Configure configurações básicas

Hostname

Insira um nome de host para o dispositivo.

Nome do domínio

Digite um nome de domínio para especificar a rede ou a sub-rede a que o dispositivo pertence.

Senha raiz

Digite uma senha para o usuário raiz.

Confirme a senha raiz

Re-digite a senha para confirmar.

Servidores DNS

Selecione uma opção para especificar as configurações do servidor DNS:

• Para especificar um servidor que o dispositivo pode usar para resolver nomes de host em endereços:

  1. Clique + no canto superior direito da tabela servidores DNS.

  2. Insira um endereço IPv4 do servidor.

  3. Clique na marca do carrapato para salvar as mudanças. Em outras informações, clique no ícone cancelar (X) para descartar as alterações.

• Para editar um nome de host de servidor DNS existente:

  1. Selecione um nome de host de servidor DNS que você deseja editar.

  2. Clique no ícone de lápis no canto superior direito da tabela de servidores DNS ou clique ao direito no nome do host e edite o endereço IPv4.

  3. Clique na marca do carrapato para salvar as mudanças. Em outras informações, clique no ícone cancelar (X) para descartar as alterações.

• Para remover um nome de host de servidor DNS existente, selecione-o e clique no ícone de exclusão no canto superior direito da tabela de servidores DNS ou clique ao direito no nome do host e exclua-o.

Pesquisa de domínio

Selecione uma opção:

• Para adicionar um nome de domínio:

  1. Clique + no canto superior direito da tabela de pesquisa de domínios.

  2. Digite um nome de domínio.

     A corda deve conter um caractere alfanumérico e pode incluir sublinhados, hífen, barra e ponto. Não são permitidos espaços.

  3. Clique na marca do carrapato para salvar as mudanças. Em outras informações, clique no ícone cancelar (X) para descartar as alterações.

• Para editar um nome de domínio existente:

  1. Selecione um nome de domínio que deseja editar.

  2. Clique no ícone de lápis no canto superior direito da tabela de pesquisa de domínios ou clique à direita no nome do domínio e edite o nome.

  3. Clique na marca do carrapato para salvar as mudanças. Em outras informações, clique no ícone cancelar (X) para descartar as alterações.

• Para remover um nome de domínio existente, selecione-o e clique no ícone de exclusão no canto superior direito da tabela de pesquisa de domínios ou clique à direita no nome e exclua-o.

Fuso horário

Selecione o fuso horário da lista em que o roteador reside.

Fonte de tempo

Selecione uma opção da lista para definir o horário do sistema:

Servidores NTP — sincroniza o tempo do sistema com o servidor NTP que você seleciona. Clique em uma das seguintes opções:

• Adicionar — Clique + para adicionar um servidor NTP. Em seguida, insira o nome, a chave e a instância de roteamento do servidor NTP. Selecione uma opção da lista para ver e preferir.

• Edite — Selecione um servidor NTP existente que você deseja editar e clique no ícone de lápis disponível no canto superior direito da tabela do servidor NTP. Você também pode clicar com o clique direito no servidor NTP e clicar em Editar Linha. Em seguida, edite a chave e a versão e clique na marca do carrapato.

• Delete — Selecione um servidor NTP existente que deseja excluir e clique no ícone de exclusão disponível no canto superior direito da tabela do servidor NTP. Você também pode clicar com o clique direito no servidor NTP e clicar em Delete Row. Clique em Sim para excluir o servidor selecionado.

Computador — usa o computador em que você está logado atualmente para determinar o tempo de sistema para o dispositivo.

Manual — permite que você selecione manualmente a data e a hora do dispositivo.

Defina a data e a hora usando a ferramenta de escolha do calendário e os campos de tempo.

Data e hora do dispositivo

Exibe a data e a hora do dispositivo.

Data e hora atuais

Exibe a data e a hora atuais.

Endereço de gerenciamento

Digite o endereço IPv4 para o dispositivo.

Sub-rede

Digite a sub-rede do endereço IPv4.

Endereço loopback

Digite o endereço IP e a sub-rede para o endereço de loopback.

Sub-rede

Digite o endereço, por exemplo, 255.255.255.0. Você também pode especificar o prefixo do endereço.

