Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
NESTA PÁGINA
 

O Assistente de configuração da J-Web

Configure firewalls da Série SRX usando o Assistente de configuração J-Web

Usando o assistente de configuração, você pode executar a configuração passo a passo de um gateway de serviços que pode passar tráfego com segurança.

Para obter informações sobre como começar e acessar a interface de usuário J-Web, consulte Acesse a Interface do usuário J-Web.

Você pode escolher um dos seguintes modos de configuração para configurar o gateway de serviços:

  • Modo autônomo — Configure seu firewall da Série SRX para operar em um modo autônomo. Neste modo, você pode configurar configurações básicas, como credenciais de dispositivo, tempo, interface de gerenciamento, zonas e interfaces, servidores DNS e gateways padrão.

  • Modo cluster (HA) — Configure seu firewall da Série SRX para operar em um modo de cluster (HA). No modo cluster, um par de dispositivos são conectados e configurados para operar como um único nó, fornecendo redundância de dispositivos, interface e nível de serviço.

    Nota:

    Você não pode configurar o modo autônomo ou passivo quando seu dispositivo está no modo HA.

  • Modo passivo (toque) — Configure seu firewall da Série SRX para operar em um modo TAP. O modo TAP permite que você monitore passivamente os fluxos de tráfego em uma rede. Se o IPS estiver habilitado, o modo TAP inspeciona o tráfego de entrada e saída para detectar o número de ameaças.

    Nota:

    • SRX5000 linha de dispositivos, SRX4600 e dispositivos de firewall virtual vSRX não suportam a configuração do modo passivo.

    • A partir do Junos OS Release 23.4R1, a J-Web oferece suporte a firewalls SRX1600 e SRX2300.

Para ajudar a guiá-lo através do processo, o assistente:

  • Determina quais tarefas de configuração apresentar a você com base em suas seleções.

  • Sinaliza qualquer configuração necessária quando você tenta deixar uma página.

Para configurar firewalls da Série SRX usando o assistente de configuração J-Web:

  1. Selecione o modo de configuração que deseja configurar e clique em Iniciar.

    A página do Assistente de configuração aparece.

  2. Para modos autônomos e passivos (Tap), preencha a configuração de acordo com as diretrizes fornecidas na Tabela 2.

    Se você selecionar o modo cluster (HA), para as informações de configuração, consulte Configuração do cluster (HA).

    Nota:

    A senha raiz é obrigatória no assistente de configuração. Todas as outras opções são opcionais. No modo passivo, a configuração da interface de gerenciamento, interface tap e serviços são obrigatórias.

  3. Analise os detalhes da configuração. Se quiser alterar a configuração, clique em Editar configuração e clique em Finalizar.

    Aguarde o comprometimento da configuração. Uma mensagem de sucesso é exibida assim que toda a configuração estiver comprometida com o dispositivo.

    Nota:

    • Se o commit falhar, a J-Web exibirá a mensagem de erro recebida da CLI e permanecerá na última página do assistente. Verifique sua configuração e faça alterações conforme necessário para que o commit seja bem-sucedido.

    • Para a linha SRX300 de dispositivos e dispositivos SRX550M no modo passivo, uma mensagem adicional é exibida sobre a reinicialização do dispositivo se você tiver habilitado os serviços juniper atp cloud ou inteligência de segurança. Para outros firewalls da Série SRX, o dispositivo não será reiniciado.

  4. Leia se há alguma instrução disponível e clique em Abrir a página de login J-Web.

    A página de login J-Web aparece.

  5. Insira o nome de usuário e a senha raiz e clique em Login.

    A tela do Launch Pad é exibida até que a UI J-Web seja carregada. Veja J-Web: Uma primeira olhada.

Exemplo: Assistente J-Web para modo autônomo

Nesta seção, mostraremos a você um fluxo de trabalho típico do assistente de configuração J-Web para operação de modo autônomo. A interface J-Web é atualizada e modificada ao longo do tempo. O exemplo abaixo é um representante do fluxo de trabalho típico. Este exemplo específico é baseado na versão Junos 21.3R1.

