اپنی SRX345 سروسز کو کیسے ترتیب دیں۔
گیٹ وے
SRX345 سروسز گیٹ وے درمیانے سائز کے تقسیم شدہ کاروباری اداروں کے لیے سیکورٹی، روٹنگ، سوئچنگ اور WAN انٹرفیس کو مضبوط کرتا ہے۔ خطرے سے نمٹنے کی جدید صلاحیتوں کے ساتھ، سروسز گیٹ وے تقسیم شدہ کاروباری اداروں میں لاگت سے موثر اور محفوظ رابطہ فراہم کرتا ہے۔
SRX345 سروسز گیٹ وے کی گنجائش 5 گیگا بٹس فی سیکنڈ (Gbps) ہے اور یہ 1 ریک یونٹ (U) لمبا ہے۔ سروسز گیٹ وے میں آٹھ 1G ایتھرنیٹ پورٹس، آٹھ 1G SFP پورٹس، ایک مینجمنٹ پورٹ، 4 GB DRAM میموری، 8 GB فلیش میموری، اور چار Mini-physical Interface Module (Mini-PIM) سلاٹس ہیں۔
پیکیج کے مشمولات
فرنٹ پینل
| تفصیلات | قدر |
| ابعاد (H x W x D) | 14.57 انچ x 17.36 انچ x 1.72 انچ |
| چیسس وزن | 10.80 پونڈ |
| بجلی کی اوسط کھپت | 122 ڈبلیو |
| اوسط گرمی کی کھپت | 420 BTU/گھنٹہ |
| رشتہ دار نمی | 5% سے 90%، نان کنڈینسنگ |
| شور کی سطح | 35 ڈی بی اے |
ترتیب کی معلومات جمع کریں۔
اپنے نیٹ ورک اور کنفیگریشن سیٹنگز کے بارے میں معلومات جمع کریں جو آپ ڈیوائس کو کنفیگر کرنے کے لیے استعمال کریں گے۔
درکار ہے۔
- ڈیوائس کا نام
- جڑ کی تصدیق
- مینجمنٹ انٹرفیس
اختیاری
- NTP سرور کا نام یا IP پتہ
- لائسنس
انٹرنیٹ زون۔
- جامد IP یا متحرک IP (ISP کے ذریعہ فراہم کردہ)
- پورٹ نمبر
ڈی ایم زیڈ
- نیٹ ورک آئی پی ایڈریس
- پورٹ نمبر
اندرونی زون
- زون کا نام
- نیٹ ورک آئی پی ایڈریس
- پورٹ نمبر
- DHCP سرور
سیکیورٹی کی پالیسیاں
- ریموٹ کلائنٹ آئی پی پول رینج
ماخذ NAT
- داخلی زونز جن کے لیے ماخذ NAT شامل کیا گیا ہے۔
- IP ایڈریس یا میزبان نام
فیکٹری کی طرف سے تعین کردہ سیٹنگ
سیکیورٹی پالیسیاں
| سورس زون | منزل کا زون | پالیسی ایکشن |
| اعتماد | عدم اعتماد | اجازت |
| اعتماد | اعتماد | اجازت |
| عدم اعتماد | اعتماد | انکار |
NAT قواعد
| سورس زون | منزل کا زون | پالیسی ایکشن |
| اعتماد | عدم اعتماد | NAT کو ناقابل اعتماد زون انٹرفیس سے ماخذ کریں۔ |
انٹرفیس
| پورٹ لیبل | انٹرفیس | سیکیورٹی زون | DHCP ریاست | آئی پی ایڈریس |
| 0/0 | ge-0/0/0 | عدم اعتماد | کلائنٹ | متحرک طور پر تفویض کردہ |
| 0/1 | ge-0/0/1 | اعتماد | سرور | 192.168.2.1/24 |
