Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

EX シリーズ スイッチの管理アクセスの設定(J-Web 手順)

EX シリーズ スイッチは、J-Web インターフェイスからリモートで管理できます。J-Web インターフェイスは、スイッチと安全に通信するために、HTTPS を使用します。必要に応じて、特定のインターフェイスとポートでHTTPSアクセスを有効にすることができます。

[セキュア アクセスの構成] ページに移動し、[システム プロパティの構成] > [管理アクセス] >選択します。このページでは、インターフェイスで HTTPS アクセスを有効にして、J-Web インターフェイスを介して EX シリーズ スイッチを管理できます。セキュア アクセス ページを使用して、SSL 証明書をインストールし、SSL 経由で Junos XML 管理プロトコルを有効にすることもできます。

  1. [ 編集] をクリックして設定を変更します。 表 1 の説明に従って、管理アクセス設定ページに情報を入力します。
  2. Web アクセスが正しく有効になっていることを確認するには、適切な方法を使用してスイッチに接続します。

    • HTTPS アクセス - Web ブラウザーで、「 https://URL 」または 「https://IP address」と入力します。

    • SSL Junos XML 管理プロトコル アクセスの場合 - このオプションを使用するには、Junos Scope などの Junos XML 管理プロトコル クライアントが必要です。Junos Scopeにログインする方法については、 Junosスコープソフトウェアユーザーガイドを参照してください。

      メモ：

      このページで設定を変更した後、変更をコミットして有効にする必要があります。アクティブな設定に対するすべての変更をコミットするには、[ コミット オプション] > コミットします。すべてのコミットオプションの詳細については、 コミットオプションを使用して設定変更をコミットするを参照してください。

表 1:Secure Management Access Configuration の概要

フィールド

関数

お客様の行動
[管理アクセス]タブ

管理ポート IP/管理ポート IPv6

管理ポート IP アドレスを指定します。ソフトウェアは、IPv4(IPとして表示)とIPv6アドレスの両方をサポートしています。

メモ：

IPv6は、EX2200およびEX 4500スイッチではサポートされていません。

IPv4アドレスを指定するには:

  1. [IPv4 アドレス] チェック ボックスをオンにします。

  2. IP アドレス(例: 10.10.10.10)を入力します。

  3. サブネット マスクまたはアドレス プレフィックスを入力します。たとえば、24 ビットは 255.255.255.0 を表します。

  4. [ OK] をクリックします。

IPv6 アドレスを指定するには、

  1. [IPv6 アドレス] チェック ボックスをオンにします。

  2. IP アドレスを入力します(例:2001:ab8:85a3::8a2e:370:7334)。

  3. サブネット マスクまたはアドレス プレフィックスを入力します。

  4. [ OK] をクリックします。

デフォルト ゲートウェイ

スイッチによって構築されたブリッジ テーブルに明示的にリストされていないネットワークにアドレス指定されたパケットを誘導するデフォルト ゲートウェイを定義します。

IPv4 アドレスの場合、32 ビット IP アドレスをドット付き 10 進表記で入力します。IPv6 アドレス タイプの 128 ビット IP アドレスを入力します。

ループバック アドレス

ループバック インターフェイスの IP アドレスを指定します。

IP アドレスを入力します。

サブネット マスク

ループバックインターフェイスのサブネットマスクを指定します。

サブネット マスクまたはアドレス プレフィックスを入力します。
[サービス] タブ    

サービス

telnetおよびSSHのサービスを有効にすることを指定します。

必要なサービスを有効にするには、 を選択します。

クリア テキストで Junos XML 管理プロトコルを有効にする

Junos XML 管理プロトコル XML スクリプティング API へのクリア テキスト アクセスを有効にします。

クリア テキスト アクセスを有効にするには、[ クリア テキストで Junos XML 管理プロトコルを有効にする ] チェック ボックスをオンにします。

SSL 上で Junos XML プロトコルを有効にする

Junos XML 管理プロトコル XML スクリプティング API へのセキュア SSL アクセスを可能にします。

SSL アクセスを有効にするには、[ SSL 経由で Junos XML 管理プロトコルを有効にする ] チェック ボックスをオンにします。

Junos XML 管理プロトコル証明書

暗号化に使用する SSL 証明書を指定します。

このフィールドは、少なくとも 1 つの SSL 証明書を作成した後にのみ使用できます。

SSL 証明書を有効にするには、「Junos XML 管理プロトコル SSL 証明書」リストから証明書を選択します(例: 新規)。

HTTPS を有効にする

インターフェイスでHTTPSアクセスを有効にします。

HTTPS アクセスを有効にするには、[ HTTPS アクセスを有効にする ] チェック ボックスをオンにします。

方向矢印をクリックして、インターフェイスを選択して選択解除します。

  • インターフェイスでHTTPSアクセスを有効にするには、インターフェイスをHTTPSインターフェイスリストに追加します。すべてのインターフェイスまたは特定のインターフェイスのいずれかを選択できます。

    メモ：

    HTTPSアクセスに使用する証明書を指定します。
[証明書] タブ

証明 書

スイッチへの SSL アクセスに必要なデジタル証明書を表示します。

SSL 証明書を追加および削除できます。

証明書を追加するには、以下の手順にいます。

  1. 一般的な SSL 証明書を入手できます。詳細については、 SSL 証明書の生成を参照してください。

  2. [ 追加] をクリックします。[ローカル証明書の追加] ページが開きます。

  3. [証明書名] ボックスに名前を入力します(例: 新規)。

  4. 証明書ファイルを開き、その内容をコピーします。

  5. 生成された証明書と RSA 秘密鍵を [証明書] ボックスに貼り付けます。

証明書を編集するには、証明書を選択して [編集] をクリックします。

証明書を削除するには、証明書を選択して [削除] をクリックします。

関連ドキュメント