nokia ip290 get start guide es n450000557

Manual de procedimientos iniciales de las plataformas de seguridad de Nokia IP290

N de pieza N450000557r001 Publicado en julio de 2007

COPYRIGHT 2007 Nokia. Reservados todos los derechos. Derechos reservados bajo las leyes de copyright de los Estados Unidos. ENUNCIADO DE DERECHOS RESTRINGIDOS El uso, duplicacin o divulgacin por parte del gobierno de los Estados Unidos est sujeto a restricciones, segn se establece en el subprrafo (c)(1)(ii) de la clusula de Derechos sobre Datos Tcnicos y Software Informtico de DFARS 252.227-7013. Sin considerar cualquier otro contrato de licencia que pueda regir el uso de este software o acompaar su distribucin, los derechos del gobierno de los Estados Unidos respecto de su uso, reproduccin y divulgacin se rigen por lo estipulado en la clusula de Derechos Restringidos sobre Software Comercial en FAR 52.227-19. NOTA IMPORTANTE PARA LOS USUARIOS Este software y hardware son suministrados por Nokia Inc. tal y como estn y se renuncia a cualquier garanta expresa o implcita incluyendo, aunque sin limitarse a ello, toda garanta implcita de comerciabilidad e idoneidad para un fin particular. Bajo ninguna circunstancia se considerar responsable a Nokia, ni a sus afiliados, empresas subsidiarias o proveedores, de ningn dao y perjuicio de tipo directo o indirecto, accidental, especial, ejemplar o consecuente (incluyendo, aunque no de forma exclusiva, la adquisicin de bienes o servicios sustitutorios; la imposibilidad de uso, prdida de datos o beneficios; o la interrupcin del servicio) sea cual sea su causa, o que est basado en alguna teora sobre responsabilidad, ya sea por contrato, responsabilidad estricta o agravio (incluyendo negligencia u otra causa), que se derive de algn modo del uso de este software, aunque hubiera sido advertido de la posibilidad de que ocurrieran tales daos. Nokia se reserva el derecho a realizar cambios sin previo aviso a cualquiera de los productos mencionados en este documento. MARCAS COMERCIALES Nokia es una marca registrada de Nokia Corporation. Otros nombres de productos mencionados en este documento son marcas comerciales o registradas de sus respectivos propietarios.

070101

2


Informacin de contacto de Nokia Sede central de la compaa Sitio web: Telfono: Fax: Direccin postal: http://www.nokia.com 1-888-477-4566 1-650-625-2000 1-650-691-2170 Nokia Inc. 313 Fairchild Drive Mountain View, California 94043-2215 EE.UU.

Informacin de contacto regional Continente americano Nokia Inc. 313 Fairchild Drive Mountain View, CA 94043-2215 EE.UU. Nokia House, Summit Avenue Southwood, Farnborough Hampshire GU14 ONG Reino Unido 438B Alexandra Road #07-00 Alexandra Technopark Singapur 119968 Tel.: 1-877-997-9199 Fuera de EE.UU. y Canad: +1 512-437-7089 Correo electrnico: [email protected] Tel.: RU: +44 161 601 8908 Tel. Francia: +33 170 708 166 Correo electrnico: [email protected] Tel.: +65 6588 3364 Correo electrnico: [email protected]

Europa, Oriente Medio y frica

Asia-Pacfico

Servicio al cliente de Nokia Sitio web: Correo electrnico: Continente americano Voz: Fax: Asia-Pacfico Voz: Fax: +65-67232999 +65-67232897 050602 1-888-361-5030 1-613-271-6721 1-613-271-8782 https://support.nokia.com/ [email protected] Europa Voz: Fax: +44 (0) 125-286-8900 +44 (0) 125-286-5666


3

4


Contenido

Documentacin afn . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 1 Generalidades . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 Acerca de las plataformas de seguridad de Nokia IP290 . . . . . . . . . . . . . . . . . . . . . 9 Generalidades del dispositivo Nokia IP290 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 Conexin al puerto de la consola . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 Conexin a interfaces de red . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 Indicadores LED de estado del sistema. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 Requisitos del centro de instalacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 Desecho del producto . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 Advertencias y precauciones de seguridad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 Gestin de dispositivos Nokia IP290 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 2 Instalacin del dispositivo Nokia IP290 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 Retirada de los tornillos de sujecin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 Montaje en bastidor de un nico dispositivo Nokia IP290 . . . . . . . . . . . . . . . . . . . . 19 Montaje en bastidor de dos dispositivos Nokia IP290, uno al lado del otro . . . . . . . 20 3 Configuracin inicial . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 Conexin al puerto de la consola . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Conexin a la alimentacin y encendido . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Configuracin inicial . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Conexin de las interfaces de red . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Uso de Nokia Network Voyager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Visualizacin de la documentacin de Nokia IPSO utilizando Nokia Network Voyager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Uso de la interfaz de lnea de comandos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Uso de Nokia Horizon Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 26 28 30 30 31 32 33

5

4 5

Conexin a las tarjetas de interfaz de red . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35 Instalacin o reemplazo de componentes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37

A Especificaciones tcnicas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39 Dimensiones fsicas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39 Requisitos de espacio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39 Otras especificaciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40 B Informacin sobre conformidad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41 Declaracin de conformidad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41 Declaraciones sobre conformidad. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42

