Juniper Networks ISG 2000 Bedienungsanleitung

NETSCREEN-ISG 2000User’s GuideVersion 5.0 P/N 093-1488-000 Rev. A

Chapter 1 Overview4 User’s GuideTHE FRONT PANELThe front panel of the NetScreen-ISG 2000 has the following:• An LED dashboard• Four removable, replace

Chapitre 4 Entretien de l’unité92 Manuel de l’utilisateurRETRAIT ET RÉINSTALLATION DES MODULES D’INTERFACENetScreen-ISG 2000 dispose de quatre emplace

Retrait et réinstallation des modules d’interfaceNetScreen-ISG 2000 933. Saisissez les leviers et faites doucement sortir la carte.Insertion des modul

Chapitre 4 Entretien de l’unité94 Manuel de l’utilisateur2. Insérez la carte jusqu’à ce que vous sentiez une résistance.3. Avec les pouces, poussez le

Installation des blocs d’alimentationNetScreen-ISG 2000 95INSTALLATION DES BLOCS D’ALIMENTATIONLe NetScreen-ISG 2000 peut fonctionner avec un bloc d’a

Chapitre 4 Entretien de l’unité96 Manuel de l’utilisateur6. Fixez le bloc d’alimentation en resserrant la vis de serrage à main dans le sens des aigui

Remplacement du bloc de ventilationNetScreen-ISG 2000 97REMPLACEMENT DU BLOC DE VENTILATIONVous ne devez remplacer le module de ventilation que lorsqu

Chapitre 4 Entretien de l’unité98 Manuel de l’utilisateur3. Insérez le nouveau module de ventilation dans la baie de ventilation et poussez-le à fond.

Connexion et déconnexion des câbles Gigabit EthernetNetScreen-ISG 2000 996. Insérez doucement un filtre neuf dans l’ensemble. Utilisez la règle en boi

Chapitre 4 Entretien de l’unité100 Manuel de l’utilisateurPour retirer le câble du port du transmetteur :1. Assurez-vous que le dispositif de dégageme

NetScreen-ISG 2000 101AAnnexe ASpécificationsCette annexe vous indique les spécifications système générales pour NetScreen-ISG 2000 :• « Attributs de

The Front PanelNetScreen-ISG 2000 5The LEDs in the dashboard are as follows: LED Purpose Color MeaningPOWER Power Supply green Power supply is funct

Annexe A Spécifications102 Manuel de l’utilisateurATTRIBUTS DE NETSCREEN-ISG 2000Hauteur : 13,3 centimètresProfondeur : 59 centimètresLargeur : 44,5 c

NetScreen-ISG 2000 103CERTIFICATIONS EMIFCC classe A, BSMI, CE classe A, C-Tick, VCCI classe ACONNECTEURSLe tableau suivant détaille le brochage du co

Annexe A Spécifications104 Manuel de l’utilisateur

IndexNetScreen-ISG 2000 105IndexAaffichage des paramètres de port 84Bbaiemontage 66bloc d’alimentation CA 64bloc d’alimentation CC, câblage 70blocs d’

Index106 NetScreen-ISG 2000

Chapter 1 Overview6 User’s GuideWhen you turn on the NetScreen-ISG 2000, the Status LED changes from off to blinking green. Startup takes around 90 se

The Front PanelNetScreen-ISG 2000 7The Mini-GBIC Interface Connector ModuleThe mini-GBIC interface module provides connectivity to fiber-based, gigabi

Chapter 1 Overview8 User’s GuideCompact FlashThe compact flash slot is for downloading or uploading system software or configuration files, and for sa

The Front PanelNetScreen-ISG 2000 9High Availability InterfacesThere are no dedicated High Availability (HA) interfaces on the NetScreen-ISG 2000; the

Chapter 1 Overview10 User’s GuideTHE REAR PANELThe rear panel of the NetScreen-ISG 2000 contains the power supplies.Power SuppliesThe NetScreen-ISG 20

The Rear PanelNetScreen-ISG 2000 11The DC Power SupplyThe DC power supply weighs about three pounds. The faceplate contains a power LED, a power switc

Chapter 1 Overview12 User’s Guide

NetScreen-ISG 2000 132Chapter 2Installing the DeviceThis chapter describes how to install a NetScreen-ISG 2000 in an equipment rack. Topics in this ch

Copyright NoticeCopyright © 2004 Juniper Networks, Inc. All rights reserved.Juniper Networks, the Juniper Networks logo, NetScreen, NetScreen Technolo

Chapter 2 Installing the Device14 User’s GuideGENERAL INSTALLATION GUIDELINESObserving the following precautions can prevent injuries, equipment failu

