Manuali i përdorimit të ruterit të sigurtë netgate 6100 MAX

Ky Udhëzues i Fillimit të Shpejtë mbulon procedurat e lidhjes për herë të parë për ruterin e sigurtë Netgate 6100 MAX dhe gjithashtu ofron informacionin e nevojshëm për të qëndruar në funksion.

FILLIMI

Përdorni hapat e mëposhtëm për të konfiguruar ruterin e sigurt TNSR.

Për të konfiguruar ndërfaqet e rrjetit dhe për të fituar akses në internet, ndiqni udhëzimet e dhëna në dokumentacionin Zero-to-Ping.
Shënim: Jo të gjithë hapat në dokumentacionin Zero-to-Ping do të jenë të nevojshëm për çdo skenar konfigurimi.
Pasi OS Host të jetë në gjendje të arrijë në internet, kontrolloni për përditësime (Përditësimi i TNSR) përpara se të vazhdoni. Kjo siguron sigurinë dhe integritetin e ruterit përpara se ndërfaqet TNSR të ekspozohen në internet.

Së fundi, konfiguroni shembullin TNSR për të përmbushur rastin specifik të përdorimit. Temat janë të renditura në kolonën e majtë të faqes së Dokumentacionit TNSR. Ka edhe TNSR Configuration ExampReceta që mund të jenë të dobishme kur konfiguroni TNSR.

PORTET HYRËSE DHE DALJE

Etiketat e numëruara në këtë imazh i referohen hyrjeve në Portat e Rrjetit dhe Portet e tjera.

Portet e rrjeteve
Portat e kombinuara WAN1 dhe WAN2 janë porte të përbashkëta. Secili ka një port RJ-45 dhe një portë SFP. Çdo port mund të përdoret vetëm RJ-45 ose lidhësi SFP.

Shënim: Çdo portë, WAN1 dhe WAN2, është diskrete dhe individuale. Është e mundur të përdorni lidhësin RJ-45 në një portë dhe lidhësin SFP në tjetrin.

Tabela 1: Paraqitja e ndërfaqes së rrjetit Netgate 6100

Port	Etiketa	Etiketa Linux	Etiketa TNSR	Lloji i portit	Shpejtësia e portit
2	WAN1	enp2s0f1	GigabitEthernet2/0/1	RJ-45/SFP	1 Gbps
3	WAN2	enp2s0f0	GigabitEthernet2/0/0	RJ-45/SFP	1 Gbps
4	WAN3	enp3s0f0	TenGigabitEthernet3/0/0	SFP	1/10 Gbps
4	WAN4	enp3s0f1	TenGigabitEthernet3/0/1	SFP	1/10 Gbps
5	LAN1	enp4s0	TwoDotFiveGigabitEthernet4/0/0	RJ-45	2.5 Gbps
5	LAN2	enp5s0	TwoDotFiveGigabitEthernet5/0/0	RJ-45	2.5 Gbps
5	LAN3	enp6s0	TwoDotFiveGigabitEthernet6/0/0	RJ-45	2.5 Gbps
5	LAN4	enp7s0	TwoDotFiveGigabitEthernet7/0/0	RJ-45	2.5 Gbps

Shënim: Ndërfaqja e parazgjedhur e Host OS është enp2s0f0. Ndërfaqja Host OS është një ndërfaqe rrjeti që është e disponueshme vetëm për sistemin operativ pritës dhe nuk disponohet në TNSR. Megjithëse teknikisht opsionale, praktika më e mirë është të kesh një të tillë për aksesin dhe përditësimin e sistemit operativ pritës.

Portat Ethernet SFP+
WAN3 dhe WAN4 janë porte diskrete, secila me 10 Gbps të dedikuar përsëri në Intel SoC.

Paralajmërim: Ndërfaqet e integruara SFP në sistemet C3000 nuk mbështesin module që përdorin lidhje bakri Ethernet (RJ45). Si të tilla, modulet e bakrit SFP/SFP+ nuk mbështeten në këtë platformë.

Shënim: Intel vë në dukje kufizimet e mëposhtme shtesë në këto ndërfaqe:
Pajisjet e bazuara në Intel(R) Ethernet Connection X552 dhe Intel(R) Ethernet Connection X553 nuk mbështesin veçoritë e mëposhtme:

Eternet me Efiçiencë të Energjisë (EEE)
Intel PROSet për menaxherin e pajisjes Windows

Ekipet e Intel ANS ose VLAN (LBFO mbështetet)
Kanal fibër mbi Ethernet (FCoE)

Ura e qendrës së të dhënave (DCB)
Shkarkimi IPSec

MACSec Shkarkimi

Përveç kësaj, pajisjet SFP+ të bazuara në Intel(R) Ethernet Connection X552 dhe Intel(R) Ethernet Connection X553 nuk mbështesin veçoritë e mëposhtme:

Negocim automatik i shpejtësisë dhe i dyfishtë.
Zgjohuni në LAN

Modulet 1000BASE-T SFP

Portet e tjera

Port	Përshkrimi
1	Konsola serike
6	Fuqia

Klientët mund të hyjnë në Konsolën Seriale duke përdorur ndërfaqen serike të integruar me një kabllo Micro-USB B ose një kabllo të stilit "Cisco" RJ45 dhe përshtatës të veçantë serial.

Shënim: Vetëm një lloj lidhjeje konsole do të funksionojë në të njëjtën kohë dhe lidhja e konsolës RJ45 ka përparësi. Nëse të dyja portet janë të lidhura, vetëm porta e konsolës RJ45 do të funksionojë.

Lidhësi i energjisë është 12 VDC me lidhës mbyllës me fileto. Konsumi i energjisë 20 W (boshe)

Ana e përparme

Modele LED

Përshkrimi	Modeli LED
Në gatishmëri	Rrethoni portokallinë e fortë
Ndezja	Rretho blu e fortë

Ana e majtë

Paneli anësor i majtë i pajisjes (kur përballet me anën e përparme) përmban:

#	Përshkrimi	Qëllimi
1	Butoni i rivendosjes (i futur)	Asnjë funksion në TNSR në këtë moment
2	Butoni i energjisë (i dalë)	Shtypni shkurt (Mbajeni 3-5 sekonda) Mbyllje e këndshme, ndizni
2	Butoni i energjisë (i dalë)	Shtypni gjatë (Mbajeni 7-12 sekonda) Ndërprerja e fortë e rrymës në CPU
3	2x porte USB 3.0	Lidhni pajisjet USB

DUKE LIDHUR ME KONSOLEN USB

Ky udhëzues tregon se si të aksesoni tastierën serike e cila mund të përdoret për zgjidhjen e problemeve dhe detyrat diagnostikuese, si dhe disa konfigurime bazë.
Ka raste kur kërkohet qasja e drejtpërdrejtë në tastierë. Ndoshta qasja në GUI ose SSH është bllokuar, ose fjalëkalimi është humbur ose harruar.

Pajisja e konsolës serike USB
Kjo pajisje përdor një Silicon Labs CP210x USB-to-UART Bridge e cila siguron qasje në tastierë. Kjo pajisje ekspozohet nëpërmjet portës USB Micro-B (5-pin) në pajisje.

Instaloni Shoferin
Nëse është e nevojshme, instaloni një drejtues të përshtatshëm Silicon Labs CP210x USB në UART Bridge në stacionin e punës që përdoret për t'u lidhur me pajisjen.

Dritaret
Ka drejtues të disponueshëm për Windows të disponueshëm për shkarkim.
macOS
Ka drejtues të disponueshëm për macOS të disponueshëm për shkarkim.
Për macOS, zgjidhni shkarkimin CP210x VCP Mac.
Linux
Ka drejtues të disponueshëm për Linux të disponueshëm për shkarkim.

FreeBSD
Versionet e fundit të FreeBSD përfshijnë këtë drejtues dhe nuk do të kërkojnë instalim manual.

Lidhni një kabllo USB
Më pas, lidheni me portën e konsolës duke përdorur kabllon që ka një lidhës USB Micro-B (5-pin) në njërën anë dhe një prizë USB të tipit A në anën tjetër.
Shtyjeni butësisht fundin e prizës USB Micro-B (5-pin) në portën e konsolës së pajisjes dhe lidhni spinën USB të tipit A në një portë USB të disponueshme në stacionin e punës.

Këshillë: Sigurohuni që të shtyni plotësisht lidhësin USB Micro-B (5-pin) në anën e pajisjes. Me shumicën e kabllove do të ketë një "klik" të prekshëm, "të këputur" ose tregues të ngjashëm kur kablloja është plotësisht e kyçur.

