SRX320 ចាប់ផ្តើមរហ័ស
បោះពុម្ពផ្សាយ
៨៦៦-៤៤៧-២១៩៤
ដោះលែង
ជំហានទី 1: ចាប់ផ្តើម
នៅក្នុងការណែនាំនេះ យើងផ្តល់នូវផ្លូវសាមញ្ញបីជំហាន ដើម្បីធ្វើឲ្យអ្នកក្រោកឡើង និងដំណើរការបានយ៉ាងឆាប់រហ័សជាមួយនឹង SRX320 ថ្មីរបស់អ្នក។ យើងបានសម្រួល និងកាត់បន្ថយជំហាននៃការដំឡើង និងការកំណត់រចនាសម្ព័ន្ធ ហើយរួមបញ្ចូលទាំងវីដេអូរបៀបធ្វើ។ អ្នកនឹងរៀនពីរបៀបដំឡើង SRX320 នៅក្នុង rack បើកវាឡើង ហើយដាក់ពង្រាយវានៅលើបណ្តាញរបស់អ្នកដោយប្រើ CLI ។
ចំណាំ៖ យើងគិតថាអ្នកនឹងចង់ពិនិត្យមើលរបស់យើង។ ការដំឡើងដែលបានណែនាំ៖ ជញ្ជាំងភ្លើងបន្ទាត់ SRX300. ការរៀបចំដោយការណែនាំរបស់យើងជ្រើសរើសកន្លែងដែលថ្ងៃទី 1+ នេះបញ្ចប់ ដោយផ្តល់ការណែនាំជាជំហានៗអំពីវិធីងាយស្រួលធានាសុវត្ថិភាព និងសុពលភាពទីតាំងសាខារបស់អ្នក។
តើអ្នកចាប់អារម្មណ៍ក្នុងការទទួលបានបទពិសោធន៍ផ្ទាល់ជាមួយប្រធានបទ និងប្រតិបត្តិការដែលមាននៅក្នុងការណែនាំនេះទេ? ទស្សនា Juniper Networks Virtual Labs ហើយកក់ទុកប្រអប់ខ្សាច់ដោយឥតគិតថ្លៃរបស់អ្នកនៅថ្ងៃនេះ! អ្នកនឹងឃើញប្រអប់ខ្សាច់ Junos Day One Experience នៅក្នុងប្រភេទការបង្ហាញតែម្នាក់ឯង។
ជួបជាមួយ SRX320
Juniper Networks® SRX320 Firewall ផ្តល់នូវសុវត្ថិភាពជំនាន់ក្រោយ ការកំណត់ផ្លូវ ការប្តូរ និងការតភ្ជាប់ WAN នៅក្នុងឧបករណ៍កុំព្យូទ័រតូចមួយ។ SRX320 មានច្រក 1GbE ចំនួនប្រាំបី រួមទាំងច្រកបណ្តាញ RJ-45 ចំនួនប្រាំមួយ និងច្រកឧបករណ៍បំប្លែងទម្រង់តូច (SFP) ពីរ។ ច្រក SFP មានសមត្ថភាព MACsec ។
ដំឡើង SRX320 នៅក្នុង Rack មួយ។
អ្នកអាចដំឡើង SRX320 នៅលើតុ ឬតុ នៅលើជញ្ជាំង ឬនៅក្នុងរ៉ាកែត។ យើងបង្ហាញអ្នកពីរបៀបដំឡើងវានៅក្នុង rack ។
តើមានអ្វីនៅក្នុងប្រអប់?
- SRX320 ជញ្ជាំងភ្លើង
- ខ្សែថាមពលដែលសមរម្យសម្រាប់ទីតាំងភូមិសាស្ត្ររបស់អ្នក។
- ខ្សែ USB មួយ។
តើខ្ញុំត្រូវការអ្វីទៀត?
