netgate 6100 MAX Secure Router notendahandbók

Þessi flýtileiðarvísir fjallar um fyrstu tengingarferli fyrir Netgate 6100 MAX Secure Router og veitir einnig upplýsingar sem þarf til að vera í gangi.

BYRJAÐ

Notaðu eftirfarandi skref til að stilla TNSR Secure Router.

Til að stilla netviðmótin og fá aðgang að internetinu skaltu fylgja leiðbeiningunum í Zero-to-Ping skjölunum.
Athugið: Ekki eru öll skrefin í Zero-to-Ping skjölunum nauðsynleg fyrir hverja uppsetningaratburðarás.
Þegar Host OS er fær um að komast á internetið, athugaðu hvort uppfærslur séu uppfærðar (Update TNSR) áður en þú heldur áfram. Þetta tryggir öryggi og heilleika beinsins áður en TNSR tengi verða fyrir internetinu.

Að lokum skaltu stilla TNSR tilvikið til að mæta sérstöku notkunartilviki. Viðfangsefnin eru skráð í vinstri dálki TNSR Documentation síðunnar. Það eru líka TNSR Configuration ExampLe Uppskriftir sem gætu verið gagnlegar þegar þú stillir TNSR.

INN- OG ÚTTAKSPORT

Númeruðu merkimiðarnir á þessari mynd vísa til færslur í Networking Ports og Other Ports.

Nethafnir
WAN1 og WAN2 Combo-höfnin eru sameiginleg tengi. Hver hefur RJ-45 tengi og SFP tengi. Aðeins er hægt að nota RJ-45 eða SFP tengið fyrir hverja tengi.

Athugið: Hvert tengi, WAN1 og WAN2, er stakt og einstaklingsbundið. Það er hægt að nota RJ-45 tengið á annarri tenginu og SFP tengið á hinni.

Tafla 1: Netgate 6100 netviðmótsskipulag

Höfn	Merki	Linux merki	TNSR merki	Port höfn	Hafnarhraði
2	WAN1	enp2s0f1	GigabitEthernet2/0/1	RJ-45/SFP	1 Gbps
3	WAN2	enp2s0f0	GigabitEthernet2/0/0	RJ-45/SFP	1 Gbps
4	WAN3	enp3s0f0	TenGigabitEthernet3/0/0	SFP	1/10 Gbps
4	WAN4	enp3s0f1	TenGigabitEthernet3/0/1	SFP	1/10 Gbps
5	LAN1	enp4s0	TwoDotFiveGigabitEthernet4/0/0	RJ-45	2.5 Gbps
5	LAN2	enp5s0	TwoDotFiveGigabitEthernet5/0/0	RJ-45	2.5 Gbps
5	LAN3	enp6s0	TwoDotFiveGigabitEthernet6/0/0	RJ-45	2.5 Gbps
5	LAN4	enp7s0	TwoDotFiveGigabitEthernet7/0/0	RJ-45	2.5 Gbps

Athugið: Sjálfgefið Host OS tengi er enp2s0f0. Host OS tengi er eitt netviðmót sem er aðeins tiltækt fyrir gestgjafastýrikerfið og ekki fáanlegt í TNSR. Þó að það sé tæknilega valfrjálst, þá er best að hafa einn til að fá aðgang að og uppfæra stýrikerfi gestgjafans.

SFP+ Ethernet tengi
WAN3 og WAN4 eru stakar tengi, hver með sérstökum 10 Gbps aftur til Intel SoC.

Viðvörun: Innbyggt SFP tengi á C3000 kerfum styðja ekki einingar sem nota kopar Ethernet tengi (RJ45). Sem slík eru kopar SFP/SFP+ einingar ekki studdar á þessum vettvangi.

