Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지 내용
 

대시보드 개요

J-Web 대시보드란?

J-Web 대시보드는 SRX 시리즈 방화벽에서 검색한 시스템 및 네트워크 상태에 대한 통합 개요를 제공합니다.

최상위 메뉴에서 대시보드를 사용하려면 대시보드를 선택합니다. 기본적으로 대시보드 페이지에는 모든 위젯 축소판이 표시됩니다.

그림 1 은 SRX345 방화벽 대시보드 페이지의 예시를 보여줍니다.

그림 1: SRX345 대시보드 Network management dashboard showing system details like serial number DB3017AK7639, host name NoName, and software version. Displays system time, uptime, BIOS version, security resource graphs, chassis temperature readings, and active login sessions for user root.

위젯 작업

각 위젯 창은 별도의 프레임 역할을 합니다. + 아이콘을 클릭하여 별도의 대시보드를 추가하고 원하는 대로 이름을 지정할 수 있습니다. 위젯 창 위의 오른쪽 위 모서리에 있는 새로 고침 아이콘을 클릭하여 대시보드 페이지의 표시를 새로 고칠 수 있습니다.

범주 중 하나를 선택하여 장치에서 위젯을 볼 수 있습니다.

  • 모든 위젯(All Widgets) - 지원되는 모든 위젯을 표시합니다

  • Applications(애플리케이션) - 지원되는 애플리케이션 관련 위젯만 표시합니다

  • 장치 - 지원되는 장치 관련 위젯만 표시합니다

  • 보안 - 지원되는 보안 관련 위젯만 표시합니다

메모:
  • Junos OS 릴리스 21.4R1부터 J-Web UI 로딩 프로세스를 가속화하기 위해 온박스 보고서 관련 위젯이 제거됩니다.

  • 위협 활동 창은 SRX5400, SRX5600 및 SRX5800 디바이스에서 사용할 수 없습니다.

  • 논리적 시스템용으로 구성된 SRX 시리즈 방화벽의 경우, 사용자 논리적 시스템 관리자로 로그인하면 논리적 시스템 식별(Logical System Identification) 및 논리적 시스템 프로파일(Logical System Profile) 창이 표시됩니다. 이러한 창은 Dashboard Preferences(대시보드 기본 설정)에서 사용할 수 있는 유일한 논리적 시스템 창입니다.

  • 구조 구성이 설정되지 않은 경우, 구조 구성 설정 링크를 클릭하면 디바이스 관리 > 구성 관리 > 구조 페이지로 이동하여 복구 구성을 설정할 수 있습니다.

대시보드에서 위젯을 사용하려면:

  1. 팔레트 또는 썸네일 컨테이너에서 대시보드로 위젯을 드래그합니다.

    J-Web 대시보드에 위젯을 더 추가하면 새로 고침할 때마다 짧은 시간 동안 라우팅 엔진에서 높은 CPU 사용량을 관찰할 수 있습니다. CPU 소비를 줄이기 위해 4개의 위젯을 사용하는 것이 좋습니다.

  2. 각 위젯의 맨 위에 마우스를 올려 놓으면 해당 아이콘을 사용하여 최소화하고, 새로 고치고, 닫을 수 있습니다.

    메모:

    dashlet 데이터는 기본적으로 1분마다 새로 고쳐집니다. dashlet의 새로 고침 간격은 수동으로 구성할 수 없습니다. 데이터가 캐시에서 에이징되지 않은 경우 dashlet 새로 고침 중에 캐시에서 데이터가 로드됩니다. 데이터가 에이징되면 다음 새로 고침 간격 주기 동안 장치에서 검색됩니다.

표 1은 선택한 장치를 기반으로 대시보드 위젯 옵션을 제공합니다.

표 1: 대시보드 위젯 옵션

묘사

시스템 알람

수신된 시간, 심각도, 알람에 대한 설명 및 수행할 작업을 제공합니다.

시스템 식별

소프트웨어의 일련 번호, 호스트 이름, 소프트웨어 버전, BIOS 버전, 시스템 가동 시간 및 시스템 시간과 같은 시스템 세부 정보를 제공합니다.

로그인 세션

사용자 자격 증명, 로그인 시간, 유휴 시간 및 호스트를 제공합니다.

파일 사용

로그, 임시, 크래시 및 데이터베이스 파일에 대한 현재 공간 요구 사항을 제공합니다. 유지 관리를 클릭하여 이러한 파일의 일부 또는 전부를 다운로드하거나 삭제합니다.

메모:

파일 사용 위젯은 SRX5000 라인 디바이스에 대해 RE3 라인 카드를 지원합니다.

리소스 사용률

데이터 플레인과 컨트롤 플레인 모두에 사용되는 CPU, 메모리 및 스토리지를 그래픽으로 표현합니다. CPU 컨트롤은 CPU 컨트롤 위로 마우스를 가져갈 때 1분 동안의 로드 평균 값도 표시합니다.

메모:

리소스 사용률 위젯은 SRX5000 라인 디바이스에 대해 RE3 라인 카드를 지원합니다.

신호 강도

장치의 신호 강도를 표시합니다.

인터페이스: 가장 많이 삭제된 패킷

CLI 응답을 기반으로 상위 5개 인터페이스를 표시합니다. 상위 개수가 10으로 증가합니다.

보안 리소스

최대 세션 수, 구성 및 활성화된 세션 수, 방화벽/VPN 정책 및 IPsec VPN을 제공합니다.

스토리지 사용량

다른 시스템 구성 요소에 대한 사용 및 사용 가능한 스토리지 및 사용량 정보를 표시합니다.

논리적 시스템 식별

논리적 시스템 이름, 논리적 시스템에 할당된 보안 프로필, 소프트웨어 버전 및 시스템 시간을 제공합니다.

논리적 시스템 프로파일

사용자 논리적 시스템에 할당된 리소스 유형, 사용 및 예약된 리소스 수, 허용되는 최대 리소스 수를 표시합니다.

NAT - 상위 소스 변환 히트 수

상위 10개의 소스 번역 히트를 표시합니다.

Monitor > Logs > All Events(모든 이벤트 로그 모니터링)에서 소스 NAT 로그를 보려면 More Details(추가 세부 정보)를 클릭합니다.

NAT - 상위 대상 변환 히트

상위 10개의 대상 번역 히트를 표시합니다.

Monitor > Logs > All Events(모든 이벤트 로그 모니터링)에서 대상 NAT 로그를 보려면 More Details(추가 세부 정보)를 클릭합니다.

IPsec VPN(IKE 피어)

ADVPN 허브 앤 스포크, 원격 액세스, 사이트 간/허브 앤 스포크와 같은 IPsec VPN 토폴로지의 상태 수를 표시합니다.

More Details(추가 정보)를 클릭하여 Monitor > Network > IPSec VPN(IPSec VPN 네트워크 모니터링) 페이지로 리디렉션합니다.

VPN 모니터링

IPsec VPN의 총 수(모든 VPN의 총 VPN 수 및 원격 액세스의 총 원격 사용자)를 표시합니다. 모든 VPN 옵션에는 사이트 간, 허브 앤 스포크, ADVPN 허브 및 ADVPN 스포크가 포함됩니다. 원격 액세스에는 Juniper Secure Connect 및 NCP Exclusive Entry Client가 포함됩니다.

위젯 창에는 VPN 상태도 색상 코드로 표시됩니다.

  • 작동(녹색) - IKE 및 IPsec SA가 작동합니다.

  • 다운(빨간색) - IKE(Internet Key Exchange) 및 IPSec이 작동 방식으로 켜지지 않습니다.

  • 부분적으로 작동(황색) - IKE 또는 IPsec SA가 작동 중이거나 하나 또는 몇 개의 트래픽 선택기가 작동 중입니다.

위젯 창에서 사용 가능한 추가 세부 정보를 클릭하여 Monitor > Network > IPsec VPN 페이지로 리디렉션합니다.

위젯 창의 All VPNs(모든 VPN) 옵션에서 구성된 각 IPSec VPN은 개별 터널 아이콘 또는 상자로 표시됩니다.

위젯 창에서 원격 액세스 옵션의 경우, 구성된 IPSec VPN에 해당하는 각 IKE SA가 개별 터널 아이콘 또는 상자로 표시됩니다. VPN에 대한 IKE(Internet Key Exchange) SA가 없는 경우, 단일 박스가 다운된 것으로 표시됩니다.

상자 위로 마우스를 가져가면 위젯에 원격 게이트웨이, VPN 이름, IKE 상태, IPsec 상태, 로컬 IP 및 원격 IP와 같은 VPN 터널 세부 정보가 표시됩니다. More Details(추가 세부 정보)를 클릭하여 VPN 이름이 필터링된 Monitor > Network > IPsec VPN(네트워크 IPsec VPN 모니터링) 페이지로 리디렉션합니다.