A Tabela 1 fornece detalhes sobre os parâmetros de configuração usados para a configuração inicial.

Tabela 1: Parâmetros do Assistente de configuração autônomo
Valor do exemplo do parâmetro de configuração
Senha-raiz "Sample_psswd_for_doc-only!"
Hostname SRX-300
Interface de gerenciamento ge-0/0/1
IP de gerenciamento e CIDR 10.102.70.79/24
Protocolos de acesso HTTPS, SSH, Ping
Rota estática para gerenciamento 10.0.0.0/8, próximo salto 10.102.70.254
NTP e DNS

  • NTP: north-america.pool.ntp.org

  • DNS: 8,8,8,8 e 8,8,4,4

  • Fuso horário: PST/Los Angeles
Acesso remoto SSH com login raiz permitido
Usuário não raiz (Admin/super conta de usuário) "laboratório" do usuário, senha "Sample_psswd_for_doc-only!"
Política de segurança Padrão

Consulte o Acesso à Interface do Usuário J-Web para obter informações sobre como acessar a interface J-Web. Este exemplo é baseado em um SRX300. Com base nas informações da Tabela 1, o dispositivo de gerenciamento está definido para DHCP e está conectado à interface ge-0/0/1. Ao executar uma configuração padrão de fábrica, a interface ge-0/0/1 é configurada como um servidor DHCP e atribui um endereço ao PC a partir da sub-rede 192.168.1.0/24. Para acessar a J-Web neste cenário, você aponta o navegador para https://192.168.1.1.

  1. Começamos na tela do assistente de configuração J-Web. Você clica na opção para modo autônomo e depois no botão Iniciar.

    Figura 1: Modos J-Web Setup Wizard Modes assistente de configuração J-Web

  2. Configure o nome do dispositivo, usuário raiz e informações de login de usuário não-raiz (administrador) na página credenciais do dispositivo.

    Nota:

    Habilite o SSH para o usuário raiz.
    Figura 2: Credenciais J-Web Setup Wizard Device Credentials do assistente de configuração J-Web

  3. Clique em seguida.

    A página Time é aberta.

  4. Configure o fuso de tempo, a fonte de tempo e, no caso do NTP, o(s) servidor(s) desejado(s).

    Figura 3: Servidores de tempo do Assistente de configuração J-Web J-Web Setup Wizard Time Servers

  5. Clique em seguida.

    A página de Interface de Gerenciamento é aberta.

  6. Mais uma vez, este exemplo de configuração é baseado em um dispositivo da série SRX 300. Este firewall da Série SRX não tem uma interface de gerenciamento dedicada. Em muitos casos, sua função em escritórios de filiais resulta em seu gerenciamento remoto por meio da interface WAN (ge-0/0/0). Em firewalls maiores da Série SRX, uma interface de gerenciamento dedicada (fxp0) é fornecida para anexo a uma rede de gerenciamento fora de banda (OOB). Neste exemplo, você configura a interface ge-0/0/1 como uma interface de gerenciamento OOB dedicada.

    Figura 4: Interface de gerenciamento do Assistente de configuração J-Web J-Web Setup Wizard Management Interface

    Antes de continuar, você clica na guia Protocolos de acesso para confirmar que HTTPS, SSH e Ping (eco ICMP) são permitidos na interface de gerenciamento.

    Figura 5: Protocolos de acesso do Assistente de configuração J-Web J-Web Setup Wizard Access Protocols

  7. Clique em seguida.

    A página zonas e interfaces é aberta.

  8. Neste exemplo, você mantém a política de segurança padrão da fábrica. Lembre-se, você sempre pode usar a J-Web para modificar mais tarde todos os aspectos da configuração, para incluir segurança, depois de concluir a configuração inicial.

    Figura 6: Zonas de segurança do Assistente de configuração J-Web J-Web Setup Wizard Security Zones

  9. Clique em seguida.

    A página de servidores DNS e gateways padrão é aberta.

  10. Configure um IP de servidor DNS público e deixe os campos de gateway padrão em branco. Se desejado, você pode adicionar rotas padrão para acessar outras redes que devem ser acessáveis por meio da interface de gerenciamento.

