Hola amigos aquí con un nuevo articulo. Esta vez para mostrar como se deberia realizar la configuración inicial de un router JUNIPER.
Sin más vamos a explicar el proceso de configuración. No sin antés conectarnos con nuestro portatil al puerto de consola del Router porque si no nada de nada. Vamos que es importante al menos la primera vez.
La primera vez que arranquemos un router Juniper nos pedira un usuario y su contraseña en este caso tenemos que poner el usuario root sin contraseña para acceder al sistema.
login: root
password: [intro]
Accederemos a la CLI de JUNIPER con el siguiente comando:
root@% cli
Para acceder al modo de configuración:
root@>configure
Lo primero que se recomienda hacer es poner un nombre al dispositivo:
root@# set system host-name ROUTER
Para agregar al router al Dominio corporativo:
root@ROUTER# set system domain-name company.net
Para configurar un DNS Server:
root@ROUTER# set system name-server 172.16.1.100
Otra configuración muy importante es poner una contraseña a root para limitar los accesos al router.
root@ROUTER# set system root-authentication plain-text-password
New password: contraseña
Retype new password: repetimos contraseña
Es altamente recomendable que la contraseña no se muestre en texto claro para eso la ciframos.
root@ROUTER# set system root-authentication encrypted-password "$1$14c5.$sBopasddsdfs0"
Otro punto importante es definir un usuario y su contraseña, porque no se deberia trabajar directamente con el usuario root por seguridad y los privilegios que este tiene, podemos facilmente borrar cualquier archivo importante y la verdad no nos apetece.
root@#set system login user Usuario class super-user authentication plain-text-password
New password: Juniper123
Retype new password: Juniper123
Configuramos el interfaz de administración con el siguiente comando:
Usuario@ROUTER# set interfaces fxp0 unit 0 family inet address 192.168.1.1/24
Para configurar el interfaz de Default-gateway de la red de Servidores con el comando:
Usuario@ROUTER# set interfaces em0 unit 0 family inet address 172.16.1.1/24
Para configurar el interfaz de internet para que un servidor DHCP le asigne una IP:
Usuario@ROUTER# set interfaces em1 unit 0 family inet address dhcp
Configuramos la ruta estática para acceder a INTERNET:
Usuario@ROUTER# set routing-options static route 0.0.0.0/0 next-hop 220.220.220.2
Si queremos logarnos con una clave publica ssh de esta manera:
Usuario@ROUTER# set system root-authentication ssh-rsa key
Guardamos nuestra configuración y salimos de esta manera tan sutil:
Usuario@ROUTER# commit and-quit
Para verificar la configuración con los siguientes comandos:
Configuración y estado de las interfaces:
Usuario@ROUTER>show interfaces
Usuario@ROUTER>show interfaces terse
Para ver el archivo de configuración:
Usuario@ROUTER>show configuration
Ya esta. Tenemos configurado nuestro Router Juniper para que de servicio a una LAN y esta pueda acceder a INTERNET fácil no! Ahora les toca a Uds. intentarlo en casa.
No hay comentarios:
Publicar un comentario
"Tu opinión es importante, gracias por comentar"