Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

web-management (System Services)

構文

階層レベル

説明

HTTP アクセスまたは HTTPS アクセスの設定を構成します。HTTPアクセスにより、ブラウザベースのJ-Webグラフィカルユーザーインターフェイスを使用してデバイスを管理できます。HTTPSアクセスにより、J-Webインターフェイスを使用したデバイスの安全な管理が可能になります。HTTPSアクセスでは、デバイスのWebサーバーとブラウザ間の通信が暗号化されます。

メモ:

SRX340、SRX345、SRX380デバイスでは、工場出荷時のデフォルト設定には汎用のHTTP設定があります。ギガビット イーサネット(ge)ポートと fxp0 ポートを管理ポートとして使用するには、 コマンドを使用して、 set system services web-management http interface これらのインターフェイスの HTTP アクセスを設定する必要があります。Web 管理の HTTP および HTTPS インターフェイスが fxp0.0 に変更され、ge-0/0/1.0 から ge-0/0/7.0 に変更されました。

Hyper-V上のvSRX仮想ファイアウォール3.0は、Web管理https設定をサポートしていません。

オプション

control max-threads max-threads

アクセス要求を処理する同時スレッドの最大数を構成します。

  • 範囲: 0 から 16

https

暗号化された HTTP サービスのセキュリティで保護されたバージョンである HTTPS を構成します。

management-url

Web 管理アクセスの URL パスを構成します。

traceoptions

トレース・オプションを設定します。

  • file- トレース ファイル情報を設定します。

    • filename- トレース操作の出力を受信するファイルの名前。名前は引用符で囲みます。すべてのファイルが / var/log のディレクトリに置かれます。デフォルトでは、ファイルの名前はトレースされているプロセスの名前です。

    • files number— トレース ファイルの最大数。 trace-file という名前のトレース ファイルが最大サイズに達すると、トレース ファイルの最大数に達するまで、trace-file.0、 trace-file.1 というように名前が変更されます。 そして、最も古いトレース ファイルが上書きされます。

      最大ファイル数を指定する場合は、オプションで最大ファイルサイズ size maximum file-size も指定する必要があります。

      Range: 2 から 1000 のファイル

      Default: 10 ファイル

  • match regular-expression- 正規表現を含む行が含まれるように出力を絞り込みます。

  • size maximum-file-size- 各トレース ファイルの最大サイズ(キロバイト(KB)、メガバイト(MB)、またはギガバイト(GB)単位)。

    Range: 10 KB から 1 GB

    Default: 128キロバイト

    最大ファイルサイズを指定する場合は、オプションでトレースファイル files number の最大数も指定する必要があります。

  • (world-readable | no-world-readable)— デフォルトでは、ログ ファイルにアクセスできるのは、トレース操作を設定したユーザーのみです。このオプションを使用すると world-readable 、すべてのユーザーがファイルを読み取ることができます。デフォルトの動作を明示的に設定するには、 オプションを使用します no-world-readable

  • flag flag- 実行するトレース操作を指定します。複数のトレース操作を指定するには、複数の flag ステートメントを含めます。次のフラグを含めることができます。

    • all- すべてのエリアをトレースします。

    • configuration- トレース設定。

    • dynamic-vpn- ダイナミックVPNイベントをトレースします。

    • init- デーモンの初期化プロセスをトレースします。

    • mgd- MGD リクエストをトレースします。

    • webauth- Web 認証要求をトレースします。

  • level level - デバッグ出力のレベルを指定します。

    • all- すべてのレベルに一致します。

    • error- エラー条件に一致します。

    • info- 情報メッセージに一致します。

    • notice- 特別に処理すべき条件に一致します。

    • verbose- 詳細メッセージに一致します。

    • warning- 警告メッセージに一致します。

  • no-remote-trace- リモート トレースを無効にします。

残りのステートメントについては、個別に説明します。 詳細については、CLI エクスプローラー でステートメントを検索するか、「構文」セクションでリンクされたステートメントをクリックしてください。

必要な権限レベル

system:設定でこのステートメントを表示します。

システム制御—このステートメントを設定に追加します。

リリース情報

Junos OSリリース7.4より前に導入されたステートメント。

https Junos OSリリース12.1X44-D10以降のSRX5400、SRX5600、SRX5800デバイス、およびJunos OSリリース15.1X49-D40以降のvSRX仮想ファイアウォール、SRX300、SRX320、SRX340、SRX345、SRX380、SRX550M、およびSRX1500デバイスで導入されたサポート。

virtual-domain ステートメントはJunos OSリリース23.1R1で導入されました