最近和廠商借測一臺Juniper SRX,而我在設備上開放了HTTP/HTTPS的J-Web、Telnet,及SSH等3種管理介面,其中,後2者的設定比較單純,在configure mode以set system指令開啟服務,然後加入security zone的untrust設定中,就可以從遠端網路設定SRX,而J-Web的部分,則需要多下一條指令,才能從內部網路以外的地方以網頁介面設定SRX。

set01.jpg

▲雖然J-Web的服務已經開啟,但如果沒有指定介面,從外部電腦的瀏覽器連接設備所在的實體IP時,就會出現這個畫面。

 

set02.jpg 

▲在configure mode,輸入「set system service web-management http(或https)web-management http interface 外部介面名稱 」的指令,才能開放使用者從外部網路連接,最後執行commit指令儲存設定,同時使它生效。

創作者介紹

牛B中的牛B

md11boing 發表在 痞客邦 PIXNET 留言(0) 人氣()