SRX320 Mulai cepet
Diterbitake
2023-10-29
RELEASE
Langkah 1: Miwiti
Ing pandhuan iki, kita nyedhiyani prasaja, telung langkah path, kanggo cepet munggah lan mbukak karo SRX320 anyar. Kita wis nyederhanakake lan nyepetake langkah-langkah instalasi lan konfigurasi, lan kalebu video carane. Sampeyan bakal sinau carane nginstal SRX320 ing rak, daya munggah, lan masang ing jaringan nggunakake CLI.
CATETAN: Kita mikir sampeyan pengin mriksa kita Dipandu Setup: SRX300 Line Firewalls. Persiyapan Dipandu kita njupuk ing ngendi Dina Siji + iki rampung, nyedhiyakake instruksi langkah-langkah babagan carane gampang ngamanake lan ngesyahke lokasi cabang sampeyan.
Apa sampeyan kepengin entuk pengalaman langsung babagan topik lan operasi sing ana ing pandhuan iki? Dolan maring Juniper Networks Virtual Labs lan cadangan kothak wedhi gratis dina iki! Sampeyan bakal nemokake kothak wedhi Junos Day One Experience ing kategori demonstrasi mandiri.
Ketemu SRX320
Firewall Juniper Networks® SRX320 nyedhiyakake keamanan generasi sabanjure, rute, ngoper, lan konektivitas WAN ing piranti desktop cilik. SRX320 nduweni wolung port 1GbE, kalebu enem port jaringan RJ-45 lan rong port transceiver form-factor pluggable (SFP) cilik. Port SFP nduweni kemampuan MACsec.
Instal SRX320 ing rak
Sampeyan bisa nginstal SRX320 ing meja utawa meja, ing tembok, utawa ing rak. Kita nuduhake sampeyan carane nginstal ing rak.
Apa ing Box?
- SRX320 Firewall
- Kabel listrik sing cocog kanggo lokasi geografis sampeyan
- Kabel USB
Apa maneh sing dak butuhake?
DB-9 kanggo RJ-45 kabel utawa DB-9 kanggo RJ-45 adaptor karo CAT5E kabel tembaga-Kita ora ana maneh DB-9 kanggo RJ-45 kabel utawa DB-9 kanggo RJ-45 adaptor karo CAT5E kabel tembaga minangka bagéan saka paket piranti. Yen sampeyan mbutuhake kabel console, sampeyan bisa supaya kapisah karo nomer part JNP-CBL-RJ45DB9 (DB-9 kanggo RJ-45 adaptor karo kabel tembaga CAT5E).
Kanggo masang SRX320 ing rak, sampeyan kudu ngurutake kit pemasangan rak sing cocog kanggo instalasi sampeyan.
Rak dipasang kit dibutuhake gumantung apa sampeyan duwe model PoE utawa non-PoE SRX320, lan apa sampeyan wis duwe tray adaptor sumber daya. Priksa tabel ing ngisor iki kanggo ndeleng kit pemasangan rak sing sampeyan butuhake.
| Model | Rak Mount Kit karo Power Supply Adaptor Tray | Rak Mount Kit Tanpa Power Supply Adaptor Tray |
| SRX320 (model non-PoE) | SRX320-RMK0 kalebu: • rolas flat-sirah M3x5mm Phillips soyo tambah ngawut-awut • Siji krenjang soyo tambah • Siji tray adaptor sumber daya lan loro kurung stopper adaptor |
SRX320-RMK1 kalebu: • Wolung flat-sirah M3x5mm Phillips soyo tambah ngawut-awut • Two soyo tambah krenjang |
| SRX320 (Model PoE) | SRX320-P-RMK0 kalebu: • Telulas flat-sirah M3x5mm Phillips soyo tambah ngawut-awut • Siji krenjang soyo tambah • Siji tray adaptor sumber daya lan telung adaptor stopper krenjang |
SRX320-P-RMK1 kalebu: • Wolung flat-sirah M3x5mm Phillips soyo tambah ngawut-awut • Two soyo tambah krenjang |
Sampeyan uga kudu nyedhiyani:
- Ana sing nulungi sampeyan nindakake instalasi
- Sekrup dipasang ing rak sing cocog kanggo rak sampeyan
- A nomer 2 Phillips (+) obeng
Rak Iku
- Review Pedoman lan Pènget Umum Safety.
