配置 Apstra 服务器

  1. 使用默认凭据（user： admin，密码：admin）从 Web 控制台或通过 SSH（ssh admin@<apstra-server-ip>其中<apstra-server-ip>是 Apstra 服务器的 IP 地址）登录 Apstra 服务器。您必须先更改默认密码，然后才能继续。
  2. 输入满足以下复杂度要求的密码，然后再次输入：

    • 必须至少包含 14 个字符

    • 必须包含大写字母

    • 必须包含小写字母

    • 必须包含数字

    • 必须包含特殊字符

    • 不得与用户名相同

    • 不得包含相同字符的重复

    • 不得包含连续的连续字符

    • 不得使用键盘上的相邻键

  3. 成功更改 Apstra 服务器密码后，将打开一个对话框，提示您设置 Apstra GUI 密码。

    在设置此密码之前，您将无法访问 Apstra GUI。选择“ 是 ”并输入满足以下复杂性要求的密码，然后再次输入：

    • 必须至少包含 9 个字符

    • 必须包含大写字母

    • 必须包含小写字母

    • 必须包含数字

    • 必须包含特殊字符

    • 不得与用户名相同

    • 不得包含相同字符的重复

    • 不得包含连续的连续字符

    • 不得使用键盘上的相邻键

  4. 此时将显示一个对话框，指出“成功！Apstra UI 密码已更改。“ 选择”确定“。
  5. 此时将显示配置工具菜单。

    您刚刚更改了本地凭证和 Apstra GUI 凭证，因此现在不需要再次管理它们。

    默认情况下，网络配置为使用 DHCP。若要改为分配静态 IP 地址，请选择 “网络”，将其更改为 “手动”，并提供以下内容：

    • （静态管理）带网络掩码的 CIDR 格式的 IP 地址（例如，192.168.0.10/24）

    • 网关 IP 地址

    • 主 DNS

    • 辅助 DNS（可选）

    • 域

  6. Apstra 服务默认处于停止状态。要启动和停止 Apstra 服务，请根据需要选择 AOS 服务，然后选择启动或停止。从此配置工具启动服务将/etc/init.d/aos调用 ，这相当于运行命令service aos start。
  7. 要退出配置工具并返回到 CLI，请从主菜单中选择取消。（若要将来再次打开此工具，请运行命令aos_config。）

您已准备好 将默认 SSL 证书替换为已签名的证书。

谨慎：

我们建议您定期备份 Apstra 服务器（因为 HA 不可用）。有关备份的详细信息，请参阅《Juniper Apstra 用户指南》中的“Apstra 服务器管理”部分。 Juniper Apstra 用户指南中的部分。有关设置自动备份收集的信息 ，请参阅瞻博网络支持知识库文章 KB37808。