[JunOS] Juniper Networks Operating System 12.1R

Ответить
 

NikeBoy

Стаж: 18 лет

Сообщений: 970


NikeBoy · 09-Сен-13 08:30 (12 лет назад)

mixroot писал(а):
60786557>Мне нужно как можно меньше backdoor в роутерах и свитчах.
>А backdoor касаемый ibgp, так и остался...
Если Вас не затруднит - пожалуйста, поподробнее!
[Профиль]  [ЛС] 

Lost_enigma

Стаж: 20 лет 3 месяца

Сообщений: 51

Lost_enigma · 19-Сен-13 18:04 (спустя 10 дней, ред. 19-Сен-13 18:04)

друзья, прокомментируйте пожалуйста, у кого то есть в продакшене SRX220/650 с прошивками выше "рекомендованных".
я понимаю что не все что новее стабильнее потому сомневаюсь немного.
Мне нужны некоторые функции, как нормальный дебаг IPSEC через kmd, а они полезны выше 12.х, я уже немного задолбался траблшутить policy-based ipsec в 11.4
Если ли какие то "отклонения" из за чего их использовать не рекомендуется?
Если кто знает, что это за версия 12.1Х45-D10? Она лучше/хуже R7.9?
судя по датам - 7.9 вроде бы новее.
Кстати, а из утилит, я так понимаю их нужно ставить на какие то железки?
тот же JWEB, может быть новее, того что стоит в базе? Его можно на SRX обновлять как то?
BorisFilich
теоретически 2 сессии Client VPN базовая лицензия дает.. настраивать никто не мешает.
[Профиль]  [ЛС] 

mixroot

Стаж: 15 лет 1 месяц

Сообщений: 33


mixroot · 27-Сен-13 00:23 (спустя 7 дней)

Lost_enigma
Вот извините, но зачем вообще jweb? "Это же даже не костыль а одно сплошное... УГ"
По дебагу никаких особых изменений нет. Сама прошивка стабильнее 11 версии, но backdoor так же как и в 11 и 10 пока что не совсем закрыты, улучшений по конективити с cisco тоже особых не заметил.
[Профиль]  [ЛС] 

Lost_enigma

Стаж: 20 лет 3 месяца

Сообщений: 51

Lost_enigma · 06-Окт-13 19:27 (спустя 9 дней, ред. 06-Окт-13 19:27)

mixroot
насчет ГУИ и одно сплошное УГ это согласен
жду и надеюсь что когда нибудь ГУИ на SRX или хотя бы логирование прийдут к уровню АСА.
быстро, просто.. правда свои приколы.
и все же я двумя руками за SRX и Junos, много позитива от них (хотя это может пока не дошел до ССNP security :), пошел в другую ветку R&S )
П.С.надо у Джунипера только как то дебаг/логи получше расковырять с уровнем JNCIA-SEC все равно кучу материалов только гугл в помощь
А то как бы простые истины, на Catalyst (найти в логах включение отключение интерфейсов, port-security, err-state и т.д.) на Ex2200 надо искать и еще раз искать..
а там это консоль + простая команда дебаг если нужно. правда нельзя как в трейсопшен сделать узкое логирование
в общем нет идеала..
[Профиль]  [ЛС] 

mixroot

Стаж: 15 лет 1 месяц

Сообщений: 33


mixroot · 09-Окт-13 13:58 (спустя 2 дня 18 часов)

Lost_enigma
А не проще на observium логировать? Опять таки все зависит от конкретных задачек.. у меня например есть образ
Код:
Altell СМиУ
, авно оно конечно редкостное, но если обновить Xen, если подковырять MySQL, нормально логирует squid, netflow, sflow, smnpv2/v3 в принципе если не нужна красота.. то можно вообще по старой доброй традиции поставить zabbix и так же логировать snmp/netflow можно и не изворачиваться..
У меня например стоит Loganalyzer
Код:
https://czanik.blogs.balabit.com/2011/06/a-comparison-of-syslog-ng-web-guis
[Профиль]  [ЛС] 

mixroot

Стаж: 15 лет 1 месяц

Сообщений: 33


mixroot · 17-Окт-13 12:33 (спустя 7 дней)

Lost_enigma писал(а):
61167442mixroot
насчет ГУИ и одно сплошное УГ это согласен
жду и надеюсь что когда нибудь ГУИ на SRX или хотя бы логирование прийдут к уровню АСА.
быстро, просто.. правда свои приколы.
и все же я двумя руками за SRX и Junos, много позитива от них (хотя это может пока не дошел до ССNP security :), пошел в другую ветку R&S )
П.С.надо у Джунипера только как то дебаг/логи получше расковырять с уровнем JNCIA-SEC все равно кучу материалов только гугл в помощь
А то как бы простые истины, на Catalyst (найти в логах включение отключение интерфейсов, port-security, err-state и т.д.) на Ex2200 надо искать и еще раз искать..
а там это консоль + простая команда дебаг если нужно. правда нельзя как в трейсопшен сделать узкое логирование
в общем нет идеала..
offtop
Cisco это вообще немного другое оборудование, в котором немного по другому завязаны control plane и data plane, и иногда из-за не правильных настроек и cisco происходят весяки..
У juniper все попроще, но как я убедился juniper это просто хорошо сотканый софт
[Профиль]  [ЛС] 

