JUNIPER NETWORKS SRX5800 Gedhe Enterprise Data Center Firewall

Spesifikasi

• Produk: SRX5800 Firewall
• Diterbitake: 2024-05-21
• Redundansi lan Ketahanan: Sistem perangkat keras sing lengkap kalebu pasokan listrik lan SCB
• Konfigurasi Sistem Minimal:
  • SPC: 1
  • Kertu antarmuka (IOC, Flex IOC, utawa MPC): 1
  • SCB Routing Engine: 1

Pandhuan Panggunaan Produk

Langkah 1: Siapke Situs kanggo Instalasi Firewall SRX5800

Requirements rak-Mounting
Priksa manawa reresik lan dimensi sing tepat kanggo pemasangan rak. Selehake komponen paling abot ing ngisor rak.
Piranti sing dibutuhake kanggo mbongkar lan nyiyapake Firewall SRX5800 kanggo

Instalasi
Priksa manawa sampeyan duwe alat sing dibutuhake kanggo mbongkar lan nyiapake firewall kanggo instalasi.

Langkah 2: Instal Hardware Pemasangan

Instal Hardware Pemasangan ing Rak utawa Kabinet Papat Pos

1. Pasang kacang kandhang ing ril rak ngarep miturut pandhuan hardware.
2. Sebagean masang sekrup sing dipasang ing ril rak ngarep.
3. Selehake beting gedhe ing ril rak ngarep lan kenceng kabeh ngawut-awut.
4. Pasang kacang kandhang ing ril rak mburi miturut pandhuan hardware.
5. Sebagean masang sekrup sing dipasang ing ril rak mburi.

FAQ

• P: Ing endi aku bisa nemokake instruksi instalasi sing rinci?
  A: Kanggo instruksi instalasi lengkap, waca SRX5800 Firewall Dokumentasi Hardware ing www.juniper.net/documentation/.
• P: Apa konfigurasi pengiriman firewall?
  A: Firewall dikirim ing kothak karton kanthi aman diikat menyang palet kayu kanthi tali plastik.

Babagan Pandhuan Iki

Pandhuan iki ngemot informasi sing perlu kanggo nginstal lan ngatur SRX5800 Firewall kanthi cepet. Kanggo instruksi instalasi lengkap, ndeleng SRX5800 Firewall Dokumentasi Hardware ing www.juniper.net/documentation/.

WARNING: Pandhuan iki ngemot ringkesan bebaya safety ing "Peringatan Keamanan" ing kaca 30. Kanggo dhaptar lengkap bebaya kanggo firewall iki, kalebu terjemahan, deleng Dokumentasi Hardware Firewall SRX5800 ing www.juniper.net/documentation/.

SRX5800 Firewall minangka piranti keamanan kelas operator kanthi kinerja dhuwur, skalabel, kanthi arsitektur multiprosesor. Firewall dhuwuré 16 unit rak (RU). Telung firewalls bisa dibandhingke ing rak siji saka lantai-kanggo-langit-langit, kanggo Kapadhetan port tambah saben unit saka papan lantai. Firewall nyedhiyakake 14 slot sing bisa diisi nganti 12 Layanan Processing Cards (SPCs) lan kertu antarmuka lan loro Switch Control Boards (SCBs) ing konfigurasi kain nonredundant. Kertu antarmuka bisa dadi salah sawijining jinis ing ngisor iki:

• kertu I / O (IOCs) duwe port tetep ing panel ngarep.
• Flex I / O kertu (Flex IOCs) duwe rong slot ing panel ngarep kanggo kertu cilik disebut modul port sing nambah bandar tambahan kanggo firewall.
• Modular Port Concentrators (MPCs) duwe rong slot ing panel ngarep kanggo kertu cilik sing disebut Modular Interface Cards (MICs) sing nambah port tambahan menyang firewall.

SRX5800 Firewall nyedhiyakake redundansi lan ketahanan. Sistem hardware keluwih, kalebu sumber daya lan SCBs.
Kanthi nginstal macem-macem kombinasi kertu antarmuka lan SPC, sampeyan bisa ngatur nomer port lan kapasitas pangolahan layanan maksimal sing cocog karo jaringan sampeyan. Tabel 1 ing kaca 1 nggambarake konfigurasi sistem minimal kanggo SRX5800 Firewall.

Tabel 1: Konfigurasi Sistem Minimal

Komponen	minimal
SPC	1
Kertu antarmuka (IOC, Flex IOC, utawa MPC)	1

Komponen	minimal
SCB	1
Routing Engine	1

Kanggo informasi rinci babagan kertu sing didhukung firewall, deleng Referensi Kartu Firewall SRX5400, SRX5600, lan SRX5800 ing www.juniper.net/documentation/.
Firewall dikirim ing kothak karton sing diikat kanthi aman menyang palet kayu. Tali plastik ngamanake ndhuwur lan ngisor ing panggonan. Sasis firewall dipasang ing palet iki. Salinan cetak dokumen iki lan kothak aksesoris karton uga kalebu ing wadhah pengiriman.