Aplikoni energjinë në pajisje
Në disa pajisje, porta serike e konsolës USB mund të mos zbulohet nga sistemi operativ i klientit derisa pajisja të futet në një burim energjie.
Nëse sistemi operativ i klientit nuk e zbulon portën e konsolës serike USB, lidhni kordonin e energjisë me pajisjen për ta lejuar atë të fillojë nisjen.
Nëse porta serike e tastierës USB shfaqet pa energji të aplikuar në pajisje, atëherë praktika më e mirë është të prisni derisa terminali të hapet dhe të lidhet me konsolën serike përpara se të ndizni pajisjen. Në këtë mënyrë klienti mund view të gjithë daljen e nisjes.

Gjeni pajisjen e portit të konsolës
Pajisja e përshtatshme e portit të konsolës që stacioni i punës i është caktuar si porta serike duhet të vendoset përpara se të tentohet të lidhet me tastierën.

Shënim: Edhe nëse porta serike është caktuar në BIOS, OS i stacionit të punës mund ta rimarrë atë në një port tjetër COM.

Dritaret
Për të gjetur emrin e pajisjes në Windows, hapni Device Manager dhe zgjeroni seksionin për Portet (COM & LPT). Kërkoni një hyrje me një titull të tillë si Silicon Labs CP210x USB në UART Bridge. Nëse ka një etiketë në emër që përmban "COMX" ku X është një shifër dhjetore (p.sh. COM3), kjo vlerë është ajo që do të përdoret si port në programin e terminalit.

macOS
Pajisja e lidhur me konsolën e sistemit ka të ngjarë të shfaqet ose të fillojë me /dev/cu.usbserial- .
Ekzekutoni ls -l /dev/cu.* nga një kërkesë e Terminalit për të parë një listë të pajisjeve serike USB të disponueshme dhe për të gjetur atë të përshtatshme për harduerin. Nëse ka shumë pajisje, pajisja e duhur ka të ngjarë të jetë ajo me kohën më të funditamp ose ID më e lartë.

Linux
Pajisja e lidhur me konsolën e sistemit ka të ngjarë të shfaqet si /dev/ttyUSB0. Kërkoni mesazhe në lidhje me pajisjen që bashkëngjitet në regjistrin e sistemit files ose duke ekzekutuar dmesg.

Shënim: Nëse pajisja nuk shfaqet në /dev/, shihni shënimin e mësipërm në seksionin e drejtuesit për ngarkimin manual të drejtuesit të Linux dhe më pas provoni përsëri.

FreeBSD
Pajisja e lidhur me konsolën e sistemit ka të ngjarë të shfaqet si /dev/cuaU0. Kërkoni mesazhe në lidhje me pajisjen që bashkëngjitet në regjistrin e sistemit files ose duke ekzekutuar dmesg.

Shënim: Nëse pajisja serike nuk është e pranishme, sigurohuni që pajisja të ketë energji dhe më pas kontrolloni përsëri.

Hapni një Program Terminal
Përdorni një program terminal për t'u lidhur me portën e konsolës së sistemit. Disa zgjedhje të programeve të terminalit:

Dritaret
Për Windows praktika më e mirë është të ekzekutoni PuTTY në Windows ose SecureCRT. Një ishampMë poshtë është se si të konfiguroni PuTTY.

Paralajmërim: Mos përdorni Hyperterminal.

macOS
Për macOS praktika më e mirë është të ekzekutoni ekranin GNU, ose cu. Një ishampMë poshtë është se si të konfiguroni ekranin GNU. Linux
Për Linux, praktikat më të mira janë të ekzekutoni ekranin GNU, PuTTY në Linux, minicom ose dterm. p.shampMë poshtë janë detajet se si të konfiguroni ekranin PuTTY dhe GNU.

FreeBSD
Për FreeBSD praktika më e mirë është të ekzekutoni ekranin GNU ose cu. Një ishampMë poshtë është se si të konfiguroni ekranin GNU.

Klient-Specifik Shemamples
PuTTY në Windows

Hapni PuTTY dhe zgjidhni Session nën Kategoria në anën e majtë.
Vendosni llojin e lidhjes në Serial

Vendosni linjën serike në portën e konsolës së përcaktuar më parë
Vendosni shpejtësinë në 115200 bit për sekondë.
Klikoni butonin Hap

PuTTY më pas do të shfaqë konsolën.

