Juniper NETWORKS SRX340 Services Gateway

ការណែនាំអំពីការប្រើប្រាស់ផលិតផល

លក្ខណៈបច្ចេកទេស

• ឈ្មោះផលិតផល៖ SRX340

ជំហានទី 1៖ ចាប់ផ្តើម

នៅក្នុងការណែនាំនេះ យើងផ្តល់នូវផ្លូវសាមញ្ញបីជំហាន ដើម្បីធ្វើឲ្យអ្នកក្រោកឡើង និងដំណើរការបានយ៉ាងឆាប់រហ័សជាមួយនឹង SRX340 ថ្មីរបស់អ្នក។ យើង​បាន​សម្រួល និង​កាត់​បន្ថយ​ជំហាន​នៃ​ការ​ដំឡើង និង​ការ​កំណត់​រចនាសម្ព័ន្ធ ហើយ​រួម​បញ្ចូល​ទាំង​វីដេអូ​របៀប​ធ្វើ។ អ្នកនឹងរៀនពីរបៀបដំឡើង SRX340 នៅក្នុង rack បើកវាឡើង ហើយដាក់ពង្រាយវានៅលើបណ្តាញរបស់អ្នកដោយប្រើ CLI ។

ចំណាំ៖ យើងគិតថាអ្នកនឹងចង់ពិនិត្យមើលការដំឡើងដែលបានណែនាំរបស់យើង: SRX300 Line Firewalls ។ ការ​រៀបចំ​ដោយ​ការ​ណែនាំ​របស់​យើង​ជ្រើសរើស​កន្លែង​ដែល​ថ្ងៃ​ទី XNUMX+ នេះ​បញ្ចប់ ដោយ​ផ្តល់​ការណែនាំ​ជា​ជំហាន​ៗ​អំពី​របៀប​ងាយស្រួល​ធានា និង​បញ្ជាក់​ទីតាំង​សាខា​របស់​អ្នក។ តើអ្នកចាប់អារម្មណ៍ក្នុងការទទួលបានបទពិសោធន៍ផ្ទាល់ជាមួយប្រធានបទ និងប្រតិបត្តិការដែលមាននៅក្នុងការណែនាំនេះទេ? ចូលទៅកាន់ Juniper Networks Virtual Labs ហើយកក់ទុកប្រអប់ខ្សាច់ដោយឥតគិតថ្លៃរបស់អ្នកនៅថ្ងៃនេះ! អ្នកនឹងឃើញប្រអប់ខ្សាច់ Junos Day One Experience នៅក្នុងប្រភេទដាច់ដោយឡែក។

ដំឡើង SRX340 នៅក្នុង Rack មួយ។

• នៅក្នុងផ្នែកនេះ អ្នកនឹងឃើញព័ត៌មានអំពីអ្វីដែលមាននៅក្នុងប្រអប់ តម្រូវការបន្ថែម និងការណែនាំអំពីរបៀបដាក់ SRX340។

Rack វា។

1. Review គោលការណ៍ណែនាំសុវត្ថិភាពទូទៅ និងការព្រមាន។
2. រុំ និងភ្ជាប់ចុងម្ខាងនៃខ្សែដីនៃចរន្តអគ្គិសនី (ESD) ជុំវិញកដៃទទេរបស់អ្នក ហើយភ្ជាប់ចុងម្ខាងទៀតទៅនឹងចំណុច ESD កន្លែង។
3. ភ្ជាប់តង្កៀបម៉ោនទៅនឹងជ្រុងនៃ SRX340 ដោយប្រើវីសម៉ោនទាំងប្រាំបី និងទួណឺវីស។ អាស្រ័យលើរបៀបដែលអ្នកចង់ឱ្យ SRX340 អង្គុយនៅក្នុង rack អ្នកអាចភ្ជាប់តង្កៀបម៉ោនទៅនឹងរន្ធម៉ោនផ្នែកខាងមុខឬកណ្តាល។
4. លើក SRX340 ហើយដាក់វានៅក្នុង rack ។ តម្រៀបរន្ធខាងក្រោមនៅក្នុងតង្កៀបម៉ោននីមួយៗជាមួយនឹងរន្ធមួយនៅក្នុងផ្លូវដែក rack នីមួយៗ ធ្វើឱ្យប្រាកដថា SRX340 គឺកម្រិត។
5. ខណៈពេលដែលអ្នកកំពុងកាន់ SRX340 នៅនឹងកន្លែង សូមឲ្យអ្នកទីពីរបញ្ចូល និងរឹតបន្តឹងវីសម៉ោនរ៉ាកែត ដើម្បីធានាតង្កៀបម៉ោនទៅនឹងរ៉ាកែត។ ត្រូវ​ប្រាកដ​ថា​ត្រូវ​រឹត​វីស​នៅ​ក្នុង​រន្ធ​ខាង​ក្រោម​ពីរ​ជាមុន​សិន​ ហើយ​បន្ទាប់​មក​រឹត​វីស​នៅ​ក្នុង​រន្ធ​ខាង​លើ​ពីរ។
6. ពិនិត្យមើលថាតង្កៀបម៉ោននៅផ្នែកនីមួយៗនៃ rack គឺកម្រិត។

បើកថាមពល

ឥឡូវនេះអ្នកបានដំឡើង SRX340 របស់អ្នកនៅក្នុង rack អ្នករួចរាល់ដើម្បីភ្ជាប់វាទៅថាមពល។