Langkah 1: Siapke Situs kanggo Instalasi Firewall SRX5800

ING BAGIAN IKI

• Requirements rak-Mounting | 2
• Piranti sing Dibutuhake kanggo Mbukak Pack lan Nyiapake Firewall SRX5800 kanggo Instalasi | 4

Requirements rak-Mounting

• Sampeyan bisa nginstal firewall ing rak papat-pos utawa kabinet utawa rak mbukak-pigura.
• Rel rak kudu diwenehi jarak sing cukup akeh kanggo nampung ukuran njaba sasis firewall: dhuwur 27.75 in (70.5 cm), 23.0 in (58.4 cm) nganti 27.7 in. (70.6 cm) jero (gumantung saka jinis sumber daya), lan Jembaré 17.37 ing (44.11 cm). Pinggir njaba braket dipasang ambane nganti 19 inci (48.3 cm). Waca Gambar 1 ing kaca 3.

Figure 1: SRX5800 Firewall Rack Clearance lan Dimensi Chassis

• Rak kudu cukup kuwat kanggo ndhukung bobot firewall sing wis dikonfigurasi kanthi lengkap, nganti 400 lb (180 kg). Yen sampeyan numpuk telung firewall sing wis dikonfigurasi kanthi lengkap ing siji rak, mesthine bisa ndhukung udakara 1,200 lb (542 kg).
• Kanggo personel layanan mbusak lan nginstal komponen hardware, kudu ana papan sing cukup ing ngarep lan mburi firewall. Ngidini paling sethithik 30 in. (76.2 cm) ing ngarep firewall lan 24 in. (61 cm) ing mburi firewall.
• Rak utawa lemari kudu duwe pasokan hawa sing adhem.
• Priksa manawa kabinèt ngidini hawa exhaust panas sasis metu saka kabinet tanpa recirculating menyang firewall.
• Firewall kudu dipasang ing rak sing diamanake menyang struktur bangunan.
• Pasang firewall ing ngisor rak yen mung unit ing rak.
• Nalika sampeyan masang firewall ing rak sebagian kapenuhan, mbukak rak saka ngisor menyang ndhuwur, karo komponen abot ing ngisor rak.

Piranti sing dibutuhake kanggo mbongkar lan nyiyapake Firewall SRX5800 kanggo Instalasi
Kanggo mbongkar firewall lan nyiapake instalasi, sampeyan butuh alat ing ngisor iki:

• A lift mechanical-dianjurake
• Obeng Phillips (+), nomer 1 lan 2
• 2.5 mm flat-blade (-) obeng
• 7/16-ing. driver torsi-kontrol utawa kunci soket
• 1/2-ing. utawa 13-mm mbukak-mburi utawa soket wrench kanggo mbusak bolts krenjang saka pallet kapal
• Tali pergelangan tangan discharge elektrostatik
• Tikar antistatik

Terusake menyang "Langkah 2: Instal Hardware Pemasangan" ing kaca 4.

Langkah 2: Instal Hardware Pemasangan

ING BAGIAN IKI

• Instal Hardware Mounting ing Rak utawa Kabinet Papat Pos | 5
• Instal Hardware Mounting ing Rak Open-Frame | 6

Instal Hardware Pemasangan ing Rak utawa Kabinet Papat Pos
Kanggo nginstal rak pemasangan kaya sing ditampilake ing Gambar 2 ing kaca 6:

1. Ing ril rak ngarep, nginstal kacang kandhang ing bolongan kasebut ing SRX5800 Firewall Hardware Guide kanggo beting gedhe.
2. Ing ngarep saben alur rak ngarep, sebagéyan masang meneng soyo tambah menyang bolongan ngemot nut kandhang paling.
3. Pasang rak gedhe ing ril rak ngarep. Ngaso slot ngisor saben kuping ing sekrup soyo tambah.
4. Sebagean masang meneng soyo tambah menyang bolongan ndhuwur ing saben kuping saka beting gedhe.
5. Kenceng kabeh sekrup kanthi lengkap.
6. Ing ril rak mburi, nginstal kacang kandhang ing bolongan kasebut ing SRX5800 Firewall Hardware Guide kanggo beting cilik.
7. Ing mburi saben ril rak mburi, sebagéyan masang meneng soyo tambah menyang bolongan ngemot nut kandhang paling.
8. Pasang rak cilik ing ril rak mburi. Ngaso slot ngisor saben kuping ing sekrup soyo tambah. Rak cilik dipasang ing mburi ril mburi, ndawakake menyang tengah rak. Ing ngisor rak cilik kudu sejajar karo ngisor rak gedhe.
9. Sebagean masang ngawut-awut menyang bolongan mbukak ing kuping beting cilik.
10. Kenceng kabeh sekrup kanthi lengkap.

Instal Hardware Mounting ing Rak Open-Frame
Kanggo nginstal rak pemasangan kaya sing ditampilake ing Gambar 3 ing kaca 7:

1. Ing mburi saben ril rak, sebagian masang meneng soyo tambah menyang bolongan paling dhuwur kasebut ing SRX5800 Firewall Hardware Guide kanggo beting gedhe.
2. Pasang rak gedhe ing rak. Nyumerepi beting liwat ngawut-awut sing soyo tambah nggunakake slot keyhole dumunung cedhak ndhuwur flanges beting gedhe.
3. Sebagean masang ngawut-awut menyang bolongan mbukak ing kuping beting gedhe.
4. Kenceng kabeh sekrup kanthi lengkap.

Langkah 3: Instal Firewall

ING BAGIAN IKI

• Mbusak Komponen | 8
• Instal Firewall | 10
• Pasang maneh Komponen | 12

Amarga ukuran lan bobot firewall, sampeyan kudu nggunakake lift mekanik kanggo nginstal firewall ing rak. Uga, sampeyan kudu mbusak kabeh komponen, kaya sing ditampilake ing Gambar 4 ing kaca 8 lan Gambar 5 ing kaca 9,
sadurunge sampeyan nginstal firewall.

