Grundeinstellungen konfigurieren
Sie befinden sich hier: Geräteverwaltung > Grundeinstellungen.
Verwenden Sie diese Seite, um die Grundeinstellungen Ihres Geräts zu konfigurieren.
Sie können Folgendes tun:
Speichern: Speichert die gesamte Konfiguration der Grundeinstellungen und kehrt zur Hauptkonfigurationsseite zurück.
Hinweis:Für alle Konfigurationsoptionen unter Grundeinstellungen:
Die QuickInfo auf der rechten Seite stellt verschiedene Symbole für Benachrichtigungen, Validierungsfehler und erfolgreiche Konfiguration dar.
Wenn Sie eine Konfigurationsänderung vornehmen und zu einer anderen Seite navigieren, ohne sie zu speichern, wird eine Popup-Meldung angezeigt, in der Sie aufgefordert werden, die Konfiguration zu speichern.
Abbrechen: Bricht alle Eingaben ab und kehrt zur Hauptkonfigurationsseite zurück.
Commit: Führt einen Commit für die gesamte Grundkonfiguration aus und kehrt zur Hauptkonfigurationsseite zurück.
Alle erweitern: Klicken Sie auf das Symbol mit dem nach außen zeigenden Pfeil, um alle Optionen zu erweitern.
Alle ausblenden: Klicken Sie auf den Pfeil nach innen, um alle Optionen auszublenden oder auszublenden.
In Tabelle 1 werden die Felder auf der Seite Grundeinstellungen beschrieben.
Feld |
Aktion |
|---|---|
| Systemidentität | |
Hostname |
Geben Sie einen Hostnamen für das Gerät ein. |
Domänennamen |
Geben Sie einen Domänennamen ein, um das Netzwerk oder Subnetz anzugeben, zu dem das Gerät gehört. |
Root-Passwort |
Geben Sie ein Kennwort für den Root-Benutzer ein.
Hinweis:
Nachdem Sie ein Root-Passwort definiert haben, ist dieses Passwort erforderlich, wenn Sie sich bei J-Web oder der CLI anmelden. |
Root-Passwort bestätigen |
Geben Sie das Passwort zur Bestätigung erneut ein. |
DNS-Server |
Wählen Sie eine Option aus, um die DNS-Servereinstellungen festzulegen:
|
Domain-Suche |
Wählen Sie eine Option:
|
| Zeit | |
Zeitzone |
Wählen Sie die Zeitzone aus der Liste aus, in der sich der Router befindet. |
Zeitquelle |
Wählen Sie eine Option aus der Liste aus, um die Systemzeit festzulegen: |
NTP-Server: Synchronisiert die Systemzeit mit dem von Ihnen ausgewählten NTP-Server. Klicken Sie auf eine der folgenden Optionen:
|
|
Computer: Verwendet den Computer, bei dem Sie gerade angemeldet sind, um die Systemzeit für das Gerät zu bestimmen.
Hinweis:
Wenn Sie diese Option auswählen, wird die zu verwendende PC-Zeit im Feld Aktuelles Datum und Uhrzeit angezeigt. |
|
Manuell: Ermöglicht die manuelle Auswahl von Datum und Uhrzeit für das Gerät. Legen Sie Datum und Uhrzeit mit dem Kalenderauswahlwerkzeug und den Zeitfeldern fest.
Hinweis:
Nachdem Sie die Uhrzeit manuell konfiguriert haben, läuft die Sitzung ab. Melden Sie sich bei J-Web an. |
|
Datum und Uhrzeit des Geräts |
Zeigt das Datum und die Uhrzeit des Geräts an. |
Aktuelles Datum & Uhrzeit |
Zeigt das aktuelle Datum und die aktuelle Uhrzeit an. |
| Verwaltungs- und Loopback-Adresse | |
Adresse der Geschäftsführung |
Geben Sie die IPv4-Adresse für das Gerät ein. |
Subnetz |
Geben Sie das Subnetz der IPv4-Adresse ein. |
Loopback-Adresse |
Geben Sie die IP-Adresse und das Subnetz für die Loopback-Adresse ein.
