Gateway di servizi SRX1500 di Juniper Networks

Specifiche

• Modello: SRX1500
• Alimentazione: alimentazione CA
• Porto di gestione: MGMT
• Indicatori LED: PWR, RPS

Istruzioni per l'uso del prodotto
Fase 1: Inizia
Scopri l'SRX1500
L'SRX1500 è un dispositivo firewall ad alte prestazioni progettato per proteggere la rete.

Installare l'SRX1500
Seguire questi passaggi per installare l'SRX1500 in un rack:

1. Review linee guida e avvertenze sulla sicurezza.
2. Fissare le staffe di montaggio ai lati dell'SRX1500.
3. Sollevare e posizionare l'SRX1500 nel rack.
4. Fissare le staffe di montaggio alle guide di montaggio.

Accendere
Dopo aver installato l'SRX1500, collegarlo all'alimentazione seguendo questi passaggi:

1. Collegare un cinturino di messa a terra ESD al polso.
2. Collegare un cavo di messa a terra alla terra.
3. Collegare il cavo di alimentazione al pannello posteriore dell'SRX1500.
4. Accendere la presa della fonte di alimentazione CA.

Fase 1: Inizia

IN QUESTA SEZIONE

Scopri l'SRX1500 | 1
Installare l'SRX1500 | 2
Accendi | 4
In questa guida ti spieghiamo come montare in rack un SRX1500 alimentato a CA con gli alimentatori preinstallati, accenderlo e distribuirlo sulla rete utilizzando J-Web Configurazione guidata. Se sono necessarie istruzioni per l'installazione degli alimentatori, consultare la Guida hardware del firewall SRX1500.
NOTA: sei interessato a fare esperienza pratica con gli argomenti e le operazioni trattati in questa guida? Visita Juniper Networks Virtual Labs e prenota oggi stesso il tuo sandbox gratuito! Troverai il sandbox Junos Day One Experience nella categoria standalone.

Scopri l'SRX1500
Juniper Networks® SRX1500 Firewall è un firewall di prossima generazione ad alte prestazioni adatto per le aziendeampusi, sedi regionali e reti di data center. Con dodici porte Ethernet da 1 GbE, quattro porte SFP da 1 GbE e quattro porte SFP+ da 10 GbE, l'SRX1500 fornisce elevate densità di porte integrate con la flessibilità di più velocità di interfaccia Ethernet.

Installare l'SRX1500

QUESTA SEZIONE

• Cosa c'è nella scatola? | 2
• Di cos'altro ho bisogno? | 2
• Rack It | 3
• Cosa c'è nella scatola?
• Firewall SRX1500
• Cavo di alimentazione appropriato per la propria posizione geografica
• Kit di montaggio su rack con:
• Otto viti di montaggio Phillips a testa piatta M4x6 mm
• Due staffe di montaggio

Di cos'altro ho bisogno?

• Avrai anche bisogno di:
• Qualcuno che ti aiuti a fare l'installazione
• Otto viti per il montaggio su rack adatte al tuo rack
• Un fermacavo di alimentazione
• Un cacciavite Phillips numero due (+).
• Cavo della console con l'adattatore richiesto

NOTA: non includiamo più il cavo della console come parte della confezione del dispositivo. Se il cavo e l'adattatore della console non sono inclusi nella confezione del dispositivo o se hai bisogno di un tipo diverso di adattatore, puoi ordinare quanto segue separatamente:

• Adattatore da RJ-45 a DB-9 (JNP-CBL-RJ45-DB9)
• Adattatore da RJ-45 a USB-A (JNP-CBL-RJ45-USBA)
• Adattatore da RJ-45 a USB-C (JNP-CBL-RJ45-USBC)

Rack It
Ecco come installare l'SRX1500 in un rack:

1. Review Linee guida e avvertenze generali sulla sicurezza
2. Avvolgere e fissare un'estremità del cinturino di messa a terra per scariche elettrostatiche (ESD) attorno al polso nudo e collegare l'altra estremità a un punto ESD del sito.
3. Fissare le staffe di montaggio ai lati dell'SRX1500 utilizzando le otto viti di montaggio a testa piatta Phillips M4x6 mm.
   
4. Sollevare l'SRX1500 e posizionarlo nel rack. Allineare il foro inferiore di ciascuna staffa di montaggio con il foro di ciascuna guida di montaggio, assicurandosi che l'SRX1500 sia a livello.
5.  Mentre tieni l'SRX1500 in posizione, chiedi a una seconda persona di inserire e serrare le viti di montaggio su rack per fissare le staffe di montaggio alle guide di montaggio. Assicurati di serrare prima le viti nei due fori inferiori, quindi serrare le viti nei due fori superiori.
6. Ricontrolla che le staffe di montaggio su ciascun lato del rack siano a livello.

Accendere
Ora che hai installato l'SRX1500 nel rack, sei pronto per collegarlo all'alimentazione.

