Juniper SRX100 H2 Guide de démarrage rapide

Guide de mise en route de la passerelle de
services SRX100
Suivez les instructions décrites dans le présent guide de mise en route pour connecter la
passerelle de services SRX100 à votre réseau. Pour plus d'informations, consultez le
manuel SRX100 Services Gateway Hardware Guide, à l'adresse
http://www.juniper.net/techpubs/en_US/release-independent/junos/information-products/
pathway-pages/srx-series/product/index.html.
Panneau avant de la passerelle de services SRX100
Modèles de passerelle de services SRX100
Le modèle de passerelle de services SRX100 suivant est disponible :
Unité
Mémoire DDR
Mémoire flash NAND
SRX100H2
2 Go
2 Go
Connexion et configuration de l’unité SRX Series
Suivez les instructions ci-dessous pour connecter et configurer la passerelle de services
SRX100 afin de protéger votre réseau. Observez les DEL à l'avant de l’unité pour en
déterminer l’état.
g031001
Présentation
Pour fonctionner correctement, la passerelle de services SRX100 nécessite les
paramètres de configuration de base suivants :

Vous devez attribuer des adresses IP aux interfaces.

Vous devez associer les interfaces à des zones.

Vous devez configurer des règles autorisant ou refusant la transmission du trafic
entre les zones.
Vous devez définir les règles NAT source.
Référence
Description
Référence
Description
1
Bouton d’alimentation
4
Port USB

2
DEL : ALARM, POWER,
STATUS et HA
5
Port de console
3
Bouton RESET CONFIG
6
Ports Fast Ethernet
Lorsque vous mettez l’unité sous tension pour la première fois, elle utilise la
configuration par défaut décrite ci-après. Vous pouvez utiliser l'unité sans effectuer de
configuration initiale.
Paramètres par défaut définis en usine :
Panneau arrière de la passerelle de services SRX100
N° de port
Interface
Zone de sécurité
État DHCP
Adresse IP
0/0
fe-0/0/0
non sécurisée
client
non attribuée
de 0/1 à 0/7
de fe-0/0/1 à fe-0/0/7
sécurisée
serveur
192.168.1.1/24
g031002
Paramètres par défaut définis en usine pour les règles de sécurité :
Référence
Description
Référence
1
Fente de verrouillage du câble 3
de sécurité
Supports de câble
2
Point de mise à la terre
Connecteur d'alimentation
4
Description
Zone source
Zone de destination
Action de règle
sécurisée
non sécurisée
autorisée
sécurisée
sécurisée
autorisée
non sécurisée
sécurisée
refusée
Paramètres par défaut définis en usine pour les règles NAT :
Zone source
Zone de destination
Action de règle
sécurisée
non sécurisée
règle NAT source appliquée à
l'interface de la zone non sécurisée
Tâche 1 : Raccordement du câble d’alimentation à l’unité
Tâche 3 : Vérification de l’attribution d’une adresse IP au dispositif de gestion
Reliez l’unité au secteur à l’aide du câble d’alimentation. L’utilisation d’un dispositif de
protection contre les surtensions est recommandée. Notez les points suivants :

DEL d'alimentation (POWER) (verte) : l'unité est alimentée.

DEL d'état (STATUS) (verte) : l'unité fonctionne normalement.

DEL d'alarme (ALARM) (orange) : l’unité fonctionne normalement, mais la DEL peut
s'allumer en orange si aucune configuration de sauvegarde n’a encore été définie. Il
ne s’agit pas d’un cas d’alerte.
REMARQUE : si une configuration de sauvegarde est définie, une DEL d’alarme orange
indique une alarme mineure et une DEL d'alarme de couleur rouge fixe indique un
problème majeur sur la passerelle de services.
REMARQUE : lorsque vous mettez l’unité sous tension, la procédure d’amorçage peut
prendre de cinq à sept minutes. Avant de passer à la tâche suivante, veuillez patienter
jusqu’à ce que la DEL d’état soit verte.
Une fois le dispositif de gestion connecté à la passerelle de services, le processus du
serveur DHCP sur cette passerelle attribue automatiquement une adresse IP au
dispositif. Assurez-vous que le dispositif de gestion reçoit bien une adresse IP sur le
sous-réseau 192.168.1.0/24 (autre que 192.168.1.1) de l'unité.
Tâche 2 : Connexion du dispositif de gestion
Connectez le dispositif de gestion à la passerelle de services en utilisant l’une des
méthodes suivantes :