- Bungkus lan kencengake siji ujung tali grounding electrostatic discharge (ESD) ing bangkekan sampeyan, lan sambungake ujung liyane menyang titik ESD situs.
- Pasang krenjang soyo tambah lan tray adaptor sumber daya kanggo pinggir SRX320 nggunakake ngawut-awut sing teka karo rak gunung kit lan screwdriver.
- Selehake adaptor sumber daya ing tray.
- Angkat SRX320 lan pasang ing rak. Garis munggah bolongan ngisor ing krenjang soyo tambah karo bolongan ing saben ril rak, nggawe manawa SRX320 tingkat.
- Nalika sampeyan lagi nyekeli SRX320 ing Panggonan, duwe wong liya masang lan ngencengi rak gunung ngawut-awut kanggo ngamanake tray adaptor lan soyo tambah krenjang kanggo ril soyo tambah. Priksa manawa kanggo ngencengi ngawut-awut ing rong bolongan ngisor pisanan lan banjur ngencengi ngawut-awut ing loro bolongan ndhuwur.
- Priksa manawa braket sing dipasang ing saben sisih rak padha tingkat.
Power On
Saiki sampeyan wis nginstal SRX320 ing rak, sampeyan siyap nyambungake menyang daya.
- Bungkus lan kencengake siji ujung tali grounding electrostatic discharge (ESD) ing bangkekan sampeyan, lan sambungake ujung liyane menyang titik ESD situs.
CATETAN: Yen SRX320 duwe tray adaptor sumber, sampeyan bisa nindakake langkah 2 lan 3 karo adaptor sumber daya lungguh ing tray. - Tancepake ujung konektor DC kabel daya menyang konektor daya ing mburi SRX320.
- Tancepake ujung adaptor AC kabel daya menyang adaptor sumber daya.
- Yen stopkontak sumber daya AC duwe saklar daya, mateni.
- Tancepake kabel daya menyang stopkontak sumber daya AC.
- Yen stopkontak sumber daya AC duwe saklar daya, uripake.
SRX320 daya munggah sanalika sampeyan nyambungake menyang daya. Nalika STAT LED ing panel ngarep surem ijo ngalangi, SRX320 siyap kanggo nggunakake.
Langkah 2: Munggah lan Mlaku
Saiki yen SRX320 diuripake, ayo nindakake konfigurasi awal supaya bisa digunakake ing jaringan.
CATETAN: Priksa manawa mriksa kita Dipandu Setup: SRX300 Line Firewalls. Persiyapan Dipandu kita njupuk ing ngendi Dina One + iki metu, menehi pandhuan langkah-langkah babagan carane gampang ngamanake lan ngesyahke lokasi cabang sampeyan.
SRX320 Provisioning Pilihan
Gampang kanggo nyedhiyakake lan ngatur SRX320 lan piranti liyane ing jaringan sampeyan. Pilih alat konfigurasi sing cocog kanggo sampeyan:
- printah Junos CLI. Ing pandhuan iki, kita bakal nuduhake sampeyan carane ngatur SRX320 karo perintah CLI sing nggunakake plug lan muter standar pabrik.
- J-Web, Juniper Networks GUI wis diinstal ing SRX320. Kanggo informasi babagan nindakake konfigurasi awal nggunakake J-Web tuntunan persiyapan ndeleng Konfigurasi Piranti SRX Nggunakake J-Web Setup Wisaya ing J-Web Pandhuan pangguna kanggo Piranti Seri SRX.
- Juniper Networks aplikasi Cloud-based. Aplikasi iki nduweni fitur plug and play supaya sampeyan bisa mbukak lan mbukak jaringan kanthi cepet:
- Juniper Sky™ Enterprise, Juniper Networks-hosted public cloud-based Software as a Service solution (SaaS). Sampeyan kudu duwe layanan langganan Juniper Sky Enterprise sadurunge bisa digunakake kanggo ngatur SRX320. Kanggo informasi luwih lengkap, mriksa metu ing Juniper Sky Enterprise Miwiti Guide.
