- play_arrow Aulas de login e configurações de login
- play_arrow Contas de usuário
- play_arrow Senhas para acesso ao usuário
- play_arrow Módulo de plataforma confiável
- play_arrow Autenticação do usuário
- play_arrow Controle de acesso
- Métodos de autenticação de controle de acesso
- Prevenção do acesso não autorizado a switches da Série EX usando modo autônomo para u-boot
- Prevenção do acesso não autorizado a switches da Série EX usando modo autônomo para u-boot
- Configuração do servidor RADIUS para autenticação
- RADIUS over TLS (RADSEC)
- Autenticação 802.1X
- Autenticação MAC RADIUS
- Contabilidade 802.1X e RADIUS
- Exemplo: Configuração do 802.1X para configurações de suplicante único ou múltiplo suplicante em um switch da Série EX
- Exemplo: Configurando o 802.1X em salas de conferência para fornecer acesso à Internet a visitantes corporativos em um switch da Série EX
- Interfaces habilitadas para autenticação 802.1X ou MAC RADIUS
- Bypass MAC estático de autenticação MAC 802.1X e MAC RADIUS
- Configuração do PEAP para autenticação MAC RADIUS
- Autenticação de portal cativo
- Ordem de autenticação flexível nos switches da Série EX
- Falha no fallback e autenticação do servidor
- Tempo limite da sessão de autenticação
- Autenticação central da Web
- Atribuição dinâmica de VLAN para portas incolores
- VoIP nos switches da Série EX
- play_arrow Configuração do controle de acesso à rede baseado em porta IEEE 802.1x
- play_arrow Configuração do controle de acesso à rede baseado em porta IEEE 802.1x no modo LAN aprimorado
- 802.1X para roteadores da Série MX em visão geral aprimorada do modo LAN
- Entenda o 802.1X e LLDP e LLDP-MED em roteadores da Série MX no modo LAN aprimorado
- Entenda a contabilidade 802.1X e RADIUS em roteadores da Série MX no modo LAN aprimorado
- Entenda o 802.1X e o VoIP em roteadores da Série MX no modo LAN aprimorado
- Entendendo as VLANs convidadas para 802.1X em roteadores da Série MX no modo LAN aprimorado
- Entendendo as VLANs dinâmicas para 802.1X em roteadores da Série MX no modo LAN aprimorado
- Entendendo o fail fallback do servidor e a autenticação em roteadores da Série MX no modo LAN aprimorado
- Configuração da contabilidade RADIUS 802.1X em roteadores da Série MX no modo LAN aprimorado
- Configuração das configurações da interface 802.1X em roteadores da Série MX no modo LAN aprimorado
- Configuração do LLDP-MED em roteadores da Série MX no modo LAN aprimorado
- Configuração de LLDP em roteadores da Série MX no modo LAN aprimorado
- Configuração de falha de servidor em roteadores da Série MX no modo LAN aprimorado
- Entendendo a autenticação de portal cativo nos roteadores da Série MX
- Entendendo o tempo limite de sessão de autenticação nos roteadores da Série MX
- Fluxo de processo de autenticação para roteadores da Série MX no modo LAN aprimorado
- Especificando conexões de servidor RADIUS em um roteador da Série MX no modo LAN aprimorado
- Configuração da autenticação cativa do portal em roteadores da Série MX no modo LAN aprimorado
- Projetando uma página de login de autenticação de portal cativo em um roteador da Série MX
- Configuração do desvio estático mac da autenticação em roteadores da Série MX no modo LAN aprimorado
- Controle dos intervalos de sessão de autenticação em um roteador da Série MX no modo LAN aprimorado
- Configuração da autenticação MAC RADIUS em roteadores da Série MX no modo LAN aprimorado
- Exemplo: Configuração da autenticação MAC RADIUS em um roteador da Série MX
- Exemplo: Configuração da autenticação de portal cativo em um roteador da Série MX
- Exemplo: Conectando um servidor RADIUS para 802.1X a um roteador da Série MX
- Exemplo: Configurando o 802.1X em salas de conferência para fornecer acesso à Internet a visitantes corporativos em um roteador da Série MX
- Exemplo: Configuração do desvio de autenticação mac estático em um roteador da Série MX