    Figura 7: Assistente de configuração J-Web DNS e gateways J-Web Setup Wizard DNS and Default Gateways padrão

  11. Clique em seguida.

    O Assistente de configuração é aberto. Esta página resume sua configuração. Se desejado, você usa a opção Editar configuração para fazer alterações.

    Figura 8: Resumo J-Web Setup Wizard Summary do assistente de configuração J-Web

  12. Quando satisfeito com a configuração, clique em Finalizar. O Assistente de configuração exibe uma página de status para indicar que a configuração inicial está sendo empurrada para os firewalls da Série SRX.

    Figura 9: Push de configuração do assistente de configuração J-Web J-Web Setup Wizard Configuration Push

    Em alguns momentos, a página de sucesso da configuração é exibida. Parabéns! Seu firewall da Série SRX é acessível remotamente e está pronto para gerenciamento contínuo usando a interface J-Web.

    Figura 10: Assistente de configuração J-Web bem-sucedido J-Web Setup Wizard Successful
    Nota:

    Lembre-se que neste exemplo baseado no SRX-300 o dispositivo de gerenciamento está conectado diretamente ao SRX na porta ge-0/0/1. Você realizou a configuração inicial usando um endereço 192.168.1.0/24 que foi atribuído pelo firewall da Série SRX usando DHCP.

    Usando o assistente de configuração, você configurou a interface ge-0/0/1 como uma interface de gerenciamento dedicada e atribuiu um endereço IP estático de 10.102.70.89/24. Como resultado, a interface ge-0/0/1 não funciona mais como um servidor DHCP.

    Assim que a nova configuração for ativada, você deve garantir que o dispositivo de gerenciamento esteja configurado com um endereço IP compatível se permanecer conectado diretamente à interface ge-0/0/1. Você faz login de volta na J-Web usando https://10.102.70.89.

Parabéns! Você completou a configuração inicial usando a J-Web. Continue visitando os links abaixo:

Parâmetros do Assistente de configuração J-Web

Esta seção serve como referência para os parâmetros específicos do modo que você pode configurar usando o J-Web Setup Wizard. A Tabela 2 fornece detalhes dos parâmetros que podem ser configurados nos modos autônomo e passivo (Tap). Para obter mais informações sobre os parâmetros suportados no modo cluster (HA), veja Configuração do cluster configurado (HA).

Tabela 2: Configuração do Assistente de configuração

Campo

Ação
Credenciais de dispositivo
Identidade do sistema

Nome do dispositivo

Insira um nome de host.

Você pode usar caracteres alfanuméricos, caracteres especiais como o sublinhado (_), o hífen (-) ou o período (.); o comprimento máximo é de 255 caracteres.
Conta raiz

Username

Exibe o usuário raiz.

Nota:

Recomendamos que você não use a conta do usuário raiz como uma prática recomendada para gerenciar seus dispositivos.

Senha

Digite uma senha.

Você pode usar caracteres alfanuméricos e caracteres especiais; o comprimento mínimo é de seis caracteres.

SSH para usuário raiz

Habilite essa opção para permitir o login raiz (no dispositivo) usando SSH.
Conta administrativa

Username

Insira o nome de usuário administrativo para gerenciar o dispositivo.

Senha

Digite a senha do administrador.
Configuração de tempo
Tempo

Fuso horário

Selecione um fuso horário da lista.

Fonte de tempo

Selecione o tempo do servidor NTP, do computador ou do Manual para configurar o tempo do sistema:

  • Servidor NTP > servidores NTP — Selecione o servidor NTP na coluna Disponível e vá para a coluna selecionada usando a seta direita. Assim que o sistema estiver conectado à rede, o tempo do sistema é sincronizado com o tempo do servidor NTP.

    Além disso, para adicionar um novo servidor NTP, clique + e insira um nome de host ou endereço IP do servidor NTP e clique em OK.

    Nota:

    Se você quiser adicionar mais servidores NTP, acesse a Administração de dispositivos > configurações básicas > data e detalhes de hora através do menu J-Web.

  • Tempo de computador > tempo do computador — o dispositivo sincroniza automaticamente com o tempo do seu computador apenas durante a configuração.

