Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configuração do acesso de gerenciamento para o switch da Série EX (Procedimento J-Web)

Você pode gerenciar um switch da Série EX remotamente pela interface J-Web. Para se comunicar com segurança com o switch, a interface J-Web usa HTTPS. Você pode habilitar o acesso HTTPS em interfaces e portas específicas conforme necessário.

Navegue até a página de configuração de acesso seguro selecionando Configuração > Propriedades do sistema > acesso ao gerenciamento. Nesta página, você pode habilitar o acesso HTTPS em interfaces para gerenciar o switch da Série EX através da interface J-Web. Você também pode instalar certificados SSL e habilitar o protocolo de gerenciamento Junos XML sobre SSL com a página de acesso seguro.

  1. Clique em Editar para modificar a configuração. Insira informações na página de configuração de acesso ao gerenciamento conforme descrito na Tabela 1.
  2. Para verificar se o acesso à Web está habilitado corretamente, conecte-se ao switch usando o método apropriado:

    • Para acesso HTTPS — no seu navegador, digite https://URL ou https://IP address.

    • Para acesso ao protocolo de gerenciamento SSL Junos XML— Para usar essa opção, você deve ter um cliente de protocolo de gerenciamento Junos XML, como o Junos Scope. Para obter informações sobre como fazer login no Junos Scope, consulte o Junos Scope Software User Guide.

      Nota:

      Depois de fazer alterações na configuração nesta página, você deve cometer as alterações para que elas entrem em vigor. Para comprometer todas as mudanças na configuração ativa, selecione Opções de confirmação > Comprometa. Veja usando as opções de confirmação para comprometer mudanças de configuração para obter detalhes sobre todas as opções de confirmação.

Tabela 1: Resumo da configuração do acesso ao gerenciamento seguro

Campo

Função

Sua ação
Guia de acesso ao gerenciamento

Porta de gerenciamento IP/Porta de gerenciamento IPv6

Especifica o endereço IP da porta de gerenciamento. O software oferece suporte ao IPv4 (exibido como IP) e ao endereço IPv6.

Nota:

O IPv6 não tem suporte para switches EX2200 e EX 4500.

Para especificar um endereço IPv4:

  1. Selecione o endereço IPv4 da caixa de seleção.

  2. Digite um endereço IP — por exemplo: 10.10.10.10.

  3. Insira a máscara de sub-rede ou o prefixo de endereço. Por exemplo, 24 bits representam 255.255.255.0.

  4. Clique em OK.

Para especificar um endereço IPv6:

  1. Selecione o endereço IPv6 da caixa de seleção.

  2. Digite um endereço IP — por exemplo: 2001:ab8:85a3:8a2e:370:7334.

  3. Insira a máscara de sub-rede ou o prefixo de endereço.

  4. Clique em OK.

Gateway padrão

Define um gateway padrão para direcionar pacotes endereçados a redes que não estão explicitamente listadas na tabela de ponte construída pelo switch.

Para o endereço IPv4, digite um endereço IP de 32 bits, em notação decimal pontilhada. Digite um endereço IP de 128 bits para tipo de endereço IPv6.

Endereço loopback

Especifica o endereço IP da interface de loopback.

Digite um endereço IP.

Máscara de sub-rede

Especifica a máscara de sub-rede para a interface de loopback.

Insira a máscara de sub-rede ou o prefixo de endereço.
Guia de serviços    

Serviços

Especifica serviços a serem habilitados: telnet e SSH.

Selecione para habilitar os serviços necessários.

Habilite o protocolo de gerenciamento Junos XML pelo Clear Text

Permite acesso de texto claro à API de script XML do protocolo de gerenciamento Junos XML.

Para permitir acesso a textos claros, selecione o protocolo de gerenciamento Enable Junos XML em uma caixa de verificação clear text.

Habilite o protocolo Junos XML sobre SSL

Permite acesso SSL seguro à API de script XML do protocolo de gerenciamento Junos XML.

Para permitir o acesso ao SSL, selecione o protocolo de gerenciamento Enable Junos XML na caixa de verificação SSL.

Certificado de protocolo de gerenciamento Junos XML

Especifica certificados SSL a serem usados para criptografia.

Este campo só está disponível depois que você criar pelo menos um certificado SSL.

Para habilitar um certificado SSL, selecione um certificado na lista de certificados SSL do protocolo de gerenciamento Junos XML — por exemplo, novo.

Habilitar HTTPS

Permite o acesso HTTPS em interfaces.

Para habilitar o acesso HTTPS, selecione a caixa de verificação de acesso Enable HTTPS .

Selecione e desmarque interfaces clicando nas setas de direção:

  • Para permitir o acesso HTTPS em uma interface, adicione a interface à lista de Interfaces HTTPS. Você pode selecionar todas as interfaces ou interfaces específicas.

    Nota:

    Especifique o certificado a ser usado para acesso HTTPS.
Guia de certificados

Certificados

Exibe certificados digitais necessários para o acesso SSL ao switch.

Permite adicionar e excluir certificados SSL.

Para adicionar um certificado:

  1. Tenha um certificado SSL geral disponível. Consulte os Certificados de SSL geradores para obter mais informações.

  2. Clique em Adicionar. A página Adicionar um Certificado Local é aberta.

  3. Digite um nome na caixa de nome do certificado — por exemplo, novo.

  4. Abra o arquivo do certificado e copie seu conteúdo.

  5. Cole o certificado gerado e a chave privada RSA na caixa de certificados.

Para editar um certificado, selecione-o e clique em Editar.

Para excluir um certificado, selecione-o e clique em Excluir.

Documentação relacionada