Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Modificación de la configuración de la plataforma de administración de red de Junos Space

Como superadministrador o administrador del sistema, puede modificar la configuración de la plataforma de administración de red de Junos Space.

Para modificar la configuración de Junos Space Platform:

  1. En la interfaz de usuario de la plataforma de Junos Space, seleccione Administración > aplicaciones.

    Se mostrará la página Aplicaciones .

  2. Seleccione plataforma de administración de red.
  3. Seleccione Modificar configuración de aplicación en el menú Acciones o haga clic con el botón derecho del ratón en Network Management Platform y seleccione Modificar configuración de aplicación.

    Se muestra la página Modificar configuración de la aplicación (Modificar configuración de la plataforma de administración de red) y la sección Dispositivo está seleccionada de forma predeterminada.

    Nota:
    • No puede modificar la configuración de la aplicación si otro usuario está modificando la configuración de la aplicación. Recibirá un mensaje emergente que indica el usuario que está modificando actualmente la configuración de la aplicación.

    • Para la configuración de Junos Space Platform que tiene valores numéricos, la etiqueta [Default] se muestra a la derecha del cuadro de texto si el valor es el valor predeterminado del sistema.

    • En cada sección de la página Modificar configuración de la aplicación (Modificar configuración de la plataforma de administración de red), la configuración que ha modificado se guarda automáticamente en la versión 17.1R1 de junos Space en adelante.

      Los ajustes se guardan solo temporalmente para que pueda cambiar la configuración en otras secciones. Para guardar la configuración en todas las secciones, debe hacer clic explícitamente en el botón Modificar ; para obtener más información, consulte 15.

  4. (Opcional) Modifique la configuración relacionada con los dispositivos, como se muestra en la tabla 1.
    Tabla 1: Configuración del dispositivo

    Campo

    Descripción

    Agregue la configuración SNMP al dispositivo para la supervisión de fallas

    Esta casilla de verificación está activada de forma predeterminada, lo que garantiza que el destino SNMP para los dispositivos que se detectan desde Junos Space Platform esté establecido en el nodo VIP de Junos Space. Esta configuración permite que estos dispositivos envíen sus capturas SNMP al nodo VIP de Junos Space.

    Si desactive la casilla, los destinos de captura SNMP no se establecen para los dispositivos que se agregan recientemente en Junos Space Platform. Los dispositivos cuyos destinos de captura snmp no están establecidos no envían sus capturas SNMP al nodo VIP de Junos Space.

    Permitir el mejor esquema de coincidencia

    Esta casilla de verificación permite que los dispositivos detectados se emitan con el mejor esquema de coincidencia cuando la coincidencia exacta para el dispositivo no está disponible.

    Permitir la comunicación del dispositivo

    Esta casilla de verificación permite que los dispositivos descubiertos se comuniquen con el servidor de Junos Space. Si la casilla de verificación está desactivada, los dispositivos detectados no pueden comunicarse con el servidor de Junos Space.

    Permitir a los usuarios iniciar sesión automáticamente en dispositivos con SSH

    Esta casilla de verificación permite a los usuarios iniciar sesión automáticamente al iniciar una conexión SSH en un dispositivo. El valor predeterminado (la casilla de verificación está desactivada) indica que debe agregar sus credenciales para iniciar sesión en un dispositivo con SSH.

    Dispositivo de resincronización automática

    Esta casilla de verificación garantiza que cuando la red es el sistema de registro, los cambios de configuración en un dispositivo Juniper Networks conectado se sincronizan con la base de datos de aplicaciones o se importan a ella. De forma predeterminada, esta casilla de verificación está activada.

    Configurar la sincronización de confirmación durante la detección de dispositivos

    Esta casilla de verificación garantiza que, en cualquiera de los sistemas de registro, los cambios de configuración en Junos Space Platform para un dispositivo se insertan, se confirma y se sincronizan durante el descubrimiento del dispositivo. De forma predeterminada, esta casilla de verificación está activada.

    Desactive la supervisión de red para todos los dispositivos

    Esta casilla de verificación determina si la supervisión de red se utiliza solo para supervisar los nodos de estructura de Junos Space (la casilla de verificación está desactivada) o ambos nodos y dispositivos de estructura de Junos Space (la casilla de verificación está activada):

    Nota:

    Esta casilla de verificación está desactivada de forma predeterminada.

    1. Si está activada la casilla Deshabilitar la supervisión de red para todos los dispositivos , durante la detección de dispositivos, Junos Space Platform no insertará los destinos de captura SNMP en los dispositivos ni agregará dispositivos a la supervisión de red. Además, si se activa un trabajo de reincronización de nodos, Junos Space Platform elimina los dispositivos que ya están presentes en el monitoreo de red y elimina la configuración de destino de trampa que se estableció anteriormente en los dispositivos. Además, la plataforma Junos Space no sincroniza dispositivos adicionales con el espacio de trabajo de monitoreo de red.

