sa Juniper Sky Enterprise sa dili pa nimo magamit kini aron ma-configure ang SRX320. Para sa dugang nga impormasyon, tan-awa ang Giya sa Pagsugod sa Juniper Sky Enterprise.
• Contrail Service Orchestration (CSO). Kung gigamit nimo ang Junos OS Release 19.2 o mas sayo pa, mahimo nimong gamiton ang Juniper Networks Network Service Controller aron ma-configure ang SRX320 gamit ang ZTP. Ang Network Service Controller usa ka component sa CSO. Tan-awa I-configure ang Device Gamit ang ZTP gamit ang Juniper Networks Network Service Controller.
  Aron magamit ang CSO, magkinahanglan ka ug authentication code. Tan-awa ang Giya sa Deployment sa Contrail Service Orchestration (CSO)..

Inisyal nga Configuration Gamit ang CLI

Mahimo nimong gamiton ang console port sa SRX aron mahimo ang inisyal nga pagsumpo. Kini nga seksyon nagtuo nga magsugod ka gikan sa default nga configuration sa pabrika. Tan-awa Giya sa Hardware sa SRX320 Firewall para sa mga detalye sa SRX320 factory default configuration.
Human nimo ma-configure ang SRX320, maka-log in ka sa lokal nga LAN port, o layo sa WAN interface, aron madumala ug ma-configure ang SRX gamit ang CLI o J-Web.
Among girekomendar nga imong gamiton ang ge-0/0/0 interface para sa WAN connectivity sa SRX320. Pinaagi sa default kini nga interface gitakda nga makadawat sa pag-configure sa pag-access sa Internet gikan sa service provider.
NOTA: Kini nga examples nagtuo nga ikaw naggamit sa DHCP aron ma-configure ang WAN interface. Kung ang WAN provider dili mosuporta sa DHCP kinahanglan nimo nga mano-mano nga i-configure ang WAN interface ug may kalabutan nga static routing. Tan-awa Inisyal nga Configuration sa Junos.
Gamita kini nga impormasyon sa dili pa nimo sugdan ang inisyal nga configuration:

• Root nga password
• Hostname

Sumpaysumpaya ang Serial Console Port

1. I-plug ang usa ka tumoy sa Ethernet cable ngadto sa RJ-45 ngadto sa DB-9 serial port adapter para sa imong SRX320.
   NOTA: Wala na namo iapil ang DB-9 ngadto sa RJ-45 nga kable o ang DB-9 ngadto sa RJ-45 nga adaptor nga adunay CAT5E nga tumbaga nga kable isip kabahin sa pakete sa device. Kung kinahanglan nimo ang usa ka console cable, mahimo nimo kini i-order nga gilain sa numero sa bahin nga JNP-CBL-RJ45-DB9 (DB-9 hangtod RJ-45 adapter nga adunay CAT5E copper cable).
2. I-plug ang RJ-45 ngadto sa DB-9 serial port adapter ngadto sa serial port sa management device.
3. Ikonektar ang pikas tumoy sa Ethernet cable ngadto sa serial console port sa SRX320.
4. Sugdi ang imong asynchronous terminal emulation application (sama sa Microsoft Windows HyperTerminal) ug pilia ang angay nga COM port nga gamiton (alang sa exampug, COM1).
5. Tinoa nga ang mga setting sa serial port gitakda sa default:
   • Baud rate—9600
   • Parity—N
   • Mga tipik sa datos—8
   • Paghunong sa mga tipik—1
   • Pagkontrol sa agos—wala

NOTA: Mahimo ka usab nga makonektar sa SRX320 gamit ang mini-USB console port. Tan-awa ang Giya sa Hardware sa SRX320.
Buhata ang Initial Configuration