Especifica a gama de endereços lógicos no espaço de endereço atribuído a uma organização.

Gateway padrão

Digite o endereço de gateway padrão para IPv4.

Telnet

Selecione esta opção para habilitar a telnet.

SSH

Selecione esta opção para habilitar conexões SSH.

FTP

Selecione esta opção para habilitar o FTP para uma transferência segura de arquivos.

NETCONF

Selecione esta opção para habilitar conexões NETCONF.

Junoscript sobre SSL

Selecione esta opção para habilitar conexões Junoscript pelo SSL.

Certificado Junoscript

Selecione o certificado local para SSL da lista.

Interface

Selecione a interface por ordem de sua preferência e clique na seta esquerda/seta direita para adicionar.

HTTPS

Selecione esta opção para habilitar configurações de conexão HTTPS.

Interface

Selecione a interface por ordem de sua preferência e clique na seta esquerda/seta direita para adicionar.

Certificado DE HTTPS

Especifica o certificado que você deseja usar para proteger a conexão da lista de certificados HTTPS quando habilitar HTTPs.

Selecione o certificado HTTPS da lista.

Certificado PKI

Selecione o certificado PKI para HTTPS da lista.

Certificado local

Selecione o certificado local para HTTPS da lista.

Porta HTTPS

Clique na seta para cima ou para baixo para selecionar as portas TCP para as próximas conexões HTTP.

Certificados de domínio virtual

URL de gerenciamento

Insira o caminho de URL para acesso ao gerenciamento da web.

Sessão

Habilite configurar os parâmetros da sessão de gerenciamento da Web.

Tempo limite ocioso

Digite um valor ou clique na seta para cima ou para baixo para definir o tempo limite padrão das sessões de gerenciamento da Web.

Sessão máxima

Clique na seta para cima ou para baixo para definir o número máximo de sessões de gerenciamento da Web permitidas.

Web API

Selecione para habilitar a configuração da API da Web.

Cliente

Selecione para habilitar o cliente para a API da Web.

Hostname

Fornece o endereço dos originadores de solicitação de HTTP/HTTPS permitidos.

Para adicionar, clique em + e insira o endereço IPv4 do originador de solicitação de HTTP/HTTPS permitido e clique na marca do carrapato para salvar as alterações.

Para excluir, selecione o nome de host e clique no ícone de exclusão. Em seguida, clique em Sim para deletá-lo.

HTTP

Selecione para habilitar configurações de conexão HTTP não criptografadas.

Porta HTTP

Clique nas setas superior ou inferior para selecionar as portas TCP para conexões HTTP de entrada.

HTTPs

Selecione para habilitar configurações de conexão HTTPS criptografadas.

Porta HTTPS

Clique nas setas superior ou inferior para selecionar as portas TCP para conexões HTTP de entrada.

Tipo de certificado

Selecione para especificar o certificado que deseja usar para proteger a conexão da lista de certificados HTTPS quando habilitar HTTPs para API da Web:

• Padrão — seleciona o certificado gerado pelo sistema padrão.

• Certificado PKI — Selecione um certificado PKI da lista para HTTPS da API da Web.

• Caminho do arquivo:

  • Caminho do arquivo — clique em Navegar e selecione um certificado em sua localização desejada. Ou clique em Enviar e enviar o certificado selecionado.

  • Certificado — exibe o caminho de arquivo do certificado enviado.

  • Chave do certificado:

    • Navegar — Clique e selecione a chave do certificado em sua localização desejada.

    • Faça o upload — clique e faça o upload da chave do certificado selecionado.

  • Chave de certificado — exibe o caminho de arquivo da chave do certificado enviado.

Usuário

Selecione esta opção para habilitar as credenciais do usuário.

Nome

Insira um nome de usuário.

Senha

Digite a senha do usuário.

REST API

Habilite essa opção para permitir a execução do RPC pela conexão HTTP(S).

Explorer

Selecione esta opção para habilitar o REST API explorer.

Controle

Selecione esta opção para permitir o controle do processo REST API.

Fontes permitidas

Fornece o endereço IP de origem.

Clique + e insira o endereço IPv4 da fonte. Em seguida, clique em marcar o carrapato.

