Konfigurieren der Grundeinstellungen
Sie befinden sich hier: Geräteverwaltung > Grundeinstellungen.
Auf dieser Seite können Sie die Grundeinstellungen Ihres Geräts konfigurieren.
Sie haben folgende Möglichkeiten:
Speichern (Save) – Speichert die gesamte Konfiguration der Grundeinstellungen und kehrt zur Hauptkonfigurationsseite zurück.
Anmerkung:Für alle Konfigurationsmöglichkeiten unter Grundeinstellungen:
Die QuickInfo auf der rechten Seite stellt verschiedene Symbole für Benachrichtigungen, Validierungsfehler und erfolgreiche Konfiguration dar.
Wenn Sie eine Konfigurationsänderung vornehmen und zu einer anderen Seite navigieren, ohne sie zu speichern, wird eine Popup-Meldung angezeigt, in der Sie aufgefordert werden, die Konfiguration zu speichern.
Abbrechen (Cancel) – Storniert alle Eingaben und kehrt zur Hauptkonfigurationsseite zurück.
Commit: Übernimmt die gesamte Konfiguration der Grundeinstellungen und kehrt zur Hauptkonfigurationsseite zurück.
Alle erweitern: Klicken Sie auf das nach außen zeigende Pfeilsymbol, um alle Optionen zu erweitern.
Alle reduzieren: Klicken Sie auf den nach innen zeigenden Pfeil, um alle Optionen auszublenden oder auszublenden.
In Tabelle 1 werden die Felder auf der Seite Grundeinstellungen beschrieben.
Feld |
Aktion |
|---|---|
| Systemidentität | |
| Hostname |
Geben Sie einen Hostnamen für das Gerät ein. |
| Domänenname |
Geben Sie einen Domänennamen ein, um das Netzwerk oder Teilnetz anzugeben, zu dem das Gerät gehört. |
| Root-Passwort |
Geben Sie ein Kennwort für den Root-Benutzer ein.
Anmerkung:
Nachdem Sie ein Root-Passwort definiert haben, ist dieses Passwort erforderlich, wenn Sie sich beim J-Web oder der CLI anmelden. |
| Root-Passwort bestätigen |
Geben Sie das Passwort zur Bestätigung erneut ein. |
| DNS-Server |
Wählen Sie eine Option zum Festlegen der DNS-Servereinstellungen aus:
|
| Domain-Suche |
Wählen Sie eine Option aus:
|
| Zeit | |
| Zeitzone |
Wählen Sie in der Liste die Zeitzone aus, in der sich der Router befindet. |
| Zeitquelle |
Wählen Sie eine Option aus der Liste aus, um die Systemzeit einzustellen: |
| NTP-Server: Synchronisiert die Systemzeit mit dem ausgewählten NTP-Server. Klicken Sie auf eine der folgenden Optionen:
|
|
| Computer: Verwendet den Computer, bei dem Sie gerade angemeldet sind, um die Systemzeit für das Gerät zu bestimmen.
Anmerkung:
Wenn Sie diese Option auswählen, wird die PC-Zeit, die verwendet wird, im Feld Aktuelles Datum und Uhrzeit angezeigt. |
|
| Manuell: Hier können Sie das Datum und die Uhrzeit für das Gerät manuell auswählen. Stellen Sie das Datum und die Uhrzeit mit dem Kalenderauswahlwerkzeug und den Zeitfeldern ein.
Anmerkung:
Nachdem Sie die Uhrzeit manuell konfiguriert haben, läuft die Sitzung ab. Melden Sie sich bei J-Web an. |
|
| Datum und Uhrzeit des Geräts |
Zeigt das Datum und die Uhrzeit des Geräts an. |
| Aktuelles Datum und Uhrzeit |
Zeigt das aktuelle Datum und die aktuelle Uhrzeit an. |
| Verwaltung und Loopback-Adresse | |
| Verwaltungsadresse |
Geben Sie die IPv4-Adresse für das Gerät ein. |
| Subnetz |
Geben Sie das Subnetz der IPv4-Adresse ein. |
| Loopback-Adresse |
Geben Sie die IP-Adresse und das Subnetz für die Loopback-Adresse ein.
