juniper

最新のscreenosに上げるときの注意事項

> exec pki test skeyKEYで表示される文字列の8文字目がcだと古い認証KEY 8文字目がdだと新しい認証KEY 認証keyを更新しないとsave softwareで新しいscreenosを保存できない その後、機種によっては再起動時にコンソールから boot loaderも更新しないといけ…

juniper firefly memo

http://www.juniper.net/support/downloads/?p=firefly#sw http://www.juniper.net/techpubs/en_US/firefly12.1x46-d10/topics/task/installation/security-virtual-perimeter-with-kvm-installing.html junosベースの仮想ファイアウォール。 ova(vmware)とk…

junos でJSRPの相方の機器にログインする

管理ポートにIP設定しとけば、直接そのIP宛で入れるけど、それをしてなかった場合の対応。 http://kb.juniper.net/InfoCenter/index?page=content&id=KB17410 JSRPの2台はnode0とnode1? $ ssh -l root 192.168.0.1 hoge% rlogin -Tnode1 fuga% cliファイル(…

juniper srx (junos)定義済みのapplicationの設定見る

# show configuration groups junos-defaults applications最近亡者度が濃くなっているのでブログほとんど更新してないけどぎりぎり生きてます。

netscreen/ssg5ってwebからgatewayの設定できなかったっけ

WebUIのNetwork > Routing > Destinationで変更できそうでなぜか出来ない。cliのコマンド簡単だし、gatewayのIPなんてまず変更しないからあまり困らないんだけど。 set interface eth0/0 gateway 192.168.0.1 追記 default gateway っていう項目はないので、…

NetScreen / SSGのTrust側デフォルトのIPアドレスメモ - 192.168.1.1 EOM

SSGのVLAN Tag使用時にセッションが切れる現象はやっぱりバグだった

http://d.hatena.ne.jp/hogem/20080201/1201867436 ふざけんなよコンチクショー。 でももうパッチが出てるらしいので一安心。

ScreenOS 6.0はVLAN Tag Trunkの処理に不具合があるっぽい?

サブインタフェース作ってvlan tag設定してるzoneがあるんだけど、そのzoneへのセッションがぶち切られまくって困るんですが。vlan tagで細かくzone分けたかったのにウガガガガ。