1. រុំ និងភ្ជាប់ចុងម្ខាងនៃខ្សែដីនៃចរន្តអគ្គិសនី (ESD) ជុំវិញកដៃទទេរបស់អ្នក ហើយភ្ជាប់ចុងម្ខាងទៀតទៅនឹងចំណុច ESD កន្លែង។
2. ភ្ជាប់ខ្សែដីទៅនឹងដី ហើយបន្ទាប់មកភ្ជាប់ចុងម្ខាងទៀតទៅនឹងចំណុចដីនៅលើបន្ទះចំហៀងនៃ SRX340។
3. ដោតខ្សែថាមពលទៅក្នុងបន្ទះខាងក្រោយ SRX340 ។
4. ប្រសិនបើព្រីប្រភពថាមពល AC មានកុងតាក់ថាមពល សូមបិទវា។
5. ដោតចុងម្ខាងទៀតនៃខ្សែថាមពលទៅក្នុងព្រីប្រភពថាមពល AC ។
6. ប្រសិនបើព្រីប្រភពថាមពល AC មានកុងតាក់ថាមពល សូមបើកវា។

ជំហានទី 2៖ ឡើងនិងដំណើរការ

• នៅក្នុងផ្នែកនេះ អ្នកនឹងឃើញព័ត៌មានអំពីជម្រើសនៃការផ្តល់ SRX340 និងការកំណត់រចនាសម្ព័ន្ធដំបូងដោយប្រើ CLI ។
• អ្នកក៏នឹងរៀនពីរបៀបភ្ជាប់ទៅច្រកកុងសូលសៀរៀល និងអនុវត្តការកំណត់ដំបូង។

ជំហានទី 3៖ បន្ត

• នៅក្នុងផ្នែកនេះ អ្នកនឹងរកឃើញព័ត៌មានអំពីអ្វីដែលបន្ទាប់បន្ទាប់ពីរៀបចំ SRX340 របស់អ្នក ព័ត៌មានទូទៅ និងធនធានសិក្សា។

ចាប់ផ្តើម

ជំហានទី 1៖ ចាប់ផ្តើម

នៅក្នុងការណែនាំនេះ យើងផ្តល់នូវផ្លូវសាមញ្ញបីជំហាន ដើម្បីធ្វើឲ្យអ្នកក្រោកឡើង និងដំណើរការបានយ៉ាងឆាប់រហ័សជាមួយនឹង SRX340 ថ្មីរបស់អ្នក។ យើង​បាន​សម្រួល និង​កាត់​បន្ថយ​ជំហាន​នៃ​ការ​ដំឡើង និង​ការ​កំណត់​រចនាសម្ព័ន្ធ ហើយ​រួម​បញ្ចូល​ទាំង​វីដេអូ​របៀប​ធ្វើ។ អ្នកនឹងរៀនពីរបៀបដំឡើង SRX340 នៅក្នុង rack បើកវាឡើង ហើយដាក់ពង្រាយវានៅលើបណ្តាញរបស់អ្នកដោយប្រើ CLI ។

ចំណាំ៖ យើងគិតថាអ្នកនឹងចង់ពិនិត្យមើលរបស់យើង។ ការដំឡើងដែលបានណែនាំ៖ ជញ្ជាំងភ្លើងបន្ទាត់ SRX300. ការ​រៀបចំ​ដោយ​ការ​ណែនាំ​របស់​យើង​ជ្រើសរើស​កន្លែង​ដែល​ថ្ងៃ​ទី 1+ នេះ​បញ្ចប់ ដោយ​ផ្តល់​ការណែនាំ​ជា​ជំហាន​ៗ​អំពី​របៀប​ងាយស្រួល​ធានា និង​បញ្ជាក់​ទីតាំង​សាខា​របស់​អ្នក។ តើអ្នកចាប់អារម្មណ៍ក្នុងការទទួលបានបទពិសោធន៍ផ្ទាល់ជាមួយប្រធានបទ និងប្រតិបត្តិការដែលមាននៅក្នុងការណែនាំនេះទេ? ទស្សនា Juniper Networks Virtual Labs ហើយកក់ទុកប្រអប់ខ្សាច់ដោយឥតគិតថ្លៃរបស់អ្នកនៅថ្ងៃនេះ! អ្នកនឹងឃើញប្រអប់ខ្សាច់ Junos Day One Experience នៅក្នុងប្រភេទដាច់ដោយឡែក។

ជួបជាមួយ SRX340

ជញ្ជាំងភ្លើង Juniper Networks® SRX340 រួមបញ្ចូលគ្នាយ៉ាងមានសុវត្ថិភាព សុវត្ថិភាព ការកំណត់ផ្លូវ ការប្តូរ និងការតភ្ជាប់ WAN នៅក្នុងតួតូច 1-U ។ វាគាំទ្ររហូតដល់ 3-Gbps firewall throughput និង 600-Mbps IPsec VPN ដើម្បីបំពេញតាមតម្រូវការនៃទំហំមធ្យម និងចែកចាយ-ទីតាំងសហគ្រាស។ រួមជាមួយនឹង Juniper Sky™ Enterprise and Contrail Service Orchestration (CSO) SRX340 ផ្តល់នូវ SD-WAN ដោយស្វ័យប្រវត្តិយ៉ាងពេញលេញដល់សហគ្រាស និងអ្នកផ្តល់សេវាកម្ម។ មុខងារផ្ដល់ជូន zero-touch (ZTP) ជួយសម្រួលដល់ការតភ្ជាប់បណ្តាញសាខាសម្រាប់ការដាក់ពង្រាយដំបូង និងការគ្រប់គ្រងដែលកំពុងដំណើរការ។ SRX340 មានច្រក 1GbE RJ-45 ចំនួនប្រាំបី, ច្រក 1GbE SFP ចំនួនប្រាំបី, ច្រកគ្រប់គ្រងមួយ, ច្រកកុងសូលមួយ និងរន្ធម៉ូឌុល Mini-Physical Interface Module (Mini-PIM) ចំនួនបួន។ ច្រក RJ-45 និង SFP មានសមត្ថភាព MACsec ។

ដំឡើង SRX340 នៅក្នុង Rack មួយ។

តើមានអ្វីនៅក្នុងប្រអប់?

