Juniper NETSCREEN-5000 Serie Manuel D'utilisation
  1. Manuels
  2. Marques
  3. Juniper Manuels
  4. Commutateurs
  5. NETSCREEN-5000 Serie
  6. Manuel d'utilisation
Juniper NETSCREEN-5000 Serie Manuel D'utilisation

Juniper NETSCREEN-5000 Serie Manuel D'utilisation

Masquer les pouces
Table des Matières

Publicité

Les langues disponibles

Les langues disponibles

Liens rapides

Télécharger ce manuel
N
S
-5000 S
ET
CREEN
ERIES
User's Guide
Version 5.0
P/N 093-1489-000
Rev. A

Publicité

Chapitres

Table des Matières
loading

Manuels Connexes pour Juniper NETSCREEN-5000 Serie

Sommaire des Matières pour Juniper NETSCREEN-5000 Serie

  • Page 1 -5000 S CREEN ERIES User’s Guide Version 5.0 P/N 093-1489-000 Rev. A...
  • Page 2 NetScreen-Global PRO, NetScreen-Global PRO Express, NetScreen-Remote Security Client, NetScreen-Remote VPN Client, NetScreen-IDP 10, NetScreen-IDP 100, NetScreen-IDP 500, GigaScreen ASIC, GigaScreen-II ASIC, and NetScreen ScreenOS are trademarks of Juniper Networks, Inc. All other trademarks and registered trademarks are the property of their respective companies.
  • Page 3 Language Contents English ........................1 French ........................53 NetScreen-5000 Series...
  • Page 4 Language Contents User’s Guide...

  • Page 5: Table Des Matières

    Table of Contents Preface ........................1 Guide Organization ..................1 Command Line Interface (CLI) Conventions ..........2 Juniper Networks NetScreen Publications ........... 2 Chapter 1 Overview ....................3 NetScreen-5000 Series ................4 NetScreen-5200 ....................4 NetScreen-5400 ....................4 Power Supplies .................... 5 NetScreen-5200 Power Recommendations.............
  • Page 6 Table of Contents Performing Initial Connection and Configuration ........25 Establishing a Terminal Emulator Connection..........25 Upgrading the Firmware During the Boot Process ......... 26 Changing Your Admin Name and Password ..........27 Setting Port and Interface IP Addresses ............27 Viewing Current Interface Settings ............27 Setting the IP Address of the Management Interface .......27 Setting the IP Address for the Trust Zone Interface ........28...
  • Page 7 Status LED States ..................47 Interpreting Status LEDs for the Management Modules .........47 Interpreting Status LEDs for the Secure Port Module ........48 Interpreting Ethernet Port Status LEDs for All Modules ........48 Power Supply LEDs ..................49 Interpreting Power Supply LED Status for the NetScreen-5200 .......49 Interpreting Power Supply LED Status for the NetScreen-5400 .......49 Single SPM Installed ..................49 Fan LED .....................
  • Page 8 Table of Contents viii User’s Guide...

  • Page 9: Preface

    Preface The Juniper Networks NetScreen-5000 Series consists of purpose-built, high-performance security systems that provide IPSec VPN and firewall services for large-scale carrier, enterprise, and data-center networks. Built around NetScreen’s third-generation ASIC technology and distributed system architecture, the NetScreen-5000 Series offers excellent scalability and flexibility.

  • Page 10: Command Line Interface (Cli) Conventions

    UNIPER ETWORKS CREEN UBLICATIONS To obtain technical documentation for any Juniper Networks NetScreen product, visit www.juniper.net/techpubs/. For technical support, open a support case using the Case Manager link at http:// www.juniper.net/support/ or call 1-888-314-JTAC (within the United States) or 1-408-745- 9500 (outside the United States).
  • Page 11 Chapter 1 Overview This chapter provides detailed descriptions of the NetScreen-5000 Series, modules, power supplies, and fan assemblies. Topics explained in this chapter include: • “NetScreen-5000 Series” on page 4 – “NetScreen-5200” on page 4 – “NetScreen-5400” on page 4 •...

  • Page 12: Chapter 1 Overview

    Chapter 1 Overview -5000 S CREEN ERIES This section describes the NetScreen-5000 Series, which currently includes the NetScreen-5200 and the NetScreen-5400. NetScreen-5200 The NetScreen-5200 is a chassis-based, two-slot network security device. Slot 1 is for the management module and Slot 2 is for the Secure Port Module (SPM). The device has two hot-swappable power supplies for power redundancy and a removable fan module.

  • Page 13: Power Supplies

    Power Supplies OWER UPPLIES The NetScreen-5000 Series can use two kinds of power supplies: • Alternating Current (AC) Power Supply • Direct Current (DC) Power Supply The slots for these power supplies are located in the back of the NetScreen-5200 and on the front of the NetScreen-5400.

  • Page 14: Netscreen-5200 Power Recommendations

    Chapter 1 Overview NetScreen-5200 Power Recommendations Although the NetScreen-5200 can run with one power supply, it is advisable to install both. This practice minimizes the likelihood of system failure due to individual power supply failure. When either power supply fails, the Alarm LED on the management module glows red. If both are operational, the Alarm LED is off.

