Configurar los ajustes básicos
Usted está aquí: Administración de dispositivos > Configuración básica.
Utilice esta página para configurar los ajustes básicos de su dispositivo.
Puede hacer lo siguiente:
Guardar: guarda toda la configuración de los ajustes básicos y vuelve a la página principal de configuración.
Nota:Para todas las opciones de configuración en Configuración básica:
La información sobre herramientas en el lado derecho representa diferentes iconos para notificaciones, errores de validación y configuración correcta.
Cuando realiza un cambio de configuración y navega a una página diferente sin guardarla, se muestra un mensaje emergente para guardar la configuración.
Cancelar: cancela todas las entradas y vuelve a la página principal de configuración.
Confirmar: confirma toda la configuración básica y vuelve a la página principal de configuración.
Expandir todo: haga clic en la flecha que apunta hacia afuera para expandir todas las opciones.
Contraer todo: haz clic en la flecha que apunta hacia adentro para contraer u ocultar todas las opciones.
En la tabla 1 se describen los campos de la página Configuración básica.
Campo |
Acción |
---|---|
Identidad del sistema | |
Host |
Introduzca un nombre de host para el dispositivo. |
Nombre de dominio |
Escriba un nombre de dominio para especificar la red o subred a la que pertenece el dispositivo. |
Contraseña raíz |
Escriba una contraseña para el usuario raíz.
Nota:
Después de definir una contraseña raíz, dicha contraseña es necesaria cuando inicie sesión en J-Web o en la CLI. |
Confirmar contraseña raíz |
Vuelva a introducir la contraseña para confirmar. |
Servidores DNS |
Seleccione una opción para especificar la configuración del servidor DNS:
|
Búsqueda de dominios |
Seleccione una opción:
|
Hora | |
Huso horario |
Seleccione la zona horaria de la lista en la que reside el enrutador. |
Fuente de tiempo |
Seleccione una opción de la lista para establecer la hora del sistema: |
Servidores NTP: sincroniza la hora del sistema con el servidor NTP seleccionado. Haga clic en una de las siguientes opciones:
|
|
Computadora: utiliza la computadora en la que ha iniciado sesión actualmente para determinar la hora del sistema para el dispositivo.
Nota:
Cuando selecciona esta opción, la hora de PC que se utilizará se muestra en el campo Fecha y hora actuales . |
|
Manual: permite seleccionar manualmente la fecha y la hora del dispositivo. Establezca la fecha y la hora utilizando la herramienta de selección de calendario y los campos de hora.
Nota:
Después de configurar la hora manualmente, la sesión caducará. Inicie sesión en J-Web. |
|
Fecha y hora del dispositivo |
Muestra la fecha y hora del dispositivo. |
Fecha y hora actuales |
Muestra la fecha y hora actuales. |
Administración y dirección de circuito cerrado | |
Dirección de administración |
Introduzca la dirección IPv4 del dispositivo. |
Subred |
Introduzca la subred de la dirección IPv4. |
Dirección de circuito cerrado |
Introduzca la dirección IP y la subred para la dirección de circuito cerrado.
Nota:
Si el firewall de la serie SRX no tiene un puerto de administración dedicado (fxp0), la dirección de circuito cerrado y la subred son las únicas opciones disponibles para la configuración de acceso de administración. |
Subred |
Introduzca la dirección, por ejemplo, 255.255.255.0. También puede especificar el prefijo de dirección. Especifica el intervalo de direcciones lógicas dentro del espacio de direcciones que se asigna a una organización. |
Puerta de enlace predeterminada |
Introduzca la dirección de puerta de enlace predeterminada para IPv4. |
Servicios del sistema | |
Telnet |
Seleccione esta opción para habilitar telnet. |
SSH |
Seleccione esta opción para habilitar las conexiones SSH. |
FTP |
Seleccione esta opción para habilitar FTP para la transferencia segura de archivos. |
NETCONF |
Seleccione esta opción para habilitar las conexiones NETCONF. |
Junoscript a través de SSL |
Seleccione esta opción para habilitar las conexiones Junoscript a través de SSL. |
Certificado de Junoscript |
Seleccione el certificado local para SSL de la lista. |
Interfaz |
Seleccione la interfaz en orden de preferencia y haga clic en la flecha izquierda / flecha derecha para agregar. |
HTTPS (en inglés) |
Seleccione esta opción para habilitar la configuración de conexión HTTPS. |
Interfaz |
Seleccione la interfaz en orden de preferencia y haga clic en la flecha izquierda / flecha derecha para agregar. |
Certificado HTTPS |
Especifica el certificado que desea usar para proteger la conexión de la lista de certificados HTTPS al habilitar HTTP. Seleccione el certificado HTTPS de la lista. |
Certificado PKI |
Seleccione el certificado PKI para HTTPS de la lista.