ខ្សែ DB-9 ទៅ RJ-45 ឬអាដាប់ទ័រ DB-9 ទៅ RJ-45 ដែលមានខ្សែស្ពាន់ CAT5E—យើងលែងបញ្ចូលខ្សែ DB-9 ទៅ RJ-45 ឬអាដាប់ទ័រ DB-9 ទៅ RJ-45 ជាមួយ CAT5E ទៀតហើយ ខ្សែស្ពាន់ជាផ្នែកមួយនៃកញ្ចប់ឧបករណ៍។ ប្រសិនបើអ្នកត្រូវការខ្សែកុងសូល អ្នកអាចបញ្ជាវាដោយឡែកពីគ្នាជាមួយនឹងលេខផ្នែក JNP-CBL-RJ45DB9 (អាដាប់ទ័រ DB-9 ទៅ RJ-45 ជាមួយនឹងខ្សែស្ពាន់ CAT5E) ។
ដើម្បីដំឡើង SRX320 នៅក្នុង rack មួយ អ្នកនឹងត្រូវបញ្ជាទិញ rack mount kit ដែលសមស្របសម្រាប់ការដំឡើងរបស់អ្នក។
ឧបករណ៍ម៉ោនរ៉ាកែតដែលត្រូវការអាស្រ័យលើថាតើអ្នកមានម៉ូដែល PoE ឬមិនមែន PoE SRX320 និងថាតើអ្នកមានថាសអាដាប់ទ័រផ្គត់ផ្គង់ថាមពលរួចហើយឬអត់។ សូមពិនិត្យមើលតារាងខាងក្រោមដើម្បីមើលថាតើឧបករណ៍ម៉ោន rack មួយណាដែលអ្នកត្រូវការ។
| គំរូ | Rack Mount Kit ជាមួយ Power Supply Adapter Tray | Rack Mount Kit ដោយគ្មានថាសអាដាប់ធ័រផ្គត់ផ្គង់ថាមពល |
| SRX320 (ម៉ូដែលមិនមែន PoE) | SRX320-RMK0 រួមបញ្ចូល៖ • វីសម៉ោនក្បាលសំប៉ែត M3x5mm ចំនួនដប់ពីរ • តង្កៀបម៉ោនមួយ។ • ថាសអាដាប់ទ័រផ្គត់ផ្គង់ថាមពលមួយ និងតង្កៀបអាដាប់ទ័រពីរ |
SRX320-RMK1 រួមបញ្ចូល៖ • វីសភ្ជាប់ក្បាលសំប៉ែត M3x5mm ចំនួនប្រាំបី • តង្កៀបម៉ោនពីរ |
| SRX320 (ម៉ូដែល PoE) | SRX320-P-RMK0 រួមបញ្ចូល៖ • វីសភ្ជាប់ក្បាលសំប៉ែត M3x5mm ចំនួនដប់បី • តង្កៀបម៉ោនមួយ។ • ថាសអាដាប់ទ័រផ្គត់ផ្គង់ថាមពលមួយ និងតង្កៀបអាដាប់ទ័របី |
SRX320-P-RMK1 រួមបញ្ចូល៖ • វីសភ្ជាប់ក្បាលសំប៉ែត M3x5mm ចំនួនប្រាំបី • តង្កៀបម៉ោនពីរ |
អ្នកក៏នឹងត្រូវផ្តល់៖
- នរណាម្នាក់ដើម្បីជួយអ្នកធ្វើការដំឡើង
- វីសម៉ោន Rack សមស្របសម្រាប់ rack របស់អ្នក។
- ទួណឺវីសលេខ 2 Phillips (+)
Rack វា។
- Review គោលការណ៍ណែនាំសុវត្ថិភាពទូទៅ និងការព្រមាន.
- រុំ និងភ្ជាប់ចុងម្ខាងនៃខ្សែដីនៃចរន្តអគ្គិសនី (ESD) ជុំវិញកដៃទទេរបស់អ្នក ហើយភ្ជាប់ចុងម្ខាងទៀតទៅនឹងចំណុច ESD ។
- ភ្ជាប់តង្កៀបម៉ោន និងថាសអាដាប់ទ័រផ្គត់ផ្គង់ថាមពលទៅសងខាងនៃ SRX320 ដោយប្រើវីសដែលភ្ជាប់មកជាមួយឧបករណ៍ម៉ោនរ៉ាកែត និងទួណឺវីស។
- ដាក់អាដាប់ទ័រផ្គត់ផ្គង់ថាមពលនៅក្នុងថាស។
- លើក SRX320 ហើយដាក់វានៅក្នុង rack ។ តម្រៀបរន្ធខាងក្រោមនៅក្នុងតង្កៀបម៉ោនជាមួយនឹងរន្ធមួយនៅក្នុងផ្លូវដែក rack នីមួយៗ ធ្វើឱ្យប្រាកដថា SRX320 មានកម្រិត។
- ខណៈពេលដែលអ្នកកំពុងកាន់ SRX320 នៅនឹងកន្លែង សូមឲ្យអ្នកទីពីរបញ្ចូល និងរឹតបន្តឹងវីសម៉ោនរ៉ាកែត ដើម្បីធានាថាសអាដាប់ទ័រ និងតង្កៀបម៉ោនទៅនឹងផ្លូវដែក។ ត្រូវប្រាកដថាត្រូវរឹតវីសនៅក្នុងរន្ធខាងក្រោមពីរជាមុនសិន ហើយបន្ទាប់មករឹតវីសនៅក្នុងរន្ធខាងលើពីរ។
- ពិនិត្យមើលថាតង្កៀបម៉ោននៅផ្នែកនីមួយៗនៃ rack គឺកម្រិត។
