Juniper Networks 5000 SERIES manual Démarrage d’une session de console à l’aide de Telnet

Page 93

Configuration de l’unité pour les sessions Telnet et d’interface utilisateur Web

3.Définissez l’adresse IP et le masque de sous-réseau en exécutant la commande suivante :

set interface ethernet2/3 ip adr_ip/masque

où adr_ip est l’adresse IP et masque est le masque de sous-réseau. Par exemple, pour paramétrer l’adresse IP et le masque de sous-réseau de l’interface ethernet2/3 sur 172.16.20.1/16, utilisez la commande suivante :

set interface ethernet2/3 ip 172.16.20.1/16

4.(Facultatif) Pour confirmer les nouveaux paramètres d’interface, exécutez la commande suivante :

get interface ethernet2/3

Autorisation du trafic sortant

Par défaut, l’unité de la série NetScreen-5000 n’autorise pas le trafic entrant ou sortant ; elle n’autorise pas non plus le trafic vers ou à partir du réseau DMZ. Pour autoriser (ou interdire) un trafic, vous devez créer des règles d’accès.

La commande de l’interface de ligne de commande suivante crée une règle d’accès qui autorise toute sorte de trafic entrant, à partir de tout hôte de votre réseau local sécurisé vers tout dispositif du réseau non sécurisé.

set policy from trust to untrust any any any permit

Enregistrez votre configuration de règle d’accès avec la commande suivante :

save

Important : votre réseau peut requérir une règle plus restrictive que celle créée dans l’exemple précédent. Cet exemple n’est pas une exigence pour la configuration initiale. Pour obtenir des informations détaillées sur les règles d’accès, reportez-vous au manuel NetScreen Concepts & Examples ScreenOS Reference Guide.

CONFIGURATION DE L’UNITÉ POUR LES SESSIONS TELNET ET D’INTERFACE UTILISATEUR WEB

Outre les programmes d’émulateur de terminal, vous pouvez utiliser Telnet (ou un appel commuté) pour établir des sessions de console avec l’unité de la série NetScreen-5000. De plus, vous pouvez lancer des sessions de gestion en utilisant l’interface utilisateur Web de NetScreen, une application de gestion d’interface utilisateur graphique basée sur le Web.

Démarrage d’une session de console à l’aide de Telnet

Pour établir une session Telnet avec une unité de la série NetScreen-5000 :

1.À l’aide d’un câble RJ-45, connectez l’interface de gestion au commutateur, routeur ou hub interne de votre réseau local.

2.Ouvrez une session Telnet, spécifiant l’adresse IP de l’interface de gestion actuelle. Par exemple, cliquez sur Démarrer > Exécuter, entrez telnet adr_ip (où adr_ip est l’adresse de l’interface de gestion), puis cliquez sur OK.

