netgate 6100 MAX Secure Router User Manual

Sinasaklaw ng Gabay sa Mabilis na Pagsisimula na ito ang unang pagkakataon na mga pamamaraan ng koneksyon para sa Netgate 6100 MAX Secure Router at nagbibigay din ng impormasyong kailangan upang manatiling nakabukas at tumatakbo.

PAGSIMULA

Gamitin ang mga sumusunod na hakbang upang i-configure ang TNSR Secure Router.

Upang i-configure ang Mga Network Interface at magkaroon ng access sa Internet, sundin ang mga tagubiling ibinigay sa dokumentasyong Zero-to-Ping.
Tandaan: Hindi lahat ng hakbang sa dokumentasyong Zero-to-Ping ay kakailanganin para sa bawat senaryo ng pagsasaayos.
Kapag ang Host OS ay may kakayahang maabot ang Internet, tingnan ang mga update (Pag-update ng TNSR) bago magpatuloy. Tinitiyak nito ang seguridad at integridad ng router bago malantad sa Internet ang mga interface ng TNSR.

Panghuli, i-configure ang instance ng TNSR upang matugunan ang partikular na kaso ng paggamit. Ang mga paksa ay nakalista sa kaliwang column ng TNSR Documentation site. Mayroon ding TNSR Configuration Halample Mga recipe na maaaring makatulong sa pag-configure ng TNSR.

INPUT AT OUTPUT PORTS

Ang mga may bilang na label sa larawang ito ay tumutukoy sa mga entry sa Networking Ports at Other Ports.

Mga Port sa Networking
Ang WAN1 at WAN2 Combo-Ports ay mga shared port. Ang bawat isa ay may RJ-45 port at isang SFP port. Tanging ang RJ-45 o ang SFP connector ang maaaring gamitin sa bawat port.

Tandaan: Ang bawat port, WAN1 at WAN2, ay discrete at indibidwal. Posibleng gamitin ang RJ-45 connector sa isang port at ang SFP connector sa kabilang port.

Talahanayan 1: Netgate 6100 Network Interface Layout

Port	Label	Label ng Linux	Label ng TNSR	Uri ng Port	Bilis ng Port
2	WAN1	enp2s0f1	GigabitEthernet2/0/1	RJ-45/SFP	1 Gbps
3	WAN2	enp2s0f0	GigabitEthernet2/0/0	RJ-45/SFP	1 Gbps
4	WAN3	enp3s0f0	TenGigabitEthernet3/0/0	SFP	1 / 10 Gbps
4	WAN4	enp3s0f1	TenGigabitEthernet3/0/1	SFP	1 / 10 Gbps
5	LAN1	enp4s0	TwoDotFiveGigabitEthernet4/0/0	RJ-45	2.5 Gbps
5	LAN2	enp5s0	TwoDotFiveGigabitEthernet5/0/0	RJ-45	2.5 Gbps
5	LAN3	enp6s0	TwoDotFiveGigabitEthernet6/0/0	RJ-45	2.5 Gbps
5	LAN4	enp7s0	TwoDotFiveGigabitEthernet7/0/0	RJ-45	2.5 Gbps

Tandaan: Ang default na Host OS Interface ay enp2s0f0. Ang Host OS Interface ay isang network interface na available lang sa host OS at hindi available sa TNSR. Kahit na teknikal na opsyonal, ang pinakamahusay na kasanayan ay ang magkaroon ng isa para sa pag-access at pag-update ng host OS.

Mga SFP+ Ethernet Port
Ang WAN3 at WAN4 ay mga discrete port, bawat isa ay may nakalaang 10 Gbps pabalik sa Intel SoC.

Babala: Ang mga built-in na interface ng SFP sa mga C3000 system ay hindi sumusuporta sa mga module na gumagamit ng tansong Ethernet con-nectors (RJ45). Dahil dito, hindi sinusuportahan ang mga copper SFP/SFP+ module sa platform na ito.

