Guía de inicio rápido del EV1000¶
Índice
El EV1000 está configurado por defecto para permitir el acceso a través de varios métodos diferentes.
- Acceso vía Ethernet mediante la interfaz web
- Acceso vía Ethernet mediante SSH
- Acceso vía interfaz serie
Conectividad Ethernet¶
La interfaz Ethernet del EV1000 es compatible con auto-mdi/mdix, por lo que la interfaz puede conectarse directamente a un dispositivo cliente o a un conmutador Ethernet con un cable Ethernet estándar.
El EV1000 cuenta con tres interfaces Ethernet. Están marcadas en la parte posterior del EV1000 como Eth0, Eth1 y Eth2. Más adelante se muestra una descripción de la configuración predeterminada de fábrica del EV1000. Es posible cambiar estos valores predeterminados durnt ela configuración de la unidad.
Eth0 y Eth1
The default configuration of the EV1000 is to configure Eth0 and Eth1 as discrete interfaces. These interfaces runs in DHCP and DHCPv6 client mode. The router will continue to try to receive an IPv4 and IPv6 address on the Wan interface until it succeeds. Since both interfaces are trying to obtain a valid IPv4 address and default routes; in the case where both interfaces install a default route Eth0 will be the perfered interface.
Las interfaces Eth0 y Eth1 forman parte de la Zona del Cortafuegos (firewall) de la Wan. De manera predeterminada, fluirá tráfico Source Nat por estas interfaces.
Eth2
La interfaz Eth2 se configura como interfaz de gestión predeterminada. Esta interfaz está configurada como servidor DHCP y DHCPv6. La dirección ip predeterminada de esta interfaz es 10.10.199.1/24. Proporcionará DHCP para la red 10.10.199.0/24. Esta interfaz se encuentra en la zona del firewall de gestión.
Si el EV1000 obtiene una delegación de prefijo IPv6 mediante DHCPv6 en Eth0 o Eth1, entonces se configurará una red IPv6 en la interfaz de gestión.
Todas las interfaces Ethernet
El EV1000 configurará siempre una dirección de enlace local IPv6 basada en la dirección MAC([1]) del EV1000. Esta dirección de enlace local IPv6 está presente en todo momento, incluso si otras configuraciones IPv4 e IPv6 no son válidas. De esta forma la dirección de enlace local es la forma más fiable de acceder al EV1000. Dado que esta dirección se basa en la dirección MAC de la interfaz Ethernet es única para cada interfaz del EV1000 por lo que no es común que sea la forma más conveniente para determinar la dirección específica. Un método para determinar esta dirección es enviar un paquete ping a la dirección multicast IPv6 «todos los Routers» (ff02::2).
Para los sistemas Linux esto se puede hacer mediante el siguiente comando asumiendo que su interfaz Ethernet es «eth0». Tenga en cuenta que la mayoría de los sistemas operativos requieren que se especifique la interfaz además de la dirección cuando se utilizan direcciones de enlace local. Por ejemplo, los sistemas Linux utilizarían la siguiente sintaxis si su interfaz fuera «eth0»:
ping6 ff02::2%eth0
Además, es posible calcular la dirección de enlace local utilizando la dirección MAC. Se pueden utilizar varias calculadoras en línea para encontrar fácilmente la dirección de enlace local ([2]) por medio de la dirección MAC que se encuentra en la etiqueta del producto.
Una vez que usted haya determinado la dirección IPv4 o IPv6 correcta, puede seguir para acceder al EV1000 a través de la interfaz de usuario gráfica en línea, GUI Web o vía SSH.
Conectividad en serie¶
El EV1000 dispone de un conector DE-9([3]) que utiliza el estándar serie Rs232. Necesitará una conexión Serie nula para conectarse a esta interfaz. La interfaz funcionará a una tasa de baudios de 115,200 bps y utilizará 8 bits de datos; sin bit de paridad y 1 bit de parada; o comúnmente conocido como «115.2kbps 8n1».
La causa más probable de los problemas al utilizar la interfaz serie son los causados por el uso de cables incorrectos. Como se ha indicado anteriormente, se necesita un cable Serie Nulo.
Acceso a la interfaz gráfica de usuario (GUI) en la web¶
** Acceso vía Ethernet mediante la interfaz web**
La interfaz de gestión (Eth2) tiene por defecto un intervalo de direcciones de red de 10.10.199.0/24 con el router configurado como 10.10.199.1 y es compatible con el acceso de cliente DHCP. Si se conecta a través de esta interfaz, la dirección de acceso a la página de inicio de sesión es la siguiente url: https://10.10.199.1/
Además, se puede acceder al EV1000 en Eth0 y Eth1 utilizando las direcciones IP asignadas a través de DHCP/DHCPv6 o la dirección de enlace local Ipv6.
El EV1000 se entrega con un certificado ssl auto-firmado. Esto puede causar una advertencia al conectarse al EV1000 por primera vez. Estas advertencias pueden ignorarse de manera segura para acceder a la GUI Web de gestión.
El nombre de usuario del administrador es «root». La contraseña por defecto es «imagestream».
Nota
Le recomendamos encarecidamente que cambie la contraseña predeterminada como primera tarea en la configuración.
** Acceso vía Ethernet mediante la interfaz web** Información del enlace local**
Para acceder a la GUI Web utilizando el enlace local IPv6, el método es similar al de utilizar IPv4. Para introducir una dirección IPv6 en un navegador web utilice la siguiente sintaxis. Si asumimos que usted determinó que su dirección de enlace local Ipv6 es «fe80::b291:37ff:fe05:1» entonces la url correcta sería la siguiente:
https://[fe80::b291:37ff:fe05:1]/
El EV1000 se entrega con un certificado ssl auto-firmado. Esto puede causar una advertencia al conectarse al EV1000 por primera vez. Estas advertencias pueden ignorarse de manera segura para acceder a la GUI Web de gestión.
Acceso CLI vía SSH¶
IPv4 e IPv6
El EV1000 también se puede acceder vía SSH. Usando la dirección ip del EV1000 conéctese como usuario root. Si se conecta a la interfaz de gestión del EV1000 la dirección ip será 10.10.199.1. Si se conecta a Eth0 o Eth1, el EV1000 estará usando DHCP o DHCPv6 y tendrá que determinar qué dirección fue asignada revisando su servidor DHCP. En la siguiente captura de pantalla la dirección fue asignada vía DHCP.
El nombre de usuario del administrador es «root». La contraseña por defecto es «imagestream».
Acceso CLI vía interfaz serie¶
El EV1000 cuenta con una interfaz DE-9 Rs232 integrada. Cuando se conecta vía Interfaz Serie; para acceder a la CLI no se requiere actualmente ninguna contraseña (a partir de la versión 4.8.16 de Opuntia). Sólo tiene que conectarse mediante esta interfaz (para más información, véase más arriba) y pulsar la tecla «enter».
Valores predeterminados del cortafuegos (firewall)¶
La siguiente tabla describe la zona y la política de cortafuegos predeterminadas para el EV1000.
| Nombre de la interfaz | Zona predeterminada | Política de entrada | Política de avance | Política de salida |
| Eth0 | Wan | Aceptar | Aceptar | Aceptar |
| Eth1 | Wan | Aceptar | Aceptar | Aceptar |
| Eth2 | Gestión | Aceptar | Aceptar | Aceptar |
Notas a pie de página
| [1] | Uso del estándar RFC4862 para la creación de direcciones de enlace local |
| [2] | https://ben.akrin.com/?p=1347 Calculador de enlace local Ipv6 |
| [3] | El conector DE-9 suele conocerse incorrectamente como interfaz DB-9. |