TRANSIZZJONI SRA-MAP Gwida għall-Utent ta' Aċċess Remot Sikur

Kontenut ħabi

Aċċess Remot Sikur (SRA)

Gwida Quick Start
Nota: Ara l-manwali relatati għal Ordni importanti, Karatteristiċi, Speċifikazzjonijiet, Applikazzjonijiet, Pannelli ta' Dahar, LEDs, Spakkjar, Kontenut tal-Pakkett, Provvista tal-Enerġija, Setup, Konfigurazzjoni tan-Netwerk, Rekwiżiti tas-Sistema, Prodott Views, Issolvi l-problemi, Tikkettjar, Aġenzija Regolatorja, Sigurtà, Awtenzjonijiet u Twissijiet, u Garanzija.
Introduzzjoni
Is-soluzzjoni ta 'Transition Networks Secure Remote Access (SRA) toħloq mina sigura biex tipprovdi kanal ta' komunikazzjoni bidirezzjonali minn Ċentru tal-Operazzjonijiet tan-Netwerk (NOC) għal Sit Remot. Is-soluzzjoni ġeneralment ma teħtieġx bidliet fil-konfigurazzjoni tar-Remote Site Firewall. L-Apparat ta' Aċċess Remot (RAD) jinsab f'Sit Remot u jibda konnessjoni mal-Portal ta' Aċċess ta' Ġestjoni (MAP) li jinsab fl-NOC jew is-Sit Ospitanti. Ladarba l-mina tiġi stabbilita, l-Amministratur tan-Netwerk fl-NOC jista 'jgħaqqad permezz ta' VPN fuq il-mina ma 'apparati fl-istess netwerk bħall-Apparat ta' Aċċess Remot, jew permezz ta 'Port Forwarding għal kwalunkwe apparat, ir-RAD jista' jindirizza. Nota: Meta tuża l-modalità VPN, l-indirizzi IP fis-Sit Remot u NOC jew Sit Ospitanti ma jistgħux jikkoinċidu (jiġifieri, għandhom ikunu fuq sub-netwerks differenti).
Kontenut tal-Pakkett
Ivverifika li rċevejt SRA-RAD-01 jew SRA-MAP-01 waħda, kartolina Doc waħda, Power Supply waħda għal kull apparat, dan id-dokument, u Bag waħda b'viti, plugs tal-gomma, u saqajn tal-gomma. Wieħed CABLE-SRA-NMC (USB għal DB9F Serial Null Modem Cable) jista 'jiġi inkluż bħala aċċessorju mhux obbligatorju.
Provvisti tal-Enerġija
Il-provvisti tal-enerġija SRA jinkludu 25168 għall-Amerika ta 'Fuq, 25183 għar-Renju Unit, u 25184 għall-Ewropa.
Rekwiżiti tas-Sistema
L-apparati SRA għandu jkollhom interface wieħed b'portal li jippermetti aċċess għall-Internet.
Irid ikollok klijent OpenVPN (Windows) installat meta tuża s-soluzzjoni VPN għas-sit remot; mhux meħtieġ għal Port Forwarding. Innota li xi verżjonijiet tal-Windows jippermettu konnessjoni waħda biss tal-klijent VPN attiva kull darba.

Meta tuża l-modalità VPN, is-subnet tal-IP għall-interface LAN1 fuq il-MAP ma tistax tikkoinċidi mas-subnet tal-IP li tintbagħat minn kwalunkwe RADs tagħha.
Indirizz IP estern (IP li jiffaċċja l-Internet) bil-port disponibbli 443.
Indirizz(i) IP għall-MAP fi ħdan it-topoloġija tan-netwerk tiegħek.
Dettalji tas-setup tan-netwerk ta' siti remoti.
Kejbil null modem b'konnettur DB9 femminili, bħall-CABLE-SRA-NMC disponibbli permezz ta' Transition

Netwerks jekk tuża CLI biex tipprogramma unitajiet.