| 0/2 | ge-0/0/2 | اعتماد | سرور | 192.168.3.1/24 |
| 0/3 | ge-0/0/3 | اعتماد | سرور | 192.168.4.1/24 |
| 0/4 | ge-0/0/4 | اعتماد | سرور | 192.168.5.1/24 |
| 0/5 | ge-0/0/5 | اعتماد | سرور | 192.168.6.1/24 |
| 0/6 | ge-0/0/6 | اعتماد | سرور | 192.168.7.1/24 |
| 0/7 | ge-0/0/7 | اعتماد | سرور | 192.168.8.1/24 |
| ایم جی ایم ٹی | fxp0 | 192.168.1.1/24 |
ابتدائی ترتیب کا عمل
گراؤنڈنگ کیبل کو جوڑیں۔
- گراؤنڈنگ کیبل کو زمین کی مناسب زمین سے جوڑیں۔
- گراؤنڈنگ کیبل لگ کو چیسس کی طرف گراؤنڈنگ پوائنٹ پر رکھیں۔
نوٹ: ایک لائسنس یافتہ الیکٹریشن کو گراؤنڈنگ کیبل کے ساتھ کیبل لگ جوڑنا چاہیے۔ غلط طریقے سے منسلک لگ والی کیبل ڈیوائس کو نقصان پہنچا سکتی ہے۔
- گراؤنڈنگ کیبل لگ کو پیچ کے ساتھ گراؤنڈنگ پوائنٹ پر محفوظ کریں۔ سکرو پر 6 انچ (0.67 Nm) اور 8 in.-lb (0.9 Nm) کے درمیان ٹارک لگائیں۔
نوٹ: عام آپریشن کے دوران آلہ کو مستقل طور پر زمین سے منسلک ہونا چاہیے۔
ڈیوائس آن پاور
نوٹ: ڈیوائس کو پاور سپلائی سے منسلک کرنے سے پہلے، ESD پٹا ESD پوائنٹ سے منسلک کریں اور پٹے کے دوسرے سرے کو اپنی ننگی کلائی کے گرد رکھیں۔
- بجلی کی فراہمی کی فیس پلیٹ پر آلے کے ان لیٹ میں پاور کورڈ کے اپلائنس کپلر سرے کو داخل کریں۔ پاور کارڈ کو پاور سپلائی پوائنٹ تک محفوظ کرنے کے لیے ریٹینر کلپ کا استعمال کریں۔
- پاور کورڈ پلگ کو بیرونی AC پاور سورس ریسپٹیکل میں داخل کریں۔
- AC پاور ریسیپٹیکل پر پاور آن کریں۔
- درج ذیل ایل ای ڈی اشارے نوٹ کریں۔ اگلے مرحلے پر جانے سے پہلے STATUS LED کے ٹھوس سبز ہونے تک انتظار کریں۔
| ایل ای ڈی | ریاست |
| الارم | • ٹھوس امبر (غیر تنقیدی الارم)۔ • ٹھوس سرخ (تنقیدی الارم)۔ • آف (کوئی الارم نہیں)۔ |
| اسٹیٹ | • ٹھوس سبز (عام طور پر کام کرنا)۔ • ٹھوس سرخ (خرابی کا پتہ چلا)۔ |
| پی ڈبلیو آر | • ٹھوس سبز (قوت وصول کرنا)۔ • ٹھوس سرخ (بجلی کی ناکامی)۔ • بند (بجلی نہیں)۔ |
| HA | • ٹھوس سبز (تمام HA لنکس دستیاب ہیں)۔ • ٹھوس امبر (کچھ HA لنکس دستیاب نہیں ہیں)۔ • ٹھوس سرخ (HA لنکس فعال نہیں ہیں)۔ • بند (HA غیر فعال ہے)۔ |
| mPIM0، mPIM1، mPIM2، اور mPIM3 | • ٹھوس سبز (Mini-PIM عام طور پر کام کر رہا ہے)۔ • ٹھوس سرخ (Mini-PIM ہارڈ ویئر کی ناکامی)۔ • آف (Mini-PIM موجود نہیں ہے یا Mini-PIM آلہ کے ذریعے نہیں پایا گیا ہے)۔ |
