SRX320 Quick Bẹrẹ
Atejade
2023-10-29
TUTUDE

Igbesẹ 1: Bẹrẹ

Ninu itọsọna yii, a pese ọna ti o rọrun, ọna-igbesẹ mẹta, lati yara gbe ọ soke ati ṣiṣe pẹlu SRX320 tuntun rẹ. A ti sọ dirọrun ati kikuru fifi sori ẹrọ ati awọn igbesẹ atunto, ati pẹlu bii-si awọn fidio. Iwọ yoo kọ ẹkọ bii o ṣe le fi SRX320 sori agbeko kan, fi agbara mu, ki o si fi sori ẹrọ nẹtiwọọki rẹ nipa lilo CLI.
AKIYESI: A ro pe iwọ yoo fẹ lati ṣayẹwo wa Eto itọsọna: SRX300 Line Firewalls. Eto Itọnisọna wa gbe soke nibiti Ọjọ Ọkan + yii pari, pese awọn ilana igbesẹ-nipasẹ-igbesẹ lori bii o ṣe le ni irọrun ni aabo ati fọwọsi ipo ẹka rẹ.
Ṣe o nifẹ lati ni iriri ọwọ-lori pẹlu awọn koko-ọrọ ati awọn iṣẹ ti o bo ninu itọsọna yii? Ṣabẹwo Juniper Networks foju Labs ati ki o ni ipamọ rẹ free sandbox loni! Iwọ yoo rii apoti-iyanrin Iriri Ọjọ Junos Ọjọ Ọkan ninu ẹka ifihan iduro nikan.
Pade SRX320
Juniper Networks® SRX320 Ogiriina n pese aabo iran-tẹle, ipa-ọna, iyipada, ati asopọ WAN ninu ẹrọ tabili tabili kekere kan. SRX320 ṣe ẹya awọn ebute oko oju omi 1GbE mẹjọ, pẹlu awọn ebute nẹtiwọọki RJ-45 mẹfa ati awọn ebute transceiver fọọmu kekere meji (SFP). Awọn ebute oko oju omi SFP jẹ agbara MACsec.

Fi SRX320 sori ẹrọ ni agbeko kan

O le fi SRX320 sori tabili tabi tabili, lori odi, tabi ni agbeko. A fihan ọ bi o ṣe le fi sii ni agbeko kan.
Kini o wa ninu Apoti naa?

• SRX320 ogiriina
• Okun agbara ti o yẹ fun ipo agbegbe rẹ
• Okun USB

Kini Ohun miiran Mo Nilo?
DB-9 si RJ-45 USB tabi DB-9 si RJ-45 ohun ti nmu badọgba pẹlu okun Ejò CAT5E - A ko tun pẹlu okun DB-9 si RJ-45 tabi DB-9 si RJ-45 ohun ti nmu badọgba pẹlu CAT5E Ejò USB bi ara ti awọn package ẹrọ. Ti o ba nilo okun console kan, o le paṣẹ ni lọtọ pẹlu nọmba apakan JNP-CBL-RJ45DB9 (DB-9 si ohun ti nmu badọgba RJ-45 pẹlu okun Ejò CAT5E).
Lati gbe SRX320 sinu agbeko, iwọ yoo nilo lati paṣẹ ohun elo agbeko agbeko ti o yẹ fun fifi sori rẹ.
Awọn ti a beere agbeko òke kit da lori boya o ni a Poe tabi ti kii-Poe SRX320 awoṣe, ati boya o ti ni ohun ti nmu badọgba ipese agbara atẹ. Ṣayẹwo tabili atẹle lati rii iru ohun elo agbeko agbeko ti o nilo.

Awoṣe	Agbeko Mount Kit pẹlu Power Ipese Adapter Atẹ	Agbeko Mount Kit Laisi Power Ipese Adapter Atẹ
SRX320 (ti kii ṣe PoE awoṣe)	SRX320-RMK0 pẹlu: • Mejila alapin-ori M3x5mm Phillips iṣagbesori skru • Ọkan iṣagbesori akọmọ • Ọkan ohun ti nmu badọgba ipese agbara atẹ ati meji ohun ti nmu badọgba stopper biraketi	SRX320-RMK1 pẹlu: • M3x5mm alapin-ori MXNUMXxXNUMXmm Phillips iṣagbesori skru • Awọn biraketi iṣagbesori meji
SRX320 (awoṣe PoE)	SRX320-P-RMK0 pẹlu: • Mẹtala alapin-ori M3x5mm Phillips iṣagbesori skru • Ọkan iṣagbesori akọmọ • Ọkan ohun ti nmu badọgba ipese agbara atẹ ati mẹta ohun ti nmu badọgba stopper biraketi	SRX320-P-RMK1 pẹlu: • M3x5mm alapin-ori MXNUMXxXNUMXmm Phillips iṣagbesori skru • Awọn biraketi iṣagbesori meji