Hinweis:
Wenn die Firewall der SRX-Serie nicht über einen dedizierten Management-Port (fxp0) verfügt, sind Loopback-Adresse und Subnetz die einzigen verfügbaren Optionen für die Konfiguration des Managementzugriffs. |
Subnetz |
Geben Sie die Adresse ein, z. B. 255.255.255.0. Sie können auch das Adresspräfix angeben. Gibt den Bereich logischer Adressen innerhalb des Adressraums an, der einer Organisation zugewiesen ist. |
Standard-Gateway |
Geben Sie die Standard-Gateway-Adresse für IPv4 ein. |
| Systemdienstleistungen | |
Telnet |
Wählen Sie diese Option, um Telnet zu aktivieren. |
SSH |
Wählen Sie diese Option aus, um SSH-Verbindungen zu aktivieren. |
FTP |
Wählen Sie diese Option, um FTP für die sichere Dateiübertragung zu aktivieren. |
NETCONF |
Wählen Sie diese Option aus, um NETCONF-Verbindungen zu aktivieren. |
Junoscript über SSL |
Wählen Sie diese Option aus, um Junoscript-Verbindungen über SSL zu aktivieren. |
Junoscript-Zertifikat |
Wählen Sie das lokale Zertifikat für SSL aus der Liste aus. |
HTTP (HTTP) |
Wählen Sie diese Option aus, um die HTTP-Verbindungseinstellungen zu aktivieren. |
Schnittstelle |
Wählen Sie die Benutzeroberfläche in der Reihenfolge Ihrer Präferenz aus und klicken Sie auf den Pfeil nach links/rechts, um sie hinzuzufügen. |
HTTPS |
Wählen Sie diese Option aus, um die HTTPS-Verbindungseinstellungen zu aktivieren. |
Schnittstelle |
Wählen Sie die Benutzeroberfläche in der Reihenfolge Ihrer Präferenz aus und klicken Sie auf den Pfeil nach links/rechts, um sie hinzuzufügen. |
HTTPS-Zertifikat |
Gibt das Zertifikat an, das Sie verwenden möchten, um die Verbindung aus der Liste der HTTPS-Zertifikate zu sichern, wenn Sie HTTPs aktivieren. Wählen Sie das HTTPS-Zertifikat aus der Liste aus. |
PKI-Zertifikat |
Wählen Sie das PKI-Zertifikat für HTTPS aus der Liste aus.
Hinweis:
Diese Option ist nur verfügbar, wenn Sie in den HTTPS-Zertifikatsoptionen die Option pki-local-certificate auswählen. |
Lokales Zertifikat |
Wählen Sie das lokale Zertifikat für HTTPS aus der Liste aus.
Hinweis:
Diese Option ist nur verfügbar, wenn Sie local-certificate in den HTTPS-Zertifikatsoptionen auswählen. |
Web-API |
Wählen Sie diese Option aus, um die Web-API-Konfiguration zu aktivieren. |
Kunde |
Wählen Sie diese Option aus, um den Client für die Web-API zu aktivieren. |
Hostname |
Stellt die Adressen der zulässigen HTTP/HTTPS-Anforderungsersteller bereit. Klicken Sie zum Hinzufügen auf + , geben Sie die IPv4-Adresse des zulässigen Absenders der HTTP/HTTPS-Anforderung ein und klicken Sie auf das Häkchen, um die Änderungen zu speichern. Wählen Sie zum Löschen den Hostnamen aus und klicken Sie auf das Löschen-Symbol. Klicken Sie dann auf Ja , um es zu löschen. |
HTTP (HTTP) |
Wählen Sie diese Option aus, um die Einstellungen für unverschlüsselte HTTP-Verbindungen zu aktivieren. |
HTTP-Port |
Klicken Sie auf die Pfeile nach oben oder unten, um die TCP-Ports für eingehende HTTP-Verbindungen auszuwählen. |
HTTPs |
Wählen Sie diese Option aus, um die verschlüsselten HTTPS-Verbindungseinstellungen zu aktivieren. |
HTTPS-Anschluss |
Klicken Sie auf die Pfeile nach oben oder unten, um die TCP-Ports für eingehende HTTP-Verbindungen auszuwählen. |
Art des Zertifikats |
Wählen Sie diese Option aus, um das Zertifikat anzugeben, das Sie zum Sichern der Verbindung aus der Liste der HTTPS-Zertifikate verwenden möchten, wenn Sie HTTPs für die Web-API aktivieren:
|
Benutzer |
Wählen Sie diese Option aus, um Benutzeranmeldeinformationen zu aktivieren. |
Namen |
Geben Sie einen Benutzernamen ein. |
Passwort |
Geben Sie das Benutzerkennwort ein. |
REST-API |
Aktivieren Sie diese Option, um die RPC-Ausführung über eine HTTP(S)-Verbindung zuzulassen. |
Explorer |
Wählen Sie diese Option aus, um den REST-API-Explorer zu aktivieren. |
Steuerung |
Wählen Sie diese Option aus, um die Steuerung des REST-API-Prozesses zu aktivieren. |
Zulässige Quellen |
Stellt die Quell-IP-Adresse bereit. Klicken Sie auf + und geben Sie die IPv4-Adresse der Quelle ein. Klicken Sie dann auf das Häkchen. Wählen Sie zum Löschen eine vorhandene Adresse aus und klicken Sie auf das Löschen-Symbol. Klicken Sie dann auf Ja , um es zu löschen. |
Verbindungsbeschränkung |
Klicken Sie auf die Pfeile nach oben oder unten, um die Anzahl der gleichzeitigen Verbindungen auszuwählen. |
HTTP (HTTP) |
Wählen Sie diese Option aus, um unverschlüsselte HTTP-Verbindungen für die REST-API zu aktivieren. |
Adresse |
Klicken Sie auf + und geben Sie die IPv4-Adresse für die eingehenden Verbindungen für HTTP der REST-API ein. Klicken Sie dann auf das Häkchen, um es hinzuzufügen. Wählen Sie zum Löschen eine vorhandene Adresse aus und klicken Sie auf das Löschen-Symbol. Klicken Sie dann auf Ja , um es zu löschen. |
Hafen |
Klicken Sie auf die Pfeile nach oben oder unten, um den HTTP-Port auszuwählen, der HTTP-Verbindungen für die REST-API akzeptiert werden soll.