  • Page 15: The Ac Power Supply

    Fan Modules The AC Power Supply The AC power supply weighs about three pounds. The faceplate contains a power LED, a power switch, a male power outlet, and a cooling fan vent. The figure below shows the NetScreen-5200 AC power supply. Thumbscrew Power LED Male...
  • Page 16 Chapter 1 Overview -5000 M CREEN ODULES The NetScreen-5000 Series device supports two module types: • NetScreen-5000 management modules • NetScreen-5000 Secure Port Modules (SPMs) The following table shows the modules supported by each slot. slot 1 slot 2 slot 3 slot 4 NetScreen-5200 Management Module Secure Port Module...

  • Page 17: Netscreen-5000 Modules

    NetScreen-5000 Modules CPU Utilization LEDs Compact Flash Slot Management Port High Availability Ports Status Alarm Flash Power Console Modem Port Port The 5000-M2 Management Module The 5000-M2 is based around powerful, dual 1GHz PowerPC CPUs, which assist other system elements, primarily with non-flow related tasks. The 5000-M2 management module provides overall management and control of the system.

  • Page 18: Secure Port Modules

    Chapter 1 Overview Secure Port Modules Secure Port Modules (SPMs) perform general packet processing and device connection tasks for devices that communicate with the NetScreen-5000 Series. These modules are based around the GigaScreen-II ASIC. SPMs handle packets as they enter and exit the system, providing packet parsing, classification, and flow-level processing.

  • Page 19: The 5000-2G24Fe Spm

    NetScreen-5000 Modules The 5000-2G24FE SPM The 5000-2G24FE Secure Port Module (SPM) deploys two 1-Gigabit Ethernet ports and 24 FE ports with up to 2 Gbps of firewall and up to 1 Gbps of VPN process capacity. This module is capable of supporting a total of six aggregate interfaces. This total consists of one aggregate interface for the two 1-Gigabit ports, and five aggregate interfaces for the 24 10/100 Ethernet ports.
  • Page 20 Chapter 1 Overview User’s Guide...
  • Page 21 Chapter 2 Installing the Device This chapter describes how to install a NetScreen-5000 Series in an equipment rack or on a desktop and how to configure the device on a network. Topics in this chapter include: • “General Installation Guidelines” on page 14 •...

  • Page 22: Chapter 2 Installing The Device

    Chapter 2 Installing the Device ENERAL NSTALLATION UIDELINES Observing the following precautions can prevent injuries, equipment failures, and shutdowns. • Never assume that the power supply is disconnected from a power source. Always check first. • Room temperature might not be sufficient to keep equipment at acceptable temperatures without an additional circulation system.

  • Page 23: Mounting The Netscreen-5000 Series

    There are two ways to rack mount the NetScreen-5200: • Rear and front mount • Mid-mount Note: Juniper Networks strongly recommends the rear and front rack mount configuration for the NetScreen-5200. You can only front-mount the NetScreen-5400. -5000 S OUNTING THE CREEN ERIES The following sections describe how to rack mount the NetScreen-5000 Series.

  • Page 24: Netscreen-5200 Mid-Mount

    Chapter 2 Installing the Device NetScreen-5200 Mid-Mount To mid-mount the NetScreen-5200, you need four fitted screws, a Phillips-head screwdriver, and brackets. To mid-mount the NetScreen-5200: Screw the left and right brackets to the middle of each side of the chassis, as shown below.

  • Page 25: Installing And Connecting The Ac Power Supply

    Installing and Connecting the AC Power Supply AC P NSTALLING AND ONNECTING THE OWER UPPLY To install and connect the AC power supply to the NetScreen-5000 Series device: On the NetScreen-5200, slide the power supply into one of the power compartments in the back of the system.
  • Page 26 Chapter 2 Installing the Device The DC power supply, power switch, grounding screw, and terminal blocks, are located on the faceplate of the power supply unit. -48V -48V Thumbscrew Power DC Power Terminal Block Grounding Screw Power Switch Warning: You must shut off current to the DC feed wires before connecting the wires to the power supplies.

  • Page 27: Establishing An Ha Connection

    Establishing an HA Connection HA C STABLISHING AN ONNECTION To assure continuous traffic flow in the event of system failure, you can cable and configure two NetScreen devices in a redundant cluster, with one device acting as a master and the other as its backup. The master propagates all its network, configuration and session information to the backup.
  • Page 28 Chapter 2 Installing the Device User’s Guide...
  • Page 29 Chapter 3 Configuring the Device This chapter describes how to perform initial configuration on a NetScreen-5000 Series once you have mounted it in a rack or desktop, plugged in the necessary cables, and turned the power on. Topics in this chapter include: •...

  • Page 30: Chapter 3 Configuring The Device

    Chapter 3 Configuring the Device PERATIONAL ODES A NetScreen-5000 Series device supports two operational modes: Transparent and Route. The default mode is Route. Transparent Mode In Transparent mode, a NetScreen-5000 Series device operates as a Layer-2 bridge. Because the device cannot translate packet IP addresses, it cannot perform Network Address Translation (NAT).

  • Page 31: The Netscreen-5000 Interfaces

    The NetScreen-5000 Interfaces -5000 I CREEN NTERFACES Each Secure Port Module (SPM) for a NetScreen-5000 Series device provide 8 or 26 physical ethernet ports. Each of these ports can serve as a physical interface. In addition, you can configure the ethernet ports to host multiple virtual (logical) interfaces. NetScreen-5200 Interfaces The NetScreen-5200 below contains one management module (in slot 1) and one 5000-8G SPM (in slot 2).