• SRX340 ជញ្ជាំងភ្លើង
• ខ្សែថាមពលដែលសមរម្យសម្រាប់ទីតាំងភូមិសាស្ត្ររបស់អ្នក។
• ខ្សែកុងសូល USB
• តង្កៀបម៉ោនពីរ
• វីសម៉ោនចំនួនប្រាំបីដើម្បីភ្ជាប់តង្កៀបម៉ោនទៅនឹង SRX340

តើខ្ញុំត្រូវការអ្វីទៀត?

ខ្សែ DB-9 ទៅ RJ-45 ឬអាដាប់ទ័រ DB-9 ទៅ RJ-45 ដែលមានខ្សែស្ពាន់ CAT5E—យើងលែងបញ្ចូលខ្សែ DB-9 ទៅ RJ-45 ឬអាដាប់ទ័រ DB-9 ទៅ RJ-45 ជាមួយ CAT5E ទៀតហើយ ខ្សែស្ពាន់ជាផ្នែកមួយនៃកញ្ចប់ឧបករណ៍។ ប្រសិនបើអ្នកត្រូវការខ្សែកុងសូល អ្នកអាចបញ្ជាវាដោយឡែកពីគ្នាជាមួយនឹងលេខផ្នែក JNP-CBL-RJ45- DB9 (អាដាប់ទ័រ DB-9 ទៅ RJ-45 ជាមួយនឹងខ្សែស្ពាន់ CAT5E) ។

អ្នកក៏នឹងត្រូវការផងដែរ៖

• នរណាម្នាក់ដើម្បីជួយអ្នកធ្វើការដំឡើង
• វីសម៉ោន Rack សមស្របសម្រាប់ rack របស់អ្នក។
• ទួណឺវីស Phillips (+) លេខពីរ

Rack វា។

នេះជារបៀបដំឡើង SRX340 នៅក្នុង rack មួយ៖

1. Review គោលការណ៍ណែនាំសុវត្ថិភាពទូទៅ និងការព្រមាន។
2. រុំ និងភ្ជាប់ចុងម្ខាងនៃខ្សែដីនៃចរន្តអគ្គិសនី (ESD) ជុំវិញកដៃទទេរបស់អ្នក ហើយភ្ជាប់ចុងម្ខាងទៀតទៅនឹងចំណុច ESD ។
3. ភ្ជាប់តង្កៀបម៉ោនទៅនឹងជ្រុងនៃ SRX340 ដោយប្រើវីសម៉ោនទាំងប្រាំបី និងទួណឺវីស។
   • អាស្រ័យលើរបៀបដែលអ្នកចង់ឱ្យ SRX340 អង្គុយនៅក្នុង rack អ្នកអាចភ្ជាប់តង្កៀបម៉ោនទៅនឹងរន្ធម៉ោនផ្នែកខាងមុខឬកណ្តាល។
4. លើក SRX340 ហើយដាក់វានៅក្នុង rack ។ តម្រៀបរន្ធខាងក្រោមនៅក្នុងតង្កៀបម៉ោននីមួយៗជាមួយនឹងរន្ធមួយនៅក្នុងផ្លូវដែក rack នីមួយៗ ធ្វើឱ្យប្រាកដថា SRX340 គឺកម្រិត។
5. ខណៈពេលដែលអ្នកកំពុងកាន់ SRX340 នៅនឹងកន្លែង សូមឲ្យអ្នកទីពីរបញ្ចូល និងរឹតបន្តឹងវីសម៉ោនរ៉ាកែត ដើម្បីធានាតង្កៀបម៉ោនទៅនឹងរ៉ាកែត។ ត្រូវ​ប្រាកដ​ថា​ត្រូវ​រឹត​វីស​នៅ​ក្នុង​រន្ធ​ខាង​ក្រោម​ពីរ​ជាមុន​សិន​ ហើយ​បន្ទាប់​មក​រឹត​វីស​នៅ​ក្នុង​រន្ធ​ខាង​លើ​ពីរ។
6. ពិនិត្យមើលថាតង្កៀបម៉ោននៅផ្នែកនីមួយៗនៃ rack គឺកម្រិត។

បើកថាមពល

ឥឡូវនេះអ្នកបានដំឡើង SRX340 របស់អ្នកនៅក្នុង rack អ្នករួចរាល់ដើម្បីភ្ជាប់វាទៅថាមពល។