Hinweis:
Der Standardport für HTTP der REST-API ist 3000. |
HTTPS |
Wählen Sie diese Option aus, um verschlüsselte HTTPS-Verbindungen für die REST-API zu aktivieren. |
Adresse |
Klicken Sie auf + und geben Sie die IPv4-Adresse für die eingehenden Verbindungen für HTTPS der REST-API ein. Klicken Sie dann auf das Häkchen, um es hinzuzufügen. Wählen Sie zum Löschen eine vorhandene Adresse aus und klicken Sie auf das Löschen-Symbol. Klicken Sie dann auf Ja , um es zu löschen. |
Liste der Chiffren |
Wählen Sie die Cipher Suites in der Reihenfolge Ihrer Wahl aus und klicken Sie auf den Linkspfeil oder Rechtspfeil, um sie hinzuzufügen. |
Hafen |
Klicken Sie auf die Pfeile nach oben oder unten, um den HTTPS-Port auszuwählen, an dem die HTTPS-Verbindung der REST-API akzeptiert werden soll.
Hinweis:
Der Standardport für HTTPS der REST-API ist 3443. |
Server-Zertifikat |
Wählen Sie das Serverzertifikat aus der Liste aus. Informationen zum Importieren eines Gerätezertifikats finden Sie unter Importieren eines Gerätezertifikats . |
CA-Profil |
Wählen Sie das Zertifizierungsstellenprofil für HTTPS der REST-API aus der Liste aus. So erstellen Sie eine Zertifizierungsstelle inline:
|
| Sicherheitsprotokollierung | |
Protokollierung im Stream-Modus |
Wählen Sie diese Option aus, um die Protokollierung zu aktivieren.
Hinweis:
Die Option "Datenverkehrsprotokolle aktivieren " ist für das logische Benutzersystem und Mandanten verfügbar. |
UTC-Zeitstempel |
Wählen Sie diese Option aus, um UTC-Zeitstempel für Zeitstempel des Sicherheitsprotokolls zu aktivieren. |
Anmelden |
Wählen Sie einen der Anmeldetypen für die Protokollierung aus.
|
IP-Adresse |
Geben Sie die Quell-IP-Adresse ein.
Hinweis:
Diese Option ist verfügbar, wenn Sie den Anmeldetyp als Quelladresse auswählen. |
Format |
Gibt das Format an, in dem die Protokolle gespeichert werden. Wählen Sie aus der Liste ein Format aus, in dem die Protokolle gespeichert werden.
Standardmäßig ist das Protokollierungsformat Keine ausgewählt. |
Transportprotokoll |
Wählen Sie eine Option aus der Liste aus, um den Typ des Protokollierungstransportprotokolls anzugeben:
Standardmäßig ist " Keine" ausgewählt. |
Verbindungen |
Wählen Sie die TCP- oder TLS-Verbindungen für die Protokollierung mit den Aufwärts- und Abwärtspfeilen aus.
Hinweis:
Diese Option ist verfügbar, wenn Sie die Transportprotokolloption TCP oder TLS auswählen. |
TLS-Profil |
Wählen Sie ein TLS-Profil aus der Liste aus.
Hinweis:
Diese Option ist verfügbar, wenn Sie die Transportprotokolloption TLS auswählen. |
Syslog-Server |
Ermöglicht die Konfiguration von Syslog-Servern. Sie können maximal drei Syslog-Server konfigurieren. Führen Sie eine der folgenden Aufgaben aus:
|
On-Box-Berichterstellung |
Aktivieren Sie diese Option, um On-Box-Berichte zu generieren.
