Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

web-management (System Services)

语法

层次结构级别

描述

配置 HTTP 或 HTTPS 访问的设置。HTTP 访问允许使用基于浏览器的 J-Web 图形用户界面管理设备。HTTPS 访问允许使用 J-Web 界面对设备进行安全管理。通过 HTTPS 访问,设备的 Web 服务器和浏览器之间的通信是加密的。

注意:

在 SRX340、SRX345 和 SRX380 设备上,出厂默认配置具有通用 HTTP 配置。要将千兆以太网 (ge) 和 fxp0 端口用作管理端口,必须使用命令为 set system services web-management http interface 这些接口配置 HTTP 访问。Web 管理 HTTP 和 HTTPS 接口更改为 fxp0.0,并从 ge-0/0/1.0 更改为 ge-0/0/7.0。

Hyper-V 上的 vSRX 虚拟防火墙 3.0 不支持 Web 管理 https 配置。

选项

control max-threads max-threads

配置用于处理访问请求的最大并发线程数。

  • 范围: 0 到 16

https

配置加密的 HTTP 服务的安全版本 HTTPS。

management-url

配置 Web 管理访问的 URL 路径。

traceoptions

设置跟踪选项。

  • file- 配置追踪文件信息。

    • filename- 要接收跟踪操作输出的文件的名称。用引号将名称括起来。所有文件都放在目录 / var/log 中。默认情况下,文件的名称是要跟踪的进程的名称。

    • files number— 跟踪文件的最大数量。当名为 trace-file 的跟踪文件达到其最大大小时,将重命名 trace-file.0,然后重命名 trace-file.1,依此类推,直到达到最大数量的跟踪文件。然后覆盖最早的跟踪文件。

      如果指定最大文件数,则还必须使用该 size maximum file-size 选项指定最大文件大小。

      Range: 2 到 1000 个文件

      Default: 10 文件

  • match regular-expression- 优化输出以包含包含正则表达式的行。

  • size maximum-file-size- 每个跟踪文件的最大大小,以千字节 (KB)、兆字节 (MB) 或千兆字节 (GB) 为单位。

    Range: 10 KB 到 1 GB

    Default: 128 KB

    如果指定最大文件大小,则还必须使用该 files number 选项指定跟踪文件的最大数量。

  • (world-readable | no-world-readable)— 默认情况下,只有配置跟踪操作的用户才能访问日志文件。该 world-readable 选项使任何用户都可以读取文件。若要显式设置默认行为,请使用 no-world-readable 该选项。

  • flag flag- 指定要执行的追踪操作。若要指定多个跟踪操作,请包含多个 flag 语句。您可以包含以下标志。

    • all- 追踪所有区域。

    • configuration—跟踪配置。

    • dynamic-vpn— 跟踪动态 VPN 事件。

    • init- 跟踪守护程序初始化进程。

    • mgd— 跟踪 MGD 请求。

    • webauth— 跟踪 Web 身份验证请求。

  • level level - 指定调试输出的级别。

    • all- 匹配所有级别。

    • error- 匹配错误条件。

    • info- 匹配信息性消息。

    • notice- 应专门处理的匹配条件。

    • verbose- 匹配详细消息。

    • warning- 匹配警告消息。

  • no-remote-trace- 禁用远程跟踪。

其余语句将单独解释。有关详细信息,请在 CLI 资源管理器 中搜索语句,或单击语法部分中的链接语句。

所需权限级别

system - 在配置中查看此语句。

系统控制 - 将此语句添加到配置中。

发布信息

在 Junos OS 7.4 版之前引入的语句。

https支持从 Junos OS 版本 12.1X44-D10 开始的 SRX5400、SRX5600 和 SRX5800 设备,以及从 Junos OS 版本 15.1X49-D40 开始的 vSRX 虚拟防火墙、SRX300、SRX320、SRX340、SRX345、SRX380、SRX550M 和 SRX1500 设备。

virtual-domain 语句在 Junos OS 23.1R1 版中引入