Konfigurieren von Grundeinstellungen
Sie sind hier: Geräteverwaltung > Grundeinstellungen.
Auf dieser Seite können Sie die Grundeinstellungen Ihres Geräts konfigurieren.
Sie können die folgenden Schritte ausführen:
Speichern: Speichert alle Grundeinstellungen und kehrt zur Hauptkonfigurationsseite zurück.
Hinweis:Für alle Konfigurationsoptionen unter Grundeinstellungen:
Der Tool-Tipp auf der rechten Seite stellt verschiedene Symbole für Benachrichtigungen, Validierungsfehler und erfolgreiche Konfiguration dar.
Wenn Sie eine Konfigurationsänderung vornehmen und zu einer anderen Seite navigieren, ohne sie zu speichern, wird eine Pop-up-Meldung zum Speichern der Konfiguration angezeigt.
Abbrechen– Bricht alle Ihre Einträge ab und kehrt zur Hauptkonfigurationsseite zurück.
Commit: Commit: Beschreibt alle Grundeinstellungen und kehrt zur Hauptkonfigurationsseite zurück.
Alle erweitern– Klicken Sie auf den Pfeil, der nach außen gerichtet ist, um alle Optionen zu erweitern.
Alle zusammenklappen – Klicken Sie auf den nach innen gerichteten Pfeil, um alle Optionen zu reduzieren oder auszublenden.
Tabelle 1 beschreibt die Felder auf der Seite Grundeinstellungen.
Feld |
Aktion |
---|---|
Systemidentität | |
Hostname |
Geben Sie einen Hostnamen für das Gerät ein. |
Domänennamen |
Geben Sie einen Domänennamen ein, um das Netzwerk oder das Teilnetz anzugeben, zu dem das Gerät gehört. |
Root-Passwort |
Geben Sie ein Kennwort für den Root-Benutzer ein.
Hinweis:
Nachdem Sie ein Root-Kennwort definiert haben, ist dieses Kennwort für die Anmeldung bei J-Web oder der CLI erforderlich. |
Root-Kennwort bestätigen |
Geben Sie das Kennwort zur Bestätigung erneut ein. |
DNS-Server |
Wählen Sie eine Option, um die DNS-Servereinstellungen anzugeben:
|
Domain-Suche |
Wählen Sie eine Option aus:
|
Zeit | |
Zeitzone |
Wählen Sie die Zeitzone aus der Liste aus, in der sich der Router befindet. |
Zeitquelle |
Wählen Sie eine Option aus der Liste aus, um die Systemzeit festzulegen: |
NTP-Server: Synchronisiert die Systemzeit mit dem ausgewählten NTP-Server. Klicken Sie auf eine der folgenden Optionen:
|
|
Computer: Verwendet den Computer, bei dem Sie derzeit angemeldet sind, um die Systemzeit für das Gerät zu bestimmen.
Hinweis:
Wenn Sie diese Option auswählen, wird die verwendete PC-Zeit im Feld Aktuelles Datum & Uhrzeit angezeigt. |
|
Manuell: Ermöglicht die manuelle Auswahl des Datums und der Uhrzeit für das Gerät. Legen Sie Datum und Uhrzeit mit dem Kalenderauswahlwerkzeug und den Zeitfeldern fest.
Hinweis:
Nachdem Sie die Zeit manuell konfiguriert haben, läuft die Sitzung ab. Melden Sie sich bei J-Web an. |
|
Datum und Uhrzeit des Geräts |
Zeigt das Datum und die Uhrzeit des Geräts an. |
Aktuelles Datum und Uhrzeit |
Zeigt das aktuelle Datum und die aktuelle Uhrzeit an. |
Verwaltung und Loopback-Adresse | |
Verwaltungsadresse |
Geben Sie die IPv4-Adresse für das Gerät ein. |
Subnetz |
Geben Sie das Subnetz der IPv4-Adresse ein. |
Loopback-Adresse |
Geben Sie die IP-Adresse und das Subnetz für die Loopback-Adresse ein.