Athugið: Intel tekur eftir eftirfarandi viðbótartakmörkunum á þessum viðmótum:
Tæki byggð á Intel(R) Ethernet tengingu X552 og Intel(R) Ethernet tengingu X553 styðja ekki eftirfarandi eiginleika:

Orkunýtt Ethernet (EEE)
Intel PROSet fyrir Windows Device Manager

Intel ANS teymi eða VLAN (LBFO er studd)
Fibre Channel over Ethernet (FCoE)

Data Center Bridge (DCB)
IPSec afhleðsla

MACSec afhleðsla

Að auki styðja SFP+ tæki byggð á Intel(R) Ethernet Connection X552 og Intel(R) Ethernet Connection X553 ekki eftirfarandi eiginleika:

Hraði og tvíhliða sjálfvirk samningaviðræður.
Vakna á LAN

1000BASE-T SFP einingar

Aðrar hafnir

Höfn	Lýsing
1	Serial Console
6	Kraftur

Viðskiptavinir geta fengið aðgang að Serial Console með því að nota annað hvort innbyggða raðviðmótið með Micro-USB B snúru eða RJ45 „Cisco“ snúru og sérstakt millistykki.

Athugið: Aðeins ein tegund af stjórnborðstengingu virkar í einu og RJ45 stjórnborðstengingin hefur forgang. Ef bæði tengin eru tengd mun aðeins RJ45 stjórnborðstengið virka.

Rafmagnstengið er 12VDC með snittari læsingartengi. Orkunotkun 20W (aðgerðalaus)

Framhlið

LED mynstur

Lýsing	LED mynstur
Biðstaða	Hringur solid appelsínugulur
Kveikt á	Hringur heilblár

Vinstri hlið

Vinstra hliðarborð tækisins (þegar það snýr að framan) inniheldur:

#	Lýsing	Tilgangur
1	Endurstillingarhnappur (innfelldur)	Engin aðgerð á TNSR eins og er
2	Aflhnappur (útstæð)	Stutt ýta (haltu 3-5 sekúndum) Þokkafull lokun, kveikt á
2	Aflhnappur (útstæð)	Langt ýtt (haltu 7-12 sekúndum) Harður rafmagnsleysi á CPU
3	2x USB 3.0 tengi	Tengdu USB tæki

TENGING VIÐ USB STJÓRNIN

Þessi handbók sýnir hvernig á að fá aðgang að raðtölvunni sem hægt er að nota fyrir bilanaleit og greiningarverkefni sem og nokkrar grunnstillingar.
Stundum er nauðsynlegt að hafa beinan aðgang að stjórnborðinu. Kannski hefur GUI eða SSH aðgangi verið læst úti eða lykilorðið hefur glatast eða gleymt.

USB Serial Console tæki
Þetta tæki notar Silicon Labs CP210x USB-til-UART brú sem veitir aðgang að stjórnborðinu. Þetta tæki er afhjúpað í gegnum USB Micro-B (5-pinna) tengið á heimilistækinu.

Settu bílstjórann upp
Ef þörf krefur, settu upp viðeigandi Silicon Labs CP210x USB til UART Bridge rekla á vinnustöðinni sem notuð er til að tengjast tækinu.

Windows
Hægt er að hlaða niður rekla fyrir Windows.
macOS
Það eru tiltækir reklar fyrir macOS sem hægt er að hlaða niður.
Fyrir macOS, veldu CP210x VCP Mac niðurhalið.
Linux
Hægt er að hlaða niður rekla fyrir Linux.

FreeBSD
Nýlegar útgáfur af FreeBSD innihalda þennan rekla og mun ekki krefjast handvirkrar uppsetningar.

Tengdu USB snúru
Næst skaltu tengja við stjórnborðstengi með því að nota snúruna sem er með USB Micro-B (5 pinna) tengi á öðrum endanum og USB Type A stinga á hinum endanum.
Ýttu USB Micro-B (5-pinna) stingaendanum varlega inn í stjórnborðstengið á heimilistækinu og tengdu USB Type A stinga í lausa USB tengi á vinnustöðinni.

Ábending: Vertu viss um að þrýsta varlega inn USB Micro-B (5 pinna) tenginu á hlið tækisins alveg. Með flestum snúrum verður áþreifanlegur „smellur“, „smellur“ eða álíka vísbending þegar snúran er að fullu tengd.