- Contrail Service Orchestration (CSO). Yen sampeyan nggunakake Junos OS Release 19.2 utawa sadurungé, sampeyan bisa nggunakake Juniper Networks Network Service Controller kanggo ngatur SRX320 karo ZTP. Network Service Controller minangka komponèn saka CSO. Delengen Konfigurasi Piranti Nggunakake ZTP karo Juniper Networks Network Service Controller.
Kanggo nggunakake CSO, sampeyan butuh kode otentikasi. Waca Contrail Service Orchestration (CSO) Pandhuan Penyebaran.
Konfigurasi Awal Nggunakake CLI
Sampeyan bisa nggunakake port console ing SRX kanggo nindakake konfigurasi dhisikan. Bagean iki nganggep sampeyan miwiti saka konfigurasi standar pabrik. Delengen SRX320 Firewall Hardware Guide kanggo rincian babagan konfigurasi standar pabrik SRX320.
Sawise sampeyan ngatur SRX320, sampeyan bisa mlebu ing port LAN lokal, utawa mbatalake liwat antarmuka WAN, kanggo ngatur lan ngatur SRX nggunakake CLI utawa J-Web.
Disaranake sampeyan nggunakake antarmuka ge-0/0/0 kanggo panyambungan WAN ing SRX320. Kanthi gawan antarmuka iki disetel kanggo nampa konfigurasi akses Internet saka panyedhiya layanan.
CATETAN: Mantan ikiamples nganggep sampeyan nggunakake DHCP kanggo ngatur antarmuka WAN. Yen panyedhiya WAN ora ndhukung DHCP, sampeyan kudu ngatur antarmuka WAN lan rute statis sing gegandhengan kanthi manual. Delengen Konfigurasi Awal Junos.
Siapke informasi iki sadurunge sampeyan miwiti konfigurasi awal:
- Tembung sandhi ROOT
- Jeneng inang
Sambungake menyang Port Console Serial
- Plug siji mburi kabel Ethernet menyang RJ-45 kanggo DB-9 adaptor port serial kanggo SRX320 Panjenengan.
CATETAN: Kita ora ana maneh DB-9 kanggo RJ-45 kabel utawa DB-9 kanggo RJ-45 adaptor karo kabel tembaga CAT5E minangka bagéan saka paket piranti. Yen sampeyan mbutuhake kabel console, sampeyan bisa supaya kapisah karo nomer part JNP-CBL-RJ45-DB9 (DB-9 kanggo RJ-45 adaptor karo kabel tembaga CAT5E). - Pasang adaptor port serial RJ-45 menyang DB-9 menyang port serial ing piranti manajemen.
- Sambungake ujung liyane kabel Ethernet menyang port console serial ing SRX320.
- Miwiti aplikasi emulasi terminal asinkron (kayata Microsoft Windows HyperTerminal) lan pilih port COM sing cocog kanggo digunakake (kanggo ex.amplan, COM1).
- Priksa manawa setelan port serial disetel menyang standar:
• Baud rate-9600
• Paritas—N
• Bit data—8
• Bit mandeg—1
• Kontrol aliran-ora ana
CATETAN: Sampeyan uga bisa nyambung menyang SRX320 nggunakake port console mini-USB. Waca SRX320 Hardware Guide.
Nindakake Konfigurasi Awal
- Mlebet minangka pangguna root lan miwiti CLI. Sampeyan ora mbutuhake sandhi yen sampeyan nggunakake standar pabrik.
mlebu: root
oyod@%cli
oyod>
CATETAN: Sampeyan bisa view setelan pabrik-standar karo konfigurasi show operasional
printah mode. - Ketik mode konfigurasi.
root> konfigurasi
[sunting] root# - Amarga sampeyan nindakake konfigurasi awal kanthi manual, sampeyan kudu mbusak ZTP saka konfigurasi kasebut. Iki mungkasi pesen log periodik sing nglaporake status ZTP.
Setel sandhi otentikasi ROOT lan tundhuk pangowahan kanggo mateni ZTP.