À l’aide d’un câble RJ-45 (câble Ethernet), reliez l’un des ports 0/1 et 0/7 (interfaces
fe-0/0/1 à fe-0/0/7) du panneau avant de l’unité au port Ethernet du dispositif de
gestion (poste de travail ou ordinateur portable).
Nous vous recommandons d'utiliser cette méthode. Si vous optez pour cette
méthode de connexion, rendez-vous à la Tâche 3.

À l’aide d’un câble RJ-45 (câble Ethernet), reliez le port CONSOLE du panneau
avant à l’adaptateur DB-9 fourni, puis connectez ce dernier au port série du
dispositif de gestion. (Paramètres du port série : 9600 8-N-1.)
Si vous optez pour cette méthode de connexion, reportez-vous aux instructions de
configuration de l’interface de ligne de commande indiquées dans le guide Branch
SRX Series Services Gateways Golden Configurations, disponible à l’adresse
www.juniper.net/us/en/local/pdf/app-notes/3500153-en.pdf.
Reportez-vous à l'illustration suivante pour plus de détails sur la connexion de l'interface
de gestion à l'aide des ports Ethernet.

La passerelle de services se comporte comme un serveur DHCP et attribue une
adresse IP au dispositif de gestion.

Si aucune adresse IP n’est attribuée au dispositif de gestion, configurez-en une
manuellement sur le sous-réseau 192.168.1.0/24. N’attribuez pas l’adresse IP
192.168.1.1 au dispositif de gestion, car elle est déjà attribuée à la passerelle de
services. Par défaut, le serveur DHCP est activé sur l’interface de VLAN de
couche 3, à savoir (IRB) vlan.0 (interface fe-0/0/1 à fe-0/0/7), qui est configurée
avec l’adresse IP 192.168.1.1/24.

Lors de la première mise sous tension de la passerelle de services SRX100, elle
démarre en utilisant la configuration par défaut définie en usine.
Tâche 4 : Accès à l’interface J-Web
1.
Lancez un navigateur Web depuis le dispositif de gestion.
REMARQUE : L'assistant est optimisé pour Mozilla Firefox version 15.x ou ultérieure.
2.
Saisissez http://192.168.1.1 dans le champ d'adresse URL. La page de bienvenue
s’affiche.
Port Ethernet
g031007
Port Ethernet
REMARQUE :
Tâche 5 : Sélection du mode de configuration
Pour configurer la passerelle de services, optez pour l'un des modes de configuration
suivants :
Page 2

Guided Setup : ce mode vous permet de définir une configuration de sécurité
personnalisée pour la passerelle de services. Dans ce mode, vous pouvez
sélectionner l'option Débutant ou Expert. Si vous choisissez ce mode, rendez-vous
à la Tâche 7.

Default Setup : ce mode vous permet de configurer rapidement une passerelle de
services dans la configuration par défaut. Dans ce mode, vous pouvez configurer
les paramètres de base du système, tels que le mot de passe de l'administrateur, et
télécharger les licences achetées. Des configurations supplémentaires peuvent être
effectuées une fois la configuration de l'assistant terminée. Si vous choisissez ce
mode, rendez-vous à la Tâche 6.
9.
Si vous disposez d'un compte d'assistance, entrez votre adresse électronique et
votre mot de passe. Cliquez sur Next. La page Licences s’affiche. Sélectionnez I
Agree pour accepter la licence, puis cliquez sur Done.
REMARQUE : Si vous ne disposez pas d'un compte d'assistance, vous pouvez en
créer un :
Tâche 6 : Définition des paramètres de base dans le mode Configuration
par défaut (méthode 1)

Entrez votre adresse électronique et sélectionnez Create New Account.
Cliquez sur Next.

Dans la page Nouveau compte, entrez les informations de votre compte.
Cliquez sur Next. La page Licence de l'utilisateur final s'affiche.

Sélectionnez I AGREE pour accepter la licence, puis cliquez sur Next.

