Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configuration de l’accès de gestion pour le commutateur EX Series (procédure J-Web)

Vous pouvez gérer un commutateur EX Series à distance via l’interface J-Web. Pour communiquer avec le commutateur en toute sécurité, l’interface J-Web utilise HTTPS. Vous pouvez activer l’accès HTTPS sur des interfaces et des ports spécifiques si nécessaire.

Accédez à la page Configuration de l’accès sécurisé en sélectionnant Configurer les propriétés du système > > l’accès à la gestion. Sur cette page, vous pouvez activer l’accès HTTPS sur les interfaces de gestion du commutateur EX Series via l’interface J-Web. Vous pouvez également installer des certificats SSL et activer le protocole de gestion XML Junos sur SSL à l’aide de la page Secure Access.

  1. Cliquez sur Modifier pour modifier la configuration. Entrez des informations dans la page Configuration de l’accès à la gestion, comme décrit dans le tableau 1.
  2. Pour vérifier que l’accès Web est activé correctement, connectez-vous au commutateur à l’aide de la méthode appropriée :

    • Pour l’accès HTTPS : dans votre navigateur Web, saisissez https://URL ou https://IP address.

    • Pour l’accès au protocole de gestion XML SSL Junos : pour utiliser cette option, vous devez disposer d’un client de protocole de gestion XML Junos tel que Junos Scope. Pour savoir comment se connecter à Junos Scope, consultez le Junos Scope Software User Guide.

      Note:

      Une fois que vous avez modifié la configuration sur cette page, vous devez les valider pour qu’elles prennent effet. Pour valider toutes les modifications apportées à la configuration active, sélectionnez Commit Options > Commit. Reportez-vous à la zone Using the Commit Options to Commit Configuration Changes (Utilisation des options de validation pour valider les modifications de configuration) pour plus de détails sur toutes les options de validation.

Tableau 1 : Récapitulatif de la configuration des accès à la gestion sécurisée

Champ

Fonction

Votre action
Onglet Accès à la gestion

Port de gestion IP/port de gestion IPv6

Spécifie l’adresse IP du port de gestion. Le logiciel prend en charge à la fois IPv4 (affiché sous forme d’adresse IP) et IPv6.

Note:

IPv6 n’est pas pris en charge sur les commutateurs EX2200 et EX 4500.

Pour spécifier une adresse IPv4 :

  1. Cochez la case Adresse IPv4.

  2. Saisissez une adresse IP, par exemple : 10.10.10.10.

  3. Saisissez le masque de sous-réseau ou le préfixe d’adresse. Par exemple, 24 bits représentent 255.255.255.0.

  4. Cliquez sur OK.

Pour spécifier une adresse IPv6 :

  1. Cochez la case Adresse IPv6.

  2. Saisissez une adresse IP, par exemple :2001:ab8:85a3::8a2e:370:7334.

  3. Saisissez le masque de sous-réseau ou le préfixe d’adresse.

  4. Cliquez sur OK.

Passerelle par défaut

Définit une passerelle par défaut permettant d’orienter les paquets adressés aux réseaux qui ne sont pas explicitement répertoriés dans la table de pont construite par le commutateur.

Pour l’adresse IPv4, saisissez une adresse IP 32 bits, en notation décimale en pointillé. Saisissez une adresse IP 128 bits pour le type d’adresse IPv6.

Adresse de bouclage

Spécifie l’adresse IP de l’interface de bouclage.

Saisissez une adresse IP.

Masque de sous-réseau

Spécifie le masque de sous-réseau de l’interface de bouclage.

Saisissez le masque de sous-réseau ou le préfixe d’adresse.
Onglet Services    

Services

Spécifie les services à activer : telnet et SSH.

Sélectionnez cette option pour activer les services requis.

Activer le protocole de gestion XML Junos sur Texte clair

Permet un accès en texte clair à l’API de script XML du protocole de gestion XML Junos.

Pour activer l’accès au texte clair, cochez la case Activer le protocole de gestion XML Junos via Texte clair .

Activer le protocole XML Junos sur SSL

Permet un accès SSL sécurisé à l’API de script XML du protocole de gestion XML Junos.

Pour activer l’accès SSL, cochez la case Activer le protocole de gestion XML Junos via SSL .

Certificat de protocole de gestion XML Junos

Spécifie les certificats SSL à utiliser pour le chiffrement.

Ce champ n’est disponible qu’après avoir créé au moins un certificat SSL.

Pour activer un certificat SSL, sélectionnez un certificat dans la liste de certificats SSL du protocole de gestion XML Junos, par exemple, une nouvelle.

Activer HTTPS

Permet un accès HTTPS sur les interfaces.

Pour activer l’accès HTTPS, cochez la case Activer l’accès HTTPS .

Sélectionnez et désélectionnez les interfaces en cliquant sur les flèches de direction :

  • Pour activer l’accès HTTPS sur une interface, ajoutez-la à la liste des interfaces HTTPS. Vous pouvez sélectionner toutes les interfaces ou des interfaces spécifiques.

    Note:

    Indiquez le certificat à utiliser pour l’accès HTTPS.
Onglet Certificats

Certificats

Affiche les certificats numériques nécessaires à l’accès SSL au commutateur.

Permet d’ajouter et de supprimer des certificats SSL.

Pour ajouter un certificat :

  1. Vous disposez d’un certificat SSL général. Pour plus d’informations, consultez Génération de certificats SSL.

  2. Cliquez sur Ajouter. La page Ajouter un certificat local s’ouvre.

  3. Saisissez un nom dans la zone Nom du certificat, par exemple, nouveau.

  4. Ouvrez le fichier de certificat et copiez son contenu.

  5. Collez le certificat généré et la clé privée RSA dans la zone Certificat.

Pour modifier un certificat, sélectionnez-le et cliquez sur Modifier.

Pour supprimer un certificat, sélectionnez-le et cliquez sur Supprimer.

Documentation connexe