Diagnostics Menu
Le menu Diagnostics de Juniper Secure Connect vous propose différentes options pour dépanner votre connexion VPN.
Diagnostics Menu Page
La page Diagnostics (Diagnostics ) contient les options de dépannage décrites dans la Figure 1.
Diagnostics
Option du menu Connexion
Pour obtenir les informations relatives à la connexion actuelle, choisissez l’option de menu Diagnostics > Informations > connexion . La figure 2 montre un exemple d’informations relatives à la connexion VPN
connexion VPN actuelle
Le Tableau 1 présente les statistiques, l’adresse IP et les informations de sécurité affichées par Juniper Secure Connect concernant la connexion en cours.
Informations de connexion |
Descriptif |
|---|---|
Statistiques |
|
Temps de connexion |
Affiche la durée pendant laquelle un utilisateur est connecté avec le même profil de connexion. Redémarrer Juniper Secure Connect ou modifier le profil de connexion réinitialise cette valeur. |
Données transmises |
Affiche les données envoyées ou transmises via le tunnel VPN vers le réseau distant tout en étant connecté au même profil de connexion. Redémarrer Juniper Secure Connect ou modifier le profil de connexion réinitialise cette valeur. |
Données reçues |
Affiche les données reçues via le tunnel VPN vers le réseau distant tout en étant connecté au même profil de connexion. Redémarrer Juniper Secure Connect ou modifier le profil de connexion réinitialise cette valeur. |
Adresses IP |
|
Adresse IP VPN |
Affiche l’adresse IP privée de l’application Juniper Secure Connect. |
Adresse IP de la passerelle |
Affiche l’adresse IP de la passerelle du pare-feu Juniper SRX Series. |
Adresse IP DNS |
Affiche l’adresse IP DNS de l’application Juniper Secure Connect. |
Sécurité |
|
Chiffrement |
Affiche l’algorithme de chiffrement. |
Option de menu Certificats
Pour obtenir les informations relatives aux certificats de la connexion en cours, choisissez l’option de menu Diagnostics > informations > Certificats . La figure 3 montre un exemple de profil de certificat importé. Cliquez sur chaque certificat pour plus de détails sur le certificat.
de certificats importés
Option de menu Réseau
Pour obtenir les paramètres réseau du réseau auquel votre appareil iOS est connecté, choisissez l’option de menu Diagnostics > informations > réseau . La figure 4 montre un exemple d’informations réseau d’un appareil iOS.
réseau
Le Tableau 2 présente la liste des paramètres réseau d’un appareil iOS.
Paramètre réseau |
Descriptif |
|---|---|
Wi-Fi |
Affiche les adresses IP attribuées dans le réseau Wi-Fi actuellement connecté. |
Réseau mobile |
Affiche les adresses IP attribuées dans le réseau mobile actuellement connecté. |
Résolution de nom |
Affiche les serveurs DNS affectés au réseau connecté actuel. |
Option de menu Centre d’informations client
Pour obtenir les informations relatives aux informations de version et au nom d’hôte de votre périphérique iOS, choisissez l’option de menu Diagnostics > informations > Centre d’informations client . La figure 5 montre un exemple d’informations sur un appareil iOS.
relatives à l’équipement
Option de menu Journal des erreurs
Le journal est actif en permanence en arrière-plan, même si la fenêtre du journal est fermée. Tous les événements de communication Juniper Secure Connect pertinents sont enregistrés dans le fichier journal. Accédez à Diagnostics > Débogage > journal des erreurs pour afficher les messages du journal. Cliquez sur l’icône d’exportation juste en haut de l’écran pour envoyer le fichier journal via les applications proposées.
La figure 6 montre un exemple de message de journal pour une connexion VPN active.
de journal
Option de menu Exporter les informations de diagnostic
Accédez à l’option de menu Diagnostics > Débogage > Exporter les informations de diagnostic pour archiver et envoyer le fichier journal à l’administrateur par e-mail ou à télécharger dans votre stockage cloud, etc. Vous pouvez également ajouter le fichier de configuration généré sur l’appareil à votre administrateur avec le fichier journal.
La figure 7 montre un exemple de page d’exportation.
de diagnostic
Option de menu Importation de certificats
L’autorité de certification (AC) (également appelée l’émetteur) crée et émet des certificats à l’aide d’un gestionnaire PKI (logiciel) et les stocke sous forme de certificat logiciel. Les certificats utilisateur sont stockés sous la forme d’un fichier PKCS#12 (user.p12) dans le chemin d’installation. AC Les certificats racines doivent avoir une extension de fichier .cer et doivent être au format DER.
Exécutez la commande suivante pour exporter le certificat à partir du pare-feu SRX Series :
request security pki local-certificate export certificate-id xxx type der filename /var/tmp/filename.cer
Voici un exemple de conversion d’un certificat au format PEM/Base-64 à l’aide d’OpenSSL.
openssl x509 -in /…/RootCA.pem -outform DER -out /…/RootCA.cer
Enregistrez les certificats dans le répertoire de l’application à l’aide de fichiers. Sur le client de messagerie iOS, cliquez sur le fichier de certificat et maintenez-le enfoncé jusqu’à ce que l’option Enregistrer dans les fichiers s’affiche. Sélectionnez maintenant Enregistrer dans les fichiers sous Emplacement du dossier Secure Connect.
- Cliquez sur le certificat de votre choix pour l’ajouter au trousseau iOS. La figure 8 montre un exemple d’importation réussie des certificats.
Figure 8 : Importation de certificats terminée
Lorsque les certificats ont été importés dans le trousseau, vous pouvez éventuellement les afficher sous Diagnostics > Informations > Certificats. Sur cette page, vous pouvez également supprimer tous les certificats importés du trousseau en cliquant sur Supprimer les profils de certificat.
Nous vous recommandons également de supprimer votre certificat utilisateur du répertoire local pour sécuriser le certificat.