    2. Si la casilla Deshabilitar la supervisión de red para todos los dispositivos está desactivada, Junos Space Platform hace lo siguiente:

      • Inserta los destinos de captura SNMP a los dispositivos durante el descubrimiento de nuevos dispositivos si la casilla Agregar configuración SNMP al dispositivo para la supervisión de fallas está activada

        Si la casilla Agregar configuración SNMP al dispositivo para la supervisión de fallas está desactivada, los destinos de captura SNMP no se insertan en los dispositivos.

      • Agrega el dispositivo al monitoreo de red durante el descubrimiento de nuevos dispositivos

      Nota:

      En el caso de los dispositivos que se agregan a junos Space Platform antes de que la casilla Deshabilitar la supervisión de red para todos los dispositivos esté desactivada, debe iniciar una resincronización manual de dispositivos para agregar los dispositivos a la supervisión de red.

    3. Si la casilla Deshabilitar la supervisión de red para todos los dispositivos estaba desactivada anteriormente y cambia a seleccionada, debe activar una reincronización manual de dispositivos para que Junos Space Platform elimine los dispositivos de la supervisión de red. El resto del comportamiento es el mismo que se explica en el primer paso.

    Sistema de configuración de registros

    Esta configuración le permite especificar si la red es el sistema de registro (NSOR, que es el valor predeterminado) o si Junos Space Platform es el sistema de registro (SSOR).

    Nota:

    Las opciones de resincronización de esta página solo se aplican a NSOR.

    Habilite el flujo de trabajo de aprobación para la implementación de la configuración

    Esta opción es para una configuración candidata (anteriormente conocida como configuración consolidada) y permite a un usuario implementar cualquier cambio de configuración realizado desde Junos Space Platform en un dispositivo solo cuando se aprueba. De forma predeterminada, esta casilla de verificación está activada. Si desactiva esta casilla de verificación, puede implementar la configuración directamente sin aprobación.

    Habilite la confirmación confirmada para la implementación de configuración

    Especifique que el dispositivo espera un tiempo especificado para que la configuración se confirme explícitamente cuando se envía una solicitud de configuración de confirmación desde Junos Space Platform. El tiempo de espera predeterminado es de 10 minutos.

    Esta casilla de verificación está desactivada de forma predeterminada.

    Junos Space inicia la conexión al dispositivo

    Esta casilla de verificación está activada de forma predeterminada, por lo que Junos Space Platform inicia una conexión con los dispositivos administrados. Para que los dispositivos administrados inicien una conexión con Junos Space Platform, desactive esta casilla de verificación.

    Buscando el tiempo de espera de respuesta del dispositivo de vidrio en segundos

    Especifique un intervalo de tiempo de espera para los dispositivos en los que se aplica la función de vidrio de búsqueda. La plataforma Junos Space espera hasta que haya caducado el intervalo de tiempo de espera especificado para una respuesta y, si no hay ninguna respuesta, se extingue el tiempo de espera de la solicitud.

    El intervalo de tiempo de espera mínimo es de 30 segundos, el máximo es de 600 segundos y el valor predeterminado es de 120 segundos.

    Tiempo de espera máximo de sincronización automática por segundos

    Este campo especifica la hora inicial en la que se sincronizan los cambios de configuración del dispositivo con la base de datos. Si se reciben varios registros de confirmación de dispositivos, Junos Space espera que este intervalo de tiempo expire antes de iniciar la resincronización de la configuración del dispositivo.

    El tiempo de espera predeterminado es de 20 segundos. Esta configuración solo se aplica cuando la red es el sistema de registro.

    Número de dispositivos que se conectarán por minuto para la conexión iniciada por espacio

    Este parámetro le permite controlar la cantidad de dispositivos que se conectan con Junos Space Platform. La cantidad predeterminada de dispositivos que se les permite conectar por minuto en las conexiones iniciadas por Junos Space Platform es de 500 dispositivos y la cantidad máxima de dispositivos es de 1000. Si la plataforma Junos Space se conecta a demasiados dispositivos a la vez, el rendimiento de la red se debilita.

    Período de tiempo de sondeo por segundos

    Esta configuración es para especificar el intervalo en el que se va a sondear la configuración de dispositivos que no admiten el registro del sistema (dispositivos que no son de Junos OS). Junos Space Platform sondea y compara la configuración que tiene con la del dispositivo en el intervalo establecido aquí. Si hay una diferencia, se informa. Si la red es el sistema de registro, Junos Space Platform sincroniza su configuración con la del dispositivo. El valor predeterminado es de 900 segundos.

    Puerto SSH para la conexión del dispositivo

    Este campo especifica el puerto SSH del dispositivo. La plataforma Junos Space usa este puerto para descubrir dispositivos. El valor predeterminado, 22, es el puerto del servidor SSH estándar.

    Habilite la llamada rpc para finalizar las sesiones con tiempo de espera

    La habilitación de esta opción llama a <terminate/> rpc para las sesiones de NETCONF con tiempo de espera. Si esta opción no está habilitada, <close-session/> rpc se utiliza para cerrar todas las sesiones de NETCONF. La diferencia en el comportamiento solo se aplica a las sesiones con tiempo de salida o cancelación.