Iwọ yoo tun nilo lati pese:

• Ẹnikan lati ṣe iranlọwọ fun ọ lati ṣe fifi sori ẹrọ
• Awọn skru agbeko ti o yẹ fun agbeko rẹ
• A nọmba 2 Phillips (+) screwdriver

agbeko O

1. Review Awọn Itọsọna Aabo Gbogbogbo ati Awọn Ikilọ.
2. Fi ipari si ki o si di opin kan ti okun idasile electrostatic (ESD) ni ayika ọwọ ọwọ rẹ, ki o so opin miiran pọ si aaye ESD aaye kan.
3. So awọn iṣagbesori akọmọ ati agbara ipese ohun ti nmu badọgba atẹ si awọn ẹgbẹ ti SRX320 lilo skru ti o wa pẹlu agbeko òke kit ati screwdriver.
4. Gbe ohun ti nmu badọgba ipese agbara sinu atẹ.
5. Gbe SRX320 soke ki o si gbe e sinu agbeko. Laini soke iho isalẹ ni awọn biraketi iṣagbesori pẹlu iho kan ninu ọkọ oju-irin agbeko kọọkan, rii daju pe SRX320 jẹ ipele.
6. Nigba ti o ba di SRX320 ni ibi, ni a keji eniyan fi sii ki o si Mu agbeko òke skru lati oluso awọn ohun ti nmu badọgba atẹ ati iṣagbesori biraketi si awọn iṣagbesori afowodimu. Rii daju lati Mu awọn skru ni awọn ihò isalẹ meji akọkọ ati lẹhinna Mu awọn skru ni awọn ihò oke meji.
7. Ṣayẹwo pe awọn biraketi iṣagbesori ni ẹgbẹ kọọkan ti agbeko jẹ ipele.

Agbara Tan
Ni bayi ti o ti fi SRX320 sori agbeko, o ti ṣetan lati so pọ mọ agbara.

1. Fi ipari si ki o si di opin kan ti okun idasile electrostatic (ESD) ni ayika ọwọ ọwọ rẹ, ki o so opin miiran pọ si aaye ESD aaye kan.
   AKIYESI: Ti SRX320 ba ni atẹ ohun ti nmu badọgba ipese, o le ṣe igbesẹ 2 ati 3 pẹlu ohun ti nmu badọgba ipese agbara ti o joko ninu atẹ.
2. Pulọọgi opin asopo DC ti okun agbara sinu asopo agbara ni ẹhin SRX320.
3. Pulọọgi AC ohun ti nmu badọgba opin okun agbara sinu ohun ti nmu badọgba ipese agbara.
4. Ti orisun orisun agbara AC ba ni iyipada agbara, pa a.
5. Pulọọgi okun agbara sinu iṣan orisun agbara AC.
6. Ti orisun orisun agbara AC ba ni iyipada agbara, tan-an.
   Agbara SRX320 ni kete ti o ba so pọ mọ agbara. Nigbati STAT LED lori iwaju nronu ti tan alawọ ewe to lagbara, SRX320 ti ṣetan lati lo.

Igbesẹ 2: Soke ati Ṣiṣe

Ni bayi pe SRX320 ti wa ni titan, jẹ ki a ṣe iṣeto ni ibẹrẹ lati mu ki o ṣiṣẹ lori nẹtiwọọki.
AKIYESI: Rii daju lati ṣayẹwo wa Eto itọsọna: SRX300 Line Firewalls. Eto Itọnisọna wa gbe soke nibiti Ọjọ Ọkan + yii lọ kuro, pese awọn ilana igbesẹ-nipasẹ-igbesẹ lori bii o ṣe le ni irọrun ni aabo ati fọwọsi ipo ẹka rẹ.

