Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configurar opciones básicas

Usted está aquí: Administración de dispositivos > configuración básica.

Utilice esta página para configurar la configuración básica del dispositivo.

Puede hacer lo siguiente:

  • Guardar: guarda toda la configuración básica y vuelve a la página de configuración principal.

    Nota:

    Para todas las opciones de configuración en Configuración básica:

    • La punta de herramienta en el lado derecho representa diferentes iconos para las notificaciones, los errores de validación y la configuración correcta.

    • Cuando se realiza un cambio de configuración y se navega a una página diferente sin guardarla, se muestra un mensaje emergente para guardar la configuración.

  • Cancelar: cancela todas las entradas y vuelve a la página de configuración principal.

  • Confirmar: confirma todas las configuraciones básicas y vuelve a la página de configuración principal.

  • Expandir todo :haga clic en el icono de la flecha que apunta hacia afuera para expandir todas las opciones.

  • Colapsar todo :haga clic en la flecha que apunta hacia adentro para que se contraiga u oculte todas las opciones.

En la tabla 1 se describen los campos de la página Configuración básica.

Tabla 1: Campos en la página de configuración básica

Campo

Acción

Identidad del sistema

Host

Escriba un nombre de host para el dispositivo.

Nombre de dominio

Escriba un nombre de dominio para especificar la red o subred a la que pertenece el dispositivo.

Contraseña raíz

Escriba una contraseña para el usuario raíz.

Nota:

Después de definir una contraseña raíz, es necesaria para iniciar sesión en J-Web o cli.

Confirmar contraseña raíz

Vuelva a ingresar la contraseña para confirmar.

Servidores DNS

Seleccione una opción para especificar la configuración del servidor DNS:

  • Para especificar un servidor que el dispositivo pueda usar para resolver nombres de host en direcciones:

    1. Haga clic en + en la esquina superior derecha de la tabla Servidores DNS.

    2. Ingrese una dirección IPv4 del servidor.

    3. Haga clic en la marca para guardar los cambios. De lo contrario, haga clic en el icono cancelar (X) para descartar los cambios.

  • Para editar un nombre de host de servidor DNS existente:

    1. Seleccione el nombre de host del servidor DNS que desee editar.

    2. Haga clic en el icono de lápiz en la esquina superior derecha de la tabla Servidores DNS o haga clic con el botón derecho en el nombre de host y edite la dirección IPv4.

    3. Haga clic en la marca para guardar los cambios. De lo contrario, haga clic en el icono cancelar (X) para descartar los cambios.

  • Para eliminar un nombre de host del servidor DNS existente, selecciónelo y haga clic en el icono eliminar en la esquina superior derecha de la tabla Servidores DNS o haga clic con el botón derecho en el nombre de host y elimínelo.

Búsqueda de dominios

Seleccione una opción:

  • Para agregar un nombre de dominio:

    1. Haga clic en + en la esquina superior derecha de la tabla búsqueda de dominios.

    2. Escriba un nombre de dominio.

      La cadena debe contener un carácter alfanumérico y puede incluir guiones, guiones, barras diagonales y puntos. No se permiten espacios.

    3. Haga clic en la marca para guardar los cambios. De lo contrario, haga clic en el icono cancelar (X) para descartar los cambios.

  • Para editar un nombre de dominio existente:

    1. Seleccione el nombre de dominio que desee editar.

    2. Haga clic en el icono de lápiz en la esquina superior derecha de la tabla de búsqueda de dominios o haga clic con el botón derecho en el nombre de dominio y edite el nombre.

    3. Haga clic en la marca para guardar los cambios. De lo contrario, haga clic en el icono cancelar (X) para descartar los cambios.

  • Para eliminar un nombre de dominio existente, selecciónelo y haga clic en el icono eliminar en la esquina superior derecha de la tabla de búsqueda de dominios o haga clic con el botón derecho en el nombre y elimínelo.

Hora

Zona horaria

Seleccione la zona horaria de la lista en la que reside el enrutador.