Rekwiżiti tal-Konfigurazzjoni tal-MAP

Utenti tal-MAP” tirreferi għal utenti fil-kwartieri ġenerali/Ċentru tal-Operazzjonijiet tan-Netwerk (NOC) li jużaw SRA biex jaċċessaw apparati f'siti remoti. Rekwiżiti tal-MAP:
Il-MAP teħtieġ il-port 443 aċċessibbli għall-Internet disponibbli: o dan x'aktarx jintbagħat mill-firewall u ma jimpurtax liema interface jingħata l-port 443;

l-interface li tirċievi 443 għandu jkollha portal li jipprovdi aċċess għall-Internet.
L-utenti tal-MAP se jaċċessaw il- Web UI permezz tal-interface LAN1.

Il-MAP għandu jkollu aċċess għall-Internet biex jikkomunika mar-RADs; għalhekk interface wieħed għandu jkollu gateway assenjat b'mod statiku jew permezz ta 'DHCP.
Jekk iż-żewġ interfaces qed jintużaw, kun żgur li wieħed biss ikollu gateway assenjat.

L-aktar konfigurazzjoni sempliċi tkun li tiddiżattiva WAN1, tassenja b'mod statiku indirizz IP b'gateway fuq LAN1 u tibgħat il-port 443 minn Indirizz IP estern fuq il-firewall tiegħek għal dan l-indirizz IP. DHCP jista 'jintuża fuq LAN1 iżda huwa mistenni li l-Indirizz IP ma jinbidel; kkonfigura s-server DHCP tiegħek biex jagħti indirizz IP speċifiku lill-port LAN1.
Jekk il-MAP trid tkun fuq netwerks separati (f'saffi), l-interface WAN1 tista' tiġi kkonfigurata b'DHCP, billi tikkonfigura s-server DHCP biex jagħti indirizz IP speċifiku lill-interface WAN1, jew b'Indirizz IP statiku u gateway filwaqt li l-interface LAN1 jingħata indirizz IP fuq in-netwerk separat tal-utenti tal-MAP. F'dan ix-xenarju, il-port 443 jiġi mgħoddi mill-firewall għal WAN1. Kun żgur li jekk il-MAP tkun wara firewall dak il-port 443 mill-Indirizz IP Estern jintbagħat lil waħda mill-interfaces fuq il-MAP.

Rekwiżiti ta' Konfigurazzjoni RAD
Ir-RAD teħtieġ 1) aċċess għall-Internet u 2) aċċess għal apparati/netwerks li l-utenti tal-MAP jixtiequ jimmaniġġjaw. Ħafna netwerks RAD huma netwerk wieħed (ċatt) b'servers DHCP disponibbli. Għal Port Forwarding, l-aktar konfigurazzjoni sempliċi hija l-default: WAN1 konness ma 'dan in-netwerk ċatt, LAN1 mhux użat. Ir-RAD se juża WAN1 kemm għall-aċċess għall-internet kif ukoll biex jikkonnettja mal-apparat li l-utenti tal-MAP għandhom jimmaniġġjaw.
Għal VPN, WAN1 ikun konness man-netwerk b'aċċess għall-Internet, x'aktarx bl-użu ta 'DHCP (l-issettjar default fuq WAN1) jew ikkonfigurat b'Indirizz IP u gateway. Għal VPN, LAN1 tkun ikkonfigurata għan-netwerk separat li għandu jkun aċċessat mill-utenti tal-MAP.
Innota li RAD ID tista' tinkludi spazji u li RADs skonnettjati jistgħu jitneħħew (istatus RED). ID RAD tista' tiġi modifikata waqt li tkun imqabbda mal-MAP. Fuq il-MAP, jistgħu jeżistu IDs RAD duplikati; evita dan jekk possibbli. Jekk jinħolqu diversi RADs bl-istess RAD ID, skonnettja dawk li jaqblu u mbagħad ħassar kollha mill-MAP. Waqt li jkunu skonnettjati, l-IDs tar-RAD għandhom jinbidlu sabiex ikunu uniċi.
B'mod ġenerali ViewNota: ara l-Konfigurazzjoni Eżamples sezzjoni fil- Web Manwal tal-Gwida għall-Utent.
Setup Attenzjoni: Biex tevita l-ark fuq il-jack DC, daħħal il-jack DC l-ewwel, imbagħad plagg l-adapter AC fil-mejns.
Provvisti tal-Enerġija: Il-provvisti tal-enerġija disponibbli għall-SRA jinkludu Provvista tal-Enerġija tal-Amerika ta’ Fuq 25168, Provvista tal-Enerġija tar-Renju Unit 25183, u Provvista tal-Enerġija tal-Ewropa 25184. Il-provvista tal-enerġija 25168 għall-Amerika ta 'Fuq, 25183 għar-Renju Unit, u 25184 għall-Ewropa huma l-istess ħlief għall-konnettur u l-akkomodazzjoni. It-tikkettar ta' konformità jvarja skont is-suq.
Uża l-issettjar tal-port tas-serje Baud Rate: 115200, Data Bits: 8, Parità: Xejn, Stop Bits: 1, HW Flow Control: Xejn, u SW Flow Control=Le bħala settings tal-port tal-console. Ma tistax tuża l-kejbil tas-serje biex taġġorna l-firmware. Meta tikkonnettja mal-port tas-serje fuq unitajiet SRA, uża kejbil null modem b'konnettur DB9 femminili, bħall-CABLE-SRA-NMC disponibbli permezz tan-Netwerks ta' Transizzjoni.