  • Page 32: Netscreen-5400 Interfaces

    Chapter 3 Configuring the Device NetScreen-5400 Interfaces A NetScreen-5400 contains one management module (in slot 1) and up to three SPMs. You can use a 5000-M or a 5000-M2 management module in slot 1. In the illustrations below, the device contains three 5000-8G SPMs. Console Port Modem Port MGT Port...

  • Page 33: Performing Initial Connection And Configuration

    Performing Initial Connection and Configuration ERFORMING NITIAL ONNECTION AND ONFIGURATION To establish the first console session with the NetScreen-5000 Series device, use a vt100 terminal emulator program through the provided RJ-45/DB9 serial port connector. Establishing a Terminal Emulator Connection To establish an initial console session: Plug the DB-9 end of the supplied RJ-45/DB-9 serial cable into the serial port of your workstation.

  • Page 34: Upgrading The Firmware During The Boot Process

    Chapter 3 Configuring the Device Upgrading the Firmware During the Boot Process Connect your computer to the NetScreen-5000 Series device: Using a serial cable, connect the serial port on your computer to the console port on the NetScreen-5000 Series device. This connection, in combination with a terminal application, enables you to manage the NetScreen device.

  • Page 35: Changing Your Admin Name And Password

    Performing Initial Connection and Configuration Changing Your Admin Name and Password Because all NetScreen products use the same admin name and password (netscreen), it is highly advisable to change your admin name and password immediately. Enter the following commands: set admin name name_str set admin password pswd_str save For information on creating different levels of administrators, see the NetScreen Concepts...

  • Page 36: Setting The Ip Address For The Trust Zone Interface

    Chapter 3 Configuring the Device For example, to set the IP address and subnet mask of the MGT interface to 10.100.2.183 and 16, respectively: set interface mgt ip 10.100.2.183/16 To confirm the new port settings, execute the following command: get interface mgt Setting the IP Address for the Trust Zone Interface The NetScreen-5000 Series device usually communicates with your protected network through an interface bound to the Trust zone.

  • Page 37: Allowing Outbound Traffic

    Configuring the Device for Telnet and WebUI Sessions Set the IP address and subnet mask by executing the following command: set interface ethernet2/3 ip ip_addr/mask where ip_addr is the IP address and mask is the subnet mask. For example, to set the IP address and subnet mask of the ethernet2/3 interface to 172.16.20.1/16: set interface ethernet2/3 ip 172.16.20.1/16...

  • Page 38: Starting A Console Session Using Dialup

    Chapter 3 Configuring the Device 10.100.2.183 For example, if the MGT interface has an address of , enter: telnet 10.100.2.183 At the Username prompt, type your user name (default is netscreen). At the Password prompt, type your password (default is netscreen). Note: Use lowercase letters only.

  • Page 39: Configuring The Chassis Alarm

    Configuring the Chassis Alarm For example, if you assigned the MGT interface an IP address of 10.100.2.183 /16, enter the following: http://10.100.2.183 The NetScreen WebUI software displays the login prompt. Enter netscreen in both the Admin Name and Password fields, then click Login.

  • Page 40: Configuring Aggregate Interfaces

    Chapter 3 Configuring the Device ONFIGURING GGREGATE NTERFACES The NetScreen-5000 Series device allows you to combine two or more physical ports into a single virtual port. This virtual port is known as an aggregate interface. Only Secure Port Modules (SPMs) support this feature. •...

  • Page 41: Using Cli Commands To Reset The Device

    Using CLI Commands to Reset the Device Notice that the listing contains aggregate1, an aggregate interface comprised of ethernet2/1 and ethernet2/2. This aggregate interface runs with a throughput rate of 2 Gbps. You can now bind the aggregate interface to a zone. Note: As with most other interfaces, you must assign the aggregate interface an IP address so that other nodes on the network can reach it.
  • Page 42 Chapter 3 Configuring the Device Press the y key. The following message appears: !! Reconfirm Lost Password Reset !! If you continue, the entire configuration of the device will be erased. In addition, a permanent counter will be incremented to signify that this device has been reset.
  • Page 43 Chapter 4 Servicing the Device This chapter details service and maintenance of various components in your NetScreen-5000 Series. Topics in this chapter include: • “Removing and Reseating Modules” on page 36 • “Replacing a DC Power Supply” on page 36 •...

  • Page 44: Chapter 4 Servicing The Device

    Chapter 4 Servicing the Device EMOVING AND ESEATING ODULES Although NetScreen-5000 Series modules are pre-installed before shipping, you may find it necessary to remove or reseat modules to suit the special security needs of your network. Warning: Always be sure the chassis power switch is off before you remove or install a Secure Port Module (SPM) or management module.

  • Page 45: Replacing An Ac Power Supply

    Replacing an AC Power Supply AC P EPLACING AN OWER UPPLY To replace an AC power supply: Turn off the power supply. Lift the AC power cord retainer clip. Unplug the cord from the power supply. Turn the thumbscrew counterclockwise to release the power supply. Lift and grip the lever, then gently pull the power supply straight out.

  • Page 46: Connecting And Disconnecting Gigabit Ethernet Cables

    Chapter 4 Servicing the Device Close the injector/ejector level to fully seat the fan module. Secure the fan module in place by tightening the thumbscrew in the lock position. To replace the fan module on a NetScreen-5400: Loosen the top and bottom thumbscrews, turning them counterclockwise. Grip the screws then gently slide the fan module out.

