Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Juniper Netscreen Firewall

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

shaper



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Juniper NetScreen Firewall

 
В этой теме только обсуждение. Поиски OS и лицензий в другой теме.
Juniper NetScreen Firewall - ScreenOS
 
Уже обсуждается
NetScreen 5TX - сброс пароля
Администрирование аппаратного firewall'а NetScreen 5XP


Консольный кабель для подключения к NetScreen
Инструкция по апгрейду/доунгрейду OS
Инструкция по апгрейду/доунгрейду лицензии
Дополнительная информация по обновлению прошивки и сбросу настроек в дефолт
 
 
старая шапка

Всего записей: 43 | Зарегистр. 25-01-2002 | Отправлено: 15:51 21-07-2003 | Исправлено: slech, 14:10 14-02-2011
shaper



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vrode bi i vopros to ne tjazhelij,.....a v otvet tishina.....




Замечание за нарушение правил подъема тем (п.п. 3.5-3.6 правил). lynx.

Всего записей: 43 | Зарегистр. 25-01-2002 | Отправлено: 15:34 22-07-2003 | Исправлено: lynx, 17:23 22-07-2003
shaper



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
все понял, осонал свою вину, готов исправить , искупить...... в обшем извините меня пожалуйста, болше не буду

Всего записей: 43 | Зарегистр. 25-01-2002 | Отправлено: 11:57 23-07-2003
slech



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
вынесенно в шапку.

Всего записей: 4893 | Зарегистр. 10-11-2004 | Отправлено: 16:07 29-01-2008 | Исправлено: slech, 14:39 13-02-2011
slech



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Консольный кабель для подключения к NetScreen

 
Depending on your NetScreen device model, creating a serial connection requires one of the following cables:

  1. A female DB-9 to male DB-25 straight-through serial cable
  2. A female DB-9 to male DB-9 straight-through serial cable
  3. A female DB-9 to male MiniDIN-8 serial cable
  4. A female DB-9 to RJ-45 adapter with an RJ-45 to RJ-45 straight-through ethernet cable

You will also need Hyperterminal software (or another kind of VT100 terminal emulator) on the management
workstation, with the Hyperterminal port settings configured as follows:

•   Bps – 9600  
•   Data Bits - 8  
•   Parity – None  
•   Stop Bits – 1  
•   Flow Control – Hardware(– No flow control ?)
•   Terminal Emulation – VTY 100  

 
Serial cable
 
NS 5xp, 5gt - результат прозвонки:
1-1
2-2
3-3
4-4
5-5
6-6
7-7
8-8
9-9
 
 

Всего записей: 4893 | Зарегистр. 10-11-2004 | Отправлено: 00:03 30-01-2008 | Исправлено: slech, 10:24 30-01-2008
neNadolgo

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Нужна помощь.
Не могу настроить Netscreen 5XT для работы по VPN в режиме PPTP.  
Прошивка ns5xt.5.3.0r10.0
Нужно настроить на работу с Корбиной.  
Спасибо.  

Всего записей: 51 | Зарегистр. 23-12-2005 | Отправлено: 19:04 02-01-2009
violant



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите.
Есть в джунипере параметр - длительность сессии до убивания ее по простою и максимальное значение можно выставить = 30мин. При этом есть двухуровневые автоматизированные системы (клиент СУБД - СУБД) в которых пользователь может ничего не делать более чем 30 мин. При этом сессия рвется и у пользователя появляется сообщение, что связь потеряна. Для возобновления работоспособности ему надо перезапустить клиента автоматизированной системы. Прошивка 5-я.
Вопрос: Можно ли как-то установить этот параметр в состояние "отключено" - т.е чтобы сессии по простою не убивались или поставить большее значение?