SRX320 Ipese Aw
O rọrun lati pese ati ṣakoso SRX320 ati awọn ẹrọ miiran lori nẹtiwọọki rẹ. Yan irinṣẹ atunto ti o tọ fun ọ:

• Junos CLI pipaṣẹ. Ninu itọsọna yii a fihan ọ bi o ṣe le tunto SRX320 pẹlu awọn pipaṣẹ CLI ti o mu pulọọgi naa ṣiṣẹ ati mu awọn aṣiṣe ile-iṣẹ ṣiṣẹ.
• J-Web, Juniper Networks GUI ti fi sori ẹrọ tẹlẹ lori SRX320. Fun alaye lori ṣiṣe iṣeto ni ibẹrẹ nipa lilo J-Web oso oluṣeto wo Ṣe atunto Awọn ẹrọ SRX Lilo J-Web Oṣo oluṣeto ninu J-Web Itọsọna olumulo fun SRX Series Devices.
• Juniper Networks Awọsanma-orisun ohun elo. Awọn ohun elo wọnyi ṣe ẹya pulọọgi ati mu ṣiṣẹ lati yara dide ki o ṣiṣẹ lori nẹtiwọọki:
• Idawọlẹ Juniper Sky™, Juniper Awọn nẹtiwọki ti o gbalejo sọfitiwia ti o da lori awọsanma ti gbogbo eniyan bi ojutu Iṣẹ kan (SaaS). Iwọ yoo nilo lati ni iṣẹ ṣiṣe alabapin Juniper Sky Enterprise ṣaaju ki o to le lo lati tunto SRX320 naa. Fun alaye siwaju sii, ṣayẹwo jade ni Juniper Sky Enterprise Bibẹrẹ Itọsọna.
• Contrail Service Orchestration (CSO). Ti o ba nlo Junos OS Tu 19.2 tabi tẹlẹ, o le lo Juniper Networks Network Service Adarí lati tunto SRX320 pẹlu ZTP. Adarí Iṣẹ Nẹtiwọọki jẹ paati CSO. Wo Tunto Ẹrọ naa Lilo ZTP pẹlu Juniper Networks Network Service Adarí.
  Lati lo CSO, iwọ yoo nilo koodu ijẹrisi kan. Wo awọn Contrail Service Orchestration (CSO) imuṣiṣẹ Itọsọna.

Iṣeto ni ibẹrẹ Lilo CLI

O le lo ibudo console lori SRX lati ṣe iṣeto ni ibẹrẹ. Yi apakan dawọle ti o bẹrẹ lati kan factory aiyipada iṣeto ni. Wo SRX320 Ogiriina Hardware Itọsọna fun awọn alaye lori SRX320 factory aiyipada iṣeto ni.
Lẹhin ti o tunto SRX320, o le wọle si ibudo LAN agbegbe kan, tabi latọna jijin lori wiwo WAN, lati ṣakoso ati tunto SRX nipa lilo CLI tabi J-Web.
A ṣeduro pe ki o lo ge-0/0/0 ni wiwo fun WAN Asopọmọra lori SRX320. Nipa aiyipada yi ni wiwo ti ṣeto lati gba iṣeto ni wiwọle Ayelujara lati olupese iṣẹ.
AKIYESI: Eyi examples ro pe o nlo DHCP lati tunto wiwo WAN. Ti olupese WAN ko ba ṣe atilẹyin DHCP ypu'll nilo lati tunto pẹlu ọwọ ni wiwo WAN ati ipa ọna aimi ti o ni ibatan. Wo Iṣeto Ibẹrẹ Junos.
Ni alaye yii ni ọwọ ṣaaju ki o to bẹrẹ iṣeto ni ibẹrẹ:

• Gbongbo ọrọigbaniwọle
• Orukọ ogun

Sopọ si Serial Console Port

1. Pulọọgi ọkan opin ti awọn àjọlò USB sinu RJ-45 to DB-9 ni tẹlentẹle ibudo ohun ti nmu badọgba fun nyin SRX320.
   AKIYESI: A ko tun pẹlu okun DB-9 si RJ-45 tabi DB-9 si ohun ti nmu badọgba RJ-45 pẹlu okun Ejò CAT5E gẹgẹbi apakan ti package ẹrọ naa. Ti o ba nilo okun console kan, o le paṣẹ ni lọtọ pẹlu nọmba apakan JNP-CBL-RJ45-DB9 (DB-9 si ohun ti nmu badọgba RJ-45 pẹlu okun Ejò CAT5E).
2. Pulọọgi RJ-45 si DB-9 oluyipada ibudo ni tẹlentẹle sinu ibudo ni tẹlentẹle lori ẹrọ iṣakoso.
3. So awọn miiran opin ti awọn àjọlò USB to ni tẹlentẹle console ibudo lori SRX320.
4. Bẹrẹ ohun elo imulation ebute asynchronous rẹ (bii Microsoft Windows HyperTerminal) ki o yan ibudo COM ti o yẹ lati lo (fun ex.ample, COM1).
5. Daju pe awọn eto ibudo ni tẹlentẹle ti ṣeto si aiyipada:
   • Oṣuwọn Baud-9600
   • Ibaṣepọ-N
   • Data die-die-8
   • Duro die-die-1
   • Iṣakoso sisan-ko si

AKIYESI: O tun le sopọ si SRX320 nipa lilo mini-USB console ibudo. Wo awọn SRX320 Hardware Itọsọna.
Ṣe Iṣeto Ibẹrẹ

1. Wọle bi olumulo root ki o bẹrẹ CLI. O ko nilo ọrọ igbaniwọle kan ti o ba nṣiṣẹ aiyipada ile-iṣẹ.
   wiwọle: root
   root@%cli
   root>
   AKIYESI: O le view awọn factory-aiyipada eto pẹlu awọn show iṣeto ni operational
   pipaṣẹ mode.
2. Tẹ ipo atunto sii.
   root> tunto
   [edit] root#
3. Niwọn bi o ti n ṣe iṣeto akọkọ pẹlu ọwọ, iwọ yoo nilo lati yọ ZTP kuro ni iṣeto. Eyi da awọn ifiranṣẹ igbasilẹ igbakọọkan duro ti o jabo lori ipo ZTP.
   Ṣeto ọrọ igbaniwọle ijẹrisi root ki o ṣe iyipada lati mu maṣiṣẹ ZTP.
   [edit] root # pa chassis auto-image-igbesoke
   root# pa eto foonu-ile
   root# ṣeto eto root-ijeri itele-ọrọ-ọrọ igbaniwọle
   Ọrọ igbaniwọle titun: ọrọigbaniwọle
   Tun ọrọ igbaniwọle titun tẹ: ọrọigbaniwọle
   Pese aṣẹ ifarabalẹ lati mu iṣeto oludije ṣiṣẹ ti o mu ZTP ṣiṣẹ:
   [edit] root # ṣẹ
4. Mu iwọle root ṣiṣẹ lori SSH, ati gba iraye si SSH lori wiwo WAN (ge-0/0/0).
   [edit] root# ṣeto awọn iṣẹ eto ssh root-wiwọle gba laaye
   root # ṣeto awọn agbegbe aabo aabo-agbegbe awọn atọkun aigbẹkẹle ge-0/0/0.0 ogun-inbound-traffic
   eto-iṣẹ ssh
5. Tunto orukọ olupin naa.
   [edit] root# ṣeto eto ogun-orukọ host_name
6. O n niyen! Iṣeto ni ibẹrẹ ti pari. Fọwọsi iṣeto ni lati mu awọn ayipada ṣiṣẹ lori SRX.
   [edit] root # ṣẹ

Oriire! SRX rẹ ti wa ni oke ati Nṣiṣẹ
SRX320 rẹ ti wa ni ori ayelujara ati pese iraye si Intanẹẹti to ni aabo si awọn ẹrọ ti a so mọ awọn ebute oko oju omi LAN.
O le ṣakoso ẹrọ naa ni agbegbe ati latọna jijin, ni lilo Junos CLI, J-Web, tabi iṣẹ ipese ti o da lori awọsanma. Eyi ni ohun ti nẹtiwọki rẹ dabi:

Awọn nkan diẹ lati tọju si ọkan nipa nẹtiwọọki ẹka SRX320 tuntun rẹ:

• O wọle si SRX CLI tabi J-Web ni wiwo olumulo tibile lilo 192.168.1.1 adirẹsi. Lati wọle si SRX latọna jijin, pato adiresi IP ti a yàn nipasẹ olupese WAN. Nìkan fun ifihan awọn atọkun ifihan ge-0/0/0 terse CLI pipaṣẹ lati jẹrisi adirẹsi ti o lo nipasẹ wiwo WAN.
• Awọn ẹrọ ti a so mọ awọn ebute oko oju omi LAN ti wa ni tunto lati lo DHCP. Wọn gba iṣeto ni nẹtiwọki wọn lati SRX. Awọn ẹrọ wọnyi gba adiresi IP kan lati ọdọ adagun adirẹsi 192.168.1.0/24 ati lo SRX bi ẹnu-ọna aiyipada wọn.
• Gbogbo LAN ebute oko wa ni kanna subnet pẹlu Layer 2 Asopọmọra. Gbogbo ijabọ jẹ idasilẹ laarin awọn atọkun agbegbe igbẹkẹle.
• Gbogbo ijabọ ti o bẹrẹ ni agbegbe igbẹkẹle jẹ idasilẹ ni agbegbe aigbẹkẹle. Ijabọ esi ti o baamu ni a gba laaye pada lati aigbagbọ si agbegbe igbẹkẹle. Ijabọ ti o wa lati agbegbe aigbẹkẹle jẹ idinamọ lati agbegbe igbẹkẹle.
• SRX n ṣe orisun NAT (S-NAT) ni lilo IP ni wiwo WAN fun ijabọ ti a firanṣẹ si WAN ti o bẹrẹ lati agbegbe igbẹkẹle.
• Ijabọ ti o ni nkan ṣe pẹlu awọn iṣẹ eto kan pato (HTTPS, DHCP, TFTP, ati SSH) jẹ idasilẹ lati agbegbe aigbẹkẹle si agbalejo agbegbe. Gbogbo awọn iṣẹ agbalejo agbegbe ati awọn ilana ni a gba laaye fun ijabọ ti o wa lati agbegbe igbẹkẹle.

Igbesẹ 3: Tẹsiwaju

Oriire! SRX320 rẹ ti wa ni tunto ati setan lati lọ. Eyi ni diẹ ninu awọn ohun ti o le ṣe atẹle.
Kini Next?
AKIYESI: Ni kiakia tunto ati fọwọsi ọfiisi ẹka ti o ni aabo ni awọn igbesẹ ti o rọrun diẹ pẹlu wa Eto itọsọna: SRX300 Line Firewalls. Eto Itọnisọna wa gbe soke nibiti itọsọna Ọjọ Ọkan+ yii pari ati pe a ṣe apẹrẹ lati yara gba ipo ẹka rẹ lori ayelujara ati ni aabo.

Ti o ba fe	Lẹhinna
Tunto awọn atọkun	Wo awọn Awọn atọkun Itọsọna olumulo fun Aabo
Ni kiakia tunto awọn atọkun nẹtiwọọki, awọn agbegbe aabo, awọn eto imulo ogiriina, ati awọn ilana NAT	Wo awọn Aabo J-Web Bibẹrẹ Itọsọna
Ṣe atunto awọn ilana iṣakoso nẹtiwọki ati imọ-ẹrọ	Wo awọn Network Management ati Abojuto Itọsọna
Ṣeto SRX320 rẹ pẹlu awọn ọna aabo ilọsiwaju lati daabobo ati daabobo nẹtiwọọki rẹ	Ṣabẹwo Ọjọ Ọkan: SRX Series Up ati Nṣiṣẹ Pẹlu Awọn iṣẹ Aabo To ti ni ilọsiwaju
Ṣakoso awọn iṣagbega sọfitiwia lori SRX320 rẹ	Wo Fifi software sori ẹrọ lori SRX Series Devices
Gba iriri ọwọ-lori pẹlu ilana ti a bo ninu itọsọna yii	Ṣabẹwo Juniper Networks foju Labs ki o si ni ipamọ rẹ free sandbox. Iwọ yoo rii apoti iyanrin Ọjọ Ọkan Iriri Junos ni ẹka iduro nikan.