Para excluir, selecione um endereço existente e clique no ícone de exclusão. Em seguida, clique em Sim para deletá-lo.

Limite de conexão

Clique nas setas superior ou inferior para selecionar o número de conexões simultâneas.

HTTP

Selecione para habilitar conexões HTTP não criptografadas para REST API.

Endereço

Clique em + e insira o endereço IPv4 para as conexões de entrada para HTTP da REST API. Em seguida, clique em marcar o carrapato para adicioná-la.

Para excluir, selecione um endereço existente e clique no ícone de exclusão. Em seguida, clique em Sim para deletá-lo.

Porta

Clique nas setas superior ou inferior para selecionar a porta HTTP para aceitar conexões HTTP para REST API.

HTTPS

Selecione para habilitar conexões HTTPS criptografadas para REST API.

Endereço

Clique + e insira o endereço IPv4 para as conexões de entrada para HTTPS da REST API. Em seguida, clique em marcar o carrapato para adicioná-la.

Para excluir, selecione um endereço existente e clique no ícone de exclusão. Em seguida, clique em Sim para deletá-lo.

Lista de cifras

Selecione as suítes cifradas por ordem de sua preferência e clique na seta esquerda ou seta direita para adicionar.

Porta

Clique nas setas superior ou inferior para selecionar a porta HTTPS para aceitar a conexão HTTPS da REST API.

Certificado de servidor

Selecione o certificado de servidor da lista. Consulte o Certificado de importação de um dispositivo para importar um certificado de dispositivo.

Perfil da CA

Selecione o perfil da autoridade de certificados para HTTPS da REST API da lista.

Para criar a autoridade de certificados em linha:

• Clique em Criar o perfil da Autoridade de Certificados.

• Digite os seguintes detalhes:

  • Perfil do CA *— Insira o nome do perfil da CA.

  • Identificador de CA *— Digite o identificador de CA.

  • Caminho de arquivo no dispositivo para certificado:

    • Navegar — Clique e selecione o certificado em sua localização desejada.

    • Faça o upload — clique e faça o upload do certificado selecionado.

  • Caminho de arquivo no dispositivo para certificado — exibe o caminho de arquivo do certificado selecionado.

• Clique em OK.

Registro em modo de fluxo

Selecione esta opção para habilitar o registro.

Data de tempo da UTC

Selecione esta opção para habilitar o data-tempo da UTC para datas de data e hora do log de segurança.

Faça login

Selecione um dos tipos de log para fazer login.

• Endereço fonte — Selecione essa opção para inserir o endereço IP de origem.

• Interface de origem — Selecione essa opção para selecionar uma interface de origem da lista.

Endereço IP

Digite o endereço IP de origem.

Formato

Especifica o formato em que os logs são armazenados.

Selecione um formato em que os logs sejam armazenados na lista.

• binário — texto codificado binário para conservar recursos.

• SD-Syslog — arquivo de log de sistema estruturado.

• Syslog — Arquivo de log de sistema tradicional.

Por padrão, nenhum formato de registro é selecionado.

Protocolo de transporte

Selecione uma opção da lista para especificar o tipo de protocolo de transporte de registro:

• TCP — Selecione esta opção para definir o protocolo de transporte ao TCP.

• UDP — Selecione essa opção para definir o protocolo de transporte para UDP.

• TLS — Selecione esta opção para definir o protocolo de transporte ao TLS.

Por padrão, nenhum é selecionado.

Conexões

Selecione as conexões TCP ou TLS para fazer login usando setas para cima e para baixo.

Perfil do TLS

Selecione um perfil de TLS da lista.

Servidor Syslog

Permite configurar servidores de syslog. Você pode configurar um máximo de três servidores de syslog.

Realize uma das seguintes tarefas:

1. Para criar um servidor de syslog, clique em +, insira os seguintes detalhes e clique em OK.

   • Nome — Insira o nome da nova configuração do fluxo.

   • Reserve — Selecione a localização da lista para salvar o fluxo.

   • Digite — Selecione um formato em que os logs sejam armazenados na lista.

     Os tipos de log são:

     • Estrutura

     • Padrão

     • Web

   • Host — Insira o endereço IP para o nome do host de fluxo.

