Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configurar los ajustes básicos

Usted está aquí: Administración de dispositivos > Configuración básica.

Utilice esta página para configurar los ajustes básicos de su dispositivo.

Puede hacer lo siguiente:

  • Guardar: guarda toda la configuración de los ajustes básicos y vuelve a la página principal de configuración.

    Nota:

    Para todas las opciones de configuración en Configuración básica:

    • La información sobre herramientas en el lado derecho representa diferentes iconos para notificaciones, errores de validación y configuración correcta.

    • Cuando realiza un cambio de configuración y navega a una página diferente sin guardarla, se muestra un mensaje emergente para guardar la configuración.

  • Cancelar: cancela todas las entradas y vuelve a la página principal de configuración.

  • Confirmar: confirma toda la configuración básica y vuelve a la página principal de configuración.

  • Expandir todo: haga clic en la flecha que apunta hacia afuera para expandir todas las opciones.

  • Contraer todo: haz clic en la flecha que apunta hacia adentro para contraer u ocultar todas las opciones.

En la tabla 1 se describen los campos de la página Configuración básica.

Tabla 1: Campos en la página Configuración básica

Campo

Acción

Identidad del sistema

Host

Introduzca un nombre de host para el dispositivo.

Nombre de dominio

Escriba un nombre de dominio para especificar la red o subred a la que pertenece el dispositivo.

Contraseña raíz

Escriba una contraseña para el usuario raíz.

Nota:

Después de definir una contraseña raíz, dicha contraseña es necesaria cuando inicie sesión en J-Web o en la CLI.

Confirmar contraseña raíz

Vuelva a introducir la contraseña para confirmar.

Servidores DNS

Seleccione una opción para especificar la configuración del servidor DNS:

  • Para especificar un servidor que el dispositivo pueda usar para convertir nombres de host en direcciones:

    1. Haga clic en + en la parte superior derecha de la tabla Servidores DNS.

    2. Introduzca una dirección IPv4 del servidor.

    3. Haga clic en la marca de verificación para guardar los cambios. De lo contrario, haga clic en el icono de cancelar (X) para descartar los cambios.

  • Para editar un nombre de host de servidor DNS existente:

    1. Seleccione un nombre de host del servidor DNS que desee editar.

    2. Haga clic en el icono de lápiz en la parte superior derecha de la tabla Servidores DNS o haga clic derecho en el nombre de host y edite la dirección IPv4.

    3. Haga clic en la marca de verificación para guardar los cambios. De lo contrario, haga clic en el icono de cancelar (X) para descartar los cambios.

  • Para eliminar un nombre de host de servidor DNS existente, selecciónelo y haga clic en el icono de eliminación en la parte superior derecha de la tabla Servidores DNS o haga clic con el botón derecho en el nombre de host y elimínelo.

Búsqueda de dominios

Seleccione una opción:

  • Para agregar un nombre de dominio:

    1. Haga clic en + en la parte superior derecha de la tabla Búsqueda de dominios.

    2. Introduzca un nombre de dominio.

      La cadena debe contener un carácter alfanumérico y puede incluir guiones bajos, guión, barra diagonal y punto. No se admiten espacios.

    3. Haga clic en la marca de verificación para guardar los cambios. De lo contrario, haga clic en el icono de cancelar (X) para descartar los cambios.

  • Para editar un nombre de dominio existente:

    1. Seleccione un nombre de dominio que desee editar.

    2. Haga clic en el icono de lápiz en la parte superior derecha de la tabla Búsqueda de dominios o haga clic con el botón derecho en el nombre de dominio y edite el nombre.

    3. Haga clic en la marca de verificación para guardar los cambios. De lo contrario, haga clic en el icono de cancelar (X) para descartar los cambios.

  • Para eliminar un nombre de dominio existente, selecciónelo y haga clic en el icono de eliminar en la parte superior derecha de la tabla Búsqueda de dominios o haga clic con el botón derecho en el nombre y elimínelo.

Hora

Huso horario

Seleccione la zona horaria de la lista en la que reside el enrutador.

