Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
AUF DIESER SEITE
 

Diagnosemenü

ZUSAMMENFASSUNG Das Menü "Juniper Secure Connect Diagnostics" bietet Ihnen verschiedene Optionen zur Fehlerbehebung Ihrer VPN-Verbindung.

Was kommt als nächstes

Weitere Informationen zu den Funktionen von Juniper Secure Connect und zur Konfiguration der Optionen finden Sie im Infomenü.

Menüseite Diagnose

Die Diagnoseseite enthält Optionen zur Fehlerbehebung, wie in Abbildung 1 dargestellt.

Abbildung 1: Diagnoseseite Diagnostics Page

Verbindungsmenüoption

Um die Informationen im Zusammenhang mit der aktuellen Verbindung zu erhalten, wählen Sie die Menüoption Diagnose > Informationen > Verbindung . Abbildung 2 zeigt ein Beispiel für verbindungsbezogene Informationen für eine VPN-Verbindung.

Abbildung 2: Aktuelle VPN-Verbindungsinformationen Current VPN Connection Information

Tabelle 1 zeigt die Statistiken, IP-Adresse und sicherheitsrelevanten Informationen, die Juniper Secure Connect über die aktuelle Verbindung anzeigt.

Tabelle 1: Verbindungsbezogene Informationen

Verbindungsinformationen

Beschreibung

Statistiken

Verbindungszeit

Zeigt die Zeit an, zu der ein Benutzer mit demselben Verbindungsprofil verbunden wurde. Durch einen Neustart von Juniper Secure Connect oder das Ändern des Verbindungsprofils wird dieser Wert zurückgesetzt.

Übermittelte Daten

Zeigt die Daten, die über den VPN-Tunnel in das Remote-Netzwerk gesendet oder übertragen werden, während sie mit demselben Verbindungsprofil verbunden sind. Durch einen Neustart von Juniper Secure Connect oder das Ändern des Verbindungsprofils wird dieser Wert zurückgesetzt.

Empfangene Daten

Zeigt die Daten, die über den VPN-Tunnel in das Remote-Netzwerk empfangen werden, während sie mit demselben Verbindungsprofil verbunden sind. Durch einen Neustart von Juniper Secure Connect oder das Ändern des Verbindungsprofils wird dieser Wert zurückgesetzt.

IP-Adressen

VPN-IP-Adresse

Zeigt die private IP-Adresse der Anwendung Juniper Secure Connect an.

Gateway-IP-Adresse

Zeigt die Gateway-IP-Adresse der Firewall der SRX-Serie von Juniper an.

DNS-IP-Adresse

Zeigt die DNS-IP-Adresse für die Anwendung Juniper Secure Connect an.

Sicherheit

Verschlüsselung

Zeigt den Verschlüsselungsalgorithmus.

Menüoption Zertifikate

Um die Informationen zu den Zertifikaten für die aktuelle Verbindung zu erhalten, wählen Sie die Menüoption Diagnose > Informationen > Zertifikate aus. Abbildung 3 zeigt ein importiertes Beispielzertifikatsprofil. Klicken Sie auf jedes Zertifikat, um weitere Informationen zum Zertifikat zu erhalten.

Abbildung 3: Beispielseite für importierte Zertifikatsprofile Sample Page for Imported Certificate Profiles

Netzwerkmenüoption

Um die Netzwerkparameter für das Netzwerk zu erhalten, mit dem Ihr iOS-Gerät verbunden ist, wählen Sie die Menüoption Diagnose > Informationen > Netzwerk aus. Abbildung 4 zeigt eine Beispiel-Netzwerkinformation eines iOS-Geräts.

Abbildung 4: Netzwerkinformationen Network Information

Tabelle 2 zeigt die Liste der Netzwerkparameter für ein iOS-Gerät.

Tabelle 2: Netzwerkparameter

Netzwerkparameter

Beschreibung

WLAN

Zeigt die IP-Adressen an, die im aktuell vernetzten WLAN-Netzwerk zugewiesen wurden.

Mobiles Netzwerk

Zeigt die IP-Adressen an, die im aktuellen vernetzten mobilen Netzwerk zugewiesen wurden.

