À propos du présent guide
L’appareil Secure Services Gateway (SSG) 5 de Juniper Networks est une plate-forme de routeur et de pare-feu intégrée qui offre des services de pare-feu et de réseau privé virtuel IPSec (Internet Protocol Security) à une succursale ou un point de vente.
Juniper Networks propose six modèles de SSG 5 :
SSG 5 Serial
SSG 5 Serial-WLAN
SSG 5 V.92
SSG 5 V.92-WLAN
SSG 5 ISDN
SSG 5 ISDN-WLAN
Tous les appareils SSG 5 prennent en charge un module hôte USB (universal serial bus). Les appareils proposent également des conversions de protocoles entre les réseaux locaux et les réseaux étendus et trois des modèles prennent en charge les réseaux locaux sans fil.
REMARQUE : les exemples et instructions de configuration du présent document sont basés sur les fonctionnalités d’un appareil exécutant ScreenOS 5.4. Selon la version de
ScreenOS exécutée, il est possible que votre appareil fonctionne différemment.
Pour obtenir la dernière documentation de l’appareil, consultez le site Web de
Juniper Networks Technical Publications à l’adresse http://www.juniper.net/techpubs/hardware . Pour connaître les versions de
ScreenOS actuellement disponibles pour votre appareil, reportez-vous au site Web de l’assistance de Juniper Networks à l’adresse http://www.juniper.net/customers/support/ .
5
Guide d’installation et de configuration du matériel SSG 5
Organisation
Le présent guide présente les sections suivantes :
Chapitre 1, « Présentation matérielle, » détaille le châssis et les composants d’un
appareil SSG 5.
Chapitre 2, « Installation et connexion de l’appareil, » détaille le montage d’un
appareil SSG 5 et sa connexion au réseau.
Chapitre 3, « Configuration de l’appareil, » détaille la configuration et la gestion
d’un appareil SSG 5, ainsi que les procédures d’exécution de tâches de configuration de base.
Chapitre 4, « Entretien de l’appareil, » détaille les procédures d’entretien et de
maintenance des appareils SSG 5.
Annexe A, « Spécifications, » détaille les spécifications système générales des
appareils SSG 5.
Annexe B, « Initial Configuration Wizard, » fournit des informations détaillées
au sujet de l’utilisation de l’Initial Configuration Wizard (Assistant de configuration initiale) avec un appareil SSG 5.
Conventions de l’interface utilisateur Web
Pour procéder à une tâche à l’aide de l’interface utilisateur Web, vous devez d’abord accéder à la boîte de dialogue adaptée, dans laquelle vous pouvez ensuite définir les objets et les paramètres. Un chevron (>) indique la séquence de navigation dans l’interface utilisateur Web, séquence que vous suivez en cliquant sur les options de menu et les liens. L’ensemble d’instructions correspondant à chaque tâche est divisé de la manière suivante : un chemin de navigation et des paramètres de configuration.
La figure suivante indique le chemin vers la boîte de dialogue de configuration des adresses, avec les paramètres de configuration suivants :
Objects > Addresses > List > New : saisissez les informations suivantes, puis cliquez sur OK :
Address Name: addr_1
IP Address/Domain Name:
IP/Netmask: (sélection), 10.2.2.5/32
Zone: Untrust
6 Organisation
Figure 1 : chemin de navigation et paramètres de configuration
Conventions CLI
Les conventions suivantes sont utilisées pour présenter la syntaxe des commandes
CLI dans les exemples et dans le texte.
Dans les exemples :
Les informations présentées entre crochets [ ] sont facultatives.
Les informations présentées entre accolades { } sont obligatoires.
Si plusieurs choix sont possibles, ils sont séparés par un trait vertical ( | ). Par exemple : set interface { ethernet1 | ethernet2 | ethernet3 } manage signifie « définir les options de gestion de l’interface ethernet1, ethernet2 ou ethernet3 ».
Les variables sont en italique : set admin user nom1 password xyz
Dans le texte :
Les commandes sont en gras.
Les variables sont en italique.
REMARQUE : lors de la saisie d’un mot-clé, vous pouvez ne saisir que ses premiers caractères à condition qu’ils permettent d’identifier le mot de manière unique. Par exemple, pour entrer la commande set admin user kathleen j12fmt54, il vous suffit de saisir set adm u kath j12fmt54. Vous pouvez utiliser ce système de saisie rapide pour les commandes. Les commandes détaillées dans cette documentation sont cependant proposées dans leur version intégrale.
Conventions CLI
7
Guide d’installation et de configuration du matériel SSG 5
Obtention de la documentation et d’une assistance technique
Pour obtenir de la documentation technique relative à un des produits Juniper
Networks, consultez le site www.juniper.net/techpubs/ .
Si vous souhaitez obtenir une assistance technique, ouvrez un dossier d’assistance à l’aide du lien Case Manager disponible à l’adresse http://www.juniper.net/support/ ou contactez le 1-888-314-JTAC (aux États-Unis) ou le 1-408-745-9500 (hors des
États-Unis).
Si vous trouvez des erreurs ou des omissions dans le présent document, veuillez nous contacter à l’adresse électronique suivante : techpubs-comments@juniper.net
8 Obtention de la documentation et d’une assistance technique
