SRX320 Quick Start
Publicatu
2023-10-29
LIBERA

Passu 1: Cumincià

In questa guida, furnimu un percorsu simplice in trè passi, per mette rapidamente in funzione cù u vostru novu SRX320. Avemu simplificatu è accurtatu i passi di stallazione è di cunfigurazione, è includendu video di cumu. Ampararete cumu installà u SRX320 in un rack, accendelu, è implementà in a vostra reta cù a CLI.
NOTA: Pensemu chì vulete cuntrollà i nostri Configurazione guidata: SRX300 Line Firewalls. A nostra Configurazione Guidata riprende induve finisce stu Day One+, fornendu struzzioni step-by-step nantu à cumu assicurà è cunvalidà facilmente a vostra succursale.
Avete interessatu à avè una sperienza pratica cù i temi è l'operazioni trattati in sta guida? Visita Juniper Networks Virtual Labs è riservate u vostru sandbox gratuitu oghje! Truverete u sandbox di Junos Day One Experience in a categuria di dimostrazione stand alone.
Scuntrà u SRX320
U Firewall Juniper Networks® SRX320 furnisce a prossima generazione di sicurezza, routing, commutazione è cunnessione WAN in un picculu dispositivu desktop. L'SRX320 presenta ottu porti 1GbE, cumprese sei porti di rete RJ-45 è dui porti transceiver pluggable (SFP) di fattore di forma chjucu. I porti SFP sò capaci di MACsec.

Installa u SRX320 in un Rack

Pudete installà u SRX320 nantu à una tavola o scrivania, nantu à un muru, o in un rack. Vi mostramu cumu installallu in un rack.
Chì ci hè in u Box?

• Firewall SRX320
• Un cordone d'alimentazione adattatu per a vostra situazione geografica
• Un cavu USB

Chì altru aghju bisognu?
Cavo DB-9 à RJ-45 o un adattatore DB-9 à RJ-45 cù un cable di cobre CAT5E - Ùn includemu più un cable DB-9 à RJ-45 o un adattatore DB-9 à RJ-45 cù un CAT5E cable di cobre cum'è parte di u pacchettu di u dispusitivu. Sè avete bisognu di un cable di cunsola, pudete urdinà separatamente cù u numeru di parte JNP-CBL-RJ45DB9 (adattatore DB-9 à RJ-45 cù un cable di cobre CAT5E).
Per muntà l'SRX320 in un rack, avete bisognu di urdinà u kit di rack mount adattatu per a vostra installazione.
U kit di montaggio in rack necessariu dipende s'ellu avete un mudellu SRX320 PoE o non-PoE, è s'ellu avete digià una tavola adattatore di alimentazione. Verificate a tavula seguente per vede quale kit di rack mount avete bisognu.

Mudellu	Kit di Montaggio in Rack cù Tray di Adattatore di Alimentazione	Kit di Montaggio in Rack Senza Vassoio Adattatore di Alimentazione
SRX320 (mudellu senza PoE)	SRX320-RMK0 Include: • Dodici viti di montaggio Phillips M3x5mm a testa piatta • Un supportu di muntatura • Una tavola adattatore di alimentazione è dui supporti di tappi di l'adattatore	SRX320-RMK1 Include: • Ottu viti di muntatura Phillips M3x5mm à testa piatta • Dui supporti di muntatura
SRX320 (mudellu PoE)	SRX320-P-RMK0 Include: • Tredici viti di montaggio Phillips M3x5mm à testa piatta • Un supportu di muntatura • Una tavola adattatore di alimentazione è trè supporti di tappi di l'adattatore	SRX320-P-RMK1 Include: • Ottu viti di muntatura Phillips M3x5mm à testa piatta • Dui supporti di muntatura

Avete ancu bisognu di furnisce:

• Qualchissia per aiutà à fà a stallazione
• Viti di montaggio in rack adattate per u vostru rack
• Un cacciavite Phillips (+) numeru 2