Setup tal-MAP

Qabbad il-kejbil Cat5/6 mill-PC għall-port LAN1 fuq MAP.
Iftaħ a web browser u mur 192.168.1.10.
Idħol billi tuża username/password default: admin/admin.
Mur fit-Tab tal-Konfigurazzjoni tal-MAP u imla l-ID tal-MAP, l-IP li jiffaċċja l-Internet, u l-Port Ext. Ikklikkja Applika.

Mur fit-tab tal-Konfigurazzjoni tan-Netwerk.
Imla l-informazzjoni dwar il-konfigurazzjoni tan-netwerk. Ikklikkja Applika.
Ibdel l-indirizz IP tal-PC biex taħdem b'indirizz IP MAP ġdid.
Log lura fil-MAP.
Mur fit-tab Network Info u ivverifika li l-informazzjoni tan-netwerk hija korretta.

Setup tar-RAD

Qabbad il-kejbil Cat5/6 minn PC għal port LAN1 fuq RAD.
Iftaħ a web browser u mur 192.168.1.10.
Idħol billi tuża username/password default: admin/admin.
Mur fit-tab tal-Konfigurazzjoni tan-Netwerk.
Imla l-informazzjoni dwar il-konfigurazzjoni tan-netwerk. Ikklikkja Applika.
Ibdel l-indirizz IP tal-PC biex taħdem bl-indirizz IP RAD il-ġdid.

Log lura fir-RAD.
Mur fit-tab Network Info u ivverifika li l-informazzjoni tan-netwerk hija korretta.
Mur fit-tab Konfigurazzjonijiet tassenja ID tas-Sit u agħżel ID Aġġorna.

Mur fit-tab Konfigurazzjonijiet u agħżel Ikkonfigura VPN.
Imla Mgmt IP, Klijent IP, u Klijent għadd. (Nota: Ħalli l-Modalità VPN bħala "Disabled".)
Agħżel Save VPN Config.
Mur fit-tab Konfigurazzjonijiet u agħżel Żid MAPP.
Imla l-IP li jiffaċċja l-Internet, Port Estern, issettja l-Modalità għal VPN, issettja l-Istatus għal Ippermettiet fl-ordni murija hawn taħt.

Agħżel Save MAP Config. Issa se titlef il-konnessjoni mal-unità RAD.
Qabbad WAN1 u LAN1 fin-netwerk 192.168.2.0/24 fis-sit remot.