Anmerkung:
Wenn die Firewall der SRX-Serie nicht über einen dedizierten Management-Port (fxp0) verfügt, sind Loopback-Adresse und Subnetz die einzigen Optionen, die für die Konfiguration des Managementzugriffs verfügbar sind. |
| Subnetz |
Geben Sie die Adresse ein, z. B. 255.255.255.0. Sie können auch das Adresspräfix angeben. Gibt den Bereich logischer Adressen innerhalb des Adressraums an, der einer Organisation zugewiesen ist. |
| Standardgateway |
Geben Sie die Standard-Gateway-Adresse für IPv4 ein. |
| Systemservices | |
| Telnet |
Wählen Sie diese Option aus, um Telnet zu aktivieren. |
| SSH |
Wählen Sie diese Option aus, um SSH-Verbindungen zu aktivieren. |
| FTP |
Wählen Sie diese Option aus, um FTP für die sichere Dateiübertragung zu aktivieren. |
| NETCONF |
Wählen Sie diese Option aus, um NETCONF-Verbindungen zu aktivieren. |
| Junoscript über SSL |
Wählen Sie diese Option aus, um Junoscript-Verbindungen über SSL zu aktivieren. |
| Junoscript-Zertifikat |
Wählen Sie das lokale SSL-Zertifikat aus der Liste aus. |
| Schnittstelle |
Wählen Sie die Benutzeroberfläche in der Reihenfolge Ihrer Präferenzen aus und klicken Sie auf den Pfeil nach links/rechts, um sie hinzuzufügen. |
| HTTPS |
Wählen Sie diese Option aus, um die HTTPS-Verbindungseinstellungen zu aktivieren. |
| Schnittstelle |
Wählen Sie die Benutzeroberfläche in der Reihenfolge Ihrer Präferenzen aus und klicken Sie auf den Pfeil nach links/rechts, um sie hinzuzufügen. |
| HTTPS-Zertifikat |
Gibt das Zertifikat an, das Sie verwenden möchten, um die Verbindung aus der Liste der HTTPS-Zertifikate zu sichern, wenn Sie HTTPs aktivieren. Wählen Sie das HTTPS-Zertifikat aus der Liste aus. |
| PKI-Zertifikat |
Wählen Sie das PKI-Zertifikat für HTTPS aus der Liste aus.
Anmerkung:
Diese Option ist nur verfügbar, wenn Sie in den HTTPS-Zertifikatsoptionen die Option pki-local-certificate auswählen. |
| Lokales Zertifikat |
Wählen Sie das lokale Zertifikat für HTTPS aus der Liste aus.
Anmerkung:
Diese Option ist nur verfügbar, wenn Sie in den Optionen für das HTTPS-Zertifikat die Option local-certificate auswählen. |
| HTTPS-Port |
Klicken Sie auf den Pfeil nach oben oder nach unten, um die TCP-Ports für eingehende HTTP-Verbindungen auszuwählen. |
| Zertifikate für virtuelle Domänen |
Gerätezertifikat, das für eine Domäne konfiguriert ist, die für den J-Web-Zugriff verwendet werden kann.
