Требования к системе
Чтобы работать с Juniper Secure Connect, вам нужно следующее:
Устройство серии SRX или экземпляр vSRX под управлением ОС Junos версии 20.3R1 или более поздней версии.
Примечание:Вы должны убедиться, что устройство серии SRX использует либо подписанное свидетельство, либо самозаписаемое сертификат вместо системного сертификата по умолчанию. Прежде чем приступить к настройке безопасного подключения Juniper, важно прочитать инструкции в предпосылках развертывания безопасного подключения Juniper.
Программное обеспечение Juniper Secure Connect, установленное и работающее на поддерживаемых операционных системах. Подробнее об установке см. руководство juniper Secure Connect Для пользователей.
Мы рекомендуем использовать J-Web и Security Director для настройки безопасного подключения Juniper на устройстве серии SRX. Чтобы добавить новый лицензионный ключ, удалить один или несколько лицензионных ключей, обновить лицензионные ключи или загрузить лицензионные ключи для J-Web, см. Управление лицензиями.
Чтобы обеспечить доступ J-Web к устройству безопасности, используйте следующие команды:
user@host#
set system services web-management https interface interface-name
user@host#set system services web-management http interface interface-name
user@host#set security zones security-zone zone interface interface-name host-inbound-traffic system-services https
user@host#set security zones security-zone zone interface interface-name host-inbound-traffic system-services http|https
Требования к лицензиям
Для использования безопасного подключения компании Juniper требуется активная лицензия на основе SRX. По умолчанию каждое устройство серии SRX включает в себя две встроенные лицензии пользователей одновременно. Вы должны приобрести и установить лицензию для дополнительных одновременных пользователей. Свяжитесь с представителем Juniper Networks для лицензирования удаленного доступа. Чтобы узнать больше о лицензиях Juniper Secure Connect, см. лицензии на безопасное подключение и управление лицензиями компании Juniper.