Tandaan: Isinasaad ng Intel ang mga sumusunod na karagdagang limitasyon sa mga interface na ito:
Hindi sinusuportahan ng mga device na batay sa Intel(R) Ethernet Connection X552 at Intel(R) Ethernet Connection X553 ang mga sumusunod na feature:

Energy Efficient Ethernet (EEE)
Intel PROSet para sa Windows Device Manager

Mga Intel ANS team o VLAN (sinusuportahan ang LBFO)
Fiber Channel over Ethernet (FCoE)

Data Center Bridging (DCB)
IPSec Offloading

MACSec Offloading

Bilang karagdagan, hindi sinusuportahan ng mga SFP+ device na batay sa Intel(R) Ethernet Connection X552 at Intel(R) Ethernet Connection X553 ang mga sumusunod na feature:

Bilis at duplex na auto-negotiation.
Gumising sa LAN

1000BASE-T SFP Module

Iba pang mga Port

Port	Paglalarawan
1	Serial Console
6	kapangyarihan

Maa-access ng mga kliyente ang Serial Console gamit ang alinman sa built in na serial interface na may Micro-USB B cable o isang RJ45 "Cisco" style cable at hiwalay na serial adapter.

Tandaan: Isang uri lang ng console connection ang gagana sa isang pagkakataon at ang RJ45 console connection ay may priyoridad. Kung ang parehong port ay konektado ang RJ45 console port lamang ang gagana.

Ang Power connector ay 12VDC na may sinulid na locking connector. Power Consumption 20W (idle)

Front Side

Mga pattern ng LED

Paglalarawan	Pattern ng LED
Standby	Bilugan ang solidong orange
Power On	Circle solid blue

Kaliwang Gilid

Ang panel sa kaliwang bahagi ng device (kapag nakaharap sa harap) ay naglalaman ng:

#	Paglalarawan	Layunin
1	Pindutan ng I-reset (Nakabalik)	Walang function sa TNSR sa ngayon
2	Power Button (Nakausli)	Maikling Pindutin (Hold 3-5s) Magagandang shutdown, Power on
2	Power Button (Nakausli)	Pindutin nang matagal (Hold 7-12s) Hard power cut sa CPU
3	2x USB 3.0 Ports	Ikonekta ang Mga USB Device

PAGKUNEKTA SA USB CONSOLE

Ipinapakita ng gabay na ito kung paano i-access ang serial console na maaaring magamit para sa mga gawain sa pag-troubleshoot at diagnostic pati na rin sa ilang pangunahing configuration.
May mga pagkakataon na kailangan ang direktang pag-access sa console. Marahil ay na-lock out ang GUI o SSH access, o nawala o nakalimutan ang password.

USB Serial Console Device
Gumagamit ang device na ito ng Silicon Labs CP210x USB-to-UART Bridge na nagbibigay ng access sa console. Ang device na ito ay nakalantad sa pamamagitan ng USB Micro-B (5-pin) port sa appliance.

I-install ang Driver
Kung kinakailangan, mag-install ng naaangkop na Silicon Labs CP210x USB sa UART Bridge driver sa workstation na ginamit upang kumonekta sa device.

Windows
Mayroong mga driver na magagamit para sa Windows na magagamit para sa pag-download.
macOS
Mayroong mga driver na magagamit para sa macOS na magagamit para sa pag-download.
Para sa macOS, piliin ang CP210x VCP Mac download.
Linux
Mayroong mga driver na magagamit para sa Linux na magagamit para sa pag-download.

LibrengBSD
Kasama sa mga kamakailang bersyon ng FreeBSD ang driver na ito at hindi mangangailangan ng manu-manong pag-install.

Ikonekta ang isang USB Cable
Susunod, kumonekta sa console port gamit ang cable na may USB Micro-B (5-pin) connector sa isang dulo at isang USB Type A plug sa kabilang dulo.
Dahan-dahang itulak ang dulo ng USB Micro-B (5-pin) plug sa console port sa appliance at ikonekta ang USB Type A plug sa isang available na USB port sa workstation.

Tip: Tiyaking dahan-dahang itulak ang USB Micro-B (5-pin) connector sa gilid ng device nang buo. Sa karamihan ng mga cable magkakaroon ng nasasalat na "click", "snap", o katulad na indikasyon kapag ang cable ay ganap na nakakonekta.

