Cài đặt Meraki MX450 Appliances Firewall

[CCNACCNP]

Cài đặt Meraki MX450 Appliances Firewall

Tổng quan về MX450

Meraki MX450 là một thiết bị bảo mật doanh nghiệp được thiết kế cho các mạng phân tán yêu cầu quản trị từ xa. Đó là lý tưởng cho các quản trị viên mạng, những người đòi hỏi cả hai cách dễ dàng triển khai và một bộ tính năng hiện đại. Thiết bị MX450 cung cấp các tính năng mới sau:

• Hai cổng SFP + 10GbE đường lên chuyên dụng
• Hỗ trợ tám kết nối GbE (RJ45), tám GbE SFP và tám kết nối SFP +
• Cổng USB, để hỗ trợ thẻ 3G / 4G được phê duyệt để chuyển sang mạng di động
• Bộ nhớ cache 128GB (SSD)
• Cổng quản lý chuyên dụng
• Giá đỡ bảng điều khiển phía trước

Nội dung gói

Ngoài MX450, những điều sau đây được cung cấp:

Bảng điều khiển phía trước MX450

Các cổng và chỉ báo trạng thái

MX450 sử dụng đèn LED để thông báo cho người dùng về trạng thái của thiết bị. Khi thiết bị bật nguồn, tất cả các đèn LED Internet sẽ nhấp nháy hai lần. Các chức năng bổ sung được mô tả dưới đây, từ trái sang phải.

Bảng điều khiển mặt sau MX450

Xin lưu ý rằng số sê-ri nằm trên nhãn sản phẩm ở mặt sau của MX450-HW.

Gắn phần cứng

Phần cứng gắn bao gồm bốn bộ ốc vít và đai ốc tiêu chuẩn. Các ốc vít và đai ốc bổ sung được sử dụng với giá đỡ phía sau tùy chọn nếu cần hỗ trợ phía sau. Khi lắp đặt thiết bị, đảm bảo rằng có đủ không gian giữa phía sau giá và các chướng ngại vật khác để đảm bảo luồng không khí đầy đủ.

Hướng dẫn an toàn

Cảnh báo: Hệ thống phải được ngắt kết nối khỏi tất cả các nguồn điện và rút dây nguồn khỏi (các) mô-đun nguồn trước khi truy cập để cài đặt hoặc gỡ bỏ các thành phần hệ thống.

Thận trọng: Sản phẩm thu phát quang nên sử dụng UL được liệt kê và Laser xếp loại I, 3.3Vdc.

Kết nối với mạng WAN

Tất cả các thiết bị Meraki MX phải có địa chỉ IP. Phần này mô tả cách định cấu hình mạng cục bộ của bạn trước khi bạn triển khai nó. Dịch vụ web quản lý cục bộ, chạy trên thiết bị, được truy cập thông qua trình duyệt chạy trên PC khách. Dịch vụ web này được sử dụng để định cấu hình và giám sát kết nối ISP / WAN cơ bản.

Thiết lập địa chỉ IP tĩnh

Để đảm bảo rằng PC khách được chuyển hướng đến dịch vụ web cục bộ trong bước sau, bạn phải vô hiệu hóa tất cả các dịch vụ mạng khác (ví dụ: wi-fi) trên máy khách của bạn.

Thực hiện như sau để định cấu hình kết nối cơ bản và các tham số mạng khác:

• Sử dụng máy khách như máy tính xách tay, kết nối với cổng quản lý của MX.
• Sử dụng trình duyệt trên máy khách, truy cập dịch vụ web tích hợp của thiết bị bằng cách duyệt đến   Đăng nhập để xem liên kết. (Bạn không cần phải kết nối Internet để đến địa chỉ này)
• Nhấp vào cấu hình Uplink trong tab Trạng thái cục bộ. Thông tin đăng nhập mặc định sử dụng số sê-ri của thiết bị làm tên người dùng, với trường mật khẩu trống.
• Chọn tĩnh cho tùy chọn Gán IP.
• Nhập địa chỉ IP, mặt nạ mạng con, thông tin máy chủ cổng IP và DNS mặc định.

Thiết lập địa chỉ IP DHCP

Theo mặc định, tất cả các thiết bị MX được cấu hình thành DHCP từ các máy chủ WAN / ISP ngược dòng. Chỉ cần cắm cổng WAN/Internet của MX vào mạch ngược dòng của bạn và đợi vài phút để đơn vị đàm phán địa chỉ DHCP.

Khi kết nối WAN được bật hoàn toàn, Internet LED sẽ chuyển sang màu xanh.

Cài đặt thêm

Xin lưu ý rằng tất cả các cài đặt bên dưới chỉ có thể truy cập thông qua bảng điều khiển quản lý cục bộ.

Thiết lập Vlan

Nếu đường lên mạng WAN của bạn nằm trên một cổng trung kế, hãy chọn gắn thẻ Vlan> Sử dụng gắn thẻ Vlan và nhập giá trị phù hợp cho Vlan ID cho mạng của bạn.

Thiết lập PPPoE

Xác thực PPPoE có thể được yêu cầu nếu bạn đang kết nối thiết bị MX với mạch DSL. Bạn cần biết tùy chọn xác thực và thông tin xác thực (do ISP cung cấp) để hoàn thành các bước này.

• Chọn Loại kết nối> PPPoE.
• Chọn tùy chọn Xác thực của bạn.
• Nếu bạn chọn Sử dụng xác thực, hãy nhập các giá trị phù hợp cho Tên người dùng và Mật khẩu.

Cài đặt proxy web

Các cài đặt này có hiệu lực nếu thiết bị MX phải quay lại sử dụng https để liên hệ với Bộ điều khiển đám mây. Theo mặc định, proxy web bị vô hiệu hóa. Để bật proxy web, hãy làm như sau:

• Chọn proxy web> Có.
• Nhập các giá trị phù hợp với Tên máy chủ hoặc IP và Cổng.
• Nếu bạn yêu cầu xác thực, chọn Xác thực> Sử dụng xác thực và nhập các giá trị phù hợp cho Tên người dùng và Mật khẩu.

Để áp dụng tất cả các cài đặt cấu hình cho thiết bị, hãy nhớ nhấp vào Lưu Cài đặt ở cuối trang.
Cấu hình cài đặt liên kết vật lý

Để định cấu hình cài đặt liên kết vật lý trên các cổng Ethernet, bấm Trạng thái cục bộ> Cấu hình Ethernet. Bạn có thể kích hoạt bán song công, song công hoàn toàn và tự động hóa, cũng như đặt tốc độ dữ liệu 10 hoặc 100 Mbps.