Ifihan pupopupo

Ti o ba fe	Lẹhinna
Ṣe igbasilẹ, mu ṣiṣẹ, ati ṣakoso awọn iwe-aṣẹ sọfitiwia rẹ lati ṣii awọn ẹya afikun fun ogiriina SRX rẹ	Wo Mu awọn iwe-aṣẹ Junos OS ṣiṣẹ ninu awọn Juniper iwe-aṣẹ Itọsọna
Wo gbogbo iwe ti o wa fun SRX320	Ṣabẹwo iwe SRX320 oju-iwe ni Juniper TechLibrary
Tunto SRX320 pẹlu Junos OS CLI	Bẹrẹ pẹlu awọn Ọjọ Ọkan + fun Junos OS itọnisọna
Ṣe atunto SRX320 nipa lilo J-Web	Wo J-Web fun SRX Series Documentation

Duro ni imudojuiwọn lori awọn ẹya tuntun ati iyipada ati awọn ọran ti a mọ ati ipinnu	Wo Awọn akọsilẹ Tu silẹ Junos OS
Lo awọn ẹya iṣeto ni ilọsiwaju diẹ sii ti a funni nipasẹ Juniper Contrail Service Orchestration (CSO) ati Juniper Sky Enterprise	Iwọ yoo nilo akọọlẹ kan ati koodu imuṣiṣẹ. Awọn itọnisọna wọnyi yoo ran ọ lọwọ lati bẹrẹ: Contrail Service Orchestration (CSO) imuṣiṣẹ Itọsọna ati awọn Juniper Sky Enterprise Bibẹrẹ Itọsọna.

Kọ ẹkọ Pẹlu Awọn fidio
Ile-ikawe fidio wa tẹsiwaju lati dagba! A ti ṣẹda ọpọlọpọ, ọpọlọpọ awọn fidio ti o ṣe afihan bi o ṣe le ṣe ohun gbogbo lati fi ohun elo rẹ sori ẹrọ lati tunto awọn ẹya nẹtiwọọki Junos OS ilọsiwaju. Eyi ni diẹ ninu awọn fidio nla ati awọn orisun ikẹkọ ti yoo ṣe iranlọwọ fun ọ lati faagun imọ rẹ ti Junos OS.

Ti o ba fe	Lẹhinna
View a Web-orisun ikẹkọ fidio eyi ti o pese ohun loriview ti SRX320 ati apejuwe bi o ṣe le fi sori ẹrọ ati tunto rẹ	SRX300 ati SRX320 Firewalls Loriview ati imuṣiṣẹ (WBT)
Gba awọn imọran kukuru ati ṣoki ati awọn itọnisọna ti o pese awọn idahun iyara, mimọ, ati oye si awọn ẹya kan pato ati awọn iṣẹ ti awọn imọ-ẹrọ Juniper	Wo Kọ ẹkọ pẹlu Juniper lori oju-iwe YouTube akọkọ Awọn nẹtiwọki Juniper
View atokọ ti ọpọlọpọ awọn ikẹkọ imọ-ẹrọ ọfẹ ti a nṣe ni Juniper	Ṣabẹwo si Bibẹrẹ oju iwe lori Juniper Learning Portal

Juniper Networks, aami Juniper Networks, Juniper, ati Junos jẹ aami-išowo ti a forukọsilẹ ti Juniper Networks, Inc. ni Amẹrika ati awọn orilẹ-ede miiran. Gbogbo awọn aami-išowo miiran, awọn ami iṣẹ, awọn aami ti a forukọsilẹ, tabi awọn aami iṣẹ ti a forukọsilẹ jẹ ohun-ini awọn oniwun wọn. Juniper Networks ko gba ojuse fun eyikeyi awọn aiṣedeede ninu iwe yii. Juniper Networks ni ẹtọ lati yipada, yipada, gbigbe, tabi bibẹẹkọ tunwo atẹjade yii laisi akiyesi. Aṣẹ-lori-ara © 2023 Juniper Networks, Inc. Gbogbo ẹtọ wa ni ipamọ.

Awọn iwe aṣẹ / Awọn orisun

	Juniper NETWORKS SRX320 Services Gateway [pdf] Itọsọna olumulo SRX320, SRX320 Services Gateway, Iṣẹ Ẹnubodè, Ẹnubodè
	Juniper NETWORKS SRX320 Services Gateway [pdf] Itọsọna olumulo SRX320 Services Gateway, SRX320, Iṣẹ Ẹnubodè, Ẹnubodè

Awọn itọkasi

• Itọsọna olumulo