បើកថាមពល
ឥឡូវនេះអ្នកបានដំឡើង SRX320 នៅក្នុង rack អ្នករួចរាល់ដើម្បីភ្ជាប់វាទៅថាមពល។
- រុំ និងភ្ជាប់ចុងម្ខាងនៃខ្សែដីនៃចរន្តអគ្គិសនី (ESD) ជុំវិញកដៃទទេរបស់អ្នក ហើយភ្ជាប់ចុងម្ខាងទៀតទៅនឹងចំណុច ESD ។
ចំណាំ៖ ប្រសិនបើ SRX320 មានថាសអាដាប់ទ័រផ្គត់ផ្គង់ អ្នកអាចអនុវត្តជំហានទី 2 និងទី 3 ជាមួយនឹងអាដាប់ទ័រផ្គត់ផ្គង់ថាមពលដែលអង្គុយក្នុងថាស។ - ដោតចុងឧបករណ៍ភ្ជាប់ DC នៃខ្សែថាមពលចូលទៅក្នុងឧបករណ៍ភ្ជាប់ថាមពលនៅខាងក្រោយ SRX320 ។
- ដោតចុងអាដាប់ទ័រ AC នៃខ្សែថាមពលទៅក្នុងអាដាប់ទ័រផ្គត់ផ្គង់ថាមពល។
- ប្រសិនបើព្រីប្រភពថាមពល AC មានកុងតាក់ថាមពល សូមបិទវា។
- ដោតខ្សែថាមពលទៅក្នុងព្រីប្រភពថាមពល AC ។
- ប្រសិនបើព្រីប្រភពថាមពល AC មានកុងតាក់ថាមពល សូមបើកវា។
SRX320 បើកថាមពលភ្លាមៗនៅពេលអ្នកភ្ជាប់វាទៅថាមពល។ នៅពេលដែល LED STAT នៅលើបន្ទះខាងមុខត្រូវបានភ្លឺពណ៌បៃតង SRX320 គឺរួចរាល់ក្នុងការប្រើប្រាស់។
ជំហានទី 2: ឡើងហើយរត់
ឥឡូវនេះ SRX320 ត្រូវបានបើក សូមធ្វើការកំណត់រចនាសម្ព័ន្ធដំបូងមួយចំនួន ដើម្បីដំណើរការវានៅលើបណ្តាញ។
ចំណាំ៖ ត្រូវប្រាកដថាពិនិត្យមើលរបស់យើង។ ការដំឡើងដែលបានណែនាំ៖ ជញ្ជាំងភ្លើងបន្ទាត់ SRX300. ការរៀបចំដោយការណែនាំរបស់យើងជ្រើសយកកន្លែងដែលថ្ងៃទី 1+ នេះចាកចេញ ដោយផ្តល់ការណែនាំជាជំហានៗអំពីវិធីងាយស្រួលក្នុងការធានា និងបញ្ជាក់ទីតាំងសាខារបស់អ្នក។
ជម្រើសនៃការផ្តល់ SRX320
វាសាមញ្ញក្នុងការផ្តល់ និងគ្រប់គ្រង SRX320 និងឧបករណ៍ផ្សេងទៀតនៅលើបណ្តាញរបស់អ្នក។ ជ្រើសរើសឧបករណ៍កំណត់រចនាសម្ព័ន្ធដែលត្រឹមត្រូវសម្រាប់អ្នក៖
- ពាក្យបញ្ជា Junos CLI ។ នៅក្នុងការណែនាំនេះ យើងបង្ហាញអ្នកពីរបៀបកំណត់រចនាសម្ព័ន្ធ SRX320 ជាមួយនឹងពាក្យបញ្ជា CLI ដែលប្រើប្រាស់ដោត និងលេងលំនាំដើមរបស់រោងចក្រ។
- J-WebJuniper Networks GUI ត្រូវបានដំឡើងជាមុននៅលើ SRX320។ សម្រាប់ព័ត៌មានអំពីការអនុវត្តការកំណត់រចនាសម្ព័ន្ធដំបូងដោយប្រើ J-Web អ្នកជំនួយការដំឡើងសូមមើល កំណត់រចនាសម្ព័ន្ធឧបករណ៍ SRX ដោយប្រើ J-Web អ្នកជំនួយការដំឡើង នៅក្នុង J-Web ការណែនាំអ្នកប្រើប្រាស់សម្រាប់ឧបករណ៍ស៊េរី SRX ។
- កម្មវិធី Juniper Networks ដែលមានមូលដ្ឋានលើពពក។ កម្មវិធីទាំងនេះមានមុខងារ plug and play ដើម្បីធ្វើអោយអ្នកដំណើរការលឿននៅលើបណ្តាញ៖
- Juniper Sky™ Enterprise, Juniper Networks-hosted public-based cloud-based software as a Service (SaaS) solution. អ្នកនឹងត្រូវមានសេវាកម្មជាវ Juniper Sky Enterprise មុនពេលអ្នកអាចប្រើវាដើម្បីកំណត់រចនាសម្ព័ន្ធ SRX320។ សម្រាប់ព័ត៌មានបន្ថែម សូមពិនិត្យមើល Juniper Sky Enterprise ការណែនាំអំពីការចាប់ផ្តើម.