Notez par écrit les nouveaux nom d’utilisateur et mot de passe. Cliquez sur OK.
Vous pouvez modifier le mot de passe en vous connectant à
http://juniper.net/support.
Vous pouvez configurer les paramètres de base, tels que le nom d'unité et le mot de
passe racine, de la passerelle de services.
Avant de commencer le processus de configuration, vous devez obtenir une adresse IP
dynamique sur votre passerelle de services. Connectez-vous à votre fournisseur d’accès
Internet (FAI) via le port 0/0 (interface fe-0/0/0). Votre FAI va utiliser le processus DHCP
pour attribuer une adresse IP à l’unité.
Si votre demande d'autorisation d'accès est acceptée et qu'un accès vous est
accordé, vous en serez informé par courrier électronique dans les 24 heures. Vous
pouvez télécharger la licence uniquement lorsque votre accès est accepté.
10. Cliquez sur Download Now pour récupérer vos licences. Les informations de
licence s'affiche dans une fenêtre contextuelle.
REMARQUE : Vous devez configurer uniquement le nom d'utilisateur et le mot de passe
racine. Vous pouvez ignorer toutes les autres étapes en cliquant sur Next pour accéder
directement à la page Confirmer et appliquer et appliquer la configuration (Tâche 8).
11. Vérifiez les licences téléchargées. Cliquez sur OK, puis sur Next.
12. Rendez-vous à la Tâche 8.
1.
Tâche 7 : Définition des paramètres dans le mode Configuration guidée
(méthode 2)
2.
3.
Dans la page de bienvenue, cliquez sur Default Setup. Un message
d'avertissement s'affiche.
Cliquez sur Yes pour accepter le mode de configuration par défaut.
Dans la page Informations relatives à l'unité de l'assistant, saisissez les informations
suivantes :

Nom d'unité de la passerelle de services ; SRX100, par exemple.

Saisissez le mot de passe racine et confirmez-le.
REMARQUE : Lors de la saisie, l'outil d'évaluation indique le niveau de sécurité
du mot de passe. Nous vous recommandons d'utiliser un mot de passe
complexe comportant 12 caractères minimum, ainsi que des majuscules,
des minuscules, des chiffres et des symboles.

4.
5.
6.
7.
8.
Pour ajouter des utilisateurs, cliquez sur Add. Entrez le nom d'utilisateur, le mot
de passe et le rôle. Cliquez sur Done. Le nom d'utilisateur s'affiche dans la
zone de liste Comptes d'administration.
Cliquez sur Next. La page Heure de l'unité apparaît.
Utilisez l’une des options suivantes pour configurer l’heure du système :
 Time Server : saisissez l’adresse IP ou le nom du serveur NTP.
 Manual : entrez la date et l'heure.
Cliquez sur Next. La page Résumé s’affiche.
Cliquez sur Next. La page Licences s’affiche.
Si vous disposez de licences achetées, entrez votre code d'autorisation et cliquez
sur Download pour récupérer la licence automatiquement. La page d'ouverture de
session du système de gestion des licences apparaît.
Avant de commencer le processus de configuration, vous devez obtenir une adresse IP
statique sur votre passerelle de services. Connectez-vous à votre fournisseur d’accès
Internet via le port 0/0 (interface fe-0/0/0). Votre FAI va vous communiquer une adresse
IP statique. Il n’utilisera pas le processus DHCP pour vous attribuer une adresse IP.
REMARQUE : Vous devez configurer uniquement le nom d'utilisateur et le mot de passe
racine. Vous pouvez ignorer toutes les autres étapes en cliquant sur Next pour accéder
directement à la page Confirmer et appliquer et appliquer la configuration (Tâche 8).
1.
Dans la page de bienvenue, cliquez sur Guided Setup, puis cliquez sur Next. La
page Niveau d'expérience apparaît.
2.
Sélectionnez parmi les icônes suivantes celle qui correspond le mieux à votre
niveau d'expérience, puis cliquez sur Next :