- Exemplo: Aplicação de filtros de firewall a vários suplicantes em interfaces habilitadas para autenticação 802.1X ou MAC RADIUS em roteadores da Série MX
- play_arrow Descoberta de dispositivos
- play_arrow Segurança de nomes de domínio
- Visão geral do DNSSEC
- Configuração do valor de TTL para caching de servidor DNS
- Exemplo: Configuração do DNSSEC
- Exemplo: Configuração de domínios seguros e chaves confiáveis para DNSSEC
- Exemplo: Configuração de chaves para DNSSEC
- Visão geral do proxy de DNS
- Configurando o dispositivo como um proxy de DNS
- play_arrow Bandeiras de permissão
- acesso
- controle de acesso
- admin
- controle de administração
- todo
- claro
- configurar
- Controle
- campo
- firewall
- controle de firewall
- disquete
- flow-tap
- controle de fluxo de tap
- operação flow-tap
- operação de idp-profiler
- interface
- controle de interface
- manutenção
- rede
- espelhamento de sessão pgcp
- pgcp-session-mirroring-control
- repor
- reversão
- roteamento
- controle de roteamento
- segredo
- controle secreto
- segurança
- controle de segurança
- concha
- Snmp
- controle de snmp
- sistema
- controle do sistema
- traço
- trace-control
- vista
- configuração de visualização
- play_arrow Declarações de configuração e comandos operacionais
Modems USB para gerenciamento remoto de dispositivos de segurança
O Junos OS permite o uso de modems USB para gerenciamento remoto no firewall da Série SRX. Você pode usar a Telnet ou a SSH para se conectar ao dispositivo a partir de um local remoto por meio de dois modems em uma rede telefônica. Para obter mais informações, leia este tópico.
Visão geral da interface do modem USB
Os firewalls da Série SRX da Juniper Networks oferecem suporte ao uso de modems USB para gerenciamento remoto. Você pode usar a Telnet ou a SSH para se conectar ao dispositivo a partir de um local remoto por meio de dois modems em uma rede telefônica. O modem USB está conectado à porta USB do dispositivo, e um segundo modem é conectado a um dispositivo de gerenciamento remoto, como um PC ou notebook.
Os modems USB não são mais suportados para backup de discagem em dispositivos SRX300, SRX320, SRX340, SRX345, SRX380 e SRX550HM.
Você pode configurar o seu dispositivo para falhar em uma conexão de modem USB quando a conexão primária da Internet experimenta a interrupção.
Um modem USB se conecta a um dispositivo por meio de interfaces de modem que você configura. O dispositivo aplica seus próprios comandos AT de modem para inicializar o modem conectado. A configuração do modem exige que você conecte e configure o modem USB no dispositivo e no modem na extremidade do usuário da rede.
Você usa o editor de configuração J-Web ou o editor de configuração CLI para configurar o modem USB e suas interfaces de dialer de suporte.
O tráfego de baixa latência, como o tráfego VoIP, não é suportado em conexões de modem USB.
Recomendamos usar um modem USB 56k V.92 da Us Robotics, número do modelo USR Modelo 5637.
USB Modem Interfaces
Você configura dois tipos de interfaces para conectividade de modem USB:
Uma interface física que usa a convenção
umd0
de nomenclatura. O dispositivo cria essa interface quando um modem USB é conectado à porta USB.Uma interface lógica chamada interface de dialer. Você usa a interface
dl
ndo dialer para configurar propriedades de discagem para conexões de modem USB. A interface do dialer pode ser configurada usando o encapsulamento do protocolo de ponto a ponto (PPP). Você também pode configurar a interface do dialer para oferecer suporte a protocolos de autenticação — PPP Challenge Automation (CHAP) ou Protocolo de autenticação de senha (PAP). Você pode configurar várias interfaces de dialer para diferentes funções no dispositivo. Após a configuração da interface do dialer, você deve configurar um método de backup, como um backup de dialer, um filtro de dialer ou um relógio dialer.
