5.11 Consola y SASE
Console — /system-console
El enlace del equipo con su centro de administración: una consola central desde la que se configura y se vigila a la vez una flota de cortafuegos.
Es el cortafuegos el que llama. Abre él mismo la conexión con el centro, de modo que no hay que redirigir ningún puerto entrante y el equipo no necesita dirección pública, que es lo que lo hace utilizable detrás del NAT de un cliente.
| Campo | Significado |
|---|---|
| Enable console management | Activa el enlace. Desactivarlo corta la conexión pero conserva el registro, así que puede volver a activarlo más adelante sin inscribirse de nuevo. |
| Console URL | El centro con el que habla este equipo. |
| Node Name | La etiqueta que lleva esta máquina en el centro. Use algo que reconocería un ingeniero de soporte: la sede, no «firewall1». |
| Owner E-Mail | La cuenta con la que se registra el equipo. |
| Console Register Token | Autoriza la inscripción. Genérelo en el centro para su organización y péguelo aquí; vincula esta máquina a esa organización y se usa una sola vez. Volver a registrar una máquina que el centro ya conoce no lo necesita. |
Save guarda los ajustes, Re-register with console vuelve a inscribir y Unregister retira la máquina del centro.
Console identity, más abajo, la emite el centro en el registro y es de solo lectura: los identificadores de inquilino y de nodo con los que se conoce a este equipo. Cítelos cuando pregunte a los operadores del centro por esta máquina.
Lo que puede hacer el centro es lo que usted permite. La administración central significa que alguien con acceso al centro puede cambiar este cortafuegos. Trate las credenciales del centro con el mismo cuidado que las del propio equipo, y si una máquina no debe administrarse de forma central, deje el enlace desactivado.