1. Pag-login isip root user ug sugdi ang CLI. Dili nimo kinahanglan ang usa ka password kung imong gipadagan ang default sa pabrika.
   login: gamut
   gamut@%cli
   gamut>
   NOTE: Mahimo nimo view ang factory-default nga mga setting uban ang show configuration operational
   mode nga sugo.
2. Pagsulod sa configuration mode.
   gamut> i-configure
   [usba] gamut#
3. Tungod kay mano-mano ang imong paghimo sa inisyal nga pag-configure, kinahanglan nimo nga tangtangon ang ZTP gikan sa pagsumpo. Gipahunong niini ang mga periodic log messages nga nagtaho sa status sa ZTP.
   Ibutang ang root authentication password ug itugyan ang kausaban aron ma-deactivate ang ZTP.
   [edit] gamut# delete chassis auto-image-upgrade
   gamut# delete system phone-home
   gamut# set system root-authentication plain-text-password
   Bag-ong password: password
   I-type pag-usab ang bag-ong password: password
   I-isyu ang commit command aron ma-activate ang configuration sa kandidato nga nag-disable sa ZTP:
   [edit] gamut# commit
4. I-enable ang root login sa SSH, ug tugoti ang SSH access sa WAN interface (ge-0/0/0).
   [edit] gamut# set sistema sa mga serbisyo ssh gamut-login gitugotan
   gamut# set security zones security-zone untrust interfaces ge-0/0/0.0 host-inbound-traffic
   sistema-serbisyo ssh
5. I-configure ang hostname.
   [edit] gamut# set system host-name host_name
6. Mao na! Kompleto na ang inisyal nga configuration. Itugyan ang configuration aron ma-activate ang mga kausaban sa SRX.
   [edit] gamut# commit

Mga pahalipay! Ang imong SRX kay Nagdagan
Ang imong SRX320 online na ug naghatag ug luwas nga pag-access sa Internet sa mga aparato nga gilakip sa mga pantalan sa LAN.
Mahimo nimong madumala ang aparato sa lokal ug layo, gamit ang Junos CLI, J-Web, o usa ka cloud based provisioning service. Ania ang hitsura sa imong network:

Pipila ka mga butang nga hinumduman mahitungod sa imong bag-ong SRX320 branch network:

• Ma-access nimo ang SRX CLI o J-Web user interface sa lokal nga gamit ang 192.168.1.1 nga adres. Aron ma-access ang SRX sa layo, ipiho ang IP address nga gi-assign sa WAN provider. Pag-isyu lang ug show interfaces ge-0/0/0 terse CLI command para makumpirma ang adres nga gigamit sa WAN interface.
• Ang mga aparato nga gilakip sa mga pantalan sa LAN gi-configure aron magamit ang DHCP. Nadawat nila ang ilang configuration sa network gikan sa SRX. Kini nga mga device makakuha og IP address gikan sa 192.168.1.0/24 address pool ug gamiton ang SRX isip ilang default gateway.
• Ang tanan nga LAN port naa sa parehas nga subnet nga adunay koneksyon sa Layer 2. Gitugotan ang tanan nga trapiko tali sa mga interface sa trust zone.
• Ang tanan nga trapiko nga naggikan sa trust zone gitugotan sa untrust zone. Gitugotan ang pagpares sa trapiko sa pagtubag gikan sa dili pagsalig ngadto sa trust zone. Ang trapiko nga gikan sa untrust zone gibabagan gikan sa trust zone.
• Ang SRX naghimo sa source NAT (S-NAT) gamit ang WAN interface's IP para sa trapiko nga gipadala ngadto sa WAN nga naggikan sa trust zone.
• Ang trapiko nga may kalabutan sa piho nga mga serbisyo sa sistema (HTTPS, DHCP, TFTP, ug SSH) gitugotan gikan sa untrust zone ngadto sa lokal nga host. Ang tanan nga lokal nga mga serbisyo sa host ug mga protocol gitugotan alang sa trapiko nga naggikan sa trust zone.

Lakang 3: Padayon

Mga pahalipay! Ang imong SRX320 na-configure ug andam na nga moadto. Ania ang pipila ka mga butang nga imong mahimo sunod.
Unsa ang Sunod?
NOTA: Dali nga i-configure ug i-validate ang usa ka luwas nga sangang buhatan sa pipila ka yano nga mga lakang sa among Gigiyahan nga Setup: SRX300 Line Firewalls. Gipili sa among Giya nga Setup kung asa matapos kining Usa ka Adlaw nga giya ug gidesinyo aron dali nga makuha ang lokasyon sa imong sanga sa online ug sigurado.

Kung gusto nimo	Unya
I-configure ang mga interface	Tan-awa ang Giya sa Gumagamit sa Interface alang sa Seguridad
Dali nga i-configure ang mga interface sa network, mga sona sa seguridad, mga palisiya sa Firewall, ug mga palisiya sa NAT	Tan-awa ang Seguridad J-Web Giya sa Pagsugod
I-configure ang mga protocol ug teknolohiya sa pagdumala sa network	Tan-awa ang Giya sa Pagdumala ug Pag-monitor sa Network
I-set up ang imong SRX320 nga adunay mga advanced nga lakang sa seguridad aron mapanalipdan ug mapanalipdan ang imong network	Bisita Una nga Adlaw: Ang Serye sa SRX Nag-uswag ug Nagdagan Uban ang Advanced nga Mga Serbisyo sa Seguridad
Pagdumala sa mga pag-upgrade sa software sa imong SRX320	Tan-awa Pag-instalar sa Software sa SRX Series Devices
Pagkuha ug hands-on nga kasinatian sa pamaagi nga nasakup niini nga giya	Bisita Juniper Networks Virtual Labs ug ireserba ang imong libre nga sandbox. Makita nimo ang Junos Day One Experience sandbox sa stand alone nga kategorya.