Namensauflösung

Zeigt die DNS-Server an, die im aktuellen verbundenen Netzwerk zugewiesen sind.

Client-Info-Center – Menüoption

Um Informationen zu Version und Hostnamen Ihres iOS-Geräts zu erhalten, wählen Sie die Menüoption "Diagnostics > Information > Client Info Center ". Abbildung 5 zeigt eine Beispielgeräteinformation eines iOS-Geräts.

Abbildung 5: Gerätebezogene Informationen Device Related Information

Menüoption "Fehlerprotokoll"

Das Protokoll ist im Hintergrund kontinuierlich aktiv, auch wenn das Protokollfenster geschlossen ist. Alle relevanten Kommunikationsereignisse von Juniper Secure Connect werden in der Protokolldatei gespeichert. Navigieren Sie zu Diagnose > Debugging > Fehlerprotokoll , um die Protokollnachrichten anzuzeigen. Klicken Sie auf das Exportsymbol rechts oben auf dem Bildschirm, um die Protokolldatei durch die angebotenen Anwendungen zu senden.

Abbildung 6 zeigt eine Beispielprotokollmeldung für eine aktive VPN-Verbindung.

Abbildung 6: Protokollmeldungen Log Messages

Menüoption Diagnoseinformationen exportieren

Navigieren Sie zu Diagnose > Debugging > Menüoption Diagnoseinformationen exportieren , um die Protokolldatei zu archivieren und über eine E-Mail an den Administrator zu senden oder in Ihren Cloud-Speicher hochzuladen usw. Optional können Sie dem Administrator auch die auf dem Gerät generierte Konfigurationsdatei zusammen mit der Protokolldatei hinzufügen.

Abbildung 7 zeigt eine Beispielseite "Export".

Abbildung 7: Exportieren von Diagnoseinformationen Export Diagnostics Information

Menü "Zertifikate importieren"

Certification Authority (CA) (auch als Herausgeber bezeichnet) erstellt und stellt Zertifikate mit einem PKI Manager (Software) aus und speichert sie als Soft-Zertifikat. Benutzerzertifikate werden als PKCS#12-Datei (user.p12) im Installationspfad gespeichert. CA-Root-Zertifikate müssen eine .cer-Dateierweiterung haben und müssen im DER-Format vorliegen.

Führen Sie den folgenden Befehl aus, um das Zertifikat aus der Firewall der SRX-Serie zu exportieren:

Im Folgenden ist ein Beispiel für die Konvertierung eines PEM-Formats/Base-64-Zertifikats mit OpenSSL.

Speichern Sie die Zertifikate mithilfe von Dateien im Anwendungsverzeichnis. Klicken Sie auf dem iOS E-Mail-Client, und halten Sie die Zertifikatsdatei gedrückt, bis die Option In Dateien speichern angezeigt wird. Wählen Sie nun "In Dateien speichern" im Ordner "Secure Connect".

  1. Öffnen Sie die Anwendung Juniper Secure Connect, und navigieren Sie zu Diagnose > Management > Zertifikate menü opton.
  2. Klicken Sie auf das Zertifikat Ihrer Wahl, das Zum iOS-Schlüsselbund hinzugefügt werden soll. Abbildung 8 zeigt ein Beispiel für den erfolgreichen Import der Zertifikate.
    Abbildung 8: Zertifikatimport abgeschlossen Certificate Import Completed

    Wenn die Zertifikate in den Schlüsselbund importiert wurden, können Sie sie optional unter Diagnose > Informationen > Zertifikaten anzeigen. Auf dieser Seite können Sie auch alle importierten Zertifikate aus dem Schlüsselbund löschen, indem Sie auf Zertifikatprofile löschen klicken.

    Wir empfehlen ihnen auch, Ihr Benutzerzertifikat aus dem lokalen Verzeichnis zu entfernen, um das Zertifikat zu sichern.

  3. Nach dem Import können Sie die importierten Zertifikate (in Keychain) anzeigen, indem Sie die Menüoption Diagnose > Informationen > Zertifikate auswählen.