Página 1
Manual de procedimientos iniciales de la Plataforma de seguridad Nokia EM5400 IP (unidades IP260 e IP265) Part No. N451528001 Rev A Publicado en diciembre de 2004...
Página 2
Software Comercial en FAR 52.227-19. NOTA IMPORTANTE PARA LOS USUARIOS Este software y hardware son suministrados por Nokia Inc. tal y como están y se renuncia a cual- quier garantía expresa o implícita incluyendo, aunque sin limitarse a ello, toda garantía implícita de comerciabilidad e idoneidad para un fin particular.
Página 3
Nokia Servicio al cliente Sitio web: https://support.nokia.com/ Correo electrónico: tac.support@nokia.com Continente americano Europa Voz: 1-888-361-5030 ó Voz: +44 (0) 125-286-8900 1-613-271-6721 Fax: 1-613-271-8782 Fax: +44 (0) 125-286-5666 Asia-Pacífico Voz: +65-67232999 Fax: +65-67232897 031014 Plataforma de seguridad Nokia EM5400 IP (unidades IP260 e IP265)
Instalación de una unidad de Plataforma de seguridad Nokia EM5400 IP ......19 Montaje en bastidor de una sola unidad de Plataforma de seguridad Nokia EM5400 IP .
Página 6
Manual de referencia de Nokia Network Voyager para Nokia IPSO ........33 Ayuda en línea de Nokia Network Voyager para IPSO.
Acerca de este manual Este manual proporciona información para instalar y utilizar las unidades de Plataforma de seguridad Nokia EM5400 IP, que constan de las unidades Nokia IP260 y Nokia IP265. Las operaciones de instalación y mantenimiento las deben efectuar únicamente técnicos experimentados o proveedores de servicio aprobados por Nokia.
Página 8
Puede acceder a la ayuda en línea de Nokia Voyager, al Manual de referencia de Nokia Network Voyager y al Manual de referencia de la interfaz de línea de comandos (CLI) para la versión de IPSO que está utilizando desde la aplica- ción Nokia Voyager.
Nokia EM5400 IP y los requisitos para su utilización. Acerca de la Plataforma de seguridad Nokia EM5400 IP La Plataforma de seguridad Nokia EM5400 IP combina la potencia del soft- ware Nokia IPSO con su selección de aplicaciones firewall (cortafuegos) y VPN (redes privadas virtuales).
La interfaz Nokia IPSO de línea de comandos (CLI), una interfaz con seguridad SSHv2 que permite configurar fácilmente las plataformas de seguridad IP Nokia desde la línea de comandos. Todo lo que se puede lograr con Nokia Voyager: gestionar, controlar y configurar la unidad EM5400, lo puede hacer también con la interfaz de línea de comandos...
Nokia que usan accesorios aprobados por Nokia. Si desea información sobre ventas o revendedores, comuníquese con uno de los proveedores de servicio Nokia que aparecen en la sección “Información de contacto de Nokia” en la página 3.
Precaución Nokia recomienda que utilice el cable de la consola que fue suminis- trado con su unidad para la conexión de la consola. De lo contrario, asegúrese de que las asignaciones de patillas para su cable coin- cidan con aquellas provistas en esta sección.
Página 13
DB9 o DB25 que está utili- zando con dispositivos terminales u otros equipos apropiados. Plataforma de seguridad Nokia EM5400 IP (unidades IP260 e IP265)
4 (RTS) Indicadores LED de estado del sistema Puede controlar la operación básica de las unidades Nokia EM5400 compro- bando sus indicadores LED de estado. Los indicadores LED de estado están ubicados en el panel frontal de la unidad, tal como se aprecia en la Ilustración...
Página 15
Tabla 2 Indicadores LED de estado de la unidad Indicador Color Descripción Precaución Ninguno (apagado) Normal Amarillo (permanente) Actividad flash inicial de arranque o bien, Problema de tensión interna Amarillo (parpadeante) Fallo de temperatura Plataforma de seguridad Nokia EM5400 IP (unidades IP260 e IP265)
Página 16
Generalidades Tabla 2 Indicadores LED de estado de la unidad (continúa) Indicador Color Descripción Alimentación o Ninguno (apagado) Alimentación apagada Estado Azul Alimentación encendida Crítico Ninguno (apagado) Normal Rojo Uno o más ventiladores están defectuosos. o bien, No se encontró un dispositivo de arranque reconocible con un kernel válido.
Requisitos del lugar de instalación, advertencias y precauciones a seguir Antes de instalar la unidad Nokia EM5400, asegúrese de que la sala donde se encuentra el ordenador o el armario de cableado cumpla con las especifica- ciones ambientales que se indican en el Apéndice A, “Especificaciones...
Página 18
Generalidades Manual de procedimientos iniciales...
Instalación de una unidad de Plataforma de seguridad Nokia EM5400 IP Puede montar las unidades de Plataforma de seguridad Nokia EM5400 IP en bastidor de las maneras siguientes: Una sola unidad en un espacio para una sola unidad (1U). Es posible montar dos unidades en bastidor en un espacio 1U si las instala en una caja montable en bastidor, que puede pedir por separado.
Página 20
Instalación de una unidad de Plataforma de seguridad Nokia EM5400 IP Ilustración 4 Instalación de soportes de montaje Posición A del soporte Posición B del soporte 00423 Puede montar las unidades EM5400 en un bastidor estándar de 48 cm (19 pulg.) con cuatro tornillos de montaje, tal como se aprecia en la Ilustración...
EM5400 en un espacio de bastidor 1U. Este método no le permite cambiar la posición de los soportes de montaje, lo que sí puede hacer al utilizar el método de instalación de una sola unidad. Plataforma de seguridad Nokia EM5400 IP (unidades IP260 e IP265)
Página 22
Instalación de una unidad de Plataforma de seguridad Nokia EM5400 IP Para instalar dos unidades de Plataforma de seguridad Nokia EM5400 IP lado a lado en un espacio 1U 1. Sujete al bastidor la caja montable en bastidor usando dos tornillos a cada lado.
Página 23
Panel de relleno 00428 4. Sujete cada unidad a la caja usando un destornillador para girar el pestillo de bloqueo hacia la derecha hasta no poder girarlo con poca fuerza. Plataforma de seguridad Nokia EM5400 IP (unidades IP260 e IP265)
Página 24
Instalación de una unidad de Plataforma de seguridad Nokia EM5400 IP Para desmontar la unidad, utilice un destornillador para girar el pestillo de bloqueo hacia la izquierda hasta no poder girarlo con poca fuerza. Para fijar la unidad Para soltar la unidad 00426 La ilustración siguiente muestra cómo aparece la instalación si está...
Uso de una conexión de consola Para realizar la configuración inicial de la unidad de Plataforma de seguridad Nokia EM5400 IP, debe utilizar una conexión de consola en serie (se incluye el cable). Una vez que efectúe la configuración inicial, ya no necesitará la conexión de consola.
Página 26
Configuración inicial Para conectar la consola 1. Conecte el cable de módem nulo (cable de consola) suministrado al puerto de consola situado en el panel frontal de la unidad EM5400. Utilice sólo el puerto DB9 del panel frontal rotulado Console (Consola); el puerto en serie (AUX) es un puerto auxiliar para módem.
De manera similar, al apagar la fuente de alimentación, espere al menos diez segundos antes de volver a encenderla. Plataforma de seguridad Nokia EM5400 IP (unidades IP260 e IP265)
Página 28
Si los ventiladores aún no funcionan o si el indicador LED de alimenta- ción no se enciende, comuníquese con su proveedor de servicio Nokia, tal como se indica en la sección “Información de contacto de Nokia”...
BOOTMGR o Hostname (Nombre de host), verifique que la configura- ción del terminal o del programa emulador de terminal sea correcta. Si es correcta, comuníquese con su proveedor de servicio Nokia, tal como se indica en la sección “Información de contacto de Nokia”...
38 encontrará mayores detalles. Puede utilizar Nokia Network Voyager o la interfaz de línea de comandos (CLI) para configurar los puertos de red restantes en su unidad EM5400. Encontrará detalles sobre cómo utilizar Network Voyager, la CLI y Nokia Horizon Manager en las secciones siguientes.
Uso de Nokia Network Voyager para gestionar la unidad Uso de Nokia Network Voyager para gestionar la unidad Utilice Nokia Network Voyager para configurar y controlar la unidad. En las secciones “Uso de Nokia Network Voyager para gestionar la unidad”...
IPSO utilizando Nokia Network Voyager A medida que utiliza Nokia Network Voyager, tendrá a su disposición el Manual de referencia de Nokia Network Voyager para la versión de IPSO que esté utilizando y la ayuda en línea de Network Voyager (ayuda contextual).
Nokia IPSO, haga clic en Doc. También puede acceder al Manual de referencia de Nokia Network Voyager para IPSO y demás documentación sobre IPSO de Nokia en el sitio de asis- tencia de Nokia (https://support.nokia.com) o en el CD suministrado con la unidad (consulte la carpeta doc).
Página 34
Configuración inicial Inicie una sesión en la plataforma utilizando una conexión de línea de comandos (SSH, consola o Telnet) a lo largo de una red TCP/IP como usuario admin, cadmin o monitor: Si usted inicia una sesión como usuario cadmin (administrador de agrupa- mientos), puede cambiar y ver los ajustes de configuración en todos los nodos de agrupamiento.
Uso de Nokia Horizon Manager Si desea más información sobre cómo acceder a la CLI y utilizarla, consulte el Manual de referencia de la interfaz de línea de comandos (CLI) de Nokia para la versión de IPSO que está utilizando.
Página 36
Configuración inicial Manual de procedimientos iniciales...
Interfaz Ethernet 10/100 incorporada, de cuatro puertos Cada unidad de Plataforma de seguridad Nokia EM5400 IP tiene cuatro puertos de 10 y 100 Mbps de doble modo incorporados. Plataforma de seguridad Nokia EM5400 IP (unidades IP260 e IP265)
31. Si desea información sobre cómo acceder a la CLI, consulte el Manual de referencia de la interfaz de línea de comandos (CLI) de Nokia para la versión de IPSO que está utilizando. Después del encendido, los indicadores LED de enlace Ethernet en la unidad local y en la unidad remota se iluminarán para indicar la conexión.
Página 39
Ilustración 8 Conector de salida del cable Ethernet Conector Nº Asignación 00270.1a En la ilustración siguiente aparecen las asignaciones de las patillas para el cable cruzado RJ-45. Ilustración 9 Asignaciones de los conectores del cable cruzado Ethernet Plataforma de seguridad Nokia EM5400 IP (unidades IP260 e IP265)
Página 40
Conexión a puertos Ethernet Manual de procedimientos iniciales...
Este capítulo contiene información sobre la tarjeta aceleradora de encripción de Nokia para la unidad de Plataforma de seguridad Nokia EM5400 IP. Dicha tarjeta ofrece un procesamiento criptográfico de alta velocidad que mejora el rendimiento de VPN.
Utilice Nokia Network Voyager para configurar túneles de redes privadas virtuales (VPN) para usar aceleración por hardware. Este paso es necesario para utilizar la aceleración de encripción de Nokia en las unidades EM5400. Para activar la aceleración de encripción para una red Check Point VPN 1.
• 4,1 kg (9,1 lbs): Sistema básico simple con soportes de montaje • 10,7 kg (23,6 lbs): Caja que contiene dos sistemas básicos Plataforma de seguridad Nokia EM5400 IP (unidades IP260 e IP265)
Especificaciones técnicas Requisitos de espacio Las unidades de Plataforma de seguridad Nokia EM5400 IP están diseñadas para su montaje frontal con tornillos en un bastidor de 48 cm (19 pulgadas). Cada unidad EM5400 necesita el siguiente espacio en un bastidor: 4,06 centímetros (1,60 pulgadas) de espacio vertical para una sola unidad.
35 vatios Interfaces de la unidad Conector de salida Interfaz Tipo de cable del cable Ethernet IEEE 802.3 10BASE-T, 100BASE-TX de par tren- RJ-45 zado sin blindar, dúplex integral o semidúplex Plataforma de seguridad Nokia EM5400 IP (unidades IP260 e IP265)
Página 46
Especificaciones técnicas Manual de procedimientos iniciales...
Dirección del fabricante: EE.UU. declara que el producto: Nombre del producto: IP260, IP265 Modelo Nº: EM5400 Opciones del producto: Todas Número de serie: De 1 a 100.000 Fecha inicial de aplicación: 2002 Plataforma de seguridad Nokia EM5400 IP (unidades IP260 e IP265)
Información sobre conformidad cumple con los siguientes estándares: EN60950:1992, A1, A2:1993, A3:1995, A4:1997, Seguridad: A11:1998 con desviaciones nacionales para Japón EN55024 1998, EN55022A 1998, EN61000-3-2, EMC: EN61000-3-3 Información complementaria: De acuerdo con la directiva 1999/5/CE, este producto cumple con los requi- sitos de la Directiva sobre baja tensión 73/23/CEE y la Directiva EMC 89/336/CEE con la enmienda 93/68/CEE.
Página 49
Declaraciones sobre conformidad Fluctuación de armónicas y voltaje EN61000-3-2 Comunidad Europea (CE) EN61000-3-3 Comunidad Europea (CE) Normas de seguridad EN/UL60950 Comunidad Europea (CE)/EE.UU. Can/CSA-C22.2 No. 950 Canadá Plataforma de seguridad Nokia EM5400 IP (unidades IP260 e IP265)
Página 50
Información sobre conformidad Manual de procedimientos iniciales...