Configurar opciones básicas
Usted está aquí: Administración de dispositivos > configuración básica.
Utilice esta página para configurar la configuración básica del dispositivo.
Puede hacer lo siguiente:
Guardar: guarda toda la configuración básica y vuelve a la página de configuración principal.
Nota:Para todas las opciones de configuración en Configuración básica:
La punta de herramienta en el lado derecho representa diferentes iconos para las notificaciones, los errores de validación y la configuración correcta.
Cuando se realiza un cambio de configuración y se navega a una página diferente sin guardarla, se muestra un mensaje emergente para guardar la configuración.
Cancelar: cancela todas las entradas y vuelve a la página de configuración principal.
Confirmar: confirma todas las configuraciones básicas y vuelve a la página de configuración principal.
Expandir todo :haga clic en el icono de la flecha que apunta hacia afuera para expandir todas las opciones.
Colapsar todo :haga clic en la flecha que apunta hacia adentro para que se contraiga u oculte todas las opciones.
En la tabla 1 se describen los campos de la página Configuración básica.
Campo |
Acción |
---|---|
Identidad del sistema | |
Host |
Escriba un nombre de host para el dispositivo. |
Nombre de dominio |
Escriba un nombre de dominio para especificar la red o subred a la que pertenece el dispositivo. |
Contraseña raíz |
Escriba una contraseña para el usuario raíz.
Nota:
Después de definir una contraseña raíz, es necesaria para iniciar sesión en J-Web o cli. |
Confirmar contraseña raíz |
Vuelva a ingresar la contraseña para confirmar. |
Servidores DNS |
Seleccione una opción para especificar la configuración del servidor DNS:
|
Búsqueda de dominios |
Seleccione una opción:
|
Hora | |
Zona horaria |
Seleccione la zona horaria de la lista en la que reside el enrutador. |
Fuente de tiempo |
Seleccione una opción de la lista para establecer la hora del sistema: |
Servidores NTP: sincroniza la hora del sistema con el servidor NTP que seleccione. Haga clic en una de las siguientes opciones:
|
|
Equipo: usa el equipo en el que ha iniciado sesión para determinar la hora del sistema del dispositivo.
Nota:
Cuando seleccione esta opción, la hora de PC que se utilizará se muestra en el campo Fecha y hora actual . |
|
Manual (Manual): permite seleccionar manualmente la fecha y hora del dispositivo. Establezca la fecha y hora con la herramienta de selección de calendario y los campos de hora.
Nota:
Después de configurar el tiempo manualmente, la sesión caducará. Inicie sesión en J-Web. |
|
Fecha y hora del dispositivo |
Muestra la fecha y hora del dispositivo. |
Fecha y hora actuales |
Muestra la fecha y hora actuales. |
Dirección de administración y circuito cerrado | |
Dirección de administración |
Ingrese la dirección IPv4 para el dispositivo. |
Subred |
Ingrese la subred de la dirección IPv4. |
Dirección de circuito cerrado |
Ingrese la dirección IP y la subred para la dirección de circuito cerrado.
Nota:
Si el firewall serie SRX no tiene un puerto de administración dedicado (fxp0), entonces la dirección de circuito cerrado y la subred son las únicas opciones disponibles para la configuración de acceso de administración. |
Subred |
Ingrese la dirección, por ejemplo, 255.255.255.0. También puede especificar el prefijo de dirección. Especifica el rango de direcciones lógicas dentro del espacio de direcciones que se asigna a una organización. |
Puerta de enlace predeterminada |
Ingrese la dirección de puerta de enlace predeterminada para IPv4. |
Servicios del sistema | |
Telnet |
Seleccione esta opción para habilitar telnet. |
SSH |
Seleccione esta opción para habilitar conexiones SSH. |
FTP |
Seleccione esta opción para habilitar FTP para la transferencia segura de archivos. |
NETCONF |
Seleccione esta opción para habilitar conexiones NETCONF. |
Junoscript a través de SSL |
Seleccione esta opción para habilitar conexiones junoscript a través de SSL. |
Certificado de Junoscript |
Seleccione el certificado local para SSL de la lista. |
Interfaz |
Seleccione la interfaz por el orden de su preferencia y haga clic en la flecha izquierda/flecha derecha para agregar. |
HTTPS |
Seleccione esta opción para habilitar la configuración de conexión HTTPS. |
Interfaz |
Seleccione la interfaz por el orden de su preferencia y haga clic en la flecha izquierda/flecha derecha para agregar. |
Certificado HTTPS |
Especifica el certificado que desea usar para proteger la conexión desde la lista de certificados HTTPS cuando habilite HTTP. Seleccione el certificado HTTPS de la lista. |
Certificado PKI |
Seleccione el certificado PKI para HTTPS de la lista.