  • Page 47: Removing And Installing A Mini-Gbic Transceiver

    Removing and Installing a Mini-GBIC Transceiver -GBIC T EMOVING AND NSTALLING A RANSCEIVER To remove a mini-GBIC transceiver from a module: Push in the black ejector (located on the underside of the transceiver) until it locks into place, disengaging the transceiver. Grasp the transceiver at both sides then, firmly but gently, pull the transceiver toward you to remove it from the module.
  • Page 48 Chapter 4 Servicing the Device User’s Guide...

  • Page 49: Netscreen-5200 Attributes

    Appendix A Specifications This appendix provides general system specifications for the NetScreen-5000 Series. • “NetScreen-5200 Attributes” on page A-42 • “NetScreen-5400 Attributes” on page A-42 • “Electrical Specification” on page A-42 • “Environmental Specification” on page A-42 • “NEBS Certifications” on page A-43 •...
  • Page 50 Appendix A Specifications -5200 A CREEN TTRIBUTES Height: 3.4 inches (8.6 cm) Depth: 19.5 inches (49.5 cm) Width: 17.5 inches (44.5 cm) Weight: 32 pounds (without power supply) (15 kg) -5400 A CREEN TTRIBUTES Height: 8.62 inches (21.89 cm) Depth: 14 inches (35 cm) Width: 17.5 inches (44.5 cm) Weight: 42 pounds (without power supply) (19 kg) LECTRICAL...

  • Page 51: Nebs Certifications

    NEBS C ERTIFICATIONS Level 3 NetScreen-5200 with DC power supply. GR-63-Core: NEBS, Environmental Testing GR-1089-Core: EMC and Electrical Safety for Network Telecommunications Equipment Note: NEBS certification is currently not available on the 5000-M2 management module. AFETY ERTIFICATIONS UL, CUL, CSA, CE, CB EMI C ERTIFICATIONS FCC class A, CE class A, C-Tick, VCCI class A...
  • Page 52 Appendix A Specifications User’s Guide...
  • Page 53 Appendix B Port Descriptions and LED Status This appendix provides detail on port descriptions and LED status for the NetScreen-5000 Series modules. • “Module Port Descriptions” on page B-46 • “Module LED Descriptions” on page B-47 • “Status LED States” on page B-47 •...

  • Page 54: Appendix B Port Descriptions And Led Status

    Appendix B Port Descriptions and LED Status ODULE ESCRIPTIONS The following table describes the ports on the 5000-M and 5000-M2 management modules. Port Description Type Speed/Protocol Console Enables a serial connection, to establish RJ-45 9600 Bps/ terminal sessions with the system. Used for RS-232 launching Command Line Interface (CLI) sessions.

  • Page 55: Module Led Descriptions

    LED D ODULE ESCRIPTIONS This section provides descriptions of the LEDs on NetScreen-5000 Series modules. Two types of LEDs exist on the modules: • Status LEDs. These LEDs reflect certain conditions that exist on the system at large and do not explicitly refer to a given port. •...

  • Page 56: Interpreting Status Leds For The Secure Port Module

    Appendix B Port Descriptions and LED Status Indicates the system has not detected an event or error at the current time. FLASH green Indicates the flash card is installed. blinking Indicates flash card activity. green Indicates no flash card loaded in the flash card slot. Interpreting Status LEDs for the Secure Port Module The Status LEDs indicate whether the Secure Port Module is operating properly.

  • Page 57: Power Supply Leds

    OWER UPPLY The following tables describe LED behaviors on the 5000-M and 5000-M2 for different combinations of functioning power supplies. Interpreting Power Supply LED Status for the NetScreen-5200 The following table details the LED behaviors on the 5000-M and 5000-M2 for different combinations of functioning power supplies.

  • Page 58: Fan Led

    Appendix B Port Descriptions and LED Status The following table describes the Fan LED on both the NetScreen-5200 and NetScreen- 5400 chassis. LED Color Meaning of the LED green Fans are operating. Power is off. User’s Guide...

  • Page 59: Index

    Index Index Numerics wiring 17 dialup connection 30 5000-2G24FE, description 11 5000-8G description 10 figure 10 fan tray, replacing 38 port status LEDs 48 system status LEDs 48 5000-M guide organization 1 figure 8 system status LEDs 47 5000-M2 high availability, establishing an HA connec- figure 9 tion 18 system status LEDs 47...
  • Page 60 Index mounting wiring 18 mid-mount rack installation 16 installing 17 rear and front rack installation 15 recommendations 6 NetScreen publications 2 rack NetScreen-5000 installation guidelines 14 connecting to a router or switch 19 mounting 14 connecting to other devices 18 replacing modules 8 a DC power supply 36...
  • Page 61 Préface ........................53 Organisation du manuel ................53 Conventions relatives à l’interface de ligne de commande (CLI) .... 54 Publications Juniper Networks NetScreen ..........54 Chapitre 1 Présentation générale ................ 55 Série de produits NetScreen-5000 ............56 Unité NetScreen-5200..................56 Unité...
  • Page 62 Table des matières Interfaces NetScreen-5000 ............... 75 Interfaces NetScreen-5200................75 Interfaces NetScreen-5400................76 Interfaces configurables ................76 Exécution de la connexion et de la configuration initiales ....... 77 Établissement d’une connexion d’émulateur de terminal ......77 Mise à niveau du micrologiciel au cours du processus de démarrage..78 Modification de votre nom et de votre mot de passe d’administrateur..
  • Page 63 Annexe B Description des ports et état des diodes électroluminescentes ... 97 Description des ports des modules ............98 Description des DEL des modules ............. 99 Etats des DEL d’état .................. 99 Interprétation des DEL d’état des modules de gestion ........99 Interprétation des DEL d’état des modules de ports sécurisés .....100 Interprétation des DEL d’état des ports Ethernet pour tous les modules ..100 DEL des blocs d’alimentation ..............
  • Page 64 Table des matières Manuel de l’utilisateur...