Rack It

1. Review Linee generali di sicurezza è avvisi.
2. Avvolge è fissa una estremità di a cinghia di messa à terra per a scarica elettrostatica (ESD) intornu à u to polsu nudu, è cunnette l'altra estremità à un puntu ESD di u situ.
3. Aghjunghjite u supportu di muntatura è a tavola di l'adattatore di l'alimentazione à i lati di u SRX320 usendu i viti chì venenu cù u kit di montaggio in rack è u cacciavite.
4. Pone l'adattatore di alimentazione in a tavola.
5. Sollevate l'SRX320 è mette in u rack. Allineate u foru di fondu in i parentesi di muntatura cù un pirtusu in ogni rail di rack, assicurendu chì u SRX320 hè livellu.
6. Mentre tenete u SRX320 in u locu, avete una seconda persona inserita è stringe i viti di u rack per assicurà a tavola di l'adattatore è i supporti di muntatura à i rails di muntatura. Assicuratevi di stringhje i viti in i dui buchi di fondu prima è poi stringhje i viti in i dui buchi di cima.
7. Verificate chì i supporti di muntatura in ogni latu di u rack sò livellu.

Power On
Avà chì avete installatu u SRX320 in u rack, site prontu per cunnette à u putere.

1. Avvolge è fissa una estremità di a cinghia di messa à terra per a scarica elettrostatica (ESD) intornu à u to polsu nudu, è cunnette l'altra estremità à un puntu ESD di u situ.
   NOTA: Se u SRX320 hà una tavola di l'adattatore di alimentazione, pudete eseguisce u passu 2 è 3 cù l'adattatore di l'alimentazione di l'alimentazione pusatu in a tavola.
2. Inserite l'estremità di u connettore DC di u cable d'alimentazione in u connettore di putenza à a parte posteriore di u SRX320.
3. Inserite l'estremità di l'adattatore AC di u cable d'alimentazione in l'adattatore di alimentazione.
4. Se a presa d'alimentazione AC hà un interruttore di alimentazione, spegnela.
5. Inserite u cordone di alimentazione in a presa di corrente AC.
6. Se a presa d'alimentazione AC hà un interruttore di alimentazione, accende.
   L'SRX320 si accende appena u cunnette à u putere. Quandu u LED STAT nantu à u pannellu frontale hè illuminatu in verde solidu, u SRX320 hè prontu à aduprà.

Passu 2: Up and Running

Avà chì l'SRX320 hè alimentatu, facemu una cunfigurazione iniziale per mette in opera nantu à a reta.
NOTA: Assicuratevi di verificà i nostri Configurazione guidata: SRX300 Line Firewalls. A nostra Configurazione guidata riprende induve sta Day One +, fornendu struzzioni passu per passu nantu à cumu assicurà è cunvalidà facilmente a vostra succursale.

Opzioni di Provisioning SRX320
Hè simplice per furnisce è gestisce u SRX320 è altri dispositi in a vostra reta. Sceglite u strumentu di cunfigurazione chì hè ghjustu per voi:

• Comandi Junos CLI. In questa guida vi mostramu cumu cunfigurà l'SRX320 cù cumandamenti CLI chì sfruttanu i paràmetri di fabbrica plug and play.
• J-Web, Juniper Networks GUI hè preinstallatu nantu à u SRX320. Per infurmazione nantu à eseguisce a cunfigurazione iniziale cù u J-Web setup wizard vede Configurate i Dispositivi SRX cù J-Web Setup Wizard in u J-Web Guida d'utilizatore per i dispositi di a serie SRX.
• Juniper Networks Applicazioni basate in nuvola. Queste applicazioni includenu plug and play per mette in funzione rapidamente in a reta:
• Juniper Sky™ Enterprise, Juniper Networks ospita una soluzione di software cum'è serviziu (SaaS) publicu basatu in nuvola. Averete bisognu di avè un serviziu di sottumissione Juniper Sky Enterprise prima di pudè aduprà per cunfigurà u SRX320. Per più infurmazione, verificate u Guida introduttiva di Juniper Sky Enterprise.
• Contrail Service Orchestration (CSO). Sè vo aduprate Junos OS Release 19.2 o prima, pudete aduprà Juniper Networks Network Service Controller per cunfigurà l'SRX320 cù ZTP. Network Service Controller hè un cumpunente di CSO. Vede Configurate u Dispositivu Utilizendu ZTP cù Juniper Networks Network Service Controller.
  Per utilizà CSO, avete bisognu di un codice di autentificazione. Vede u Guida di implementazione di Contrail Service Orchestration (CSO)..

