Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

ダッシュボードの概要

J-Web ダッシュボードとは

J-Web ダッシュボードには、SRX シリーズ ファイアウォールから取得したシステムとネットワーク ステータスの概要が統合されています。

トップレベル メニューでダッシュボードを使用するには、[ダッシュボード] を選択 します。デフォルトでは、[ダッシュボード] ページにすべてのウィジェットのサムネイルが表示されます。

図 1 は、SRX345 ファイアウォールのダッシュボード ページの例を示しています。

図 1:SRX345 ダッシュボード SRX345 Dashboard

ウィジェットを使用する

各ウィジェットペインは、個別のフレームとして機能します。 [+ ]アイコンをクリックすると、別のダッシュボードを追加し、簡単に名前を付けることができます。ウィジェット ペインの右上にある更新アイコンをクリックすると、ダッシュボード ページの表示を更新できます。

次のいずれかのカテゴリを選択して、デバイス上のウィジェットを表示できます。

  • [すべてのウィジェット] - サポートされているすべてのウィジェットを表示

  • アプリケーション — サポートされているアプリケーション関連ウィジェットのみを表示します。

  • デバイス — サポートされているデバイス関連ウィジェットのみを表示します。

  • セキュリティ — サポートされているセキュリティ関連ウィジェットのみを表示します。

メモ:
  • Junos OS リリース 21.4R1 以降、オンボックス レポート関連のウィジェットが削除され、J-Web UI 読み込みプロセスが高速化されました。

  • 脅威アクティビティペインは、SRX5400、SRX5600、SRX5800のデバイスでは使用できません。

  • 論理システム用に設定された SRX シリーズ ファイアウォールでは、ユーザー論理システム管理者としてログインすると、[論理システムの識別] ペインと [論理システム プロファイル] ペインが表示されます。これらは、[ダッシュボード設定] で使用できる唯一の論理システム ペインです。

  • レスキュー設定が設定されていない場合、設定されたレスキュー設定リンクからデバイス管理>設定管理>レスキュー ページに誘導され、レスキュー設定が設定されます。

ダッシュボードでウィジェットを使用するには、次の手順にしたがっています。

  1. ウィジェットをパレットまたはサムネイルコンテナからダッシュボードにドラッグします。

    J-Webダッシュボードにウィジェットを追加すると、更新のたびにルーティングエンジンのCPU使用率が高いことを短時間観察できます。CPU消費を低くするために4つのウィジェットを使用することをお勧めします。

  2. 各ウィジェットの上部にマウスカーソルを合わせることで、それぞれのアイコンを使用して最小化、更新、閉じます。

    メモ:

    デフォルトでは、ダッシュボードデータは毎分更新されます。ダッシュボードの更新間隔を手動で設定することはできません。データがキャッシュ内のエージングされていない場合、ダッシュレット更新時にキャッシュからデータが読み込まれます。データがエージングされた場合、次の更新間隔サイクル中にデバイスから取得されます。

表 1 に、選択したデバイスに基づいたダッシュボード ウィジェットオプションを示します。

表 1:ダッシュボード ウィジェットオプション

フィールド

説明

システム アラーム

受信した時間、重大度、アラームの説明、実行するアクションを提供します。

システム識別

ソフトウェアのシリアル番号、ホスト名、ソフトウェアバージョン、BIOSバージョン、システム稼働時間、システム時間などのシステム詳細を提供します。

ログイン セッション

ユーザー認証情報、ログイン時間、アイドル時間、ホストを提供します。

ファイルの使用状況

ログ ファイル、一時ファイル、クラッシュ ファイル、データベース ファイルに関する現在のスペース要件を提供します。[ 保守 ] をクリックして、これらのファイルの一部またはすべてをダウンロードまたは削除します。

メモ:

ファイル使用ウィジェットは、SRX5000シリーズデバイスのRE3ラインカードをサポートしています。

リソースの利用

データプレーンとコントロールプレーンの両方で使用されるCPU、メモリ、ストレージをグラフィカルに表示します。また、CPUコントロールにマウスオーバーすると、1分間の負荷平均値も表示 されます

メモ:

リソース使用率ウィジェットは、SRX5000 シリーズ デバイスの RE3 ライン カードをサポートします。

信号強度

デバイスの信号強度を表示します。

インターフェイス:パケットのドロップが最も多い

CLI 応答に基づいてトップ 5 インターフェイスを表示します。トップカウントが10に増加します。

セキュリティ リソース

最大セッション数、設定数、アクティブ数、ファイアウォール/VPNポリシー、IPsec VPNを提供します。

ストレージの使用状況

他のシステム コンポーネントに関する使用および使用可能なストレージおよび使用状況情報を表示します。

論理システムの識別

論理システム名、論理システムに割り当てられたセキュリティ プロファイル、ソフトウェア バージョン、システム時間を提供します。

論理システム プロファイル

ユーザー論理システムに割り振られるリソースのタイプ、使用および予約されたリソースの数、および許可されるリソースの最大数を表示します。

NAT - トップ ソース変換ヒット数

ソース翻訳がヒットした上位 10 件が表示されます。

[詳細] をクリックすると、Monitor > Logs > All Events でソース NAT ログが表示されます。

NAT - トップディスティネーション変換ヒット数

宛先変換がヒットした上位 10 件を表示します。

[詳細] をクリックすると、Monitor > Logs > All Events でディスティネーション NAT ログが表示されます。

IPsec VPN(IKEピア)

ADVPNハブアンドスポーク、リモートアクセス、サイトツーサイト/ハブ&スポークなどのIPsec VPNトポロジーのステータスカウントを表示します。

[詳細] をクリックして、[ネットワーク > IPsec VPN監視] ページ>リダイレクトします。

VPN 監視

IPsec VPN の総数(すべての VPN の総 VPN とリモート アクセスのリモート ユーザーの総数)を表示します。すべてのVPNオプションには、サイト間、ハブ&スポーク、ADVPNハブ、ADVPNスポークが含まれます。リモートアクセスには、Juniper Secure ConnectとNCP Exclusive Entry Clientが含まれます。

ウィジェットペインには、カラーコードでVPNのステータスも表示されます。

  • アップ(緑)—IKEおよびIPsec SAが稼働しています。

  • ダウン(赤色)—IKEとIPsecは稼働していません。

  • 一部アップ(オレンジ)—IKEまたはIPsec SAのいずれかが稼働しているか、1つまたは複数のトラフィックセレクターが立ち上がっています。

ウィジェットペインで[ 詳細 ]をクリックし、[ Monitor > Network > IPsec VPN ]ページにリダイレクトします。

ウィジェットペインの[すべてのVPN]オプションでは、設定された各IPsec VPNは、個々のトンネルアイコンまたはボックスとして表されます。

ウィジェットペインの[リモートアクセス]オプションでは、設定されたIPsec VPNに対応する各IKE SAは、個々のトンネルアイコンまたはボックスとして表されます。VPNのIKE SAがない場合、1つのボックスがダウンと表示されます。

ボックスにカーソルを合わせると、ウィジェットにリモートゲートウェイ、VPN名、IKEステータス、IPsecステータス、ローカルIP、リモートIPなどのVPNトンネルの詳細が表示されます。[詳細] をクリックして、VPN 名がフィルタリングされた [ネットワーク>ネットワーク>監視] ページにリダイレクトします。