Acceda a la interfaz de usuario de J-Web

Requisitos previos para usar J-Web

Para acceder a la interfaz J-Web para todos los firewalls de la serie SRX, el dispositivo de administración requiere el siguiente software:

Navegadores compatibles: Mozilla Firefox, Google Chrome y Microsoft Internet Explorer.

Nota:
De forma predeterminada, se establece una sesión J-Web a través de un explorador Web habilitado para HTTPS.
Soporte de idiomas: navegadores de la versión en inglés.

Inicie sesión en J-Web

Nota:

En este documento se asume que está accediendo al dispositivo para iniciar J-Web por primera vez utilizando una configuración predeterminada de fábrica. Si su firewall de la serie SRX ya está configurado con una dirección IP de administración, simplemente apunte su navegador a la dirección de administración del dispositivo para acceder a J-Web.

La configuración predeterminada de fábrica varía entre los firewalls de la serie SRX. Además, algunos firewalls de la serie SRX tienen interfaz, mientras que otros utilizan un puerto de ingresos (interfaz de red) para la administración basada en Ethernet. Cuando se ejecuta una configuración predeterminada de fábrica, los dispositivos de las series SRX 300 y 500 suelen proporcionar servicios DHCP en puertos de interfaz de red específicos que están habilitados para el acceso de administración de host.

En los firewalls de la serie SRX con una interfaz de administración dedicada, los servicios DHCP pueden o no estar presentes en los valores predeterminados de fábrica. Algunos dispositivos proporcionan funciones de servidor DHCP en la interfaz de administración dedicada (fxp0). Cuando utilice un dispositivo que no ofrezca servicios DHCP, por ejemplo, un SRX5400, debe asegurarse de que el dispositivo de administración tenga una dirección IP compatible. Esta dirección puede ser asignada manualmente o asignada por un servidor DHCP externo en la red de administración.

La Tabla 1 muestra los valores predeterminados de fábrica relacionados con el acceso J-Web para firewalls de la serie SRX. Si su firewall de la serie SRX no aparece en la lista, consulte la guía de hardware correspondiente para obtener detalles sobre los valores predeterminados de fábrica.

Tabla 1: Valores predeterminados de fábrica del firewall de la serie SRX relacionados con el acceso J-Web
Firewall serie SRX	Interfaz de administración	Puertos del servidor DHCP	Subred DHCP	IP del servidor J-Web
SRX300, SRX320	ge-0/0/1 a ge-0/0/6	ge-0/0/1 a ge-0/0/6	192.168.1.0/24	192.168.1.1
SRX340, SRX345	MGMT/fxp0	fxp0	192.168.1.0/24	192.168.1.1
SRX340, SRX345	MGMT/fxp0	GE-0/0/1 a GE-0/0/14	192.168.2.0/24	192.168.2.1
SRX380	MGMT/fxp0	fxp0	192.168.1.0/24	192.168.1.1
SRX380	MGMT/fxp0	GE-0/0/1 a GE-0/0/18	192.168.2.0/24	192.168.2.1
SRX550 HM	ge-0/0/1 a ge-0/0/5	ge-0/0/1 a ge-0/0/5	192.168.1.0/24 a 192.168.5.0/24	192.168.1.1 a 192.168.5.1
SRX1500	MGMT/fxp0	ge-0/0/1	192.168.2.0/24	192.168.2.1
SRX4100, SRX4200	MGMT/fxp0	NA	NA	192.168.1.1
SRX4600	MGMT/fxp0	xe-1/1/1	NA (no hay grupo de direcciones DHCP en la configuración predeterminada)	192.168.1.1
SRX5400, SRX5600 SRX5800	MGMT/fxp0	NA	NA	192.168.1.1
Firewall virtual vSRX	fxp0	NA	NA	NA

Para iniciar sesión en la interfaz de J-Web en un dispositivo nuevo:

Conecte el puerto de red Ethernet adecuado del dispositivo al puerto Ethernet del dispositivo de administración (portátil o PC) mediante un cable RJ-45. Ver Tabla 1.
Si utiliza un firewall de la serie SRX que proporciona servicios DHCP para el dispositivo de administración, confirme que el dispositivo de administración adquiere correctamente una dirección IP del firewall de la serie SRX. Cuando utilice un firewall de la serie SRX que no proporcione servicios DHCP para el dispositivo de administración, debe configurar manualmente el dispositivo de administración con una dirección IP compatible. Ver Tabla 1.
Abra un navegador e ingrese https://<IP address> en la barra de direcciones.
Donde, <IP address> es la dirección IP del firewall de la serie SRX.

Nota:
En una configuración predeterminada de fábrica, se usa un certificado autofirmado para admitir la conexión HTTPS. Puede aceptar de forma segura la excepción de seguridad para realizar la configuración inicial.

Cuando el dispositivo ejecuta una configuración predeterminada de fábrica, se abre la pantalla J-Web Setup Wizard. Consulte la figura 1.

Figura 1: Página del asistente de configuración de J-Web

Se dan dos ejemplos para ilustrar mejor el uso de la información en la Tabla 1:
1. Tiene un dispositivo SRX380:
  1. Conecte su PC de administración, que está configurado para la asignación de direcciones DHCP, al puerto fxp0 o al puerto ge-0/0/1 a ge-0/0/18.
  2. Si está conectado al puerto fxp0, accederá a J-Web en https://192.168.1.1.
  3. Si está conectado a ge-0/0/1 a través de ge-0/0/18, accederá a J-Web en https://192.168.2.1.
2. Tiene un dispositivo SRX5400:
  1. Conecte su PC de administración, que está configurada estáticamente con una dirección IP de la subred 192.168.1.0/24, al puerto fxp0 .
    
    Nota:
    La asignación de dirección IP estática no puede usar 192.168.1.1 para fxp0 en la subred de administración, ya que el firewall de la serie SRX usa esta dirección IP.
  2. Puede acceder a J-Web en https://192.168.1.1.
    
    Después de un inicio de sesión exitoso del usuario, J-Web abre la página Configuración básica .
Opcional. Si no desea realizar la configuración inicial, entonces:
1. Haga clic en Omitir configuración.
  
  Aparecerá la pantalla J-Web Device Password (Contraseña del dispositivo J-Web). Consulte la figura 2.
  
  Figura 2: Contraseña del dispositivo
2. Introduzca la contraseña raíz.
3. Haga clic en Aceptar.
  
  La contraseña se confirma en el dispositivo y aparece la página de inicio de sesión de J-Web.
4. Vuelva a introducir el nombre de usuario y la contraseña y haga clic en Iniciar sesión.
  
  Aparecerá la ventana de la aplicación J-Web.
  
  Nota:
  Puede elegir Administración de dispositivos > Restablecer configuración a través del menú J-Web para restablecer y volver a configurar el firewall de la serie SRX.

¡Felicitaciones! Ahora que tiene acceso a la interfaz J-Web, está listo para usar J-Web para configurar, administrar y supervisar su firewall de la serie SRX.

Obtenga una descripción general rápida de la interfaz de usuario de J-Web: Explore J-Web
Utilice el asistente de configuración para la configuración inicial: El asistente de configuración de J-Web
Acceder al panel de control del dispositivo: Descripción general del panel
Monitorear tráfico de dispositivos: Monitorear mapa de tráfico
Configura tu dispositivo: Configura los ajustes básicos
Vea un video de Learning Bytes que muestra el uso de J-Web en un firewall virtual vSRX: Acceso SRX J-Web