مینجمنٹ ڈیوائس کو جوڑیں۔
- J- کا استعمال کرتے ہوئے ڈیوائس کو کنفیگر کرنے کے لیےWeb (تجویز کردہ)، RJ-45 کیبل کا استعمال کرتے ہوئے مینجمنٹ پورٹ MGMT کو مینجمنٹ ڈیوائس پر ایتھرنیٹ پورٹ سے جوڑیں۔
- مینجمنٹ ڈیوائس کے لیے 192.168.1.0/24 نیٹ ورک میں ایک جامد آئی پی ایڈریس کنفیگر کریں۔ مینجمنٹ ڈیوائس کو 192.168.1.1 IP ایڈریس تفویض نہ کریں، کیونکہ یہ IP ایڈریس ڈیوائس کو تفویض کیا گیا ہے۔ آپ IP ایڈریس کی تصدیق کے لیے ipconfig (یا Macintosh یا Linux کے صارفین کے لیے ifconfig) کمانڈ استعمال کر سکتے ہیں۔
نوٹ: CLI کا استعمال کرتے ہوئے ڈیوائس کو کنفیگر کرنے کے لیے، RJ-45 کیبل کو CONSOLE پورٹ سے فراہم کردہ DB-9 اڈاپٹر سے جوڑیں، جو پھر 5 مینجمنٹ ڈیوائس پر سیریل پورٹ سے جڑ جاتا ہے (سیریل پورٹ سیٹنگز: 9600-N-1)۔
متبادل طور پر، آپ سروسز گیٹ وے پر منی-USB کنسول پورٹ سے جڑنے کے لیے USB کیبل استعمال کر سکتے ہیں۔ USB کنسول پورٹ استعمال کرنے کے لیے، آپ کو مینیجمنٹ ڈیوائس پر USB ڈرائیور ڈاؤن لوڈ کرنا چاہیے۔ http://www.juniper.net/support/downloads/group/?f=junos.
J- میں لاگ ان کریںWeb
- J- تک رسائی حاصل کریںWeb انٹرفیس (http://192.168.1.1)۔ تجویز کردہ براؤزر ہے۔
Mozilla Firefox ورژن 23.x یا بعد کا۔ - درج ذیل سیٹ اپ طریقوں میں سے ایک کو منتخب کریں:
- گائیڈڈ سیٹ اپ (ایک جامد IP ایڈریس استعمال کرتا ہے) — آپ کو اپنی مرضی کے مطابق سیکیورٹی کنفیگریشن میں ڈیوائس کو سیٹ اپ کرنے کی اجازت دیتا ہے۔ آپ بنیادی یا ماہر کا اختیار منتخب کر سکتے ہیں۔
- ڈیفالٹ سیٹ اپ (متحرک IP ایڈریس استعمال کرتا ہے) — آپ کو ڈیفالٹ کنفیگریشن کے ساتھ ڈیوائس کو تیزی سے سیٹ اپ کرنے کی اجازت دیتا ہے۔ وزرڈ سیٹ اپ مکمل ہونے کے بعد کوئی بھی اضافی کنفیگریشن کی جا سکتی ہے۔
- اعلی دستیابی — آپ کو پہلے سے طے شدہ بنیادی ترتیب کے ساتھ چیسس کلسٹر قائم کرنے کی اجازت دیتا ہے۔
نوٹ: ابتدائی کنفیگریشن کے لیے صرف ڈیوائس کا نام، روٹ پاس ورڈ، اور مینجمنٹ انٹرفیس کی ضرورت ہوتی ہے۔ آپ دیگر تمام مراحل کو چھوڑ سکتے ہیں اور کنفیگریشن کو لاگو کرنے کے لیے براہ راست تصدیق اور درخواست والے صفحہ پر جا سکتے ہیں۔