6


Documentacin afn

Puede encontrar este manual en formato PDF en la pgina web de asistencia de Nokia (https://support.nokia.com/) y en el CD-ROM del sistema operativo IPSO de Nokia suministrado con la plataforma de seguridad de Nokia IP290. Adems de este manual y de los dems documentos enviados junto con su dispositivo, la documentacin para este producto incluye lo siguiente: El Manual de instalacin de plataformas de seguridad de Nokia IP290, que le proporciona una informacin completa sobre la instalacin y configuracin inicial de su dispositivo Manual de referencia Nokia Network Voyager para la versin de IPSO de Nokia que est usando Manual de referencia de la interfaz de lnea de comandos (CLI) para la versin de IPSO de Nokia que est utilizando Manual de procedimientos iniciales y Notas de distribucin de la versin de IPSO de Nokia que est utilizando En el Manual de referencia del administrador de arranque de IPSO de Nokia, encontrar informacin sobre cmo utilizar el administrador de arranque de IPSO de Nokia Manual de configuracin de agrupamientos para la versin de IPSO de Nokia que est utilizando Ayuda en lnea de Nokia Network Voyager Puede encontrar la versin ms actualizada del Manual de instalacin de plataformas de seguridad de Nokia IP290 en formato PDF en el sitio de asistencia tcnica de Nokia (https://support.nokia.com). Puede acceder a la ayuda en lnea, al Manual de referencia de Nokia Network Voyager y al Manual de referencia de la interfaz de lnea de comandos (CLI) directamente desde Nokia Network Voyager. La documentacin de Check Point est disponible en el sitio web de Check Point: http://www.checkpoint.com/

7

Documentacin afn

8


1

Generalidades

Acerca de las plataformas de seguridad de Nokia IP290El dispositivo Nokia IP290 combina la potencia del software Nokia IPSO con su seleccin de aplicaciones firewall (cortafuegos) y VPN (redes privadas virtuales). Los dispositivos IP290 estn diseados idealmente para las compaas y oficinas satlite en expansin que deseen una asignacin de ruta IP de alto rendimiento combinada con los paquetes de seguridad de empresa como Check Point VPN-1/FireWall-1. El pequeo tamao del dispositivo IP290 lo convierte en la alternativa ideal para instalaciones donde se dispone de poco espacio. En su calidad de dispositivos de red, las unidades IP290 admiten una amplia variedad de funciones y protocolos de asignacin de ruta IP, incluyendo RIPv1/RIPv2, IGRP, OSPF y BGP4 para trfico de monodifusin, y DVMRP para trfico de multidifusin. Su funcionalidad de enrutador integrada elimina la necesidad de contar con enrutadores de intranet y de acceso en aplicaciones de seguridad. Si desea obtener ms informacin y las especificaciones tcnicas, consulte Apndice A, Especificaciones tcnicas.

Generalidades del dispositivo Nokia IP290En las siguientes figuras aparecen las ubicaciones de los componentes del dispositivo Nokia IP290.

9

1

Generalidades

Ilustracin 1 Ubicaciones de los componentes, vista frontalIndicadores LED de estado

IP290STATUS POWER FAULT1 3 5

1000BaseT

LINK ACT

LINK ACT RESET

SLOT 1

AUX

CONSOLE

2

4

6

00557

Ranura PMC 1 Puerto auxiliar (AUX) Incorporado en puertos Ethernet de Gigabits (10/100/1000 Mbps)

Interruptor de restablecimiento Puerto de consola

Ilustracin 2 Ubicaciones de los componentes, vista posterior

Ventilador

Enchufe de corriente

Interruptor de alimentacin

00558

Conexin al puerto de la consolaSi no utiliza DHCP para realizar la configuracin inicial del dispositivo Nokia IP290, debe utilizar una conexin de consola en serie (se incluye el cable RJ-45 de mdem nulo). Para ms informacin sobre cmo utilizar DHCP para las configuraciones iniciales, consulte el Captulo 3, Configuracin inicial. Una vez que efecte la configuracin inicial, ya no necesitar la conexin de consola. Utilice el puerto de consola incorporado, que se muestra en la Ilustracin 1, para suministrar la informacin que hace que el dispositivo quede disponible en la red. Puede utilizar cualquier terminal estndar compatible con VT100 con una interfaz de equipo de terminal de datos (DTE) RS-232 o un programa de emulacin de terminales. Si conecta el puerto de consola a un equipo de comunicacin de datos (DCE), utilice un cable directo.

10


Conexin al puerto de la consola

Utilice los siguientes ajustes de configuracin para la consola: 9600 bps 8 bits de datos Sin paridad 1 bit de parada Para conectar a la consola con un cable de mdem nulo 1. Conecte el cable de mdem nulo (cable de consola) al puerto de consola en el panel frontal de la unidad IP290.Nota El cable de consola incluido es compatible con Cisco.

Utilice el cable suministrado con su dispositivo cuando se conecte al puerto de consola del dispositivo IP290.


1000BaseT

LINK ACT

LINK ACT RESET

SLOT 1

AUX

CONSOLE

2

4

6

00557

Puerto de consola

2. Conecte el otro extremo del cable a la consola VT100 o a un ordenador que ejecute un programa de emulacin de terminal. Puede conectar el otro extremo del cable a una conexin de consola DB-9 mediante el puerto de consola del dispositivo y el adaptador hembra DB-9. Se suministra el adaptador DB-9 con el cable.

00611

Adaptador hembra DB-9


11

1

Generalidades

El cable de la consola provisto con el IP290 est compuesto de dos partes: un cable plano de 6 pies con terminaciones RJ-45 un adaptador RJ-45 a DB-9 En el extremo opuesto del cable de la consola, conecte el adaptador RJ-45 al DB-9, el cual luego podr conectar al terminal del host.

