J-Web 사용자 인터페이스 액세스

J-Web 사용을 위한 전제 조건

모든 SRX 시리즈 방화벽의 J-Web 인터페이스에 액세스하려면 관리 디바이스에 다음 소프트웨어가 필요합니다.

지원되는 브라우저—Mozilla Firefox 및 Google Chrome.

메모:
기본적으로 HTTPS 지원 웹 브라우저를 통해 J-Web 세션을 설정합니다.

Microsoft는 2022년 6월에 Internet Explorer 지원을 종료했습니다. 따라서 Junos OS 릴리스 22.4R1 이상부터는 Internet Explorer에서 J-Web UI가 지원되지 않습니다.
언어 지원 — 영어 버전 브라우저.

J-Web에 로그인

메모:

이 문서에서는 공장 기본 구성을 사용하여 처음으로 J-Web을 시작하기 위해 디바이스에 액세스한다고 가정합니다. SRX 시리즈 방화벽이 이미 관리 IP 주소로 구성되어 있는 경우, 브라우저를 디바이스의 관리 주소로 가리키기만 하면 J-Web에 액세스할 수 있습니다.

공장 기본 설정은 SRX 시리즈 방화벽마다 다릅니다. 또한 일부 SRX 시리즈 방화벽에는 인터페이스가 있는 반면 다른 방화벽은 이더넷 기반 관리를 위해 수익(네트워크 인터페이스) 포트를 사용합니다. 공장 기본 구성을 실행할 때 SRX 300 및 500 시리즈 디바이스는 일반적으로 호스트 관리 액세스가 활성화된 특정 네트워크 인터페이스 포트에서 DHCP 서비스를 제공합니다.

전용 관리 인터페이스가 있는 SRX 시리즈 방화벽에서는 DHCP 서비스가 공장 기본값으로 제공되거나 제공되지 않을 수 있습니다. 일부 디바이스는 전용 관리 인터페이스(fxp0)에서 DHCP 서버 기능을 제공합니다. DHCP 서비스를 제공하지 않는 디바이스(예: SRX5400)를 사용하는 경우 관리 디바이스에 호환되는 IP 주소가 있는지 확인해야 합니다. 이 주소는 수동으로 할당하거나 관리 네트워크의 외부 DHCP 서버에서 할당할 수 있습니다.

표 1 은 SRX 시리즈 방화벽의 J-Web 액세스와 관련된 공장 기본값을 나타냅니다. SRX 시리즈 방화벽이 목록에 없는 경우, 공장 기본값에 대한 자세한 내용은 해당 하드웨어 가이드를 참조하십시오.

표 1: J-Web Access와 관련된 SRX 시리즈 방화벽 팩토리 기본값
SRX 시리즈 방화벽	관리 인터페이스	DHCP 서버 포트	DHCP 서브넷	J-Web 서버 IP
SRX300, SRX320	ge-0/0/1부터 ge-0/0/6까지	ge-0/0/1부터 ge-0/0/6까지	192.168.1.0/24	192.168.1.1
SRX340, SRX345	MGMT/fxp0	fxp0	192.168.1.0/24	192.168.1.1
SRX340, SRX345	MGMT/fxp0	ge-0/0/14를 통한 ge-0/0/1	192.168.2.0/24	192.168.2.1
SRX380	MGMT/fxp0	fxp0	192.168.1.0/24	192.168.1.1
SRX380	MGMT/fxp0	ge-0/0/18을 통한 ge-0/0/1	192.168.2.0/24	192.168.2.1
SRX550 HM	ge-0/0/5를 통한 ge-0/0/1	ge-0/0/5를 통한 ge-0/0/1	192.168.1.0/24 through 192.168.5.0/24	192.168.1.1부터 192.168.5.1까지
SRX1500	MGMT/fxp0	ge-0/0/1	192.168.2.0/24	192.168.1.1 192.168.2.1, 192.168.3.1 또는 192.168.4.1
SRX1600	MGMT/fxp0	ge-0/0/1	192.168.2.0/24	192.168.1.1 또는 192.168.2.1
SRX2300, SRX4300	MGMT/fxp0	mge-0/0/1	192.168.2.0/24	192.168.1.1 또는 192.168.2.1
SRX4100, SRX4200	MGMT/fxp0	해당 없음	해당 없음	192.168.1.1
SRX4600	MGMT/fxp0	XE-1/1/1	NA(기본 구성에서 DHCP 주소 풀 없음)	192.168.1.1
SRX5400, SRX5600, SRX5800	MGMT/fxp0	해당 없음	해당 없음	192.168.1.1
vSRX 가상 방화벽	fxp0	해당 없음	해당 없음	해당 없음