  • Data e hora da > manual — Selecione a data e a hora (no formato MM-DD-YYYY e HH:MM:SS 24 horas) para configurar o tempo do sistema manualmente.
Configuração da interface de gerenciamento
Interface de gerenciamento
Nota:

Se você alterar o endereço IP de gerenciamento e clicar em Next, uma mensagem de aviso aparece na página de Interface de Gerenciamento de que você precisa usar o novo endereço IP de gerenciamento para fazer login na J-Web porque você pode perder a conectividade para a J-Web.

Interface de gerenciamento

Selecione uma interface da lista.

Se a porta fxp0 for a porta de gerenciamento do seu dispositivo, então a porta do fxp0 será exibida. Você pode alterá-lo conforme necessário ou selecionar Nenhum e prosseguir para a próxima página.

Nota:

  • Você pode escolher a porta de receita como porta de gerenciamento se o seu dispositivo não oferece suporte à porta da empresa. As portas de receita são todas portas, exceto o fxp0 e o em0.

  • Se você estiver no modo Autônomo, você pode escolher Nenhum para a interface de gerenciamento e clicar em Próximo para prosseguir para a próxima tela.

  • Se você estiver no modo Passivo (Tap), é obrigatório configurar uma porta de gerenciamento. A J-Web precisa de uma porta de gerenciamento para visualizar o relatório gerado.
IPv4
Nota:

Clique no e-mail para obter o endereço IPv4 ou IPv6 recém configurado em sua caixa de entrada. Isso é útil se você perder a conectividade ao alterar o endereço IP de gerenciamento para outra rede.

Endereço de gerenciamento

Insira um endereço IPv4 válido para a interface de gerenciamento.

Nota:

Se a porta fxp0 for a porta de gerenciamento do seu dispositivo, então o endereço IP padrão da porta Daxp0 será exibido. Você pode mudá-lo, se necessário.

Máscara de sub-rede de gerenciamento

Digite uma máscara de sub-rede para o endereço IPv4.

Se você mudou o endereço de gerenciamento, use o novo endereço IP para acessar a J-Web.

Rota estática

Insira um endereço IPv4 para a rota estática para rotear para os outros dispositivos de rede.

Máscara de sub-rede de rota estática

Digite uma máscara de sub-rede para o endereço IPv4 de rota estática.

Gateway de próximo salto

Digite um endereço IPv4 válido para o próximo salto.
IPv6

Acesso ao gerenciamento

Insira um endereço IPv6 válido para a interface de gerenciamento.

Prefixo de sub-rede de gerenciamento

Insira um comprimento de prefixo de sub-rede para o endereço IPv6.

Rota estática

Insira um endereço IPv6 para a rota estática, se necessário, para alcançar o dispositivo através da interface de gerenciamento.

Prefixo de sub-rede de rota estática

Insira um comprimento de prefixo de sub-rede para o endereço IPv6 de rota estática.

Gateway de próximo salto

Insira um endereço IPv6 válido para o próximo salto.
Protocolos de acesso
Nota:

Essa opção está disponível para todas as portas, exceto o fxp0.

HTTPS

Essa opção é habilitada por padrão.

SSH

Essa opção é habilitada por padrão.

Ping

Habilite essa opção para o serviço de ping.

DHCP

Habilite essa opção para o serviço DHCP.

NETCONF

Habilite essa opção para o serviço NETCONF.
Zonas e interfaces
Política de segurança
Nota:

Essa opção está disponível apenas para o modo Autônomo. Para o modo Passivo (Toque), essa opção está disponível nas Configurações da torneira.

Da Zona

Nome da zona de origem. No modo autônomo, permite todo o tráfego da zona de confiança.

Para a zona

Nome da zona de destino. No modo autônomo, permite todo o tráfego da zona de confiança até a zona não confiável.

Fonte

Nome do endereço de origem (não o endereço IP) de uma política.

Destino

Nome do endereço de destino.

Aplicativo

Nome de uma aplicação pré-configurada ou personalizada da correspondência da política.