Hinweis:
Wenn die Firewall der SRX-Serie keinen dedizierten Management-Port (fxp0) hat, sind Loopback-Adresse und Subnet die einzigen Optionen, die für die Verwaltungszugriffskonfiguration verfügbar sind. |
Subnetz |
Geben Sie beispielsweise die Adresse 255.255.255.0 ein. Sie können auch das Adresspräfix angeben. Gibt den Bereich der logischen Adressen innerhalb des Adressraums an, der einer Organisation zugewiesen ist. |
Standard-Gateway |
Geben Sie die Standard-Gateway-Adresse für IPv4 ein. |
Systemservices | |
Telnet |
Wählen Sie diese Option aus, um Telnet zu aktivieren. |
SSH |
Wählen Sie diese Option aus, um SSH-Verbindungen zu aktivieren. |
FTP |
Wählen Sie diese Option aus, um FTP für die sichere Dateiübertragung zu aktivieren. |
NETCONF |
Wählen Sie diese Option aus, um NETCONF-Verbindungen zu aktivieren. |
Junoscript über SSL |
Wählen Sie diese Option aus, um Junoscript-Verbindungen über SSL zu aktivieren. |
Junoscript-Zertifikat |
Wählen Sie das lokale Zertifikat für SSL aus der Liste aus. |
Schnittstelle |
Wählen Sie die Schnittstelle in der gewünschten Reihenfolge aus und klicken Sie auf den Pfeil nach links/rechts, um sie hinzuzufügen. |
HTTPS |
Wählen Sie diese Option aus, um die HTTPS-Verbindungseinstellungen zu aktivieren. |
Schnittstelle |
Wählen Sie die Schnittstelle in der gewünschten Reihenfolge aus und klicken Sie auf den Pfeil nach links/rechts, um sie hinzuzufügen. |
HTTPS-Zertifikat |
Gibt das Zertifikat an, das Sie zum Sichern der Verbindung über die HTTPS-Zertifikateliste verwenden möchten, wenn Sie HTTPs aktivieren. Wählen Sie das HTTPS-Zertifikat aus der Liste aus. |
PKI-Zertifikat |
Wählen Sie das PKI-Zertifikat für HTTPS aus der Liste aus.
Hinweis:
Diese Option ist nur verfügbar, wenn Sie pki-local-certificate in den HTTPS-Zertifikatsoptionen auswählen. |
Lokales Zertifikat |
Wählen Sie das lokale Zertifikat für HTTPS aus der Liste aus.
Hinweis:
Diese Option ist nur verfügbar, wenn Sie in den HTTPS-Zertifikatsoptionen lokales Zertifikat auswählen. |
HTTPS-Port |
Klicken Sie auf den Nach-oben- oder Nach-unten-Pfeil, um die TCP-Ports für eingehende HTTP-Verbindungen auszuwählen. |
Virtuelle Domänenzertifikate |
Gerätezertifikat konfiguriert für eine Domäne, die für J-Web-Zugriff verwendet werden kann.
|
Verwaltungs-URL |
Geben Sie den URL-Pfad für den Webmanagement-Zugriff ein. |
Sitzung |
Aktivieren Sie die Konfiguration der Parameter der Webverwaltungssitzung. |
Timeout im Leerlauf |
Geben Sie einen Wert ein, oder klicken Sie auf den Nach-oben- oder Abwärtspfeil, um standardmässige Timeouts für Webmanagementsitzungen festzulegen. |
Maximale Sitzungsanzahl |
Klicken Sie auf den Nach-oben- oder Abwärtspfeil, um die maximale Anzahl der zulässigen Webmanagementsitzungen festzulegen. |
Web-API |
Wählen Sie diese Option aus, um die Web-API-Konfiguration zu aktivieren. |
Kunde |
Wählen Sie diese Option aus, um den Client für die Web-API zu aktivieren. |
Hostname |
Gibt die Adresse der zulässigen HTTP/HTTPS-Request-Originatoren an. Klicken Sie zum Hinzufügen auf + und geben Sie die IPv4-Adresse des urheberberechtigten HTTP/HTTPS-Request ein, und klicken Sie auf ein Häkchen, um die Änderungen zu speichern. Wählen Sie zum Löschen den Hostnamen aus und klicken Sie auf das Symbol "Löschen". Klicken Sie dann auf Ja , um es zu löschen. |
HTTP |
Wählen Sie diese Option aus, um die Einstellungen für unverschlüsselte HTTP-Verbindungen zu aktivieren. |
HTTP-Port |
Klicken Sie auf die oberen oder unteren Pfeile, um die TCP-Ports für eingehende HTTP-Verbindungen auszuwählen. |
HTTPs |
Wählen Sie diese Option aus, um die Einstellungen für verschlüsselte HTTPS-Verbindung zu aktivieren. |
HTTPS-Port |
Klicken Sie auf die oberen oder unteren Pfeile, um die TCP-Ports für eingehende HTTP-Verbindungen auszuwählen. |
Zertifikatstyp |
Wählen Sie die Option aus, um das Zertifikat anzugeben, das Zum Sichern der Verbindung aus der HTTPS-Zertifikateliste verwendet werden soll, wenn Sie HTTPs für Web-API aktivieren:
|
Benutzer |
Wählen Sie diese Option aus, um Benutzeranmeldeinformationen zu aktivieren. |
Namen |
Geben Sie einen Benutzernamen ein. |
Passwort |
Geben Sie das Benutzerkennwort ein. |
REST-API |
Aktivieren Sie diese Option, um die RPC-Ausführung über HTTP(S)-Verbindung zu ermöglichen. |
Explorer |
Wählen Sie diese Option aus, um den REST API Explorer zu aktivieren. |
Steuerung |
Wählen Sie diese Option aus, um die Steuerung des REST-API-Prozesses zu aktivieren. |
Zulässige Quellen |
Gibt die Quell-IP-Adresse an. Klicken Sie auf + und geben Sie die IPv4-Adresse der Quelle ein. Klicken Sie dann auf Häkchen. Wählen Sie zum Löschen eine vorhandene Adresse aus und klicken Sie auf das Symbol "Löschen". Klicken Sie dann auf Ja , um es zu löschen. |
Verbindungsgrenze |
Klicken Sie auf die oberen oder unteren Pfeile, um die Anzahl der gleichzeitigen Verbindungen auszuwählen. |
HTTP |
Wählen Sie diese Option aus, um unverschlüsselte HTTP-Verbindungen für DIE REST-API zu aktivieren. |
Adresse |
Klicken Sie auf + und geben Sie die IPv4-Adresse für die eingehenden Verbindungen für HTTP der REST API ein. Klicken Sie dann auf Häkchen, um es hinzuzufügen. Wählen Sie zum Löschen eine vorhandene Adresse aus und klicken Sie auf das Symbol "Löschen". Klicken Sie dann auf Ja , um es zu löschen. |
Hafen |
Klicken Sie auf die oberen oder unteren Pfeile, um den HTTP-Port auszuwählen, der HTTP-Verbindungen für DIE REST-API akzeptiert.
Hinweis:
Der Standardport für HTTP der REST-API ist 3000. |
HTTPS |
Wählen Sie diese Option aus, um verschlüsselte HTTPS-Verbindungen für DIE REST-API zu aktivieren. |
Adresse |
Klicken Sie auf + und geben Sie die IPv4-Adresse für die eingehenden Verbindungen für HTTPS der REST API ein. Klicken Sie dann auf Häkchen, um es hinzuzufügen. Wählen Sie zum Löschen eine vorhandene Adresse aus und klicken Sie auf das Symbol "Löschen". Klicken Sie dann auf Ja , um es zu löschen. |
Cipher-Liste |
Wählen Sie die Cipher Suites in der gewünschten Reihenfolge aus und klicken Sie auf den Pfeil nach links oder rechts, um sie hinzuzufügen. |
Hafen |
Klicken Sie auf die oberen oder unteren Pfeile, um den HTTPS-Port auszuwählen, der die HTTPS-Verbindung der REST-API akzeptiert.
Hinweis:
Der Standardport für HTTPS der REST API ist 3443. |
Serverzertifikat |
Wählen Sie das Serverzertifikat aus der Liste aus. Siehe Importieren eines Gerätezertifikats zum Importieren eines Gerätezertifikats. |
CA-Profil |
Wählen Sie das Zertifizierungsstellenprofil für HTTPS der REST API aus der Liste aus. So erstellen Sie eine Inline-Zertifizierungsstelle:
|
Sicherheitsprotokollierung | |
Stream-Modus-Protokollierung |
Wählen Sie diese Option aus, um die Protokollierung zu aktivieren.
Hinweis:
Die Option "Datenverkehrsprotokolle aktivieren" ist für logische Systeme und Mandanten des Benutzers verfügbar. |
UTC-Zeitstempel |
Wählen Sie diese Option aus, um UTC-Zeitstempel für Sicherheitsprotokoll-Zeitstempel zu aktivieren. |
Anmelden |
Wählen Sie einen der Anmeldetypen für die Protokollierung aus.
|
IP-Adresse |
Geben Sie die Quell-IP-Adresse ein.
Hinweis:
Diese Option ist verfügbar, wenn Sie den Protokolltyp als Quelladresse auswählen. |
Format |
Gibt das Format an, in dem die Protokolle gespeichert werden. Wählen Sie aus der Liste ein Format aus, in dem die Protokolle gespeichert werden.
Standardmäßig ist das Format "Keine Protokollierung" ausgewählt. |
Transportprotokoll |
Wählen Sie eine Option aus der Liste aus, um den Typ des Protokollierungsübertragungsprotokolls anzugeben:
Standardmäßig ist Keine ausgewählt. |
Verbindungen |
Wählen Sie die TCP- oder TLS-Verbindungen für die Protokollierung mithilfe der Pfeile nach oben und unten aus.
Hinweis:
Diese Option ist verfügbar, wenn Sie die Transportprotokolloption als TCP oder TLS auswählen. |
TLS-Profil |
Wählen Sie ein TLS-Profil aus der Liste aus.