Nota:
Esta opción solo está disponible si selecciona pki-local-certificate en las opciones de certificado HTTPS. |
Certificado local |
Seleccione el certificado local para HTTPS en la lista.
Nota:
Esta opción solo está disponible si selecciona local-certificate en las opciones de certificado HTTPS. |
Web API |
Seleccione esta opción para habilitar la configuración de API web. |
Cliente |
Seleccione esta opción para habilitar el cliente para la API web. |
Host |
Proporciona la dirección de los originadores de solicitudes HTTP/HTTPS permitidos. Para agregar, haga clic en + e ingrese la dirección IPv4 del originador de la solicitud HTTP/HTTPS permitido y haga clic en la marca de verificación para guardar los cambios. Para eliminar, seleccione el nombre de host y haga clic en el icono de eliminar. A continuación, haga clic en Sí para eliminarlo. |
HTTP (en inglés) |
Seleccione esta opción para habilitar la configuración de conexión HTTP sin cifrar. |
Puerto HTTP |
Haga clic en las flechas superior o inferior para seleccionar los puertos TCP para las conexiones HTTP entrantes. |
HTTP |
Seleccione esta opción para habilitar la configuración de conexión HTTPS cifrada. |
Puerto HTTPS |
Haga clic en las flechas superior o inferior para seleccionar los puertos TCP para las conexiones HTTP entrantes. |
Tipo de certificado |
Seleccione esta opción para especificar el certificado que desea usar para proteger la conexión de la lista de certificados HTTPS al habilitar HTTP para API web:
|
Usuario |
Seleccione esta opción para habilitar las credenciales de usuario. |
Nombre |
Introduzca un nombre de usuario. |
Contraseña |
Introduzca la contraseña de usuario. |
REST API |
Active esta opción para permitir la ejecución de RPC a través de una conexión HTTP(S). |
Explorador |
Seleccione esta opción para habilitar el explorador de API de REST. |
Control |
Seleccione esta opción para habilitar el control del proceso de API de REST. |
Fuentes permitidas |
Proporciona la dirección IP de origen. Haga clic en + e introduzca la dirección IPv4 del origen. A continuación, haga clic en la marca de verificación. Para eliminar, seleccione una dirección existente y haga clic en el icono de eliminar. A continuación, haga clic en Sí para eliminarlo. |
Límite de conexión |
Haga clic en las flechas superior o inferior para seleccionar el número de conexiones simultáneas. |
HTTP (en inglés) |
Seleccione esta opción para habilitar conexiones HTTP sin cifrar para la API de REST. |
Dirección |
Haga clic en + e introduzca la dirección IPv4 para las conexiones entrantes para HTTP de la API de REST. Luego, haga clic en la marca de verificación para agregarlo. Para eliminar, seleccione una dirección existente y haga clic en el icono de eliminar. A continuación, haga clic en Sí para eliminarlo. |
Puerto |
Haga clic en las flechas superior o inferior para seleccionar el puerto HTTP que desea aceptar conexiones HTTP para la API de REST.
Nota:
El puerto predeterminado para HTTP de la API de REST es 3000. |
HTTPS (en inglés) |
Seleccione esta opción para habilitar conexiones HTTPS cifradas para la API de REST. |
Dirección |
Haga clic en + e introduzca la dirección IPv4 para las conexiones entrantes para HTTPS de la API REST. Luego, haga clic en la marca de verificación para agregarlo. Para eliminar, seleccione una dirección existente y haga clic en el icono de eliminar. A continuación, haga clic en Sí para eliminarlo. |
Lista de cifrado |
Seleccione los conjuntos de cifrado en orden de su preferencia y haga clic en la flecha izquierda o derecha para agregar. |
Puerto |
Haga clic en las flechas superior o inferior para seleccionar el puerto HTTPS para aceptar la conexión HTTPS de la API de REST.
Nota:
El puerto predeterminado para HTTPS de la API de REST es 3443. |
Certificado de servidor |
Seleccione el certificado de servidor de la lista. Consulte Importar un certificado de dispositivo para importar un certificado de dispositivo . |
Perfil de CA |
Seleccione el perfil de entidad de certificación para HTTPS de REST API en la lista. Para crear una entidad emisora de certificados en línea:
|
Registro de seguridad | |
Registro en modo de transmisión |
Seleccione esta opción para habilitar el registro.
Nota:
La opción Habilitar registros de tráfico está disponible para el sistema lógico de usuario y los inquilinos. |
Marca de tiempo UTC |
Seleccione esta opción para habilitar la marca de tiempo UTC para las marcas de tiempo del registro de seguridad. |
Iniciar sesión |
Seleccione uno de los tipos de inicio de sesión para registrar.
|
Dirección IP |
Introduzca la dirección IP de origen.