Ação

Medidas tomadas quando uma correspondência ocorre conforme especificado na política.
Zonas

— exibe a configuração de zonas confiáveis e não confiáveis disponíveis.
Interfaces de zona de confiança
Nota:

Essa opção está disponível apenas para o modo Autônomo.

Adicionar interface de zona de confiança

Clique + para adicionar interface de zona de confiança. Para obter mais informações sobre os campos, veja Tabela 3.

Edite a interface da zona de confiança

Selecione uma interface e clique no ícone de lápis no canto direito da tabela para modificar a configuração.

Delete a interface da zona de confiança

Selecione uma interface e clique no ícone de exclusão no canto superior direito da tabela.

Aparece uma janela de confirmação. Clique em Sim para excluir a interface selecionada ou clique em Não descartar.

Interface de zona de pesquisa

Clique no ícone de pesquisa no canto direito da tabela para localizar rapidamente uma zona ou uma interface.

Interface detalhada da view trust zone

Passe o mouse sobre o nome da interface e clique no ícone de visualização detalhada para visualizar os detalhes da zona e da interface.
Interfaces de zona de confiança — configurações de nível de zona

Nome da zona

Veja o nome da zona de confiança preenchido nas configurações padrão de fábrica do seu dispositivo.

Nota:

Para modo autônomo, a confiança e as zonas não confiáveis são criadas por padrão, mesmo que essas zonas não estejam disponíveis nas configurações padrão da fábrica.

Descrição

Insira a descrição da zona de confiança.

Serviços de sistema

Habilite essa opção para os tipos de tráfego que podem chegar ao dispositivo em uma interface específica.

Por padrão, essa opção está habilitada. Você pode desabilitar se necessário.

Protocolos

Habilite essa opção de configurar o dispositivo para realizar filtragem de tráfego de rede stateful em pacotes de rede usando protocolos de tráfego de rede (por exemplo, TCP e UDP).

Por padrão, essa opção está habilitada. Você pode desabilitar se necessário.

Rastreamento de aplicativos

Habilite essa opção de coletar estatísticas de byte, pacote e duração para fluxos de aplicativos na zona especificada.

Log de identidade de origem

Habilite essa opção para que o dispositivo registre as informações de identidade do usuário com base na zona de origem configurada na política de segurança.

Interfaces de zona não confiáveis

Adicione uma interface de zona não confiável

Clique + para adicionar uma interface de zona não confiável. Para obter mais informações sobre os campos, consulte a Tabela 4.

Edite interface de zona não confiável

Selecione uma interface e clique no ícone de lápis no canto direito da tabela para modificar a configuração.

Exclua interface de zona não confiável

Selecione uma interface e clique no ícone de exclusão no canto superior direito da tabela.

Aparece uma janela de confirmação. Clique em Sim para excluir a interface selecionada ou clique em Não descartar.

Pesquise uma interface de zona não confiável

Clique no ícone de pesquisa no canto superior direito da tabela para localizar rapidamente uma zona ou uma interface.

Visualização detalhada de interface de zona não confiável

Passe o mouse sobre o nome da interface e clique no ícone de visualização detalhada para visualizar os detalhes da zona e da interface.
Interfaces de zona não confiáveis — configurações de nível de zona

Nome da zona

Veja o nome da zona não confiável preenchido das configurações padrão de fábrica do seu dispositivo.

Nota:

Para modo autônomo, a confiança e as zonas não confiáveis são criadas por padrão, mesmo que essas zonas não estejam disponíveis nas configurações padrão da fábrica.

Descrição

Digite a descrição da zona não confiável.

Rastreamento de aplicativos

Habilite essa opção de coletar estatísticas de byte, pacote e duração para fluxos de aplicativos na zona especificada.

Log de identidade de origem

Habilite essa opção para que o dispositivo registre as informações de identidade do usuário com base na zona de origem configurada na política de segurança.

Servidores DNS e gateways padrão
Servidores DNS

Servidor DNS 1

Digite o endereço IPv4 ou IPv6 da DNS primária.

Servidor DNS 2

Digite o endereço IPv4 ou IPv6 do DNS secundário.
Gateway padrão

Gateway padrão (IPv4)

Digite o endereço IPv4 do próximo destino possível para qualquer rede.