Copot Komponen
Figure 4: Komponen kanggo Copot saka ngarep Firewall

Sadurunge nginstal firewall, sampeyan kudu mbusak komponen ing ngisor iki:

• Penyetor daya
• Kartu (SCBs, SPCs, IOCs, Flex IOCs, lan MPCs)
• Filter udara
• nampan kipas
• Sistem manajemen kabel

Kanggo mbusak komponen saka firewall:

1. Geser saben komponèn metu saka sasis roto-roto supaya ora dadi macet utawa rusak.
2. Label saben komponen nalika sampeyan nyopot supaya sampeyan bisa nginstal maneh ing lokasi sing bener.
3. Langsung nyimpen saben komponen dibusak ing tas elektrostatik.
4. Aja tumpukan komponen dibusak. Sijine saben ing permukaan sing rata.

CATETAN: Kanggo instruksi lengkap babagan mbusak komponen firewall, waca Dokumentasi Hardware Firewall SRX5800 ing www.juniper.net/documentation/.

Instal Firewall
Sadurunge nginstal firewall, sampeyan kudu mbusak kabeh komponen (pirsani "Copot Komponen" ing kaca 8). Kanggo nginstal firewall nggunakake lift:

1. Priksa manawa rak ana ing lokasi permanen lan diamanake ing bangunan kasebut. Priksa manawa situs instalasi ngidini reresik sing cukup kanggo aliran udara lan pangopènan. Kanggo rincian, ndeleng SRX5800 Firewall Dokumentasi Hardware ing www.juniper.net/documentation/.
2. Muatake firewall menyang lift, priksa manawa dipasang kanthi aman ing platform angkat (pirsani Gambar 6 ing kaca 11).
3. Nggunakake lift, posisi firewall ing ngarepe rak utawa kabinet, tengah ing ngarepe rak-rak sing dipasang.
4. Angkat sasis kira-kira 0.75 ing ndhuwur lumahing rak-rak soyo tambah, lan posisi minangka cedhak rak-rak.
5. Kasebut kanthi teliti, geser firewall menyang rak soyo tambah supaya ngisor chassis lan rak soyo tambah tumpang tindih dening kira-kira 2 in.
6. Geser firewall menyang rak-rak sing dipasang nganti braket pemasangan utawa flensa sing dipasang ing ngarep kontak karo rel rak. Rak-rak mesthekake yen bolongan ing krenjang soyo tambah lan flanges ngarep-soyo tambah saka chassis selaras karo bolongan ing ril rak.
7. Pindhah lift adoh saka rak.
8. Kanggo nginstal firewall ing rak mbukak-pigura, nginstal meneng soyo tambah menyang saben bolongan soyo tambah mbukak selaras karo rak, miwiti saka ngisor.
9. Priksa kanthi visual keselarasan firewall. Yen firewall dipasang kanthi bener ing rak, kabeh sekrup sing dipasang ing sisih siji rak kudu didadekake siji karo sekrup sing dipasang ing sisih ngelawan lan firewall kudu level.

Pasang maneh Komponen
Kanggo nginstal maneh komponen ing firewall:

1. Pasang tali grounding discharge elektrostatik (ESD) menyang bangkekan, lan sambungake tali kasebut menyang salah sawijining titik ESD ing sasis. Kanggo informasi luwih lengkap babagan ESD, ndeleng SRX5800 Firewall Dokumentasi Hardware ing www.juniper.net/documentation/.
2. Geser saben komponèn menyang sasis roto-roto supaya ora dadi macet utawa rusak.
3. Kencengake sekrup tawanan kanggo saben komponen.

CATETAN: Priksa manawa kabeh slot kosong ditutupi panel kosong sadurunge sampeyan ngoperasikake firewall.

Terusake menyang "Langkah 4: Sambungake Kabel Grounding" ing kaca 12.

Langkah 4: Sambungake Kabel Grounding

WARNING: Kanggo nyukupi syarat safety lan interferensi elektromagnetik (EMI) lan kanggo mesthekake operasi sing bener, sasis firewall kudu dilebokake kanthi bener sadurunge nyambungake daya.

1. Pasang tali grounding ESD menyang bangkekan gundhul, lan sambungake ujung liyane tali menyang titik grounding ESD situs sing disetujoni. Deleng pandhuan kanggo situs sampeyan.
2. Sambungake kabel grounding menyang lemah bumi sing tepat.
3. Verifikasi yen tukang listrik sing dilisensi wis nempelake lug kabel sing diwenehake karo firewall menyang kabel grounding. Kabel kudu 6-AWG (13.3 mm2), kabel minimal 60°C.
4. Priksa manawa lumahing grounding resik lan digawa menyang Rampung padhang sadurunge sambungan grounding digawe.
5. Pedhot tali grounding ESD saka situs ESD titik grounding, lan sambungake menyang salah siji titik ESD ing sasis. Kanggo informasi luwih lengkap babagan ESD, ndeleng SRX5800 Firewall Dokumentasi Hardware ing www.juniper.net/documentation/.
6. Selehake lug kabel grounding ing salah siji saka rong titik grounding. Pasangan tengen ukuran kanggo UNC 1/4-20 ngawut-awut lan 1/4 in. pamisah washers, kang kasedhiya ing kothak aksesoris. Pasangan kiwa ukuran kanggo sekrup metrik M6. Yen sampeyan pengin nggunakake titik grounding ukuran metrik, sampeyan kudu nyedhiyani ngawut-awut cocok lan pamisah washers.
7. Amanake lug kabel grounding menyang titik grounding, pisanan nganggo mesin cuci, banjur nganggo sekrup kaya sing dituduhake ing Gambar 7 ing kaca 13.
8. Verifikasi yen kabel grounding bener, kabel grounding ora ndemek utawa mblokir akses menyang komponen firewall, lan ora drape ngendi wong bisa trip liwat. Terusake menyang "Langkah 5: Sambungake Piranti Eksternal lan Kabel Jaringan" ing kaca 14.