Hinweis:
Diese Option ist verfügbar, wenn Sie die Transportprotokolloption als TLS auswählen. |
Syslog-Server |
Ermöglicht die Konfiguration von Syslog-Servern. Sie können maximal drei Syslog-Server konfigurieren. Führen Sie eine der folgenden Aufgaben aus:
|
On-Box-Berichte |
Aktivieren Sie diese Option, um Vor-Ort-Berichte zu generieren.
Hinweis:
Wir empfehlen, dass Sie die Stream-Modus-Protokollierung für den Syslog-Server verwenden. |
SNMP | |
Kontaktinformationen |
Geben Sie alle Kontaktinformationen für den Administrator des Systems ein (z. B. Name und Telefonnummer). |
Systembeschreibung |
Geben Sie alle Informationen ein, die das System beschreiben. |
Lokale Engine-ID |
Geben Sie die MAC-Adresse des Ethernet-Management-Ports 0 ein. Gibt den administrativ eindeutigen Bezeichner einer SNMPv3-Engine für die Systemidentifizierung an. Die lokale Engine-ID enthält ein Präfix und ein Suffix. Das Präfix wird entsprechend den Spezifikationen im RFC 3411 formatiert. Das Suffix wird durch die lokale Engine-ID definiert. Im Allgemeinen ist die lokale Engine-ID die MAC-Adresse des Ethernet-Management-Ports 0. |
Systemstandort |
Geben Sie beliebige Standortinformationen für das System ein (z. B. Labor- oder Rackname). |
Systemname-Override |
Gibt die Option an, den System-Hostnamen zu überschreiben. Geben Sie den Namen des Systems ein. |
Gemeinschaft |
Gibt den Namen und die Autorisierung für die SNMP-Community an.
Klicken Sie auf Häkchen. |
Trap-Gruppen | |
Namen |
Klicken Sie auf + , um eine Trap-Gruppe hinzuzufügen. Geben Sie die SNMP-Trap-Gruppe ein, die konfiguriert wird. |
Kategorien |
Wählen Sie Trap-Kategorien aus, die der zu konfigurierenen Trap-Gruppe hinzugefügt werden sollen. Folgende Optionen stehen zur Verfügung:
|
Ziele |
Gibt eine oder mehrere IP-Adressen an, die angeben, welche Systeme SNMP-Traps empfangen sollen, die von der zu konfigurierenden Trap-Gruppe generiert werden. Klicken Sie auf +, geben Sie die Ziel-IP-Adresse für SNMP-Trap-Gruppe ein, und klicken Sie auf ein Häkchen. |
Zustandsüberwachung |
Aktivieren Sie die Option, um den SNMP-Statusmonitor auf dem Gerät zu überprüfen. Der Zustandsmonitor überprüft in regelmäßigen Abständen die folgenden Schlüsselindikatoren für den Gerätestatus:
|
Intervall |
Gibt das Sampling-Frequenzintervall in Sekunden an, in dem die wichtigsten Zustandsindikatoren gemessen werden, und vergleicht die steigenden und fallenden Schwellenwerte. Wenn Sie beispielsweise das Intervall auf 100 Sekunden konfigurieren, werden die Werte alle 100 Sekunden überprüft. Wählen Sie einen Wert von 1 bis 24855 aus. Der Standardwert ist 300 Sekunden. |
Steigende Schwelle |
Gibt den Wert an, mit dem SNMP ein Ereignis (Trap- und Systemprotokollmeldung) generieren soll, wenn der Wert eines stichprobenierten Indikators zunimmt. Wenn der steigende Schwellenwert beispielsweise 90 beträgt, generiert SNMP ein Ereignis, wenn der Wert eines wichtigen Indikators 90 Sekunden erreicht oder überschreitet. Wählen Sie einen Wert von 1 bis 100 aus. Der Standardwert ist 90 Sekunden. |
Sinkender Schwellenwert |
Gibt einen Wert an, bei dem SNMP ein Ereignis (Trap- und Systemprotokollmeldung) generieren soll, wenn der Wert eines stichprobenierten Indikators abnimmt. Wenn der sinkende Schwellenwert beispielsweise 80 beträgt, generiert SNMP ein Ereignis, wenn der Wert eines schlüsseligen Indikators auf 80 Sekunden oder weniger zurückfällt. Wählen Sie den Wert 0 bis 100 aus. Der Standardwert ist 80 Sekunden. |
Redundantes Netzteil
Hinweis:
SRX380-Geräte unterstützen Stromversorgungsredundanz für das Energiemanagement. |
|
Netzteil 0 |
Zeigt an, ob das Netzteil vorhanden ist oder nicht. |
Netzteil 1 |
Zeigt an, ob das redundante Netzteil vorhanden ist oder nicht. |
Netzteil-Redundanz |
Aktivieren Sie diese Option, um die Stromversorgung des SRX380-Geräts zu verwalten.
Hinweis:
Diese Option ist nur verfügbar, wenn sich das Gerät im eigenständigen Modus befindet. |