Débutant
Expert
Le tableau suivant compare les niveaux Débutant et Expert :
Débutant
Expert
Peut configurer uniquement trois zones internes
Peut configurer plus de trois zones internes
Peut configurer une adresse IP statique et une
adresse IP dynamique pour la zone Internet
Peut configurer une adresse IP statique, un
pool statique et une adresse IP dynamique
pour la zone Internet
Ne peut pas configurer de service de zone interne
Peut configurer un service de zone interne
Ne peut pas configurer de règle NAT de destination
interne
Peut configurer une règle NAT de
destination interne
Page 3
3.
b.
c.
4.
a.
Dans la page de présentation de la règle de sécurité, cliquez sur Next. La page
Licences s’affiche.
b.
Téléchargez la licence. Reportez-vous aux étapes 8 à 11 de la tâche 6.
REMARQUE : Lors de la saisie, l'outil d'évaluation indique le niveau de sécurité
du mot de passe. Nous vous recommandons d'utiliser un mot de passe
complexe comportant 12 caractères minimum, ainsi que des majuscules, des
minuscules, des chiffres et des symboles.
c.
Si vous avez configuré la zone DMZ, configurez la règle DMZ relative au trafic
entre la zone Internet et la zone DMZ. Cliquez sur Next.
d.
Configurez la règle interne relative au trafic entre la zone Internet et les zones
internes. Cliquez sur Next.
Utilisez l’une des options suivantes pour configurer l’heure du système :
e.
Si vous avez configuré la zone DMZ, configurez la règle DMZ relative au trafic
entre les zones internes et la zone DMZ.
f.
Configurez la règle de sécurité pour l'interface Gestion des unités par zone.
g.
Indiquez si vous souhaitez fournir un accès distant à vos zones internes et à la
zone DMZ. Si vous sélectionnez Yes, configurez les paramètres d'accès
distant. Entrez la plage de pool d'adresses IP du client distant et les comptes
utilisateur distants.
h.
Cliquez sur Next dans la page Résumé. La page de présentation de la
traduction d’adresse de réseau s'affiche.
Configurez les options de base :
a. Entrez le nom d'unité et le mot de passe racine dans la page Informations sur
l'unité. Cliquez sur Next. La page Heure de l'unité apparaît.
 Time Server : saisissez l’adresse IP ou le nom du serveur NTP.
 Manual : entrez la date et l'heure.
Cliquez sur Next. La page Résumé récapitule les informations de configuration
de base de l'unité.
d. Cliquez sur Next. La page de présentation de la topologie de sécurité s'affiche.
Configurez la topologie de sécurité :
a. Dans la page de présentation de la topologie de sécurité, cliquez sur Next. La
page Configuration de la zone Internet s'affiche.
b.
c.
Indiquez si votre réseau interne est connecté à Internet, puis cliquez sur Next.
Sélectionnez l'unité (SRX) pour laquelle vous souhaitez configurer la connexion
PPPoE (Point-to-Point Protocol over Ethernet), puis cliquez sur Next. La page
Configuration s’affiche.
REMARQUE : Si vous sélectionnez Sans objet ou Modem DSL, une adresse IP
standard est configurée. Passez à l'étape e.
5.
6.
Configurez la traduction NAT :
La section Traduction d’adresse de réseau vous permet d'activer la règle NAT
source et la règle NAT de destination.
REMARQUE : L'assistant vous recommande de configurer des règles NAT de
destination en fonction des services de zone activés dans la zone DMZ ou la
topologie interne.
d.
Saisissez le nom d’utilisateur et le mot de passe. Confirmez le mot de passe et
cliquez sur Next.
a.
Dans la page de présentation de la traduction d'adresse de réseau, cliquez sur
Next. La page NAT source interne s'affiche.
e.
Configurez la zone Internet. Sélectionnez l’option Statique. Cliquez sur Add IP
pour saisir l'adresse IP statique fournie par votre FAI, puis cliquez sur Done.
Sélectionnez le port à utiliser, puis cliquez sur Next. La page Configuration
DMZ s'affiche.
b.
Sélectionnez les zones internes pour lesquelles la règle NAT source doit être
ajoutée. Cliquez sur Next.
c.
Ajoutez la règle NAT de destination interne, puis cliquez sur Next.
f.
Si vous utilisez la zone DMZ, cliquez sur Yes, puis configurez la zone DMZ de
votre réseau en suivant les instructions à l'écran. Dans le cas contraire, cliquez
sur No et passez à l'étape g.
g.
Dans la page Configuration de la zone interne, sélectionnez la topologie qui
représente le mieux votre réseau, puis cliquez sur Next.
h.
Configurez les zones internes. Saisissez le nom de la zone, sélectionnez le port
à utiliser avec cette zone, puis cliquez sur Next.
i.
Configurez le serveur DHCP de la zone interne. Cliquez sur Done. La page
Résumé affiche les détails de configuration de la topologie de sécurité.
REMARQUE : L'option de configuration NAT de destination interne est
disponible uniquement pour le niveau Expert.
d.
Ajoutez la règle NAT de destination pour la zone DMZ, puis cliquez sur Next.
La page Résumé s’affiche.
j.
Cliquez sur Next. La page de présentation de la règle de sécurité s'affiche.
Configurez la règle de sécurité :
La section Règle de sécurité vous permet de configurer des règles entre Internet, la
zone DMZ et les zones internes.
REMARQUE : L'assistant vous recommande de configurer des règles de sécurité
en fonction de la topologie de sécurité que vous avez définie.
Page 4
REMARQUE : Pour apporter des modifications, cliquez sur le bouton Edit ou
accédez à la section correspondante dans le menu déroulant situé en haut de
la page.
Tâche 9 : Vérification de la configuration
Accédez au site http://www.juniper.net pour vérifier votre connexion Internet. Cette
connectivité garantit que vous pouvez transmettre du trafic via la passerelle de services.
REMARQUE : Si la page http://www.juniper.net ne se charge pas, examinez vos
paramètres de configuration et vérifiez que vous avez appliqué la configuration.
Une fois ces vérifications terminées, vous pouvez transmettre des données depuis
n’importe quel port sécurisé vers le port non sécurisé.
Mise hors tension de l’unité
Vous pouvez mettre hors tension l’unité en suivant l’une des procédures suivantes :