    Resolver manualmente el conflicto de huellas digitales

    Cuando se produce un conflicto de huellas digitales durante la reconexión del dispositivo o cuando un usuario se conecta a un dispositivo mediante el uso de la consola segura o SSH, Junos Space Platform permite que el usuario resuelva manualmente un conflicto de huellas digitales o lo resuelve automáticamente.

    Esta casilla de verificación está activada de forma predeterminada, lo que significa que el usuario debe resolver el conflicto de huellas digitales manualmente. Si la casilla de verificación está desactivada, Junos Space Platform resuelve el conflicto de huellas digitales automáticamente aceptando la huella digital que se presenta durante la autenticación.

    Nota:

    Si junos Space Platform mantiene una conexión activa con un dispositivo, el cambio en la huella digital del dispositivo no es reconocido por Junos Space Platform. Los cambios de huella digital en los dispositivos se reconocen cuando los dispositivos vuelven a conectarse con Junos Space.

    Soporte para dispositivos WW Junos

    Active esta casilla de verificación para habilitar la compatibilidad con dispositivos que se ejecutan en todo el mundo Junos OS (ww Dispositivos Junos OS) y desactive la casilla de verificación para deshabilitar la compatibilidad con dispositivos Junos OS de ww.

    Esta casilla de verificación está desactivada de forma predeterminada.

    Tiempo de detección de interrupciones del dispositivo en segundos

    Este campo especifica el tiempo necesario para detectar una interrupción del dispositivo.

    Valor predeterminado : 180 segundos

    Valor mínimo: 90 segundos

    Valor máximo: 900 segundos

  5. (Opcional) Haga clic en el hipervínculo User (a la izquierda de la página) para modificar la configuración relacionada con los usuarios, como se muestra en la tabla 2.
    Tabla 2: Configuración del usuario

    Campo

    Descripción

    Cierre automático de sesión después de inactividad (minutos)

    Especifique el tiempo, en minutos, después de que un usuario que esté inactivo (es decir, no haya realizado ninguna acción, como presionar una tecla o hacer clic en un ratón) cerrará sesión automáticamente en Junos Space Platform. Esta configuración conserva los recursos del servidor y protege el sistema del acceso no autorizado.

    El valor predeterminado para esta configuración es de cinco minutos. A partir de la versión 17.1R1, puede establecer un valor de hasta 480 minutos. Si establece la configuración en Nunca, el tiempo de espera está deshabilitado y el usuario nunca ha cerrado sesión en Junos Space Platform debido a la inactividad.

    Nota:

    A partir de la versión 17.1R1, puede invalidar esta configuración especificando un valor específico del usuario al crear o modificar una cuenta de usuario.

    Deshabilitar usuario inactivo después del período de tiempo (días)

    Especifique el número de días después de los cuales un usuario que esté inactivo (un usuario que no haya realizado ninguna acción, como presionar una tecla o hacer clic en el ratón) se deshabilita automáticamente en junos Space Platform. La configuración Deshabilitar usuario inactivo después de período de tiempo (días) está disponible a partir de la versión 16.1R1 en adelante. Esta configuración protege el sistema del acceso no autorizado. Un usuario que esté deshabilitado no puede iniciar sesión en Junos Space Platform. Para permitir que el usuario vuelva a iniciar sesión, utilice la acción Habilitar usuarios en la página Cuentas de usuario del área de trabajo Control de acceso basado en roles.

    De forma predeterminada, el período de tiempo se establece en Nunca, lo que significa que el usuario nunca está deshabilitado debido a la inactividad. Puede elegir un período de hasta 120 días para permitir que un usuario esté inactivo, después de lo cual el usuario se deshabilita.

    Si se configura un servidor SMTP y la dirección de correo electrónico del usuario, se envía al usuario una notificación por correo electrónico sobre la deshabilitación de la cuenta de 24 a 48 horas antes de que se desactive la cuenta de usuario.

    Máximo de sesiones simultáneas de interfaz de usuario por usuario

    Especifique el número de sesiones de usuario simultáneas permitidas por usuario para el inicio de sesión de GUI a nivel global (es decir, para todos los usuarios).

    El valor predeterminado es 5. Puede introducir un valor desde 0 (cero) hasta 999. Escribir 0 (cero) significa que no hay restricciones en el número de sesiones de interfaz de usuario simultáneas permitidas por usuario. Sin embargo, el rendimiento del sistema puede verse afectado si permite sesiones de interfaz de usuario simultáneas ilimitadas.

    Nota:
    • Si es un superusuario, este límite de sesión de usuario simultáneo no se aplica y se le permite iniciar sesión incluso cuando haya superado este límite.

    • Los cambios que realice en el límite de sesiones de interfaz de usuario simultáneas (ya sea a nivel global o de usuario) no afectan a las sesiones existentes; este límite se valida solo en el siguiente inicio de sesión del usuario.

    Intervalo de actualización automática de la interfaz de usuario en segundos

    Especifique el tiempo, en segundos, después de lo cual la GUI de Junos Space se actualiza automáticamente. El valor predeterminado es de 3 segundos.

    Usar opciones de modo de autenticación de contraseña de usuario

    • Usar modo de autenticación de contraseña de usuario: seleccione esta opción, que es la predeterminada, si desea que el servidor de Junos Space autentifique al usuario sobre la base del nombre de usuario y la contraseña especificados por el usuario.

    • Usar certificado completo X509: seleccione esta opción si desea que el servidor de Junos Space autentifique al usuario sobre la base del certificado del usuario.

    • Usar parámetros de certificado X509: seleccione esta opción si desea que el servidor Junos Space autentifique al usuario sobre la base de los parámetros de certificado X.509.

    Para obtener más información acerca de cómo cambiar los modos de autenticación, consulte Cambiar modos de autenticación de usuario.

    Nota:

    Si cambia el modo de autenticación de basado en contraseña a basado en certificados mediante la opción Usar certificado completo X509 sin cargar los certificados adecuados o de certificado a basado en parámetros de certificado mediante la opción Usar parámetros de certificado X509 sin agregar ni activar los parámetros, se muestra un mensaje de error en una ventana emergente. Haga clic en Aceptar para cerrar la ventana emergente.

  6. (Opcional) Haga clic en el hipervínculo Password (a la izquierda de la página) para modificar la configuración relacionada con las reglas de contraseña, como se muestra en la tabla 3.
    Nota:

    Haga clic en el icono Configuración del usuario en el banner de Junos Space (consulte Cambiar su contraseña en Junos Space) para cambiar su contraseña, pero las restricciones que rigen la contraseña se establecen en la página Modificar configuración de la aplicación (Modificar configuración de la plataforma de administración de red).

    Tabla 3: Configuración de contraseña

    Campo

    Descripción

    Configuración avanzada

    Para ver o configurar las opciones avanzadas de contraseña, haga clic en el hipervínculo ver/configurar .

    Se le lleva a la sección Contraseña > Configuración avanzada . Consulte el paso 6.a para obtener más detalles.

    Número mínimo de caracteres

    Especifique el número mínimo de caracteres que debe contener una contraseña.

    El valor mínimo para este campo es 6 (el valor predeterminado) y el valor máximo es 999.

    No se puede reutilizar el número de contraseñas anteriores

    Especifique el número de contraseñas anteriores que no se pueden reutilizar cuando los usuarios cambian sus contraseñas. Por ejemplo, si escribe 10, los usuarios no pueden reutilizar ninguna de sus contraseñas anteriores de 10 plataformas Junos Space.

    El intervalo es de 0 (cero) a 999 y el valor predeterminado es 6; 0 (cero) indica que no hay restricción en la reutilización de contraseñas.

    Número de intentos fallidos antes del bloqueo

    Especifique la cantidad de intentos sucesivos tras los cuales Junos Space Platform bloquea a los usuarios que introduzcan contraseñas incorrectas. La plataforma Junos Space identifica a los usuarios por sus direcciones IP, de modo que incluso si los usuarios han superado el límite de contraseñas incorrectas en un sistema, pueden intentar iniciar sesión de nuevo desde otro sistema.

    El intervalo es de 0 (cero) a 999 y el valor predeterminado es 4; 0 (cero) significa que los usuarios no están bloqueados debido a errores de inicio de sesión.

    Nota:

    Esta verificación solo se aplica a los usuarios que se encuentran en la base de datos de Junos Space Platform. No funciona con autenticación de servidor RADIUS y TACACS+.

    Intervalo de tiempo para bloqueo en horas

    Especifique el intervalo (en horas) para el que un usuario que ha introducido contraseñas incorrectas más que el número de veces especificado en el número de intentos fallidos antes de bloquear el bloqueo.

    El intervalo es de 0 (cero) a 999 y el valor predeterminado es de 12 (horas); 0 (cero) significa que los usuarios nunca están bloqueados.

    Nota:

    Puede desbloquear un usuario bloqueado en cualquier momento (consulte Deshabilitar y habilitar usuarios).

    Intervalo de tiempo para la expiración de la contraseña en meses

    Especifique la duración (en meses) después de la cual caducan las contraseñas de todos los usuarios de la Plataforma Junos Space autenticados localmente.

    El intervalo es de 0 (cero) a 999 y el valor predeterminado es 3; 0 (cero) significa que las contraseñas nunca caducan.

    Nota:
    • Esta configuración no afecta a los usuarios autenticados del servidor RADIUS o TACACS+.

    • Si actualiza a la versión 13.1 o posterior de Junos Space, el tiempo de vencimiento de la contraseña de los usuarios locales existentes permanece tal y como está hasta que los usuarios modifiquen sus contraseñas o cambien el valor en este campo.

    Intervalo de tiempo para la notificación de vencimiento de contraseña en meses

    Especifique el número de meses antes de que se avise a los usuarios de que sus contraseñas caducarán. Por ejemplo, si escribe 2, los usuarios recibirán una notificación dos meses antes de que expiren sus contraseñas actuales.

    El intervalo es del 0 (cero) al 999 y el valor predeterminado es 1 (mes). Asegúrese de que el valor que introduzca aquí sea menor o igual que el valor del intervalo de tiempo para que la contraseña expire en meses .

    1. (Opcional) Modifique los campos relacionados con la configuración avanzada de contraseña como se explica en la tabla 4.
      Tabla 4: Configuración avanzada de contraseña

      Campo

      Descripción

      Al menos un carácter en minúscula

      Especifique si se requiere al menos una letra en minúscula en la contraseña. Esta casilla de verificación está activada de forma predeterminada.

      Al menos un número que no está en la última posición

      Especifique que la contraseña debe contener al menos un número y que un número no puede ser el último carácter de la contraseña. Esta casilla de verificación está activada de forma predeterminada.

      Cuando esta casilla está activada, no se permite una contraseña que contenga un número como último carácter.

      Al menos un carácter especial que no esté en la última posición

      Especifique que la contraseña debe contener al menos un carácter especial (no alfanumérico) y que un carácter especial no puede ser el último carácter de la contraseña. Esta casilla de verificación está activada de forma predeterminada.

      Cuando esta casilla de verificación está activada, no se permite una contraseña que contenga un carácter especial como el último carácter.

      Al menos un carácter mayúscula

      Especifique si se requiere al menos una letra mayúscula en la contraseña. Esta casilla de verificación está deshabilitada de forma predeterminada.

      No más de tres caracteres repetitivos

      Especifique que una contraseña no debe contener el mismo carácter repetido más de tres veces seguidas; por ejemplo, Exam333pl3e y E3x3a3m3ple son contraseñas válidas, mientras que Exam333ple no lo es.

      Esta casilla de verificación está activada de forma predeterminada.

      No repetición del ID de usuario

      Especifique que el nombre de usuario no debe formar parte de la contraseña. Esta casilla de verificación está activada de forma predeterminada.

      No revertir el ID de usuario

      Especifique que el nombre de usuario al revés no debe formar parte de la contraseña. Esta casilla de verificación está activada de forma predeterminada.

  7. (Opcional) Haga clic en el hiperenlace dominio (a la izquierda de la página) para modificar la configuración relacionada con los dominios, como se muestra en la tabla 5.
    Tabla 5: Configuración del dominio

    Campo

    Descripción

    Habilitar a los usuarios para administrar objetos desde todos los dominios permitidos en la vista agregada

    Especifique si un usuario puede ver y administrar todos los objetos de todos los dominios a los que está asignado el usuario (la casilla de verificación está activada) o no (la casilla de verificación está desactivada, que es el valor predeterminado). Por ejemplo, cuando se selecciona esta casilla de verificación, un usuario puede realizar una secuencia de comandos perteneciente a un dominio a un dispositivo en otro dominio.

    Un usuario puede invalidar esta configuración estableciendo la preferencia en la sección Configuración de usuario .

    Habilitar la opción para administrar el acceso de lectura o ejecución a los objetos de dominio primarios en el momento de la creación del dominio

    Especifique si los usuarios con acceso a un objeto de dominio secundario pueden tener acceso a objetos que pertenecen al dominio principal (la casilla de verificación está activada) o no (la casilla de verificación está desactivada, que es el valor predeterminado).

    Cuando se selecciona esta casilla de verificación, un usuario con acceso a objetos de dominio secundario puede realizar acciones de lectura y ejecución en objetos de dominio primarios. Se puede acceder a los siguientes objetos:

    • Plantillas de dispositivo y definiciones de plantillas

    • Plantillas de configuración de CLI, vistas de configuración y expresiones XPath y regulares

    • Imágenes, scripts, operaciones y paquetes de scripts

    • Informes y definiciones de informes

  8. (Opcional) Haga clic en el hipervínculo Registro de auditoría (a la izquierda de la página) para modificar la configuración relacionada con los registros de auditoría, como se muestra en la tabla 6.
    Tabla 6: Configuración del registro de auditoría

    Campo

    Descripción

    Intervalo de reenvío de registros de auditoría en minutos

    Escriba el intervalo de tiempo según el cual se reenvían los registros de auditoría según los criterios de reenvío de registros de auditoría configurados y habilitados.

    El intervalo de tiempo predeterminado para el reenvío de registros de auditoría es de 60 minutos.

    Registrar el reenvío de registros de auditoría exitoso

    Active esta casilla de verificación para que se registre el reenvío de registros de auditoría correcto.

    Nota:

    Para obtener más información acerca del reenvío de registros de auditoría, consulte Reenvío de registros de auditoría en Descripción general de Junos Space.

    Método De registro HTTP GET

    Active esta casilla de verificación si desea que todas las llamadas DE API GET se registren en el registro de auditoría. De forma predeterminada, esta casilla de verificación está desactivada.

    Nota:

    Si esta casilla de verificación está activada, solo se registran las llamadas GET de API invocadas desde scripts externos; Las llamadas GET de API que se originan en la interfaz de usuario de la plataforma Junos Space o en las aplicaciones de Junos Space nunca se registran.

  9. (Opcional) Haga clic en el hiperenlac de búsqueda (a la izquierda de la página) para modificar la configuración relacionada con la búsqueda, como se muestra en la tabla 7.
  10. (Opcional) Haga clic en el hipervínculo CLIConfiglets (a la izquierda de la página) para modificar la configuración relacionada con cli Configlets, como se muestra en la tabla 8.
    Tabla 8: Configuración de configuración de CLI

    Campo

    Descripción

    Procesamiento avanzado de XPath

    Si esta casilla de verificación está activada, cada vez que se activa una acción en un dispositivo que requiere compatibilidad con BaseX, la base de datos BaseX se rellena para ese dispositivo en los nodos de Junos Space. Se controla cualquier reincronización o descubrimiento que se active después de habilitar la configuración.

    Si esta casilla de verificación está desactivada (predeterminada), no se utiliza la base de datos BaseX.

    Habilite el flujo de trabajo de aprobación para las plantillas de configuración

    Si esta casilla de verificación está activada, los cambios de configuración de la CLI para dispositivos se muestran en la pestaña Resumen de cambios en la página Revisar e implementar configuración en el espacio de trabajo Dispositivos. Puede excluir, incluir, aprobar, rechazar o eliminar los cambios mediante los configlets de CLI (que se muestran en formato de corsés rizados) antes de implementar los cambios de configuración en el dispositivo.

    Si activa esta casilla, los flujos de trabajo Apply CLI Configlets en el espacio de trabajo Dispositivos y CLI Configlets muestran un botón Enviar.

    Si esta casilla de verificación está desactivada (predeterminada), el botón Enviar no se muestra en los flujos de trabajo Apply Configlets (en los espacios de trabajo Dispositivos y CLI Configlets) y no puede enviar los cambios de configuración a través de cli Configlets. Debe aplicar los configlets de CLI en los flujos de trabajo apply configlets para implementar los cambios de configuración a través de los configlets de CLI.

  11. (Opcional) Haga clic en el hipervínculo RESTAPI (a la izquierda de la página) para modificar la configuración relacionada con las API REST, como se muestra en la tabla 9.
    Tabla 9: Configuración de LA API de REST

    Campo

    Descripción

    Incluya resultados detallados en la respuesta de finalización del trabajo

    Esta configuración afecta a la forma en que los datos detallados de los resultados del trabajo son devueltos por una API de encuesta hornet-q cuando se completa un trabajo de Junos Space o una "'solicitud de ejecución larga". Los datos de los resultados del trabajo siempre se devuelven en el último mensaje de respuesta hornet-q progress-update que tiene el <state> elemento establecido en "DONE" y el <percentage> establecido en "100.0"'.

    Si esta casilla de verificación está activada, la última respuesta de actualización de progreso devuelve los resultados detallados en el <data> elemento. Si esta casilla de verificación está desactivada (predeterminada), la última respuesta de actualización de progreso devuelve los resultados detallados en un atributo href del <detail-link> elemento junto con el atributo de tipo que contiene el nombre del tipo de medio del detalle del trabajo personalizado.

    Nota:

    Esta configuración solo se aplica a los trabajos que admiten informes de "vínculo de detalle" (actualmente, los trabajos /api/space/script-management y /api/space/configlet-management ).

    En el caso de otros trabajos que no admiten informes de "vínculos de detalle", la última respuesta de actualización de progreso devuelve resultados detallados en el <data> elemento o lo <data> devuelve como "Sin datos de resultados disponibles". En ambos casos, el <summary> elemento contiene el resumen de los resultados del trabajo.

  12. (Opcional) Haga clic en el hipervínculo de seguridad (a la izquierda de la página) para modificar la configuración relacionada con el acceso HTTPS a Junos Space Platform a través de navegadores web u otros clientes HTTP, como se muestra en la Tabla 10.
    Tabla 10: Configuración de seguridad

    Campo

    Descripción

    Desactive los algoritmos débiles para el acceso a WEB o API

    Esta configuración afecta el tipo de intercambio de claves, cifrado, autenticación y algoritmos de resumen MAC utilizados para el acceso HTTPS a Junos Space Platform a través de navegadores web y clientes API. La casilla de verificación está activada de forma predeterminada.

    Si esta casilla de verificación está activada, solo los clientes web o API de seguridad de capa de transporte (TLS) versión 1.2 pueden acceder a Junos Space. El algoritmo TLS 1.2 está disponible a partir de la versión 16.1R1 en adelante. La tabla 11 enumera los algoritmos TLS versión 1.2 que se admiten para el acceso HTTPS cuando los algoritmos débiles están deshabilitados.

    Uno de los siguientes conjuntos de cifrado se configura en el servidor Web Apache dependiendo de si la casilla de verificación correspondiente está activada o desactivada:

    • ECDHE-RSA-AES256-GCM-SHA384

    • ECDHE-ECDSA-AES256-GCM-SHA384

    • ECDHE-RSA-AES256-SHA384

    • ECDHE-ECDSA-AES256-SHA384

    • DHE-DSS-AES256-GCM-SHA384

    • DHE-RSA-AES256-GCM-SHA384

    • DHE-RSA-AES256-SHA256

    • DHE-DSS-AES256-SHA256

    • ECDH-RSA-AES256-GCM-SHA384

    • ECDH-ECDSA-AES256-GCM-SHA384

    • ECDH-RSA-AES256-SHA384

    • ECDH-ECDSA-AES256-SHA384

    • AES256-GCM-SHA384

    • AES256-SHA256

    • ECDHE-RSA-AES128-GCM-SHA256

    • ECDHE-ECDSA-AES128-GCM-SHA256

    • ECDHE-RSA-AES128-SHA256

    • ECDHE-ECDSA-AES128-SHA256

    • DHE-DSS-AES128-GCM-SHA256

    • DHE-RSA-AES128-GCM-SHA256

    • DHE-RSA-AES128-SHA256

    • DHE-DSS-AES128-SHA256

    • ECDH-RSA-AES128-GCM-SHA256

    • ECDH-ECDSA-AES128-GCM-SHA256

    • ECDH-RSA-AES128-SHA256

    • ECDH-ECDSA-AES128-SHA256

    • AES128-GCM-SHA256

    • AES128-SHA256

    Si esta casilla de verificación está desactivada, solo los clientes web y API que cumplen con el protocolo TLS versión 1 pueden tener acceso a Junos Space.

    Nota:

    Solo puede habilitar o deshabilitar algoritmos débiles si todos los equilibradores de carga se encuentran en el estado UP. Cuando habilita o deshabilita algoritmos débiles, se envía un mensaje de advertencia a todas las sesiones de usuario, se detienen las sesiones de usuario y se desconectan los usuarios.

    Tabla 11: Algoritmos tls versión 1.2 compatibles para el acceso HTTPS cuando los algoritmos débiles están deshabilitados

    Conexión cifrada

    Detalles

    MAC

    ECDHE-RSA-AES256-GCM-SHA384

    TLSv1.2

    Kx=ECDH Au=RSA Enc=AESGCM(256)

    Mac=AEAD

    ECDHE-RSA-AES256-SHA384

    TLSv1.2

    Kx=ECDH Au=RSA Enc=AES(256)

    Mac=SHA384

    DHE-RSA-AES256-GCM-SHA384

    TLSv1.2

    Kx=DH Au=RSA Enc=AESGCM(256)

    Mac=AEAD

    DHE-RSA-AES256-SHA256

    TLSv1.2

    Kx=DH Au=RSA Enc=AES(256)

    Mac=SHA256

    AES256-GCM-SHA384

    TLSv1.2

    Kx=RSA Au=RSA Enc=AESGCM(256)

    Mac=AEAD

    AES256-SHA256

    TLSv1.2

    Kx=RSA Au=RSA Enc=AES(256)

    Mac=SHA256

    ECDHE-RSA-AES128-GCM-SHA256

    TLSv1.2

    Kx=ECDH Au=RSA Enc=AESGCM(128)

    Mac=AEAD

    ECDHE-RSA-AES128-SHA256

    TLSv1.2

    Kx=ECDH Au=RSA Enc=AES(128)

    Mac=SHA256

    DHE-RSA-AES128-GCM-SHA256

    TLSv1.2

    Kx=DH Au=RSA Enc=AESGCM(128)

    Mac=AEAD

    AES128-GCM-SHA256

    TLSv1.2

    Kx=RSA Au=RSA Enc=AESGCM(128)

    Mac=AEAD

    AES128-SHA256

    TLSv1.2

    Kx=RSA Au=RSA Enc=AES(128)

    Mac=SHA256

  13. (Opcional) Haga clic en el hipervínculo HealthMonitoring (a la izquierda de la página) para modificar la configuración de supervisión de estado relacionada con el informe de estado del sistema que se muestra en la página de estadísticas de administración, como se muestra en la tabla 12.
    Tabla 12: Ajustes de monitoreo de estado

    Campo

    Descripción

    Habilitar el monitoreo de detección de intrusiones del sistema de archivos

    Active esta casilla de verificación para habilitar la comprobación de integridad del archivo. Para obtener más información, consulte Administración de la comprobación de integridad de archivos.

    Intervalo para supervisar los cambios de archivo en horas

    Especifique el intervalo de tiempo en el que Junos Space Platform debe ejecutar la comprobación de integridad del archivo. Puede introducir un valor en horas. De forma predeterminada, se establece en 24 horas. Para obtener más información, consulte Administración de la comprobación de integridad de archivos

    Intervalo para monitorear la actualización de los contadores de CPU en minutos

    Especifique la diferencia en minutos entre el tiempo en el que se calculó por última vez la carga total en un nodo de Junos Space y los recursos de CPU compartidos por los procesos en el nodo y el tiempo del sistema.

    Rango: de uno a 120 minutos

    Valor predeterminado: dos minutos

    Intervalo para monitorear la sesión de administración de dispositivos en minutos

    Especifique un intervalo en minutos para ejecutar el netstat -anlp | awk '{print $5}' | grep ":22" | wc –l comando para calcular las sesiones SSH de administración de dispositivos establecidas entre un nodo de Junos Space y los dispositivos administrados conectados a ese nodo.