Всего записей: 364 | Зарегистр. 08-11-2006 | Отправлено: 17:32 10-01-2011
slech



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NetScreen NS 50 - при апгрейде с 4 версии на 5 возникли сложности
[Archive] 'Image too big' error reported when upgrading from ScreenOS 4.x to ScreenOS 5.1.0 or later

Всего записей: 4893 | Зарегистр. 10-11-2004 | Отправлено: 21:59 11-02-2011
slech



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Инструкция по обновлению NetScreeOS

Лучше всегда почитать документацию на офсайте перед обновлением !
На некоторых девайсах перед обновленимем OS необходио обновить Boot Loader
 
1. Скачиваем TFTP сервер
2. Распаковываем иго и запускаем.
Директория откуда он запущен есть его корневая директория. Туда будут сливаться наши конфиги и OS. Не забывайте менять имена т.к. как файлы не смогут быть закачаны при совпадении имён на TFTP сервер.TFTP сервер должен быть доступен по сети для девайса.
 
3. Бэкапим OS и config
Заходим на девайс по SSH или com port
 
ns->get system
ищем строку и узнаём текущую OS File Name: ns5gt.5.4.0r8.0
 
ns->save software from flash to tftp 192.168.0.1 ns5gt.5.4.0r8.0 - сохраняем OS на TFTP
ns->save config from flash to tftp 192.168.0.1 ns_config - сохраняем конфиг на TFTP
WebGUI-->Configuration-->Update-->ScreenOS/Keys-->Save config - сохраняем конфиг
 
4. Обновляем OS
а.
ns->save image-key tftp 192.168.0.1 imagekey.cer - заливаем файл для проверки OS которую мы заккачаем на цифровую подпись
ns->save software from tftp 192.168.0.1 ns5gt.5.4.0r8.0 to flash - заливаем OS с TFTP на девайс
ns->reset - перегружаем девайс
б.
WebGUI-->Configuration-->Update-->ScreenOS/Keys-->Image Signature Key -- выбираем imagekey.cer
WebGUI-->Configuration-->Update-->ScreenOS/Keys-->Firmware Update -- выбираем ns5gt.5.4.0r8.0 - заливаем новую OS это длится долго, reset либо не нужен, либо девайс сам его сделает.
в.
в доках описан метод обновления прерывание загрузки. сам не проделывал. описывать не буду.
 
через веб морду можно апгрейднуть OS только по нарастающей(update), т.е. 4 --> 5, обратно(downgrade) можно только через CLI.
 


по поводу конфигов:
при переходе с 4 на 5 всё ок. есть полная совместимость 4-->5, обратной совместимости нету 5-X->4 т.е. конфиг от OS 5 не подойдёт для OS 4. поэтому слив конфиг помечайте для какой он OS.
При downgrade т.е. при переходе с 5.4 на 5.3 скажем, конфигурация теряется !
На офсайте пишут что при upgrade/downgrade часть конфига может потерятся видимо зависит от поддерживаемых функций OS.


по поводу ос подойдёт или нет нескажу, нужно на офсате наверное читать.
всё что быо описано прокатило у меня, хотя это скорее всего пройдёт и у вас лучше всё же почитать

Всего записей: 4893 | Зарегистр. 10-11-2004 | Отправлено: 14:58 13-02-2011 | Исправлено: slech, 14:08 14-02-2011
slech



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Инструкция по апдейту лицензии

Generate License Keys - всем почитать
 
 
1.через WebGUI
WebGUI-->Configuration-->Update-->ScreenOS/Keys-->License Key Update -- выбираем license.key
WebGUI-->Configuration-->Update-->ScreenOS/Keys-->Reset -- перегружаем девайс
 
 
2.через CLI
ns->exec license-key key_num - скопируйте и вставьте свою лицензию.
копируем от “2E1…” до “…g==
advanced_key=2E1gQaBVzOxBkQTowf0VZ3pw8j/nY/xqCZFkHkIUWs7sLZvXkX
2DxF/CoIh76JSnNVeIDorA6mY0nUby6lnbDXw8JMkxz2ECGA4lT6nSonsag/etk
atpFiz/aPp8AHbIBCh+fmHeEACuxb+YgtmY8O3H16ZNmGNXLS07kb0KoMOCN
ql79XLM5q7UU6c4p6vP9fDPST7oZE8dWA5OMIhOI/2Cz5UbCAvebYYNa3uzD
qnXux3rqyFvLNzcIEtXuCndDY6DidZu9+3BjTijVONpw3aQsZ8+k5ACwQ6TwhsiA7
CoQ8lpMT20hakn2sC9ue4Ss2deG9xaZvU3nsBSEjdb4lg==