1. រុំ និងភ្ជាប់ចុងម្ខាងនៃខ្សែដីនៃចរន្តអគ្គិសនី (ESD) ជុំវិញកដៃទទេរបស់អ្នក ហើយភ្ជាប់ចុងម្ខាងទៀតទៅនឹងចំណុច ESD ។
2. ភ្ជាប់ខ្សែដីទៅនឹងដី ហើយបន្ទាប់មកភ្ជាប់ចុងម្ខាងទៀតទៅនឹងចំណុចដីនៅលើបន្ទះចំហៀងនៃ SRX340។
3. ដោតខ្សែថាមពលទៅក្នុងបន្ទះខាងក្រោយ SRX340 ។
4. ប្រសិនបើព្រីប្រភពថាមពល AC មានកុងតាក់ថាមពល សូមបិទវា។
5. ដោតចុងម្ខាងទៀតនៃខ្សែថាមពលទៅក្នុងព្រីប្រភពថាមពល AC ។
6. ប្រសិនបើព្រីប្រភពថាមពល AC មានកុងតាក់ថាមពល សូមបើកវា។
   • SRX340 បើកថាមពលភ្លាមៗនៅពេលអ្នកភ្ជាប់វាទៅថាមពល។ នៅពេលដែល PWR និង STAT LEDs នៅលើបន្ទះខាងមុខត្រូវបានភ្លឺពណ៌បៃតង SRX340 គឺរួចរាល់ក្នុងការប្រើប្រាស់។

ឡើងនិងដំណើរការ

ជំហានទី 2៖ ឡើងនិងដំណើរការ

ឥឡូវនេះ SRX340 ត្រូវបានបើក សូមធ្វើការកំណត់រចនាសម្ព័ន្ធដំបូងមួយចំនួន ដើម្បីដំណើរការវានៅលើបណ្តាញ។

ចំណាំ៖ ត្រូវប្រាកដថាពិនិត្យមើលរបស់យើង។ ការដំឡើងដែលបានណែនាំ៖ ជញ្ជាំងភ្លើងបន្ទាត់ SRX300. ការ​រៀបចំ​ដោយ​ការ​ណែនាំ​របស់​យើង​ជ្រើស​យក​កន្លែង​ដែល​ថ្ងៃ​ទី 1+ នេះ​ចាកចេញ ដោយ​ផ្តល់​ការណែនាំ​ជា​ជំហាន​ៗ​អំពី​វិធី​ងាយស្រួល​ក្នុង​ការ​ធានា និង​បញ្ជាក់​ទីតាំង​សាខា​របស់​អ្នក។

ជម្រើសនៃការផ្តល់ SRX340

វាសាមញ្ញក្នុងការផ្តល់ និងគ្រប់គ្រង SRX340 និងឧបករណ៍ផ្សេងទៀតនៅលើបណ្តាញរបស់អ្នក។ អ្នកអាចជ្រើសរើសឧបករណ៍កំណត់រចនាសម្ព័ន្ធដែលត្រឹមត្រូវសម្រាប់អ្នក៖

• ពាក្យបញ្ជា Junos CLI ។ នៅក្នុងការណែនាំនេះ យើងបង្ហាញអ្នកពីរបៀបកំណត់រចនាសម្ព័ន្ធ SRX340 ជាមួយនឹងពាក្យបញ្ជា CLI ដែលប្រើប្រាស់ដោត និងលេងលំនាំដើមរបស់រោងចក្រ។
• J-Webអ្នកជំនួយការដំឡើង Juniper Networks ដែលត្រូវបានដំឡើងជាមុននៅលើ SRX340 ។ សម្រាប់ព័ត៌មានអំពីការអនុវត្តការកំណត់រចនាសម្ព័ន្ធដំបូងដោយប្រើ J-Web អ្នកជំនួយការដំឡើងសូមមើល កំណត់រចនាសម្ព័ន្ធឧបករណ៍ SRX ដោយប្រើ J-Web អ្នកជំនួយការដំឡើង នៅក្នុង J-Web ការណែនាំអ្នកប្រើប្រាស់សម្រាប់ឧបករណ៍ស៊េរី SRX ។
• Juniper Sky™ Enterprise, Juniper Networks-hosted public-based cloud-based software as a Service (SaaS) solution. អ្នកនឹងត្រូវមានសេវាកម្មជាវ Juniper Sky Enterprise មុនពេលអ្នកអាចប្រើវាដើម្បីកំណត់រចនាសម្ព័ន្ធ SRX340។ សម្រាប់ព័ត៌មានបន្ថែម សូមពិនិត្យមើល Juniper Sky Enterprise ការណែនាំអំពីការចាប់ផ្តើម.
• Juniper Networks Contrail Service Orchestration (CSO) ។ ដើម្បីប្រើ CSO អ្នកនឹងត្រូវការលេខកូដផ្ទៀងផ្ទាត់។ សូមមើល Contrail Service Orchestration (CSO) ការណែនាំអំពីការដាក់ឱ្យប្រើប្រាស់.
  • ប្រសិនបើអ្នកកំពុងប្រើ Junos OS Release 19.2 ឬមុននេះ អ្នកអាចប្រើ Juniper Networks Network Service Controller ដើម្បីកំណត់រចនាសម្ព័ន្ធ SRX340 ជាមួយ ZTP។ Network Service Controller គឺជាធាតុផ្សំនៃ CSO។ សូមមើល កំណត់រចនាសម្ព័ន្ធឧបករណ៍ដោយប្រើ ZTP ជាមួយ Juniper Networks Network Controller.