Kinatibuk-ang Impormasyon

Kung gusto nimo	Unya
Pag-download, pagpaaktibo, ug pagdumala sa imong mga lisensya sa software aron maablihan ang dugang nga mga bahin alang sa imong SRX Firewall	Tan-awa I-aktibo ang Mga Lisensya sa Junos OS sa Giya sa Lisensya sa Juniper
Tan-awa ang tanang dokumentasyon nga anaa alang sa SRX320	Bisita ang SRX320 Documentation panid sa Juniper TechLibrary
I-configure ang SRX320 sa Junos OS CLI	Magsugod sa Usa ka Adlaw + alang sa Junos OS giya
I-configure ang SRX320 gamit ang J-Web	Tan-awa J-Web alang sa SRX Series Documentation

Magpabilin nga up-to-date sa mga bag-o ug nabag-o nga mga bahin ug nahibal-an ug nasulbad nga mga isyu	Tan-awa Mga Nota sa Pagpagawas sa Junos OS
Gamita ang mas advanced nga mga feature sa configuration nga gitanyag sa Juniper Contrail Service Orchestration (CSO) ug Juniper Sky Enterprise	Kinahanglan nimo ang usa ka account ug code sa pagpaaktibo. Kini nga mga giya makatabang kanimo sa pagsugod: Giya sa Pag-deploy sa Contrail Service Orchestration (CSO). ug ang Giya sa Pagsugod sa Juniper Sky Enterprise.

Pagkat-on Uban sa mga Video
Ang among video library nagpadayon sa pagtubo! Nakahimo kami daghang, daghang mga video nga nagpakita kung giunsa pagbuhat ang tanan gikan sa pag-install sa imong hardware aron ma-configure ang mga advanced nga bahin sa network sa Junos OS. Ania ang pipila ka maayo nga mga kapanguhaan sa video ug pagbansay nga makatabang kanimo sa pagpalapad sa imong kahibalo sa Junos OS.

Kung gusto nimo	Unya
View a Web-based nga video sa pagbansay nga naghatag usa ka labawview sa SRX320 ug naghulagway kon unsaon pag-instalar ug pag-configure niini	SRX300 ug SRX320 Firewalls Overview ug Deployment (WBT)
Pagkuha og mubo ug mubo nga mga tip ug mga instruksyon nga naghatag og dali nga mga tubag, katin-aw, ug panabut sa piho nga mga bahin ug mga gimbuhaton sa mga teknolohiya sa Juniper	Tan-awa Pagkat-on uban sa Juniper sa Juniper Networks main nga panid sa YouTube
View usa ka lista sa daghang mga libre nga teknikal nga pagbansay nga among gitanyag sa Juniper	Bisitaha ang Pagsugod panid sa Juniper Learning Portal

Ang Juniper Networks, ang logo sa Juniper Networks, Juniper, ug Junos kay mga rehistradong marka sa pamatigayon sa Juniper Networks, Inc. sa Estados Unidos ug uban pang mga nasud. Ang tanan nga uban pang mga marka sa pamatigayon, mga marka sa serbisyo, mga rehistradong marka, o mga rehistradong marka sa serbisyo kay gipanag-iya sa ilang tagsa-tagsa ka tag-iya. Ang Juniper Networks walay responsibilidad sa bisan unsang mga sayop niini nga dokumento. Ang Juniper Networks adunay katungod sa pag-usab, pag-usab, pagbalhin, o pag-usab niini nga publikasyon nga walay pahibalo. Copyright © 2023 Juniper Networks, Inc. Tanang katungod gigahin.

Mga Dokumento / Mga Kapanguhaan

	Juniper NETWORKS SRX320 Services Gateway [pdf] Giya sa Gumagamit SRX320, SRX320 Services Gateway, Services Gateway, Gateway
	Juniper NETWORKS SRX320 Services Gateway [pdf] Giya sa Gumagamit SRX320 Services Gateway, SRX320, Services Gateway, Gateway

Mga pakisayran

• Manwal sa Gumagamit