O modem USB oferece uma interface de gerenciamento remoto dial-in e oferece suporte a recursos de interface de dialer compartilhando o mesmo pool de discagem que uma interface de dialer. O pool de discagem permite que a interface lógica do dialer e a interface física sejam vinculadas dinamicamente por chamada. Você pode configurar o modem USB para operar como um console dial-in para gerenciamento ou como uma interface de backup wan dial-in. A prioridade do grupo dialer tem um intervalo de 1 a 255, com 1 designando as interfaces de menor prioridade e 255 designando as interfaces de maior prioridade.
Regras da interface do dialer
As seguintes regras se aplicam quando você configura interfaces de dialer para conexões de modem USB:
A interface do dialer deve ser configurada para usar o encapsulamento PPP. Você não pode configurar o controle de enlace de dados (HDLC) ou o encapsulamento de PPP de multilink (MLPPP) da Cisco em interfaces de dialer.
A interface do dialer não pode ser configurada como um link constituinte em um pacote multilink.
A interface do dialer pode executar funções de backup, filtro de dialer e relógio de dialer, mas essas operações são mutuamente exclusivas. Você pode configurar uma única interface de dialer para operar de apenas uma das seguintes maneiras:
Como uma interface de backup — para uma interface principal
Como um filtro de dialer
Como uma interface de relógio de dialer
As interfaces de dialer de backup são ativadas apenas quando a interface primária falha. A conectividade de backup do modem USB é suportada em todas as interfaces, exceto lsq-0/0/0.
O método de backup de roteamento sob demanda permite que uma conexão de modem USB seja ativada apenas quando o tráfego de rede configurado como um "pacote interessante" chega à rede. Assim que o tráfego de rede é enviado, um temporizador de inatividade é acionado e a conexão é fechada. Você define um pacote interessante usando o recurso de filtro de dialer do dispositivo. Para configurar o backup de roteamento sob demanda por discagem usando um filtro de dialer, você configura primeiro o filtro de dialer e depois aplica o filtro na interface do dialer.
O relógio Dialer é um método de backup que integra a discagem de backup com recursos de roteamento e oferece conectividade confiável sem depender de um filtro de dialer para ativar conexões de modem USB de saída. Com o relógio dialer, o dispositivo monitora a existência de uma rota especificada. Se a rota desaparecer, a interface do dialer inicia a conexão de modem USB como uma conexão de backup.
Como o dispositivo inicializa modems USB
Quando você conecta o modem USB à porta USB do dispositivo, o dispositivo aplica os comandos AT do modem configurados no init-command-string
comando aos comandos de inicialização no modem.
Se você não configurar os comandos AT do modem para o init-command-string
comando, o dispositivo aplica a seguinte sequência padrão de comandos de inicialização ao modem: AT S7=45 S0=0 V1 X4 &C1 E0 Q0 &Q8 %C0
. Tabela 1 descreve os comandos. Para obter mais informações sobre esses comandos, consulte a documentação do seu modem.
Comando modem | Descrição |
---|---|
| Atenção. Informa o modem que um comando segue. |
| Instrui o modem a esperar 45 segundos por um sinal de provedor de serviços de telecomunicações (operadora) antes de encerrar a chamada. |
| Desativa o recurso de resposta automática, pelo qual o modem atende automaticamente às chamadas. |
| Exibe códigos de resultado como palavras. |
| Desativa a redefinição do modem quando ele perde o sinal da operadora. |
| Desativa o display no terminal local de comandos emitidos para o modem a partir do terminal local. |
| Permite a exibição de códigos de resultado. |
| Permite o modo de controle de erro do Protocolo de Redes de Microcom (MNP). |
| Desativa a compressão de dados. |
Quando o dispositivo aplica os comandos AT do modem no init-command-string
comando ou a sequência padrão de comandos de inicialização ao modem, ele os compara com os comandos de inicialização já configurados no modem e faz as seguintes alterações:
Se os comandos forem os mesmos, o dispositivo substitui valores de modem existentes que não são compatíveis. Por exemplo, se os comandos de inicialização no modem incluirem
S0=0
e o comando doinit-command-string
dispositivo incluirS0=2
, o dispositivo se aplicaráS0=2
.Se os comandos de inicialização no modem não incluirem um comando no comando do
init-command-string
dispositivo, o dispositivo o adicionará. Por exemplo, se oinit-command-string
comando incluir o comandoL2
, mas os comandos de modem não o incluirem, o dispositivo adicionaL2
aos comandos de inicialização configurados no modem.