|
| Verwaltungs-URL |
Geben Sie den URL-Pfad für den Webverwaltungszugriff ein. |
| Sitzung |
Aktivieren Sie diese Option, um die Parameter der Webverwaltungssitzung zu konfigurieren. |
| Zeitüberschreitung im Leerlauf |
Geben Sie einen Wert ein, oder klicken Sie auf den Pfeil nach oben oder unten, um die Standardzeitüberschreitung für Webverwaltungssitzungen festzulegen. |
| Maximale Anzahl Sitzungen |
Klicken Sie auf den Pfeil nach oben oder unten, um die maximal zulässige Anzahl von Webverwaltungssitzungen festzulegen. |
| Web-API |
Wählen Sie diese Option aus, um die Web-API-Konfiguration zu aktivieren. |
| Kunde |
Wählen Sie diese Option aus, um den Client für die Web-API zu aktivieren. |
| Hostname |
Gibt die Adresse der zulässigen HTTP/HTTPS-Anforderungsurheber an. Klicken Sie zum Hinzufügen auf + , geben Sie die IPv4-Adresse des zulässigen HTTP/HTTPS-Anforderungsurhebers ein und klicken Sie auf ein Häkchen, um die Änderungen zu speichern. Wählen Sie zum Löschen den Hostnamen aus und klicken Sie auf das Löschen-Symbol. Klicken Sie dann auf Ja , um es zu löschen. |
| HTTP (HTTP) |
Wählen Sie diese Option aus, um die Einstellungen für unverschlüsselte HTTP-Verbindungen zu aktivieren. |
| HTTP-Port |
Klicken Sie auf die Pfeile nach oben oder unten, um die TCP-Ports für eingehende HTTP-Verbindungen auszuwählen. |
| HTTPs (HTTPs) |
Wählen Sie diese Option aus, um verschlüsselte HTTPS-Verbindungseinstellungen zu aktivieren. |
| HTTPS-Port |
Klicken Sie auf die Pfeile nach oben oder unten, um die TCP-Ports für eingehende HTTP-Verbindungen auszuwählen. |
| Zertifikatstyp |
Wählen Sie diese Option aus, um das Zertifikat anzugeben, das Sie zum Sichern der Verbindung verwenden möchten, aus der Liste der HTTPS-Zertifikate, wenn Sie HTTPs für die Web-API aktivieren:
|
| Benutzer |
Wählen Sie diese Option aus, um Benutzeranmeldeinformationen zu aktivieren. |
| Name |
Geben Sie einen Benutzernamen ein. |
| Passwort |
Geben Sie das Benutzerkennwort ein. |
| REST-API |
Aktivieren Sie diese Option, um die RPC-Ausführung über eine HTTP(S)-Verbindung zuzulassen. |
| Forscher |
Wählen Sie diese Option aus, um den REST-API-Explorer zu aktivieren. |
| Steuerung |
Wählen Sie diese Option aus, um die Steuerung des REST API-Prozesses zu aktivieren. |
| Erlaubte Quellen |
Gibt die Quell-IP-Adresse an. Klicken Sie auf + und geben Sie die IPv4-Adresse der Quelle ein. Klicken Sie dann auf das Häkchen. Wählen Sie zum Löschen eine vorhandene Adresse aus und klicken Sie auf das Löschen-Symbol. Klicken Sie dann auf Ja , um es zu löschen. |
| Verbindungslimit |
Klicken Sie auf die Pfeile nach oben oder unten, um die Anzahl der gleichzeitigen Verbindungen auszuwählen. |
| HTTP (HTTP) |
Wählen Sie diese Option aus, um unverschlüsselte HTTP-Verbindungen für die REST-API zu aktivieren. |
| Adresse |
Klicken Sie auf + und geben Sie die IPv4-Adresse für die eingehenden Verbindungen für HTTP der REST API ein. Klicken Sie dann auf das Häkchen, um es hinzuzufügen. Wählen Sie zum Löschen eine vorhandene Adresse aus und klicken Sie auf das Löschen-Symbol. Klicken Sie dann auf Ja , um es zu löschen. |
| Hafen |
Klicken Sie auf die Pfeile nach oben oder unten, um den HTTP-Port auszuwählen, der HTTP-Verbindungen für die REST-API akzeptieren soll.