Fuente de tiempo

Seleccione una opción de la lista para establecer la hora del sistema:

Servidores NTP: sincroniza la hora del sistema con el servidor NTP que seleccione. Haga clic en una de las siguientes opciones:

  • Agregar (Add): haga clic en + para agregar un servidor NTP. A continuación, escriba el nombre del servidor NTP, la clave y la instancia de enrutamiento. Seleccione una opción de la lista para Versión y Preferir.

  • Editar (Edit): seleccione un servidor NTP existente que desee editar y haga clic en el icono de lápiz disponible en la parte superior derecha de la tabla servidor NTP. También puede hacer clic con el botón derecho en el servidor NTP y hacer clic en Editar fila. Luego, edite la clave y la versión y haga clic en la marca.

  • Eliminar: seleccione un servidor NTP existente que desee eliminar y haga clic en el icono eliminar disponible en la parte superior derecha de la tabla servidor NTP. También puede hacer clic con el botón derecho en el servidor NTP y hacer clic en Eliminar fila. Haga clic en para eliminar el servidor seleccionado.

Equipo: usa el equipo en el que ha iniciado sesión para determinar la hora del sistema del dispositivo.

Nota:

Cuando seleccione esta opción, la hora de PC que se utilizará se muestra en el campo Fecha y hora actual .

Manual (Manual): permite seleccionar manualmente la fecha y hora del dispositivo.

Establezca la fecha y hora con la herramienta de selección de calendario y los campos de hora.

Nota:

Después de configurar el tiempo manualmente, la sesión caducará. Inicie sesión en J-Web.

Fecha y hora del dispositivo

Muestra la fecha y hora del dispositivo.

Fecha y hora actuales

Muestra la fecha y hora actuales.

Dirección de administración y circuito cerrado

Dirección de administración

Ingrese la dirección IPv4 para el dispositivo.

Subred

Ingrese la subred de la dirección IPv4.

Dirección de circuito cerrado

Ingrese la dirección IP y la subred para la dirección de circuito cerrado.

Nota:

Si el firewall serie SRX no tiene un puerto de administración dedicado (fxp0), entonces la dirección de circuito cerrado y la subred son las únicas opciones disponibles para la configuración de acceso de administración.

Subred

Ingrese la dirección, por ejemplo, 255.255.255.0. También puede especificar el prefijo de dirección.

Especifica el rango de direcciones lógicas dentro del espacio de direcciones que se asigna a una organización.

Puerta de enlace predeterminada

Ingrese la dirección de puerta de enlace predeterminada para IPv4.

Servicios del sistema

Telnet

Seleccione esta opción para habilitar telnet.

SSH

Seleccione esta opción para habilitar conexiones SSH.

FTP

Seleccione esta opción para habilitar FTP para la transferencia segura de archivos.

NETCONF

Seleccione esta opción para habilitar conexiones NETCONF.

Junoscript a través de SSL

Seleccione esta opción para habilitar conexiones junoscript a través de SSL.

Certificado de Junoscript

Seleccione el certificado local para SSL de la lista.

Interfaz

Seleccione la interfaz por el orden de su preferencia y haga clic en la flecha izquierda/flecha derecha para agregar.

HTTPS

Seleccione esta opción para habilitar la configuración de conexión HTTPS.

Interfaz

Seleccione la interfaz por el orden de su preferencia y haga clic en la flecha izquierda/flecha derecha para agregar.

Certificado HTTPS

Especifica el certificado que desea usar para proteger la conexión desde la lista de certificados HTTPS cuando habilite HTTP.

Seleccione el certificado HTTPS de la lista.

Certificado PKI

Seleccione el certificado PKI para HTTPS de la lista.

Nota:

Esta opción solo está disponible si selecciona pki-local-certificate en las opciones de certificado HTTPS.

Certificado local

Seleccione el certificado local para HTTPS en la lista.

Nota:

Esta opción solo está disponible si selecciona certificado local en las opciones de certificado HTTPS.

Web API

Seleccione para habilitar la configuración de Web API.

Cliente

Seleccione para habilitar el cliente para la API web.

Host

Proporciona la dirección de los originadores de solicitudes HTTP/HTTPS permitidos.

Para agregar, haga clic en + e ingrese la dirección IPv4 del originador de solicitud HTTP/HTTPS permitido y haga clic en la marca para guardar los cambios.

Para eliminar, seleccione el nombre de host y haga clic en el icono eliminar. Luego, haga clic en para eliminarlo.

HTTP

Seleccione para habilitar la configuración de conexión HTTP no cifrada.

Puerto HTTP

Haga clic en las flechas superior o inferior para seleccionar los puertos TCP para las conexiones HTTP entrantes.

HTTPs

Seleccione para habilitar la configuración de conexión HTTPS cifrada.

Puerto HTTPS

Haga clic en las flechas superior o inferior para seleccionar los puertos TCP para las conexiones HTTP entrantes.

Tipo de certificado

Seleccione esta opción para especificar el certificado que desea usar para proteger la conexión desde la lista de certificados HTTPS cuando habilite los HTTP para la API web:

  • Default (Default): permite seleccionar el certificado predeterminado generado por el sistema.

  • Certificado PKI: seleccione un certificado PKI de la lista para HTTPS de web API.

  • Ruta del archivo:

    • Ruta de archivo : haga clic en Examinar y seleccione un certificado de la ubicación que desee. O haga clic en Cargar y cargue el certificado seleccionado.

    • Certificado: muestra la ruta de acceso del archivo del certificado cargado.

    • Clave de certificado:

      • Examinar: haga clic y seleccione la clave del certificado en la ubicación que desee.

      • Cargar (Upload): haga clic y cargue la clave de certificado seleccionada.

    • Clave de certificado : muestra la ruta del archivo de la clave de certificado cargada.

Usuario

Seleccione esta opción para habilitar las credenciales de usuario.

Nombre

Introduzca un nombre de usuario.

Contraseña

Escriba la contraseña de usuario.

REST API

Habilite esta opción para permitir la ejecución de RPC mediante la conexión HTTP(S).

Explorador

Seleccione esta opción para habilitar el explorador de API de REST.

Control

Seleccione esta opción para habilitar el control del proceso de LA API de REST.

Fuentes permitidas

Proporciona la dirección IP de origen.

Haga clic en + e ingrese la dirección IPv4 del origen. Luego, haga clic en marcar.

Para eliminar, seleccione una dirección existente y haga clic en el icono eliminar. Luego, haga clic en para eliminarlo.

Límite de conexión

Haga clic en las flechas superior o inferior para seleccionar el número de conexiones simultáneas.

HTTP

Seleccione para habilitar conexiones HTTP no cifradas para la API de REST.

Dirección

Haga clic en + e ingrese la dirección IPv4 para las conexiones entrantes para HTTP de la API de REST. Luego, haga clic en marca para agregarlo.

Para eliminar, seleccione una dirección existente y haga clic en el icono eliminar. Luego, haga clic en para eliminarlo.

Puerto

Haga clic en las flechas superior o inferior para seleccionar el puerto HTTP para aceptar conexiones HTTP para la API de REST.

Nota:

El puerto predeterminado para HTTP de la API de REST es 3000.

HTTPS

Seleccione para habilitar conexiones HTTPS cifradas para la API de REST.

Dirección

Haga clic en + e ingrese la dirección IPv4 para las conexiones entrantes para HTTPS de la API de REST. Luego, haga clic en marca para agregarlo.

Para eliminar, seleccione una dirección existente y haga clic en el icono eliminar. Luego, haga clic en para eliminarlo.

Lista de cifrado

Seleccione las conjuntos de cifrado en el orden de su preferencia y haga clic en la flecha izquierda o la flecha derecha para agregar.

Puerto

Haga clic en las flechas superior o inferior para seleccionar el puerto HTTPS para aceptar la conexión HTTPS de la API de REST.

Nota:

El puerto predeterminado para HTTPS de la API de REST es 3443.

Certificado de servidor

Seleccione certificado de servidor de la lista. Consulte Importar un certificado de dispositivo para importar un certificado de dispositivo.