Nota:
Esta opción está disponible si selecciona el tipo de inicio de sesión como Dirección de origen. |
Formato |
Especifica el formato en el que se almacenan los registros. Seleccione un formato en el que se almacenan los registros de la lista.
De forma predeterminada, está seleccionada la opción Formato de registro Ninguno. |
Protocolo de transporte |
Seleccione una opción de la lista para especificar el tipo de protocolo de transporte de registro:
De forma predeterminada, está seleccionada la opción Ninguna . |
Conexiones |
Seleccione las conexiones TCP o TLS para el registro mediante las flechas arriba y abajo.
Nota:
Esta opción está disponible si selecciona la opción protocolo de transporte como TCP o TLS. |
Perfil TLS |
Seleccione un perfil TLS de la lista.
Nota:
Esta opción está disponible si selecciona la opción de protocolo de transporte como TLS. |
Servidor Syslog |
Permite configurar servidores syslog. Puede configurar un máximo de tres servidores syslog. Realice una de las siguientes tareas:
|
Informes internos |
Active esta opción para generar informes en equipo.
Nota:
Le recomendamos que utilice el registro en modo Stream en el servidor syslog. |
SNMP | |
Información de contacto |
Introduzca cualquier información de contacto del administrador del sistema (como nombre y número de teléfono). |
Descripción del sistema |
Introduzca cualquier información que describa el sistema. |
ID del motor local |
Introduzca la dirección MAC del puerto de administración Ethernet 0. Especifica el identificador único administrativo de un motor SNMPv3 para la identificación del sistema. El ID del motor local contiene un prefijo y un sufijo. El prefijo está formateado de acuerdo con las especificaciones definidas en RFC 3411. El sufijo se define mediante el ID del motor local. Generalmente, el sufijo del ID del motor local es la dirección MAC del puerto de administración Ethernet 0. |
Ubicación del sistema |
Introduzca cualquier información de ubicación del sistema (por ejemplo, el nombre del laboratorio o el nombre del bastidor). |
Anulación del nombre del sistema |
Especifica la opción para anular el nombre de host del sistema. Introduzca el nombre del sistema. |
Comunidad |
Especifica el nombre y la autorización de la comunidad SNMP.
Haga clic en la marca de verificación. |
Grupos de trampas | |
Nombre |
Haga clic en + para agregar un grupo de capturas. Introduzca el grupo de capturas SNMP que se está configurando. |
Categorías |
Seleccione las categorías de capturas que desea agregar al grupo de capturas que se está configurando. Las opciones disponibles son:
|
Objetivos |
Especifica una o varias direcciones IP que especifican los sistemas que recibirán las capturas SNMP generadas por el grupo de capturas que se está configurando. Haga clic en +, introduzca la dirección IP de destino para el grupo de capturas SNMP y haga clic en la marca de verificación. |
Monitoreo de salud |
Habilite la opción para comprobar el monitor de estado SNMP en el dispositivo. El monitor de estado comprueba periódicamente los siguientes indicadores clave del estado del dispositivo:
|
Intervalo |
Especifica el intervalo de frecuencia de muestreo, en segundos, durante el cual se toman muestras de los indicadores clave de salud y se comparan con los umbrales ascendentes y descendentes. Por ejemplo, si configura el intervalo como 100 segundos, los valores se comprueban cada 100 segundos. Seleccione un valor del 1 al 24855. El valor predeterminado es 300 segundos. |
Umbral ascendente |
Especifica el valor en el que desea que SNMP genere un evento (interrupción y mensaje de registro del sistema) cuando el valor de un indicador muestreado está aumentando. Por ejemplo, si el umbral ascendente es 90, SNMP genera un evento cuando el valor de cualquier indicador clave alcanza o supera los 90 segundos. Seleccione un valor del 1 al 100. El valor predeterminado es 90 segundos. |
Umbral descendente |
Especifica un valor en el que desea que SNMP genere un evento (interrupción y mensaje de registro del sistema) cuando el valor de un indicador muestreado está disminuyendo. Por ejemplo, si el umbral descendente es 80, SNMP genera un evento cuando el valor de cualquier indicador clave retrocede a 80 segundos o menos. Seleccione un valor del 0 al 100. El valor predeterminado es 80 segundos. |
PSU redundante
Nota:
Los dispositivos SRX380 admiten redundancia de fuente de alimentación para la administración de energía. |
|
Fuente de alimentación 0 |
Muestra si la fuente de alimentación está presente o no. |
Fuente de alimentación 1 |
Muestra si la fuente de alimentación redundante está presente o no. |
Redundancia de PSU |
Active esta opción para administrar la alimentación del dispositivo SRX380.
Nota:
Esta opción solo está disponible cuando el dispositivo está en modo independiente. |