NikeBoy

Стаж: 18 лет

Сообщений: 970


NikeBoy · 29-Окт-13 14:30 (спустя 12 дней)

Updated 29/10/2013:
Removed:
12.1R4.7 - 29 Oct 2012
12.1R3.5 - 14 Aug 2012
Added:
12.1R8.4 - 22 Oct 2013
12.1X48-D60.4 - 01 Oct 2013 (PTX5000)
12.1X45-D15.5 - 24 Sep 2013 (SRX + J-series + LN1000)
[Профиль]  [ЛС] 

lan31

Стаж: 17 лет 3 месяца

Сообщений: 40


lan31 · 01-Янв-14 20:28 (спустя 2 месяца 3 дня)

JunOS на Juniper SSG 320M/330M/520M/550M можно установить?
[Профиль]  [ЛС] 

NikeBoy

Стаж: 18 лет

Сообщений: 970


NikeBoy · 06-Янв-14 20:12 (спустя 4 дня)

lan31 писал(а):
62345371JunOS на Juniper SSG 320M/330M/520M/550M можно установить?
Нет, нельзя. Для SSG смотри ScreenOS
[Профиль]  [ЛС] 

Ghost19931993

Стаж: 13 лет 9 месяцев

Сообщений: 1


Ghost19931993 · 07-Янв-14 02:57 (спустя 6 часов)

Всем привет! а можно установить на juniper srx210b junos 12.1X45 или 12.1X46 ну или 12.1x44?
[Профиль]  [ЛС] 

NikeBoy

Стаж: 18 лет

Сообщений: 970


NikeBoy · 08-Янв-14 10:36 (спустя 1 день 7 часов, ред. 09-Янв-14 14:17)

Ghost19931993 писал(а):
62420127Всем привет! а можно установить на juniper srx210b junos 12.1X45 или 12.1X46 ну или 12.1x44?
https://www.juniper.net/support/downloads/?p=srx210#sw
Updated 09/01/2014, added
12.1X46-D10.2 - 19 Dec 2013 (SRX/JSR/LN)
[Профиль]  [ЛС] 

lan31

Стаж: 17 лет 3 месяца

Сообщений: 40


lan31 · 11-Янв-14 09:40 (спустя 2 дня 23 часа, ред. 11-Янв-14 09:40)

NikeBoy писал(а):
62414907
lan31 писал(а):
62345371JunOS на Juniper SSG 320M/330M/520M/550M можно установить?
Нет, нельзя. Для SSG смотри ScreenOS
1. Почему тогда в спецификации к SSG указано "Convertible to JUNOS Yes"?
2. Существует документ в котором есть вопрос, ответ:
Q: What does M stand for?
A: M stands for the ability to run Multiple Operating Systems – JUNOS 8.0 or ScreenOS 5.4r2.
http://www.e-spincorp.com/pdf/product/JuniperNetwork/Firewall_UTM_Multifuncionale...ssg_520m_faq.pdf
Q: Are the new J4350, J6350 and SSG 550M, SSG 520M the same platform?
A: Yes
3. Существует документ описывающий процедуру конвертации SSG в J-series, заменой внутренней флеш карты.
Conversion Instructions for SSG 500M-series Security Devices and J-series Services Routers
http://www.juniper.net/techpubs/hardware/junos-jseries/junos-jseries96/junos-jser...version-500M.pdf
[Профиль]  [ЛС] 

ferdinand777

Стаж: 17 лет 7 месяцев

Сообщений: 13


ferdinand777 · 13-Янв-14 23:21 (спустя 2 дня 13 часов)

NikeBoy
Есть ли какието способы обойти лицензирование и каким-то образом получить ништяки дополнительные ?
[Профиль]  [ЛС] 

NikeBoy

Стаж: 18 лет

Сообщений: 970


NikeBoy · 21-Янв-14 11:34 (спустя 7 дней)

lan31
Sorry, про возможность установки JunOS на SSG 320M/330M/520M/550M не знал.
ferdinand777
Про обход лицензий не в курсе
[Профиль]  [ЛС] 

moximov

Стаж: 16 лет 11 месяцев

Сообщений: 2


moximov · 24-Янв-14 21:26 (спустя 3 дня)

файлом uboot-2.7.bin (MD5 = 1fd623b3c391d0c332e57abd243de38c) интересуюсь. Если у кого SRX100H2 - тоже стоит поинтересоваться. Или ждать
Цитата:
12.1X44-D30 (scheduled to be released by end of January 2014), 12.1X45-D20 (scheduled to be released by end of January 2014) and above
[Профиль]  [ЛС] 

lan31

Стаж: 17 лет 3 месяца

Сообщений: 40


lan31 · 25-Янв-14 10:49 (спустя 13 часов, ред. 29-Янв-14 18:31)

Накатил образ на флешку junos-jsr-10.4R8.6-export-cf1024.gz без проблем загрузилась JunOS на SSG520M, стал j4350.
[Профиль]  [ЛС] 