Anmerkung:
Der Standardport für HTTP der REST API ist 3000. |
| HTTPS |
Wählen Sie diese Option aus, um verschlüsselte HTTPS-Verbindungen für die REST-API zu aktivieren. |
| Adresse |
Klicken Sie auf + und geben Sie die IPv4-Adresse für die eingehenden Verbindungen für HTTPS der REST API ein. Klicken Sie dann auf das Häkchen, um es hinzuzufügen. Wählen Sie zum Löschen eine vorhandene Adresse aus und klicken Sie auf das Löschen-Symbol. Klicken Sie dann auf Ja , um es zu löschen. |
| Cipher-Liste |
Wählen Sie die Cipher Suites in der Reihenfolge Ihrer Präferenzen aus und klicken Sie auf den Pfeil nach links oder nach rechts, um sie hinzuzufügen. |
| Hafen |
Klicken Sie auf die Pfeile nach oben oder unten, um den HTTPS-Port auszuwählen, an dem die HTTPS-Verbindung der REST-API akzeptiert werden soll.
Anmerkung:
Der Standardport für HTTPS der REST API ist 3443. |
| Serverzertifikat |
Wählen Sie das Serverzertifikat aus der Liste aus. |
| CA-Profil |
Wählen Sie das Zertifizierungsstellenprofil für HTTPS der REST API aus der Liste aus. So erstellen Sie eine Zertifizierungsstelle inline:
|
| Sicherheitsprotokollierung | |
| Protokollierung im Stream-Modus |
Wählen Sie diese Option aus, um die Protokollierung zu aktivieren.
Anmerkung:
Die Option Datenverkehrsprotokolle aktivieren ist für das logische System und die Mandanten des Benutzers verfügbar. |
| UTC-Zeitstempel |
Wählen Sie diese Option aus, um den UTC-Zeitstempel für die Zeitstempel des Sicherheitsprotokolls zu aktivieren. |
| Einloggen |
Wählen Sie einen der Anmeldetypen für die Protokollierung aus.
|
| IP-Adresse |
Geben Sie die Quell-IP-Adresse ein.
Anmerkung:
Diese Option ist verfügbar, wenn Sie den Anmeldetyp als Quelladresse auswählen. |
| Format |
Gibt das Format an, in dem die Protokolle gespeichert werden. Wählen Sie aus der Liste ein Format aus, in dem die Protokolle gespeichert werden.
Standardmäßig ist das Protokollierungsformat Keine ausgewählt. |
| Transportprotokoll |
Wählen Sie eine Option aus der Liste aus, um den Typ des Protokollierungstransportprotokolls anzugeben:
Standardmäßig ist "Keine " ausgewählt. |
| Verbindungen |
Wählen Sie die TCP- oder TLS-Verbindungen für die Protokollierung mit den Pfeiltasten nach oben und unten aus.
Anmerkung:
Diese Option ist verfügbar, wenn Sie als Transportprotokolloption TCP oder TLS auswählen. |
| TLS-Profil |
Wählen Sie ein TLS-Profil aus der Liste aus.
Anmerkung:
Diese Option ist verfügbar, wenn Sie die Option Transportprotokoll als TLS auswählen. |
| Syslog-Server |
Ermöglicht Ihnen die Konfiguration von Syslog-Servern. Sie können maximal drei Syslog-Server konfigurieren. Führen Sie eine der folgenden Aufgaben aus:
|
| On-Box-Reporting |
Aktivieren Sie diese Option, um On-Box-Berichte zu generieren.
Anmerkung:
Es wird empfohlen, die Protokollierung im Stream-Modus auf dem Syslog-Server zu verwenden. |
| SNMP | |
| Kontaktinformationen |
Geben Sie Kontaktinformationen für den Administrator des Systems ein (z. B. Name und Telefonnummer). |
| Systembeschreibung |
Geben Sie alle Informationen ein, die das System beschreiben. |
| Lokale Motor-ID |
Geben Sie die MAC-Adresse des Ethernet-Management-Ports 0 ein. Gibt den administrativ eindeutigen Bezeichner eines SNMPv3-Moduls für die Systemidentifikation an. Die ID des lokalen Moduls enthält ein Präfix und ein Suffix. Das Präfix wird gemäß den in RFC 3411 definierten Spezifikationen formatiert. Das Suffix wird durch die lokale Modul-ID definiert. Im Allgemeinen ist das Suffix der lokalen Engine-ID die MAC-Adresse des Ethernet-Management-Ports 0. |
| Systemstandort |
Geben Sie beliebige Standortinformationen für das System ein (z. B. Lab- oder Rackname). |
| Systemnamensüberschreibung |
Gibt die Option zum Überschreiben des Systemhostnamens an. Geben Sie den Namen des Systems ein. |
| Gemeinschaft |
Gibt den Namen und die Autorisierung für die SNMP-Community an.