Equipment Rack MountingNetScreen-ISG 2000 15Equipment Rack Accessories and Required ToolsRack mounting requires the following accessories and tools:•

Chapter 2 Installing the Device16 User’s GuideMid-MountTo mid-mount the NetScreen-ISG 2000:1. Screw the left and right plates to the middle of each si

Equipment Rack MountingNetScreen-ISG 2000 17Rear-and-Front MountTo mount the NetScreen-ISG 2000 with support from the rear and front, use the rear sli

Chapter 2 Installing the Device18 User’s GuideINSTALLING AND CONNECTING THE AC POWER SUPPLYTo install and connect the AC power supply to the NetScreen

Installing and Wiring a DC Power SupplyNetScreen-ISG 2000 193. Connect the other end of the grounding lug wire to a grounding point at your site.To co

Chapter 2 Installing the Device20 User’s Guide

NetScreen-ISG 2000 213Chapter 3Configuring the DeviceThis chapter describes how to connect a NetScreen-ISG 2000 to your network and perform initial co

Chapter 3 Configuring the Device22 User’s GuideOPERATIONAL MODESThe NetScreen-ISG 2000 supports two device modes: Transparent mode and Route mode. The

The NetScreen-ISG 2000 InterfacesNetScreen-ISG 2000 23THE NETSCREEN-ISG 2000 INTERFACESThe NetScreen-ISG 2000 provides physical ports, each of which c

NetScreen-ISG 2000 iiiLanguage ContentsEnglish ...

Chapter 3 Configuring the Device24 User’s GuideInterfaces to Change During Initial ConfigurationThe default IP address and subnet mask settings for Ne

Connecting the Device to a NetworkNetScreen-ISG 2000 25Connecting the NetScreen-ISG 2000 as a Single Security SystemThe following illustration shows t

Chapter 3 Configuring the Device26 User’s Guide4. Connect an RJ-45 cross-over cable from the far right interface of Module 3 (ethernet3/8) to the inte

Connecting the Device to a NetworkNetScreen-ISG 2000 27To cable two NetScreen-ISG 2000 together for HA and connect them to the network:1. (Optional) I

Chapter 3 Configuring the Device28 User’s Guide3. Connect the power cables to each NetScreen-ISG 2000 power supply and connect them to a power source.

Performing Initial Connection and ConfigurationNetScreen-ISG 2000 2916. Cable the routers to the “Third” switches (which are connected to theethernet1

Chapter 3 Configuring the Device30 User’s Guide3. Launch a Command Line Interface (CLI) session between your computer and the NetScreen-ISG 2000 using

Performing Initial Connection and ConfigurationNetScreen-ISG 2000 31Setting Port and Interface IP AddressesThrough the CLI, you can execute commands t

Chapter 3 Configuring the Device32 User’s Guide3. To set the IP address and subnet mask:set interface ethernet3/8 ip ip_addr/maskwhere ip_addr is the

Configuring the Device for Telnet and WebUI SessionsNetScreen-ISG 2000 33The following CLI command creates an access policy that permits all kinds of

Language Contentsiv User’s Guide

Chapter 3 Configuring the Device34 User’s GuideStarting a Console Session Using DialupEach NetScreen-ISG 2000 provides a modem port that allows you to

Using CLI Commands to Reset the DeviceNetScreen-ISG 2000 35Configuring the Chassis AlarmThe NetScreen-ISG 2000 allows you to configure the chassis ala

Chapter 3 Configuring the Device36 User’s Guide3. Press the y key.The following message appears:!! Reconfirm Lost Password Reset !! If you continue, t

NetScreen-ISG 2000 374Chapter 4Servicing the DeviceThis chapter describes service and maintenance procedures for your NetScreen-ISG 2000. Topics in th

Chapter 4 Servicing the Device38 User’s GuideREMOVING AND INSERTING INTERFACE MODULESThe NetScreen-ISG 2000 has four interface module bays. The suppli

Removing and Inserting Interface ModulesNetScreen-ISG 2000 393. Grip the levers, then gently slide the card straight out.Inserting Interface ModulesTo

Chapter 4 Servicing the Device40 User’s Guide4. Screw in the thumbscrews on each side of the interface module.INSTALLING POWER SUPPLIESAlthough the Ne

Installing Power SuppliesNetScreen-ISG 2000 413. Fasten the screws over the connectors.4. Turn on the power switches.Replacing a DC Power SupplyTo rep

Chapter 4 Servicing the Device42 User’s GuideREPLACING THE FAN MODULEYou only need to replace the fan module when a failure occurs. When this happens,

Replacing the Fan ModuleNetScreen-ISG 2000 433. Insert the new fan module in the fan bay, then push it straight in.4. Secure the fan module in place b

NetScreen-ISG 2000 vContentsPreface...