Langkah 5: Sambungake Piranti Eksternal lan Kabel Jaringan

ING BAGIAN IKI

• Nyambung menyang Jaringan kanggo Manajemen Out-of-Band | 14
• Sambungake Konsol Manajemen | 14
• Sambungake Kabel Jaringan | 15

Kanggo nyambungake piranti eksternal lan kabel jaringan:

Sambungake menyang Jaringan kanggo Manajemen Out-of-Band

1. Tancepake ujung RJ-45 kabel serial menyang CONSOLE utawa port AUX sing cocog ing Engine Routing firewall.
2. Tancepake ujung kabel liyane menyang piranti jaringan.

Sambungake Konsol Manajemen

CATETAN: Kita ora kalebu kabel console maneh minangka bagéan saka paket piranti. Yen kabel konsol lan adaptor ora kalebu ing paket piranti, utawa yen sampeyan butuh jinis adaptor sing beda, sampeyan bisa pesen ing ngisor iki kanthi kapisah:

• Adaptor RJ-45 kanggo DB-9 (JNP-CBL-RJ45-DB9)
• RJ-45 kanggo USB-A adaptor (JNP-CBL-RJ45-USBA)
• RJ-45 kanggo USB-C adaptor (JNP-CBL-RJ45-USBC)

Yen sampeyan pengin nggunakake RJ-45 kanggo USB-A utawa RJ-45 kanggo USB-C adaptor, sampeyan kudu duwe X64 (64-Bit) Virtual COM port (VCP) driver diinstal ing PC. Delengen https://ftdichip.com/drivers/vcp-drivers/ kanggo ngundhuh driver.

1. Tancepake siji ujung kabel Ethernet RJ-45 menyang port CONSOLE utawa AUX ing Engine Routing firewall.
2. Pasang ujung DB-9 wadon menyang port serial piranti.

Sambungake Kabel Jaringan

1. Wis siap dawa jinis kabel digunakake dening antarmuka. Kanggo specifications kabel, ndeleng SRX5800 Firewall Dokumentasi Hardware ing www.juniper.net/documentation/.
2. Yen port konektor kabel ditutupi karo plug safety karet, copot plug.
   PARNGET LASER: Aja ndeleng langsung menyang transceiver serat optik utawa menyang ujung kabel serat optik. Transceiver serat optik lan kabel serat optik sing disambungake menyang transceiver ngetokake sinar laser sing bisa ngrusak mata.
   AWAS: Aja ninggalake transceiver serat optik tanpa tutup kajaba nalika sampeyan masang utawa nyopot kabel. Tutup safety njaga port supaya resik lan nyegah cahya laser sing ora disengaja.
3. Lebokake konektor kabel menyang port konektor kabel ing faceplate kaya sing dituduhake ing Gambar 8 ing kaca 16.
4. Atur kabel ing sistem manajemen kabel kanggo nyegah saka dislodging utawa ngembangaken TCTerms kaku. Ngamanake kabel supaya ora ndhukung bobot dhewe amarga macet ing lantai. Selehake keluwihan kabel metu saka dalan ing daur ulang rapi ing sistem manajemen kabel. Nempatake fasteners ing daur ulang mbantu kanggo njaga wangun.
   AWAS: Aja mlengkung kabel serat optik ngluwihi radius tikungan minimal. Busur sing luwih cilik tinimbang diameter sawetara inci bisa ngrusak kabel lan nyebabake masalah sing angel didiagnosis.
   AWAS: Aja kabel serat optik macet free saka konektor. Aja ngidini puteran sing diikat saka kabel kanggo dangle, sing nandheske kabel ing titik pengikat.

Langkah 6: Sambungake Kabel Daya

ING BAGIAN IKI

• Sambungake Daya menyang Firewall Berdaya AC | 17
• Sambungake Daya menyang Firewall DC-Powered | 20

Gumantung ing konfigurasi, firewall nggunakake sumber daya AC utawa DC. Tindakake tata cara sing cocog kanggo saben sumber daya ing firewall.

Sambungake Daya menyang Firewall AC-Powered
Prosedur iki ngarahake nyambungake daya menyang firewall sing dilengkapi karo sumber daya AC kapasitas standar utawa dhuwur.

WARNING: Kanggo nyukupi syarat safety lan interferensi elektromagnetik (EMI) lan kanggo mesthekake operasi sing bener, sasis firewall kudu dilebokake kanthi bener sadurunge nyambungake daya. Waca "Langkah 4: Sambungake Kabel Grounding" ing kaca 12 kanggo instruksi.