ការកំណត់រចនាសម្ព័ន្ធដំបូងដោយប្រើ CLI

អ្នកអាចប្រើច្រកកុងសូលនៅលើ SRX ដើម្បីធ្វើការកំណត់រចនាសម្ព័ន្ធដំបូង។ ផ្នែកនេះសន្មត់ថាអ្នកចាប់ផ្តើមពីការកំណត់លំនាំដើមរបស់រោងចក្រ។ សូមមើល ការណែនាំអំពីផ្នែករឹងជញ្ជាំងភ្លើង SRX340 សម្រាប់ព័ត៌មានលម្អិតអំពីការកំណត់រចនាសម្ព័ន្ធលំនាំដើមរបស់រោងចក្រ SRX340។ បន្ទាប់ពីអ្នកកំណត់រចនាសម្ព័ន្ធ SRX340 អ្នកអាចចូលនៅលើច្រក LAN មូលដ្ឋាន ឬពីចម្ងាយតាមរយៈចំណុចប្រទាក់ WAN ដើម្បីគ្រប់គ្រង និងកំណត់រចនាសម្ព័ន្ធ SRX ដោយប្រើ CLI ឬ J-Web.

យើងណែនាំអ្នកឱ្យប្រើចំណុចប្រទាក់ ge-0/0/0 សម្រាប់ការតភ្ជាប់ WAN នៅលើ SRX340 ។ តាមលំនាំដើម ចំណុចប្រទាក់នេះត្រូវបានកំណត់ដើម្បីទទួលការកំណត់រចនាសម្ព័ន្ធការចូលប្រើអ៊ីនធឺណិតរបស់វាពីអ្នកផ្តល់សេវា។

ចំណាំ៖ អតីតamples សន្មត់ថាអ្នកកំពុងប្រើ DHCP ដើម្បីកំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់ WAN ។ ប្រសិនបើអ្នកផ្តល់សេវា WAN មិនគាំទ្រ DHCP អ្នកនឹងត្រូវកំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់ WAN ដោយដៃ និងការកំណត់ផ្លូវឋិតិវន្តដែលពាក់ព័ន្ធ។ សូមមើល ការកំណត់រចនាសម្ព័ន្ធដំបូង Junos.

មានព័ត៌មាននេះងាយស្រួលមុនពេលអ្នកចាប់ផ្តើមការកំណត់រចនាសម្ព័ន្ធដំបូង៖

• ពាក្យសម្ងាត់ឫស
• ឈ្មោះម៉ាស៊ីន

ភ្ជាប់ទៅ Serial Console Port

1. ដោតចុងម្ខាងនៃខ្សែអ៊ីសឺរណិតទៅក្នុងអាដាប់ទ័រច្រកសៀរៀល RJ-45 ទៅ DB-9 សម្រាប់ SRX340 របស់អ្នក។
   • ចំណាំ៖ យើងលែងរួមបញ្ចូលខ្សែ DB-9 ទៅ RJ-45 ឬអាដាប់ទ័រ DB-9 ទៅ RJ-45 ជាមួយនឹងខ្សែស្ពាន់ CAT5E ជាផ្នែកនៃកញ្ចប់ឧបករណ៍។ ប្រសិនបើអ្នកត្រូវការខ្សែកុងសូល អ្នកអាចបញ្ជាវាដោយឡែកពីគ្នាជាមួយនឹងលេខផ្នែក JNP-CBL-RJ45-DB9 (អាដាប់ទ័រ DB-9 ទៅ RJ-45 ជាមួយនឹងខ្សែស្ពាន់ CAT5E) ។
2. ដោតអាដាប់ទ័រច្រកសៀរៀល RJ-45 ទៅ DB-9 ទៅក្នុងច្រកសៀរៀលនៅលើឧបករណ៍គ្រប់គ្រង។
3. ភ្ជាប់ចុងម្ខាងទៀតនៃខ្សែ Ethernet ទៅច្រកកុងសូលសៀរៀលនៅលើ SRX340។
4. ចាប់ផ្តើមកម្មវិធីត្រាប់តាមស្ថានីយអសមកាលរបស់អ្នក (ដូចជា Microsoft Windows HyperTerminal) ហើយជ្រើសរើសច្រក COM ដែលសមស្របដើម្បីប្រើ (សម្រាប់ឧ។ample, COM1) ។
5. ផ្ទៀងផ្ទាត់ថាការកំណត់ច្រកសៀរៀលត្រូវបានកំណត់ទៅជាលំនាំដើម៖
   • អត្រា Baud - 9600
   • ភាពស្មើគ្នា - ន
   • ប៊ីតទិន្នន័យ - ៨
   • ឈប់ប៊ីត - ១
   • ការគ្រប់គ្រងលំហូរ - គ្មាន

ចំណាំ៖ អ្នកក៏អាចភ្ជាប់ទៅ SRX340 ដោយប្រើរន្ធកុងសូលខ្នាតតូច USB ។ សូមមើល ការណែនាំអំពីផ្នែករឹង SRX340.

