Juniper
Juniper
Ранее я описал что такое ALG, и мы рассмотрели Как отключить ALG в Juniper-1 часть через веб морду. Теперь давайте рассмотрим как сделать то же самое, но через консоль. Для начала посмотрим текущий статус ALG, командой
Juniper
Что такое ALG я описывал ранее. Теперь давайте посмотрим Как отключить ALG в Juniper через веб морду. Конектимся через браузер и идем Configure-Security-ALG и убираем нужные галки. По умолчанию все Enable (то есть перечисленный протоколы могут фильтроватся), рекомендую все выключить иначе Juniper может блокировать трафик по данным протоколам. Советую отключить данные опции в Disable если вы используете в сети данные протоколы.
Juniper
Juniper
В предыдущей части мы рассмотрели Как в Juniper SRX настроить время через консоль / Как Juniper SRX синхронизировать время с NTP сервером, теперь сделаем все то же самое, но через веб интерфейс. Логинимся через веб интерфейс и идем Configure>System Properties>Date Time, справа жмем кнопку Edit.
Juniper
После базовой настройки Juniper (Об этом тут и тут) давайте, дальше продолжим настройку нашего Juniper SRX и зададим ему дату и время. Ранее я уже рассказывал Как задать часовой пояс в Juniper SRX через консоль, так что на этом останавливаться не будем.
Juniper
Ранее я описал Как обновить прошивку (firmware) в Juniper SRX-3 часть с ftp сервера. Теперь давайте опробуем еще один способ и разберем Как обновить прошивку (firmware) в Juniper SRX-4 часть. С помощью tftp сервера. 1) Подключаем патч-кордом интерфейс
ge-0/0/0
к сети, т.к. ge-0/0/0
является mgmt-интерфейсом для SRX Juniper
Всем привет, рад что вы снова ко мне заглянули на блог и сегодня рассмотрим вот такую ситуацию, что на вашем Juniper горит красная лампочка предупреждения, что она значит и как это лечится.
Juniper
Приветствую вас уважаемые посетители и постоянные читатели, IT блога Pyatilistnik.org. В прошлый раз вы научились создавать между двумя SRX устройствами VPN туннель. В данной статье мы рассмотрим, как в Juniper SRX посмотреть состояние фаз в VPN туннеле по протоколам IKE и IPSEC. Нужно, это для диагностики соединения и просмотра на каком из этапов построения у вас может быть затык. Уверен, что данная информация окажется полезной. Делается все очень просто командами: