대시보드 개요

J-Web 대시보드란?

J-Web 대시보드는 SRX 시리즈 방화벽에서 검색된 시스템 및 네트워크 상태에 대한 통합 개요를 제공합니다.

최상위 메뉴에서 대시보드를 사용하려면 대시보드를 선택합니다. 기본적으로 대시보드 페이지에는 모든 위젯 축소판이 표시됩니다.

그림 1 은 SRX345 방화벽의 대시보드 페이지 예시를 보여줍니다.

그림 1: SRX345 대시보드 SRX345 Dashboard

위젯 작업

각 위젯 창은 별도의 프레임 역할을 합니다. + 아이콘을 클릭하여 별도의 대시보드를 추가하고 원하는 대로 이름을 지정할 수 있습니다. 위젯 창 위의 오른쪽 위 모서리에 있는 새로 고침 아이콘을 클릭하여 대시보드 페이지의 표시를 새로 고칠 수 있습니다.

범주 중 하나를 선택하여 장치에서 위젯을 볼 수 있습니다.

모든 위젯(All Widgets) - 지원되는 모든 위젯을 표시합니다
Applications(애플리케이션) - 지원되는 애플리케이션 관련 위젯만 표시합니다
장치 - 지원되는 장치 관련 위젯만 표시합니다
보안 - 지원되는 보안 관련 위젯만 표시합니다

참고:

Junos OS 릴리스 21.4R1부터 J-Web UI 로딩 프로세스의 속도를 높이기 위해 온박스 보고서 관련 위젯이 제거됩니다.
위협 활동 창은 SRX5400, SRX5600 및 SRX5800 장치에서 사용할 수 없습니다.
논리적 시스템용으로 구성된 SRX 시리즈 방화벽의 경우, 사용자 논리적 시스템 관리자로 로그인하면 논리적 시스템 식별 및 논리적 시스템 프로필 창이 표시됩니다. 이러한 창은 Dashboard Preferences(대시보드 기본 설정)에서 사용할 수 있는 유일한 논리적 시스템 창입니다.
복구 구성이 설정되지 않은 경우 복구 구성 설정 링크는 복구 구성을 설정할 수 있는 Device Administration > Configuration Management > Rescue 페이지로 안내합니다.
Junos OS 릴리스 23.4R1부터 J-Web은 SRX1600 및 SRX2300 방화벽을 지원합니다.

다른 SRX 시리즈 방화벽의 경우 도메인을 하나만 만들 수 있습니다.

대시보드에서 위젯을 사용하려면,

팔레트 또는 썸네일 컨테이너에서 대시보드로 위젯을 끕니다.

J-Web 대시보드에 더 많은 위젯을 추가하면 모든 리프레시에서 짧은 시간 동안 라우팅 엔진에서 높은 CPU 사용량을 관찰할 수 있습니다. CPU 사용량을 줄이기 위해 4개의 위젯을 사용하는 것이 좋습니다.
각 위젯의 맨 위에 마우스를 올려 해당 아이콘을 사용하여 최소화, 새로 고침 및 닫습니다.

참고:
dashlet 데이터는 기본적으로 매분 새로 고쳐집니다. dashlet의 새로 고침 간격을 수동으로 구성할 수 없습니다. 캐시에서 데이터가 에이징되지 않은 경우 대시릿 새로 고침 중에 캐시에서 데이터가 로드됩니다. 데이터가 오래되면 다음 새로 고침 간격 주기 동안 디바이스에서 검색됩니다.

표 1 은 선택한 장치를 기반으로 대시보드 위젯 옵션을 제공합니다.

표 1: 대시보드 위젯 옵션
필드	설명
시스템 알람	수신된 시간, 심각도, 경보에 대한 설명 및 수행할 작업을 제공합니다.
시스템 식별	소프트웨어의 일련 번호, 호스트 이름, 소프트웨어 버전, BIOS 버전, 시스템 가동 시간 및 시스템 시간과 같은 시스템 세부 정보를 제공합니다.
로그인 세션	사용자 자격 증명, 로그인 시간, 유휴 시간 및 호스트를 제공합니다.
파일 사용	로그, 임시, 충돌 및 데이터베이스 파일에 대한 현재 공간 요구 사항을 제공합니다. 유지 관리를 클릭하여 이러한 파일의 일부 또는 전부를 다운로드하거나 삭제합니다. 참고: 파일 사용 위젯은 SRX5000 디바이스 제품군에 대해 RE3 라인 카드를 지원합니다.
리소스 사용률	데이터와 컨트롤 플레인 모두에 사용되는 CPU, 메모리 및 스토리지를 그래픽으로 표시합니다. CPU 컨트롤 위로 마우스를 가져가면 CPU 컨트롤에 1분 동안의 로드 평균 값도 표시됩니다. 참고: 리소스 사용률 위젯은 디바이스 제품군에 대해 RE3 라인 카드를 SRX5000 지원합니다.
신호 강도	장치의 신호 강도를 표시합니다.
인터페이스: 가장 많이 삭제된 패킷	CLI 응답을 기반으로 상위 5개 인터페이스를 표시합니다. 상위 개수가 10개로 늘어납니다.
보안 리소스	최대, 구성 및 활성화된 세션 수, 방화벽/VPN 정책 및 IPsec VPN을 제공합니다.
스토리지 사용량	다른 시스템 구성 요소에 대한 사용 및 사용 가능한 스토리지와 사용 정보를 표시합니다.
논리적 시스템 식별	논리적 시스템 이름, 논리적 시스템에 할당된 보안 프로필, 소프트웨어 버전 및 시스템 시간을 제공합니다.
논리적 시스템 프로파일	사용자 논리적 시스템에 할당된 리소스 유형, 사용 및 예약된 리소스 수, 허용되는 최대 리소스 수를 표시합니다.
NAT - 상위 소스 변환 히트	상위 10개의 소스 번역 히트를 표시합니다. Monitor > Logs > All Events(모든 이벤트 로그 모니터링)에서 소스 NAT 로그를 보려면 More Details(추가 세부 정보)를 클릭합니다.
NAT - 상위 대상 변환 히트	상위 10개의 대상 번역 히트를 표시합니다. Monitor > Logs > All Events(모든 이벤트 로그 모니터링)에서 대상 NAT 로그를 보려면 More Details(자세한 내용)를 클릭합니다.
IPsec VPN(IKE 피어)	ADVPN 허브 앤 스포크(ADVPN Hub and Spoke), 원격 액세스(Remote Access), 사이트-투-사이트/허브 앤 스포크(Site-to-Site/Hub & Spoke)와 같은 IPsec VPN 토폴로지의 상태 수를 표시합니다. More Details(추가 세부 정보)를 클릭하여 Monitor > Network > IPsec VPN(네트워크 모니터링 섹션으로 리디렉션합니다.
VPN 모니터링	IPsec VPN의 총 수(모든 VPN에 대한 총 VPN 수 및 원격 액세스에 대한 총 원격 사용자)를 표시합니다. 모든 VPN 옵션에는 Site to Site, Hub & Spoke, ADVPN Hub 및 ADVPN 스포크가 포함됩니다. 원격 액세스에는 Juniper Secure Connect 및 NCP Exclusive Entry Client가 포함됩니다. 위젯 창에는 색상 코드와 함께 VPN 상태도 표시됩니다. 업(녹색) - IKE(Internet Key Exchange) 및 IPsec SA가 작동 중입니다. 다운(빨간색) - IKE(Internet Key Exchange) 및 IPsec이 작동하지 않습니다. 부분적으로 작동 중(황색) - IKE(Internet Key Exchange) 또는 IPsec SA가 작동 중이거나 하나 또는 몇 개의 트래픽 선택기가 작동 중입니다. 위젯 창에서 사용 가능한 추가 세부 정보를 클릭하여 모니터 > 네트워크 > IPsec VPN 페이지로 리디렉션합니다. 위젯 창의 All VPNs(모든 VPN) 옵션에 대해 구성된 각 IPsec VPN은 개별 터널 아이콘 또는 상자로 표시됩니다. 위젯 창에서 원격 액세스 옵션의 경우, 구성된 IPsec VPN에 해당하는 각 IKE SA가 개별 터널 아이콘 또는 상자로 표시됩니다. VPN에 대한 IKE(Internet Key Exchange) SA가 없는 경우 단일 상자가 다운된 것으로 표시됩니다. 상자 위로 마우스를 가져가면 위젯에 원격 게이트웨이, VPN 이름, IKE 상태, IPsec 상태, 로컬 IP 및 원격 IP와 같은 VPN 터널 세부 정보가 표시됩니다. More Details(추가 세부 정보)를 클릭하여 VPN 이름이 필터링된 Monitor > Network > IPSec VPN(네트워크 IPSec VPN 모니터링) 페이지로 리디렉션합니다.
영역: 바이트 별 대부분의 대역폭	최대 처리 속도(바이트)로 영역을 들어오고 나가는 바이트별로 정렬하여 표시합니다.
영역: 가장 많이 손실된 패킷	최대 패킷 드롭 수를 가진 방화벽 영역을 개수별로 정렬하여 표시합니다.
스캔한 상위 파일 범주	맬웨어에 대해 가장 많이 검색된 파일을 표시합니다. 이러한 파일은 실행 파일, 아카이브 파일 또는 라이브러리일 수 있습니다.