Perfil de CA

Seleccione el perfil de la autoridad de certificación para HTTPS de la API de REST de la lista.

Para crear una entidad de certificación en línea:

  • Haga clic en Crear perfil de entidad de certificación.

  • Ingrese los siguientes detalles:

    • Perfil de CA *: escriba el nombre del perfil de CA.

    • Identificador de CA *: escriba el identificador de CA.

    • Ruta de archivo en el dispositivo para certificado:

      • Examinar (Browse): haga clic y seleccione el certificado en la ubicación que desee.

      • Cargar (Upload): haga clic y cargue el certificado seleccionado.

    • Ruta de archivo en dispositivo para certificado: muestra la ruta del archivo del certificado seleccionado.

  • Haga clic en Aceptar.

Registro de seguridad

Registro en modo de transmisión

Seleccione esta opción para habilitar el registro.

Nota:

La opción Habilitar registros de tráfico está disponible para el sistema lógico del usuario y los inquilinos.

Marca de hora UTC

Seleccione esta opción para habilitar la marca de hora UTC para las marcas de hora del registro de seguridad.

Iniciar sesión

Seleccione uno de los tipos de inicio de sesión para iniciar sesión.

  • Dirección de origen: seleccione esta opción para ingresar la dirección IP de origen.

  • Interfaz de origen: seleccione esta opción para seleccionar una interfaz de origen de la lista.

Dirección IP

Ingrese la dirección IP de origen.

Nota:

Esta opción está disponible si selecciona el tipo de registro como dirección de origen.

Formato

Especifica el formato en el que se almacenan los registros.

Seleccione un formato en el que se almacenan los registros de la lista.

  • binario— Texto codificado en binario para conservar recursos.

  • SD-Syslog— Archivo de registro de sistema estructurado.

  • Syslog— Archivo de registro del sistema tradicional.

De forma predeterminada, el formato de registro Ninguno está seleccionado.

Protocolo de transporte

Seleccione una opción de la lista para especificar el tipo de protocolo de transporte de registro:

  • TCP: seleccione esta opción para establecer el protocolo de transporte en TCP.

  • UDP: seleccione esta opción para establecer el protocolo de transporte en UDP.

  • TLS: seleccione esta opción para establecer el protocolo de transporte en TLS.

De forma predeterminada, Ninguno está seleccionado.

Conexiones

Seleccione las conexiones TCP o TLS para iniciar sesión con las flechas arriba y abajo.

Nota:

Esta opción está disponible si selecciona la opción de protocolo de transporte como TCP o TLS.

Perfil TLS

Seleccione un perfil TLS de la lista.

Nota:

Esta opción está disponible si selecciona la opción de protocolo de transporte como TLS.

Servidor Syslog

Le permite configurar servidores syslog. Puede configurar un máximo de tres servidores syslog.

Realice una de las siguientes tareas:

  1. Para crear un servidor syslog, haga clic en +, escriba los siguientes detalles y, a continuación, haga clic en Aceptar.

    • Nombre — Escriba el nombre de la nueva configuración de transmisión.

    • Guardar en (Save At): seleccione la ubicación de la lista para guardar la secuencia.

    • Tipo (Type): permite seleccionar el formato en el que se almacenan los registros de la lista.

      Los tipos de registro son:

      • Estructura

      • Estándar

      • Web

    • Host: introduzca la dirección IP del nombre de host de la transmisión.

  2. Para editar un servidor syslog existente, selecciónelo y haga clic en el icono de lápiz. A continuación, edite el modo de guardado, el tipo de transmisión y el host en la página Editar syslog y haga clic en Aceptar.

  3. Para eliminar un servidor syslog existente, selecciónelo y haga clic en el icono eliminar.

Informes sobre las cajas

Habilite esta opción para generar informes en caja.

Nota:

Recomendamos que utilice el registro del modo de transmisión en el servidor syslog.

SNMP

Información de contacto

Escriba cualquier información de contacto del administrador del sistema (como nombre y número de teléfono).

Descripción del sistema

Escriba cualquier información que describa el sistema.