Conexin a interfaces de redConecte por lo menos una interfaz de red a la red para usar como interfaz de gestin del sistema Network Voyager. Esta interfaz se configura durante el procedimiento de configuracin inicial, el cual se describe en el Captulo 3, Configuracin inicial. Tambin puede conectar los cables de interfaz LAN restantes en este momento, aunque ello no es perentorio. La Ilustracin 3 muestra la disposicin de los puertos Gigabit Ethernet y los LED.Ilustracin 3 Detalles del panel frontal de la interfaz en Gigabit Ethernet incorporadoIndicador LED de enlace (naranja para 10/100 Mbps, verde para 1000 Mbps) Indicador LED de actividad (naranja)1 3 5

Conectores RJ-45

2

4

600610

Nota Los productos Nokia slo admiten tarjetas NIC adquiridas de Nokia Corporation o de revendedores aprobados por Nokia. El grupo de Servicios de soporte mundial de Nokia slo puede proporcionar soporte para los productos Nokia que usan accesorios aprobados por Nokia. Si desea informacin sobre ventas o revendedores, comunquese con uno de los proveedores de servicio de Nokia que aparecen en la seccin Informacin de contacto de Nokia en la pgina 3.

Despus de conectar las interfaces de red, contine con el Captulo 3, Configuracin inicial.

12


Indicadores LED de estado del sistema

Indicadores LED de estado del sistemaPuede controlar la operacin bsica del dispositivo Nokia IP290 mediante la revisin de sus indicadores LED de estado. Los indicadores LED de estado estn ubicados en el panel delantero del dispositivo, tal como se aprecia en la Ilustracin 4.Ilustracin 4 Indicadores LED de estado del dispositivoEncendido o estado Precaucin Crtico


1000BaseT

LINK ACT

LINK ACT RESET

SLOT 1

AUX

CONSOLE

2

4

6

00557

La Tabla 1 describe el estado para cada indicador LED segn cada indicacin que puedan mostrar.Tabla 1 Indicadores LED de estado del dispositivoIndicador Precaucin Color Ninguno (apagado) Amarillo (constante) Descripcin Normal Actividad de arranque inicial rpido o bien, Problema de tensin interno Fallo de temperatura Alimentacin apagada Alimentacin encendida Normal Uno o ms ventiladores estn defectuosos. o bien, No se encuentra un dispositivo de arranque con un ncleo vlido. o Pnico de ncleo (seguido a los 20 segundos por un reinicio de CPU).

Amarillo (intermitente) Encendido o estado Crtico Ninguno (apagado) Azul Ninguno (apagado) Rojo

En la seccin de resolucin de problemas del Manual de instalacin de la plataforma de seguridad de Nokia IP290 encontrar ms informacin sobre la resolucin de problemas de su dispositivo.


13

1

Generalidades

Requisitos del centro de instalacinAntes de instalar el dispositivo Nokia IP290, asegrese de que la sala donde se encuentra el ordenador o el armario de cableado cumpla con las especificaciones ambientales que se indican en el Apndice A, Especificaciones tcnicas.

Desecho del productoAl final de su vida til, el dispositivo y todos los perifricos que vienen con l, incluyendo todos los cables elctricos, se deben desechar segn todas las leyes y reglamentaciones nacionales, estatales y locales vigentes. Estos dispositivos contienen materiales y componentes que se deben desechar correctamente. Por lo tanto, para evitar daos ecolgicos, Nokia lo insta a deshacerse de estos dispositivos de manera que no se dae el medio ambiente. Se ofrecen los siguientes recursos para ayudarle a tomar decisiones sobre la eliminacin de equipos: Muchos productos Nokia vienen rotulados con informacin sobre los materiales utilizados en su fabricacin que pueden ayudar a quienes procesarn los equipos despus de haberlos desechado. En el sitio web de Nokia (http://www.nokia.com) hay informacin sobre nuestros programas y prcticas ambientales, que incluye detalles sobre los materiales utilizados en la fabricacin y prcticas a seguir cuando los aparatos terminen su vida til. Tambin puede encontrar una declaracin ecolgica del producto, la cual entrega informacin bsica sobre los atributos de la utilizacin del producto, y que abarca el uso de materiales, empaques, desmontaje y reciclaje. Pngase en contacto con los organismos locales de tratamiento de desechos a fin de obtener las instrucciones especficas para su zona.El smbolo de un basurero con una cruz significa que dentro de la Unin Europea el producto se debe poner en un recolector de basura independiente al final de su vida til. Esto rige para su dispositivo pero tambin para todo aparato que venga rotulado con este smbolo. No se deshaga de estos productos como desechos municipales comunes y corrientes sin clasificar.

14


Advertencias y precauciones de seguridad

Advertencias y precauciones de seguridadAdvertencia Para reducir el peligro de incendio, descarga elctrica o lesiones cuando utilice el equipo telefnico, adopte las precauciones bsicas de seguridad. No utilice el producto cerca del agua.

Advertencia Riesgo de explosin en caso de que la batera se sustituya por un tipo incorrecto de batera. Sustituya la batera nicamente por otra idntica o de un tipo equivalente que recomiende el fabricante. Deseche las bateras gastadas de acuerdo con las instrucciones del fabricante.

Advertencia Para reducir el peligro de incendio, descarga elctrica o lesiones, desconecte el cable de alimentacin y cualquier cable de conexin al dispositivo o entrada antes de abrir el chasis y se expongan los componentes internos. Incluso si el interruptor de la alimentacin est apagado, la electricidad sigue estando presente en el dispositivo o entrada.

Precaucin No coloque objetos sobre los orificios de ventilacin del dispositivo IP290. Los componentes podran sobrecalentarse y sufrir daos.

Precaucin Para el dispositivo IP290 que se vaya a enviar fuera de los Estados Unidos, el cable puede ser opcional. Si no se suministra un cable, utilice un cable de alimentacin de valor nominal 6A, 250V, de longitud mxima de 4,5 m (15 pies), fabricado con material HAR y con conectores IEC aprobados por el pas en el que se va a utilizar.


15

1

Generalidades

Gestin de dispositivos Nokia IP290Puede gestionar el dispositivo Nokia IP290 mediante una de las siguientes interfaces: Nokia Network Voyager - una interfaz basada en la Web para gestin de elementos, con seguridad SSL para las plataformas de seguridad IP de Nokia. Network Voyager viene preinstalada en el sistema IP290 y habilitada mediante el sistema operativo IPSO. Con Network Voyager puede gestionar, controlar y configurar los dispositivos IP290 desde cualquier ubicacin autorizada dentro de la red por medio de un navegador de Web estndar. Para obtener informacin acerca del acceso a Network Voyager y los materiales de referencia afines, consulte la seccin Uso de Nokia Network Voyager en la pgina 30. La interfaz IPSO de lnea de comandos Nokia - una interfaz con seguridad SSHv2 que permite configurar fcilmente las plataformas de seguridad IP de Nokia desde la lnea de comandos. Todo lo que se puede lograr con Nokia Network Voyager: gestionar y configurar el dispositivo IP290, lo puede lograr tambin con la interfaz de lnea de comandos. Si desea ms informacin sobre el acceso a la interfaz de lnea de comandos, consulte el Manual de referencia CLI Nokia para la versin de IPSO que est utilizando. Nokia Horizon Manager - una aplicacin de gestin segura de imgenes de software basada en GUI. Con Horizon Manager, puede instalar y actualizar de manera segura el sistema operativo patentado Nokia IPSO, adems de hardware y aplicaciones de otros proveedores, tales como Check Point VPN-1. Horizon Manager puede realizar instalaciones y actualizaciones en hasta 2.500 plataformas de seguridad IP de Nokia, ofreciendo a los administradores el mtodo ms rpido y fiable de realizar actualizaciones a la aplicacin Check Point NG. En la seccin Informacin de contacto de Nokia en la pgina 3, encontrar informacin sobre cmo obtener Horizon Manager o podr aprender ms sobre Horizon Manager.

16


2

Instalacin del dispositivo Nokia IP290

Puede montar los dispositivos Nokia IP290 en bastidor de la siguiente forma: Un solo dispositivo en el espacio para una sola unidad (1U) o en un shell para dos dispositivos con el espacio del segundo dispositivo ocupado por un panel de relleno. Dos dispositivos en un espacio 1U en un shell para dos dispositivos. En esta seccin describe cmo realizar ambas instalaciones.

Retirada de los tornillos de sujecinAntes de montar su IP290 en bastidor, quite el tornillo de la parte trasera del dispositivo, como se indica en la Ilustracin 5. Se requiere el tornillo slo para el transporte; dejarlo dentro evita que el conjunto de la bandeja del chasis se mueva Si tiene dos dispositivos en un shell para dos unidades, debe quitar un tornillo de cada dispositivo.

17

2


Ilustracin 5 Retirada del tornillo de transporte

1000BaseT

LIN K ACT

STAT US POWE R SLOTLIN K ACT

FAUL T1RES ET

1

3

IP29 05

AUX

CONS OLE2 4 6

1000BaseT

STA TUSLIN K ACT LIN K ACT

POW ER FAU LT1

SLO T 1

IP29 03 5

AUX

RESE T

CON SOL E2 4 6

00614a

18


Montaje en bastidor de un nico dispositivo Nokia IP290

Montaje en bastidor de un nico dispositivo Nokia IP290Antes de montar el dispositivo en bastidor, instale las dos abrazaderas laterales con cuatro tornillos en cada lado, como se indica en la Ilustracin 6. Las abrazaderas y los tornillos vienen incluidos en el material que recibi con el dispositivo. Dos posiciones de montaje permiten montar el dispositivo al mismo nivel que el bastidor (posicin de abrazadera A), o bien a unos cinco centmetros ms adelante del bastidor del dispositivo (posicin de abrazadera B).Ilustracin 6 Instalacin de las abrazaderas de montaje

1000BaseT

LIN K ACT

STAT US POWE RLIN K ACT

SLOT

FAUL T1RES ET

1

3

IP29 05

AUX

CONS OLE2 4

Posicin de la abrazadera A

6

1000BaseT

LIN K ACT


SLOT

FAUL T1RES ET

1

3

IP29 05

AUX

CONS OLE2 4 6

Posicin de la abrazadera B

00559


19

2


Puede montar el dispositivo IP290 en un bastidor estndar de 48 cm (19 pulgadas) con cuatro tornillos de montaje, tal como se aprecia en la Ilustracin 7.Ilustracin 7 Instalacin de un solo dispositivo

1000BaseT

LIN K ACT


SLOT

FAUL T1RES ET

1

3

IP29 05

AUX

CONS OLE2 4 6

Tornillos de montaje00560

Montaje en bastidor de dos dispositivos Nokia IP290, uno al lado del otroEl siguiente proceso describe cmo instalar dos dispositivos Nokia IP290 en un espacio de bastidor 1U. Este mtodo no le permite cambiar la posicin de las abrazaderas de montaje, pero lo puede hacer al utilizar el mtodo de instalacin de un nico dispositivo.

20


Montaje en bastidor de dos dispositivos Nokia IP290, uno al lado del otro

Para instalar dos dispositivos IP290 uno al lado del otro en un espacio 1U 1. Fije el shell para montaje en bastidor en el bastidor con dos tornillos en cada lado.Nota Para evitar causar daos a su unidad, Nokia recomienda que utilice los cuatro tornillos para montaje en bastidor al instalar su dispositivo en el bastidor.

Nota El proceso da por supuesto que va a usar un shell vaco, pero puede ser ocupado por uno o dos dispositivos cuando reciba el producto, dependiendo de su pedido a fbrica.

Tornillos de montaje00427a

2. Para instalar cada dispositivo en un shell, utilice un destornillador para apretar los dos pestillos de cierre en el dispositivo en sentido contrario a las agujas del reloj hasta que los brazos de bloqueo hayan despejado completamente los lados del shell para as evitar daos durante la instalacin.


1000BaseT

LINK ACT

LINK ACT

RESET

SLOT 1

AUX

CONSOLE

2

4

6

00565


21

2


3. Introduzca uno o dos dispositivos dentro de los orificios del shell.

1000BaseT

LIN K ACT

STA TUS POW ERLIN K ACT

SLO T 1

FAU LT1RESE T

3

IP29 05

AUX

CON SOL E2 4 6

Panel de relleno00563

4. Para instalar cada dispositivo en un shell, utilice un destornillador para apretar los dos pestillos de cierre completamente en sentido de las agujas del reloj hasta que ya no pueda moverlo ejerciendo poca fuerza. Para quitar el dispositivo, utilice un destornillador para mover el pestillo de cierre en sentido contrario a las agujas del reloj hasta que no pueda moverlo ejerciendo poca fuerza.Para ajustar el dispositivo Para liberar el dispositivo

3 5

3 5

4 6

4 6

00562

22


Montaje en bastidor de dos dispositivos Nokia IP290, uno al lado del otro

La imagen a continuacin muestra la instalacin para dos dispositivos, uno al lado del otro, en un espacio 1U.

1000BaseT


POW ER FAU LT1

SLO T 1

IP29 03 5

AUX

RESE T

CON SOL E2 41000BaseT

6


POW ER FAU LT1

SLO T 1

IP29 03 5

AUX

RESE T

CON SOL E2 4 6

00564


23

2


24


3

Configuracin inicial

La primera vez que encienda la unidad Nokia IP290, comienza el proceso de configuracin inicial. Este proceso permite establecer la configuracin de red y acceder a la cuenta admin. Puede efectuar la configuracin inicial de dos maneras: Configurar un servidor DHCP para proporcionar la informacin sobre configuracin inicial la primera vez que inicie el dispositivo. Efectuar la configuracin inicial manualmente mediante una conexin de consola.Nota Nokia recomienda instalar todos los componentes de hardware antes de iniciar el proceso de configuracin inicial, descrito en este captulo. Si desea informacin sobre cmo instalar otros componentes, consulte el Captulo 5, Instalacin o reemplazo de componentes.

Conexin al puerto de la consolaSi no utiliza DHCP para realizar la configuracin inicial de los dispositivos Nokia IP290, debe utilizar una conexin de consola en serie (incluido el cable mdem nulo RJ-45). Una vez que efecte la configuracin inicial, ya no necesitar la conexin de consola. Puede utilizar cualquier terminal estndar compatible con VT100 dotado de interfaz de equipo terminal de datos (DTE) RS-232 o programa de emulacin de terminal con la siguiente configuracin para la consola. 9600 bps 8 bits de datos Sin paridad 1 bit de parada

25

3


Para conectar al puerto de consola 1. Conecte el cable de mdem nulo (cable de consola) al puerto de consola en el panel frontal de la unidad IP290. Utilice slo el puerto RJ-45 del panel frontal con el nombre Console (consola); el puerto en serie (AUX) es un puerto auxiliar para mdem. Si conecta el puerto de consola a un equipo de comunicacin de datos (DCE), utilice un cable directo.


1000BaseT

LINK ACT

LINK ACT RESET

SLOT 1

AUX

CONSOLE

2

4

6

00557

Puerto de consola

2. Conecte el otro extremo del cable a la consola VT100 o a un ordenador que ejecute un programa de emulacin de terminal.

Conexin a la alimentacin y encendidoEn cada unidad de alimentacin ubicada en la parte posterior del dispositivo hay un interruptor de alimentacin y un receptculo para el cable de alimentacin, como se muestra en la Ilustracin 8.Ilustracin 8 Ubicacin del interruptor de alimentacinReceptculo del cable de alimentacin

Interruptor de alimentacin

00558

26


Conexin a la alimentacin y encendido

Para conectar la unidad de alimentacin 1. Sujete la pinza de retencin que viene con el dispositivo IP290 al receptculo del cable de alimentacin en la parte trasera del dispositivo. 2. Enchufe correctamente el cable de alimentacin en el receptculo, y sujete la pinza al cable.

00576

3. Conecte el otro extremo del cable a una regleta de alimentacin con toma de tierra o a un tomacorriente de pared. 4. Pulse el interruptor de alimentacin para ponerlo en la posicin de encendido, lo que activa la alimentacin del dispositivo IP290.Precaucin Para disminuir la tensin en la unidad de alimentacin al encender el dispositivo, espere al menos diez segundos antes de apagarlo. De manera similar, al apagar la fuente de alimentacin, espere al menos diez segundos antes de volver a encenderla.

Nota La unidad de alimentacin del dispositivo IP290 detecta automticamente la tensin de entrada (115 V CA o 220 V CA) y se configura adecuadamente.

5. Revise el indicador LED de alimentacin en el panel frontal del dispositivo para cerciorarse de que la unidad de alimentacin funcione correctamente. Si los ventiladores no estn funcionando o si el indicador LED de alimentacin no est encendido, compruebe lo siguiente: El cable de alimentacin est conectado correctamente. El interruptor de la unidad de alimentacin est encendido. La alimentacin est activada en la regleta de conexiones o en el tomacorriente donde est enchufado el dispositivo.


27

3


Si los ventiladores an no funcionan o si el indicador LED de alimentacin no se enciende, contacte a su proveedor de servicio Nokia, tal como se indica en la seccin Informacin de contacto de Nokia en la pgina 3 para solicitar servicio tcnico.

Configuracin inicialLa configuracin inicial le permite asignar un nombre de host, crear una contrasea admin y configurar la interfaz de gestin. Para efectuar la configuracin inicial 1. Pulse el interruptor de alimentacin para ponerlo en la posicin de encendido y activar la alimentacin del dispositivo. Los ventiladores en la parte posterior del dispositivo se encienden cuando pulsa el interruptor de alimentacin. Verifique que estos ventiladores estn funcionando tras pulsar el interruptor. Revise el indicador LED de alimentacin en el panel frontal del equipo para cerciorarse de que la unidad de alimentacin funcione correctamente. Dicho indicador LED debe estar encendido. Si desea ms informacin sobre los indicadores LED de estado del sistema, consulte la seccin Indicadores LED de estado del sistema en la pgina 13. Si los ventiladores no estn funcionando o si el indicador LED de alimentacin no est encendido: Verifique que el cable de la unidad de alimentacin est correctamente conectado. Cercirese de que el interruptor de alimentacin est encendido. Asegrese de que el conjunto de la bandeja del chasis est insertado completamente desde la parte frontal del dispositivo y que los tornillos de retencin del panel frontal queden apretados. Cercirese de que la alimentacin est encendida en la regleta de alimentacin o tomacorriente mural en el cual enchuf el dispositivo. Si los ventiladores an no funcionan o si el indicador LED de alimentacin no se enciende, contacte a su proveedor de servicio Nokia, tal como se indica en la seccin Informacin de contacto de Nokia en la pgina 3 para solicitar servicio tcnico. 2. En la consola aparecern una serie de mensajes iniciales, tras lo cual aparecer el indicador de la consola. El indicador permanece en pantalla aproximadamente cinco segundos. Si escribe algn carcter durante este lapso, el dispositivo activar el administrador de arranque IPSO de Nokia.BOOTMGR[0]>

28



Nota Para ms informacin sobre el uso del administrador de arranque, consulte el Manual de referencia del administrador de arranque IPSO de Nokia.

Despus de que aparezcan diversos datos, se ver el siguiente indicador:Hostname?

Si el indicador Hostname? no aparece en la consola, revise el puerto de consola y las conexiones de la pantalla de la consola para asegurarse de que el cable en serie est completamente enchufado en ambos extremos. Si verifica las conexiones de la consola y no ve el indicador BOOTMGR> o Hostname? (Nombre de host?), verifique que la configuracin del terminal o programa emulador de terminal sea correcta. Si es correcta, comunquese con su proveedor de servicio Nokia, tal como se indica en la seccin Informacin de contacto de Nokia en la pgina 3. 3. Responda al indicador Hostname? dentro de los 30 segundos para evitar que se inicie el cliente DHCP. Si el cliente DHCP se inicia, podra configurar el dispositivo con un nombre de host y direccin IP incorrectos (esto podra ocurrir si un servidor DHCP en la red est configurado para responder a cualquier solicitud). Para restablecer el nombre de host y direccin IP incorrectos: a. Establezca una conexin de consola con el dispositivo. b. Conctese al sistema con el nombre de usuario del administrador y la contrasea. c. Introduzca lo siguiente:rm /config/active

o bien,mv /config/active /config/active.old

d. Reinicie la unidad. e. Responda al indicador Hostname? dentro de los 30 segundos para evitar que se reinicie el cliente DHCP. 4. Ante cada indicador subsiguiente, escriba la informacin de configuracin necesaria y luego pulse Enter (Intro). Para obtener ms informacin sobre cmo responder a los indicadores durante el proceso de configuracin inicial, consulte el Manual de procedimientos iniciales y Notas de distribucin para la versin de Nokia IPSO que est utilizando. 5. Una vez que complete la configuracin inicial, puede usar Network Voyager para configurar los puertos de red restantes.


29

3


Conexin de las interfaces de redConecte por lo menos una interfaz de red a la red para usar como interfaz de gestin del sistema Nokia Network Voyager. Tambin puede conectar los cables de interfaz restantes en este momento, aunque ello no es perentorio. Para obtener detalles sobre cables y otra informacin relacionada, consulte el Captulo 4, Conexin a las tarjetas de interfaz de red. Para configurar los puertos de red restantes en su dispositivo Nokia IP290 puede usar Nokia Network Voyager o la interfaz de lnea de comandos (CLI). En las siguientes secciones encontrar los detalles sobre cmo usar Network Voyager, la CLI y Nokia Horizon Manager. En el Manual de referencia de Nokia Network Voyager o el Manual de referencia de la interfaz de lnea de comandos (CLI) para la versin del IPSO de Nokia que est utilizando, encontrar informacin sobre cmo activar su tarjeta aceleradora de encripcin de Nokia.

Uso de Nokia Network VoyagerUtilice Nokia Network Voyager para configurar y controlar el dispositivo. Para obtener informacin adicional sobre cmo usar Network Voyager, consulte la seccin Visualizacin de la documentacin de Nokia IPSO utilizando Nokia Network Voyager. Para abrir Nokia Network Voyager 1. Abra un navegador de Web en el host que piensa utilizar para configurar y controlar el dispositivo. 2. En el campo Location (Ubicacin) o Address (Direccin), escriba la direccin IP de la interfaz inicial que ha configurado para el dispositivo. Se le pedir que introduzca el nombre de usuario admin y la contrasea correspondiente que introdujo al efectuar la configuracin inicial.Nota Si no se abre la pantalla de ingreso del nombre de usuario, es posible que no tenga una conexin de red fsica entre el host y el dispositivo, o puede ser que exista un problema de enrutamiento en la red. Confirme la informacin que introdujo durante la configuracin inicial y compruebe que todos los cables estn bien conectados. En la seccin de resolucin de problemas del manual de instalacin del dispositivo, encontrar ms informacin al respecto.

30


Uso de Nokia Network Voyager

Visualizacin de la documentacin de Nokia IPSO utilizando Nokia Network VoyagerLa siguiente documentacin est disponible en Nokia Network Voyager y est accesible desde la interfaz de Network Voyager, tal como se muestra en la Ilustracin 9: Manual de referencia de Nokia Network Voyager - Este manual es la fuente de referencia completa sobre Nokia Network Voyager. Para acceder a esta fuente, analice la lista en el rbol de navegacin del lado izquierdo de la ventana (tal como se muestra en la Ilustracin 9). Tambin puede acceder al Manual de referencia de Nokia Network Voyager y a otra documentacin sobre Nokia IPSO en el sitio de asistencia tcnica de Nokia (https://support.nokia.com) o en el CD de software que fue entregado junto con el dispositivo. Ayuda en lnea de Nokia Network Voyager - Puede acceder a la ayuda en lnea cuando utilice Nokia Network Voyager. La ayuda en lnea es la fuente de informacin contextual para Network Voyager. Para acceder a la ayuda en lnea para la ventana que est visualizando, haga clic en Help (Ayuda). El botn Close (Cerrar) est disponible en la parte inferior de cada ventana de ayuda en lnea que visualiza.Ilustracin 9 Puntos de acceso a la referencia de Nokia Network VoyagerEnlace a la documentacin completa del usuario

Enlace a la ayuda en lnea (ayuda contextual)


31

3


Uso de la interfaz de lnea de comandosTambin puede usar la interfaz de lnea de comandos (CLI) de Nokia IPSO para gestionar y configurar dispositivos IP de Nokia IP290 desde la lnea de comandos. Todo lo que puede realizar con Network Voyager tambin puede hacerlo con la interfaz de lnea de comandos. Para acceder a la interfaz de lnea de comandos 1. Inicie una sesin en el dispositivo utilizando una conexin de lnea de comandos (SSH, consola o Telnet) a lo largo de una red TCP/IP como usuario admin, cadmin o monitor: Si usted inicia una sesin como usuario cadmin (administrador de agrupamientos), puede cambiar y ver los ajustes de configuracin en todos los nodos de agrupamiento. Si desea informacin sobre cmo administrar un agrupamiento, consulte la seccin sobre comandos de gestin de trfico en el Manual de referencia de la interfaz de lnea de comandos (CLI) para la versin de Nokia IPSO que est utilizando. 2. Si desea iniciar una sesin como usuario monitor, slo puede ejecutar los comandos de tipo visualizacin. Es decir, puede ver los ajustes de configuracin, pero no los puede cambiar. Ahora puede ejecutar comandos de la interfaz de lnea de comandos desde el shell de la interfaz de lnea de comandos y el shell de Nokia IPSO. El shell de Nokia IPSO es lo que aparece en el momento de iniciar una sesin en el dispositivo.Ejecutar desde Lnea de comandos de Nokia IPSO Para implementar Introduzca el comando siguiente para invocar el shell CLI: Propsito Introduzca cualquier comando de la CLI en modo interactivo, con texto de ayuda y otras caractersticas tiles de la CLI.

clishCambia el indicador, ahora puede introducir los comandos de la CLI.

Lnea de comandos de Nokia IPSO Archivos de comandos

Pulse Enter (Intro) clish -c comandos cli

Ejecuta un solo comando de la CLI. Debe colocar comillas alrededor del comando de la CLI.

Cargue comandos desde un archivo Desde el interior del shell CLI, introduzca el nombre de archivo de de texto que contenga comandos. los comandos de carga El argumento debe tener el nombre de un archivo comn.

Si desea obtener ms informacin sobre cmo acceder a la CLI y cmo utilizarla, consulte el Manual de referencia de la interfaz de lnea de comandos (CLI) de Nokia para la versin de IPSO que est utilizando.

32


Uso de Nokia Horizon Manager

Uso de Nokia Horizon ManagerNokia Horizon Manager es una extensin de la funcionalidad de gestin de Network Voyager. Mientras que Network Voyager proporciona acceso al administrador de dispositivos a las tareas de configuracin de la red (tal como configuracin de interfaces y configuracin de enrutamiento) y a las tareas de configuracin de seguridad (tal como configuracin de usuarios y configuracin de acceso), Horizon Manager se concentra en las imgenes seguras del software, el inventario y la gestin de dispositivos IP de Nokia. Mediante Horizon Manager, un administrador puede obtener informacin de configuracin, actualizar el sistema operativo (o regresar a una versin anterior del mismo), efectuar instalaciones de la aplicacin y distribuir las licencias necesarias a varios dispositivos simultneamente, reduciendo de este modo el error humano potencial y mejorando la productividad. Mediante Horizon Manager, un profesional de seguridad de redes puede gestionar varios dispositivos simultneamente, realizar actualizaciones paralelas de software, verificaciones de dispositivos, configuracin de dispositivos, copias de seguridad de archivos y mucho ms. Horizon Manager est diseado para gestionar y configurar un gran nmero de dispositivos de seguridad de Nokia que residen en una empresa corporativa, proveedor de servicio gestionado (MSP) o red de proveedores de servicio de aplicaciones con host (ASP). En la seccin Informacin de contacto de Nokia en la pgina 3, encontrar informacin sobre cmo obtener Horizon Manager o podr aprender ms sobre Horizon Manager.


33

3


34


4

Conexin a las tarjetas de interfaz de red

Al establecer conexiones de red a las interfaces de sus dispositivos, utilice el cable y los conectores apropiados para la interfaz. Para ms informacin, consulte el Manual de instalacin de plataformas de seguridad de Nokia IP290.

35

4

Conexin a las tarjetas de interfaz de red

36


5

Instalacin o reemplazo de componentes

Para obtener informacin sobre componentes que podr agregar a su dispositivo o reemplazar en el mismo, consulte el Manual de instalacin de la plataformas de seguridad de Nokia IP290 o pngase en contacto con Nokia para recibir asistencia al respecto. Si instala tarjetas DIMM adicionales de memoria de acceso aleatorio, no instale ms que el requisito mximo del sistema.

37

5

Instalacin o reemplazo de componentes

38


A

Especificaciones tcnicas

Dimensiones fsicasDimensiones Alto: Ancho: 1.7 cm (1,7 pulg.) en shell 21,7 cm (8,5 pulg.) un dispositivo sin abrazaderas de montaje en bastidor 43,2 cm (17 pulg.) dos dispositivos sin abrazaderas de montaje en bastidor 48,3 cm (19 pulg.) shell con abrazaderas de montaje en bastidor 48,3 cm (19 pulg.) incluidos los mangos frontales 4,1 kg (9,1 lbs) un sistema base con abrazaderas de montajes 10,7 kg (23,6 lbs) shell con dos sistemas base

Largo: Peso

Requisitos de espacioEl dispositivo Nokia IP290 est diseado para su montaje frontal con tornillos en un bastidor de 48 cm (19 pulg.). Cada dispositivo IP290 necesita el siguiente espacio en un bastidor: 4,1 cm (1,6 pulg.) de espacio vertical para un dispositivo 4,3 cm (1,7 pulg.) de espacio vertical para dispositivos en un shell 40,6 cm (16 pulg.) detrs del panel frontal del bastidor ms 5,1 cm (2 pulg.) detrs del dispositivo para que el ventilador trasero pueda hacer circular adecuadamente el aire entre las unidades. 5,1 cm (2 pulg.) a cada lado del dispositivo para permitir la circulacin del aire en los ventiladores laterales.Precaucin No coloque objetos encima de los orificios de ventilacin del dispositivo IP290. El dispositivo podra sobrecalentarse y sufrir daos.

39

A

Especificaciones tcnicas

Para ms informacin sobre posibles cambios de los requisitos de software o dispositivos adicionales disponibles desde que se public este manual, pngase en contacto con el proveedor de servicio de Nokia, que puede encontrar en la lista Informacin de contacto de Nokia en la pgina 3.

Otras especificacionesAltitud mxima de funcionamiento Hasta 3.300 metros o 10.000 pies por encima del nivel del mar de 5C a 40C de 41 a 104 Fahrenheit 115 V CA o 220 V CA, 50 60 Hz 2A 35 vatios

Rango de temperatura de funcionamiento Requisitos de tensin de entrada Corriente Consumo elctrico

40


B

Informacin sobre conformidad

Declaracin de conformidadDe acuerdo con las normas Gua 22 de ISO/IEC y EN 45014:Nombre del fabricante: Direccin del fabricante: Nokia Inc. 313 Fairchild Drive Mountain View, CA 94043-2215 EE.UU.

declara que el producto:Nombre del producto: Modelo n: Opciones del producto: Nmero de serie: Fecha inicial de aplicacin: IP290 IP290 Todas De 1 a 100.000 2007

cumple con las siguientes normas:Seguridad: UL 60950-1 CSA C22.2 n 60950-1-03 IEC 60950-1:2001 EN 60950-1:2001+Todo EN55024 1998, EN55022A 1998, EN61000-3-2, EN61000-3-3

EMC:

41

B


Informacin complementaria: De acuerdo con la directiva 1999/5/CE, este producto cumple con los requisitos de la Directiva sobre baja tensin 73/23/CEE y la Directiva EMC 89/336/CEE con la enmienda 93/68/CEE.

Christopher Saleem Compliance & Reliability Engineering Manager Security & Mobile Connectivity, Enterprise Solutions Mountain View, California Abril de 2007

Declaraciones sobre conformidadEste hardware cumple con las normas que se enumeran en esta seccin. Normas sobre emisionesFCC Apartado 15, Subapartado B, Clase A EN55022 (CISPR 22) Clase A EE.UU./Canad

Comunidad Europea (CE)

Normas sobre inmunidadEN55024 EN61000-4-2 EN61000-4-3 EN61000-4-4 EN61000-4-5 EN61000-4-6 EN61000-4-11 Comunidad Europea (CE)

42


Declaraciones sobre conformidad

Fluctuacin de armnicas y voltajeEN61000-3-2 EN61000-3-3 Comunidad Europea (CE) Comunidad Europea (CE)

Normas de seguridadUL60950-1/EN60950-1 EE.UU./Comunidad Europea (CE) Canad

CAN/CSA-C22.2 No.60950-1


43

B


44


nokia ip290 get start guide es n450000557

Documents