CATETAN: Firewall kudu nganggo Junos OS Release 10.4 utawa luwih anyar supaya bisa nggunakake sumber daya AC kanthi kapasitas dhuwur.
CATETAN: Piranti kasebut ora dikirim nganggo kabel daya AC. Priksa manawa pesen utawa entuk kabel listrik AC kanthi plug sing cocog kanggo lokasi geografis sampeyan.

1. Goleki kabel daya sing bakal digunakake kanggo nyambungake piranti menyang daya AC. Waca SRX5800 Firewall Dokumentasi Hardware ing www.juniper.net/documentation/ kanggo spesifikasi.
2. Pasang tali grounding discharge elektrostatik (ESD) menyang bangkekan, lan sambungake tali kasebut menyang salah sawijining titik ESD ing sasis. Kanggo informasi luwih lengkap babagan ESD, ndeleng SRX5800 Firewall Dokumentasi Hardware ing www.juniper.net/documentation/.
3. Kanggo sumber daya AC kapasitas dhuwur, priksa setelan switch mode input:
   • Pindhah utawa copot piring logam sing nutupi switch mode input. Ing sawetara versi sumber daya, tutup pivots ing salah siji mburi, lan sampeyan mung bisa ngayun munggah metu saka dalan. Ing versi liyane, tutup wis dijamin karo rong sekrup tawanan sing kudu loosen.
   • Gunakake obyek sing cetha lan ora konduktif kanggo geser saklar menyang posisi sing dikarepake. Pindhah ngalih mode input ing saben sumber daya kanggo posisi 0 kanggo siji feed utawa posisi 1 kanggo loro feed (ndeleng Figure 9 ing kaca 18). Disaranake sampeyan nggunakake rong feed daya AC lan nyetel switch input mode dadi 1.CATETAN: Aja nggunakake potlot kanggo nyetel ngalih mode, amarga pecahan bisa break mati lan nimbulaké karusakan kanggo sumber daya.
   • Mulihake piring logam menyang posisi asline liwat switch mode input.
4. Kanggo saben sumber daya:
   • Pindhah saklar daya ing ndhuwur sumber daya menyang posisi OFF (O). Kanggo sumber daya AC kapasitas dhuwur, pindhah uga ngalih ing sumber daya menyang posisi OFF (O).
   • Lebokake ujung coupler piranti saka kabel daya menyang inlet piranti ing ndhuwur sumber daya. Kanggo sumber daya kapasitas dhuwur, lebokake uga ujung penggandeng piranti saka kabel listrik menyang inlet piranti ing sumber daya dhewe.
   • Pasang saben colokan kabel daya menyang wadhah sumber daya AC eksternal (Gambar 10 ing kaca 19 lan Gambar 11 ing kaca 20.
     CATETAN: Saben sumber daya kudu disambungake menyang feed daya AC darmabakti lan mbobol sirkuit situs customer darmabakti. Disaranake nggunakake 15-A (250-VAC), pemutus sirkuit minimal, utawa sing diidini dening kode lokal.
   • Busana saben kabel daya kanthi bener. Priksa manawa kabel listrik ora ngalangi knalpot udhara utawa akses menyang komponen firewall, lan ora drape ing ngendi wong bisa nandhang lara.

Sambungake Power menyang DC-Powered Firewall

WARNING: Kanggo nyukupi syarat safety lan interferensi elektromagnetik (EMI) lan kanggo mesthekake operasi sing bener, sasis firewall kudu dilebokake kanthi bener sadurunge nyambungake daya. Waca "Langkah 4: Sambungake Kabel Grounding" ing kaca 12 kanggo instruksi.

Tabel 2 ing kaca 21 nerangake vol input firewalltage syarat.