새로운 디바이스에서 J-Web 인터페이스에 로그인하려면:

RJ-45 케이블을 사용하여 디바이스의 해당 이더넷 네트워크 포트를 관리 디바이스(노트북 또는 PC)의 이더넷 포트에 연결합니다. 표 1을 참조하십시오.
관리 디바이스에 DHCP 서비스를 제공하는 SRX 시리즈 방화벽을 사용하는 경우 관리 디바이스가 SRX 시리즈 방화벽에서 IP 주소를 성공적으로 획득하는지 확인합니다. 관리 디바이스에 DHCP 서비스를 제공하지 않는 SRX 시리즈 방화벽을 사용하는 경우 호환되는 IP 주소로 관리 디바이스를 수동으로 구성해야 합니다. 표 1을 참조하십시오.
브라우저를 열고 주소 표시줄에 입력합니다https://<IP address>.
여기서 은(는) <IP address> SRX 시리즈 방화벽의 IP 주소입니다.

메모:
공장 기본 구성에서는 자체 서명된 인증서를 사용하여 HTTPS 연결을 지원합니다. 보안 예외를 안전하게 수락하여 초기 구성을 수행할 수 있습니다.

디바이스가 공장 기본 구성을 실행함에 따라 J-Web Setup Wizard 화면이 열립니다. 그림 1을 참조하십시오.

그림 1: J-Web 설정 마법사 페이지

표 1의 정보 사용을 더 잘 설명하기 위해 두 가지 예가 제공됩니다.
1. SRX380 디바이스가 있는 경우:
  1. DHCP 주소 할당을 위해 구성된 관리 PC를 fxp0 포트 또는 ge-0/0/18을 통해 ge-0/0/1 포트에 연결합니다.
  2. fxp0 포트에 연결된 경우 https://192.168.1.1 에서 J-Web에 액세스할 수 있습니다.
  3. ge-0/0/18을 통해 ge-0/0/1에 연결된 경우 https://192.168.2.1 에서 J-Web에 액세스합니다.
2. SRX5400 기기가 있는 경우:
  1. 192.168.1.0/24 서브넷의 IP 주소로 정적으로 구성된 관리 PC를 fxp0 포트에 연결합니다.
    
    메모:
    SRX 시리즈 방화벽이 이 IP 주소를 사용하므로 고정 IP 주소 할당은 관리 서브넷의 fxp0에 192.168.1.1을 사용할 수 없습니다.
  2. https://192.168.1.1 에서 J-Web에 액세스합니다.
    
    사용자 로그인에 성공하면 J-Web은 기본 설정 페이지를 엽니다.
선택적. 초기 구성을 수행하지 않으려면 다음을 수행합니다.
1. Skip Setup(설정 건너뛰기)을 클릭합니다.
  
  J-Web Device Password 화면이 나타납니다. 그림 2를 참조하십시오.
  
  그림 2: 장치 암호
2. 루트 암호를 입력합니다.
3. 확인을 클릭합니다.
  
  암호가 디바이스에 커밋되고 J-Web 로그인 페이지가 나타납니다.
4. 사용자 이름과 비밀번호를 다시 입력하고 로그인을 클릭합니다.
  
  J-Web 애플리케이션 창이 나타납니다.
  
  메모:
  J-Web 메뉴를 통해 Device Administration(디바이스 관리 ) > Reset Configuration(구성 재설정 )을 선택하여 SRX 시리즈 방화벽을 재설정하고 재구성할 수 있습니다.

축하합니다! 이제 J-Web 인터페이스에 액세스할 수 있으므로 J-Web을 사용하여 SRX 디바이스를 구성, 관리 및 모니터링할 수 있습니다.

J-Web 사용자 인터페이스에 대한 간략한 개요 보기: J-Web 살펴보기
초기 구성에 설정 마법사 사용: J-Web 설정 마법사
디바이스 대시보드 액세스: 대시보드 개요
디바이스 트래픽 모니터링: 트래픽 맵 모니터링
장치 구성: 기본 설정 구성
vSRX 가상 방화벽에서 J-Web 사용을 보여주는 Learning Bytes 비디오 보기: SRX J-Web Access