Chapter 4 Servicing the Device44 User’s Guide6. Carefully insert a new filter into the chassis. Use the wooden ruler as an aid to guide the back edge

Removing and Installing a Mini-GBIC TransceiverNetScreen-ISG 2000 453. Using your thumb, gently press the clip ejector on top of the clip, down, then

Chapter 4 Servicing the Device46 User’s Guide

NetScreen-ISG 2000 47AAppendix ASpecificationsThis appendix provides general system specifications for the NetScreen-ISG 2000:• “NetScreen-ISG 2000 At

Appendix A Specifications48 User’s GuideNETSCREEN-ISG 2000 ATTRIBUTESHeight: 3.5 inches (8.9 centimeters)Depth: 23.25 inches (59 centimeters)Width: 17

NetScreen-ISG 2000 49EMI CERTIFICATIONSFCC class A, BSMI, CE class A, C-Tick, VCCI class ACONNECTORSThe following table lists the RJ-45 connector pin

Appendix A Specifications50 User’s Guide

IndexNetScreen-ISG 2000 51IndexAAC power supply 11admin name, changing 30aggregate ports 35asset recovery 35Ccablingnetwork interfaces 26, 33power su

Index52 User’s GuideSStatus LEDs 7Ttransparent mode 22Vventilation 14viewing port settings 31

NetScreen-ISG 2000 viiTable des matièresPréface...

Contentsvi User’s GuideViewing Current Interface Settings ...31Setting the IP Address of th

Table des matièresviii Manuel de l’utilisateurModification de votre nom et de votre mot de passe d’administrateur... 83Configuration des adresses

NetScreen-ISG 2000 53PréfaceJuniper Networks NetScreen-ISG 2000 est un système de sécurité ciblé intégré haute performance, conçu pour proposer une so

Préface54 Manuel de l’utilisateurCONVENTIONS RELATIVES À L’INTERFACE DE LIGNE DE COMMANDE (CLI)Les conventions adoptées pour présenter la syntaxe des

NetScreen-ISG 2000 551Chapitre 1Présentation généraleVous trouverez dans ce chapitre la description détaillée de l’ensemble NetScreen-ISG 2000. Les su

Chapitre 1 Présentation générale56 Manuel de l’utilisateurPANNEAU AVANTLe panneau avant de NetScreen-ISG 2000 est équipé des éléments suivants :• un p

Panneau avantNetScreen-ISG 2000 57Les DEL du panneau de commande se présentent de la manière suivante : DEL Utilisation Couleur SignificationALIMENTA

Chapitre 1 Présentation générale58 Manuel de l’utilisateurLors de la mise sous tension de NetScreen-ISG 2000, la diode électroluminescente d’état (Sta

Panneau avantNetScreen-ISG 2000 59Modules d’interfaceLe panneau avant de NetScreen-ISG 2000 dispose de quatre connecteurs pour modules d’interface. Ch

Chapitre 1 Présentation générale60 Manuel de l’utilisateurModule du connecteur d’interface mini-GBICLe module d’interface mini-GBIC assure la connecti

Panneau avantNetScreen-ISG 2000 61Interfaces de gestionNetScreen-ISG 2000 dispose de trois interfaces de gestion :Interfaces haute disponibilitéIl n’e

NetScreen-ISG 2000 1PrefaceThe Juniper Networks NetScreen-ISG 2000 is a purpose-built, high-performance security system designed to provide a flexible

Chapitre 1 Présentation générale62 Manuel de l’utilisateurModule de ventilationNetScreen-ISG 2000 dispose d’un module équipé de trois ventilateurs, au

Panneau arrièreNetScreen-ISG 2000 63Vous pouvez commander le NetScreen-ISG 2000 avec un ou deux blocs d’alimentation : CC et CA. Le NetScreen-ISG 2000

Chapitre 1 Présentation générale64 Manuel de l’utilisateurBloc d’alimentation CALe bloc d’alimentation courant alternatif pèse environ trois livres. L

NetScreen-ISG 2000 652Chapitre 2Installation de l’unitéDans ce chapitre, vous trouverez la description de la procédure d’installation du NetScreen-ISG

Chapitre 2 Installation de l’unité66 Manuel de l’utilisateurINSTRUCTIONS D’INSTALLATION GÉNÉRALESAfin de prévenir toute blessure corporelle et d’évite