អនុវត្តការកំណត់រចនាសម្ព័ន្ធដំបូង

1. ចូលជាអ្នកប្រើប្រាស់ root ហើយចាប់ផ្តើម CLI ។ អ្នកមិនត្រូវការពាក្យសម្ងាត់ទេ ប្រសិនបើអ្នកកំពុងដំណើរការលំនាំដើមរបស់រោងចក្រ។
   • ចូល៖ ឫស
   • root@%cli
   • ឫស >
     • ចំណាំ៖ អ្នកអាចធ្វើបាន view ការ​កំណត់​លំនាំដើម​របស់​រោងចក្រ​ជាមួយ​នឹង​ការ​បង្ហាញ​ការ​កំណត់​រចនាសម្ព័ន្ធ​ពាក្យ​បញ្ជា​របៀប​ប្រតិបត្តិការ។
2. បញ្ចូលរបៀបកំណត់រចនាសម្ព័ន្ធ។
   • root> កំណត់រចនាសម្ព័ន្ធ
   • [កែប្រែ]
   • ឫស #
3. ដោយសារអ្នកកំពុងធ្វើការកំណត់រចនាសម្ព័ន្ធដំបូងដោយដៃ អ្នកនឹងត្រូវលុប ZTP ចេញពីការកំណត់។ វាបញ្ឈប់សារកំណត់ហេតុតាមកាលកំណត់ដែលរាយការណ៍អំពីស្ថានភាព ZTP ។ កំណត់ពាក្យសម្ងាត់ការផ្ទៀងផ្ទាត់ជា root ហើយធ្វើការផ្លាស់ប្តូរដើម្បីបិទដំណើរការ ZTP ។
   • [កែប្រែ]
   • root# លុបការអាប់ដេតរូបភាពដោយស្វ័យប្រវត្តិនៃតួ
   • root# លុបប្រព័ន្ធទូរស័ព្ទ-ផ្ទះ
   • root# កំណត់ប្រព័ន្ធ root-authentication plain-text-password
   • ពាក្យសម្ងាត់ថ្មី៖ ពាក្យសម្ងាត់
   • វាយពាក្យសម្ងាត់ថ្មីឡើងវិញ៖ ពាក្យសម្ងាត់
   • ចេញពាក្យបញ្ជា commit ដើម្បីធ្វើឱ្យការកំណត់រចនាសម្ព័ន្ធបេក្ខជនដែលបិទ ZTP៖
     • [កែប្រែ]
     • root # ប្តេជ្ញា
4. បើកការចូលជា root នៅលើ SSH និងអនុញ្ញាតឱ្យចូលប្រើ SSH លើចំណុចប្រទាក់ WAN (ge-0/0/0) ។
   • [កែប្រែ]
   • root# កំណត់សេវាប្រព័ន្ធ ssh root-login អនុញ្ញាត
   • root# កំណត់តំបន់សុវត្ថិភាព ចំណុចប្រទាក់តំបន់មិនទុកចិត្ត ge-0/0/0.0 host-inbound-traffic
   • ប្រព័ន្ធ-សេវា ssh
5. កំណត់រចនាសម្ព័ន្ធឈ្មោះម៉ាស៊ីន។
   • [កែប្រែ]
   • root# កំណត់ប្រព័ន្ធ host-name host_name
6. នោះ​ហើយ​ជា​វា! ការកំណត់រចនាសម្ព័ន្ធដំបូងត្រូវបានបញ្ចប់។ កំណត់រចនាសម្ព័ន្ធដើម្បីធ្វើឱ្យការផ្លាស់ប្តូរនៅលើ SRX សកម្ម។
   • [កែប្រែ]
   • root # ប្តេជ្ញា

អបអរសាទរ! SRX របស់អ្នកដំណើរការហើយ

SRX340 របស់អ្នកឥឡូវនេះមានអ៊ីនធឺណិត និងផ្តល់ការចូលប្រើអ៊ីនធឺណិតប្រកបដោយសុវត្ថិភាពទៅកាន់ឧបករណ៍ដែលភ្ជាប់ជាមួយច្រក LAN ។
អ្នកអាចគ្រប់គ្រងឧបករណ៍ក្នុងមូលដ្ឋាន និងពីចម្ងាយ ដោយប្រើ Junos CLI, J-Webឬសេវាកម្មផ្តល់សេវាផ្អែកលើពពក។ នេះជាអ្វីដែលបណ្តាញរបស់អ្នកមើលទៅដូច៖