Nos dispositivos SRX210, a interface de modem USB pode lidar com tráfego bidirecional de até 19 Kbps. Sobre a sobrescrição desse valor (ou seja, tráfego bidirecional de 20 Kbps ou superior), os keepalives não são trocados e a interface cai. (O suporte da plataforma depende da versão do Junos OS em sua instalação.)
Visão geral da configuração do modem USB
Os modems USB não são mais suportados para backup de discagem em dispositivos SRX300, SRX320, SRX340 e SRX345.
Antes de começar:
Suponha que você tenha um roteador de filial e um roteador de sede cada um com uma interface de modem USB e uma interface de dialer. Este exemplo mostra como estabelecer uma conexão de backup entre a filial e os roteadores da sede. Veja Tabela 2 uma descrição resumida do procedimento.
Localização do roteador | Requisito de configuração | Procedimento |
---|---|---|
Filial | Configure a interface de dialer lógica no roteador da filial para o backup do mostrador de modem USB. | Para configurar a interface lógica do dialer, veja Exemplo: Configurando uma interface de modem USB. |
Configure a interface
| Configure a interface do dialer usando um dos seguintes métodos de backup:
| |
Matriz | Configure o dial-in na interface | Para configurar o dial-in no roteador da sede, veja Exemplo: Configurando uma interface de dialer para dial-in de modem USB. |
Se a interface de dialer estiver configurada para aceitar apenas chamadas de um ID de chamador específico, o dispositivo corresponde à ID de chamadas recebidas com os IDs de chamadores configurados em suas interfaces de dialer. Se uma correspondência exata não for encontrada e a ID do chamador de entrada tiver mais dígitos do que as IDs configuradas de chamador, o dispositivo realizará uma correspondência da ID de chamada de chamada de entrada com as IDs de chamadas configuradas e aceita a chamada de entrada se uma correspondência for encontrada. Por exemplo, se a ID de chamadas recebidas for 4085321091 e a ID do chamador estiver configurada em uma interface de dialer 5321091, a chamada de entrada será aceita. Cada interface de dialer aceita chamadas apenas de chamadores cujos IDs de chamadas estão configurados nele.
Veja Tabela 3 uma lista de opções de mapa disponíveis para entrada.
Opção | Descrição |
---|---|
accept-all | A interface dialer aceita todas as chamadas recebidas. Você pode configurar a opção |
caller | A interface dialer aceita chamadas de um ID de chamador específico. Você pode configurar um máximo de 15 IDs de chamadas por interface de dialer. A mesma ID de chamador não deve ser configurada em diferentes interfaces de dialer. No entanto, você pode configurar IDs de chamadas com mais ou menos dígitos em diferentes interfaces de dialer. Por exemplo, você pode configurar os IDs de chamadas 14085551515, 4085551515 e 5551515 em diferentes interfaces de dialer. |
Você configura interfaces de dialer para oferecer suporte ao PAP. O PAP permite que um método simples para um peer estabeleça sua identidade usando um aperto de mão de duas vias durante o estabelecimento inicial do link. Após a criação do link, um par de ID e senha são enviados repetidamente pelo peer ao autenticador até que a autenticação seja reconhecida ou a conexão seja terminada.
Exemplo: Configuração de uma interface de modem USB
Este exemplo mostra como configurar uma interface de modem USB para backup de discagem.
Os modems USB não são mais suportados para backup de discagem em dispositivos SRX300, SRX320, SRX340 e SRX345.
Requisitos
Nenhuma configuração especial além da inicialização do dispositivo é necessária antes de configurar esse recurso.
Visão geral
Neste exemplo, você cria uma interface chamada umd0 para conectividade de modem USB e define a prioridade do grupo de dialer para 25. Você também configura uma string de inicialização de modem para autoanswer após um número especificado de anéis. A string de inicialização de modem padrão é AT S7=45 S0=0 V1 X4 &C1 E0 Q0 &Q8 %C0
. O comando S0=0
do modem desativa o modem de desligar automaticamente as chamadas. Por fim, você define o modem para funcionar como uma interface de backup de WAN dial-in.