Configurazione iniziale Utilizendu a CLI

Pudete aduprà u portu di cunsola in u SRX per fà a cunfigurazione iniziale. Questa sezione assume chì parte da una cunfigurazione predeterminata di fabbrica. Vede SRX320 Firewall Hardware Guide per i dettagli nantu à a cunfigurazione predeterminata di fabbrica SRX320.
Dopu avè cunfiguratu l'SRX320, pudete login in un portu LAN locale, o remotamente nantu à l'interfaccia WAN, per gestisce è cunfigurà l'SRX utilizendu CLI o J-Web.
Avemu cunsigliatu per utilizà l'interfaccia ge-0/0/0 per a cunnessione WAN in u SRX320. Per automaticamente, sta interfaccia hè stallata per riceve a so cunfigurazione d'accessu à Internet da u fornitore di serviziu.
NOTA: Questu examples assume chì utilizate DHCP per cunfigurà l'interfaccia WAN. Se u fornitore WAN ùn sustene micca DHCP, vi tuccherà à cunfigurà manualmente l'interfaccia WAN è l'instradamentu staticu cunnessu. Vede Cunfigurazione iniziale di Junos.
Avè sta infurmazione à manu prima di inizià a cunfigurazione iniziale:

• Password root
• Hostname

Cunnette vi à u Portu di Console Serial

1. Inserite una estremità di u cable Ethernet in l'adattatore di portu seriale RJ-45 à DB-9 per u vostru SRX320.
   NOTA: Ùn includemu più un cable DB-9 à RJ-45 o un adattatore DB-9 à RJ-45 cù un cable di cobre CAT5E cum'è parte di u pacchettu di u dispusitivu. Sè avete bisognu di un cable di cunsola, pudete urdinà separatamente cù u numeru di parte JNP-CBL-RJ45-DB9 (adattatore DB-9 à RJ-45 cù un cable di cobre CAT5E).
2. Inserite l'adattatore di portu seriale RJ-45 à DB-9 in u portu seriale di u dispusitivu di gestione.
3. Cunnette l'altra estremità di u cable Ethernet à u portu di a consola seriale in u SRX320.
4. Avviate a vostra applicazione di emulazione di terminal asincrona (cum'è Microsoft Windows HyperTerminal) è selezziunate u portu COM appropritatu da aduprà (per esempiuample, COM1).
5. Verificate chì i paràmetri di u portu seriale sò cunfigurati à u default:
   • Baud rate-9600
   • Parità-N
   • Data bits-8
   • Stop bits-1
   • cuntrollu di flussu-nimu

NOTA: Pudete ancu cunnette à u SRX320 cù un portu di cunsola mini-USB. Vede u Guida di hardware SRX320.
Eseguite a cunfigurazione iniziale