Fuente de tiempo

Seleccione una opción de la lista para establecer la hora del sistema:

Servidores NTP: sincroniza la hora del sistema con el servidor NTP seleccionado. Haga clic en una de las siguientes opciones:

  • Agregar: haga clic en + para agregar un servidor NTP. A continuación, escriba el nombre del servidor NTP, la clave y la instancia de enrutamiento. Seleccione una opción de la lista para Versión y Preferir.

  • Editar: seleccione un servidor NTP existente que desee editar y haga clic en el icono de lápiz disponible en la parte superior derecha de la tabla Servidor NTP. También puede hacer clic con el botón secundario en el servidor NTP y hacer clic en Editar fila. A continuación, edite la clave y la versión y haga clic en la marca de verificación.

  • Eliminar: seleccione un servidor NTP existente que desee eliminar y haga clic en el icono de eliminación disponible en la parte superior derecha de la tabla Servidor NTP. También puede hacer clic con el botón secundario en el servidor NTP y hacer clic en Eliminar fila. Haga clic en para eliminar el servidor seleccionado.

Computadora: utiliza la computadora en la que ha iniciado sesión actualmente para determinar la hora del sistema para el dispositivo.

Nota:

Cuando selecciona esta opción, la hora de PC que se utilizará se muestra en el campo Fecha y hora actuales .

Manual: permite seleccionar manualmente la fecha y la hora del dispositivo.

Establezca la fecha y la hora utilizando la herramienta de selección de calendario y los campos de hora.

Nota:

Después de configurar la hora manualmente, la sesión caducará. Inicie sesión en J-Web.

Fecha y hora del dispositivo

Muestra la fecha y hora del dispositivo.

Fecha y hora actuales

Muestra la fecha y hora actuales.

Administración y dirección de circuito cerrado

Dirección de administración

Introduzca la dirección IPv4 del dispositivo.

Subred

Introduzca la subred de la dirección IPv4.

Dirección de circuito cerrado

Introduzca la dirección IP y la subred para la dirección de circuito cerrado.

Nota:

Si el firewall de la serie SRX no tiene un puerto de administración dedicado (fxp0), la dirección de circuito cerrado y la subred son las únicas opciones disponibles para la configuración de acceso de administración.

Subred

Introduzca la dirección, por ejemplo, 255.255.255.0. También puede especificar el prefijo de dirección.

Especifica el intervalo de direcciones lógicas dentro del espacio de direcciones que se asigna a una organización.

Puerta de enlace predeterminada

Introduzca la dirección de puerta de enlace predeterminada para IPv4.

Servicios del sistema

Telnet

Seleccione esta opción para habilitar telnet.

SSH

Seleccione esta opción para habilitar las conexiones SSH.

FTP

Seleccione esta opción para habilitar FTP para la transferencia segura de archivos.

NETCONF

Seleccione esta opción para habilitar las conexiones NETCONF.

Junoscript a través de SSL

Seleccione esta opción para habilitar las conexiones Junoscript a través de SSL.

Certificado de Junoscript

Seleccione el certificado local para SSL de la lista.

Interfaz

Seleccione la interfaz en orden de preferencia y haga clic en la flecha izquierda / flecha derecha para agregar.

HTTPS (en inglés)

Seleccione esta opción para habilitar la configuración de conexión HTTPS.

Interfaz

Seleccione la interfaz en orden de preferencia y haga clic en la flecha izquierda / flecha derecha para agregar.

Certificado HTTPS

Especifica el certificado que desea usar para proteger la conexión de la lista de certificados HTTPS al habilitar HTTP.

Seleccione el certificado HTTPS de la lista.

Certificado PKI

Seleccione el certificado PKI para HTTPS de la lista.

Nota:

Esta opción solo está disponible si selecciona pki-local-certificate en las opciones de certificado HTTPS.

Certificado local

Seleccione el certificado local para HTTPS en la lista.

Nota:

Esta opción solo está disponible si selecciona local-certificate en las opciones de certificado HTTPS.

Web API

Seleccione esta opción para habilitar la configuración de API web.

Cliente

Seleccione esta opción para habilitar el cliente para la API web.

