本页内容
访问 J-Web 用户界面
使用 J-Web 的先决条件
要访问所有 SRX 系列防火墙的 J-Web 界面，您的管理设备需要以下软件：
-
支持的浏览器 - Mozilla Firefox 和 Google Chrome。
注意：默认情况下，您可以通过支持 HTTPS 的 Web 浏览器建立 J-Web 会话。
Microsoft 于 2022 年 6 月终止了对 Internet Explorer 的支持。因此，从 Junos OS 22.4R1 或更高版本开始，Internet Explorer 不支持 J-Web UI。
-
语言支持 — 英文版浏览器。
登录 J-Web
本文档假定您首次使用出厂默认配置访问设备以启动 J-Web。如果您的 SRX 系列防火墙已配置管理 IP 地址，您只需将浏览器指向设备的管理地址即可访问 J-Web。
SRX 系列防火墙的出厂默认设置各不相同。此外，某些 SRX 系列防火墙具有接口，而另一些则使用收入（网络接口）端口进行基于以太网的管理。运行出厂默认配置时，SRX 300 和 500 系列设备通常会在为主机管理访问而启用的特定网络接口端口上提供 DHCP 服务。
在具有专用管理界面的 SRX 系列防火墙上，出厂默认情况下可能存在也可能不存在 DHCP 服务。某些设备在专用管理接口 （fxp0） 上提供 DHCP 服务器功能。使用不提供 DHCP 服务的设备（如 SRX5400）时，必须确保管理设备具有兼容的 IP 地址。此地址可以手动分配，也可以由管理网络上的外部 DHCP 服务器分配。
表 1 提供了与 SRX 系列防火墙的 J-Web 访问相关的出厂默认设置。如果您的 SRX 系列防火墙未列出，请参阅相应的硬件指南，了解有关出厂默认设置的详细信息。
| SRX 系列防火墙 |
管理界面 |
DHCP 服务器端口 |
DHCP 子网 |
J-Web 服务器 IP |
|---|---|---|---|---|
| SRX300、SRX320 |
ge-0/0/1 到 ge-0/0/6 |
ge-0/0/1 到 ge-0/0/6 |
192.168.1.0/24 |
192.168.1.1 |
| SRX340、SRX345 |
MGMT/fxp0 |
fxp0 |
192.168.1.0/24 |
192.168.1.1 |
| ge-0/0/1 到 ge-0/0/14 |
192.168.2.0/24 |
192.168.2.1 |
||
| SRX380 |
MGMT/fxp0 |
fxp0 |
192.168.1.0/24 |
192.168.1.1 |
| ge-0/0/1 到 ge-0/0/18 |
192.168.2.0/24 |
192.168.2.1 |
||
| SRX550 HM |
ge-0/0/1 到 ge-0/0/5 |
ge-0/0/1 到 ge-0/0/5 |
192.168.1.0/24 到 192.168.5.0/24 |
192.168.1.1 到 192.168.5.1 |
| SRX1500 |
MGMT/fxp0 |
ge-0/0/1 |
192.168.2.0/24 |
192.168.2.1 |
| SRX4100，SRX4200 |
MGMT/fxp0 |
那 |
那 |
192.168.1.1 |
| SRX4600 |
MGMT/fxp0 |
XE-1/1/1 |
不适用（默认配置中没有 DHCP 地址池） | 192.168.1.1 |
| SRX5400、SRX5600、SRX5800 |
MGMT/fxp0 |
那 |
那 |
192.168.1.1 |
| vSRX 虚拟防火墙 |
fxp0 |
那 |
那 |
那 |
要在新设备上登录 J-Web 界面，请执行以下步骤：
- 打开浏览器，在地址栏中输入https://<IP address> 。
其中， <IP address> 是 SRX 系列防火墙的 IP 地址。
注意：在出厂默认配置中，使用自签名证书来支持 HTTPS 连接。您可以安全地接受安全例外来执行初始配置。
当设备运行出厂默认配置时，将打开 J-Web 设置向导屏幕。请参阅 图 1。
图 1：J-Web 安装向导页面
为了更好地说明 表 1 中信息的使用，给出了两个示例：
-
您有一台 SRX380 设备：
-
将配置为 DHCP 地址分配的管理 PC 连接到 fxp0 端口或端口 ge-0/0/1 到 ge-0/0/18。
-
如果连接到 fxp0 端口，则可以通过 https://192.168.1.1 访问 J-Web。
-
如果连接到 ge-0/0/1 到 ge-0/0/18，则可以通过 https://192.168.2.1 访问 J-Web。
-
-
您有一台SRX5400设备：
-
将静态配置了 192.168.1.0/24 子网 IP 地址的管理 PC 连接到 fxp0 端口。
注意：静态 IP 地址分配不能将 192.168.1.1 用于管理子网上的 fxp0，因为 SRX 系列防火墙会使用此 IP 地址。
-
您可以在 https://192.168.1.1 访问 J-Web。
用户登录成功后，J-Web 将打开 基本设置 页面。
-
-
- 自选。如果您不想执行初始配置，则：
-
单击 跳过设置。
此时将显示 J-Web 设备密码屏幕。请参阅 图 2。
图 2：设备密码
-
输入 root 密码。
-
单击 “确定”。
密码将提交到设备，并显示 J-Web 登录页面。
-
再次输入用户名和密码，然后单击 登录。
此时将显示 J-Web 应用程序窗口。
注意：您可以通过 J-Web 菜单选择 “设备管理 ”> “重置配置” 来重置和重新配置 SRX 系列 防火墙。
-
祝贺！现在，您可以访问 J-Web 界面，可以使用 J-Web 配置、管理和监控 SRX 系列防火墙。
- 快速了解 J-Web 用户界面： 探索 J-Web
- 使用安装向导进行初始配置： J-Web 设置向导
- 访问设备仪表板： 仪表板概述
- 监控设备流量： 监控流量映射
- 配置设备： 配置基本设置
- 观看 Learning Bytes 视频，了解在 vSRX 虚拟防火墙上使用 J-Web： SRX J-Web 访问