Configuração
Procedimento
Configuração rápida da CLI
Para configurar rapidamente este exemplo, copie o comando a seguir, cole-o em um arquivo de texto, remova qualquer quebra de linha, altere todos os detalhes necessários para combinar com a configuração da sua rede, copiar e colar o comando no CLI no nível de [edit]
hierarquia e, em seguida, entrar no commit
modo de configuração.
set interfaces umd0 dialer-options pool usb-modem-dialer-pool priority 25 set modem-options init-command-string "ATS0=2 \n" dialin routable
Procedimento passo a passo
O exemplo a seguir exige que você navegue por vários níveis na hierarquia de configuração. Para obter instruções sobre como fazer isso, veja Usando o Editor de CLI no modo de configuração no Guia do usuário da CLI.
Para configurar uma interface de modem USB para o backup de discagem:
Crie uma interface.
content_copy zoom_out_map[edit] user@host# edit interfaces umd0
Definir as opções de dialer e prioridade.
content_copy zoom_out_map[edit interfaces umd0] user@host# set dialer-options pool usb-modem-dialer-pool priority 25
Especifique as opções de modem.
content_copy zoom_out_map[edit interfaces umd0] user@host# set modem-options init-command-string "ATS0=2 \n"
Configure o modem para funcionar como uma interface de backup de WAN dial-in.
content_copy zoom_out_map[edit interfaces umd0] user@host# set modem-options dialin routable
Resultados
A partir do modo de configuração, confirme sua configuração entrando no show interface umd0
comando. Se a saída não exibir a configuração pretendida, repita as instruções de configuração neste exemplo para corrigi-la.
[edit] user@host# show interface umd0 modem-options { init-command-string "ATS0=2 \n"; dialin routable; } dialer-options { pool usb-modem-dialer-pool priority 25; }
Se você terminar de configurar o dispositivo, entre no commit
modo de configuração.
Verificação
Confirme se a configuração está funcionando corretamente.
Verificando a configuração
Propósito
Verifique uma interface de modem USB para obter backup de discagem.
Ação
A partir do modo de configuração, entre no show interfaces umd0 extensive
comando. A saída mostra um resumo das informações da interface e exibe o status do modem.
Physical interface: umd0, Enabled, Physical link is Up Interface index: 64, SNMP ifIndex: 33, Generation: 1 Type: Async-Serial, Link-level type: PPP-Subordinate, MTU: 1504, Clocking: Unspecified, Speed: MODEM Device flags : Present Running Interface flags: Point-To-Point SNMP-Traps Internal: 0x4000 Link flags : None Hold-times : Up 0 ms, Down 0 ms Last flapped : Never Statistics last cleared: Never Traffic statistics: Input bytes : 21672 Output bytes : 22558 Input packets: 1782 Output packets: 1832 Input errors: Errors: 0, Drops: 0, Framing errors: 0, Runts: 0, Giants: 0, Policed discards: 0, Resource errors: 0 Output errors: Carrier transitions: 63, Errors: 0, Drops: 0, MTU errors: 0, Resource errors: 0 MODEM status: Modem type : LT V.92 1.0 MT5634ZBA-USB-V92 Data/Fax Modem (Dual Config) Version 2.27m Initialization command string : ATS0=2 Initialization status : Ok Call status : Connected to 4085551515 Call duration : 13429 seconds Call direction : Dialin Baud rate : 33600 bps Most recent error code : NO CARRIER Logical interface umd0.0 (Index 2) (SNMP ifIndex 34) (Generation 1) Flags: Point-To-Point SNMP-Traps Encapsulation: PPP-Subordinate
Exemplo: Configuração de uma interface dialer
Este exemplo mostra como configurar uma interface de dialer lógica para um dispositivo SRX300, SRX320, SRX340 ou SRX345.
Requisitos
Antes de começar:
Instale o hardware do dispositivo e estabeleça conectividade básica. Veja o guia de início do seu dispositivo.