PuTTY në Linux
Hapni PuTTY nga një terminal duke shtypur sudo stuko

Shënim: Komanda sudo do të kërkojë fjalëkalimin e stacionit lokal të punës të llogarisë rrjedhëse.

Vendosni llojin e lidhjes në Serial
Vendosni linjën serike në /dev/ttyUSB0
Vendosni shpejtësinë në 115200 bit për sekondë

Klikoni butonin Hap

PuTTY më pas do të shfaqë konsolën.

Ekrani GNU
Në shumë raste ekrani mund të thirret thjesht duke përdorur linjën e duhur të komandës, ku është porta e konsolës që ndodhej më sipër.
ekran sudo $ 115200

Shënim: Komanda sudo do të kërkojë fjalëkalimin e stacionit lokal të punës të llogarisë rrjedhëse.

Nëse pjesë të tekstit janë të palexueshme, por duket se janë të formatuara siç duhet, fajtori më i mundshëm është mospërputhja e kodimit të karaktereve në terminal. Shtimi i parametrit -U në argumentet e linjës së komandës së ekranit e detyron atë të përdorë UTF-8 për kodimin e karaktereve:
$ sudo ekran -U 115200

Cilësimet e terminalit
Cilësimet që duhen përdorur brenda programit të terminalit janë:

Shpejtësia
115200 baud, shpejtësia e BIOS
Bitë të dhënash
8

Barazi
Asnjë
Stop copa
1
Kontrolli i rrjedhës
Fikur ose XON/OFF.

Paralajmërim: Kontrolli i rrjedhës së harduerit (RTS/CTS) duhet të çaktivizohet

Optimizimi i Terminalit

Përtej cilësimeve të kërkuara ka opsione shtesë në programet e terminalit që do të ndihmojnë sjelljen e hyrjes dhe paraqitjen e daljes për të siguruar përvojën më të mirë. Këto cilësime ndryshojnë vendndodhjen dhe mbështetjen sipas klientit dhe mund të mos jenë të disponueshme në të gjithë klientët ose terminalet.

Këto janë

Lloji i terminalit
xterm
Ky cilësim mund të jetë nën Terminal, Emulation Terminal ose zona të ngjashme.
Mbështetja e ngjyrave
Ngjyra ANSI / 256 Ngjyra / ANSI me 256 ngjyra
Ky cilësim mund të jetë nën Emulimi i terminalit, Ngjyrat e dritares, Teksti, Termi i avancuar ose zona të ngjashme.
Kompleti i karaktereve / Kodimi i karaktereve
UTF-8
Ky cilësim mund të jetë nën Paraqitja e terminalit, Përkthimi i dritares, Ndërkombëtar i avancuar ose zona të ngjashme. Në ekranin GNU kjo aktivizohet duke kaluar parametrin -U.

Vizatimi i vijës
Kërkoni dhe aktivizoni cilësime të tilla si "Vizatoni linjat grafikisht", "Përdorni karaktere grafike unicode" dhe/ose "Përdorni pikat e kodit të vizatimit të vijës së Unicode".
Këto cilësime mund të jenë nën Paraqitja e terminalit, Përkthimi i dritares ose zona të ngjashme.
Tastet e funksionit / Tastiera
Xterm R6
Në Putty kjo është nën Terminal > Tastierë dhe emërtohet The Function Keys and Keypad.
Fonti
Për përvojën më të mirë, përdorni një font modern monospace unicode si Deja Vu Sans Mono, Liberation Mono, Monaco, Consolas, Fira Code ose të ngjashme.

Ky cilësim mund të jetë nën Paraqitja e terminalit, Paraqitja e dritares, Teksti ose zona të ngjashme.

Çfarë është më pas?
Pas lidhjes së një klienti terminal, ai mund të mos shohë menjëherë ndonjë dalje. Kjo mund të jetë për shkak se pajisja ka përfunduar tashmë nisjen ose mund të jetë që pajisja është duke pritur për ndonjë hyrje tjetër.
Nëse pajisja nuk ka ende energji elektrike, futeni në prizë dhe monitoroni daljen e terminalit.
Nëse pajisja është tashmë e ndezur, provoni të shtypni Hapësirën. Nëse nuk ka ende dalje, shtypni Enter. Nëse pajisja është nisur, ajo duhet të rishfaq kërkesën e hyrjes ose të prodhojë një dalje tjetër që tregon statusin e saj.