Settu afl á tækið
Á sumum vélbúnaði gæti verið að USB raðtölvutengi sé ekki greint af stýrikerfi biðlara fyrr en tækið er tengt við aflgjafa.
Ef stýrikerfi biðlarans finnur ekki USB raðtölvu tengið skaltu tengja rafmagnssnúruna við tækið til að leyfa því að byrja að ræsa.
Ef USB raðtölvutengið birtist án þess að straumur sé settur á tækið, þá er best að bíða þar til tengið er opið og tengt við raðtölvuna áður en kveikt er á tækinu. Þannig getur viðskiptavinurinn view allt ræsiúttakið.

Finndu Console Port Device
Viðeigandi stjórnborðstengi sem vinnustöðin sem úthlutað er sem raðtengi verður að vera staðsett áður en reynt er að tengjast stjórnborðinu.

Athugið: Jafnvel þó að raðtengi hafi verið úthlutað í BIOS, gæti stýrikerfi vinnustöðvarinnar endurvarpað því í annað COM-tengi.

Windows
Til að finna nafn tækisins á Windows, opnaðu Device Manager og stækkaðu hlutann fyrir Ports (COM & LPT). Leitaðu að færslu með titli eins og Silicon Labs CP210x USB til UART Bridge. Ef það er merki í nafninu sem inniheldur „COMX“ þar sem X er aukastafur (td COM3), er það gildi það sem væri notað sem gátt í flugstöðvarforritinu.

macOS
Líklegt er að tækið sem tengist kerfistölvunni birtist sem, eða byrjar með, /dev/cu.usbserial- .
Keyrðu ls -l /dev/cu.* frá Terminal hvetja til að sjá lista yfir tiltæk USB raðtæki og finndu viðeigandi fyrir vélbúnaðinn. Ef það eru mörg tæki er rétta tækið líklega það sem hefur nýjasta tímaamp eða hæsta auðkenni.

Linux
Líklegt er að tækið sem tengist kerfistölvunni birtist sem /dev/ttyUSB0. Leitaðu að skilaboðum um tækið sem tengist í kerfisskránni files eða með því að keyra dmesg.

Athugið: Ef tækið birtist ekki í /dev/, sjáðu athugasemdina hér að ofan í reklahlutanum um að hlaða Linux-reklanum handvirkt og reyndu svo aftur.

FreeBSD
Líklegt er að tækið sem tengist kerfisborðinu birtist sem /dev/cuaU0. Leitaðu að skilaboðum um tækið sem tengist í kerfisskránni files eða með því að keyra dmesg.

Athugið: Ef raðbúnaðurinn er ekki til staðar skaltu ganga úr skugga um að tækið sé með rafmagn og athugaðu síðan aftur.

Ræstu Terminal Program
Notaðu flugstöðvaforrit til að tengjast kerfistölvu tenginu. Nokkrir valmöguleikar flugstöðvarforrita:

Windows
Fyrir Windows er best að keyra PuTTY í Windows eða SecureCRT. FyrrverandiampLeiðsögn um hvernig á að stilla PuTTY er hér að neðan.

Viðvörun: Ekki nota Hyperterminal.

macOS
Fyrir macOS er best að keyra GNU skjáinn, eða cu. FyrrverandiampLeiðsögn um hvernig á að stilla GNU skjáinn er hér að neðan. Linux
Fyrir Linux eru bestu venjurnar að keyra GNU screen, PuTTY í Linux, minicom eða dterm. FyrrverandiampHér að neðan má sjá hvernig á að stilla PuTTY og GNU skjáinn.

FreeBSD
Fyrir FreeBSD er best að keyra GNU skjá eða cu. FyrrverandiampLeiðsögn um hvernig á að stilla GNU skjáinn er hér að neðan.

Viðskiptavinarsértækt tdamples
PuTTY í Windows

Opnaðu PuTTY og veldu Session undir Category vinstra megin.
Stilltu Connection type á Serial

Stilltu raðlínuna á stjórnborðshöfnina sem áður var ákveðin
Stilltu hraðann á 115200 bita á sekúndu.
Smelltu á Opna hnappinn

PuTTY mun þá sýna stjórnborðið.

