Publicité
e.
Si vous avez configuré la zone DMZ, configurez la règle DMZ relative au trafic
entre les zones internes et la zone DMZ.
f.
Configurez la règle de sécurité pour l'interface Gestion des unités par zone.
g.
Indiquez si vous souhaitez fournir un accès distant à vos zones internes et à la
zone DMZ. Si vous sélectionnez Yes, configurez les paramètres d'accès
distant. Entrez la plage de pool d'adresses IP du client distant et les comptes
utilisateur distants.
h.
Cliquez sur Next dans la page Résumé. La page de présentation de la
traduction d'adresse de réseau s'affiche.
6.
Configurez la traduction NAT :
La section Traduction d'adresse de réseau vous permet d'activer la règle NAT
source et la règle NAT de destination.
REMARQUE : L'assistant vous recommande de configurer des règles NAT de
destination en fonction des services de zone activés dans la zone DMZ ou la
topologie interne.
a.
Dans la page de présentation de la traduction d'adresse de réseau, cliquez sur
Next. La page NAT source interne s'affiche.
b.
Sélectionnez les zones internes pour lesquelles la règle NAT source doit être
ajoutée. Cliquez sur Next.
c.
Ajoutez la règle NAT de destination interne, puis cliquez sur Next.
REMARQUE : L'option de configuration NAT de destination interne est
disponible uniquement pour le niveau Expert.
Ajoutez la règle NAT de destination pour la zone DMZ, puis cliquez sur Next.
d.
La page Résumé s'affiche.
REMARQUE : Pour apporter des modifications, cliquez sur le bouton Edit ou
accédez à la section correspondante dans le menu déroulant situé en haut de
la page.
e.
Cliquez sur Next. La page Confirmer et appliquer apparaît.
Tâche 8 : Application de la configuration de base
Pour appliquer les paramètres de configuration à la passerelle de services :
1.
Assurez-vous que les paramètres de configuration sont corrects, puis cliquez sur
Next. La page Validation de la configuration s'affiche.
2.
Cliquez sur Apply Settings pour appliquer les paramètres de configuration à la
passerelle de services.
REMARQUE : Vérifiez la connectivité à la passerelle de services, car elle peut être
perdue si vous avez modifié l'adresse IP de la zone de gestion. Cliquez sur l'URL
pour accéder aux instructions permettant de vous reconnecter à l'unité.
3.
Cliquez sur Done pour achever la configuration.
Une fois la configuration réussie, vous êtes redirigé sur l'interface J-Web.
IMPORTANT : Une fois la configuration initiale terminée, vous pouvez relancer
l'assistant de configuration J-Web en cliquant sur Tasks > Run Setup Wizard. Vous
pouvez modifier une configuration existante ou en créer une nouvelle. Si vous choisissez
de créer une configuration, la configuration actuelle sera entièrement supprimée dans la
passerelle de services.
REMARQUE : pour modifier la configuration de l'interface, consultez le manuel Branch
SRX Series Services Gateways Golden Configurations, à l'adresse
http://www.juniper.net/us/en/local/pdf/app-notes/3500153-en.pdf.
Tâche 9 : Vérification de la configuration
Accédez au site http://www.juniper.net pour vérifier votre connexion Internet. Cette
connectivité garantit que vous pouvez transmettre du trafic via la passerelle de services.
REMARQUE : Si la page http://www.juniper.net ne se charge pas, examinez vos
paramètres de configuration et vérifiez que vous avez appliqué la configuration.
Une fois ces vérifications terminées, vous pouvez transmettre des données depuis
n'importe quel port sécurisé vers le port non sécurisé.
Mise hors tension de l'unité
Vous pouvez mettre hors tension l'unité en suivant l'une des procédures suivantes :
Arrêt normal : appuyez sur le bouton d'alimentation puis relâchez-le immédiatement.
L'unité commence à fermer normalement le système d'exploitation.
Arrêt forcé : maintenez le bouton d'alimentation enfoncé pendant 10 secondes.
L'unité s'arrête immédiatement. Appuyez une nouvelle fois sur le bouton
d'alimentation pour rallumer l'unité.
Pour redémarrer ou arrêter le système dans l'interface J-Web, sélectionner Maintain >
Reboot.
REMARQUE : Utilisez la méthode d'arrêt normal pour arrêter, mettre hors tension ou
redémarrer la passerelle de services. Utilisez la méthode d'arrêt forcé en dernier recours
pour récupérer la passerelle de services si le système d'exploitation de celle-ci ne
répond pas à la méthode d'arrêt normal.
Page 5
Publicité