- Contrail Service Orchestration (CSO) ។ ប្រសិនបើអ្នកកំពុងប្រើ Junos OS Release 19.2 ឬមុននេះ អ្នកអាចប្រើ Juniper Networks Network Service Controller ដើម្បីកំណត់រចនាសម្ព័ន្ធ SRX320 ជាមួយ ZTP។ Network Service Controller គឺជាធាតុផ្សំនៃ CSO។ សូមមើល កំណត់រចនាសម្ព័ន្ធឧបករណ៍ដោយប្រើ ZTP ជាមួយ Juniper Networks Network Controller.
ដើម្បីប្រើ CSO អ្នកនឹងត្រូវការលេខកូដផ្ទៀងផ្ទាត់។ សូមមើល Contrail Service Orchestration (CSO) ការណែនាំអំពីការដាក់ឱ្យប្រើប្រាស់.
ការកំណត់រចនាសម្ព័ន្ធដំបូងដោយប្រើ CLI
អ្នកអាចប្រើច្រកកុងសូលនៅលើ SRX ដើម្បីធ្វើការកំណត់រចនាសម្ព័ន្ធដំបូង។ ផ្នែកនេះសន្មត់ថាអ្នកចាប់ផ្តើមពីការកំណត់លំនាំដើមរបស់រោងចក្រ។ សូមមើល ការណែនាំអំពីផ្នែករឹងជញ្ជាំងភ្លើង SRX320 សម្រាប់ព័ត៌មានលម្អិតអំពីការកំណត់រចនាសម្ព័ន្ធលំនាំដើមរបស់រោងចក្រ SRX320។
បន្ទាប់ពីអ្នកកំណត់រចនាសម្ព័ន្ធ SRX320 អ្នកអាចចូលនៅលើច្រក LAN មូលដ្ឋាន ឬពីចម្ងាយតាមរយៈចំណុចប្រទាក់ WAN ដើម្បីគ្រប់គ្រង និងកំណត់រចនាសម្ព័ន្ធ SRX ដោយប្រើ CLI ឬ J-Web.
យើងណែនាំអ្នកឱ្យប្រើចំណុចប្រទាក់ ge-0/0/0 សម្រាប់ការតភ្ជាប់ WAN នៅលើ SRX320 ។ តាមលំនាំដើមចំណុចប្រទាក់នេះត្រូវបានកំណត់ដើម្បីទទួលការកំណត់រចនាសម្ព័ន្ធចូលប្រើអ៊ីនធឺណិតរបស់វាពីអ្នកផ្តល់សេវា។
ចំណាំ៖ អតីតamples សន្មត់ថាអ្នកកំពុងប្រើ DHCP ដើម្បីកំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់ WAN ។ ប្រសិនបើអ្នកផ្តល់សេវា WAN មិនគាំទ្រ DHCP ypu នឹងត្រូវកំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់ WAN ដោយដៃ និងការកំណត់ផ្លូវឋិតិវន្តដែលពាក់ព័ន្ធ។ សូមមើល ការកំណត់រចនាសម្ព័ន្ធដំបូង Junos.