Arrêt normal : appuyez sur le bouton d’alimentation puis relâchez-le immédiatement.
L’unité commence à fermer normalement le système d’exploitation.

Arrêt forcé : maintenez le bouton d’alimentation enfoncé pendant 10 secondes.
L’unité s’arrête immédiatement. Appuyez une nouvelle fois sur le bouton
d’alimentation pour rallumer l’unité.
Pour redémarrer ou arrêter le système dans l’interface J-Web, sélectionner Maintain >
Reboot.
e.
Cliquez sur Next. La page Confirmer et appliquer apparaît.
Tâche 8 : Application de la configuration de base
Pour appliquer les paramètres de configuration à la passerelle de services :
1.
Assurez-vous que les paramètres de configuration sont corrects, puis cliquez sur
Next. La page Validation de la configuration s’affiche.
2.
Cliquez sur Apply Settings pour appliquer les paramètres de configuration à la
passerelle de services.
REMARQUE : Vérifiez la connectivité à la passerelle de services, car elle peut être
perdue si vous avez modifié l'adresse IP de la zone de gestion. Cliquez sur l'URL
pour accéder aux instructions permettant de vous reconnecter à l'unité.
3.
Cliquez sur Done pour achever la configuration.
Une fois la configuration réussie, vous êtes redirigé sur l'interface J-Web.
IMPORTANT : Une fois la configuration initiale terminée, vous pouvez relancer
l'assistant de configuration J-Web en cliquant sur Tasks > Run Setup Wizard. Vous
pouvez modifier une configuration existante ou en créer une nouvelle. Si vous choisissez
de créer une configuration, la configuration actuelle sera entièrement supprimée dans la
passerelle de services.
REMARQUE : pour modifier la configuration de l’interface, consultez le manuel Branch
SRX Series Services Gateways Golden Configurations, à l'adresse
http://www.juniper.net/us/en/local/pdf/app-notes/3500153-en.pdf.
REMARQUE : Utilisez la méthode d'arrêt normal pour mettre hors tension ou redémarrer
la passerelle de services. Utilisez la méthode d'arrêt forcé en dernier recours pour
récupérer la passerelle de services si le système d'exploitation de celle-ci ne répond pas
à la méthode d'arrêt normal.
Pour plus d'informations sur la configuration, consultez le manuel Branch SRX Series
Services Gateways Golden Configurations, à l'adresse
http://www.juniper.net/us/en/local/pdf/app-notes/3500153-en.pdf.
Pour plus d’informations sur la configuration logicielle, consultez la documentation
correspondante disponible à l’adresse
http://www.juniper.net/techpubs/en_US/release-independent/junos/information-products/
pathway-pages/srx-series/product/index.html.
Utilisation du bouton Reset Config (Réinitialisation de la
configuration)
Si la configuration ne fonctionne pas correctement ou refuse l’accès de gestion à la
passerelle de services, vous pouvez utiliser le bouton Reset Config (Réinitialisation de la
configuration) pour rétablir la configuration par défaut définie en usine de l’unité ou une
configuration de sauvegarde. Par exemple, si quelqu'un valide accidentellement une
configuration qui refuse l'accès de gestion à la passerelle de services, vous pouvez
