Accéder à l’interface utilisateur de J-Web
Conditions préalables à l’utilisation de J-Web
Pour accéder à l’interface J-Web de tous les pare-feu SRX Series, votre équipement de gestion nécessite les logiciels suivants :
-
Navigateurs pris en charge : Mozilla Firefox et Google Chrome.
Note:Par défaut, vous établissez une session J-Web via un navigateur Web compatible HTTPS.
Microsoft a mis fin à la prise en charge d’Internet Explorer en juin 2022. Par conséquent, à partir de Junos OS version 22.4R1 ou ultérieure, l’interface utilisateur J-Web n’est pas prise en charge dans Internet Explorer.
-
Prise en charge des langues : navigateurs en version anglaise.
Connectez-vous à J-Web
Ce document suppose que vous accédez à l’appareil pour lancer J-Web pour la première fois en utilisant une configuration d’usine par défaut. Si votre pare-feu SRX Series est déjà configuré avec une adresse IP de gestion, il vous suffit de pointer votre navigateur vers l’adresse de gestion de l’appareil pour accéder à J-Web.
Les paramètres d’usine par défaut varient d’un pare-feu SRX Series à l’autre. De plus, certains pare-feu SRX Series ont une interface tandis que d’autres utilisent un port payant (interface réseau) pour la gestion basée sur Ethernet. Lorsqu’ils sont configurés par défaut, les équipements SRX 300 et 500 Series fournissent généralement des services DHCP sur des ports d’interface réseau spécifiques activés pour l’accès à la gestion des hôtes.
Sur les pare-feu SRX Series dotés d’une interface de gestion dédiée, les services DHCP peuvent ou non être présents dans les paramètres d’usine. Certains équipements fournissent des fonctions de serveur DHCP sur l’interface de gestion dédiée (fxp0). Si vous utilisez un équipement qui n’offre pas de services DHCP, par exemple un SRX5400, vous devez vous assurer que l’équipement de gestion dispose d’une adresse IP compatible. Cette adresse peut être attribuée manuellement ou être attribuée par un serveur DHCP externe sur le réseau de gestion.
Le Tableau 1 présente les paramètres d’usine relatifs à l’accès J-Web pour les pare-feu SRX Series. Si votre pare-feu SRX Series n’est pas répertorié, reportez-vous au guide matériel correspondant pour plus de détails sur les paramètres d’usine.
| Pare-feu SRX Series |
Interface de gestion |
Ports de serveur DHCP |
Sous-réseau DHCP |
IP du serveur J-Web |
|---|---|---|---|---|
| SRX300, SRX320 |
GE-0/0/1 à GE-0/0/6 |
GE-0/0/1 à GE-0/0/6 |
192.168.1.0/24 |
192.168.1.1 |
| SRX340, SRX345 |
MGMT/FXP0 |
FXP0 |
192.168.1.0/24 |
192.168.1.1 |
| GE-0/0/1 à GE-0/0/14 |
192.168.2.0/24 |
192.168.2.1 |
||
| SRX380 |
MGMT/FXP0 |
FXP0 |
192.168.1.0/24 |
192.168.1.1 |
| GE-0/0/1 à GE-0/0/18 |
192.168.2.0/24 |
192.168.2.1 |
||
| SRX550 HM |
GE-0/0/1 à GE-0/0/5 |
GE-0/0/1 à GE-0/0/5 |
192.168.1.0/24 à 192.168.5.0/24 |
192.168.1.1 à 192.168.5.1 |
| SRX1500 |
MGMT/FXP0 |
GE-0/0/1 |
192.168.2.0/24 |
192.168.2.1 |
| SRX4100, SRX4200 |
MGMT/FXP0 |
NA |
NA |
192.168.1.1 |
| SRX4600 |
MGMT/FXP0 |
xe-1/1/1 |
NA (pas de pool d’adresses DHCP dans la configuration par défaut) | 192.168.1.1 |
| SRX5400, SRX5600, SRX5800 |
MGMT/FXP0 |
NA |
NA |
192.168.1.1 |
| Pare-feu virtuel vSRX |
FXP0 |
NA |
NA |
NA |
Pour vous connecter à l’interface J-Web sur un nouvel appareil :
- Ouvrez un navigateur et entrez https://<IP address> dans la barre d’adresse.
Où se trouve <IP address> l’adresse IP du pare-feu SRX Series.
Note:Dans une configuration d’usine par défaut, un certificat auto-signé est utilisé pour prendre en charge la connexion HTTPS. Vous pouvez accepter en toute sécurité l’exception de sécurité pour effectuer la configuration initiale.
Comme l’appareil exécute une configuration d’usine par défaut, l’écran de l’assistant d’installation J-Web s’ouvre. Voir Figure 1.
Figure 1 : page de l’assistant d’installation de J-Web
Deux exemples sont donnés pour mieux illustrer l’utilisation de l’information du tableau 1 :
-
Vous avez un appareil SRX380 :
-
Vous connectez votre PC de gestion, configuré pour l’attribution d’adresses DHCP, au port fxp0 ou aux ports ge-0/0/1 à ge-0/0/18.
-
S’il est connecté au port fxp0, vous accédez à J-Web à https://192.168.1.1.
-
Si vous êtes connecté à ge-0/0/1 à ge-0/0/18, vous accédez à J-Web à https://192.168.2.1.
-
-
Vous avez un appareil SRX5400 :
-
Vous connectez votre PC de gestion, qui est configuré de manière statique avec une adresse IP du sous-réseau 192.168.1.0/24, au port fxp0 .
Note:L’attribution d’adresse IP statique ne peut pas utiliser 192.168.1.1 pour fxp0 sur le sous-réseau de gestion, car le pare-feu SRX Series utilise cette adresse IP.
-
Vous accédez à J-Web à https://192.168.1.1.
Une fois la connexion réussie de l’utilisateur, J-Web ouvre la page Paramètres de base .
-
-
- Optionnel. Si vous ne souhaitez pas effectuer la configuration initiale, alors :
-
Cliquez sur Ignorer la configuration.
L’écran Mot de passe du périphérique J-Web apparaît. Voir Figure 2.
Figure 2 : mot de passe
de l’appareil
-
Entrez le mot de passe root.
-
Cliquez sur OK.
Le mot de passe est validé sur l’appareil et la page de connexion J-Web apparaît.
-
Entrez à nouveau le nom d’utilisateur et le mot de passe et cliquez sur Connexion.
La fenêtre de l’application J-Web s’affiche.
Note:Vous pouvez choisir Administration des périphériques > Réinitialiser la configuration via le menu J-Web pour réinitialiser et reconfigurer le pare-feu SRX Series.
-
Félicitations! Maintenant que vous avez accès à l’interface J-Web, vous êtes prêt à utiliser J-Web pour configurer, gérer et surveiller votre pare-feu SRX Series.
- Obtenez un aperçu rapide de l’interface utilisateur de J-Web : Explorez J-Web
- Utilisez l’assistant d’installation pour la configuration initiale : L’assistant d’installation J-Web
- Accédez au tableau de bord des appareils : Présentation du tableau de bord
- Surveiller le trafic des appareils : Surveiller la carte du trafic
- Configurez votre appareil : Configurer les paramètres de base
- Regardez une vidéo Learning Bytes montrant l’utilisation de J-Web sur un pare-feu virtuel vSRX : Accès J-Web SRX