ID del motor local

Ingrese la dirección MAC del puerto de administración Ethernet 0.

Especifica el identificador único administrativamente de un motor SNMPv3 para la identificación del sistema. El ID del motor local contiene un prefijo y un sufijo. El prefijo está formateado de acuerdo con las especificaciones definidas en rfc 3411. El sufijo está definido por el ID del motor local. Generalmente, el sufijo de ID del motor local es la dirección MAC del puerto de administración Ethernet 0.

Ubicación del sistema

Escriba cualquier información de ubicación para el sistema (nombre de laboratorio o nombre de bastidor, por ejemplo).

Reemplazo de nombre del sistema

Especifica la opción de reemplazar el nombre de host del sistema.

Escriba el nombre del sistema.

Comunidad

Especifica el nombre y la autorización para la comunidad SNMP.

  • Haga clic en +.

  • Escriba el nombre de la comunidad que se agrega.

  • Seleccione la autorización deseada (de solo lectura o lectura y escritura) de la lista.

Haga clic en la marca.

Grupos de trampa

Nombre

Haga clic en + para agregar un grupo de trampa.

Ingrese el grupo de captura SNMP que se está configurando.

Categorías

Seleccione las categorías de captura que se agregarán al grupo de captura que se está configurando. Las opciones disponibles son:

  • Autenticación

  • Chasis

  • Configuración

  • Enlace

  • Operaciones remotas

  • Alarma DE RMON

  • Enrutamiento

  • Inicio

  • Eventos de CRRP

Objetivos

Especifica una o más direcciones IP que especifican los sistemas para recibir capturas SNMP que se generan mediante el grupo de captura que se está configurando.

Haga clic en +, ingrese la dirección IP de destino para el grupo de captura SNMP y haga clic en la marca.

Monitoreo de estado

Active la opción para comprobar el monitor de estado SNMP en el dispositivo. El monitoreo de estado comprueba periódicamente los siguientes indicadores clave del estado del dispositivo:

  • Porcentaje de almacenamiento de archivos utilizado

  • Porcentaje de CPU del motor de enrutamiento utilizado

  • Porcentaje de memoria del motor de enrutamiento utilizada

  • Porcentaje de memoria utilizada para cada proceso del sistema

  • Porcentaje de CPU utilizada por el proceso de reenvío

  • Porcentaje de memoria utilizada para el almacenamiento temporal por el proceso de reenvío

Intervalo

Especifica el intervalo de frecuencia de toma de muestras, en segundos, durante el cual se toman muestras de los indicadores de estado clave y se comparan con los umbrales ascendentes y descendentes. Por ejemplo, si configura el intervalo como 100 segundos, los valores se comprueban cada 100 segundos.

Seleccione un valor del 1 al 24855. El valor predeterminado es de 300 segundos.

Umbral ascendente

Especifica el valor en el que desea que SNMP genere un evento (mensaje de registro del sistema y de captura) cuando el valor de un indicador de muestra está aumentando. Por ejemplo, si el umbral ascendente es 90, SNMP genera un evento cuando el valor de cualquier indicador clave alcanza o supera los 90 segundos.

Seleccione un valor del 1 al 100. El valor predeterminado es de 90 segundos.

Umbral descendente

Especifica un valor en el que desea que SNMP genere un evento (mensaje de registro del sistema y de captura) cuando el valor de un indicador de muestra está disminuyendo. Por ejemplo, si el umbral descendente es 80, SNMP genera un evento cuando el valor de cualquier indicador clave cae a 80 segundos o menos.

Seleccione un valor del 0 al 100. El valor predeterminado es de 80 segundos.

PSU redundante
Nota:

Los dispositivos SRX380 admiten redundancia de fuente de alimentación para la administración de energía.

Fuente de alimentación 0

Muestra si la fuente de alimentación está presente o no.

Fuente de alimentación 1

Muestra si la fuente de alimentación redundante está presente o no.

Redundancia de PSU

Habilite esta opción para administrar la alimentación en el dispositivo SRX380.

Nota:

Esta opción solo está disponible cuando el dispositivo está en modo independiente.