گائیڈڈ سیٹ اپ موڈ کا استعمال کرتے ہوئے ڈیوائس کو کنفیگر کریں۔
- جامد IP ایڈریس حاصل کرنے کے لیے پورٹ 0/0 کو ISP ڈیوائس سے جوڑیں۔ اس بات کو یقینی بنائیں کہ ISP فراہم کردہ ڈیوائس کو SRX سیریز ڈیوائس سے جوڑنے والی کیبل مضبوطی سے بیٹھی ہے۔
- مہارت کی سطح کو بنیادی یا ماہر کے طور پر منتخب کریں۔
درج ذیل جدول میں بنیادی اور ماہرین کی سطحوں کا موازنہ کیا گیا ہے۔
اختیارات بنیادی ماہر داخلی زونز کی تعداد کی اجازت ہے۔ 3 ≥ 3 انٹرنیٹ زون کنفیگریشن کے اختیارات • جامد IP
• ڈائنامک آئی پی• جامد IP
• جامد پول
• ڈائنامک آئی پیاندرونی زون سروس کنفیگریشن اجازت ہے۔ اجازت ہے۔ اندرونی منزل NAT کنفیگریشن اجازت نہیں ہے۔ اجازت ہے۔ - بنیادی ترتیبات کو ترتیب دیں:
a ڈیوائس کا نام
ب روٹ اکاؤنٹ کے لیے پاس ورڈ
c مینجمنٹ انٹرفیس
d وقت - سیکیورٹی ٹوپولوجی کو ترتیب دیں:
a انٹرنیٹ زون
ب اندرونی زونز
c ڈی ایم زیڈ - سیکیورٹی پالیسی کو ترتیب دیں:
a لائسنس
ب DMZ پالیسی
c داخلی پالیسی
d ریموٹ رسائی - نیٹ ورک ایڈریس کا ترجمہ ترتیب دیں:
a ماخذ NAT
ب منزل NAT
- Review ترتیبات پر کلک کریں اور ترتیبات کا اطلاق کریں پر کلک کریں۔
نوٹ: مینجمنٹ ڈیوائس سے SRX سیریز ڈیوائس سے کنیکٹیویٹی چیک کریں۔ آپ SRX سیریز ڈیوائس سے کنیکٹیویٹی کھو سکتے ہیں۔ اگر آپ نے مینجمنٹ انٹرفیس IP کو تبدیل کر دیا ہے۔ پر کلک کریں۔ URL کے لیے اگر ضرورت ہو تو دوبارہ کنیکٹ کرنے کے لیے تصدیق اور لاگو صفحہ پر دوبارہ کنکشن کی ہدایات۔
- سیٹ اپ مکمل کرنے کے لیے ہو گیا پر کلک کریں۔
ڈیفالٹ سیٹ اپ موڈ کا استعمال کرتے ہوئے ڈیوائس کو کنفیگر کریں۔
- متحرک IP ایڈریس حاصل کرنے کے لیے پورٹ 0/0 کو ISP ڈیوائس سے جوڑیں۔ اس بات کو یقینی بنائیں کہ ISP فراہم کردہ ڈیوائس کو SRX سیریز ڈیوائس سے جوڑنے والی کیبل مضبوطی سے بیٹھی ہے۔
- بنیادی ترتیبات کو ترتیب دیں - ڈیوائس کا نام، روٹ اکاؤنٹ کی معلومات، مینجمنٹ انٹرفیس، اور سسٹم ٹائم۔
- سیکیورٹی پالیسی کو ترتیب دیں - لائسنس۔
- Review ترتیبات
نوٹ: تصدیق کریں کہ اندرونی زون IP اور مینجمنٹ انٹرفیس IP مختلف نیٹ ورکس پر ہیں۔ - اپلائی سیٹنگز پر کلک کریں۔ سیٹ اپ مکمل کرنے کے لیے ہو گیا پر کلک کریں۔