Host

Proporciona la dirección de los originadores de solicitudes HTTP/HTTPS permitidos.

Para agregar, haga clic en + e ingrese la dirección IPv4 del originador de la solicitud HTTP/HTTPS permitido y haga clic en la marca de verificación para guardar los cambios.

Para eliminar, seleccione el nombre de host y haga clic en el icono de eliminar. A continuación, haga clic en para eliminarlo.

HTTP (en inglés)

Seleccione esta opción para habilitar la configuración de conexión HTTP sin cifrar.

Puerto HTTP

Haga clic en las flechas superior o inferior para seleccionar los puertos TCP para las conexiones HTTP entrantes.

HTTP

Seleccione esta opción para habilitar la configuración de conexión HTTPS cifrada.

Puerto HTTPS

Haga clic en las flechas superior o inferior para seleccionar los puertos TCP para las conexiones HTTP entrantes.

Tipo de certificado

Seleccione esta opción para especificar el certificado que desea usar para proteger la conexión de la lista de certificados HTTPS al habilitar HTTP para API web:

  • Predeterminado: selecciona el certificado predeterminado generado por el sistema.

  • Certificado PKI: seleccione un certificado PKI de la lista para HTTPS de API web.

  • Ruta del archivo:

    • Ruta de archivo: haga clic en Examinar y seleccione un certificado de la ubicación deseada. O haga clic en Cargar y cargue el certificado seleccionado.

    • Certificado: muestra la ruta del archivo del certificado cargado.

    • Clave de certificado:

      • Examinar: haga clic y seleccione la clave de certificado en la ubicación deseada.

      • Cargar: haga clic y cargue la clave de certificado seleccionada.

    • Clave de certificado: muestra la ruta de archivo de la clave de certificado cargada.

Usuario

Seleccione esta opción para habilitar las credenciales de usuario.

Nombre

Introduzca un nombre de usuario.

Contraseña

Introduzca la contraseña de usuario.

REST API

Active esta opción para permitir la ejecución de RPC a través de una conexión HTTP(S).

Explorador

Seleccione esta opción para habilitar el explorador de API de REST.

Control

Seleccione esta opción para habilitar el control del proceso de API de REST.

Fuentes permitidas

Proporciona la dirección IP de origen.

Haga clic en + e introduzca la dirección IPv4 del origen. A continuación, haga clic en la marca de verificación.

Para eliminar, seleccione una dirección existente y haga clic en el icono de eliminar. A continuación, haga clic en para eliminarlo.

Límite de conexión

Haga clic en las flechas superior o inferior para seleccionar el número de conexiones simultáneas.

HTTP (en inglés)

Seleccione esta opción para habilitar conexiones HTTP sin cifrar para la API de REST.

Dirección

Haga clic en + e introduzca la dirección IPv4 para las conexiones entrantes para HTTP de la API de REST. Luego, haga clic en la marca de verificación para agregarlo.

Para eliminar, seleccione una dirección existente y haga clic en el icono de eliminar. A continuación, haga clic en para eliminarlo.

Puerto

Haga clic en las flechas superior o inferior para seleccionar el puerto HTTP que desea aceptar conexiones HTTP para la API de REST.

Nota:

El puerto predeterminado para HTTP de la API de REST es 3000.

HTTPS (en inglés)

Seleccione esta opción para habilitar conexiones HTTPS cifradas para la API de REST.

Dirección

Haga clic en + e introduzca la dirección IPv4 para las conexiones entrantes para HTTPS de la API REST. Luego, haga clic en la marca de verificación para agregarlo.

Para eliminar, seleccione una dirección existente y haga clic en el icono de eliminar. A continuación, haga clic en para eliminarlo.

Lista de cifrado

Seleccione los conjuntos de cifrado en orden de su preferencia y haga clic en la flecha izquierda o derecha para agregar.

Puerto

Haga clic en las flechas superior o inferior para seleccionar el puerto HTTPS para aceptar la conexión HTTPS de la API de REST.

Nota:

El puerto predeterminado para HTTPS de la API de REST es 3443.

Certificado de servidor

Seleccione el certificado de servidor de la lista. Consulte Importar un certificado de dispositivo para importar un certificado de dispositivo .