រឿងមួយចំនួនដែលត្រូវចងចាំអំពីបណ្តាញសាខា SRX340 ថ្មីរបស់អ្នក៖

• អ្នកចូលប្រើ SRX CLI ឬ J-Web ចំណុចប្រទាក់អ្នកប្រើក្នុងស្រុកដោយប្រើអាសយដ្ឋាន 192.168.1.1 ។ ដើម្បីចូលប្រើ SRX ពីចម្ងាយ សូមបញ្ជាក់អាសយដ្ឋាន IP ដែលផ្តល់ដោយអ្នកផ្តល់សេវា WAN ។ គ្រាន់តែចេញការបង្ហាញចំណុចប្រទាក់ ge-0/0/0 terse CLI ដើម្បីបញ្ជាក់អាសយដ្ឋានដែលកំពុងប្រើដោយចំណុចប្រទាក់ WAN ។
• ចំណុចប្រទាក់គ្រប់គ្រងត្រូវបានកំណត់រចនាសម្ព័ន្ធជាម៉ាស៊ីនមេ DHCP សម្រាប់បណ្តាញរង 192.168.1.0/24 ។
• ឧបករណ៍ដែលភ្ជាប់ទៅច្រក LAN ត្រូវបានកំណត់រចនាសម្ព័ន្ធដើម្បីប្រើ DHCP ។ ពួកគេទទួលបានការកំណត់បណ្តាញរបស់ពួកគេពី SRX ។ ឧបករណ៍ទាំងនេះទទួលបានអាសយដ្ឋាន IP ពីក្រុមអាសយដ្ឋាន 192.168.2.0/24 ហើយប្រើ SRX ជាច្រកចេញចូលលំនាំដើមរបស់ពួកគេ។
• ច្រក LAN ទាំងអស់ស្ថិតនៅក្នុងបណ្តាញរងដូចគ្នាជាមួយនឹងការតភ្ជាប់ស្រទាប់ 2 ។ ចរាចរណ៍ទាំងអស់ត្រូវបានអនុញ្ញាតរវាងចំណុចប្រទាក់តំបន់ជឿទុកចិត្ត។
• ចរាចរណ៍ទាំងអស់ដែលមានប្រភពនៅក្នុងតំបន់ជឿទុកចិត្តត្រូវបានអនុញ្ញាតនៅក្នុងតំបន់ដែលមិនទុកចិត្ត។ ចរាចរណ៍ឆ្លើយតបដែលផ្គូផ្គងត្រូវបានអនុញ្ញាតឱ្យត្រឡប់ពីតំបន់មិនទុកចិត្តទៅតំបន់ជឿទុកចិត្ត។ ចរាចរណ៍ដែលមានប្រភពមកពីតំបន់មិនទុកចិត្តត្រូវបានរារាំងពីតំបន់ជឿទុកចិត្ត។
• SRX ដំណើរការប្រភព NAT (S-NAT) ដោយប្រើ IP របស់ចំណុចប្រទាក់ WAN សម្រាប់ចរាចរដែលបានផ្ញើទៅ WAN ដែលមានប្រភពមកពីតំបន់ទុកចិត្ត។
• ចរាចរណ៍ដែលភ្ជាប់ជាមួយសេវាកម្មប្រព័ន្ធជាក់លាក់ (HTTPS, DHCP, TFTP, និង SSH) ត្រូវបានអនុញ្ញាតពីតំបន់ដែលមិនទុកចិត្តទៅកាន់ម៉ាស៊ីនក្នុងស្រុក។ សេវាកម្ម និងពិធីការក្នុងស្រុកទាំងអស់ត្រូវបានអនុញ្ញាតសម្រាប់ចរាចរណ៍ដែលមានប្រភពមកពីតំបន់ជឿទុកចិត្ត។

បន្ត

ជំហានទី 3៖ បន្ត

អបអរសាទរ! SRX340 របស់អ្នកត្រូវបានកំណត់រចនាសម្ព័ន្ធ និងរួចរាល់សម្រាប់ដំណើរការ។ នេះជារឿងមួយចំនួនដែលអ្នកអាចធ្វើបានបន្ទាប់។

តើមានអ្វីបន្ទាប់?

ចំណាំ៖ កំណត់រចនាសម្ព័ន្ធ និងធ្វើឱ្យមានសុពលភាពការិយាល័យសាខាដែលមានសុវត្ថិភាពយ៉ាងឆាប់រហ័សនៅក្នុងជំហានសាមញ្ញមួយចំនួនជាមួយរបស់យើង។ ការដំឡើងដែលបានណែនាំ៖ ជញ្ជាំងភ្លើងបន្ទាត់ SRX300. ការរៀបចំដោយការណែនាំរបស់យើងជ្រើសរើសកន្លែងដែលមគ្គុទ្ទេសក៍ Day One+ នេះបញ្ចប់ ហើយត្រូវបានរចនាឡើងដើម្បីទទួលបានទីតាំងសាខារបស់អ្នកយ៉ាងរហ័សតាមអ៊ីនធឺណិត និងមានសុវត្ថិភាព។

ប្រសិនបើអ្នកចង់	បន្ទាប់មក
ផ្លាស់ប្តូរការកំណត់រចនាសម្ព័ន្ធ ដំឡើងឧបករណ៍ផ្សេងទៀត និងដំណើរការ ឬទាំងពីរ	ចូលទៅ J-Web ហើយប្រើអ្នកជំនួយការ។ ជាជម្រើស អ្នកអាចប្រើមុខងារកំណត់រចនាសម្ព័ន្ធកម្រិតខ្ពស់បន្ថែមទៀតដែលផ្តល់ដោយ Juniper Contrail Service Orchestration (CSO) និង Juniper Sky Enterprise។ ដើម្បីប្រើប្រាស់សេវាកម្មទាំងនេះ អ្នកនឹងត្រូវការគណនី និងលេខកូដធ្វើឱ្យសកម្ម។ សូមពិនិត្យមើល Contrail Service Orchestration (CSO) ការណែនាំអំពីការដាក់ឱ្យប្រើប្រាស់ និង Juniper Sky Enterprise ការណែនាំអំពីការចាប់ផ្តើម.
ដំឡើង SRX340 របស់អ្នកជាមួយនឹងវិធានការសុវត្ថិភាពកម្រិតខ្ពស់ដើម្បីការពារ និងការពារបណ្តាញរបស់អ្នក។	ទស្សនា ថ្ងៃទីមួយ៖ ស៊េរី SRX ឡើង និងដំណើរការជាមួយនឹងសុវត្ថិភាពកម្រិតខ្ពស់ សេវាកម្ម
គ្រប់គ្រងការអាប់ដេតកម្មវិធីនៅលើ SRX340 របស់អ្នក។	សូមមើល ការដំឡើងកម្មវិធីនៅលើឧបករណ៍ស៊េរី SRX

មើល ធ្វើស្វ័យប្រវត្តិកម្ម និងការពារបណ្តាញរបស់អ្នកជាមួយ Juniper Security

ទស្សនា មជ្ឈមណ្ឌលរចនាសុវត្ថិភាព

ទទួលបានបទពិសោធន៍ផ្ទាល់ជាមួយអេ នីតិវិធីដែលមាននៅក្នុងការណែនាំនេះ។

ទស្សនា Juniper Networks Virtual Labs និងកក់ប្រអប់ខ្សាច់ដោយឥតគិតថ្លៃរបស់អ្នក។ អ្នកនឹងឃើញប្រអប់ខ្សាច់ Junos Day One Experience នៅក្នុងប្រភេទដាច់ដោយឡែក។