2. Para editar um servidor de syslog existente, selecione-o e clique no ícone de lápis. Em seguida, edite o modo de economia, tipo de streaming e host na página edite syslog e clique em OK.

3. Para excluir um servidor de syslog existente, selecione-o e clique no ícone de exclusão.

Relatórios on-box

Habilite essa opção para gerar relatórios on-box.

Informações de contato

Insira qualquer informação de contato para o administrador do sistema (como nome e número de telefone).

Descrição do sistema

Digite qualquer informação que descreva o sistema.

ID do mecanismo local

Digite o endereço MAC da porta de gerenciamento Ethernet 0.

Especifica o identificador administrativo exclusivo de um mecanismo SNMPv3 para identificação do sistema. A ID do motor local contém um prefixo e um sufixo. O prefixo é formatado de acordo com especificações definidas no RFC 3411. O sufixo é definido pela ID local do motor. Geralmente, o sufixo de ID do mecanismo local é o endereço MAC da porta de gerenciamento Ethernet 0.

Localização do sistema

Insira qualquer informação de localização para o sistema (nome de laboratório ou nome do rack, por exemplo).

Substituição de nome do sistema

Especifica a opção de substituir o nome de host do sistema.

Digite o nome do sistema.

Comunidade

Especifica o nome e a autorização para a comunidade SNMP.

• Clique em +.

• Digite o nome da comunidade que está sendo adicionada.

• Selecione a autorização desejada (somente leitura ou leitura) da lista.

Clique na marca do carrapato.

Nome

Clique + para adicionar um grupo de armadilhas.

Insira o grupo de armadilhas SNMP que está sendo configurado.

Categorias

Selecione as categorias de armadilhas para adicionar ao grupo de armadilhas que está sendo configurado. As opções disponíveis são:

• Autenticação

• Chassis

• Configuração

• Link

• Operações remotas

• Alarme RMON

• Roteamento

• Inicialização

• Eventos de CRRP

Alvos

Especifica um ou mais endereços IP que especificam os sistemas para receber armadilhas SNMP geradas pelo grupo trap que está sendo configurado.

Clique em +, insira o endereço IP alvo para o grupo de armadilhas SNMP e clique na marca do carrapato.

Monitoramento da saúde

Habilite a opção de verificar o monitor de saúde SNMP no dispositivo. O monitor de saúde verifica periodicamente os seguintes indicadores-chave de integridade do dispositivo:

• Porcentagem de armazenamento de arquivos usado

• Porcentagem da CPU do mecanismo de roteamento usada

• Porcentagem da memória do mecanismo de roteamento usada

• Porcentagem de memória usada para cada processo de sistema

• Porcentagem de CPU usada pelo processo de encaminhamento

• Porcentagem de memória usada para armazenamento temporário pelo processo de encaminhamento

Intervalo

Especifica o intervalo de frequência de amostragem, em segundos, sobre o qual os principais indicadores de saúde são amostrados e comparados com os limiares crescentes e em queda. Por exemplo, se você configurar o intervalo como 100 segundos, os valores são verificados a cada 100 segundos.

Selecione um valor de 1 a 24855. O valor padrão é de 300 segundos.

Limite crescente

Especifica o valor em que você deseja que o SNMP gere um evento (armadilha e mensagem de log do sistema) quando o valor de um indicador amostrado está aumentando. Por exemplo, se o limite crescente for de 90, o SNMP gera um evento quando o valor de qualquer indicador-chave atinge ou excede 90 segundos.

Selecione um valor de 1 a 100. O valor padrão é de 90 segundos.

Limiar de queda

Especifica um valor no qual você deseja que o SNMP gere um evento (armadilha e mensagem de log do sistema) quando o valor de um indicador amostrado estiver diminuindo. Por exemplo, se o limiar de queda for de 80, o SNMP gera um evento quando o valor de qualquer indicador-chave cai para 80 segundos ou menos.

Selecione um valor de 0 a 100. O valor padrão é de 80 segundos.

Fonte de alimentação 0

Exibe se a fonte de alimentação estiver presente ou não.

Fonte de alimentação 1

Exibe se a fonte de alimentação redundante estiver presente ou não.

Redundância de PSU

Habilite essa opção de gerenciar energia no dispositivo SRX380.