Perfil de CA

Seleccione el perfil de entidad de certificación para HTTPS de REST API en la lista.

Para crear una entidad emisora de certificados en línea:

  • Haga clic en Crear perfil de entidad emisora de certificados.

  • Introduzca los siguientes datos:

    • Perfil de CA *: escriba el nombre del perfil de CA.

    • Identificador de CA *: introduzca el identificador de CA.

    • Ruta de archivo en el dispositivo para el certificado:

      • Examinar: haga clic y seleccione el certificado desde la ubicación deseada.

      • Cargar: haga clic y cargue el certificado seleccionado.

    • Ruta de archivo en el dispositivo para certificado: muestra la ruta de archivo del certificado seleccionado.

  • Haga clic en Aceptar.

Registro de seguridad

Registro en modo de transmisión

Seleccione esta opción para habilitar el registro.

Nota:

La opción Habilitar registros de tráfico está disponible para el sistema lógico de usuario y los inquilinos.

Marca de tiempo UTC

Seleccione esta opción para habilitar la marca de tiempo UTC para las marcas de tiempo del registro de seguridad.

Iniciar sesión

Seleccione uno de los tipos de inicio de sesión para registrar.

  • Dirección de origen: seleccione esta opción para introducir la dirección IP de origen.

  • Interfaz de origen: seleccione esta opción para seleccionar una interfaz de origen de la lista.

Dirección IP

Introduzca la dirección IP de origen.

Nota:

Esta opción está disponible si selecciona el tipo de inicio de sesión como Dirección de origen.

Formato

Especifica el formato en el que se almacenan los registros.

Seleccione un formato en el que se almacenan los registros de la lista.

  • binario: texto binario codificado para conservar recursos.

  • SD-Syslog: archivo de registro de sistema estructurado.

  • Syslog: archivo de registro del sistema tradicional.

De forma predeterminada, está seleccionada la opción Formato de registro Ninguno.

Protocolo de transporte

Seleccione una opción de la lista para especificar el tipo de protocolo de transporte de registro:

  • TCP: seleccione esta opción para establecer el protocolo de transporte en TCP.

  • UDP: seleccione esta opción para establecer el protocolo de transporte en UDP.

  • TLS: seleccione esta opción para establecer el protocolo de transporte en TLS.

De forma predeterminada, está seleccionada la opción Ninguna .

Conexiones

Seleccione las conexiones TCP o TLS para el registro mediante las flechas arriba y abajo.

Nota:

Esta opción está disponible si selecciona la opción protocolo de transporte como TCP o TLS.

Perfil TLS

Seleccione un perfil TLS de la lista.

Nota:

Esta opción está disponible si selecciona la opción de protocolo de transporte como TLS.

Servidor Syslog

Permite configurar servidores syslog. Puede configurar un máximo de tres servidores syslog.

Realice una de las siguientes tareas:

  1. Para crear un servidor syslog, haga clic en +, escriba los siguientes detalles y, a continuación, haga clic en Aceptar.

    • Nombre: introduzca el nombre de la nueva configuración de flujo.

    • Guardar en: seleccione la ubicación de la lista para guardar la transmisión.

    • Tipo: seleccione un formato en el que se almacenan los registros de la lista.

      Los tipos de registro son:

      • Estructura

      • Estándar

      • Web

    • Host: introduzca la dirección IP para el nombre de host de la secuencia.

  2. Para editar un servidor syslog existente, selecciónelo y haga clic en el icono del lápiz. A continuación, edite el modo de guardado, el tipo de streaming y el host en la página Editar syslog y haga clic en Aceptar.

  3. Para eliminar un servidor syslog existente, selecciónelo y haga clic en el icono de eliminar.

Informes internos

Active esta opción para generar informes en equipo.

Nota:

Le recomendamos que utilice el registro en modo Stream en el servidor syslog.

SNMP

Información de contacto

Introduzca cualquier información de contacto del administrador del sistema (como nombre y número de teléfono).

Descripción del sistema

Introduzca cualquier información que describa el sistema.