Ilapat ang Power sa Device
Sa ilang hardware, ang USB serial console port ay maaaring hindi ma-detect ng client operating system hanggang sa maisaksak ang device sa isang power source.
Kung hindi na-detect ng client OS ang USB serial console port, ikonekta ang power cord sa device para payagan itong magsimulang mag-boot.
Kung ang USB serial console port ay lilitaw nang walang power na inilapat sa device, kung gayon ang pinakamahusay na kasanayan ay maghintay hanggang ang terminal ay bukas at konektado sa serial console bago paganahin ang device. Sa ganoong paraan magagawa ng kliyente view ang buong output ng boot.

Hanapin ang Console Port Device
Ang naaangkop na console port device na itinalaga ng workstation bilang serial port ay dapat na matatagpuan bago subukang kumonekta sa console.

Tandaan: Kahit na ang serial port ay itinalaga sa BIOS, ang workstation OS ay maaaring i-remap ito sa ibang COM Port.

Windows
Upang mahanap ang pangalan ng device sa Windows, buksan ang Device Manager at palawakin ang seksyon para sa Mga Port (COM at LPT). Maghanap ng entry na may pamagat tulad ng Silicon Labs CP210x USB to UART Bridge. Kung mayroong label sa pangalan na naglalaman ng "COMX" kung saan ang X ay isang decimal na digit (hal. COM3), ang halagang iyon ang gagamitin bilang port sa terminal program.

macOS
Ang device na nauugnay sa system console ay malamang na lumabas bilang, o magsimula sa, /dev/cu.usbserial- .
Patakbuhin ang ls -l /dev/cu.* mula sa isang Terminal prompt upang makita ang isang listahan ng mga available na USB serial device at hanapin ang naaangkop para sa hardware. Kung maraming device, malamang na ang tamang device ang may pinakakamakailang orasamp o pinakamataas na ID.

Linux
Ang device na nauugnay sa system console ay malamang na lalabas bilang /dev/ttyUSB0. Maghanap ng mga mensahe tungkol sa device na nakakabit sa system log files o sa pamamagitan ng pagpapatakbo ng dmesg.

Tandaan: Kung hindi lumabas ang device sa /dev/, tingnan ang tala sa itaas sa seksyon ng driver tungkol sa manu-manong pag-load ng driver ng Linux at pagkatapos ay subukang muli.

LibrengBSD
Ang device na nauugnay sa system console ay malamang na lumabas bilang /dev/cuaU0. Maghanap ng mga mensahe tungkol sa device na nakakabit sa system log files o sa pamamagitan ng pagpapatakbo ng dmesg.

Tandaan: Kung wala ang serial device, tiyaking may power ang device at pagkatapos ay suriin muli.

Maglunsad ng Terminal Program
Gumamit ng terminal program para kumonekta sa system console port. Ilang mga pagpipilian ng terminal program:

Windows
Para sa Windows ang pinakamahusay na kasanayan ay ang patakbuhin ang PuTTY sa Windows o SecureCRT. Isang exampAng kung paano i-configure ang PuTTY ay nasa ibaba.

Babala: Huwag gumamit ng Hyperterminal.

macOS
Para sa macOS ang pinakamahusay na kasanayan ay ang patakbuhin ang GNU screen, o cu. Isang exampAng kung paano i-configure ang screen ng GNU ay nasa ibaba. Linux
Para sa Linux ang pinakamahusay na kasanayan ay ang patakbuhin ang GNU screen, PuTTY sa Linux, minicom, o dterm. HalampAng mga impormasyon sa kung paano i-configure ang PuTTY at GNU screen ay nasa ibaba.

LibrengBSD
Para sa FreeBSD ang pinakamahusay na kasanayan ay ang patakbuhin ang GNU screen o cu. Isang exampAng kung paano i-configure ang screen ng GNU ay nasa ibaba.

Client-Specific Halamples
PuTTY sa Windows

Buksan ang PuTTY at piliin ang Session sa ilalim ng Kategorya sa kaliwang bahagi.
Itakda ang Uri ng Koneksyon sa Serial

Itakda ang Serial line sa console port na tinukoy dati
Itakda ang Bilis sa 115200 bits bawat segundo.
I-click ang pindutang Buksan

Ipapakita ng PuTTY ang console.