Bordijiet ta 'wara

KONSOLA: Konnettur DB-9 għall-operazzjoni ta' Command Line Interface (CLI).
WAN1: Konnettur RJ-45 għall-konnettività IP.
LAN1: : Konnettur RJ-45 għall-konnettività IP.
LAN2: : konnettur RJ-45; bħalissa mhux użat (SRA-MAP biss).
PROG1: Konnettur RJ-45; bħalissa mhux użat (SRA-MAP biss).
USB: konnettur USB għal titjib tal-firmware.
12VDC: Konnessjoni tal-enerġija mal-provvista tal-enerġija DC.

Front Panel
Il-pannell ta 'quddiem għandu tliet LEDs ħodor (ittikkettati PWR, 1, u 2) u buttuna RESET (mhux użata).
Deskrizzjonijiet LED RAD
PWR: Qawwa; kontinwament mixgħula tfisser qawwa RAD hija tajba.
LED 1: bħalissa mhux użat; dejjem mitfi.
LED 2: bħalissa mhux użat; dejjem mitfi.
Deskrizzjonijiet LED MAPPA
PWR: Qawwa; kontinwament mixgħula tfisser qawwa MAP hija tajba.
LED 1: bħalissa mhux użat; dejjem mitfi.
LED 2: bħalissa mhux użat; dejjem mitfi.
Issolvi l-problemi Bażiku:

Ivverifika l-Informazzjoni dwar l-Ordni.
Ivverifika l-karatteristiċi huma appoġġjati.
Ivverifika l-Ispeċifikazzjonijiet.
Iċċekkja l-LEDs Front Panel.
Ivverifika r-Rekwiżiti tas-Sistema.
Review Setup.
Irreġistra l-Apparat u l-Informazzjoni tas-Sistema.
Ikkuntattja l-Appoġġ Tekniku tan-Netwerks ta' Transizzjoni.

Issolvi l-problemi CLI: L-iżball l-aktar komuni huwa li ma tużax kejbil null-modem: jekk għandek multimeter, iċċekkja li l-brilli 2 u 3 huma mqassma. Tużax is-sessi li jibdlu! Il-programm ta' emulazzjoni tat-terminal rakkomandat għal kwalunkwe pjattaforma huwa PuTTY. Ara s-sit tat-tniżżil ta' PuTTY. Uża l-issettjar tal-port tas-serje Veloċità: 115200, Parità: Xejn, Bits tad-Data: 8, Bits ta 'waqfien: 1, Kontroll tal-Fluss HW: Le, u Kontroll tal-Fluss SW: Le bħala settings tal-port tal-console. Tużax il-kejbil tas-serje biex taġġorna l-firmware. Uża kejbil null modem b'konnettur DB9 femminili, bħall-CABLE-SRA-NMC disponibbli permezz tan-Netwerks ta' Transizzjoni.

Għal Aktar Informazzjoni: Għas-Sewwieqa tan-Netwerks ta' Tranżizzjoni, Firmware, eċċ. mur fl-Appoġġ tal-Prodott webpaġna (logon meħtieġ). Għal Manwali tan-Netwerks ta' Tranżizzjoni, Fuljetti, Folji tad-Data, eċċ. mur fil-Librerija ta' Appoġġ (mhux meħtieġ logon). Manwali Relatati: SRA Install Guide 33838, Web Gwida għall-Utent 33795, Referenza CLI 33839, u Noti ta' Rilaxx.

Ikkuntattjana:
Netwerks ta' Tranżizzjoni
10900 Red Circle Drive, Minnetonka, MN 55343 USA
tel: +1.952.941.7600
bla ħlas: 1.800.526.9267
sales@transition.com
techsupport@transition.com
customerservice@transition.com
Avviż ta' trademark:
It-trademarks u t-trademarks reġistrati kollha huma l-proprjetà tas-sidien rispettivi tagħhom. Restrizzjonijiet tad-drittijiet tal-awtur: © 2021 Transition Networks. Id-drittijiet kollha riżervati. L-ebda parti minn dan ix-xogħol ma tista’ tiġi riprodotta jew użata fi kwalunkwe forma jew b’xi mezz – grafiku, elettroniku, jew mekkaniku – mingħajr permess bil-miktub minn Transition Networks.
https://www.transition.com