1. Collegare un cinturino di messa a terra ESD al polso nudo, quindi collegare il cinturino al punto ESD sul pannello anteriore dell'SRX1500.
2. Collegare un cavo di messa a terra alla messa a terra, quindi collegarlo ai punti di messa a terra dell'SRX1500 sul pannello posteriore.
3. Collegare il cavo di alimentazione al pannello posteriore dell'SRX1500. Utilizzare un fermacavo di alimentazione (non incluso) per tenere il cavo di alimentazione in posizione.
4. Se la presa di alimentazione CA dispone di un interruttore di alimentazione, spegnerla.
5. Collegare l'altra estremità del cavo di alimentazione alla presa di alimentazione CA.
6. Se la presa di alimentazione CA dispone di un interruttore di alimentazione, accenderla.
   L'SRX1500 si accende non appena lo si collega all'alimentazione CA. Non ha un interruttore di alimentazione. Quando il LED PWR sul pannello anteriore è verde fisso e il LED RPS è verde fisso, l'SRX1500 è pronto per l'uso.

Fase 2: attivo e funzionante

IN QUESTA SEZIONE

• Configura autenticazione root |
• 6 Collega e usa | 8
• Personalizza la configurazione di base | 8

Ora che l'SRX1500 è acceso, eseguiamo alcune configurazioni iniziali per far funzionare il dispositivo sulla rete. È semplice fornire e gestire l'SRX1500 e altri dispositivi sulla rete. Puoi scegliere lo strumento di configurazione che fa per te:

• J-Web, procedura guidata di installazione di Juniper Networks preinstallata sull'SRX1500. Ti mostriamo come eseguire la configurazione iniziale utilizzando J-Web.
• Juniper Sky™ Enterprise, soluzione Software as a Service (SaaS) basata su cloud pubblico ospitata da Juniper Networks. Dovrai disporre di un servizio di abbonamento Juniper Sky Enterprise prima di poterlo utilizzare per configurare SRX1500. Per ulteriori informazioni, consulta la Guida introduttiva di Juniper Sky Enterprise.
• Juniper Networks Contrail Service Orchestration (CSO). Per utilizzare CSO, avrai bisogno di un codice di autenticazione. Consulta la Guida alla distribuzione di Contrail Service Orchestration (CSO).
• Comandi CLI. Vedere Configurazione del firewall SRX1500 utilizzando la CLI.

Configura l'autenticazione root

1. Collegare la porta di gestione (MGMT) sul pannello anteriore dell'SRX1500 alla porta Ethernet del laptop o PC.
   NOTA: non includiamo più il cavo della console come parte della confezione del dispositivo. Se la consolle
   cavo e adattatore non sono inclusi nella confezione del dispositivo oppure, se hai bisogno di un tipo diverso di adattatore, puoi ordinare quanto segue separatamente:
   • Adattatore da RJ-45 a DB-9 (JNP-CBL-RJ45-DB9)
   • Adattatore da RJ-45 a USB-A (JNP-CBL-RJ45-USBA)
   • Adattatore da RJ-45 a USB-C (JNP-CBL-RJ45-USBC)
   • Se desideri utilizzare un adattatore da RJ-45 a USB-A o da RJ-45 a USB-C, devi avere il driver della porta COM virtuale (VCP) X64 (64 bit) installato sul tuo PC. Vedere https://ftdichip.com/drivers/vcp-drivers/ per scaricare il driver.
     
2.  Configura manualmente un indirizzo IP nella rete 192.168.1.0/24.
   Assicurati di non assegnare l'indirizzo IP 192.168.1.1 al laptop o PC, perché questo è l'indirizzo IP assegnato all'SRX1500.
3. Imposta la password di autenticazione root:
   •  Aprire un browser e digitare https://192.168.1.1. Non è necessario effettuare l'accesso.
     Il J-Web La procedura guidata di configurazione si apre sullo schermo.
   • Fare clic su Salta nell'angolo in alto a destra dell'Installazione guidata. Viene visualizzata la pagina Password dispositivo.
   • Digitare una password di autenticazione root e fare clic su OK. Il J-Web viene visualizzata la pagina di accesso.

Collega e usa
L'SRX1500 dispone già di impostazioni predefinite di fabbrica configurate immediatamente per renderlo un dispositivo plug-and-play. Quindi tutto ciò che devi fare per far funzionare l'SRX1500 è collegarlo alla tua LAN e
Reti WAN. Ecco come:

1.  Connetti la rete WAN alla porta 0/0 o 0/15.
2.  Collegare la rete LAN alla porta 0/1.
3. Controlla se l'SRX1500 è connesso a Internet. Vai a http://www.juniper.net Se la pagina non si carica, controlla la connessione Internet.
   Dopo aver completato questi passaggi, puoi iniziare subito a utilizzare l'SRX1500 sulla tua rete. Puoi tornare indietro e personalizzare le impostazioni in qualsiasi momento. Il J-Web La procedura guidata di configurazione è sempre a tua disposizione.