1. Accedi cum'è l'utilizatore root è inizià a CLI. Ùn avete micca bisognu di una password se eseguite u default di fabbrica.
   login: root
   root@%cli
   radica>
   NOTA: Pudete view i paràmetri predeterminati di fabbrica cù a cunfigurazione di spettaculu operativa
   cumanda di modu.
2. Entra in u modu di cunfigurazione.
   root> cunfigurà
   [edit] root #
3. Siccomu fate a cunfigurazione iniziale manualmente, avete bisognu di sguassà ZTP da a cunfigurazione. Stu ferma i missaghji di ghjurnale periodic chì raportanu u statutu ZTP.
   Stabilite a password di autentificazione di a radica è impegnate u cambiamentu per disattivà ZTP.
   [edit] root# sguassate u chassis auto-image-upgrade
   root # sguassà sistema telefonu-casa
   root # set system root-authentication plain-text-password
   Nova password: password
   Riscrivite a nova password: password
   Emette u cumandamentu di cummissione per attivà a cunfigurazione candidata chì disattiva ZTP:
   [edit] root# commit
4. Abilita u login root nantu à SSH, è permette l'accessu SSH nantu à l'interfaccia WAN (ge-0/0/0).
   [edit] root# set system services ssh root-login allow
   root # stabilisce e zone di sicurezza interfacce di sicurezza di zona di sicurezza ge-0/0/0.0 host-inbound-traffic
   servizii di sistema ssh
5. Configurate u nome d'ospite.
   [edit] root# set system host-name host_name
6. Eccu! A cunfigurazione iniziale hè cumpleta. Cumpete a cunfigurazione per attivà i cambiamenti in u SRX.
   [edit] root# commit

Felicitazioni ! U vostru SRX hè in funzione
U vostru SRX320 hè avà in linea è furnisce un accessu Internet sicuru à i dispositi attaccati à i porti LAN.
Pudete gestisce u dispusitivu in u locu è à distanza, usendu Junos CLI, J-Web, o un serviziu di furnimentu basatu in nuvola. Eccu ciò chì pare a vostra reta:

Uni pochi cose da tene à mente nantu à a vostra nova reta di filiale SRX320:

• Pudete accede à l'SRX CLI o J-Web interfaccia d'utilizatore localmente utilizendu l'indirizzu 192.168.1.1. Per accede à u SRX remotamente, specificate l'indirizzu IP assignatu da u fornitore WAN. Simply emette un show interfaces ge-0/0/0 terse CLI command per cunfirmà l'indirizzu in usu da l'interfaccia WAN.
• I dispositi attaccati à i porti LAN sò cunfigurati per utilizà DHCP. Ricevenu a so cunfigurazione di a rete da u SRX. Questi dispositi uttene un indirizzu IP da u pool di indirizzi 192.168.1.0/24 è utilizate l'SRX cum'è a so porta predeterminata.
• Tutti i porti LAN sò in a listessa subnet cù a cunnessione Layer 2. Tuttu u trafficu hè permessu trà interfacce di zona di fiducia.
• Tuttu u trafficu urigginatu in a zona di fiducia hè permessu in a zona senza fiducia. U trafficu di risposta currispondente hè permessu di vultà da a mancanza di fiducia à a zona di fiducia. U trafficu chì vene da a zona di untrust hè bluccatu da a zona di fiducia.
• L'SRX eseguisce a fonte NAT (S-NAT) utilizendu l'IP di l'interfaccia WAN per u trafficu mandatu à a WAN chì hè urigginatu da a zona di fiducia.
• U trafficu assuciatu cù servizii di u sistema specifichi (HTTPS, DHCP, TFTP è SSH) hè permessu da a zona di untrust à l'ospite lucale. Tutti i servizii d'ospiti lucali è i protokolli sò permessi per u trafficu chì vene da a zona di fiducia.

Passu 3: Cuntinuà

Felicitazioni! U vostru SRX320 hè cunfiguratu è pronta per andà. Eccu alcune cose chì pudete fà dopu.
Chì ci hè dopu ?
NOTA: Configurate è validate rapidamente una succursale sicura in pochi passi simplici cù i nostri Configurazione guidata: SRX300 Line Firewalls. A nostra installazione guidata riprende induve finisce sta guida Day One+ è hè pensata per ottene rapidamente a vostra succursale in linea è assicurata.