PuTTY sa Linux
Buksan ang PuTTY mula sa isang terminal sa pamamagitan ng pag-type ng sudo putty

Tandaan: Ang sudo command ay mag-prompt para sa lokal na workstation password ng kasalukuyang account.

Itakda ang Uri ng Koneksyon sa Serial
Itakda ang Serial line sa /dev/ttyUSB0
Itakda ang Bilis sa 115200 bits bawat segundo

I-click ang pindutang Buksan

Ipapakita ng PuTTY ang console.

screen ng GNU
Sa maraming mga kaso, maaaring ma-invoke ang screen sa pamamagitan lamang ng paggamit ng tamang command line, kung saan ay ang console port na matatagpuan sa itaas.
$ sudo screen 115200

Tandaan: Ang sudo command ay mag-prompt para sa lokal na workstation password ng kasalukuyang account.

Kung ang mga bahagi ng teksto ay hindi nababasa ngunit mukhang maayos na na-format, ang pinaka-malamang na salarin ay isang hindi pagkakatugma ng pag-encode ng character sa terminal. Ang pagdaragdag ng -U na parameter sa mga argumento ng command line ng screen ay pinipilit itong gumamit ng UTF-8 para sa pag-encode ng character:
$ sudo screen -U 115200

Mga Setting ng Terminal
Ang mga setting na gagamitin sa loob ng terminal program ay:

Bilis
115200 baud, ang bilis ng BIOS
Mga bit ng data
8

Pagkakapantay-pantay
wala
Stop bits
1
Kontrol sa Daloy
Naka-off o XON/OFF.

Babala: Dapat na hindi pinagana ang kontrol sa daloy ng hardware (RTS/CTS).

Terminal Optimization

Higit pa sa mga kinakailangang setting ay may mga karagdagang opsyon sa mga terminal program na makakatulong sa pag-input na gawi at pag-render ng output upang matiyak ang pinakamahusay na karanasan. Ang mga setting na ito ay nag-iiba-iba ng lokasyon at suporta ng kliyente, at maaaring hindi available sa lahat ng kliyente o terminal.

Ang mga ito ay

Uri ng Terminal
xterm
Ang setting na ito ay maaaring nasa ilalim ng Terminal, Terminal Emulation, o mga katulad na lugar.
Suporta sa Kulay
Mga kulay ng ANSI / 256 Kulay / ANSI na may 256 Kulay
Ang setting na ito ay maaaring nasa ilalim ng Terminal Emulation, Window Colors, Text, Advanced Terminfo, o mga katulad na lugar.
Character Set / Character Encoding
UTF-8
Ang setting na ito ay maaaring nasa ilalim ng Terminal Appearance, Window Translation, Advanced International, o mga katulad na lugar. Sa screen ng GNU ito ay isinaaktibo sa pamamagitan ng pagpasa sa -U na parameter.

Pagguhit ng linya
Hanapin at paganahin ang setting gaya ng "Gumuhit ng mga linya nang graphical", "Gumamit ng mga unicode graphics character," at/o "Gumamit ng mga Unicode line drawing code point."
Ang mga setting na ito ay maaaring nasa ilalim ng Terminal Appearance, Window Translation, o mga katulad na lugar.
Mga Function Key / Keypad
Xterm R6
Sa Putty ito ay nasa ilalim ng Terminal > Keyboard at may label na The Function Keys at Keypad.
Font
Para sa pinakamagandang karanasan, gumamit ng modernong monospace unicode font gaya ng Deja Vu Sans Mono, Liberation Mono, Monaco, Consolas, Fira Code, o katulad nito.

Ang setting na ito ay maaaring nasa ilalim ng Terminal Appearance, Window Appearance, Text, o mga katulad na lugar.

Ano ang Susunod?
Pagkatapos ikonekta ang isang terminal client, maaaring hindi ito agad makakita ng anumang output. Ito ay maaaring dahil natapos na ang pag-boot ng device o maaaring naghihintay ang device para sa ibang input.
Kung ang device ay wala pang kapangyarihan, isaksak ito at subaybayan ang terminal output.
Kung naka-on na ang device, subukang pindutin ang Space. Kung wala pa ring output, pindutin ang Enter. Kung na-boot ang device, dapat itong muling ipakita ang login prompt o gumawa ng iba pang output na nagsasaad ng status nito.