  • Page 65: Préface

    Préface La série de produits Juniper Networks NetScreen-5000 propose un ensemble de systèmes de sécurité ciblés haute performance qui offrent des services VPN et de pare-feu IPSec pour les réseaux de communications, d’entreprise et de centres de données à grande échelle.

  • Page 66: Publications Juniper Networks Netscreen

    CREEN Si vous souhaitez obtenir de la documentation technique relative à un des produits Juniper Networks NetScreen, consultez le site Internet www.juniper.net/techpubs/. Si vous souhaitez obtenir une assistance technique, ouvrez un dossier d’assistance à l’aide du lien Case Manager disponible sous http://www.juniper.net/support/...
  • Page 67 Chapitre 1 Présentation générale Vous trouverez dans ce chapitre la description détaillée des unités de la série NetScreen-5000, ainsi que des modules, des blocs d’alimentation et des systèmes de refroidissement par ventilation correspondants. Les sujets abordés dans ce chapitre sont les suivants : •...

  • Page 68: Chapitre 1 Présentation Générale

    Chapitre 1 Présentation générale -5000 ÉRIE DE PRODUITS CREEN Cette section décrit la série de produits NetScreen-5000, qui comprend actuellement les unités NetScreen-5200 et NetScreen-5400. Unité NetScreen-5200 L’unité NetScreen-5200 est un dispositif de sécurité réseau à châssis à deux connecteurs. Le connecteur 1 est destiné...

  • Page 69: Blocs D'alimentation

    Blocs d’alimentation ’ LOCS D ALIMENTATION Les unités de la série NetScreen-5000 peuvent utiliser deux sortes de bloc d’alimentation : • Bloc d’alimentation CA • Bloc d’alimentation CC Les connecteurs pour ces blocs d’alimentation sont situés à l’arrière de l’unité NetScreen-5200 et sur le devant de l’unité...

  • Page 70: Recommandations Concernant L'alimentation Électrique Des Unités Netscreen-5200

    Chapitre 1 Présentation générale Recommandations concernant l’alimentation électrique des unités NetScreen-5200 Même si l’unité NetScreen-5200 peut tout à fait fonctionner avec un seul bloc d’alimentation, nous vous recommandons d’installer les deux blocs. Cela permet de réduire le risque de panne système due à un bloc d’alimentation défectueux. Lorsque l’un des deux blocs tombe en panne, la DEL d’alarme (Alarm) du module de gestion s’allume (lumière rouge).

  • Page 71: Bloc D'alimentation Ca

    Modules de ventilation Bloc d’alimentation CA Le bloc d’alimentation courant alternatif pèse 1,36 kg environ. Sur la plaque avant se trouvent une DEL d’alimentation (Power), un interrupteur, une prise mâle et un système de refroidissement par ventilation. La figure ci-dessous représente le bloc d’alimentation CA de l’unité NetScreen-5200. Vis de serrage à...

  • Page 72: Modules Netscreen-5000

    Chapitre 1 Présentation générale -5000 ODULES CREEN Les unités de la série NetScreen-5000 prennent deux types de module en charge : • Les modules de gestion NetScreen-5000 • Les modules de ports sécurisés (SPM) NetScreen-5000 Le tableau ci-après indique les modules pris en charge selon chaque connecteur. connecteur 1 connecteur 2 connecteur 3...

  • Page 73: Module De Gestion 5000-M2

    Modules NetScreen-5000 Connecteur DEL d’utilisation de l'UC Compact Flash (CPU Utilization) Port de gestion Ports HA Port du Port de la d’état d’alarme Flash d’alimentation modem console (Status) (Alarm) (Power) Module de gestion 5000-M2 Le module 5000-M2 est basé sur des puissantes unités centrales avec biprocesseur PowerPC à...

  • Page 74: Modules De Ports Sécurisés

    Chapitre 1 Présentation générale Modules de ports sécurisés Les modules de ports sécurisés (SPM) exécutent des tâches générales de traitement des paquets de données et de connexion des périphériques pour les dispositifs qui communiquent avec l’unité de la série NetScreen-5000. Ces modules sont basés sur le circuit intégré...

  • Page 75: Spm 5000-2G24Fe

    Modules NetScreen-5000 SPM 5000-2G24FE Le module de ports sécurisés (SPM) 5000-2G24FE déploie deux ports Ethernet à 1 gigabit et 24 ports FE avec des capacités de pare-feu jusqu’à 2 Gbits/s et de traitement VPN jusqu’à 1 Gbits/s. Ce module est également capable de prendre en charge un total de six interfaces agrégées.
  • Page 76 Chapitre 1 Présentation générale Manuel de l’utilisateur...
  • Page 77 Chapitre 2 Installation de l’unité Dans ce chapitre, vous trouverez la description de la procédure d’installation d’une unité de la série NetScreen-5000 dans une baie de matériel ou sur un bureau, ainsi que la procédure de configuration de cette unité sur un réseau. Les sujets abordés dans ce chapitre sont les suivants : •...