نوٹ: مینجمنٹ ڈیوائس سے SRX سیریز ڈیوائس سے کنیکٹیویٹی چیک کریں۔ اگر آپ نے مینجمنٹ انٹرفیس IP کو تبدیل کیا ہے تو آپ SRX سیریز ڈیوائس سے کنیکٹیویٹی کھو سکتے ہیں۔ پر کلک کریں۔ URL اگر ضرورت ہو تو دوبارہ کنیکٹ کرنے کے لیے تصدیق اور درخواست کے صفحہ پر دوبارہ کنکشن کی ہدایات کے لیے۔
ترتیبات کی تصدیق کریں۔
رسائی http://www.juniper.net اس بات کو یقینی بنانے کے لیے کہ آپ انٹرنیٹ سے جڑے ہوئے ہیں۔ یہ رابطہ اس بات کو یقینی بناتا ہے کہ آپ ٹریفک کو سروسز گیٹ وے سے گزر سکتے ہیں۔ 
اگر صفحہ لوڈ نہیں ہوتا ہے، تو یہ دیکھنے کے لیے درج ذیل چیک کریں کہ آیا آپ مسئلے کی نشاندہی کر سکتے ہیں:
- اپنی کنفیگریشن سیٹنگز کی تصدیق کریں، اور یقینی بنائیں کہ آپ نے کنفیگریشن کو لاگو کر دیا ہے۔
- چیک کریں کہ آیا آپ کے SRX سیریز ڈیوائس کو انٹرنیٹ سے جوڑنے والا ISP فراہم کردہ آلہ آن ہے اور ٹھیک سے کام کر رہا ہے۔ اسے دوبارہ آف اور آن کرنے کی کوشش کریں۔
ان مراحل کو مکمل کرنے کے بعد، SRX سیریز ڈیوائس ٹریفک کو کسی بھی ٹرسٹ پورٹ سے ناقابل اعتماد بندرگاہ تک منتقل کر سکتی ہے۔
نوٹ: اس قدم کے ساتھ، آپ نے کامیابی کے ساتھ ابتدائی کنفیگریشن مکمل کر لی ہے، اور آپ کا SRX345 سروسز گیٹ وے استعمال کے لیے تیار ہے۔
کنفیگریشن سیٹنگز کو تبدیل کریں (اختیاری)
ابتدائی سیٹ اپ کنفیگریشن مکمل کرنے کے بعد، آپ J- تک رسائی حاصل کر سکتے ہیں۔Web کنفیگریشن وزرڈز > سیٹ اپ پر کلک کرکے سیٹ اپ وزرڈ۔ آپ یا تو موجودہ سیٹنگز میں ترمیم کر سکتے ہیں یا نئی کنفیگریشن بنا سکتے ہیں۔ اگر آپ ایک نئی کنفیگریشن بنانے کا انتخاب کرتے ہیں، تو سروسز گیٹ وے میں موجود تمام موجودہ کنفیگریشن کو حذف کر دیا جائے گا۔
ڈیوائس کو پاور آف کریں۔
آپ مندرجہ ذیل طریقوں میں سے کسی ایک طریقے سے ڈیوائس کو پاور آف کر سکتے ہیں۔
- خوبصورت بند—دبائیں اور فوری طور پر پاور بٹن چھوڑ دیں۔
- زبردستی شٹ ڈاؤن—پاور بٹن دبائیں، اور اسے 10 سیکنڈ کے لیے دبائے رکھیں۔
پاور سپلائی بند کرنے کے بعد، اسے دوبارہ آن کرنے سے پہلے کم از کم 60 سیکنڈ انتظار کریں۔
کنفیگریشن کو ری سیٹ کریں۔
ڈیوائس کو فیکٹری ڈیفالٹ کنفیگریشن یا ریسکیو کنفیگریشن میں بحال کرنے کے لیے RESET CONFIG بٹن کا استعمال کریں۔ RESET CONFIG بٹن کو دبانے کے لیے، سامنے والے پینل پر پن ہول میں ایک چھوٹی پروب (جیسے سیدھا کاغذ کا کلپ) داخل کریں۔