មានព័ត៌មាននេះងាយស្រួលមុនពេលអ្នកចាប់ផ្តើមការកំណត់រចនាសម្ព័ន្ធដំបូង៖
- ពាក្យសម្ងាត់ឫស
- ឈ្មោះម៉ាស៊ីន
ភ្ជាប់ទៅ Serial Console Port
- ដោតចុងម្ខាងនៃខ្សែអ៊ីសឺរណិតទៅក្នុងអាដាប់ទ័រច្រកសៀរៀល RJ-45 ទៅ DB-9 សម្រាប់ SRX320 របស់អ្នក។
ចំណាំ៖ យើងលែងរួមបញ្ចូលខ្សែ DB-9 ទៅ RJ-45 ឬអាដាប់ទ័រ DB-9 ទៅ RJ-45 ជាមួយនឹងខ្សែស្ពាន់ CAT5E ជាផ្នែកនៃកញ្ចប់ឧបករណ៍។ ប្រសិនបើអ្នកត្រូវការខ្សែកុងសូល អ្នកអាចបញ្ជាវាដោយឡែកពីគ្នាជាមួយនឹងលេខផ្នែក JNP-CBL-RJ45-DB9 (អាដាប់ទ័រ DB-9 ទៅ RJ-45 ជាមួយនឹងខ្សែស្ពាន់ CAT5E) ។ - ដោតអាដាប់ទ័រច្រកសៀរៀល RJ-45 ទៅ DB-9 ទៅក្នុងច្រកសៀរៀលនៅលើឧបករណ៍គ្រប់គ្រង។
- ភ្ជាប់ចុងម្ខាងទៀតនៃខ្សែ Ethernet ទៅច្រកកុងសូលសៀរៀលនៅលើ SRX320។
- ចាប់ផ្តើមកម្មវិធីត្រាប់តាមស្ថានីយអសមកាលរបស់អ្នក (ដូចជា Microsoft Windows HyperTerminal) ហើយជ្រើសរើសច្រក COM ដែលសមស្របដើម្បីប្រើ (សម្រាប់ឧ។ample, COM1) ។
- ផ្ទៀងផ្ទាត់ថាការកំណត់ច្រកសៀរៀលត្រូវបានកំណត់ទៅជាលំនាំដើម៖
• អត្រា Baud — 9600
• Parity—N
• ប៊ីតទិន្នន័យ—៨
• បញ្ឈប់ប៊ីត—១
• ការគ្រប់គ្រងលំហូរ—គ្មាន
ចំណាំ៖ អ្នកក៏អាចភ្ជាប់ទៅ SRX320 ដោយប្រើរន្ធកុងសូលខ្នាតតូច USB ។ សូមមើល ការណែនាំអំពីផ្នែករឹង SRX320.
អនុវត្តការកំណត់រចនាសម្ព័ន្ធដំបូង
- ចូលជាអ្នកប្រើប្រាស់ root ហើយចាប់ផ្តើម CLI ។ អ្នកមិនត្រូវការពាក្យសម្ងាត់ទេ ប្រសិនបើអ្នកកំពុងដំណើរការលំនាំដើមរបស់រោងចក្រ។
ចូល៖ root
root@%cli
ឫស >
ចំណាំ៖ អ្នកអាចធ្វើបាន view ការកំណត់លំនាំដើមរបស់រោងចក្រជាមួយនឹងការបង្ហាញការកំណត់រចនាសម្ព័ន្ធប្រតិបត្តិការ
ពាក្យបញ្ជារបៀប។ - បញ្ចូលរបៀបកំណត់រចនាសម្ព័ន្ធ។
root> កំណត់រចនាសម្ព័ន្ធ
[កែប្រែ] ឫស # - ដោយសារអ្នកកំពុងធ្វើការកំណត់រចនាសម្ព័ន្ធដំបូងដោយដៃ អ្នកនឹងត្រូវលុប ZTP ចេញពីការកំណត់។ វាបញ្ឈប់សារកំណត់ហេតុតាមកាលកំណត់ដែលរាយការណ៍អំពីស្ថានភាព ZTP ។
កំណត់ពាក្យសម្ងាត់ការផ្ទៀងផ្ទាត់ជា root ហើយធ្វើការផ្លាស់ប្តូរដើម្បីបិទដំណើរការ ZTP ។
[កែប្រែ] root# លុបតួ auto-image-upgrade
root# លុបប្រព័ន្ធទូរស័ព្ទ-ផ្ទះ
root# កំណត់ប្រព័ន្ធ root-authentication plain-text-password
ពាក្យសម្ងាត់ថ្មី៖ ពាក្យសម្ងាត់
វាយពាក្យសម្ងាត់ថ្មីឡើងវិញ៖ ពាក្យសម្ងាត់
ចេញពាក្យបញ្ជា commit ដើម្បីធ្វើឱ្យការកំណត់រចនាសម្ព័ន្ធបេក្ខជនដែលបិទ ZTP៖
[កែប្រែ] root # ប្តេជ្ញា - បើកការចូលជា root នៅលើ SSH និងអនុញ្ញាតឱ្យចូលប្រើ SSH លើចំណុចប្រទាក់ WAN (ge-0/0/0) ។
[កែប្រែ] root# កំណត់សេវាប្រព័ន្ធ ssh root-login អនុញ្ញាត