PuTTY í Linux
Opnaðu PuTTY frá flugstöðinni með því að slá inn sudo putty

Athugið: Sudo skipunin mun biðja um staðbundið lykilorð vinnustöðvar núverandi reiknings.

Stilltu Connection type á Serial
Stilltu Serial línu á /dev/ttyUSB0
Stilltu hraðann á 115200 bita á sekúndu

Smelltu á Opna hnappinn

PuTTY mun þá sýna stjórnborðið.

GNU skjár
Í mörgum tilfellum er hægt að kalla fram skjá einfaldlega með því að nota rétta skipanalínuna, þar sem er stjórnborðstengið sem var staðsett fyrir ofan.
$ sudo skjár 115200

Athugið: Sudo skipunin mun biðja um staðbundið lykilorð vinnustöðvar núverandi reiknings.

Ef hlutar textans eru ólæsilegir en virðast vera rétt sniðnir, er líklegast sökudólgur stafkóðun sem er ósamræmi í flugstöðinni. Með því að bæta -U færibreytunni við skjáskipanalínuröksemdir neyðast það til að nota UTF-8 fyrir stafakóðun:
$ sudo skjár -U 115200

Stillingar flugstöðvar
Stillingarnar sem nota á innan flugstöðvarforritsins eru:

Hraði
115200 baud, hraði BIOS
Gagnabitar
8

Jöfnuður
Engin
Stöðva bita
1
Flæðisstýring
Slökkt eða XON/OFF.

Viðvörun: Vélbúnaðarflæðisstýring (RTS/CTS) verður að vera óvirk

Terminal Optimization

Fyrir utan nauðsynlegar stillingar eru fleiri valkostir í flugstöðvarforritum sem munu hjálpa inntakshegðun og úttaksflutningi til að tryggja bestu upplifunina. Þessar stillingar eru mismunandi eftir staðsetningu og stuðningi eftir viðskiptavinum og eru hugsanlega ekki tiltækar í öllum viðskiptavinum eða útstöðvum.

Þetta eru

Tegund flugstöðvar
tíma
Þessi stilling gæti verið undir Terminal, Terminal Emulation eða svipuðum svæðum.
Litastuðningur
ANSI litir / 256 litir / ANSI með 256 litum
Þessi stilling gæti verið undir Terminal Emulation, Window Colors, Texti, Advanced Terminfo, eða svipuðum svæðum.
Stafasett / stafakóðun
UTF-8
Þessi stilling gæti verið undir Útlit flugstöðvar, Gluggaþýðing, Ítarleg alþjóðleg eða svipuð svæði. Í GNU skjánum er þetta virkjað með því að senda -U færibreytuna.

Línuteikning
Leitaðu að og virkjaðu stillingar eins og „Teikna línur myndrænt“, „Notaðu unicode grafíska stafi“ og/eða „Notaðu Unicode línuteikningakóðapunkta“.
Þessar stillingar gætu verið undir Útlit flugstöðvar, Gluggaþýðing eða svipuð svæði.
Aðgerðarlyklar / takkaborð
Xterm R6
Í Putty er þetta undir Terminal > Keyboard og er merkt The Function Keys and Keypad.
Leturgerð
Til að fá bestu upplifunina skaltu nota nútímalegt monospace unicode leturgerð eins og Deja Vu Sans Mono, Liberation Mono, Monaco, Consolas, Fira Code eða álíka.

Þessi stilling gæti verið undir Útlit flugstöðvar, Útlit glugga, Texti eða svipuð svæði.

Hvað er næst?
Eftir að tengibiðlari hefur verið tengdur gæti hann ekki séð neina úttak strax. Þetta gæti verið vegna þess að tækið hefur þegar lokið ræsingu eða það gæti verið að tækið bíður eftir einhverju öðru inntaki.
Ef tækið er ekki enn með rafmagn skaltu stinga því í samband og fylgjast með úttakinu.
Ef kveikt er á tækinu skaltu prófa að ýta á bil. Ef það er enn engin framleiðsla, ýttu á Enter. Ef tækið var ræst ætti það að birta aftur innskráningarkvaðninguna eða framleiða annað úttak sem gefur til kynna stöðu þess.