Gateway padrão (IPv6)

Digite o endereço IPv6 do próximo destino possível para qualquer rede.
Toque em Configurações
Nota:

Essa opção está disponível apenas para o modo Passivo (Tap).
Toque em Configurações

Toque em interface

Selecione a interface da lista.

Inspeção de túnel IP-IP

Habilite essa opção para que o firewall da Série SRX inspecione a passagem pelo tráfego por um túnel IP-IP.

Inspeção de túnel GRE

Habilite essa opção para que o firewall da Série SRX inspecione a passagem pelo tráfego por um túnel GRE.
Política de segurança e serviços avançados
Nota:

Seu dispositivo deve ter conectividade à internet para usar serviços de IPS, filtragem de Web, Juniper ATP Cloud e segurança de inteligência contra ameaças.

Da Zona

Nome da zona de origem. No modo Tap, permite todo o tráfego da zona de torneira.

Para a zona

Nome da zona de destino. No modo Tap, permite todo o tráfego da zona TAP até a zona TAP.

Fonte

Nome do endereço de origem (não o endereço IP) de uma política.

Destino

Nome do endereço de destino.

Aplicativo

Nome de uma aplicação pré-configurada ou personalizada da correspondência da política.

Ação

Medidas tomadas quando uma correspondência ocorre conforme especificado na política.
Segurança de conteúdo

Segurança de conteúdo

Habilite essa opção para configurar serviços de segurança de conteúdo.

Licença

Digite a chave da licença de segurança de conteúdo e clique em Licença de instalação para adicionar uma nova licença.

Nota:

  • Use uma linha em branco para separar várias chaves de licença.

  • Para usar os serviços de segurança de conteúdo, seu dispositivo deve ter conectividade de internet por meio de uma interface de receita.

Tipo de segurança de conteúdo

Selecione uma opção para configurar os recursos de segurança de conteúdo:

  • Filtragem de Web

  • Antivírus

  • Antispam

Tipo de filtragem de Web

Selecione uma opção:

  • Aprimorado — especifica que a filtragem aprimorada de Web da Juniper intercepta o HTTP e as solicitações de HTTPS e envia a URL HTTP ou o IP de fonte HTTPS para a Websense ThreatSeeker Cloud (TSC).

  • Local — especifica o tipo de perfil local.
IPS

IPS

Habilite essa opção para instalar as assinaturas IPS.

Licença

Digite a chave da licença e clique em Instalar licença para adicionar uma nova licença.

Nota:

O processo de instalação pode levar alguns minutos.

Assinatura IPS

Clique em Navegar para navegar até a pasta de pacote de assinatura IPS e selecioná-la. Clique em Instalar para instalar o pacote de assinatura IPS selecionado.

Nota:

Você pode baixar o pacote offline de assinatura IPS em https://support.juniper.net/support/downloads/.
Nuvem ATP

Nuvem ATP

Habilite essa opção de usar os serviços juniper ATP Cloud.

Nota:

Após a configuração do Juniper ATP Cloud ser empurrada, apenas a linha SRX300 de dispositivos e dispositivos SRX550M são reiniciados. Seu dispositivo deve ter conectividade à internet para permitir o processo de inscrição no Juniper ATP Cloud por meio da J-Web.
Inteligência de segurança

Inteligência de segurança

Habilite essa opção de usar serviços de inteligência de segurança.

Nota:

Após a configuração da Inteligência de Segurança ser empurrada, apenas a linha SRX300 de dispositivos e dispositivos SRX550M são reiniciados. Seu dispositivo deve ter conectividade à internet para permitir o processo de inscrição no Juniper ATP Cloud por meio da J-Web.
Firewall do usuário

Firewall do usuário

Habilite essa opção de usar serviços de firewall do usuário.

Nome do domínio

Digite um nome de domínio para Active Directory.

Controlador de domínio

Digite o endereço IP do controlador de domínio.

Username

Insira um nome de usuário para ter privilégio de administrador.