Peça um us Robotics USB 56k V.92 Modem, número modelo USR Modelo 5637, da US Robotics (http://www.usr.com/).
Peça um modem de discagem para o PC ou notebook no local remoto de onde você deseja se conectar ao dispositivo.
Peça uma linha de PSTN de seu provedor de serviços de telecomunicações. Entre em contato com seu provedor de serviços.
Visão geral
Neste exemplo, você configura uma interface de dialer lógica chamada dl0 para estabelecer conectividade USB. Você pode configurar várias interfaces de dialer para diferentes funções no dispositivo. Você adiciona uma descrição para diferenciar entre diferentes interfaces de dialer. Por exemplo, esse modem é chamado de gerenciamento remoto do modem USB. Configure o encapsulamento de PPP e configure a unidade lógica como 0. Em seguida, você especifica o nome do grupo de dialer como usb-modem-dialer-pool e define os endereços IP de origem e destino como 172.20.10.2 e 172.20.10.1, respectivamente.
Você não pode configurar o controle de link de dados de alto nível (HDLC) da Cisco ou o encapsulamento de PPP multilink (MLPPP) em interfaces de dialer usadas em conexões de modem USB.
Se você configurar várias interfaces de dialer, certifique-se de que o mesmo endereço de sub-rede IP não esteja configurado em diferentes interfaces de dialer. Configurar o mesmo endereço de sub-rede IP em várias interfaces de dialer pode resultar em inconsistência na rota e perda de pacotes. O dispositivo pode rotear pacotes por outra interface de dialer com o endereço de sub-rede IP em vez de através da interface do dialer para a qual a chamada de modem USB é mapeada.
Configuração
Procedimento
Configuração rápida da CLI
Para configurar rapidamente este exemplo, copie os seguintes comandos, cole-os em um arquivo de texto, remova quaisquer quebras de linha, altere todos os detalhes necessários para combinar com a configuração da sua rede, copiar e colar os comandos na CLI no nível de [edit]
hierarquia e, em seguida, entrar no commit
modo de configuração.
set interfaces dl0 description USB-modem-remote-management encapsulation ppp set interfaces dl0 unit 0 dialer-options pool usb-modem-dialer-pool set interfaces dl0 unit 0 family inet address 172.20.10.2 destination 172.20.10.1
Procedimento passo a passo
O exemplo a seguir exige que você navegue por vários níveis na hierarquia de configuração. Para obter instruções sobre como fazer isso, veja Usando o Editor de CLI no modo de configuração no Guia do usuário da CLI.
Para configurar uma interface de dialer lógica para o dispositivo:
Crie uma interface.
content_copy zoom_out_map[edit] user@host# set interfaces dl0
Adicione uma descrição e configure o encapsulamento de PPP.
content_copy zoom_out_map[edit interfaces dl0] user@host# set description USB-modem-remote-management user@host# set encapsulation ppp
Crie a unidade lógica.
Nota:O número da unidade lógica deve ser
0
.content_copy zoom_out_map[edit interfaces dl0] user@host# set unit 0
Configure o nome do grupo de dialer para usar para conectividade de modem USB.
content_copy zoom_out_map[edit interfaces dl0 unit 0] user@host# set dialer-options pool usb-modem-dialer-pool
Configure endereços IP de origem e destino para a interface do dialer.
content_copy zoom_out_map[edit interfaces dl0 unit 0] user@host# set family inet address 172.20.10.2 destination 172.20.10.1
Resultados
A partir do modo de configuração, confirme sua configuração entrando no show interfaces dl0
comando. Se a saída não exibir a configuração pretendida, repita as instruções de configuração neste exemplo para corrigi-la.
[edit] user@host# show interfaces dl0 description USB-modem-remote-management; encapsulation ppp; unit 0 { family inet { address 172.20.10.2/32 { destination 172.20.10.1; } } dialer-options { pool usb-modem-dialer-pool; } }
Se você terminar de configurar o dispositivo, entre no commit
modo de configuração.
Verificação
Confirme se a configuração está funcionando corretamente.
Verificando uma interface de dialer
Propósito
Verifique se a interface do dialer foi configurada.