Zgjidhja e problemeve

Mungon pajisja serike
Me një tastierë serike USB ka disa arsye pse porta serike mund të mos jetë e pranishme në sistemin operativ të klientit, duke përfshirë:

Nuk ka fuqi
Disa modele kërkojnë energji përpara se klienti të mund të lidhet me tastierën serike USB.

Kablloja USB nuk është futur në prizë
Për konzolat USB, kablloja USB mund të mos jetë plotësisht e kyçur në të dy anët. Butësisht, por fort, sigurohuni që kablloja të ketë një lidhje të mirë në të dyja anët.

Kabllo USB e keqe
Disa kabllo USB nuk janë të përshtatshme për t'u përdorur si kabllo të dhënash. Për shembullampMegjithatë, disa kabllo janë në gjendje të japin energji vetëm për pajisjet e karikimit dhe jo të veprojnë si kabllo të dhënash. Të tjerët mund të jenë të cilësisë së ulët ose të kenë lidhës të dobët ose të konsumuar.
Kablloja ideale për t'u përdorur është ajo që erdhi me pajisjen. Nëse kjo nuk ndodh, sigurohuni që kablloja të jetë e llojit dhe specifikimeve të duhura dhe provoni kabllo të shumta.

Pajisja e gabuar
Në disa raste mund të ketë disa pajisje serike të disponueshme. Sigurohuni që ai që përdoret nga klienti serial është i saktë. Disa pajisje ekspozojnë porta të shumta, kështu që përdorimi i portës së gabuar mund të çojë në mungesë daljeje ose dalje të papritur.

Dështimi i harduerit Mund të ketë një dështim të harduerit që pengon funksionimin e tastierës serike. Kontaktoni Netgate TAC për ndihmë.

Nuk ka dalje serike
Nëse nuk ka fare dalje, kontrolloni artikujt e mëposhtëm:

Cilësimet e gabuara të terminalit
Sigurohuni që programi i terminalit të jetë konfiguruar për shpejtësinë e duhur. Shpejtësia e parazgjedhur e BIOS-it është 115200, dhe shumë sisteme të tjera operative moderne përdorin gjithashtu këtë shpejtësi.
Disa sisteme operative të vjetra ose konfigurime të personalizuara mund të përdorin shpejtësi më të ngadalta si 9600 ose 38400.

Cilësimet e konsolës serike të pajisjes OS
Sigurohuni që sistemi operativ të jetë i konfiguruar për konsolën e duhur (p.sh. ttyS1 në Linux). Për më shumë informacion, konsultohuni me udhëzuesit e ndryshëm të instalimit të funksionimit në këtë sajt.

PuTTY ka probleme me vizatimin e vijës
PuTTY në përgjithësi trajton shumicën e rasteve në rregull, por mund të ketë probleme me karakteret e vizatimit të vijës në platforma të caktuara. Këto cilësime duket se funksionojnë më së miri (të testuar në Windows):

Dritare
Kolonat x Rreshtat
80×24
Dritarja > Paraqitja
Fonti
Courier New 10pt ose Consolas 10pt
Dritarja > Përkthim
Set i karaktereve në distancë

Përdorni kodimin e shkronjave ose UTF-8
Trajtimi i karaktereve të vizatimit të vijës
Përdorni fontin në të dy modalitetet ANSI dhe OEM ose Përdorni pikat e kodit të vizatimit të linjës Unicode
Dritarja > Ngjyrat
Tregoni tekstin me shkronja të zeza duke ndryshuar
Ngjyra

Dalja serike e ngatërruar
Nëse dalja serike duket e ngatërruar, karakteret që mungojnë, karakteret binare ose të rastit, kontrolloni artikujt e mëposhtëm:

Kontrolli i rrjedhës
Në disa raste, kontrolli i rrjedhës mund të ndërhyjë në komunikimin serial, duke shkaktuar rënie të karaktereve ose probleme të tjera. Çaktivizimi i kontrollit të rrjedhës në klient mund ta korrigjojë këtë problem.
Në PuTTY dhe klientët e tjerë GUI, zakonisht ekziston një opsion për sesion për të çaktivizuar kontrollin e rrjedhës. Në PuTTY, opsioni Flow Control është në pemën e cilësimeve nën Connection, pastaj Serial.
Për të çaktivizuar kontrollin e rrjedhës në ekranin GNU, shtoni parametrat -ixon dhe/ose -ixoff pas shpejtësisë serike si në shembullin e mëposhtëmampe:
ekran sudo $ 115200,-ixon

Shpejtësia e terminalit
Sigurohuni që programi i terminalit të jetë konfiguruar për shpejtësinë e duhur. (Shih Asnjë dalje serike)

Kodimi i karaktereve
Sigurohuni që programi i terminalit të jetë konfiguruar për kodimin e duhur të karaktereve, si UTF-8 ose Latin-1, në varësi të sistemit operativ. (Shih Ekranin GNU)

Dalja serike ndalon pas BIOS-it
Nëse dalja serike shfaqet për BIOS, por ndalon më pas, kontrolloni artikujt e mëposhtëm:

Shpejtësia e terminalit
Sigurohuni që programi i terminalit të jetë konfiguruar për shpejtësinë e duhur për sistemin operativ të instaluar. (Shih Asnjë dalje serike)

Cilësimet e konsolës serike të pajisjes OS
Sigurohuni që sistemi operativ i instaluar është i konfiguruar për të aktivizuar tastierën serike dhe se është konfiguruar për konsolën e duhur (p.sh. ttyS1 në Linux). Për më shumë informacion, konsultohuni me udhëzuesit e ndryshëm të instalimit të funksionimit në këtë sajt.

Media bootable
Nëse niset nga një USB flash drive, sigurohuni që disku të jetë shkruar saktë dhe të përmbajë një imazh të sistemit operativ të bootable.

BURIMET SHTESË

Shërbime Profesionale
Mbështetja nuk mbulon detyra më komplekse të tilla si dizajni i rrjetit dhe konvertimi nga muret e tjera të zjarrit. Këto artikuj ofrohen si shërbime profesionale dhe mund të blihen dhe planifikohen në përputhje me rrethanat.
https://www.netgate.com/our-services/professional-services.html
Trajnimi Netgate
Trajnimi Netgate ofron kurse trajnimi për rritjen e njohurive tuaja për produktet dhe shërbimet e Netgate. Nëse ju duhet të ruani ose përmirësoni aftësitë e sigurisë të stafit tuaj ose të ofroni mbështetje shumë të specializuar dhe të përmirësoni kënaqësinë e klientit tuaj; Trajnimi Netgate ju ka mbuluar.
https://www.netgate.com/training/

Biblioteka e Burimeve
Për të mësuar më shumë se si të përdorni pajisjen tuaj Netgate dhe për burime të tjera të dobishme, sigurohuni që të shfletoni Bibliotekën tonë të Burimeve.
https://www.netgate.com/resources/

GARANCI DHE MBËSHTETJE

Një vit garanci e prodhuesit.
Ju lutemi kontaktoni Netgate për informacionin e garancisë ose view faqja e Ciklit të Jetës së Produktit.

Të gjitha specifikimet mund të ndryshojnë pa paralajmërim.

Mbështetja e ndërmarrjes përfshihet me një abonim aktiv të softuerit, për më shumë informacion view faqja e Mbështetjes Globale të Netgate.

Shihni gjithashtu:
Për më shumë informacion se si të përdorni softuerin TNSR®, shihni Bibliotekën e Dokumentacionit dhe Burimeve TNSR.

FAQ

Pyetje: A mund të përdor module bakri SFP/SFP+ në Netgate 6100 MAX?
Përgjigje: Jo, ndërfaqet e integruara SFP nuk mbështesin lidhje bakri Ethernet (RJ45).
Pyetje: Si mund të kryej një mbyllje të këndshme të ruterit?
Përgjigje: Shtypni shkurt butonin e energjisë për 3-5 sekonda.

Dokumentet / Burimet

netgate 6100 MAX Secure Router [pdf] Manuali i Përdoruesit
6100 MAX Secure Router, 6100 MAX, Secure Router, Router

Referencat

Manuali i Përdoruesit

netgate 6100 MAX Secure Router