  • Page 78: Chapitre 2 Installation De L'unité

    Chapitre 2 Installation de l’unité ’ NSTRUCTIONS D INSTALLATION GÉNÉRALES Afin de prévenir toute blessure corporelle et d’éviter toute défaillance et panne du matériel, respectez les précautions suivantes. • Ne partez jamais du principe que le bloc d’alimentation est déconnecté de sa source d’alimentation.

  • Page 79: Montage De L'unité De La Série Netscreen-5000

    Vous avez deux possibilités pour monter l’unité NetScreen-5200 en baie : • Montage avant et arrière • Montage à mi-hauteur Remarque : Juniper Networks vous recommande vivement d’adopter la configuration de montage avant et arrière pour l’unité NetScreen-5200. Seule l’unité NetScreen-5400 peut être montée frontalement. ’ -5000 ONTAGE DE L UNITÉ...

  • Page 80: Montage À Mi-Hauteur De L'unité Netscreen-5200

    Chapitre 2 Installation de l’unité Montage à mi-hauteur de l’unité NetScreen-5200 Pour monter à mi-hauteur l’unité NetScreen-5200, il vous faut quatre boulons ajustés, un tournevis cruciforme et des supports de fixation. Pour monter à mi-hauteur l’unité NetScreen-5200 : Vissez les supports de fixation droit et gauche au milieu de chacun des côtés du châssis, comme l’indique la figure ci-dessous.

  • Page 81: Installation Et Connexion Du Bloc D'alimentation Ca

    Installation et connexion du bloc d'alimentation CA NSTALLATION ET CONNEXION DU BLOC D ALIMENTATION Pour installer et connecter le bloc d’alimentation courant alternatif à l’unité de la série NetScreen-5000 : Sur l’unité NetScreen-5200, faites glisser le bloc d’alimentation dans l’un des compartiments d’alimentation à...
  • Page 82 Chapitre 2 Installation de l’unité Le bloc d’alimentation CD, l’interrupteur, la vis de mise à la terre et les borniers sont situés sur la façade avant de l’unité du bloc d’alimentation. -48 V -48 V Vis de serrage à main d’alimen- Borniers CD tation...

  • Page 83: Établissement D'une Connexion Ha

    Établissement d’une connexion HA É ’ TABLISSEMENT D UNE CONNEXION Pour éviter une interruption du flux de trafic en cas d’une défaillance du système, vous pouvez brancher et configurer deux unités NetScreen en une grappe redondante : l’une des unités agit en tant que maître et l’autre en tant que sa sauvegarde. Le maître propage l’ensemble de ses informations de réseau, de configuration et de session vers la sauvegarde.
  • Page 84 Chapitre 2 Installation de l’unité Manuel de l’utilisateur...
  • Page 85 Chapitre 3 Configuration de l’unité Dans ce chapitre, vous trouverez la description de l’exécution de la configuration initiale sur une unité de la série NetScreen-5000, une fois que vous l’avez montée en baie ou installée sur un bureau, et que vous avez branché les câbles nécessaires et mis le système sous tension.

  • Page 86: Chapitre 3 Configuration De L'unité

    Chapitre 3 Configuration de l’unité ODES DE FONCTIONNEMENT Les unités de la série NetScreen-5000 prennent en charge deux modes de fonctionnement : le mode Transparent et le mode Route. Le mode par défaut est « Route ». Mode Transparent En mode Transparent, chaque unité de la série NetScreen-5000 fonctionne en tant que pont au niveau de la couche Liaison des données (couche 2).

  • Page 87: Interfaces Netscreen-5000

    Interfaces NetScreen-5000 -5000 NTERFACES CREEN Sur les unités de la série NetScreen-5000, chaque module de ports sécurisés (SPM) propose 8 ou 26 ports Ethernet physiques. Chacun de ces ports peut être utilisé en tant qu’interface physique. En outre, vous pouvez configurer les ports Ethernet pour qu’ils hébergent plusieurs interfaces (logiques) virtuelles.

  • Page 88: Interfaces Netscreen-5400

    Chapitre 3 Configuration de l’unité Interfaces NetScreen-5400 Une unité NetScreen-5400 contient un module de gestion (dans le connecteur 1) et jusqu’à trois SPM. Vous pouvez utiliser un module de gestion 5000-M ou 5000-M2 dans le connecteur 1. Sur la figure ci-dessous, l’unité contient trois SPM 5000-8G. Port Console Port Modem Port de gestion...

  • Page 89: Exécution De La Connexion Et De La Configuration Initiales

    Exécution de la connexion et de la configuration initiales XÉCUTION DE LA CONNEXION ET DE LA CONFIGURATION INITIALES Pour établir la première session de console avec l’unité de la série NetScreen-5000, utilisez un programme d’émulateur de terminal vt100 via le connecteur de port série RJ-45/DB-9 fourni.

  • Page 90: Mise À Niveau Du Micrologiciel Au Cours Du Processus De Démarrage

    Chapitre 3 Configuration de l’unité Mise à niveau du micrologiciel au cours du processus de démarrage Connectez votre ordinateur à l’unité de la série NetScreen-5000 : À l’aide d’un câble série, reliez le port série de votre ordinateur au port Console de l’unité...