Nota:
Esta opción solo está disponible si selecciona pki-local-certificate en las opciones de certificado HTTPS. |
Certificado local |
Seleccione el certificado local para HTTPS en la lista.
Nota:
Esta opción solo está disponible si selecciona certificado local en las opciones de certificado HTTPS. |
Web API |
Seleccione para habilitar la configuración de Web API. |
Cliente |
Seleccione para habilitar el cliente para la API web. |
Host |
Proporciona la dirección de los originadores de solicitudes HTTP/HTTPS permitidos. Para agregar, haga clic en + e ingrese la dirección IPv4 del originador de solicitud HTTP/HTTPS permitido y haga clic en la marca para guardar los cambios. Para eliminar, seleccione el nombre de host y haga clic en el icono eliminar. Luego, haga clic en Sí para eliminarlo. |
HTTP |
Seleccione para habilitar la configuración de conexión HTTP no cifrada. |
Puerto HTTP |
Haga clic en las flechas superior o inferior para seleccionar los puertos TCP para las conexiones HTTP entrantes. |
HTTPs |
Seleccione para habilitar la configuración de conexión HTTPS cifrada. |
Puerto HTTPS |
Haga clic en las flechas superior o inferior para seleccionar los puertos TCP para las conexiones HTTP entrantes. |
Tipo de certificado |
Seleccione esta opción para especificar el certificado que desea usar para proteger la conexión desde la lista de certificados HTTPS cuando habilite los HTTP para la API web:
|
Usuario |
Seleccione esta opción para habilitar las credenciales de usuario. |
Nombre |
Introduzca un nombre de usuario. |
Contraseña |
Escriba la contraseña de usuario. |
REST API |
Habilite esta opción para permitir la ejecución de RPC mediante la conexión HTTP(S). |
Explorador |
Seleccione esta opción para habilitar el explorador de API de REST. |
Control |
Seleccione esta opción para habilitar el control del proceso de LA API de REST. |
Fuentes permitidas |
Proporciona la dirección IP de origen. Haga clic en + e ingrese la dirección IPv4 del origen. Luego, haga clic en marcar. Para eliminar, seleccione una dirección existente y haga clic en el icono eliminar. Luego, haga clic en Sí para eliminarlo. |
Límite de conexión |
Haga clic en las flechas superior o inferior para seleccionar el número de conexiones simultáneas. |
HTTP |
Seleccione para habilitar conexiones HTTP no cifradas para la API de REST. |
Dirección |
Haga clic en + e ingrese la dirección IPv4 para las conexiones entrantes para HTTP de la API de REST. Luego, haga clic en marca para agregarlo. Para eliminar, seleccione una dirección existente y haga clic en el icono eliminar. Luego, haga clic en Sí para eliminarlo. |
Puerto |
Haga clic en las flechas superior o inferior para seleccionar el puerto HTTP para aceptar conexiones HTTP para la API de REST.
Nota:
El puerto predeterminado para HTTP de la API de REST es 3000. |
HTTPS |
Seleccione para habilitar conexiones HTTPS cifradas para la API de REST. |
Dirección |
Haga clic en + e ingrese la dirección IPv4 para las conexiones entrantes para HTTPS de la API de REST. Luego, haga clic en marca para agregarlo. Para eliminar, seleccione una dirección existente y haga clic en el icono eliminar. Luego, haga clic en Sí para eliminarlo. |
Lista de cifrado |
Seleccione las conjuntos de cifrado en el orden de su preferencia y haga clic en la flecha izquierda o la flecha derecha para agregar. |
Puerto |
Haga clic en las flechas superior o inferior para seleccionar el puerto HTTPS para aceptar la conexión HTTPS de la API de REST.
Nota:
El puerto predeterminado para HTTPS de la API de REST es 3443. |
Certificado de servidor |
Seleccione certificado de servidor de la lista. Consulte Importar un certificado de dispositivo para importar un certificado de dispositivo. |
Perfil de CA |
Seleccione el perfil de la autoridad de certificación para HTTPS de la API de REST de la lista. Para crear una entidad de certificación en línea:
|
Registro de seguridad | |
Registro en modo de transmisión |
Seleccione esta opción para habilitar el registro.
Nota:
La opción Habilitar registros de tráfico está disponible para el sistema lógico del usuario y los inquilinos. |
Marca de hora UTC |
Seleccione esta opción para habilitar la marca de hora UTC para las marcas de hora del registro de seguridad. |
Iniciar sesión |
Seleccione uno de los tipos de inicio de sesión para iniciar sesión.
|
Dirección IP |
Ingrese la dirección IP de origen.