root# កំណត់តំបន់សុវត្ថិភាព ចំណុចប្រទាក់តំបន់មិនទុកចិត្ត ge-0/0/0.0 host-inbound-traffic
ប្រព័ន្ធ-សេវា ssh - កំណត់រចនាសម្ព័ន្ធឈ្មោះម៉ាស៊ីន។
[កែប្រែ] root# កំណត់ប្រព័ន្ធ host-name host_name - នោះហើយជាវា! ការកំណត់រចនាសម្ព័ន្ធដំបូងត្រូវបានបញ្ចប់។ កំណត់រចនាសម្ព័ន្ធដើម្បីធ្វើឱ្យការផ្លាស់ប្តូរនៅលើ SRX សកម្ម។
[កែប្រែ] root # ប្តេជ្ញា
អបអរសាទរ! SRX របស់អ្នកដំណើរការហើយ
SRX320 របស់អ្នកឥឡូវនេះមានអ៊ីនធឺណិត និងផ្តល់ការចូលប្រើអ៊ីនធឺណិតប្រកបដោយសុវត្ថិភាពទៅកាន់ឧបករណ៍ដែលភ្ជាប់ជាមួយច្រក LAN ។
អ្នកអាចគ្រប់គ្រងឧបករណ៍ក្នុងមូលដ្ឋាន និងពីចម្ងាយ ដោយប្រើ Junos CLI, J-Webឬសេវាកម្មផ្តល់សេវាផ្អែកលើពពក។ នេះជាអ្វីដែលបណ្តាញរបស់អ្នកមើលទៅដូច៖
រឿងមួយចំនួនដែលត្រូវចងចាំអំពីបណ្តាញសាខា SRX320 ថ្មីរបស់អ្នក៖
- អ្នកចូលប្រើ SRX CLI ឬ J-Web ចំណុចប្រទាក់អ្នកប្រើក្នុងស្រុកដោយប្រើអាសយដ្ឋាន 192.168.1.1 ។ ដើម្បីចូលប្រើ SRX ពីចម្ងាយ សូមបញ្ជាក់អាសយដ្ឋាន IP ដែលផ្តល់ដោយអ្នកផ្តល់សេវា WAN ។ គ្រាន់តែចេញការបង្ហាញចំណុចប្រទាក់ ge-0/0/0 terse CLI ដើម្បីបញ្ជាក់អាសយដ្ឋានដែលកំពុងប្រើដោយចំណុចប្រទាក់ WAN ។
- ឧបករណ៍ដែលភ្ជាប់ទៅច្រក LAN ត្រូវបានកំណត់រចនាសម្ព័ន្ធដើម្បីប្រើ DHCP ។ ពួកគេទទួលបានការកំណត់បណ្តាញរបស់ពួកគេពី SRX ។ ឧបករណ៍ទាំងនេះទទួលបានអាសយដ្ឋាន IP ពីក្រុមអាសយដ្ឋាន 192.168.1.0/24 ហើយប្រើ SRX ជាច្រកចេញចូលលំនាំដើមរបស់ពួកគេ។
- ច្រក LAN ទាំងអស់ស្ថិតនៅក្នុងបណ្តាញរងដូចគ្នាជាមួយនឹងការតភ្ជាប់ស្រទាប់ 2 ។ ចរាចរណ៍ទាំងអស់ត្រូវបានអនុញ្ញាតរវាងចំណុចប្រទាក់តំបន់ជឿទុកចិត្ត។
- ចរាចរណ៍ទាំងអស់ដែលមានប្រភពនៅក្នុងតំបន់ជឿទុកចិត្តត្រូវបានអនុញ្ញាតនៅក្នុងតំបន់ដែលមិនទុកចិត្ត។ ចរាចរណ៍ឆ្លើយតបដែលផ្គូផ្គងត្រូវបានអនុញ្ញាតឱ្យត្រឡប់ពីតំបន់មិនទុកចិត្តទៅតំបន់ជឿទុកចិត្ត។ ចរាចរណ៍ដែលមានប្រភពមកពីតំបន់មិនទុកចិត្តត្រូវបានរារាំងពីតំបន់ជឿទុកចិត្ត។
- SRX ដំណើរការប្រភព NAT (S-NAT) ដោយប្រើ IP របស់ចំណុចប្រទាក់ WAN សម្រាប់ចរាចរដែលបានផ្ញើទៅ WAN ដែលមានប្រភពមកពីតំបន់ទុកចិត្ត។
- ចរាចរណ៍ដែលភ្ជាប់ជាមួយសេវាកម្មប្រព័ន្ធជាក់លាក់ (HTTPS, DHCP, TFTP, និង SSH) ត្រូវបានអនុញ្ញាតពីតំបន់ដែលមិនទុកចិត្តទៅកាន់ម៉ាស៊ីនក្នុងស្រុក។ សេវាកម្ម និងពិធីការក្នុងស្រុកទាំងអស់ត្រូវបានអនុញ្ញាតសម្រាប់ចរាចរណ៍ដែលមានប្រភពមកពីតំបន់ជឿទុកចិត្ត។
ជំហានទី 3: បន្ត
អបអរសាទរ! SRX320 របស់អ្នកត្រូវបានកំណត់រចនាសម្ព័ន្ធ និងរួចរាល់សម្រាប់ដំណើរការ។ នេះជារឿងមួយចំនួនដែលអ្នកអាចធ្វើបានបន្ទាប់។
តើមានអ្វីបន្ទាប់?