  • Page 91: Modification De Votre Nom Et De Votre Mot De Passe D'administrateur

    Exécution de la connexion et de la configuration initiales Modification de votre nom et de votre mot de passe d’administrateur Étant donné que tous les produits NetScreen utilisent le même nom et mot de passe d’administrateur (netscreen), nous vous recommandons vivement de les modifier immédiatement.

  • Page 92: Configuration De L'adresse Ip Pour L'interface De La Zone Trust

    Chapitre 3 Configuration de l’unité Par exemple, pour paramétrer l’adresse IP et le masque de sous-réseau de l’interface de gestion sur 10.100.2.183 et 16, respectivement, utilisez la commande suivante : set interface mgt ip 10.100.2.183/16 Pour confirmer les nouveaux paramètres de port, exécutez la commande suivante : get interface mgt Configuration de l’adresse IP pour l’interface de la zone...

  • Page 93: Configuration De L'unité Pour Les Sessions Telnet Et D'interface Utilisateur Web

    Configuration de l’unité pour les sessions Telnet et d’interface utilisateur Web Définissez l’adresse IP et le masque de sous-réseau en exécutant la commande suivante : set interface ethernet2/3 ip adr_ip/masque où adr_ip est l’adresse IP et masque est le masque de sous-réseau. Par exemple, pour paramétrer l’adresse IP et le masque de sous-réseau de l’interface ethernet2/3 sur 172.16.20.1/16, utilisez la commande suivante : set interface ethernet2/3 ip 172.16.20.1/16...

  • Page 94: Démarrage D'une Session De Console À L'aide D'un Appel Commuté

    Chapitre 3 Configuration de l’unité 10.100.2.183 Par exemple, si l’interface de gestion est dotée de l’adresse entrez : telnet 10.100.2.183 À l’invite du nom d’utilisateur, entrez votre nom d’utilisateur (par défaut, netscreen). À l’invite du mot de passe, entrez votre mot de passe (par défaut, netscreen). Remarque : n’utilisez que des lettres minuscules.

  • Page 95: Configuration De L'alarme De Châssis

    Configuration de l’alarme de châssis Par exemple, si vous avez assigné à l’interface de gestion l’adresse IP 10.100.2.183 /16, entrez les informations suivantes : http://10.100.2.183 Le logiciel de l’interface utilisateur Web de NetScreen affiche l’invite de connexion. Entrez netscreen dans les deux champs de Admin Name (nom d’administrateur) et de Password (mot de passe), puis cliquez sur Login (Connexion).

  • Page 96: Configuration D'interfaces Agrégées

    Chapitre 3 Configuration de l’unité ’ ONFIGURATION D INTERFACES AGRÉGÉES L’unité de la série NetScreen-5000 vous permet de combiner au moins deux ports physiques en un seul port virtuel. Ce port virtuel est connu en tant qu’interface agrégée. Seuls les modules de ports sécurisés (SPM) prennent en charge cette fonction. •...

  • Page 97: Utilisation Des Commandes Dinterface De Ligne De Commande Pour Réinitialiser Lunité

    Utilisation des commandes d’interface de ligne de commande pour réinitialiser l’unité Notez que la liste contient aggregate1, une interface agrégée composée de ethernet2/1 et de ethernet2/2. Cette interface agrégée est exécutée à un débit de 2 Gbits/s. Vous pouvez maintenant lier l'interface agrégée à une zone. Remarque : comme pour la plupart des autres interfaces, vous devez assigner à...
  • Page 98 Chapitre 3 Configuration de l’unité Appuyez sur la touche y. Le message suivant s’affiche : !! Reconfirm Lost Password Reset !! If you continue, the entire configuration of the device will be erased. In addition, a permanent counter will be incremented to signify that this device has been reset.

  • Page 99: Chapitre 4 Entretien De L'unité

    Chapitre 4 Entretien de l’unité Dans ce chapitre, vous trouverez la description détaillée de l’entretien et de la maintenance de différents composants de votre unité de la série NetScreen-5000. Les sujets abordés dans ce chapitre sont les suivants : • «...

  • Page 100: Remplacement D'un Bloc D'alimentation Ca

    Chapitre 4 Entretien de l’unité ETRAIT ET RÉINSTALLATION DES MODULES Les modules de la série NetScreen-5000 sont préinstallés avant livraison, mais il se peut que vous deviez les retirer ou les réinstaller pour qu’ils répondent aux besoins de sécurité spécifiques de votre réseau. Avertissement : avant de retirer ou d’installer un module de ports sécurisés (SPM) ou un module de gestion, assurez-vous systématiquement que l’interrupteur du châssis est sur sa...

  • Page 101: Remplacement Du Bloc De Ventilation

    Remplacement d’un bloc d’alimentation CA ’ ’ EMPLACEMENT D UN BLOC D ALIMENTATION Pour remplacer un bloc d’alimentation CA : Éteignez le bloc d’alimentation. Soulevez le clip de fixation du câble d’alimentation CA. Débranchez le câble du bloc d’alimentation. Tournez la vis de serrage à main dans le sens inverse des aiguilles d’une montre pour libérer le bloc d’alimentation.
  • Page 102 Chapitre 4 Entretien de l’unité Maintenez fermement le levier du module de ventilation et retirez complètement le module de ventilation en le faisant glisser avec précaution. Avertissement : avant de retirer le module de ventilation, attendez que les ventilateurs soient à l’arrêt complet. Insérez le nouveau module de ventilation dans la baie de ventilation et poussez- le à...