دبانے اور تیزی سے releasing ری سیٹ کنفگ بٹن لوڈ ہوتا ہے اور ریسکیو کنفیگریشن کا ارتکاب کرتا ہے۔ ریسکیو کنفیگریشن J- کے ذریعے طے شدہ ایک پہلے سے پابند، درست کنفیگریشن ہے۔Web یا CLI۔ اس وقت کے دوران اسٹیٹس ایل ای ڈی ٹھوس امبر ہے۔
RESET CONFIG بٹن کو 15 سیکنڈ یا اس سے زیادہ کے لیے دبائے رکھنا، جب تک کہ STATUS LED ٹھوس عنبر نہ ہو، تمام کنفیگریشنز (بیک اپ کنفیگریشنز اور ریسکیو کنفیگریشن) کو حذف کر دیتا ہے، اور فیکٹری کنفیگریشن کو لوڈ اور کمٹ کرتا ہے۔
نوٹ: ریسکیو کنفیگریشن سیٹ ہونے کے بعد، ایک امبر الارم ایل ای ڈی ایک معمولی مسئلے کی نشاندہی کرتا ہے، اور ایک ٹھوس سرخ الارم ایل ای ڈی ایک بڑے مسئلے کی نشاندہی کرتا ہے۔
حوالہ
جونوس OS دستاویزات
http://www.juniper.net/techpubs/en_US/release-independent/junos/information-products/pathway-pages/srx-series/product/index.html
ٹیکنیکل سپورٹ
http://www.juniper.net/support/requesting-support.html
SRX345 سروسز گیٹ وے ہارڈ ویئر گائیڈ
http://www.juniper.net/techpubs/en_US/release-independent/junos/information-products/pathway-pages/srx-series/product/index.html
کاپی رائٹ © 2016، Juniper Networks, Inc. جملہ حقوق محفوظ ہیں۔
Juniper Networks, Junos, Steel-Belted Radius, NetScreen، اور ScreenOS ریاستہائے متحدہ اور دیگر ممالک میں Juniper Networks, Inc. کے رجسٹرڈ ٹریڈ مارک ہیں۔ Juniper Networks لوگو، Junos لوگو، اور JunosE Juniper Networks, Inc. کے ٹریڈ مارکس ہیں۔ دیگر تمام ٹریڈ مارکس، سروس مارکس، رجسٹرڈ ٹریڈ مارکس، یا رجسٹرڈ سروس مارکس ان کے متعلقہ مالکان کی ملکیت ہیں۔ Juniper Networks اس دستاویز میں کسی بھی غلطی کی ذمہ داری قبول نہیں کرتا ہے۔ Juniper Networks بغیر اطلاع کے اس اشاعت کو تبدیل کرنے، ترمیم کرنے، منتقل کرنے یا دوسری صورت میں نظر ثانی کرنے کا حق محفوظ رکھتا ہے۔ حصہ نمبر: 530-066671 Rev. 01 مارچ 2016۔
اپنا SRX345 سروسز گیٹ وے کیسے سیٹ کریں۔
دستاویزات / وسائل
 |
JUNIPER NETWORKS SRX345 سروسز گیٹ وے [پی ڈی ایف] یوزر گائیڈ SRX345 سروسز گیٹ وے، SRX345، سروسز گیٹ وے، گیٹ وے |
 |
جونیپر نیٹ ورکس SRX345 سروسز گیٹ وے [پی ڈی ایف] مالک کا دستی SRX345 سروسز گیٹ وے، SRX345، سروسز گیٹ وے، گیٹ وے |