ចំណាំ៖ កំណត់រចនាសម្ព័ន្ធ និងធ្វើឱ្យមានសុពលភាពការិយាល័យសាខាដែលមានសុវត្ថិភាពយ៉ាងឆាប់រហ័សនៅក្នុងជំហានសាមញ្ញមួយចំនួនជាមួយរបស់យើង។ ការដំឡើងដែលបានណែនាំ៖ ជញ្ជាំងភ្លើងបន្ទាត់ SRX300. ការរៀបចំដោយការណែនាំរបស់យើងជ្រើសរើសកន្លែងដែលមគ្គុទ្ទេសក៍ Day One+ នេះបញ្ចប់ ហើយត្រូវបានរចនាឡើងដើម្បីទទួលបានទីតាំងសាខារបស់អ្នកយ៉ាងរហ័សតាមអ៊ីនធឺណិត និងមានសុវត្ថិភាព។
| ប្រសិនបើអ្នកចង់ | បន្ទាប់មក |
| កំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់ | សូមមើល ចំណុចប្រទាក់ មគ្គុទ្ទេសក៍អ្នកប្រើប្រាស់សម្រាប់សុវត្ថិភាព |
| កំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់បណ្តាញយ៉ាងឆាប់រហ័ស តំបន់សុវត្ថិភាព គោលការណ៍ជញ្ជាំងភ្លើង និងគោលការណ៍ NAT | សូមមើល សន្តិសុខ J-Web ការណែនាំអំពីការចាប់ផ្តើម |
| កំណត់រចនាសម្ព័ន្ធពិធីការ និងបច្ចេកវិទ្យាគ្រប់គ្រងបណ្តាញ | សូមមើល ការណែនាំអំពីការគ្រប់គ្រង និងការត្រួតពិនិត្យបណ្តាញ |
| ដំឡើង SRX320 របស់អ្នកជាមួយនឹងវិធានការសុវត្ថិភាពកម្រិតខ្ពស់ដើម្បីការពារ និងការពារបណ្តាញរបស់អ្នក។ | ទស្សនា ថ្ងៃទីមួយ៖ ស៊េរី SRX ដំណើរការ និងដំណើរការជាមួយនឹងសេវាកម្មសុវត្ថិភាពកម្រិតខ្ពស់ |
| គ្រប់គ្រងការអាប់ដេតកម្មវិធីនៅលើ SRX320 របស់អ្នក។ | សូមមើល ការដំឡើងកម្មវិធីនៅលើឧបករណ៍ស៊េរី SRX |
| ទទួលបានបទពិសោធន៍ផ្ទាល់ជាមួយនីតិវិធីដែលមាននៅក្នុងការណែនាំនេះ។ | ទស្សនា Juniper Networks Virtual Labs និងកក់ទុកប្រអប់ខ្សាច់ដោយឥតគិតថ្លៃរបស់អ្នក។ អ្នកនឹងឃើញប្រអប់ខ្សាច់ Junos Day One Experience នៅក្នុងប្រភេទដាច់ដោយឡែក។ |
ព័ត៌មានទូទៅ
| ប្រសិនបើអ្នកចង់ | បន្ទាប់មក |
| ទាញយក ធ្វើឱ្យសកម្ម និងគ្រប់គ្រងអាជ្ញាប័ណ្ណកម្មវិធីរបស់អ្នក ដើម្បីដោះសោមុខងារបន្ថែមសម្រាប់ SRX Firewall របស់អ្នក។ | សូមមើល បើកដំណើរការអាជ្ញាប័ណ្ណ Junos OS នៅក្នុង ការណែនាំអំពីអាជ្ញាប័ណ្ណ Juniper |
| សូមមើលឯកសារទាំងអស់ដែលមានសម្រាប់ SRX320 | ទស្សនា ឯកសារ SRX320 ទំព័រនៅក្នុង Juniper TechLibrary |
| កំណត់រចនាសម្ព័ន្ធ SRX320 ជាមួយ Junos OS CLI | ចាប់ផ្តើមជាមួយ ថ្ងៃទីមួយ+ សម្រាប់ Junos OS ណែនាំ |
| កំណត់រចនាសម្ព័ន្ធ SRX320 ដោយប្រើ J-Web | សូមមើល J-Web សម្រាប់ឯកសារស៊េរី SRX |
| បន្តធ្វើបច្ចុប្បន្នភាពលើមុខងារថ្មីៗ និងផ្លាស់ប្តូរ ព្រមទាំងស្គាល់ និងដោះស្រាយបញ្ហា | សូមមើល កំណត់ចំណាំការចេញផ្សាយរបស់ Junos OS |