Úrræðaleit

Raðtæki vantar
Með USB raðtölvu eru nokkrar ástæður fyrir því að raðtengi er ekki til staðar í stýrikerfi biðlara, þar á meðal:

Enginn kraftur
Sumar gerðir þurfa rafmagn áður en viðskiptavinurinn getur tengst USB raðtölvunni.

USB snúru ekki tengdur
Fyrir USB leikjatölvur gæti USB snúran ekki verið fullkomlega tengd í báða enda. Gakktu úr skugga um varlega en ákveðið að snúran hafi góða tengingu á báðum hliðum.

Slæm USB snúru
Sumar USB-snúrur henta ekki sem gagnasnúrur. Til dæmisample, sumar snúrur eru aðeins færar um að skila afli fyrir hleðslutæki og virka ekki sem gagnasnúrur. Aðrir geta verið af lágum gæðum eða með léleg eða slitin tengi.
Tilvalin kapal til að nota er sú sem fylgdi tækinu. Ef það tekst ekki skaltu ganga úr skugga um að snúran sé af réttri gerð og forskriftum og prófaðu margar snúrur.

Rangt tæki
Í sumum tilfellum geta verið mörg raðtæki tiltæk. Gakktu úr skugga um að sá sem raðbiðlarinn notar sé réttur. Sum tæki afhjúpa margar tengi, þannig að notkun á röngu tengi getur leitt til engu úttaks eða óvænts úttaks.

Vélbúnaðarbilun Það gæti verið vélbúnaðarbilun sem kemur í veg fyrir að raðtölvan virki. Hafðu samband við Netgate TAC til að fá aðstoð.

Ekkert raðúttak
Ef það er engin framleiðsla, athugaðu eftirfarandi atriði:

Rangar flugstöðvarstillingar
Gakktu úr skugga um að flugstöðvarforritið sé stillt fyrir réttan hraða. Sjálfgefinn BIOS hraði er 115200, og mörg önnur nútíma stýrikerfi nota þann hraða líka.
Sum eldri stýrikerfi eða sérsniðnar stillingar kunna að nota hægari hraða eins og 9600 eða 38400.

Stillingar stýrikerfis Serial Console tækis
Gakktu úr skugga um að stýrikerfið sé stillt fyrir rétta stjórnborðið (td ttyS1 í Linux). Skoðaðu ýmsar uppsetningarleiðbeiningar á þessari síðu fyrir frekari upplýsingar.

PuTTY á í vandræðum með línuteikningu
PuTTY sinnir almennt flestum tilfellum í lagi en getur átt í vandræðum með línuteikningastafi á ákveðnum kerfum. Þessar stillingar virðast virka best (prófaðar á Windows):

Gluggi
Dálkar x raðir
80×24
Gluggi > Útlit
Leturgerð
Courier New 10pt eða Consolas 10pt
Gluggi > Þýðing
Fjarstætt stafasett

Notaðu leturkóðun eða UTF-8
Meðhöndlun línuteikninga
Notaðu leturgerð bæði í ANSI og OEM stillingum eða Notaðu Unicode línuteikningakóðapunkta
Gluggi > Litir
Tilgreindu feitletraðan texta með því að breyta
Liturinn

Misskipt raðúttak
Ef raðúttakið virðist vera ruglað, vantar stafi, tvöfalda eða handahófskennda stafi skaltu athuga eftirfarandi atriði:

Flæðisstýring
Í sumum tilfellum getur flæðisstýring truflað raðsamskipti og valdið því að stafir falli niður eða önnur vandamál. Ef slökkt er á flæðistýringu í biðlaranum getur það hugsanlega lagað þetta vandamál.
Á PuTTY og öðrum GUI viðskiptavinum er venjulega valmöguleiki fyrir hverja lotu til að slökkva á flæðisstýringu. Í PuTTY er flæðistýring valmöguleikinn í stillingatrénu undir Tenging, síðan Serial.
Til að slökkva á flæðisstýringu í GNU skjánum skaltu bæta við -ixon og/eða -ixoff breytunum á eftir raðhraðanum eins og í eftirfarandi dæmiample:
$ sudo skjár 115200,-ixon

Flugstöðvarhraði
Gakktu úr skugga um að flugstöðvarforritið sé stillt fyrir réttan hraða. (Sjá Ekkert raðúttak)

Kóðun stafa
Gakktu úr skugga um að flugstöðvarforritið sé stillt fyrir rétta stafakóðun, eins og UTF-8 eða Latin-1, allt eftir stýrikerfinu. (Sjá GNU skjá)

Serial Output hættir eftir BIOS
Ef raðúttak er sýnt fyrir BIOS en hættir eftir það skaltu athuga eftirfarandi atriði:

Flugstöðvarhraði
Gakktu úr skugga um að flugstöðvarforritið sé stillt fyrir réttan hraða fyrir uppsett stýrikerfi. (Sjá Ekkert raðúttak)

Stillingar stýrikerfis Serial Console tækis
Gakktu úr skugga um að uppsett stýrikerfi sé stillt til að virkja raðtölvuna og að það sé stillt fyrir rétta stjórnborðið (td ttyS1 í Linux). Skoðaðu ýmsar uppsetningarleiðbeiningar á þessari síðu fyrir frekari upplýsingar.

Ræsanleg miðill
Ef þú ræsir af USB-drifi skaltu ganga úr skugga um að drifið hafi verið skrifað rétt og innihaldi ræsanlega stýrikerfismynd.

VIÐBÓTARAUÐLIND

Fagleg þjónusta
Stuðningur nær ekki yfir flóknari verkefni eins og nethönnun og umbreytingu frá öðrum eldveggjum. Þessir hlutir eru í boði sem fagleg þjónusta og hægt er að kaupa og tímasetja í samræmi við það.
https://www.netgate.com/our-services/professional-services.html
Netgate þjálfun
Netgate þjálfun býður upp á þjálfunarnámskeið til að auka þekkingu þína á Netgate vörum og þjónustu. Hvort sem þú þarft að viðhalda eða bæta öryggishæfileika starfsfólks þíns eða bjóða upp á mjög sérhæfðan stuðning og bæta ánægju viðskiptavina; Netgate þjálfun hefur tryggt þér.
https://www.netgate.com/training/

Auðlindasafn
Til að læra meira um hvernig á að nota Netgate tækið þitt og fyrir önnur gagnleg úrræði, vertu viss um að fletta í auðlindasafninu okkar.
https://www.netgate.com/resources/

ÁBYRGÐ OG STUÐNINGUR

Eins árs ábyrgð framleiðanda.
Vinsamlegast hafðu samband við Netgate til að fá upplýsingar um ábyrgð eða view síðunni Lífsferill vöru.

Allar forskriftir geta breyst án fyrirvara.

Enterprise Support fylgir með virkri hugbúnaðaráskrift, fyrir frekari upplýsingar view Netgate Global Support síðuna.

Sjá einnig:
Fyrir frekari upplýsingar um hvernig á að nota TNSR® hugbúnað, sjá TNSR Documentation and Resource Library.

Algengar spurningar

Sp.: Get ég notað kopar SFP/SFP+ einingar á Netgate 6100 MAX?
A: Nei, innbyggðu SFP tengin styðja ekki kopar Ethernet tengi (RJ45).
Sp.: Hvernig framkvæmi ég þokkafulla lokun á beininum?
A: Ýttu stutt á aflhnappinn í 3-5 sekúndur.

Skjöl / auðlindir

netgate 6100 MAX Secure Router [pdfNotendahandbók
6100 MAX Öruggur leið, 6100 MAX, Öruggur leið, leið

Heimildir

Notendahandbók

netgate 6100 MAX Secure Router