NikeBoy

Стаж: 18 лет

Сообщений: 970


NikeBoy · 22-Апр-14 19:55 (спустя 2 месяца 28 дней)

vdkri писал(а):
63639768Если не сложно выложите пожалуйста 12.1X44-D30.4 для srx
Модель SRX?
[Профиль]  [ЛС] 

vtrunov

Стаж: 15 лет 6 месяцев

Сообщений: 4


vtrunov · 12-Май-14 10:49 (спустя 19 дней, ред. 12-Май-14 10:49)

Приветствую.
Подскажите, пожалуйста, а есть ли у кого свежи junos на платформу juniper ex-92xx ?
Извиняюсь, нашел здесь https://rutr.life/forum/viewtopic.php?t=4469473
[Профиль]  [ЛС] 

vigogne

Стаж: 16 лет 9 месяцев

Сообщений: 2


vigogne · 13-Май-14 07:02 (спустя 20 часов)

Прошу раздать junos-srxsme-12.1X46-D10.2-domestic.tgz
Заранее спасибо!
[Профиль]  [ЛС] 

NikeBoy

Стаж: 18 лет

Сообщений: 970


NikeBoy · 26-Май-14 14:56 (спустя 13 дней)

vigogne писал(а):
63914378Прошу раздать junos-srxsme-12.1X46-D10.2-domestic.tgz
Заранее спасибо!
См ЛС!
[Профиль]  [ЛС] 

victim82

Стаж: 16 лет 10 месяцев

Сообщений: 1


victim82 · 04-Июн-14 10:26 (спустя 8 дней)

а нет у кого JWEB под JUNOS Base OS Software Suite [12.1R9.3] ? Спасибо
[Профиль]  [ЛС] 

Barrakuda777

Стаж: 17 лет 5 месяцев

Сообщений: 10


Barrakuda777 · 05-Июн-14 11:54 (спустя 1 день 1 час)

Добрый день
интересует последняя прошивка из серии 12.1X46 под:
juniper srv210h
juniper srv240h
[Профиль]  [ЛС] 

Gerbud

Стаж: 16 лет 7 месяцев

Сообщений: 2


Gerbud · 26-Июн-14 18:24 (спустя 21 день)

Добрый день
интересует последняя прошивка из серии 12.1X46 под:
juniper srx210
srx100
[Профиль]  [ЛС] 

KirillSHT

Стаж: 16 лет 9 месяцев

Сообщений: 13


KirillSHT · 27-Июн-14 21:11 (спустя 1 день 2 часа)

Добрый день.
А где можно разжиться последней рекомендованной под SRX210 (12.1X44-D35.5)?
[Профиль]  [ЛС] 

NikeBoy

Стаж: 18 лет

Сообщений: 970


NikeBoy · 28-Июн-14 11:54 (спустя 14 часов, ред. 28-Июн-14 21:40)

Gerbud писал(а):
64376400Добрый день
интересует последняя прошивка из серии 12.1X46 под:
juniper srx210
srx100
См ЛС!
Gerbud писал(а):
64376400Добрый день
интересует последняя прошивка из серии 12.1X46 под:
juniper srx210
srx100
См ЛС!
[Профиль]  [ЛС] 

Monster_Desh

Стаж: 16 лет 1 месяц

Сообщений: 12


Monster_Desh · 03-Июл-14 19:25 (спустя 5 дней)

Добрый день!
Если есть junos 12.1X44-D35.5 для SRX240, поделитесь пожалуйста. Спасибо!
[Профиль]  [ЛС] 

NikeBoy

Стаж: 18 лет

Сообщений: 970


NikeBoy · 04-Июл-14 18:15 (спустя 22 часа)

Monster_Desh писал(а):
64441900Добрый день!
Если есть junos 12.1X44-D35.5 для SRX240, поделитесь пожалуйста. Спасибо!
См. ЛС!
[Профиль]  [ЛС] 

zice

Стаж: 15 лет 7 месяцев

Сообщений: 1


zice · 10-Июл-14 11:33 (спустя 5 дней)

Добрый день!
поделитесь пожалуйста junos 12.1X44-D35.5 для SRX220
Спасибо.
[Профиль]  [ЛС] 

NikeBoy

Стаж: 18 лет

Сообщений: 970


NikeBoy · 11-Июл-14 14:50 (спустя 1 день 3 часа)

zice писал(а):
64506294Добрый день!
поделитесь пожалуйста junos 12.1X44-D35.5 для SRX220
Спасибо.
См. ЛС!
[Профиль]  [ЛС] 

assfiksia

Стаж: 18 лет

Сообщений: 2


assfiksia · 26-Сен-14 10:07 (спустя 2 месяца 14 дней)

NikeBoy писал(а):
65146235
zlatko2013 писал(а):
65135616Добрый день.
Поделитесь пожалуйста 12.1X44-D35.5 для srx-100
См ЛС!
Здравствуйте. А можно и мне, пожалуйста, аналогичное, так хочется, аж переночевать негде.
Большое спасибо.
[Профиль]  [ЛС] 
 
Ответить
Loading...
Error