ID del motor local

Introduzca la dirección MAC del puerto de administración Ethernet 0.

Especifica el identificador único administrativo de un motor SNMPv3 para la identificación del sistema. El ID del motor local contiene un prefijo y un sufijo. El prefijo está formateado de acuerdo con las especificaciones definidas en RFC 3411. El sufijo se define mediante el ID del motor local. Generalmente, el sufijo del ID del motor local es la dirección MAC del puerto de administración Ethernet 0.

Ubicación del sistema

Introduzca cualquier información de ubicación del sistema (por ejemplo, el nombre del laboratorio o el nombre del bastidor).

Anulación del nombre del sistema

Especifica la opción para anular el nombre de host del sistema.

Introduzca el nombre del sistema.

Comunidad

Especifica el nombre y la autorización de la comunidad SNMP.

  • Haga clic en +.

  • Escriba el nombre de la comunidad que se va a agregar.

  • Seleccione la autorización deseada (solo lectura o lectura-escritura) de la lista.

Haga clic en la marca de verificación.

Grupos de trampas

Nombre

Haga clic en + para agregar un grupo de capturas.

Introduzca el grupo de capturas SNMP que se está configurando.

Categorías

Seleccione las categorías de capturas que desea agregar al grupo de capturas que se está configurando. Las opciones disponibles son:

  • Autenticación

  • Chasis

  • Configuración

  • Enlace

  • Operaciones remotas

  • Alarma RMON

  • Enrutamiento

  • Inicio

  • Eventos del CRRP

Objetivos

Especifica una o varias direcciones IP que especifican los sistemas que recibirán las capturas SNMP generadas por el grupo de capturas que se está configurando.

Haga clic en +, introduzca la dirección IP de destino para el grupo de capturas SNMP y haga clic en la marca de verificación.

Monitoreo de salud

Habilite la opción para comprobar el monitor de estado SNMP en el dispositivo. El monitor de estado comprueba periódicamente los siguientes indicadores clave del estado del dispositivo:

  • Porcentaje de almacenamiento de archivos utilizado

  • Porcentaje de CPU del motor de enrutamiento utilizado

  • Porcentaje de memoria del motor de enrutamiento utilizada

  • Porcentaje de memoria utilizada para cada proceso del sistema

  • Porcentaje de CPU utilizado por el proceso de reenvío

  • Porcentaje de memoria utilizada para el almacenamiento temporal por el proceso de reenvío

Intervalo

Especifica el intervalo de frecuencia de muestreo, en segundos, durante el cual se toman muestras de los indicadores clave de salud y se comparan con los umbrales ascendentes y descendentes. Por ejemplo, si configura el intervalo como 100 segundos, los valores se comprueban cada 100 segundos.

Seleccione un valor del 1 al 24855. El valor predeterminado es 300 segundos.

Umbral ascendente

Especifica el valor en el que desea que SNMP genere un evento (interrupción y mensaje de registro del sistema) cuando el valor de un indicador muestreado está aumentando. Por ejemplo, si el umbral ascendente es 90, SNMP genera un evento cuando el valor de cualquier indicador clave alcanza o supera los 90 segundos.

Seleccione un valor del 1 al 100. El valor predeterminado es 90 segundos.

Umbral descendente

Especifica un valor en el que desea que SNMP genere un evento (interrupción y mensaje de registro del sistema) cuando el valor de un indicador muestreado está disminuyendo. Por ejemplo, si el umbral descendente es 80, SNMP genera un evento cuando el valor de cualquier indicador clave retrocede a 80 segundos o menos.

Seleccione un valor del 0 al 100. El valor predeterminado es 80 segundos.

PSU redundante
Nota:

Los dispositivos SRX380 admiten redundancia de fuente de alimentación para la administración de energía.

Fuente de alimentación 0

Muestra si la fuente de alimentación está presente o no.

Fuente de alimentación 1

Muestra si la fuente de alimentación redundante está presente o no.

Redundancia de PSU

Active esta opción para administrar la alimentación del dispositivo SRX380.

Nota:

Esta opción solo está disponible cuando el dispositivo está en modo independiente.