Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

J-Web

  • 日志页面的增强搜索和过滤器选项（SRX300、SRX320、SRX340、SRX345、 SRX380、SRX1500、SRX4100、SRX4200、SRX4600、SRX550HM 和 vSRX3.0）— 从 Junos OS 23.1R1 版开始，J-Web 在 监控 > 日志 （会话、威胁、Web 过滤、ATP、VPN 和所有事件）页面上支持其他操作员，以提供更好的搜索和过滤功能。J-Web 在搜索 IP 地址时还支持网络掩码。

    [请参阅 监控会话、 监控威胁、 监控 Web 过滤、 监控 ATP、 监控 VPN 和 监控所有事件。]

  • 支持数据包捕获（SRX300、SRX320、RX1500、SRX4100、SRX4600、SRX5600 和 vSRX3.0）— 从 Junos OS 23.1R1 版开始，您可以：

    • 将数据包捕获文件本地存储在 SRX 设备上。要执行此任务，请启用从 安全服务 > IPS > 数据包捕获， 然后启用 本地存储 以配置本地存储参数。

    • 下载记录 IDP 攻击的数据包捕获文件。选择 监控 > 日志 > 威胁 以查看数据包捕获数据。

    • 下载记录会话结束日志的数据包捕获文件。选择 监控 > 日志 > 所有事件 以查看数据包捕获数据。

    [请参阅 关于传感器页面， 监控威胁和 监控所有事件。]

  • 增强型证书管理页面（SRX300、SRX320、 SRX340、SRX345、SRX380、SRX1500、SRX4100、SRX4200、SRX4600、SRX5400、SRX5600、SRX5800 和 vSRX3.0）— 从 Junos OS 23.1R1 版开始，我们改进了证书管理页面。通过本页面，您现在可以：

    • 使用以下选项创建设备证书：

      • 让我们加密

      • 本地自签名

      • SCEP

      • Acme

      • 证书管理协议版本 2 （CMPv2）

      • 证书签名请求 （CSR）

    • 添加证书颁发机构（CA 证书和瞻博网络捆绑包）。

    • 使用 Let's Encrypt 服务器和 ACME 协议注册设备证书。

    • 重新注册设备证书。

    • 续订本地自签名设备证书。

    [请参阅 关于证书页面。]

  • 支持虚拟域证书（SRX300、SRX320、SRX340、SRX345、 SRX380、SRX1500、SRX4100、SRX4200、SRX4600、SRX5400、SRX5600、SRX5800 和 vSRX3.0）— 从 Junos OS 23.1R1 版开始，您可以从 基本设置 > 系统服务 创建虚拟域证书，以实现安全的 J-Web 访问。

    [请参阅 配置基本设置。]

  • 支持 IPsec VPN 页面中的设备证书（SRX300、SRX320、SRX340、SRX345、SRX380、SRX1500、 SRX4100、SRX4200、SRX4600、SRX5400、SRX5600、SRX5800 和 vSRX3.0）— 从 Junos OS 23.1R1 版开始，配置 IPsec VPN 本地网关时，您可以从本地证书列表中选择设备证书（包括 Let's Encrypt 或 ACME）。

    [请参阅 创建远程访问 VPN - 瞻博网络安全连接。]

  • 支持身份验证方法（SRX300、SRX320、 SRX340、SRX345、SRX380、SRX1500、SRX4100、SRX4200、SRX4600、SRX550HM、SRX5400、SRX5600、SRX5800 和 vSRX3.0）— 从 Junos OS 23.1R1 版本开始，您可以：

    • 在瞻博网络安全连接中配置以下身份验证方法：

      • EAP-MSCHAPv2（用户名和密码）

      • EAP-TLS（证书）

      • 预共享密钥（用户名 & 密码）

    • 在 NCP 独占客户端中配置以下身份验证方法：

      • 基于 EAP

      • 预共享密钥（用户名 & 密码）

    [请参阅 创建远程访问 VPN - 瞻博网络安全连接。]

  • 支持连接配置文件和 IKE ID （SRX300、 SRX320、SRX340、SRX345、SRX380、SRX1500、SRX4100、SRX4200、SRX4600、SRX550HM、SRX5400、SRX5600、SRX5800 和 vSRX3.0）—从 Junos OS 23.1R1 版本开始：

    • 我们已将“远程访问”列重命名为 “网络 > VPN > IPsec VPN ”和 “监控 > 网络 > IPsec VPN”中的连接配置文件。

    • 您可以采用完全限定的域名 （FQDN） 或 FQDN/Realm 格式配置连接配置文件。使用此连接配置文件，SRX 设备会自动获取 IKE ID。如果更改连接配置文件的输入，SRX 设备会自动获取更新的 IKE ID。

    [请参阅 创建远程访问 VPN — NCP 独家客户端。]

  • 租户和 LSYS 菜单（SRX1500、SRX4100、SRX4200、SRX4600 和 SRX5000 系列设备）的增强功能 — 从 Junos OS 23.1R1 版本开始，以租户或逻辑系统用户身份输入后，您可以查看可用租户或逻辑系统的名称和数量。J-Web 登陆页面上的反馈图标右侧有 租户和 LSYS 菜单。

    [请参阅 探索 J-Web。]

  • 支持数据平面数据包捕获（SRX4600 和 SRX5000 系列设备）— 从 Junos OS 23.1R1 版本开始，我们在“设备管理”菜单下添加了新的数据平面数据包捕获子菜单。您可以使用此页面捕获并分析路由器上的数据平面流量。

    [请参阅 “关于数据平面数据包捕获”页面。]