Vidéo: Firewall : comprendre l'essentiel en 7 minutes 2025
Après avoir installé le matériel, vous êtes prêt à configurer le système d'exploitation Junos au-delà des paramètres par défaut ne sont pas vraiment adéquats pour des situations réelles). Pour ce faire, vous devez vous connecter au système d'exploitation Junos s'exécutant sur l'appareil.
Généralement, voici les trois façons de se connecter au système d'exploitation Junos:
-
Via la console : Tous les appareils Junos OS ont un port de console RJ-45 appelé CONSOLE. Vous pouvez vous connecter à partir d'un ordinateur portable ou d'un autre ordinateur à l'aide d'un connecteur série croisé direct ou via un serveur de console. Le port console n'a pas besoin de configuration préalable et il n'y a aucune restriction sur ce qui peut être configuré. Seul un programme d'émulation de terminal est nécessaire sur un ordinateur portable ou un ordinateur.
-
Via l'interface CLI : Le port de la console RJ-45 est et non identique au port CLI utilisé pour l'accès TCP / IP distant (souvent étiqueté ETHERNET). Physiquement, ils se ressemblent, mais vous devez configurer l'adresse IP et le masque du port CLI avant de l'utiliser, généralement via l'interface de la console série.
Une fois établi, le port de gestion dédié (généralement appelé simplement fxp0) peut être connecté à un réseau local de gestion complet à des fins de gestion, ou via un routeur pour un accès global.
-
Via l'interface Web J : J-web n'est pas un port séparé, mais une interface qui vous permet de gérer le système d'exploitation Junos à l'aide d'une interface graphique dans un navigateur Web. Bien que J-web soit limité lorsqu'il s'agit de déboguer des opérations telles que traceoptions, J-web est un bon moyen d'évaluer rapidement la santé globale d'un système (les gens interprètent les graphiques beaucoup plus rapidement qu'ils ne peuvent lire et comprendre les mots).
Chacune des trois méthodes listées ci-dessus peut être utilisée pour presque toutes les tâches de configuration. Cependant, la plupart des gens utilisent d'abord la connexion à la console puis basculent vers l'interface CLI ou le J-Web pour des configurations plus détaillées, comme nous le verrons.
Bien que puissant, la méthode de configuration de la connexion à la console nécessite qu'une personne soit physiquement proche de l'appareil. Le dispositif pourrait être situé au sommet d'une montagne, au milieu d'un désert éloigné, ou enfermé dans un placard dans le bloc cellulaire d'une prison à sécurité maximale.