и вставляем его после exec license-key
 
ns->exec license-key 2E1gQaBVzOxBkQTowf0VZ3pw8j/nY/xqCZFkHkIUWs7
sLZvXkX2DxF/CoIh76JSnNVeIDorA6mY0nUby6lnbDXw8JMkxz2ECGA4lT6n
Sonsag/etkatpFiz/aPp8AHbIBCh+fmHeEACuxb+YgtmY8O3H16ZNmGNXLS
07kb0KoMOCNql79XLM5q7UU6c4p6vP9fDPST7oZE8dWA5OMIhOI/2Cz5U
bCAvebYYNa3uzDqnXux3rqyFvLNzcIEtXuCndDY6DidZu9+3BjTijVONpw3aQs
Z8+k5ACwQ6TwhsiA7CoQ8lpMT20hakn2sC9ue4Ss2deG9xaZvU3nsBSEjdb
4lg==

ns->reset
 
или
 
ns->save file license.key from tftp 192.168.0.1 license.key
ns->reset

Всего записей: 4893 | Зарегистр. 10-11-2004 | Отправлено: 14:08 14-02-2011
demio77



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогите, не могу разобраться  
девайсу залил OS, сделал reset, захожу в настройки всё настраиваю, мне нужен LAN to LAN VPN between two Juniper firewalls in Transparent mode, там поднимается vlan но в моём License Information указано  
VPN tunnels:        10 tunnels
Vsys:               None
Vrouters:           3 virtual routers
Zones:              6 zones
VLANs:              0 vlans
 
не пойму что дальше
 
1.через WebGUI  
WebGUI-->Configuration-->Update-->ScreenOS/Keys-->License Key Update -- выбираем license.key  
WebGUI-->Configuration-->Update-->ScreenOS/Keys-->Reset -- перегружаем девайс  
 
license.key ссылка синяя но неактивная, путь не даёт, скачать нельзя.
 
Заранее спасибо!

Всего записей: 1 | Зарегистр. 14-05-2011 | Отправлено: 10:56 20-05-2011
slech



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Пробовал настроить автоматическое копирование конфига с NetScreen XP посредством spc:
How Do I Use SCP With the NetScreen?
Retrieving NetScreen/SSG config via scp
Automatic backup of Netscreen configuration
 
С PSCP вроде работает, а вот scp из Ubuntu не работает.
Может кто встречал ?
 
debug

Всего записей: 4893 | Зарегистр. 10-11-2004 | Отправлено: 19:22 05-12-2013
slech



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
скрипт для получения конфига посредством запуска батника используя pscp:
 

Код:
 
::
:: Backup NetScreen config via bat file using pscp (Putty scp)
::
for /f "tokens=1-3 delims=:,./- " %%I in ("%TIME%") do set "BackUp_Time_hour=%%I" & set "BackUp_Time_min=%%J" & set "BackUp_Time_sec=%%K"
if %BackUp_Time_hour% LSS 10 set BackUp_Time_hour=0%BackUp_Time_hour%
set BackUp_Time=%BackUp_Time_hour%%BackUp_Time_min%%BackUp_Time_sec%
for /f "tokens=2-4 delims=:,./- " %%I in ("%DATE%") do set BackUp_Date=%%K%%I%%J
set Now=%BackUp_Date%_%BackUp_Time%
::
::
::
set ip=XX.XX.XX.XX
set username=admin
set password=*******
ser backupname=USInGw01
::
D:\Putty\pscp.exe -q -scp -pw "%password%" %username%@%ip%:ns_sys_config %backupname%_%Now%.cfg
::
 

 
pscp.exe

Всего записей: 4893 | Зарегистр. 10-11-2004 | Отправлено: 13:14 18-10-2014
vertex4

Moderator
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
slech
главный вопрос - зачем? как правило, всё настраивается, и потом конфиг не трогается, смысла в постоянном бекапе нет.

----------
В любой инструкции пропущено самое важное - что делать, если это устройство или программа не работают

Всего записей: 10407 | Зарегистр. 29-01-2006 | Отправлено: 18:47 18-10-2014
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Juniper Netscreen Firewall


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru