Netgear SRX5308 Installation Manual [es]

Guía de instalación

)NSTALLATION'UIDE

Cortafuegos VPN Gigabit Quad WAN SSL SRX5308 ProSafe

Para empezar

Siga estos pasos para configurar el cortafuegos VPN. También puede consultar el Manual

de referencia en línea o la información en línea (Knowledgebase) de NETGEAR en http://kbserver.netgear.com. Encontrará un vínculo al Manual de referencia en línea en el CD de

recursos del cortafuegos VPN Gigabit Quad WAN SSL SRX5308 de ProSafe

Preparativos para la instalación del cortafuegos

Esta guía proporciona instrucciones para definir una configuración de sustitución simple y dual del puerto WAN. Consulte el Manual de referencia para ver otras opciones de configuración del puerto WAN.

En primer lugar, conecte el SRX5308.

1. Conecte los cables del SRX5308, los dos módems y un equipo.

a. Apague y desenchufe los módems de banda ancha.

241 3 5

Advertencia: si no reinicia la red siguiendo el orden de pasos adecuado no podrá conectarse a Internet.

a. En primer lugar, encienda los módems de banda ancha. Espere 2 minutos aproximadamente

hasta que se enciendan.

b. Ahora, encienda el SRX5308.

c. Por último, encienda el equipo.

d. Antes de configurar el SRX5308, compruebe las luces de estado para verificar lo siguiente:

1 - Power (Encendido, verde). La luz de encendido debe estar fija y ser de color verde. Si no es así, consulte la sección de Solución de problemas del manual completo.

2 -Test (Diagnóstico, ámbar). Cuando encienda el router por primera vez, la luz de diagnóstico ámbar se encenderá durante aproximadamente 2 minutos. Si transcurridos varios minutos, aún está encendido, consulte la sección sobre solución de problemas a continuación.

3 - LAN (verde/ámbar). A la izquierda de cada puerto hay una luz verde. Si el puerto tiene un enlace, si parpadea, el puerto está activo. A la derecha de cada puerto hay una luz verde y una ámbar. Si la luz verde está encendida, el puerto está transmitiendo a 1000Mbps; si está encendida la luz ámbar, el puerto está transmitiendo a 100Mbps; y si ninguna de las dos está encendida, el puerto está transmitiendo a 10Mbps. Si una de las luces LAN no está encendida, asegúrese de que el cable Ethernet está bien conectado en ambos extremos y de que el equipo está encendido.

4 - WAN (verde/ámbar). A la izquierda de cada puerto hay una luz verde y a la derecha de cada puerto hay una luz verde y ámbar. Las luces funcionan igual que las luces LAN descritas anteriormente.

5 - DMZ (verde): si está luz está encendida, el puerto está configurado como puerto DMZ.

A continuación, configure el SRX5308 para acceder a Internet

Antes de comenzar, asegúrese de que tiene los parámetros de configuración del ISP a mano.

1. Inicio de sesión en el cortafuegos

a. Utilice un navegador para conectarse a https://192.168.1.1

b. Por razones de seguridad, el

cortafuegos tiene asociados un nombre de usuario y una contraseña propios. Cuando se le solicite, introduzca admin como nombre de usuario de cortafuegos y password como contraseña de cortafuegos.

c. Haga clic en Login (Iniciar sesión).Ahora su conexión a cortafuegos está activa.

La ficha Web Support (Asistencia técnica) del menú principal contiene vínculos a la documentación de productos y base de datos de información en línea (Knowledge base) de SRX5308 de NETGEAR. Tenga en cuenta que el tiempo de espera predeterminado para el inicio de sesión es 5 minutos de inactividad. Pasado este tiempo, la sesión se cerrará automáticamente.

d. Haga clic en Network Configuration (Configuración de red) > WAN Settings

(Configuración WAN). Aparecerá la pantalla WA N. Se muestra una tabla de configuraciones para los puertos WAN.

2. Conexión a Internet a. Haga clic en el botón Edit (Editar) situado a la derecha de la fila WAN1. Aparecerá la

pantalla WAN1 ISP Settings (Configuración del ISP de WAN1). Haga clic en Auto Detect (Detección automática) en la parte inferior de la pantalla WAN1 ISP Settings (Configuración del ISP de WAN1). El cortafuegos intentará detectar automáticamente el tipo de conexión. Si conoce su tipo de conexión de ISP, puede configurar los parámetros del cortafuegos manualmente en la pantalla WAN1 I S P (ISP de WAN1). Si se conecta manualmente, haga clic en Apply (Aplicar) para guardar la configuración.

b. Inserte un cable Ethernet de un módem en un puerto WAN1 del SRX5308.

c. Inserte un cable Ethernet de un módem en un puerto WAN2 del SRX5308.

d. Inserte el cable Ethernet incluido con el cortafuegos VPN en un puerto LAN del cortafuegos

e inserte el otro extremo en el puerto Ethernet del equipo.

Los cables de red están conectados y ya puede reiniciar la red.

2. Reinicie la red siguiendo los pasos adecuados

Nota: Para conectarse con el cortafuegos, el equipo tiene que estar configurado para obtener una

dirección IP automáticamente a través de DHCP. Si necesita instrucciones para hacer esto, consulte el manual de referencia en línea. Encontrará un vínculo al manual en el CD de recursos del cortafuegos VPN Gigabit Quad WAN SSL SRX5308de ProSafe

b. Cuando haya finalizado, haga clic en Te st (Diagnóstico) para verificar que la conexión a

Internet está activa.

c. Seleccione la ficha WAN2 ISP (ISP de WAN2) y siga los mismos pasos que para los puntos a y b.

Ahora, configure el modo de sustitución de WAN

Los puertos WAN del cortafuegos se pueden configurar como sustituciones para aumentar la fiabilidad del sistema o como equilibrado de carga para obtener la máxima eficacia de banda ancha. Aquí se presenta la opción de sustitución. Consulte el manual para obtener instrucciones acerca de cómo configurar el modo de equilibrado de carga.

En modo de sustitución, espere lo siguiente:

• Designe un puerto WAN como puerto primario y el otro como vínculo de sustitución.

• Mientras el vínculo primario esté activo, todo el tráfico pasa por el puerto WAN primario. Si el vínculo primario falla, el tráfico se envía por el vínculo de sustitución.

• El tráfico volverá automáticamente al vínculo primario cuando se vuelva a activar.

Para configurar los puertos WAN duales para sustitución:

1. Seleccione WAN Mode (Modo WAN) en el submenú. Aparecerá la pantalla WAN Mode (Modo WA N ) .

3. Los fallos de WAN se detectan a través de consultas DNS enviadas al servidor DNS o a través de mensajes PING enviados a una dirección IP. Si no se recibe respuesta, se considera que la interfaz de WAN no está funcionando. Rellene los campos adecuados:

• Servidores DNS configurados: en este caso, las consultas DNS se envían a los servidores

DNS del ISP configurados en las páginas WAN del ISP.

• Uso de este servidor DNS: en este caso, las consultas DNS se envían a un servidor DNS especificado.

• Enviar un PING a esta dirección IP: en este caso las consultas PING se envían a la dirección

IP especificada.

• Periodo de prueba: se envía una consulta DNS o PING después de cada periodo de prueba. El

periodo de prueba mínimo es de 30 segundos.

• Conmutación por error después de: se considera que el enlace WAN no está activo después

de que el número configurado de consultas no obtenga respuestas. El número mínimo de consultas fallidas es cuatro. Después de esto, se activa el enlace de sustitución.

4. Haga clic en Apply (Aplicar) para guardar los cambios.

Solución de problemas

En esta sección se incluyen una serie de consejos para corregir algunos de los problemas más comunes con los que se podría encontrar.

Asegúrese de que la configuración de red del equipo es correcta.

Los equipos deben estar configurados para obtener automáticamente las direcciones IP y DNS a través de DHCP. Para obtener ayuda con esto, consulte el Manual de referencia en línea; encontrará un vínculo al

manual en el CD de recursos del cortafuegos VPN Gigabit Quad WAN SSL SRX5308de ProSafe

Para conexiones de cable módem, utilice una simulación de MAC.

Algunos ISP de cable módem requieren el uso de la dirección MAC del equipo registrado en la cuenta. Si es así, en la sección Router’s MAC Address (Dirección MAC del router) (a la que se accede a través del vínculo Advanced (Avanzada) en la pantalla WAN1 ISP Settings (Configuración del ISP de WAN1)), seleccione “Use this Computer’s MAC” (Usar la MAC de este equipo) o “Use this MAC address” (Usar esta dirección MAC) e introduzca la dirección MAC adecuada. A continuación, el cortafuegos capturará y utilizará la dirección MAC del equipo que identificó. Debe seleccionar el equipo que está registrado por el ISP. Haga clic en Aplicar para guardar la configuración. Reinicie la red siguiendo el orden previamente indicado.

Utilice las luces de estado de SRX5308 para verificar que todo funciona correctamente.

Si la luz de diagnóstico de SRX5308 no se apaga aproximadamente 2 minutos después de haber encendido el cortafuegos, reinicie el cortafuegos como se indica en el Manual de referencia.

2. En el menú desplegable Auto-Rollover (Sustitución automática), seleccione el puerto WAN que servirá como puerto primario.

Diciembre de 2012

Asegúrese de reiniciar la red siguiendo estos pasos en orden:

1. Apague y desenchufe los módems, apague el SRX5308 y apague el equipo.

2. Enchufe y encienda los módems. Espere a que los módems se enciendan (aproximadamente 2 minutos).

3. Encienda el SRX5308. Espere hasta que se apague la luz de diagnóstico ámbar.

4. Encienda el equipo.

Asegúrese de que los cables Ethernet están bien conectados.

• La luz Link/Act de WAN del cortafuegos VPN se encenderá si el cable Ethernet que va al cortafuegos VPN desde cada módem está correctamente conectado y los módems y cortafuegos VPN están encendidos.

• Se encenderá una luz de estado de puerto LAN del cortafuegos VPN por cada equipo que esté conectado al cortafuegos VPN mediante un cable Ethernet. En la parte delantera del SRX5308 se especifica el número de cada puerto LAN.

Servicio técnico

Una vez instalado el dispositivo, busque el número de serie en la etiqueta del producto y regístrelo en https://my.netgear.com.

De lo contrario, no podrá hacer uso del servicio telefónico de asistencia de NETGEAR. NETGEAR recomienda registrar el producto a través del sitio web de NETGEAR. Podrá encontrar actualizaciones del producto y asistencia técnica en http://support.netgear.com.

NETGEAR le recomienda que utilice solo los recursos del servicio técnico oficial de NETGEAR.

Encontrará el manual de referencia en línea en http://downloadcenter.netgear.com o a través de un vínculo en la interfaz de usuario del producto.

Para consultar la declaración de conformidad de la UE actual, visite http://support.netgear.com/app/answers/detail/a_id/11621/.

NETGEAR, el logotipo de NETGEAR y Connect with Innovation son marcas comerciales o marcas comerciales registradas de NETGEAR, Inc. o sus filiales en Estados Unidos y otros países. La información contenida en el documento puede sufrir modificaciones sin previo aviso. El resto de marcas y nombres de productos son marcas comerciales o marcas comerciales registradas de sus respectivos titulares. © NETGEAR, Inc. Todos los derechos reservados.

Para uso exclusivo en interiores en todos los estados miembros de la UE, los países de la EFTA y Suiza.