Pag-troubleshoot

Nawawala ang Serial na Device
Sa isang USB serial console, may ilang dahilan kung bakit maaaring wala ang serial port sa operating system ng kliyente, kabilang ang:

Walang Power
Ang ilang mga modelo ay nangangailangan ng kapangyarihan bago makakonekta ang kliyente sa USB serial console.

Hindi Nakasaksak ang USB Cable
Para sa mga USB console, maaaring hindi ganap na nakakonekta ang USB cable sa magkabilang dulo. Malumanay, ngunit matatag, tiyaking may magandang koneksyon ang cable sa magkabilang panig.

Masamang USB Cable
Ang ilang mga USB cable ay hindi angkop para gamitin bilang mga data cable. Para kay exampSa gayon, ang ilang mga cable ay may kakayahan lamang na maghatid ng kapangyarihan para sa pag-charge ng mga device at hindi gumaganap bilang mga data cable. Ang iba ay maaaring may mababang kalidad o may mahihirap o pagod na mga konektor.
Ang perpektong cable na gagamitin ay ang kasama ng device. Kung nabigo iyon, tiyaking nasa tamang uri at mga detalye ang cable, at subukan ang maraming cable.

Maling Device
Sa ilang mga kaso, maaaring mayroong maraming serial device na magagamit. Tiyaking tama ang ginamit ng serial client. Ang ilang device ay naglalantad ng maraming port, kaya ang paggamit sa maling port ay maaaring humantong sa walang output o hindi inaasahang output.

Pagkabigo ng HardwareMaaaring may pagkabigo sa hardware na pumipigil sa serial console na gumana. Makipag-ugnayan sa Netgate TAC para sa tulong.

Walang Serial na Output
Kung walang output, suriin ang mga sumusunod na item:

Maling Mga Setting ng Terminal
Tiyaking naka-configure ang terminal program para sa tamang bilis. Ang default na bilis ng BIOS ay 115200, at maraming iba pang modernong operating system ang gumagamit din ng bilis na iyon.
Ang ilang mas lumang operating system o custom na configuration ay maaaring gumamit ng mas mabagal na bilis gaya ng 9600 o 38400.

Mga Setting ng Serial Console ng Device OS
Tiyaking naka-configure ang operating system para sa wastong console (hal. ttyS1 sa Linux). Kumonsulta sa iba't ibang gabay sa pag-install ng operating sa site na ito para sa karagdagang impormasyon.

Ang PuTTY ay may mga isyu sa pagguhit ng linya
Sa pangkalahatan, pinangangasiwaan ng PuTTY ang karamihan ng mga kaso OK ngunit maaaring magkaroon ng mga isyu sa mga character sa pagguhit ng linya sa ilang partikular na platform. Mukhang pinakamahusay na gumagana ang mga setting na ito (nasubok sa Windows):

Bintana
Mga Hanay x Mga Hanay
80×24
Window > Hitsura
Font
Courier New 10pt o Consolas 10pt
Window > Pagsasalin
Remote Character Set

Gumamit ng font encoding o UTF-8
Paghawak ng mga character sa pagguhit ng linya
Gumamit ng font sa parehong ANSI at OEM mode o Gumamit ng Unicode line drawing code point
Window > Mga Kulay
Ipahiwatig ang naka-bold na teksto sa pamamagitan ng pagbabago
Ang kulay

Magulo na Serial Output
Kung ang serial output ay lumilitaw na magulo, mga nawawalang character, binary, o random na mga character suriin ang mga sumusunod na item:

Kontrol sa Daloy
Sa ilang mga kaso, ang kontrol sa daloy ay maaaring makagambala sa serial na komunikasyon, na nagiging sanhi ng mga bumabagsak na character o iba pang mga isyu. Ang hindi pagpapagana ng kontrol sa daloy sa kliyente ay maaaring potensyal na itama ang problemang ito.
Sa PuTTY at iba pang mga kliyente ng GUI ay karaniwang may opsyon sa bawat session upang huwag paganahin ang kontrol ng daloy. Sa PuTTY, ang pagpipiliang Flow Control ay nasa puno ng mga setting sa ilalim ng Koneksyon, pagkatapos ay Serial.
Upang huwag paganahin ang kontrol ng daloy sa GNU Screen, idagdag ang -ixon at/o -ixoff na mga parameter pagkatapos ng serial speed tulad ng sa sumusunod na example:
$ sudo screen 115200,-ixon