[sunting] ROOT # mbusak chassis otomatis-gambar-upgrade
root # mbusak sistem telpon-ngarep
root # atur sistem root-authentication plain-text-password
Sandi anyar: sandi
Ketik maneh tembung sandhi anyar: sandhi
Nerbitake printah commit kanggo ngaktifake konfigurasi calon sing mateni ZTP:
[sunting] root # commit - Aktifake login root liwat SSH, lan ngidini akses SSH liwat antarmuka WAN (ge-0/0/0).
[sunting] root# nyetel layanan sistem ssh root-login ngidini
root# nyetel zona keamanan antarmuka keamanan-zona ora percaya ge-0/0/0.0 host-inbound-traffic
sistem-layanan ssh - Konfigurasi jeneng host.
[sunting] root# set sistem host-name host_name - Mekaten! Konfigurasi awal wis rampung. Nggawe konfigurasi kanggo ngaktifake owah-owahan ing SRX.
[sunting] root # commit
Sugeng rawuh! SRX Panjenengan Munggah lan Mlaku
SRX320 sampeyan saiki online lan nyedhiyakake akses Internet sing aman menyang piranti sing dipasang ing port LAN.
Sampeyan bisa ngatur piranti kanthi lokal lan adoh, nggunakake Junos CLI, J-Web, utawa layanan penyediaan basis awan. Mangkene tampilan jaringan sampeyan:
Sawetara perkara sing kudu dielingi babagan jaringan cabang SRX320 anyar sampeyan:
- Sampeyan ngakses SRX CLI utawa J-Web antarmuka panganggo lokal nggunakake alamat 192.168.1.1. Kanggo ngakses SRX mbatalake, nemtokake alamat IP sing diwenehake dening panyedhiya WAN. Cukup ngetokake antarmuka show ge-0/0/0 terse CLI printah kanggo konfirmasi alamat digunakake dening antarmuka WAN.
- Piranti sing dipasang ing port LAN dikonfigurasi kanggo nggunakake DHCP. Dheweke nampa konfigurasi jaringan saka SRX. Piranti kasebut entuk alamat IP saka blumbang alamat 192.168.1.0/24 lan nggunakake SRX minangka gateway standar.
- Kabeh port LAN ana ing subnet sing padha karo konektivitas Layer 2. Kabeh lalu lintas diidini antarane antarmuka zona kepercayaan.
- Kabeh lalu lintas sing asale saka zona kepercayaan diidini ing zona sing ora dipercaya. Lalu lintas respon sing cocog diidini bali saka sing ora dipercaya menyang zona kepercayaan. Lalu lintas sing asale saka zona sing ora dipercaya diblokir saka zona kepercayaan.
- SRX nindakake sumber NAT (S-NAT) nggunakake IP antarmuka WAN kanggo lalu lintas dikirim menyang WAN sing asalé saka zona kapercayan.
- Lalu lintas sing ana gandhengane karo layanan sistem tartamtu (HTTPS, DHCP, TFTP, lan SSH) diidini saka zona sing ora dipercaya menyang host lokal. Kabeh layanan lan protokol host lokal diidini kanggo lalu lintas sing asale saka zona kepercayaan.
Langkah 3: Terusake
Sugeng rawuh! SRX320 sampeyan wis dikonfigurasi lan siap digunakake. Ing ngisor iki sawetara perkara sing bisa ditindakake sabanjure.
Apa Sabanjure?
CATETAN: Cepet ngatur lan ngesyahke kantor cabang aman ing sawetara langkah prasaja karo kita Dipandu Setup: SRX300 Line Firewalls. Persiyapan Dipandu kita njupuk ing endi pandhuan Dina One+ iki rampung lan dirancang kanggo cepet nyedhiyakake lokasi cabang kanthi online lan aman.