Série de produits NetScreen-5000

81

Page 92 Page 94
Image 93
Page 92 Page 94
Contents NETSCREEN-5000 Series Copyright Notice Language Contents Language Contents Table of Contents Servicing the Device Index Table of Contents Viii Guide Organization PrefaceCommand Line Interface CLI Conventions Set admin user name1 password xyzJuniper Networks Netscreen Publications Overview1 NetScreen-5200 NetScreen-5400NETSCREEN-5000 Series Power Supplies NetScreen-5200 Power Recommendations NetScreen-5400 Power RecommendationsDC Power Supply FAN Modules AC Power SupplyManagement Modules NETSCREEN-5000 Modules5000-M Management Module NetScreen-5000 Modules 5000-M2 Management Module5000-8G SPM Secure Port Modules5000-2G24FE SPM Overview User’s Guide Installing the Device Equipment Rack Installation Guidelines General Installation GuidelinesMounting the NETSCREEN-5000 Series NetScreen-5200 Front and Rear MountNetScreen-5400 Front Mount NetScreen-5200 Mid-MountInstalling and Wiring a DC Power Supply Installing and Connecting the AC Power Supply48V COMThumbscrew Power Establishing AN HA Connection Connecting the NETSCREEN-5000 Series to a Router or SwitchInstalling the Device User’s Guide Configuring the Device Transparent Mode Route ModeOperational Modes NETSCREEN-5000 Interfaces NetScreen-5200 InterfacesNetScreen-5400 Interfaces Configurable InterfacesEstablishing a Terminal Emulator Connection Performing Initial Connection and ConfigurationUpgrading the Firmware During the Boot Process Setting Port and Interface IP Addresses Changing Your Admin Name and PasswordViewing Current Interface Settings Setting the IP Address of the Management InterfaceSetting the IP Address for the Untrust Zone Interface Setting the IP Address for the Trust Zone InterfaceStarting a Console Session Using Telnet Configuring the Device for Telnet and Webui SessionsAllowing Outbound Traffic Starting a Console Session Using Dialup Establishing a GUI Management SessionTelnet Configuring the Chassis Alarm Http//10.100.2.183Get chassis Configuring Aggregate Interfaces Set interface string zone zonenameGet interface Get interface aggregate1 Following CLI command unset admin device-reset Using CLI Commands to Reset the DevicePress the y key Following message appears Servicing the Device Removing and Reseating Modules Replacing a DC Power SupplyReplacing the FAN Tray Replacing AN AC Power SupplyConnecting and Disconnecting Gigabit Ethernet Cables Removing and Installing a MINI-GBIC Transceiver Servicing the Device User’s Guide Specifications Environmental Specification Electrical SpecificationNETSCREEN-5200 Attributes NETSCREEN-5400 AttributesConnectors Safety CertificationsNebs Certifications EMI CertificationsAppendix a Specifications User’s Guide Port Descriptions and LED Status B MGT Module Port DescriptionsInterpreting Status LEDs for the Management Modules Module LED DescriptionsStatus LED States Interpreting Ethernet Port Status LEDs for All Modules Interpreting Status LEDs for the Secure Port ModuleInterpreting Power Supply LED Status for the NetScreen-5400 Interpreting Power Supply LED Status for the NetScreen-5200Power Supply Leds Single SPM InstalledFAN LED Index User’s Guide Table des matières Chapitre Entretien de l’unité Index 103 Table des matières Xii Manuel de l’utilisateur Organisation DU Manuel PréfacePublications Juniper Networks Netscreen Set admin user nom1 password xyzPrésentation générale Unité NetScreen-5200 Unité NetScreen-5400Série DE Produits NETSCREEN-5000 Blocs D’ALIMENTATION DEL Bloc d’alimentation CCModules DE Ventilation Bloc d’alimentation CAModules de gestion Modules NETSCREEN-5000Module de gestion 5000-M Modules NetScreen-5000 Module de gestion 5000-M2SPM 5000-8G Modules de ports sécurisésSPM 5000-2G24FE Chapitre 1 Présentation générale Manuel de l’utilisateur Installation de l’unité Instructions D’INSTALLATION DE LA Baie DE Équipement Instructions D’INSTALLATION GénéralesMontage DE L’UNITÉ DE LA Série NETSCREEN-5000 Montage avant et arrière de l’unité NetScreen-5200Montage frontal de l’unité NetScreen-5400 Montage à mi-hauteur de l’unité NetScreen-5200Installation ET Raccordement D’UN Bloc ’ALIMENTATION CD Installation ET Connexion DU Bloc Dalimentation CACOM Établissement D’UNE Connexion HA Chapitre 2 Installation de l’unité Manuel de l’utilisateur Configuration de l’unité Mode Transparent Mode RouteModes DE Fonctionnement Interfaces NETSCREEN-5000 Interfaces NetScreen-5200Interfaces NetScreen-5400 Interfaces configurablesÉtablissement d’une connexion d’émulateur de terminal Exécution DE LA Connexion ET DE LA Configuration InitialesChapitre 3 Configuration de l’unité Configuration de l’adresse IP de l’interface de gestion Configuration des adresses IP de port et d’interfaceAffichage des paramètres d’interface actuels Set interface mgt ip adrip/masqueGet interface mgt Set interface ethernet2/2 ip adrip/masqueGet interface ethernet2/2 Démarrage d’une session de console à l’aide de Telnet Autorisation du trafic sortantSet interface ethernet2/3 ip adrip/masque Telnet Configuration DE L’ALARME DE Châssis Set interface chaîne zone nomdelazone Configuration D’INTERFACES AgrégéesSérie de produits NetScreen-5000 Appuyez sur la touche y Le message suivant s’affiche Entretien de l’unité Remplacement D’UN Bloc D’ALIMENTATION CC Retrait ET Réinstallation DES ModulesRemplacement DU Bloc DE Ventilation Remplacement D’UN Bloc D’ALIMENTATION CAConnexion ET Déconnexion DES Câbles Gigabit Ethernet Retrait ET Installation D’UN Transmetteur MINI-GBIC Chapitre 4 Entretien de l’unité Manuel de l’utilisateur SpécificationsA Attributs DE L’UNITÉ NETSCREEN-5400 Attributs DE L’UNITÉ NETSCREEN-5200Spécifications Électriques Spécifications EnvironnementalesCertifications DE Conformité Certifications NebsCertifications EMI ConnecteursAnnexe a Spécifications Manuel de l’utilisateur Série de produits NetScreen-5000 Description DES Ports DES Modules Interprétation des DEL d’état des modules de gestion Description DES DEL DES ModulesEtats DES DEL D’ÉTAT Interprétation des DEL d’état des modules de ports sécurisés DEL DES Blocs D’ALIMENTATION Un seul SPM installéDEL DE Ventilation FAN Nombres 104 Manuel de l’utilisateur
Top Page Image Contents