Sè vo vulete	Allora
Configurate l'interfaccia	Vede u Interfacce Guida d'Usuariu per a Sicurezza
Configurate rapidamente interfacce di rete, zoni di sicurezza, pulitiche di Firewall è pulitiche NAT	Vede u Sicurezza J-Web Guida d'iniziu
Configurate i protokolli è e tecnulugia di gestione di a rete	Vede u Guida di Gestione è Monitoraghju di a Rete
Configurate u vostru SRX320 cù misure di sicurezza avanzate per prutege è difende a vostra reta	Visita U primu ghjornu: SRX Series Up and Running With Advanced Security Services
Gestite l'aghjurnamenti di u software in u vostru SRX320	Vede Installazione di u Software nantu à i Dispositivi di a Serie SRX
Ottene una sperienza pratica cù a prucedura coperta in sta guida	Visita Juniper Networks Virtual Labs è riservate u vostru sandbox gratuitu. Truverete u sandbox di Junos Day One Experience in a categuria stand alone.

Informazione generale

Sè vo vulete	Allora
Scaricate, attivate è gestisce e vostre licenze di software per sbloccare funzioni supplementari per u vostru SRX Firewall	Vede Attivate licenze Junos OS in u Guida di licenza di Juniper
Vede tutta a documentazione dispunibule per u SRX320	Visita a Documentazione SRX320 pagina in a Juniper TechLibrary
Configurate l'SRX320 cù Junos OS CLI	Cumincià cù u Day One+ per Junos OS guida
Configurate l'SRX320 cù J-Web	Vede J-Web per a documentazione di a serie SRX

Stà aghjurnatu nantu à e funzioni novi è cambiate è prublemi cunnisciuti è risolti	Vede Note di rilascio di Junos OS
Aduprate e funzioni di cunfigurazione più avanzate offerte da Juniper Contrail Service Orchestration (CSO) è Juniper Sky Enterprise	Avete bisognu di un contu è un codice di attivazione. Queste guide vi aiutanu à inizià: Guida di implementazione di Contrail Service Orchestration (CSO). è u Guida introduttiva di Juniper Sky Enterprise.

Amparate cù Video
A nostra videoteca cuntinueghja à cresce ! Avemu creatu assai, assai video chì mostranu cumu fà tuttu, da installà u vostru hardware à cunfigurà funzioni avanzate di rete Junos OS. Eccu alcuni grandi risorse video è di furmazione chì vi aiuteranu à espansione a vostra cunniscenza di Junos OS.

Sè vo vulete	Allora
View a Webvideo di furmazione basatu chì furnisce un overview di u SRX320 è descrive cumu installà è cunfigurà lu	SRX300 è SRX320 Firewall Overview è implementazione (WBT)
Ottene cunsiglii è struzzioni brevi è concisi chì furniscenu risposte veloci, chiarezza è insight in caratteristiche è funzioni specifiche di e tecnulugia Juniper	Vede Amparate cù Juniper nantu à a pagina principale di YouTube di Juniper Networks
View una lista di i numerosi furmazioni tecnichi gratuiti chì offremu in Juniper	Visita u Cuminciatu pagina nantu à u portale di l'apprendimentu di Juniper

Juniper Networks, u logu di Juniper Networks, Juniper è Junos sò marchi registrati di Juniper Networks, Inc. in i Stati Uniti è in altri paesi. Tutti l'altri marchi, marchi di serviziu, marchi registrati, o marchi di serviziu registrati sò a pruprietà di i so rispettivi pruprietarii. Juniper Networks ùn assume micca a responsabilità per qualsiasi imprecisioni in stu documentu. Juniper Networks si riserva u dirittu di cambià, mudificà, trasferisce, o altrimenti rivisione sta publicazione senza avvisu. Copyright © 2023 Juniper Networks, Inc. Tutti i diritti riservati.

Documenti / Risorse

	Juniper NETWORKS SRX320 Services Gateway [pdfGuida di l'utente SRX320, SRX320 Services Gateway, Services Gateway, Gateway
	Juniper NETWORKS SRX320 Services Gateway [pdfGuida di l'utente SRX320 Services Gateway, SRX320, Services Gateway, Gateway

Referenze

• Manuale d'usu