Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Accéder à l’interface utilisateur de J-Web

Prérequis pour utiliser J-Web

Pour accéder à l’interface J-Web de tous les pare-feu SRX Series, votre équipement de gestion nécessite les logiciels suivants :

  • Navigateurs pris en charge : Mozilla Firefox, Google Chrome et Microsoft Internet Explorer.

    Note:

    Par défaut, vous établissez une session J-Web via un navigateur Web compatible HTTPS.

  • Prise en charge linguistique : navigateurs version anglaise.

Connectez-vous à J-Web

Note:

Ce document suppose que vous accédez à l’appareil pour lancer J-Web pour la première fois en utilisant une configuration d’usine par défaut. Si votre pare-feu SRX Series est déjà configuré avec une adresse IP de gestion, il vous suffit de pointer votre navigateur vers l'adresse de gestion de l'appareil pour accéder à J-Web.

Les paramètres d’usine par défaut varient d’un pare-feu SRX Series à l’autre. En outre, certains pare-feu SRX Series ont une interface, tandis que d’autres utilisent un port d’accès (interface réseau) pour la gestion basée sur Ethernet. Lors de l’exécution d’une configuration d’usine par défaut, les périphériques SRX 300 et 500 Series fournissent généralement des services DHCP sur des ports d’interface réseau spécifiques qui sont activés pour l’accès à la gestion des hôtes.

Sur les pare-feu SRX Series dotés d’une interface de gestion dédiée, les services DHCP peuvent ou non être présents dans les paramètres d’usine par défaut. Certains périphériques fournissent des fonctions de serveur DHCP sur l’interface de gestion dédiée (fxp0). Lorsque vous utilisez un périphérique qui n’offre pas de services DHCP, par exemple un SRX5400, vous devez vous assurer que le périphérique de gestion dispose d’une adresse IP compatible. Cette adresse peut être attribuée manuellement ou être allouée par un serveur DHCP externe sur le réseau de gestion.

Le Tableau 1 présente les paramètres d’usine par défaut relatifs à l’accès J-Web pour les pare-feu SRX Series. Si votre pare-feu SRX Series ne figure pas dans la liste, reportez-vous au guide matériel correspondant pour plus de détails sur les paramètres d’usine.

Tableau 1 : paramètres d’usine du pare-feu SRX Series relatifs à J-Web Access

Pare-feu SRX Series

Interface de gestion

Ports du serveur DHCP

Sous-réseau DHCP

IP du serveur J-Web

SRX300, SRX320

GE-0/0/1 à GE-0/0/6

GE-0/0/1 à GE-0/0/6

192.168.1.0/24

192.168.1.1

SRX340, SRX345

MGMT/fxp0

fxp0

192.168.1.0/24

192.168.1.1

GE-0/0/1 à GE-0/0/14

192.168.2.0/24

192.168.2.1

SRX380

MGMT/fxp0

fxp0

192.168.1.0/24

192.168.1.1

GE-0/0/1 à GE-0/0/18

192.168.2.0/24

192.168.2.1

SRX550 HM

GE-0/0/1 à GE-0/0/5

GE-0/0/1 à GE-0/0/5

192.168.1.0/24 à 192.168.5.0/24

192.168.1.1 à 192.168.5.1

SRX1500

MGMT/fxp0

GE-0/0/1

192.168.2.0/24

192.168.2.1

SRX4100 SRX4200

MGMT/fxp0

NA

NA

192.168.1.1

SRX4600

MGMT/fxp0

xe-1/1/1

NA (pas de pool d’adresses DHCP dans la configuration par défaut)

192.168.1.1

SRX5400, SRX5600 SRX5800

MGMT/fxp0

NA

NA

192.168.1.1

Pare-feu virtuel vSRX

fxp0

NA

NA

NA

Pour vous connecter à l’interface J-Web sur un nouvel appareil :

  1. Connectez le port réseau Ethernet approprié de votre appareil au port Ethernet de l’équipement de gestion (ordinateur portable ou PC) à l’aide d’un câble RJ-45. Voir tableau 1.
  2. Si vous utilisez un pare-feu SRX Series qui fournit des services DHCP pour le périphérique de gestion, vérifiez que le périphérique de gestion a acquis une adresse IP auprès du pare-feu SRX Series. Lorsque vous utilisez un pare-feu SRX Series qui ne fournit pas de services DHCP pour le périphérique de gestion, vous devez configurer manuellement le périphérique de gestion avec une adresse IP compatible. Voir tableau 1.
  3. Ouvrez un navigateur et entrez https://<IP address> dans la barre d’adresse.

    Où est <IP address> l’adresse IP du pare-feu SRX Series.

    Note:

    Dans une configuration d’usine par défaut, un certificat auto-signé est utilisé pour prendre en charge la connexion HTTPS. Vous pouvez accepter l’exception de sécurité en toute sécurité pour effectuer la configuration initiale.

    Lorsque l’appareil exécute une configuration d’usine par défaut, l’écran J-Web Setup Wizard s’ouvre. Voir la figure 1.

    Figure 1 : page de l’assistant d’installation de J-Web J-Web Setup Wizard Page

    Deux exemples sont donnés pour mieux illustrer l’utilisation de l’information du tableau 1 :

    1. Vous disposez d’un appareil SRX380 :

      1. Vous connectez votre PC de gestion, qui est configuré pour l’attribution d’adresses DHCP, au port fxp0 ou au port ge-0/0/1 à ge-0/0/18.

      2. Si vous êtes connecté au port fxp0, vous accédez à J-Web à https://192.168.1.1.

      3. Si vous êtes connecté à ge-0/0/1 à ge-0/0/18, vous accédez à J-Web à https://192.168.2.1.

    2. Vous disposez d’un appareil SRX5400 :

      1. Vous connectez votre PC de gestion, qui est configuré statiquement avec une adresse IP du sous-réseau 192.168.1.0/24, au port fxp0 .

        Note:

        L’attribution d’adresse IP statique ne peut pas utiliser 192.168.1.1 pour fxp0 sur le sous-réseau de gestion, car le pare-feu SRX Series utilise cette adresse IP.

      2. Vous accédez à J-Web à https://192.168.1.1.

        Une fois la connexion utilisateur établie, J-Web ouvre la page Paramètres de base .

  4. Optionnel. Si vous ne souhaitez pas effectuer la configuration initiale, alors :
    1. Cliquez sur Ignorer la configuration.

      L’écran Mot de passe de l’appareil J-Web s’affiche. Voir la figure 2.

      Figure 2 : mot de passe de Device Password l’appareil
    2. Entrez le mot de passe root.

    3. Cliquez sur OK.

      Le mot de passe est validé sur l’appareil et la page de connexion J-Web s’affiche.

    4. Entrez à nouveau le nom d’utilisateur et le mot de passe, puis cliquez sur Connexion.

      La fenêtre de l’application J-Web s’affiche.

      Note:

      Vous pouvez choisir Administration des périphériques > Réinitialiser la configuration via le menu J-Web pour réinitialiser et reconfigurer le pare-feu SRX Series.

Félicitations! Maintenant que vous avez accès à l’interface J-Web, vous êtes prêt à utiliser J-Web pour configurer, gérer et surveiller votre périphérique SRX.