Descripción general del panel de control

Que es J-Web Dashboard

El panel de control de J-Web proporciona una visión general unificada del estado del sistema y de la red recuperado de los firewalls de la serie SRX.

Para usar el panel en el menú de nivel superior, seleccione Panel. De forma predeterminada, la página Panel muestra todas las miniaturas de los widgets.

La figura 1 muestra un ejemplo de la página Panel de control del firewall SRX345.

Figura 1: Panel de control SRX345 Dashboard

SRX345

Trabajar con widgets

Cada panel de widget actúa como un marco independiente. Puede hacer clic en el icono + para agregar un panel separado y nombrarlo según su facilidad. Puede actualizar la visualización de la página Panel haciendo clic en el icono de actualización situado en la esquina superior derecha, encima del panel de widgets.

Puede elegir cualquiera de las categorías para ver los widgets en su dispositivo:

Todos los widgets: muestra todos los widgets compatibles
Aplicaciones: muestra solo los widgets relacionados con la aplicación compatibles.
Dispositivos: muestra solo los widgets relacionados con dispositivos compatibles.
Seguridad: muestra solo los widgets relacionados con la seguridad compatibles.

Nota:

A partir de Junos OS versión 21.4R1, los widgets relacionados con los informes en caja se eliminan para acelerar el proceso de carga de la interfaz de usuario de J-Web.
El panel Actividad de amenazas no está disponible en dispositivos SRX5400, SRX5600 y SRX5800.
Para los firewalls de la serie SRX configurados para sistemas lógicos, los paneles Identificación del sistema lógico y Perfil de sistema lógico se muestran cuando inicia sesión como administrador de sistema lógico de usuario. Estos son los únicos paneles lógicos del sistema disponibles en Preferencias del panel.
Si no se establece la configuración de rescate, el vínculo set rescue configuration le dirigirá a la página Administración de dispositivos > Configuration Management > Rescue para establecer la configuración de rescate.

Para usar un widget en el panel de control:

Arrastre los widgets desde la paleta o el contenedor de miniaturas hasta el panel.

Cuando agrega más widgets en el panel de control de J-Web, puede observar un alto uso de CPU en el motor de enrutamiento durante un corto período de tiempo en cada actualización. Le recomendamos que utilice cuatro widgets para reducir el consumo de CPU.
Pase el ratón sobre la parte superior de cada widget para minimizar, actualizar y cerrar utilizando los iconos respectivos.

Nota:
Los datos del tablero se actualizan cada minuto de forma predeterminada. No puede configurar manualmente el intervalo de actualización del tablero. Si los datos no están antiguos en la memoria caché, los datos se cargan desde la memoria caché durante la actualización del tablero. Si los datos tienen antigüedad, se recuperan del dispositivo durante el siguiente ciclo de intervalo de actualización.

En la tabla 1 se proporcionan las opciones de widgets del panel según el dispositivo seleccionado.

Tabla 1: Opciones de widgets del panel de control
Campo	Descripción
Alarmas del sistema	Proporciona el tiempo recibido, la gravedad, la descripción de las alarmas y la acción a tomar.
Identificación del sistema	Proporciona detalles del sistema, como el número de serie del software, el nombre de host, la versión del software, la versión del BIOS, el tiempo de actividad del sistema y la hora del sistema.
Sesiones de inicio de sesión	Proporciona las credenciales de usuario, la hora de inicio de sesión, la hora de inactividad y el host.
Uso de archivos	Proporciona los requisitos de espacio actuales para los archivos de registro, temporales, de bloqueo y de base de datos. Haga clic en Mantener para descargar o eliminar algunos o todos estos archivos. Nota: El widget Uso de archivos admite tarjetas de línea RE3 para SRX5000 línea de dispositivos.
Utilización de recursos	Proporciona una representación gráfica de la CPU, la memoria y el almacenamiento utilizados tanto para los planos de datos como para los planos. El control CPU también muestra el valor promedio de carga durante 1 minuto al pasar el mouse sobre Control de CPU. Nota: El widget Utilización de recursos admite tarjetas de línea RE3 para SRX5000 línea de dispositivos.
Intensidad de la señal	Muestra la intensidad de la señal del dispositivo.
Interfaz: La mayoría de los paquetes perdidos	Muestra las 5 interfaces principales según la respuesta de la CLI; El conteo superior aumentará a 10.
Recursos de seguridad	Proporciona el número máximo, configurado y activado de sesiones, políticas de firewall/VPN y VPN IPsec.
Uso de almacenamiento	Muestra el almacenamiento usado y disponible y la información de uso de otros componentes del sistema.
Identificación del sistema lógico	Proporciona el nombre del sistema lógico, el perfil de seguridad asignado al sistema lógico, la versión de software y la hora del sistema.
Perfil del sistema lógico	Muestra los tipos de recursos asignados al sistema lógico de usuario, el número de recursos utilizados y reservados, y el número máximo de recursos permitidos.
NAT - Principales éxitos de traducción de fuentes	Muestra los 10 principales resultados de traducción de origen. Haga clic en Más detalles para ver los registros NAT de origen en Supervisar registros > > todos los eventos.
NAT: principales éxitos de traducción de destino	Muestra los 10 principales resultados de traducción de destino. Haga clic en Más detalles para ver los registros NAT de destino en Supervisar registros > > todos los eventos.
VPN IPsec (pares IKE)	Muestra el recuento de estado de las topologías VPN IPsec, como ADVPN Hub and Spoke, acceso remoto y Site-to-Site/Hub & Spoke. Haga clic en Más detalles para redirigir a la página Supervisar > red > VPN IPsec .
Monitoreo de VPN	Muestra el número total de VPN IPsec (Total de VPN para todas las VPN y total de usuarios remotos para acceso remoto). La opción Todas las VPN incluyen sitio a sitio, Hub & Spoke, ADVPN Hub y ADVPN spoke. El acceso remoto incluye Juniper Secure Connect y NCP Exclusive Entry Client. El panel Widget también muestra el estado de las VPN con un código de color: Arriba (verde): IKE e IPsec SA están activos. Abajo (rojo): IKE e IPsec no están operativamente activos. Parcialmente arriba (ámbar): IKE o IPsec SA están activos, o uno o pocos selectores de tráfico están activos. Haga clic en Más detalles disponibles en el panel del widget para redirigir a la página Supervisar > red > VPN IPsec . En el panel del widget, para la opción Todas las VPN, cada VPN IPsec configurada se representa como un icono o cuadro de túnel individual. En el panel del widget, para la opción Acceso remoto, cada SA de IKE correspondiente a la VPN IPsec configurada se representa como un icono o cuadro de túnel individual. Si no hay SA de IKE para la VPN, se muestra un solo cuadro como inactivo. Cuando pasa el cursor sobre el cuadro, el widget muestra detalles del túnel VPN, como puerta de enlace remota, nombre de VPN, estado de IKE, estado de IPsec, IP local e IP remota. Haga clic en Más detalles para redirigir a la página Supervisar > red > VPN IPsec con el nombre de VPN filtrado.
Zonas: mayor ancho de banda por bytes	Muestra las zonas con la tasa de rendimiento máxima en bytes, ordenadas por bytes entrantes y salientes.
Zonas: la mayoría de los paquetes perdidos	Muestra las zonas de firewall con el número máximo de paquetes descartados, ordenadas por recuento.
Principales categorías de archivos escaneados	Muestra los principales archivos analizados en busca de malware. Estos archivos pueden ser archivos ejecutables, archivos archivados o bibliotecas.