Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Konfigurieren des Managementzugriffs für den Switch der EX-Serie (J-Web-Verfahren)

Sie können einen Switch der EX-Serie über die J-Web-Schnittstelle aus der Ferne verwalten. Zur sicheren Kommunikation mit dem Switch verwendet die J-Web-Schnittstelle HTTPS. Sie können den HTTPS-Zugriff an bestimmten Schnittstellen und Ports nach Bedarf aktivieren.

Navigieren Sie zur Seite Konfiguration des sicheren Zugriffs, indem Sie konfiguration > Systemeigenschaften > Verwaltungszugriff wählen. Auf dieser Seite können Sie den HTTPS-Zugriff auf Schnittstellen für die Verwaltung des Switches der EX-Serie über die J-Web-Schnittstelle aktivieren. Sie können auch SSL-Zertifikate installieren und das Junos XML Management Protocol über SSL über die Secure Access-Seite aktivieren.

  1. Klicken Sie auf Bearbeiten , um die Konfiguration zu ändern. Geben Sie die Informationen wie in Tabelle 1 beschrieben auf der Seite Konfiguration des Verwaltungszugriffs ein.
  2. Um sicherzustellen, dass der Webzugriff ordnungsgemäß aktiviert ist, stellen Sie eine Verbindung mit dem Switch mit der entsprechenden Methode her:

    • Für HTTPS-Zugriff: Geben Sie in Ihrem Webbrowser https://URL oder https://IP address ein.

    • Für ssl-Zugriff auf das XML-Managementprotokoll von Junos: Um diese Option zu verwenden, müssen Sie über einen Junos XML Management Protocol-Client wie Junos Scope verfügen. Informationen zur Anmeldung bei Junos Scope finden Sie im Junos Scope Software-Benutzerhandbuch.

      Hinweis:

      Nachdem Sie änderungen an der Konfiguration auf dieser Seite vorgenommen haben, müssen Sie die Änderungen bestätigen, damit sie wirksam werden. Um alle Änderungen an der aktiven Konfiguration zu bestätigen, wählen Sie Commit-Optionen > Commit. Weitere Informationen zu allen Commit-Optionen finden Sie unter Commit-Optionen zum Commit-Konfigurationsänderungen.

Tabelle 1: Zusammenfassung der Konfiguration des Sicheren Managementzugriffs

Feld

Funktion

Ihre Aktion
Registerkarte "Management Access"

Management-Port-IP/Management-Port IPv6

Gibt die MANAGEMENT-Port-IP-Adresse an. Die Software unterstützt sowohl IPv4 (als IP angezeigt) als auch IPv6-Adresse.

Hinweis:

IPv6 wird auf EX2200- und EX4500-Switches nicht unterstützt.

So geben Sie eine IPv4-Adresse an:

  1. Aktivieren Sie das Kontrollkästchen IPv4-Adresse.

  2. Geben Sie eine IP-Adresse ein, z. B.: 10.10.10.10.

  3. Geben Sie die Subnetzmaske oder das Adressenpräfix ein. 24 Bits stellen beispielsweise 255.255.255.0 dar.

  4. Klicken Sie auf OK.

So geben Sie eine IPv6-Adresse an:

  1. Aktivieren Sie das Kontrollkästchen IPv6-Adresse.

  2. Geben Sie eine IP-Adresse ein– zum Beispiel:2001:ab8:85a3::8a2e:370:7334.

  3. Geben Sie die Subnetzmaske oder das Adressenpräfix ein.

  4. Klicken Sie auf OK.

Standard-Gateway

Definiert ein Standard-Gateway, über das Pakete an Netzwerke geleitet werden, die nicht explizit in der Bridge-Tabelle aufgeführt sind, die vom Switch konstruiert wurde.

Geben Sie für die IPv4-Adresse eine 32-Bit-IP-Adresse in punktierte Dezimalstellen ein. Geben Sie eine 128-Bit-IP-Adresse für den IPv6-Adresstyp ein.

Loopback-Adresse

Gibt die IP-Adresse der Loopback-Schnittstelle an.

Geben Sie eine IP-Adresse ein.

Subnetzmaske

Gibt die Subnetzmaske für die Loopback-Schnittstelle an.

Geben Sie die Subnetzmaske oder das Adressenpräfix ein.
Registerkarte "Services"    

Dienstleistungen

Gibt die zu aktivierenden Dienste an: Telnet und SSH.

Wählen Sie aus, um die erforderlichen Services zu aktivieren.

Aktivieren des Junos XML-Verwaltungsprotokolls über Clear Text

Ermöglicht den Klartextzugriff auf die XML-Skript-API für das Junos XML-Managementprotokoll.

Aktivieren Sie das Kontrollkästchen Junos XML-Verwaltungsprotokoll über Text löschen aktivieren , um den Eindeutigen Textzugriff zu aktivieren.

Junos XML-Protokoll über SSL aktivieren

Ermöglicht den sicheren SSL-Zugriff auf die XML-Skript-API für das Junos XML-Managementprotokoll.

Um den SSL-Zugriff zu aktivieren, aktivieren Sie das Kontrollkästchen Junos XML Management Protocol over SSL aktivieren .

Junos XML Management Protocol-Zertifikat

Gibt SSL-Zertifikate an, die für die Verschlüsselung verwendet werden sollen.

Dieses Feld ist nur verfügbar, nachdem Sie mindestens ein SSL-Zertifikat erstellt haben.

Um ein SSL-Zertifikat zu aktivieren, wählen Sie ein Zertifikat aus der Liste der SSL-Zertifikate des Junos XML-Verwaltungsprotokolls aus , z. B. neu.

HTTPS aktivieren

Ermöglicht HTTPS-Zugriff auf Schnittstellen.

Um den HTTPS-Zugriff zu aktivieren, aktivieren Sie das Kontrollkästchen HTTPS-Zugriff aktivieren .

Schnittstellen auswählen und deaktivieren, indem Sie auf die Richtungspfeile klicken:

  • Um den HTTPS-Zugriff auf einer Schnittstelle zu aktivieren, fügen Sie die Schnittstelle in die Liste der HTTPS-Schnittstellen hinzu. Sie können entweder alle Schnittstellen oder bestimmte Schnittstellen auswählen.

    Hinweis:

    Geben Sie das Zertifikat an, das für den HTTPS-Zugriff verwendet werden soll.
Registerkarte "Zertifikate"

Zertifikate

Zeigt digitale Zertifikate an, die für den SSL-Zugriff auf den Switch erforderlich sind.

Ermöglicht das Hinzufügen und Löschen von SSL-Zertifikaten.

So fügen Sie ein Zertifikat hinzu:

  1. Haben Sie ein allgemeines SSL-Zertifikat zur Verfügung. Weitere Informationen finden Sie unter Generieren von SSL-Zertifikaten.

  2. Klicken Sie auf "Hinzufügen". Die Seite Lokales Zertifikat hinzufügen wird geöffnet.

  3. Geben Sie einen Namen in das Feld "Zertifikatsname" ein , z. B. neu.

  4. Öffnen Sie die Zertifikatsdatei und kopieren Sie deren Inhalt.

  5. Fügen Sie das generierte Zertifikat und den privaten RSA-Schlüssel in das Feld Zertifikat ein.

Um ein Zertifikat zu bearbeiten, wählen Sie es aus, und klicken Sie auf Bearbeiten.

Um ein Zertifikat zu löschen, wählen Sie es aus, und klicken Sie auf Löschen.

Ähnliche Dokumentation