Bilis ng Terminal
Tiyaking naka-configure ang terminal program para sa tamang bilis. (Tingnan ang Walang Serial na Output)

Pag-encode ng Character
Tiyaking naka-configure ang terminal program para sa wastong pag-encode ng character, gaya ng UTF-8 o Latin-1, depende sa operating system. (Tingnan ang GNU Screen)

Ang Serial Output ay Huminto Pagkatapos ng BIOS
Kung ang serial output ay ipinapakita para sa BIOS ngunit hihinto pagkatapos, suriin ang mga sumusunod na item:

Bilis ng Terminal
Tiyaking naka-configure ang terminal program para sa tamang bilis para sa naka-install na operating system. (Tingnan ang Walang Serial na Output)

Mga Setting ng Serial Console ng Device OS
Tiyakin na ang naka-install na operating system ay na-configure upang i-activate ang serial console at na ito ay na-configure para sa tamang console (hal. ttyS1 sa Linux). Kumonsulta sa iba't ibang gabay sa pag-install ng operating sa site na ito para sa karagdagang impormasyon.

Bootable Media
Kung magbo-boot mula sa isang USB flash drive, tiyakin na ang drive ay naisulat nang tama at naglalaman ng isang bootable na imahe ng operating system.

KARAGDAGANG YAMAN

Mga Serbisyong Propesyonal
Hindi saklaw ng suporta ang mas kumplikadong mga gawain tulad ng disenyo ng network at conversion mula sa iba pang mga firewall. Ang mga item na ito ay inaalok bilang mga propesyonal na serbisyo at maaaring mabili at nakaiskedyul nang naaayon.
https://www.netgate.com/our-services/professional-services.html
Pagsasanay sa Netgate
Ang pagsasanay sa Netgate ay nag-aalok ng mga kurso sa pagsasanay para sa pagtaas ng iyong kaalaman sa mga produkto at serbisyo ng Netgate. Kung kailangan mong panatilihin o pagbutihin ang mga kasanayan sa seguridad ng iyong kawani o mag-alok ng lubos na espesyal na suporta at pagbutihin ang iyong kasiyahan ng customer; Sinakop ka ng pagsasanay sa Netgate.
https://www.netgate.com/training/

Resource Library
Upang matuto nang higit pa tungkol sa kung paano gamitin ang iyong Netgate appliance at para sa iba pang kapaki-pakinabang na mapagkukunan, tiyaking i-browse ang aming Resource Library.
https://www.netgate.com/resources/

WARRANTY AT SUPORTA

Isang taon na warranty ng tagagawa.
Mangyaring makipag-ugnayan sa Netgate para sa impormasyon ng warranty o view ang Product Lifecycle page.

Lahat ng Mga Pagtutukoy ay maaaring magbago nang walang abiso.

Kasama ang Enterprise Support sa isang aktibong subscription sa software, para sa higit pang impormasyon view ang pahina ng Netgate Global Support.

Tingnan din ang:
Para sa higit pang impormasyon kung paano gamitin ang TNSR® software, tingnan ang TNSR Documentation and Resource Library.

FAQ

T: Maaari ba akong gumamit ng tansong SFP/SFP+ na mga module sa Netgate 6100 MAX?
A: Hindi, hindi sinusuportahan ng mga built-in na interface ng SFP ang mga tansong Ethernet connector (RJ45).
T: Paano ako magsasagawa ng magandang pagsara sa router?
A: Pindutin nang sandali ang power button sa loob ng 3-5 segundo.

Mga Dokumento / Mga Mapagkukunan

netgate 6100 MAX Secure Router [pdf] User Manual
6100 MAX Secure Router, 6100 MAX, Secure Router, Router

Mga sanggunian

User Manual

netgate 6100 MAX Secure Router