ព័ត៌មានទូទៅ

ប្រសិនបើអ្នកចង់	បន្ទាប់មក
ទាញយក ធ្វើឱ្យសកម្ម និងគ្រប់គ្រងអាជ្ញាប័ណ្ណកម្មវិធីរបស់អ្នក ដើម្បីដោះសោមុខងារបន្ថែមសម្រាប់ SRX Firewall របស់អ្នក។	សូមមើល បើកដំណើរការអាជ្ញាប័ណ្ណ Junos OS នៅក្នុង Juniper ការណែនាំអំពីអាជ្ញាប័ណ្ណ
សូមមើលឯកសារទាំងអស់ដែលមានសម្រាប់ SRX340	ទស្សនា ឯកសារ SRX340 ទំព័រនៅក្នុង Juniper TechLibrary
កំណត់រចនាសម្ព័ន្ធ SRX340 ជាមួយ Junos OS CLI	ចាប់ផ្តើមជាមួយ ថ្ងៃទីមួយ+ សម្រាប់ Junos OS ណែនាំ
កំណត់រចនាសម្ព័ន្ធ SRX340 ដោយប្រើ J-Web	សូមមើល J-Web សម្រាប់ឯកសារស៊េរី SRX
បន្តធ្វើបច្ចុប្បន្នភាពលើមុខងារថ្មីៗ និងផ្លាស់ប្តូរ ព្រមទាំងស្គាល់ និងដោះស្រាយបញ្ហា។	សូមមើល កំណត់ចំណាំការចេញផ្សាយរបស់ Junos OS

រៀនជាមួយវីដេអូ

បណ្ណាល័យវីដេអូរបស់យើងបន្តរីកចម្រើន! យើងបានបង្កើតវីដេអូជាច្រើន ដែលបង្ហាញពីរបៀបធ្វើអ្វីគ្រប់យ៉ាងចាប់ពីការដំឡើងផ្នែករឹងរបស់អ្នក ដើម្បីកំណត់រចនាសម្ព័ន្ធមុខងារបណ្តាញ Junos OS កម្រិតខ្ពស់។ នេះគឺជាវីដេអូ និងធនធានបណ្តុះបណ្តាលល្អៗមួយចំនួន ដែលនឹងជួយអ្នកពង្រីកចំណេះដឹងរបស់អ្នកអំពី Junos OS ។

ប្រសិនបើអ្នកចង់	បន្ទាប់មក
View a Webវីដេអូបណ្តុះបណ្តាលផ្អែកលើមូលដ្ឋានដែលផ្តល់នូវការបញ្ចប់view នៃ SRX340 និងពិពណ៌នាអំពីរបៀបដំឡើង និងកំណត់រចនាសម្ព័ន្ធវា។	ជញ្ជាំងភ្លើង SRX340 និង SRX345 ចប់ហើយ។view និង ការដាក់ពង្រាយ (WBT)
ទទួលបានការណែនាំ និងការណែនាំខ្លីៗ ដែលផ្តល់ចម្លើយរហ័ស ភាពច្បាស់លាស់ និងការយល់ដឹងអំពីលក្ខណៈពិសេស និងមុខងារជាក់លាក់នៃបច្ចេកវិទ្យា Juniper	សូមមើល រៀនជាមួយ Juniper នៅលើទំព័រ YouTube ចម្បងរបស់ Juniper Networks
View បញ្ជីនៃការបណ្តុះបណ្តាលបច្ចេកទេសឥតគិតថ្លៃជាច្រើនដែលយើងផ្តល់ជូននៅ Juniper	ទស្សនា ការចាប់ផ្តើម ទំព័រនៅលើវិបផតថលសិក្សា Juniper

Juniper Networks និមិត្តសញ្ញា Juniper Networks Juniper និង Junos គឺជាពាណិជ្ជសញ្ញាដែលបានចុះបញ្ជីរបស់ Juniper Networks, Inc. នៅសហរដ្ឋអាមេរិក និងប្រទេសដទៃទៀត។ រាល់ពាណិជ្ជសញ្ញា សញ្ញាសេវាកម្ម ម៉ាកដែលបានចុះបញ្ជី ឬសញ្ញាសម្គាល់សេវាកម្មដែលបានចុះបញ្ជី គឺជាកម្មសិទ្ធិរបស់ម្ចាស់រៀងៗខ្លួន។ Juniper Networks មិនទទួលខុសត្រូវចំពោះភាពមិនត្រឹមត្រូវណាមួយនៅក្នុងឯកសារនេះទេ។ Juniper Networks រក្សាសិទ្ធិក្នុងការផ្លាស់ប្តូរ កែប្រែ ផ្ទេរ ឬកែប្រែការបោះពុម្ពនេះដោយមិនចាំបាច់ជូនដំណឹងជាមុន។
រក្សាសិទ្ធិ © 2023 Juniper Networks, Inc. រក្សាសិទ្ធិគ្រប់យ៉ាង។

ឯកសារ/ធនធាន

Juniper NETWORKS SRX340 Services Gateway [pdf] ការណែនាំអ្នកប្រើប្រាស់ SRX340, SRX340 Services Gateway, Services Gateway, Gateway

ឯកសារយោង

• សៀវភៅណែនាំអ្នកប្រើប្រាស់