Senha

Digite uma senha para privilégio do administrador.
Tabela 3: Adicione uma zona de confiança

Campo

Ação
Geral

Tipo (família)

  • Selecione a comutação. Os campos para interface de comutação são:

    Nota:

    Essa opção estará disponível apenas para firewalls da Série SRX300, SRX550M e SRX1500 e firewalls SRX1600. Para SRX2300, SRX4100, SRX4200, SRX4600, firewalls da Série SRX5000 e firewalls virtuais vSRX, o campo Tipo (família) não está disponível.

    • Unidade de interface IRB — Entre na unidade IRB.

    • Descrição — Insira a descrição da interface.

  • Selecione o roteamento. Os campos para interface de roteamento são:

    Para firewalls da Série SRX5000, SRX4100, SRX4200, SRX4600 e firewalls virtuais vSRX, o campo Tipo (família) não está disponível.

    • Interface — Selecione uma opção da lista.

    • Unidade de interface — Insira a unidade inet.

      Nota:

      A tagamento VLAN é habilitada automaticamente se a unidade de interface for superior a zero.

    • Descrição — Insira a descrição da interface.

    • ID de VLAN — Insira a ID da VLAN.

      Nota:

      A ID de VLAN é obrigatória se a unidade de interface for superior a zero.

Interfaces

Selecione uma interface da coluna Disponível e mova-a para a coluna Selecionada.

Nota:

Essa opção está disponível apenas para o tipo de família Switching.
VLAN
Nota:

Essa opção está disponível apenas para o tipo de família Switching.

Nome

Insira um nome exclusivo para a VLAN.

VLAN ID

Insira a ID de VLAN.
IPv4

Endereço IPv4

Insira um endereço IPv4 válido para a comutação ou a interface de roteamento.

Máscara de sub-rede

Digite uma máscara de sub-rede para o endereço IPv4.
IPv6

Endereço IPv6

Insira um endereço IPv6 válido para a comutação ou a interface de roteamento.

Prefixo de sub-rede

Insira um prefixo de sub-rede para o endereço IPv6.
Servidor local DHCP

Servidor local DHCP

Habilite essa opção para configurar o switch para funcionar como um servidor local DHCP estendido.

Nome do grupo

Digite o nome do grupo DHCP.

Endereço de início da piscina

Digite o endereço IPv4 inicial da faixa de endereço do pool de servidor DHCP. Esse endereço deve estar na rede IPv4.

Endereço final do pool

Digite o endereço IPv4 final da faixa de endereço do pool de servidor DHCP. Esse endereço deve estar na rede IPv4.

Nota:

Este endereço deve ser maior do que o endereço especificado no endereço inicial do Pool.

Propagar configurações a partir de

Selecione uma opção da lista. Propagação de configurações de TCP/IP (como DNS e endereço de gateway) recebidas na interface do dispositivo atuando como cliente DHCP.
Serviços e protocolos

Serviços de sistema

Selecione os serviços de sistema da lista na coluna Disponível e clique na seta direita para movê-los para a coluna Selecionada.

As opções disponíveis são:

  • tudo — Especifique todos os serviços do sistema.

  • qualquer serviço — Especifique serviços em toda a gama de portas.

  • appqoe — Especifique o serviço de sondagem ativa APPQOE.

  • bootp — Especifique o serviço de agente de transmissão bootp e dhcp.

  • dhcp — Especifique o protocolo de configuração dinâmica do host.

  • dhcpv6 — habilite o protocolo dinâmico de configuração do host para IPV6.

  • dns — Especifique o serviço de DNS.

  • dedo — Especifique o serviço de dedo.

  • ftp — Especifique o protocolo FTP.

  • http — Especifique o gerenciamento da Web usando HTTP.

  • https — Especifique o gerenciamento da Web usando HTTP protegido pela SSL.

  • ident-reset — Especifique a solicitação de IDENT de TCP RST para a porta 113.

  • ike — Especifique a troca de chave da Internet.

  • lsping — especifique o serviço de ping de caminho comuto de rótulo.

  • netconf — Especifique o serviço NETCONF.

  • ntp — Especifique o protocolo de tempo de rede.

  • ping — Especifique o protocolo de mensagem de controle de internet.