Klicken Sie auf das Häkchen. |
| Trap-Gruppen | |
| Name |
Klicken Sie auf + , um eine Überfüllungsgruppe hinzuzufügen. Geben Sie die SNMP-Trap-Gruppe ein, die konfiguriert werden soll. |
| Kategorien |
Wählen Sie die Überfüllungskategorien aus, die der zu konfigurierenden Überfüllungsgruppe hinzugefügt werden sollen. Folgende Optionen stehen zur Verfügung:
|
| Ziele |
Gibt eine oder mehrere IP-Adressen an, die die Systeme angeben, die SNMP-Traps empfangen sollen, die von der zu konfigurierenden Trap-Gruppe generiert werden. Klicken Sie auf +, geben Sie die Ziel-IP-Adresse für die SNMP-Trap-Gruppe ein, und klicken Sie auf Häkchen. |
| Zustandsüberwachung |
Aktivieren Sie die Option zum Überprüfen des SNMP-Zustandsmonitors auf dem Gerät. Der Systemmonitor überprüft regelmäßig die folgenden Schlüsselindikatoren für den Gerätezustand:
|
| Intervall |
Gibt das Intervall für die Stichprobenhäufigkeit in Sekunden an, in dem die wichtigsten Integritätsindikatoren erfasst und mit den steigenden und fallenden Schwellenwerten verglichen werden. Wenn Sie das Intervall z. B. als 100 Sekunden konfigurieren, werden die Werte alle 100 Sekunden überprüft. Wählen Sie einen Wert zwischen 1 und 24855 aus. Der Standardwert ist 300 Sekunden. |
| Steigende Schwelle |
Gibt den Wert an, bei dem SNMP ein Ereignis (Trap und Systemprotokollmeldung) generieren soll, wenn der Wert eines Indikators für die Abtastung steigt. Wenn der steigende Schwellenwert beispielsweise 90 beträgt, generiert SNMP ein Ereignis, wenn der Wert eines Schlüsselindikators 90 Sekunden erreicht oder überschreitet. Wählen Sie einen Wert zwischen 1 und 100 aus. Der Standardwert ist 90 Sekunden. |
| Fallende Schwelle |
Gibt einen Wert an, bei dem SNMP ein Ereignis (Trap und Systemprotokollmeldung) generieren soll, wenn der Wert eines Indikators für die Abtastung abnimmt. Wenn der fallende Schwellenwert z. B. 80 beträgt, generiert SNMP ein Ereignis, wenn der Wert eines Schlüsselindikators auf 80 Sekunden oder weniger zurückfällt. Wählen Sie einen Wert zwischen 0 und 100 aus. Der Standardwert ist 80 Sekunden. |
| Redundantes Netzteil
Anmerkung:
SRX380-Geräte unterstützen Netzteilredundanz für die Energieverwaltung. |
|
| Netzteil 0 |
Zeigt an, ob die Stromversorgung vorhanden ist oder nicht. |
| Netzteil 1 |
Zeigt an, ob die redundante Stromversorgung vorhanden ist oder nicht. |
| Netzteil-Redundanz |
Aktivieren Sie diese Option, um die Stromversorgung des SRX380-Geräts zu verwalten.
Anmerkung:
Diese Option ist nur verfügbar, wenn sich das Gerät im Standalone-Modus befindet. |