Installation de la baie d’équipementNetScreen-ISG 2000 67•Des déflecteurs peuvent isoler l’air sortant de l’air entrant. Le meilleur positionnement de

Chapitre 2 Installation de l’unité68 Manuel de l’utilisateurMontage à mi-hauteurPour monter à mi-hauteur l’unité NetScreen-ISG 2000 :1. Vissez les pla

Installation de la baie d’équipementNetScreen-ISG 2000 69Montage avant et arrièrePour monter l’unité NetScreen-ISG 2000 avec un point de support à l’a

Chapitre 2 Installation de l’unité70 Manuel de l’utilisateurINSTALLATION ET CONNEXION DU BLOC D’ALIMENTATION CAPour installer et connecter le bloc d’a

Installation et câblage d’un bloc d’alimentation CCNetScreen-ISG 2000 71Pour connecter le bloc d’alimentation CC au niveau d’un point de mise à la ter

Preface2 User’s GuideCOMMAND LINE INTERFACE (CLI) CONVENTIONSThe following conventions are used when presenting the syntax of a command line interfac

Chapitre 2 Installation de l’unité72 Manuel de l’utilisateur

NetScreen-ISG 2000 733Chapitre 3Configuration de l’unitéDans ce chapitre, vous trouverez la description de la connexion au réseau et de l’exécution de

Chapitre 3 Configuration de l’unité74 Manuel de l’utilisateurMODES DE FONCTIONNEMENTNetScreen-ISG 2000 prend en charge deux modes d’unité : le mode Tr

Interfaces NetScreen-ISG 2000NetScreen-ISG 2000 75INTERFACES NETSCREEN-ISG 2000NetScreen-ISG 2000 dispose de ports physiques qui peuvent être utilisés

Chapitre 3 Configuration de l’unité76 Manuel de l’utilisateurInterfaces à modifier au cours de la configuration initialeLes paramètres par défaut de l

Connexion de l’unité à un réseauNetScreen-ISG 2000 77Connexion de NetScreen-ISG 2000 en tant que système de sécurité uniqueL’illustration suivante rep

Chapitre 3 Configuration de l’unité78 Manuel de l’utilisateur3. Connectez le câble d’alimentation, fourni dans l’emballage du produit, au bloc d’alime

Connexion de l’unité à un réseauNetScreen-ISG 2000 79Connexion de NetScreen-ISG 2000 pour la fonction de haute disponibilitéIl n’existe aucune interfa

Chapitre 3 Configuration de l’unité80 Manuel de l’utilisateurPour relier deux NetScreen-ISG 2000 dans le cadre de la fonction de haute disponibilité e

Connexion de l’unité à un réseauNetScreen-ISG 2000 812. Assurez-vous que tous les commutateurs des blocs d’alimentation sont désactivés.3. Connectez l

NetScreen-ISG 2000 31Chapter 1OverviewThis chapter provides detailed descriptions of the NetScreen-ISG 2000 chassis. Topics in this chapter include:•

Chapitre 3 Configuration de l’unité82 Manuel de l’utilisateur14. Reliez les « deuxièmes » commutateurs (connectés aux portsethernet2/2) ensemble.15. R

Exécution de la connexion et de la configuration initialesNetScreen-ISG 2000 833. Lancez une session d’interface de ligne de commande entre votre ordi

Chapitre 3 Configuration de l’unité84 Manuel de l’utilisateurConfiguration des adresses IP de port et d’interfaceÀ l’aide de l’interface de ligne de c

Exécution de la connexion et de la configuration initialesNetScreen-ISG 2000 853. Pour définir l’adresse IP et le masque de sous-réseau :set interface

Chapitre 3 Configuration de l’unité86 Manuel de l’utilisateurUtilisez la commande save pour stocker les informations modifiées.CONFIGURATION DE L’UNIT

Configuration de l’unité pour les sessions Telnet et d’interface utilisateur WebNetScreen-ISG 2000 875. (Facultatif) Par défaut, la session de la cons

Chapitre 3 Configuration de l’unité88 Manuel de l’utilisateur3. Entrez netscreen dans les deux champs de Admin Name (nom d’administrateur) et de Passw

Utilisation des commandes d’interface de ligne de commande pour réinitialiser l’unitéNetScreen-ISG 2000 89Utilisation des commandes d’interface de lig

Chapitre 3 Configuration de l’unité90 Manuel de l’utilisateur

NetScreen-ISG 2000 914Chapitre 4Entretien de l’unitéDans ce chapitre, vous trouverez la description détaillée de l’entretien et de la maintenance de v