Tabel 2: SRX5800 Firewall DC Power System Input Voltage

Item	Spesifikasi
DC input voltage	Range operasi: -40 nganti -72 VDC

1. Priksa manawa voltage tengen kabel sumber daya DC ndadékaké 0 V lan ora ana kasempatan sing ndadékaké kabel bisa dadi aktif sak instalasi.
2. Kanggo sumber daya DC kapasitas dhuwur, priksa setelan switch mode input:
   • Pindhah utawa copot piring logam sing nutupi switch mode input. Ing sawetara versi sumber daya, tutup pivots ing salah siji mburi, lan sampeyan mung bisa ngayun munggah metu saka dalan. Ing versi liyane, tutup wis dijamin karo rong sekrup tawanan sing kudu loosen.
   • Gunakake obyek sing cetha lan ora konduktif kanggo geser saklar menyang posisi sing dikarepake. Pindhah ngalih mode input ing saben sumber daya kanggo posisi 0 kanggo siji feed utawa posisi 1 kanggo loro feed (ndeleng Figure 12 ing kaca 22). Disaranake sampeyan nggunakake rong feed daya DC lan nyetel switch input mode dadi 1.
     CATETAN: Aja nggunakake potlot kanggo nyetel ngalih mode, amarga pecahan bisa break mati lan nimbulaké karusakan kanggo sumber daya.
   • Mulihake piring logam menyang posisi asline liwat switch mode input.
3. Kanggo sumber daya DC kapasitas standar, ngamanake lugs kabel daya menyang studs terminal, pisanan karo mesin cuci pamisah, banjur karo kacang minangka ditampilake ing Figure 12 ing kaca 22. Aplikasi antarane 23 lb-in. (2.6 Nm) lan 25 lb-in. (2.8 Nm) torsi kanggo saben nut. Aja ngencengi kacang. (Gunakake driver 7/16-in. sing dikontrol torsi utawa kunci soket.)
   • Pasang lug kabel daya sumber DC positif (+) menyang terminal RTN (bali).
   • Pasang lug kabel daya sumber DC negatif (–) menyang terminal –48V (input).
   • Loosen meneng tawanan ing restraint kabel ing pojok ngisor faceplate sumber daya.
   • Sambungake kabel daya DC karo kabel restraint, lan ngencengi sekrup captive.AWAS: Mesthekake yen saben kursi lug kabel daya flush karo lumahing pemblokiran terminal nalika sampeyan tightening perkakas. Priksa manawa saben mur wis dipasang kanthi bener ing stud terminal. Kacang kudu bisa muter kanthi bebas nganggo driji nalika pisanan diselehake ing stud terminal. Nerapake torsi instalasi ing nut nalika benang ora bener bisa nyebabake karusakan ing kandang terminal.
     AWAS: Rating torsi maksimum saka kandang terminal ing sumber daya DC punika 58 lb-in. (6.5 Nm). Kancing terminal bisa rusak yen torsi sing berlebihan. Gunakake mung driver sing dikontrol torsi utawa kunci soket kanggo ngencengi kacang ing stud terminal sumber daya DC.
     CATETAN: Kanggo informasi babagan nyambungake menyang sumber daya DC eksternal, waca Dokumentasi Hardware SRX5800 Firewall ing www.juniper.net/documentation/.
4. Kanggo sumber daya DC kapasitas dhuwur, ngamanake lugs kabel daya menyang studs terminal, pisanan karo mesin cuci pamisah, banjur karo kacang minangka ditampilake ing Figure 13 ing kaca 23. Aplikasi antarane 23 lb-in.
   (2.6 Nm) lan 25 lb-in. (2.8 Nm) torsi kanggo saben nut. Aja ngencengi kacang. (Gunakake driver 7/16-in. sing dikontrol torsi utawa kunci soket.)
   • Pasang lug kabel daya sumber DC positif (+) menyang terminal RTN (bali) kanggo pasangan konektor INP0 lan INP1.
   • Pasang lug kabel daya sumber DC negatif (–) menyang terminal –48V (input) kanggo konektor INP0 lan INP1 pasangan.AWAS: Mesthekake yen saben kursi lug kabel daya flush karo lumahing pemblokiran terminal nalika sampeyan tightening perkakas. Priksa manawa saben mur wis dipasang kanthi bener ing stud terminal. Kacang kudu bisa muter kanthi bebas nganggo driji nalika pisanan diselehake ing stud terminal. Nerapake torsi instalasi menyang nut nalika benang sing ora bener bisa nyebabake karusakan ing stud terminal.
     AWAS: Rating torsi maksimum saka kandang terminal ing sumber daya DC punika 58 lb-in. (6.5 Nm). Kancing terminal bisa rusak yen torsi sing berlebihan. Gunakake mung driver sing dikontrol torsi utawa kunci soket kanggo ngencengi kacang ing stud terminal sumber daya DC.
     CATETAN: Kanggo informasi bab nyambungake menyang sumber daya DC, ndeleng SRX5800 Firewall Dokumentasi Hardware ing www.juniper.net/documentation/.
5. Sambungake saben kabel daya DC menyang sumber daya DC njaba cocok.
   CATETAN: Kanggo informasi babagan nyambungake menyang sumber daya DC eksternal, waca Dokumentasi Hardware SRX5800 Firewall ing www.juniper.net/documentation/.
   CATETAN: Kanggo informasi babagan nyambungake menyang sumber daya DC eksternal, waca Dokumentasi Hardware SRX5800 Firewall ing www.juniper.net/documentation/.

Langkah 7: Nindakake Konfigurasi Piranti Lunak Awal

ING BAGIAN IKI

• Ketik Mode Konfigurasi | 25
• Konfigurasi Akun Pangguna lan Sandi | 25
• Ngatur Atribut Sistem | 26
• Nggawe Konfigurasi | 27

Prosedur iki nyambungake firewall menyang jaringan nanging ora bisa nerusake lalu lintas. Kanggo informasi lengkap babagan mbisakake firewall kanggo nerusake lalu lintas, kalebu examples, ndeleng sistem operasi Junos cocok (Junos OS) Panuntun konfigurasi ing www.juniper.net/techpubs/.
Kanggo ngatur piranti lunak:

Ketik Mode Konfigurasi

1. Yen sampeyan durung nindakake, ngalih pemutus sirkuit utawa ngalih ngalih kanggo saben sumber daya menyang posisi ON kanggo miwiti piranti. LED OK ing faceplate sumber daya kudu kedhip, banjur cahya ajeg.
2. Mlebu minangka pangguna root. Ora ana tembung sandhi.
3. Miwiti CLI.
   • root # cli
   • oyod@>
4. Ketik mode konfigurasi.
   • ngatur
   • [sunting]
   • akar@#