  • r2cp — habilite o protocolo de controle de roteador de rádio.

  • ssh reverso — Especifique o serviço SSH reverso.

  • inverso — Especifique o serviço de telnet reverso.

  • rlogin — Especifique o serviço de Rlogin

  • rpm — Especifique o monitoramento de desempenho em tempo real.

  • rsh — Especifique o serviço Rsh.

  • snmp — Especifique o protocolo de gerenciamento de rede simples.

  • snmp-trap — Especifique a armadilha do protocolo de gerenciamento de rede simples.

  • ssh — Especifique o serviço SSH.

  • tcp — encap-Especifique o serviço de encapsulamento TCP.

  • telnet — Especifique o serviço Telnet.

  • tftp — Especifique o TFTP

  • traceroute — Especifique o serviço de traceroute.

  • webapi-clear-text — Especifique o serviço Webapi usando http.

  • webapi-ssl — Especifique o serviço Webapi usando HTTP protegido pela SSL.

  • xnm-clear-text — Especifique a API JUNOScript para tráfego não criptografado em TCP.

  • xnm-ssl — Especifique o serviço de API JUNOScript em SSL.

Protocolos

Selecione protocolos da lista na coluna Disponível e clique na seta direita para movê-la para a coluna Selecionada.

As opções disponíveis são:

  • tudo — especifica todos os protocolos.

  • bfd — Detecção bidirecional de encaminhamento.

  • bgp — Protocolo de gateway de borda.

  • dvmrp — Protocolo de roteamento multicast de vetor de distância.

  • igmp — Protocolo de gerenciamento de grupos da Internet.

  • ldp — Protocolo de distribuição de rótulos.

  • msdp — Protocolo de descoberta de fonte multicast.

  • nhrp- Protocolo de resolução do próximo salto.

  • ospf — Abra o caminho mais curto primeiro.

  • ospf3 — Abra o caminho mais curto da primeira versão 3.

  • pgm — Multicast geral pragmático.

  • pim — Protocol Independent Multicast.

  • rip — Protocolo de informações de roteamento.

  • ripng — Protocolo de informações de roteamento de próxima geração.

  • descoberta de roteador — Router Discovery.

  • rsvp — Protocolo de reserva de recursos.

  • sap — Protocolo de anúncio de sessão.

  • vrrp — Protocolo de redundância de roteador virtual.
Tabela 4: Adicione zona não confiável

Campo

Ação
Geral

Interface

Selecione uma interface da lista.

Unidade de interface

Digite o valor da unidade de interface.

VLAN ID

Insira a ID de VLAN.

Nota:

A ID de VLAN é obrigatória se a unidade de interface for superior a zero.

Descrição

Digite a descrição da interface.

Modo de endereço

Selecione um modo de endereço para a interface. As opções disponíveis são CLIENTE DHCP, PPPoE (PAP), PPPoE (CHAP) e IP estático.

Nota:

O PPPoE (PAP) e o PPPoE (CHAP) não têm suporte para firwalls da Série SRX5000 e se algum dos dispositivos estiver no modo passivo.

Username

Insira um nome de usuário para autenticação de PPPoE (PAP) ou PPPoE (CHAP).

Senha

Digite uma senha para autenticação de PPPoE (PAP) ou PPPoE (CAPE).
IPv4
Nota:

Essa opção está disponível apenas para o modo de endereço IP estático.

Endereço IPv4

Insira um endereço IPv4 válido para a interface.

Máscara de sub-rede

Digite uma máscara de sub-rede para o endereço IPv4.
IPv6
Nota:

Essa opção está disponível apenas para o modo de endereço IP estático.

Endereço IPv6

Insira um endereço IPv6 válido para a interface.

Prefixo de sub-rede

Insira um prefixo de sub-rede para o endereço IPv6.
Serviços e protocolos

Serviços de sistema

Selecione os serviços de sistema da lista na coluna Disponível e clique na seta direita para movê-los para a coluna Selecionada.

Protocolos

Selecione protocolos da lista na coluna Disponível e clique na seta direita para movê-la para a coluna Selecionada.

Veja também