Personalizza la configurazione di base
Tieni queste informazioni a portata di mano prima di iniziare a personalizzare le impostazioni della tua rete:

• Nome host
• Password di autenticazione root
• Indirizzo IP per il server NTP
• Indirizzo IP per il server DNS
• Indirizzo IP per l'interfaccia di gestione

Accedi a J-Web e selezionare Configura > Configurazione guidata per avviare la configurazione guidata. Seleziona la modalità di configurazione più adatta a te. È quindi possibile seguire le schermate così come appaiono nella procedura guidata di configurazione.

• Standard: configura le impostazioni di sicurezza di base per l'SRX1500.
• (HA): configura l'SRX1500 in modalità cluster dello chassis.
• Passivo: configura l'SRX1500 in modalità Tap. La modalità Tap consente all'SRX1500 di monitorare passivamente i flussi di traffico attraverso una rete.

Fase 3: Continua

IN QUESTA SEZIONE

• Qual è il prossimo? | 9
• Informazioni generali | 10
• Impara con i video | 11

Congratulazioni! Il tuo SRX1500 è configurato e pronto all'uso. Ecco alcune cose che puoi fare dopo.

Cosa succederà ora?

Se lo desidera

Poi

Modificare le impostazioni di configurazione, installare e far funzionare un altro dispositivo o entrambe le cose

Accedi a J-Web e utilizzare la procedura guidata. In alternativa, puoi utilizzare le funzionalità di configurazione più avanzate offerte da Juniper Contrail Service Orchestration (CSO) e Juniper Sky Enterprise. Per utilizzare questi servizi, avrai bisogno di un account e di un codice di attivazione. Dai un'occhiata a Guida alla distribuzione di Contrail Service Orchestration (CSO). e il Guida introduttiva a Juniper Sky Enterprise.

Se lo desidera	Poi
Configura il tuo SRX1500 con misure di sicurezza avanzate per proteggere e difendere la tua rete	Visita Primo giorno: la serie SRX operativa con sicurezza avanzata Servizi
Gestisci gli aggiornamenti software sul tuo SRX1500	Vedere Installazione del software sui dispositivi della serie SRX
Visualizza, automatizza e proteggi la tua rete con Juniper Security	Visitare il Centro di progettazione della sicurezza

Ottieni esperienza pratica con le procedure trattate in questa guida Visita Juniper Networks Virtual Labs e prenota il tuo sandbox gratuito. Troverai il sandbox Junos Day One Experience nella categoria standalone.

Informazioni generali

Se lo desidera	Poi
Scarica, attiva e gestisci le licenze software per sbloccare funzionalità aggiuntive per il tuo SRX Firewall	Vedere Attiva le licenze del sistema operativo Junos nel Ginepro Guida alle licenze
Consulta tutta la documentazione disponibile per SRX1500	Visitare il Documentazione SRX1500 pagina della Juniper TechLibrary
Configura SRX1500 con l'interfaccia a riga di comando del sistema operativo Junos	Inizia con il Day One+ per Junos OS guida
Configurare l'SRX1500 utilizzando J-Web	Vedere J-Web per la documentazione della serie SRX

Se lo desidera	Poi
Rimani aggiornato sulle funzionalità nuove e modificate e sui problemi noti e risolti.	Vedere Note sulla versione del sistema operativo Junos

Impara con i video
La nostra videoteca continua a crescere! Abbiamo creato molti, molti video che dimostrano come eseguire qualsiasi operazione, dall'installazione dell'hardware alla configurazione delle funzionalità di rete avanzate del sistema operativo Junos. Ecco alcuni fantastici video e risorse di formazione che ti aiuteranno ad espandere la tua conoscenza del sistema operativo Junos.

Se lo desidera	Poi
Ottieni suggerimenti e istruzioni brevi e concisi che forniscono risposte rapide, chiarezza e approfondimenti su caratteristiche e funzioni specifiche delle tecnologie Juniper	Vedere Imparare con Juniper sulla pagina principale di Juniper Networks su YouTube
View un elenco dei numerosi corsi di formazione tecnica gratuiti che offriamo presso Juniper	Visitare il Iniziare pagina sul portale di apprendimento Juniper

Juniper Networks, il logo Juniper Networks, Juniper e Junos sono marchi registrati di Juniper Networks, Inc. negli Stati Uniti e in altri paesi. Tutti gli altri marchi, marchi di servizio, marchi registrati o marchi di servizio registrati sono di proprietà dei rispettivi proprietari. Juniper Networks non si assume alcuna responsabilità per eventuali inesattezze presenti nel presente documento. Juniper Networks si riserva il diritto di cambiare, modificare, trasferire o altrimenti rivedere questa pubblicazione senza preavviso. Copyright © 2024 Juniper Networks, Inc. Tutti i diritti riservati.

Documenti / Risorse

Gateway di servizi SRX1500 di Juniper Networks [pdf] Guida utente SRX1500, Gateway servizi SRX1500, SRX1500, Gateway servizi, Gateway

Riferimenti

• Manuale d'uso