Hinweis:
Es wird empfohlen, die Protokollierung im Stream-Modus auf dem Syslog-Server zu verwenden. |
| SNMP | |
Kontaktinformationen |
Geben Sie beliebige Kontaktinformationen für den Administrator des Systems ein (z. B. Name und Telefonnummer). |
Systembeschreibung |
Geben Sie alle Informationen ein, die das System beschreiben. |
Lokale Engine-ID |
Geben Sie die MAC-Adresse des Ethernet-Management-Ports 0 ein. Gibt den administrativ eindeutigen Bezeichner eines SNMPv3-Moduls für die Systemidentifizierung an. Die lokale Engine-ID enthält ein Präfix und ein Suffix. Das Präfix wird gemäß den in RFC 3411 definierten Spezifikationen formatiert. Das Suffix wird durch die lokale Engine-ID definiert. Im Allgemeinen ist das Suffix der lokalen Engine-ID die MAC-Adresse von Ethernet-Management-Port 0. |
Standort des Systems |
Geben Sie beliebige Standortinformationen für das System ein (z. B. Laborname oder Rackname). |
Überschreibung des Systemnamens |
Gibt die Option zum Überschreiben des System-Hostnamens an. Geben Sie den Namen des Systems ein. |
Gemeinschaft |
Gibt den Namen und die Autorisierung für die SNMP-Community an.
Klicken Sie auf das Häkchen. |
| Überfüllungsgruppen | |
Namen |
Klicken Sie auf + , um eine Überfüllungsgruppe hinzuzufügen. Geben Sie die SNMP-Trap-Gruppe ein, die konfiguriert wird. |
Kategorien |
Wählen Sie Überfüllungskategorien aus, die der zu konfigurierenden Überfüllungsgruppe hinzugefügt werden sollen. Folgende Optionen stehen zur Verfügung:
|
Ziele |
Gibt eine oder mehrere IP-Adressen an, die die Systeme angeben, die SNMP-Traps empfangen sollen, die von der konfigurierten Trap-Gruppe generiert werden. Klicken Sie auf +, geben Sie die Ziel-IP-Adresse für die SNMP-Trap-Gruppe ein und klicken Sie auf das Häkchen. |
Integritätsüberwachung |
Aktivieren Sie die Option, um den SNMP-Zustandsmonitor auf dem Gerät zu überprüfen. Der Integritätsmonitor überprüft regelmäßig die folgenden Schlüsselindikatoren für den Gerätezustand:
|
Intervall |
Gibt das Abtastintervall (in Sekunden) an, über das die wichtigsten Integritätsindikatoren abgetastet und mit den steigenden und fallenden Schwellenwerten verglichen werden. Wenn Sie das Intervall z. B. auf 100 Sekunden konfigurieren, werden die Werte alle 100 Sekunden überprüft. Wählen Sie einen Wert zwischen 1 und 24855 aus. Der Standardwert ist 300 Sekunden. |
Steigende Schwelle |
Gibt den Wert an, bei dem SNMP ein Ereignis (Trap und Systemprotokollmeldung) generieren soll, wenn der Wert eines abgetasteten Indikators ansteigt. Wenn der steigende Schwellenwert beispielsweise 90 beträgt, generiert SNMP ein Ereignis, wenn der Wert eines Schlüsselindikators 90 Sekunden erreicht oder überschreitet. Wählen Sie einen Wert zwischen 1 und 100 aus. Der Standardwert ist 90 Sekunden. |
Fallende Schwelle |
Gibt einen Wert an, bei dem SNMP ein Ereignis (Trap und Systemprotokollmeldung) generieren soll, wenn der Wert eines abgetasteten Indikators abnimmt. Wenn der fallende Schwellenwert beispielsweise 80 beträgt, generiert SNMP ein Ereignis, wenn der Wert eines Schlüsselindikators auf 80 Sekunden oder weniger zurückfällt. Wählen Sie einen Wert von 0 bis 100 aus. Der Standardwert ist 80 Sekunden. |
| Redundantes Netzteil
Hinweis:
SRX380-Geräte unterstützen Stromversorgungsredundanz für die Energieverwaltung. |
|
Netzteil 0 |
Zeigt an, ob die Stromversorgung vorhanden ist oder nicht. |
Netzteil 1 |
Zeigt an, ob die redundante Stromversorgung vorhanden ist oder nicht. |
Netzteil-Redundanz |
Aktivieren Sie diese Option, um die Stromversorgung des SRX380-Geräts zu verwalten.
Hinweis:
Diese Option ist nur verfügbar, wenn sich das Gerät im Standalone-Modus befindet. |