supprimer la configuration incorrecte pour la remplacer par la configuration de
sauvegarde, en appuyant sur le bouton Reset Config (Réinitialisation de la
configuration).
La configuration de sauvegarde est une configuration correcte qui a été validée au
préalable. Vous devez avoir précédemment défini la configuration de sauvegarde via
l'interface J-Web ou l'interface de ligne de commande.
Page 5
REMARQUE : Le bouton Reset Config (Réinitialisation de la configuration) est placé en
retrait pour éviter toute activation accidentelle.
Pour appuyer sur le bouton Reset Config (Réinitialisation de la configuration), insérez un
trombone déplié ou un objet similaire dans le trou d’épingle du panneau avant.
Réinitialisation de la configuration de sauvegarde sur l’unité
Pour rétablir la configuration de sauvegarde, maintenez le bouton Reset Config
(Réinitialisation de la configuration) enfoncé pendant quelques secondes, puis
relâchez-le. L’unité charge la configuration de sauvegarde, puis la valide.
Réinitialisation de la configuration définie en usine sur l’unité
Pour rétablir la configuration par défaut définie en usine, maintenez le bouton Reset
Config (Réinitialisation de la configuration) enfoncé pendant au moins 15 secondes,
jusqu’à ce que la DEL d’état (STATUS) passe à l'orange. Cette action supprime toutes
les configurations sur l'unité, y compris les configurations secondaires et la configuration
de sauvegarde, charge la configuration prédéfinie en usine, puis la valide.
Pour plus d'informations sur le bouton Reset Config (Réinitialisation de la configuration),
notamment sur la modification de son comportement par défaut, consultez le manuel du
matériel de votre unité.
Contacter Juniper Networks
Pour obtenir une assistance technique, accédez à la page
www.juniper.net/support/requesting-support.html.
Juniper Networks, Junos, Steel-Belted Radius, NetScreen et ScreenOS sont des marques déposées de Juniper Networks, Inc. aux États-Unis et dans d’autres pays. Le logo Juniper Networks, le logo Junos et JunosE sont des marques
commerciales de Juniper Networks, Inc. Toutes les autres marques commerciales, marques de service, marques déposées ou marques de service déposées sont la propriété de leurs détenteurs respectifs. Juniper Networks décline
toute responsabilité quant aux éventuelles inexactitudes présentes dans ce document. Juniper Networks se réserve le droit de modifier, transférer ou réviser de toute autre manière cette publication sans préavis. Les produits fabriqués
ou vendus par Juniper Networks ou les composants de ces produits peuvent être protégés par un ou plusieurs des brevets suivants, qui appartiennent à Juniper Networks ou font l’objet d’une licence Juniper Networks : n° de brevets
aux États-Unis : 5,473,599, 5,905,725, 5,909,440, 6,192,051, 6,333,650, 6,359,479, 6,406,312, 6,429,706, 6,459,579, 6,493,347, 6,538,518, 6,538,899, 6,552,918, 6,567,902, 6,578,186 et 6,590,785. Copyright © 2013,
Juniper Networks, Inc. Tous droits réservés. Imprimé aux États-Unis. Référence : 530-049771, Révision 01, juin 2013.
">