Konfigurasi Akun Pangguna lan Sandi

1. Setel sandhi otentikasi root kanthi ngetik sandhi cleartext, sandhi sing dienkripsi, utawa string kunci publik SSH (DSA utawa RSA).
   • [sunting]
   • root@# atur sistem root-authentication plain-text-password
   • Sandi anyar: sandi
   • Ketik maneh tembung sandhi anyar: sandhi
2. Ngatur akun administrator ing piranti. Yen dijaluk, ketik sandhi kanggo akun administrator.
   • [sunting]
   • root@# atur sistem login user admin kelas super-user otentikasi kosong-teks-sandi
   • Sandi anyar: sandi
   • Ketik maneh tembung sandhi anyar: sandhi
3. Nggawe konfigurasi kanggo ngaktifake ing firewall.
   • [sunting]
   • root@# commit

Konfigurasi Atribut Sistem

1. Mlebu minangka pangguna administratif sing wis dikonfigurasi sadurunge.
2. Konfigurasi jeneng firewall. Yen jeneng kalebu spasi, lampirake jeneng ing tandha petik (" ").
   • ngatur
   • [sunting]
   • admin@# atur sistem host-name host-name
3. Ngatur alamat IP lan dawa ater-ater kanggo antarmuka Ethernet firewall.
   • [sunting]
   • admin@# atur antarmuka fxp0 unit 0 alamat alamat inet kulawarga/dawa-dawa
4. Ngatur antarmuka lalu lintas.
   • [sunting]
   • admin@# nyetel antarmuka ge-4/2/0 unit 0 alamat alamat inet kulawarga/dawa-dawa
   • admin@# nyetel antarmuka ge-4/3/5 unit 0 alamat alamat inet kulawarga/dawa-dawa
5. Ngatur rute standar.
   • [sunting]
   • admin@# atur rute-pilihan rute statis 0.0.0.0/0 gateway sabanjure-hop
6. Ngatur zona keamanan dhasar lan ikatan menyang antarmuka lalu lintas.
   • [sunting]
   • admin@# nyetel zona keamanan antarmuka kapercayan zona keamanan ge-4/3/5
   • admin @ # nyetel zona keamanan keamanan-zona untrust antarmuka ge-4/2/0
7. Ngatur kabijakan keamanan dhasar.
   • [sunting]
   • admin @ # nyetel kabijakan keamanan saka-zona kapercayan menyang-zona kabijakan untrust kabijakan-jeneng cocog sourceaddress
   • sembarang tujuan-alamat aplikasi apa wae
   • admin@# atur kabijakan keamanan saka kapercayan zona menyang kabijakan kabijakan zona sing ora dipercaya-jeneng banjur ngidini

Nggawe Konfigurasi

1. Priksa konfigurasi kanggo validitas.
   • [sunting]
   • admin@# commit mriksa
   • mriksa konfigurasi kasil
2. Opsional, tampilake konfigurasi kanggo verifikasi manawa wis bener.
   
3. Nggawe konfigurasi kanggo ngaktifake ing firewall.
   • [sunting]
   • admin@# commit
4. Opsional, atur properti tambahan kanthi nambahake pratelan konfigurasi sing dibutuhake. Banjur tindakake owah-owahan kanggo ngaktifake ing firewall.
   • [sunting]
   • admin@# commit
5. Yen sampeyan wis rampung ngatur firewall, metu saka mode konfigurasi.
   • [sunting]
   • admin@# metu
   • admin@>

Pènget safety

WARNING: Waca pandhuan instalasi sadurunge sampeyan nyambungake firewall. Iki minangka ringkesan bebaya safety. Kanggo dhaptar lengkap bebaya kanggo firewall, kalebu terjemahan, deleng Dokumentasi Hardware Firewall SRX5800 ing www.juniper.net/documentation/.

WARNING: Ing port intrabuilding (s) saka firewall cocok kanggo sambungan kanggo intrabuilding utawa unexposed wiring utawa kabel mung. Port intrabuilding saka firewall MESTI ora disambungake kanthi metal menyang antarmuka sing nyambung menyang pabrik njaba (OSP) utawa kabel. Antarmuka iki dirancang kanggo nggunakake mung antarmuka intrabuilding (Tipe 2 utawa Tipe 4 bandar minangka diterangake ing GR-1089-CORE, Jeksa Agung bisa ngetokake 4) lan mbutuhake isolasi saka kabel OSP kapapar. Kajaba saka pelindung utami ora proteksi sing cukup kanggo nyambungake antarmuka kasebut kanthi logam menyang kabel OSP.

AWAS: Sadurunge mbusak utawa nginstal komponen firewall, pasang tali ESD menyang titik ESD, banjur lebokake ujung tali liyane ing bangkekan sampeyan. Gagal nggunakake tali ESD bisa nyebabake karusakan ing firewall.

AWAS: Piranti pelindung lonjakan eksternal (SPD) kudu digunakake ing input AC saka firewall.