Ação
A partir do modo de configuração, entre no show interfaces dl0 extensive
comando. A saída mostra um resumo das informações da interface do dialer.
Physical interface: dl0, Enabled, Physical link is Up Interface index: 128, SNMP ifIndex: 24, Generation: 129 Type: 27, Link-level type: PPP, MTU: 1504, Clocking: Unspecified, Speed: Unspecified Device flags : Present Running Interface flags: SNMP-Traps Link type : Full-Duplex Link flags : Keepalives Physical info : Unspecified Hold-times : Up 0 ms, Down 0 ms Current address: Unspecified, Hardware address: Unspecified Alternate link address: Unspecified Last flapped : Never Statistics last cleared: Never Traffic statistics: Input bytes : 13859 0 bps Output bytes : 0 0 bps Input packets: 317 0 pps Output packets: 0 0 pps Input errors: Errors: 0, Drops: 0, Framing errors: 0, Runts: 0, Giants: 0, Policed discards: 0, Resource errors: 0 Output errors: Carrier transitions: 0, Errors: 0, Drops: 0, MTU errors: 0, Resource errors: 0 Logical interface dl0.0 (Index 70) (SNMP ifIndex 75) (Generation 146) Description: USB-modem-remote-management Flags: Point-To-Point SNMP-Traps 0x4000 LinkAddress 23-0 Encapsulation: PPP Dialer: State: Active, Dial pool: usb-modem-dialer-pool Dial strings: 220 Subordinate interfaces: umd0 (Index 64) Activation delay: 0, Deactivation delay: 0 Initial route check delay: 120 Redial delay: 3 Callback wait period: 5 Load threshold: 0, Load interval: 60 Bandwidth: 115200 Traffic statistics: Input bytes : 24839 Output bytes : 17792 Input packets: 489 Output packets: 340 Local statistics: Input bytes : 10980 Output bytes : 17792 Input packets: 172 Output packets: 340 Transit statistics: Input bytes : 13859 0 bps Output bytes : 0 0 bps Input packets: 317 0 pps Output packets: 0 0 pps LCP state: Opened NCP state: inet: Opened, inet6: Not-configured, iso: Not-configured, mpls: Not-configured CHAP state: Success Protocol inet, MTU: 1500, Generation: 136, Route table: 0 Flags: None Addresses, Flags: Is-Preferred Is-Primary Destination: 172.20.10.1, Local: 172.20.10.2, Broadcast: Unspecified, Generation: 134
Exemplo: Configurando uma interface de dialer para dial-in de modem USB
Este exemplo mostra como configurar uma interface de dialer para discagem de modem USB.
Os modems USB não são mais suportados para discagem para uma interface dialer em dispositivos SRX300, SRX320, SRX340 e SRX345.
Requisitos
Nenhuma configuração especial além da inicialização do dispositivo é necessária antes de configurar esse recurso.
Visão geral
Para habilitar conexões ao modem USB a partir de um local remoto, você deve configurar as interfaces de dialer configuradas para uso de modem USB para aceitar chamadas recebidas. Você pode configurar uma interface de dialer para aceitar todas as chamadas recebidas ou aceitar apenas chamadas de um ou mais IDs de chamadas.
Se a interface do dialer estiver configurada para aceitar apenas chamadas de um ID de chamador específico, o sistema corresponde à ID do chamador de chamadas de entrada com os IDs de chamadas configurados em suas interfaces de dialer. Se uma correspondência exata não for encontrada e a ID do chamador de entrada tiver mais dígitos do que os IDs de chamadas configuradas, o sistema realizará uma correspondência da ID de chamada de chamada que está chegando com as IDs configuradas e aceita a chamada de entrada se uma correspondência for encontrada. Por exemplo, se a ID de chamadas recebidas for 4085550115 e a ID do chamador estiver configurada em uma interface de dialer 5550115, a chamada de entrada será aceita. Cada interface de dialer aceita chamadas apenas de chamadores cujos IDs de chamadas estão configurados nele.
Você pode configurar as seguintes opções de mapa de entrada para a interface do dialer:
accept-all
— A interface dialer aceita todas as chamadas recebidas.Você pode configurar a opção
accept-all
para apenas uma das interfaces de dialer associadas a uma interface física de modem USB. O dispositivo usa a interface do dialer com a opçãoaccept-all
configurada apenas se a ID de chamadas recebidas não corresponder aos IDs de chamadas configuradas em outras interfaces de dialer.caller
— A interface dialer aceita chamadas de um ID de chamador específico, por exemplo,4085550115
. Você pode configurar um máximo de 15 IDs de chamadas por interface de dialer.A mesma ID de chamador não deve ser configurada em diferentes interfaces de dialer. No entanto, você pode configurar IDs de chamadas com mais ou menos dígitos em diferentes interfaces de dialer. Por exemplo, você pode configurar os IDs de chamadas 14085550115, 4085550115 e 5550115 em diferentes interfaces de dialer.
Neste exemplo, você configura a opção de mapa de entrada como 4085550115 de chamadas para a interface de dialer dl0.
Configuração
Configuração rápida da CLI
Para configurar rapidamente este exemplo, copie o comando a seguir, cole-o em um arquivo de texto, remova qualquer quebra de linha, altere todos os detalhes necessários para combinar com a configuração da sua rede, copiar e colar o comando no CLI no nível de [edit]
hierarquia e, em seguida, entrar no commit
modo de configuração.
set interfaces dl0 unit 0 dialer-options incoming-map caller 4085550115
Procedimento
Procedimento passo a passo
Para configurar uma interface de dialer para discagem de modem USB:
Selecione uma interface de dialer.
content_copy zoom_out_map[edit] user@host# edit interfaces dl0
Configure as opções de mapa de entrada.
content_copy zoom_out_map[edit] user@host# edit unit 0 dialer-options incoming-map caller 4085551515
Se você terminar de configurar o dispositivo, confirme a configuração.
content_copy zoom_out_map[edit] user@host# commit
Verificação
Para verificar se a configuração está funcionando corretamente, insira o show interface dl0
comando.
Configurando uma conexão de modem dial-up remotamente
Para se conectar remotamente ao modem USB conectado à porta USB do dispositivo, você deve configurar uma conexão de modem dial-up no PC ou notebook em sua localização remota. Configure as propriedades de conexão do modem dial-up para desativar a compressão do cabeçalho IP.
Para configurar remotamente uma conexão de modem dial-up:
Conexão remota ao dispositivo
Para se conectar remotamente ao dispositivo por meio de um modem USB conectado à porta USB do dispositivo:
Modificação de comandos de inicialização de modem USB
Essas instruções usam comandos de modem compatíveis com Hayes para configurar o modem. Se o seu modem não for compatível com Hayes, veja a documentação do seu modem e insira comandos de modem equivalentes. Aplica-se aos dispositivos SRX300, SRX320, SRX340, SRX345.
Você pode usar o editor de configuração da CLI para substituir o valor de um comando de inicialização configurado no modem USB ou configurar comandos adicionais para a inicialização de modems USB.
Se você modificar os comandos de inicialização de modem quando uma chamada estiver em andamento, a nova sequência de inicialização será aplicada no modem somente quando a chamada terminar.
Você pode configurar os seguintes comandos AT de modem para inicializar o modem USB:
O comando
S0=2
configura o modem para atender automaticamente chamadas no segundo anel.O comando
L2
configura o volume de alto-falante médio no modem.
Você pode inserir espaços entre comandos.
Ao configurar comandos de modem no editor de configuração da CLI, você deve seguir essas convenções:
Use o personagem
\n
da linha nova para indicar o fim de uma sequência de comando.Coloque a corda de comando em duas cotações.
Você pode substituir o valor do comando na sequência de S0=0
inicialização configurada no modem e adicionar o L2
comando.
Para modificar os comandos de inicialização em um modem USB:
Redefinição de modems USB
Para dispositivos SRX300, SRX320, SRX340 e SRX345, se o modem USB não responder, você pode redefinir o modem.
Se você redefinir o modem quando uma chamada estiver em andamento, a chamada será terminada.
Para redefinir o modem USB, no modo operacional, insira o seguinte comando:
user@host> request interface modem reset umd0