    Rango: de 10 a 120 minutos

    Valor predeterminado: 30 minutos

    Umbral de monitoreo de sesiones de administración de dispositivos

    Especifique el nivel de tolerancia hasta el que se acepta la diferencia en el número de sesiones SSH de administración de dispositivos calculadas mediante el netstat -anlp | awk '{print $5}' | grep ":22" | wc –l comando (columna Número de dispositivos) y el número de sesiones SSH de administración de dispositivos según se muestra en la base de datos junos Space (columna Recuento de consola).

    Cuando esta diferencia supera el nivel de tolerancia especificado, las sesiones de administración no coinciden con el parámetro de datos de interfaz de usuario en el informe de estado del sistema muestra un "No" rojo.

    Rango: 0 (cero) a 1000

    Valor predeterminado: 10

    Valor de umbral de utilización de disco en porcentaje

    Especifique un porcentaje de espacio libre en la unidad de disco duro por encima del cual se considera que el uso es mayor que el uso normal.

    Rango: del 30 % al 100 %

    Valor predeterminado: 50 %

    Valor de umbral de CPU alto en porcentaje

    Especifique un porcentaje de uso de recursos de CPU por encima del cual se considera que el uso es mayor que el uso normal.

    Rango: del 30 % al 100 %

    Valor predeterminado: 50 %

    Período extendido para cpu alta en minutos

    Especifique un intervalo en minutos por encima del cual debe informarse de un uso superior al promedio de los recursos de CPU.

    Rango: de 10 a 120 minutos

    Valor predeterminado: 30 minutos

    Intervalo para monitorear el archivo HPROF en hora

    Especifique un intervalo en horas para detectar y registrar los archivos del heap y el agente de generación de perfiles de CPU (HPROF) en todos los nodos de Junos Space en la estructura Junos Space.

    Rango: de 1 a 240 horas

    Valor predeterminado: una hora

    Intervalo para monitorear bases de datos grandes en hora

    Especifique un intervalo en horas para detectar y registrar tablas de base de datos MySQL que superen los 10 GB.

    Rango: de 1 a 240 horas

    Valor predeterminado: una hora

    Purgar los datos de salud con más antigüedad que en mes

    Especifique un intervalo en meses para purgar los datos relacionados con el estado, como los datos de uso de cpu alta en los archivos server.log .

    Rango: de uno a 12 meses

    Valor predeterminado: un mes

  14. (Opcional) Haga clic en el hipervínculo X509-Certificate-Parameters (a la izquierda de la página) para agregar los parámetros de certificado X.509 que se validan durante la autenticación basada en parámetros de certificado.

    La derecha de la página muestra los parámetros del certificado X.509, como se muestra en la tabla 13.

    Puede especificar los parámetros que se validan cuando un usuario inicia sesión. Los valores de estos parámetros se pueden especificar al crear el usuario en el área de trabajo Control de acceso basado en roles. Para obtener más información, consulte Creación de usuarios en la plataforma de administración de red de Junos Space.

    Tabla 13: Detalles del parámetro de certificado X509 (variable)

    Columna

    Descripción

    Comentarios

    Comentarios sobre el parámetro de certificado X.509

    Haga clic en el hipervínculo ver o configurar para agregar comentarios.

    Estado de administrador

    Estado del parámetro: activo o inactivo

    Parámetro de certificado

    Nombre del parámetro de certificado X.509

    Nombre para mostrar parámetros

    Descripción del parámetro de certificado X.509

    Para obtener más información acerca de cómo agregar, eliminar, modificar y reordenar los parámetros, consulte Agregar y activar parámetros de certificado X.509 para la autenticación de parámetros de certificado X.509.

  15. Después de modificar la configuración, puede realizar una de las siguientes acciones:
    • Para guardar los cambios, haga clic en el botón Modificar .

      La ventana emergente Cambiar resumen muestra el resumen de la configuración que ha modificado. También muestra advertencias, si las hubiera, con respecto a los cambios de configuración. Haga clic en el botón Confirmar para guardar los cambios. Como alternativa, puede hacer clic en el botón Cancelar para descartar las modificaciones.

      La configuración que modificó se guardará y volverá a la página Aplicaciones.

    • Descarte los cambios haciendo clic en el botón Cancelar .

      Los cambios que hizo se descartan y se vuelven a la página Aplicaciones.

Para obtener solución de problemas, consulte el archivo /var/log/jboss/servers/server1/server.log , que captura cualquier error interno, y los registros de auditoría.

Tabla de historial de versiones
Lanzamiento
Descripción
17.1R1
En cada sección de la página Modificar configuración de la aplicación (Modificar configuración de la plataforma de administración de red), la configuración que ha modificado se guarda automáticamente en la versión 17.1R1 de junos Space en adelante.
17.1R1
A partir de la versión 17.1R1, puede establecer un valor de hasta 480 minutos.
17.1R1
A partir de la versión 17.1R1, puede invalidar esta configuración especificando un valor específico del usuario al crear o modificar una cuenta de usuario.
16.1R1
La configuración Deshabilitar usuario inactivo después de período de tiempo (días) está disponible a partir de la versión 16.1R1 en adelante.
16.1R1
El algoritmo TLS 1.2 está disponible a partir de la versión 16.1R1 en adelante.