• Mung personel sing dilatih lan nduweni kualifikasi sing kudu nginstal utawa ngganti firewall.
• Tindakake mung prosedur sing diterangake ing pandhuan iki utawa SRX5800 Firewall Hardware Guide. Layanan liyane kudu ditindakake mung dening personel layanan sing sah.
• Waca pandhuan instalasi sadurunge sampeyan nyambungake firewall menyang sumber daya.
• Sadurunge nginstal firewall, maca pedoman kanggo preparation situs ing SRX5800 Firewall
• Pandhuan Hardware kanggo mesthekake yen situs kasebut nyukupi syarat daya, lingkungan, lan reresik kanggo firewall.
• Supaya sistem pendingin bisa mlaku kanthi bener, aliran udara ing sasis kudu ora diwatesi. Ngidini jarak paling sethithik 6 in. (15.2 cm) ing antarane piranti sing digawe adhem sisih. Allow 2.8 in. (7 cm) antarane sisih chassis lan sembarang lumahing non-panas-prodhuksi kayata tembok.
• Nalika sampeyan nginstal firewall, ora nggunakake aramp cenderung luwih saka 10 derajat.
• Nginstal firewall kanthi manual mbutuhake paling ora rong wong kanggo ngangkat sasis. Sadurunge ngangkat sasis, mbusak komponen minangka diterangake ing SRX5800 Firewall Hardware Guide. Kanggo nyegah ciloko, tetepake punggungmu lurus lan angkat nganggo sikilmu, dudu punggungmu. Aja nyoba ngangkat sasis nganggo gagang sumber daya.
• Firewall kudu dipasang ing ngisor rak yen mung unit ing rak.
• Nalika sampeyan masang firewall ing rak sebagian kapenuhan, mbukak rak saka ngisor menyang ndhuwur, karo komponen abot ing ngisor rak.
• Yen rak dilengkapi piranti stabilisasi, pasang stabilisator sadurunge dipasang utawa nglayani firewall ing rak.
• Nalika sampeyan nyopot utawa nginstal komponen listrik, selehake komponen kasebut ing permukaan antistatik sing rata utawa ing tas elektrostatik.
• Nalika sampeyan nginstal firewall, tansah nggawe sambungan lemah pisanan lan copot sambungan pungkasan.
• Kabel sumber daya DC nggunakake lugs cocok. Nalika sampeyan nyambungake daya, urutan kabel sing tepat wis lemah kanggo lemah, + RTN kanggo + RTN, lan banjur -48 V kanggo -48 V. Nalika sampeyan medhot daya, urutan wiring sing tepat -48 V kanggo -48 V, + RTN kanggo + RTN, banjur lemah kanggo lemah. Tansah nyambungake kabel lemah dhisik lan copot pungkasan.
• Aja nggarap sistem utawa nyambung utawa medhot kabel nalika badai listrik.
• Sadurunge nggarap peralatan sing disambungake menyang kabel listrik, copot perhiasan, kalebu dering, kalung, lan jam tangan. Objek logam dadi panas nalika disambungake menyang daya lan lemah lan bisa nyebabake kobong serius utawa dilas menyang terminal.
• Gagal netepi bebaya safety kasebut bisa nyebabake ciloko fisik sing serius.
• Peringatan kabel daya AC (Jepang):

WARNING: Kabel daya sing dipasang mung kanggo produk iki. Aja nggunakake kabel kanggo produk liyane.

SRX5800 Firewall Compliance Statements kanggo Requirements EMC

ING BAGIAN IKI

• Kanada | 33
• Komunitas Eropa | 33 Jepang | 33
• Amerika Serikat | 34

Kanada
Aparat digital Kelas A iki tundhuk karo ICES-003 Kanada.
Cet appareil numérique de la classe Sing cocog karo norma NMB-003 du Kanada.

Komunitas Eropa
Iki minangka produk Kelas A. Ing lingkungan domestik, produk iki bisa nyebabake gangguan radio, mula pangguna bisa uga kudu njupuk langkah sing cukup.

Jepang

Sadurunge nerjemahake kaya ing ngisor iki:
Iki minangka produk Kelas A adhedhasar standar Dewan Kontrol Sukarela kanggo Gangguan dening Peralatan Teknologi Informasi (VCCI). Yen produk iki digunakake ing cedhak panrima radio utawa televisi ing lingkungan domestik, bisa nyebabake gangguan radio. Instal lan gunakake peralatan miturut instruksi manual.

Amerika Serikat
Firewall wis dites lan ketemu kanggo tundhuk karo watesan kanggo piranti digital Kelas A saka Aturan FCC. Watesan kasebut dirancang kanggo menehi pangayoman sing cukup marang gangguan sing mbebayani nalika peralatan dioperasikake ing lingkungan komersial. Peralatan iki ngasilake, nggunakake, lan bisa mancarake energi frekuensi radio lan, yen ora dipasang lan digunakake miturut instruksi manual, bisa nyebabake gangguan sing mbebayani kanggo komunikasi radio. Operasi peralatan iki ing wilayah omah bisa nyebabake gangguan sing mbebayani, saengga pangguna kudu mbenerake gangguan kasebut kanthi biaya dhewe.
Juniper Networks, logo Juniper Networks, Juniper, lan Junos minangka merek dagang kadhaptar saka Juniper Networks, Inc. ing Amerika Serikat lan negara liyane. Kabeh merek dagang liyane, merek layanan, merek kadhaptar, utawa merek layanan sing kadhaptar minangka properti sing nduweni. Juniper Networks ora tanggung jawab kanggo akurasi ing dokumen iki. Juniper Networks nduweni hak kanggo ngganti, ngowahi, nransfer, utawa ngowahi publikasi iki tanpa kabar. Hak cipta © 2024 Juniper Networks, Inc. Kabeh hak dilindhungi undhang-undhang.

Dokumen / Sumber Daya

JUNIPER NETWORKS SRX5800 Gedhe Enterprise Data Center Firewall [pdf] Pandhuan pangguna SRX5800 Gedhe Enterprise Data Center Firewall, SRX5800, Gedhe Enterprise Data Center Firewall, Enterprise Data Center Firewall, Data Center Firewall, Pusat Firewall, Firewall

Referensi

• Manual pangguna