| Yen sampeyan pengin | Banjur |
| Ngatur antarmuka | Waca Pandhuan Pangguna Antarmuka kanggo Keamanan |
| Cepet ngatur antarmuka jaringan, zona keamanan, kabijakan Firewall, lan kabijakan NAT | Waca Keamanan J-Web Pandhuan Miwiti |
| Konfigurasi protokol lan teknologi manajemen jaringan | Waca Pandhuan Manajemen lan Monitoring Jaringan |
| Setel SRX320 sampeyan kanthi langkah-langkah keamanan canggih kanggo nglindhungi lan mbela jaringan sampeyan | Dolan maring Dina Siji: SRX Series Up lan Mlaku Kanthi Layanan Keamanan Lanjut |
| Ngatur upgrade piranti lunak ing SRX320 | Delengen Nginstal Piranti Lunak ing Piranti Seri SRX |
| Entuk pengalaman langsung babagan prosedur sing ana ing pandhuan iki | Dolan maring Juniper Networks Virtual Labs lan cadangan kothak wedhi gratis. Sampeyan bakal nemokake kothak wedhi Junos Day One Experience ing kategori mandiri. |
Informasi Umum
| Yen sampeyan pengin | Banjur |
| Ngundhuh, ngaktifake, lan ngatur lisensi piranti lunak kanggo mbukak kunci fitur tambahan kanggo SRX Firewall | Delengen Aktifake Lisensi Junos OS ing Pandhuan lisensi Juniper |
| Deleng kabeh dokumentasi sing kasedhiya kanggo SRX320 | Dolan maring Dokumentasi SRX320 kaca ing Juniper TechLibrary |
| Konfigurasi SRX320 karo Junos OS CLI | Mulai karo Dina One + kanggo Junos OS panuntun |
| Konfigurasi SRX320 nggunakake J-Web | Delengen J-Web kanggo SRX Series Documentation |
| Tetep nganyari babagan fitur anyar lan diganti lan masalah sing wis dingerteni lan dirampungake | Delengen Cathetan Rilis Junos OS |
| Gunakake fitur konfigurasi sing luwih maju sing ditawakake Juniper Contrail Service Orchestration (CSO) lan Juniper Sky Enterprise | Sampeyan mbutuhake akun lan kode aktivasi. Pandhuan iki bakal mbantu sampeyan miwiti: Contrail Service Orchestration (CSO) Pandhuan Penyebaran lan ing Juniper Sky Enterprise Miwiti Guide. |
Sinau Kanthi Video
Pustaka video kita terus berkembang! Kita wis nggawe akeh, akeh video sing nuduhake carane nindakake kabeh saka nginstal hardware kanggo ngatur fitur jaringan Junos OS majeng. Mangkene sawetara sumber video lan pelatihan sing bakal mbantu sampeyan nggedhekake kawruh babagan Junos OS.
| Yen sampeyan pengin | Banjur |
| View a Webvideo latihan adhedhasar sing menehi liwatview saka SRX320 lan nerangake carane nginstal lan ngatur | SRX300 lan SRX320 Firewalls Swaraview lan Penyebaran (WBT) |
| Entuk tips lan instruksi sing ringkes lan ringkes sing menehi jawaban cepet, kajelasan, lan wawasan babagan fitur lan fungsi tartamtu saka teknologi Juniper | Delengen Sinau karo Juniper ing kaca YouTube utama Juniper Networks |
| View dhaftar akeh free latihan technical kita kurban ing Juniper | Dolan maring Miwiti kaca ing Juniper Learning Portal |
Juniper Networks, logo Juniper Networks, Juniper, lan Junos minangka merek dagang kadhaptar saka Juniper Networks, Inc. ing Amerika Serikat lan negara liyane. Kabeh merek dagang liyane, merek layanan, merek kadhaptar, utawa merek layanan sing kadhaptar minangka properti sing nduweni. Juniper Networks ora tanggung jawab kanggo akurasi ing dokumen iki. Juniper Networks nduweni hak kanggo ngganti, ngowahi, nransfer, utawa ngowahi publikasi iki tanpa kabar. Hak cipta © 2023 Juniper Networks, Inc. Kabeh hak dilindhungi undhang-undhang.
Dokumen / Sumber Daya
 |
Juniper NETWORKS SRX320 Services Gateway [pdf] Pandhuan pangguna SRX320, SRX320 Layanan Gateway, Layanan Gateway, Gateway |
 |
Juniper NETWORKS SRX320 Services Gateway [pdf] Pandhuan pangguna SRX320 Layanan Gateway, SRX320, Layanan Gateway, Gateway |