Nota:
Esta opción está disponible si selecciona el tipo de registro como dirección de origen. |
Formato |
Especifica el formato en el que se almacenan los registros. Seleccione un formato en el que se almacenan los registros de la lista.
De forma predeterminada, el formato de registro Ninguno está seleccionado. |
Protocolo de transporte |
Seleccione una opción de la lista para especificar el tipo de protocolo de transporte de registro:
De forma predeterminada, Ninguno está seleccionado. |
Conexiones |
Seleccione las conexiones TCP o TLS para iniciar sesión con las flechas arriba y abajo.
Nota:
Esta opción está disponible si selecciona la opción de protocolo de transporte como TCP o TLS. |
Perfil TLS |
Seleccione un perfil TLS de la lista.
Nota:
Esta opción está disponible si selecciona la opción de protocolo de transporte como TLS. |
Servidor Syslog |
Le permite configurar servidores syslog. Puede configurar un máximo de tres servidores syslog. Realice una de las siguientes tareas:
|
Informes sobre las cajas |
Habilite esta opción para generar informes en caja.
Nota:
Recomendamos que utilice el registro del modo de transmisión en el servidor syslog. |
SNMP | |
Información de contacto |
Escriba cualquier información de contacto del administrador del sistema (como nombre y número de teléfono). |
Descripción del sistema |
Escriba cualquier información que describa el sistema. |
ID del motor local |
Ingrese la dirección MAC del puerto de administración Ethernet 0. Especifica el identificador único administrativamente de un motor SNMPv3 para la identificación del sistema. El ID del motor local contiene un prefijo y un sufijo. El prefijo está formateado de acuerdo con las especificaciones definidas en rfc 3411. El sufijo está definido por el ID del motor local. Generalmente, el sufijo de ID del motor local es la dirección MAC del puerto de administración Ethernet 0. |
Ubicación del sistema |
Escriba cualquier información de ubicación para el sistema (nombre de laboratorio o nombre de bastidor, por ejemplo). |
Reemplazo de nombre del sistema |
Especifica la opción de reemplazar el nombre de host del sistema. Escriba el nombre del sistema. |
Comunidad |
Especifica el nombre y la autorización para la comunidad SNMP.
Haga clic en la marca. |
Grupos de trampa | |
Nombre |
Haga clic en + para agregar un grupo de trampa. Ingrese el grupo de captura SNMP que se está configurando. |
Categorías |
Seleccione las categorías de captura que se agregarán al grupo de captura que se está configurando. Las opciones disponibles son:
|
Objetivos |
Especifica una o más direcciones IP que especifican los sistemas para recibir capturas SNMP que se generan mediante el grupo de captura que se está configurando. Haga clic en +, ingrese la dirección IP de destino para el grupo de captura SNMP y haga clic en la marca. |
Monitoreo de estado |
Active la opción para comprobar el monitor de estado SNMP en el dispositivo. El monitoreo de estado comprueba periódicamente los siguientes indicadores clave del estado del dispositivo:
|
Intervalo |
Especifica el intervalo de frecuencia de toma de muestras, en segundos, durante el cual se toman muestras de los indicadores de estado clave y se comparan con los umbrales ascendentes y descendentes. Por ejemplo, si configura el intervalo como 100 segundos, los valores se comprueban cada 100 segundos. Seleccione un valor del 1 al 24855. El valor predeterminado es de 300 segundos. |
Umbral ascendente |
Especifica el valor en el que desea que SNMP genere un evento (mensaje de registro del sistema y de captura) cuando el valor de un indicador de muestra está aumentando. Por ejemplo, si el umbral ascendente es 90, SNMP genera un evento cuando el valor de cualquier indicador clave alcanza o supera los 90 segundos. Seleccione un valor del 1 al 100. El valor predeterminado es de 90 segundos. |
Umbral descendente |
Especifica un valor en el que desea que SNMP genere un evento (mensaje de registro del sistema y de captura) cuando el valor de un indicador de muestra está disminuyendo. Por ejemplo, si el umbral descendente es 80, SNMP genera un evento cuando el valor de cualquier indicador clave cae a 80 segundos o menos. Seleccione un valor del 0 al 100. El valor predeterminado es de 80 segundos. |
PSU redundante
Nota:
Los dispositivos SRX380 admiten redundancia de fuente de alimentación para la administración de energía. |
|
Fuente de alimentación 0 |
Muestra si la fuente de alimentación está presente o no. |
Fuente de alimentación 1 |
Muestra si la fuente de alimentación redundante está presente o no. |
Redundancia de PSU |
Habilite esta opción para administrar la alimentación en el dispositivo SRX380.
Nota:
Esta opción solo está disponible cuando el dispositivo está en modo independiente. |