  • Page 103: Retrait Et Installation D'un Transmetteur Mini-Gbic

    Retrait et installation d’un transmetteur mini-GBIC ’ -GBIC ETRAIT ET INSTALLATION D UN TRANSMETTEUR MINI Pour retirer un transmetteur mini-GBIC d’un module : Appuyez sur le dispositif de dégagement noir (situé sur le dessous du transmetteur) jusqu’à son verrouillage, ce qui libère le transmetteur. Saisissez le transmetteur par ses deux côtés, puis tirez-le vers vous, fermement mais avec précaution, pour le retirer du module.
  • Page 104 Chapitre 4 Entretien de l’unité Manuel de l’utilisateur...

  • Page 105: Annexe A Spécifications

    Annexe A Spécifications Cette annexe vous indique les spécifications système générales pour la série de produits NetScreen-5000. • « Attributs de l’unité NetScreen-5200 », page A-94 • « Attributs de l’unité NetScreen-5400 », page A-94 • « Spécifications électriques », page A-94 •...

  • Page 106: Attributs De L'unité Netscreen-5200

    Annexe A Spécifications ’ -5200 TTRIBUTS DE L UNITÉ CREEN Hauteur : 8,6 cm Profondeur : 49,5 cm Largeur : 44,5 cm Poids : 15 kg (sans bloc d’alimentation) ’ -5400 TTRIBUTS DE L UNITÉ CREEN Hauteur : 21,89 cm Profondeur : 35 cm Largeur : 44,5 cm Poids : 19 kg (sans bloc d’alimentation)

  • Page 107: Certifications De Conformité

    NEBS ERTIFICATIONS Unité NetScreen-5200 de niveau 3 avec un bloc d’alimentation CC. GR-63-Core : NEBS, essais d’environnement GR-1089-Core : compatibilité électromagnétique (EMC) et conformité électrique des équipements de télécommunication réseau Remarque : à l’heure actuelle, la certification NEBS n’est pas disponible sur le module de gestion 5000-M2.
  • Page 108 Annexe A Spécifications Manuel de l’utilisateur...

  • Page 109: Annexe B Description Des Ports Et État Des Diodes Électroluminescentes

    Annexe B Description des ports et état des diodes électroluminescentes Cette annexe vous propose des informations détaillées sur la description des ports et l’état des DEL présents sur les modules de la série NetScreen-5000. • « Description des ports des modules », page B-98 •...

  • Page 110: Description Des Ports Des Modules

    Annexe B Description des ports et état des diodes électroluminescentes ESCRIPTION DES PORTS DES MODULES Le tableau suivant donne la description des ports présents sur les modules de gestion 5000-M et 5000-M2. Port Description Type Vitesse/Protocole Console Permet une connexion série pour établir des RJ-45 9 600 Bps/ sessions de terminal avec le système.

  • Page 111: Description Des Del Des Modules

    ESCRIPTION DES DES MODULES Cette section vous propose la description des diodes életro-luminescentes (ou DEL) situées sur les modules de la série NetScreen-5000. Deux types de DEL sont présents sur les modules : • DEL d’état. Ces DEL indiquent que des conditions existent quelque part sur le système ;...

  • Page 112: Interprétation Des Del D'état Des Modules De Ports Sécurisés

    Annexe B Description des ports et état des diodes électroluminescentes FLASH vert Indique que la carte Flash est installée. vert Indique une activité de la carte Flash. clignotant éteint Indique qu’aucune carte Flash n’est chargée dans le connecteur de carte Flash. Interprétation des DEL d’état des modules de ports sécurisés Les DEL d’état indiquent si les modules de ports sécurisés fonctionnent correctement.

  • Page 113: Del Des Blocs D'alimentation

    ’ DES BLOCS D ALIMENTATION Les tableaux suivants décrivent le comportement des DEL présentes sur les modules 5000-M et 5000-M2, pour différentes combinaisons de blocs d’alimentation en service. Interprétation de l’état des DEL des blocs d’alimentation pour l’unité NetScreen-5200 Le tableau suivant détaille le comportement des DEL sur les modules 5000-M et 5000-M2, pour différentes combinaisons de blocs d’alimentation en service.

  • Page 114: Del De Ventilation (Fan)

    Annexe B Description des ports et état des diodes électroluminescentes DE VENTILATION Le tableau suivant décrit la DEL de ventilation (Fan) présente sur les châssis NetScreen-5200 et NetScreen-5400. Couleur de l’indicateur Signification de l’indicateur DEL vert Les ventilateurs fonctionnent. éteint Les ventilateurs sont hors tension.

  • Page 115: Index

    Index Index Nombres installation 69 recommandations 58 5000-2G24FE, description 63 5000-8G DEL d’état des ports 100 DEL d’état du système 100 câblage des interfaces réseau 81 description 62 configuration de ports agrégés 83 figure 62 connexion 5000-M bloc d’alimentation 69 DEL d’état du système 99 connexion du système à...
  • Page 116 Index connexion à un routeur/commutateur 71 modules 60 manuel, organisation 53 NetScreen-5200, présentation 56 mode transparent 74 NetScreen-5400, présentation 56 modification du nom et du mot de passe de nom de connexion, modification 79 connexion 79 module de gestion, 5000-M 60 module de gestion, 5000-M2 61 modules 60 paramètres de port, affichage 79...

Ce manuel est également adapté pour:

Netscreen-5200Netscreen-5400

Table des Matières