| ប្រើប្រាស់មុខងារកំណត់រចនាសម្ព័ន្ធកម្រិតខ្ពស់បន្ថែមទៀតដែលផ្តល់ដោយ Juniper Contrail Service Orchestration (CSO) និង Juniper Sky Enterprise | អ្នកនឹងត្រូវការគណនី និងលេខកូដធ្វើឱ្យសកម្ម។ ការណែនាំទាំងនេះនឹងជួយអ្នកចាប់ផ្តើម៖ មគ្គុទ្ទេសក៍ការដាក់ឱ្យប្រើប្រាស់ Contrail Service Orchestration (CSO) និង Juniper Sky Enterprise ការណែនាំអំពីការចាប់ផ្តើម. |
រៀនជាមួយវីដេអូ
បណ្ណាល័យវីដេអូរបស់យើងបន្តរីកចម្រើន! យើងបានបង្កើតវីដេអូជាច្រើន ដែលបង្ហាញពីរបៀបធ្វើអ្វីគ្រប់យ៉ាងចាប់ពីការដំឡើងផ្នែករឹងរបស់អ្នក ដើម្បីកំណត់រចនាសម្ព័ន្ធមុខងារបណ្តាញ Junos OS កម្រិតខ្ពស់។ នេះគឺជាវីដេអូ និងធនធានបណ្តុះបណ្តាលល្អៗមួយចំនួន ដែលនឹងជួយអ្នកពង្រីកចំណេះដឹងរបស់អ្នកអំពី Junos OS ។
| ប្រសិនបើអ្នកចង់ | បន្ទាប់មក |
| View a Webវីដេអូបណ្តុះបណ្តាលផ្អែកលើមូលដ្ឋានដែលផ្តល់នូវការបញ្ចប់view នៃ SRX320 និងពិពណ៌នាអំពីរបៀបដំឡើង និងកំណត់រចនាសម្ព័ន្ធវា។ | ជញ្ជាំងភ្លើង SRX300 និង SRX320 ចប់ហើយ។view និងការដាក់ពង្រាយ (WBT) |
| ទទួលបានការណែនាំ និងការណែនាំខ្លីៗ ដែលផ្តល់ចម្លើយរហ័ស ភាពច្បាស់លាស់ និងការយល់ដឹងអំពីលក្ខណៈពិសេស និងមុខងារជាក់លាក់នៃបច្ចេកវិទ្យា Juniper | សូមមើល រៀនជាមួយ Juniper នៅលើទំព័រ YouTube ចម្បងរបស់ Juniper Networks |
| View បញ្ជីនៃការបណ្តុះបណ្តាលបច្ចេកទេសឥតគិតថ្លៃជាច្រើនដែលយើងផ្តល់ជូននៅ Juniper | ទស្សនា ការចាប់ផ្តើម ទំព័រនៅលើវិបផតថលសិក្សា Juniper |
Juniper Networks និមិត្តសញ្ញា Juniper Networks Juniper និង Junos គឺជាពាណិជ្ជសញ្ញាដែលបានចុះបញ្ជីរបស់ Juniper Networks, Inc. នៅសហរដ្ឋអាមេរិក និងប្រទេសដទៃទៀត។ រាល់ពាណិជ្ជសញ្ញា សញ្ញាសេវាកម្ម ម៉ាកដែលបានចុះបញ្ជី ឬសញ្ញាសម្គាល់សេវាកម្មដែលបានចុះបញ្ជី គឺជាកម្មសិទ្ធិរបស់ម្ចាស់រៀងៗខ្លួន។ Juniper Networks មិនទទួលខុសត្រូវចំពោះភាពមិនត្រឹមត្រូវណាមួយនៅក្នុងឯកសារនេះទេ។ Juniper Networks រក្សាសិទ្ធិក្នុងការផ្លាស់ប្តូរ កែប្រែ ផ្ទេរ ឬកែប្រែការបោះពុម្ពនេះដោយមិនចាំបាច់ជូនដំណឹងជាមុន។ រក្សាសិទ្ធិ © 2023 Juniper Networks, Inc. រក្សាសិទ្ធិគ្រប់យ៉ាង។
ឯកសារ/ធនធាន
 |
Juniper NETWORKS SRX320 Services Gateway [pdf] ការណែនាំអ្នកប្រើប្រាស់ SRX320, SRX320 Services Gateway, Services Gateway, Gateway |
 |
Juniper NETWORKS SRX320 Services Gateway [pdf] ការណែនាំអ្នកប្រើប្រាស់ SRX320 Services Gateway, SRX320, Services Gateway, Gateway |