到Amazon云的IPSec隧道不起作用。 我的本地子网是192.168.42.0/24。 我试图访问亚马逊云私人子网172.0.3.0/24。 我的防火墙型号是Juniper SRX550。 我可以看到IPSEC和IKE安全关联，并且可以ping通隧道的亚马逊端的隧道接口的远程IP地址，但是来自我的内部子网的数据包没有正确的进入隧道，当我从主机ping 192.168 .42.131地址172.0.3.12我可以看到这个session： Session ID: 278828, Policy name: trust-to-trust/17, State: Active, Timeout: 6, Valid In: 192.168.42.131/2135 –> 172.0.3.12/1;icmp, If: reth1.480, Pkts: 63, Bytes: 3780 Out: 172.0.3.12/1 –> 192.168.42.131/2135;icmp, If: st0.9, Pkts: 0, Bytes: 0 内部接口的数据包大小不为零，但进入隧道时为零。 当我启用debugging这是我看到： Oct 27 01:03:40 01:03:40.108989:CID-1:RT:<192.168.42.131/1580->172.0.3.12/1;1> matched filter filter1: Oct 27 01:03:40 01:03:40.108989:CID-1:RT:packet [60] ipid = […]
我想通过snmp监视一些防火墙设备。 现在，我可以通过snmp4j获取设备的cpu信息。 但我不知道如何使用SNMP陷阱从设备获取指定的警告和错误消息。 如何设置CPU的门限值，以便根据这个值发送一个陷阱消息。 例如，如果CPU使用率超过70％，则应向pipe理PC发送陷阱消息。 我应该通过命令在每个防火墙设备上设置此阈值还是通过snmp4j来实现？ 我很困惑，请给我一些build议。 提前致谢。
我和一群害怕linux的networking工程师一起工作，我正在为我的团队创build一个无缝的用户体验。 如何创build一个条件：当密钥validation失败时，提示用户input用户名和密码？ 这是我迄今为止： — – name: Get facts from core1.site1 Junos router hosts: routers connection: local gather_facts: no roles: – Juniper.junos vars_prompt: – name: netconf_user prompt: Username private: no – name: netconf_password prompt: Password private: yes register: results vars: default_port: 830 tasks: – name: Get Junos Facts junos_get_facts: host: "{{ inventory_hostname }}" ######I would like […]
我在Debiantesting中使用OpenConnect连接到公司的Juniper VPN，这样： sudo openconnect –juniper -v <my_corporate_VPN_url> 我从这个操作系统的三个物理实例做这个，并在所有情况下，我通过身份validation阶段。 然而，在一个情况下，我没有得到tun0接口的任何IP。 根据冗长： Mensaje KMP 301 conseguido de tamaño 347 Grupo TLV 3 desconocido atrib 1 longitud 1: 00 Grupo TLV 3 desconocido atrib 2 longitud 1: 01 Recibida ruta incluida dividida 10.141.3.92/255.255.255.255 Recibida ruta incluida dividida 10.141.1.26/255.255.255.255 Recibida ruta incluida dividida 10.141.1.27/255.255.255.255 Recibida MTU 1400 desde el […]
有一个Netscreen似乎正常运行（它已经在生产中，并且已经好几年了），但是却不允许我进入端口80或443的Web界面（也试过8080）。 试过telneting到22和23。 任何尝试连接超时。 我已经在内部接口上映射了IP，并且所有的端口显示为被过滤，但是据我所知，它正在侦听80.还尝试了外部接口，因为它是为远程pipe理而设置的，但不能以这种方式连接。 这是我上次试图进入它的工作（去年秋天，我认为）。 我已经循环了两次电源（拉了适配器，等了30秒，插回去了），但没有骰子。
对于Juniper NetScreen-NS25，我configuration了一个站点到站点的IPSec通道。 对于远程站点的外部接口，我也需要经过与IPSec网关具有相同IP的隧道。 现在，当我添加静态路由来通过隧道将外部接口IP路由到隧道时，根本没有问题，但是如果隧道由于某种原因而closures，则不能重新build立为IPSec网关的路由与外部接口IP相同的IP设置为经过当时需要重新build立的隧道。 所以，数据包不会碰到那个IP。 我尝试添加另一个路由条目，通过其他网关，但没有成功。 那么，我应该configuration什么types的路由来在隧道出现故障时到达该IP。 提前致谢。
在IOS中，traffic-export命令允许您接收传入的数据包，并将其保持原样发送到特定的接口。 在Junos中有这样的方法吗？ 我在这里有一个J系列2350。 最初我要看端口映射function，但是这个硬件不支持。 它具有数据包捕获function，但数据包写入磁盘而不是从另一个接口发出。 我希望能够捕获所有的数据包，甚至是那些可能被防火墙规则或其他任何东西丢弃的数据包，然后把它们发送到另一个接口。 谢谢。
有没有什么简单的方法来从CLI检查有多less字节已通过物理/逻辑路由器接口发送？ 我对Juniper设备感兴趣。 如果命令结果是一个包含我感兴趣的信息（或几乎只有）的短输出，那将是非常好的。 到目前为止，我试图show interface fe-0/0/0 statistics但它提供了很长的输出不包含有关字节发送信息（只有pps信息）。 命令show interfaces fe-0/0/0 detail打印发送的字节数，但它是其他数据的地方，正如我以前写的，我希望以单行格式（或几乎单一的格式）行格式:)）
在Linux上有一个很好的工具来testing连接，带宽，打开温度。 连接等： nc Juniper防火墙上的等效function是什么？
我一直试图在Juniper SRX1400上build立客户端VPN，但没有取得太大的成功。 我从Juniper和其他地方find的所有文档，除了我想要做的简单事情以外，还做了很多其他（困难和奇妙的）事情。 我们已经有了一个运行在CISCO PIX硬件上的VPN，我们需要rest，我们非常想复制这个function，即：1）客户端向SRX1400的外部接口发出请求，2）客户端得到authentication， 3）如果成功，则客户端被分配所有常见的DHCP东西，并成为networking的一部分。 这个DHCP分配的networking拥有什么样的权限，当然可以使用通常的路由/过滤方法进行configuration。 对于这种事，我是否从SRX那里得到太多的要求？ 我应该丢弃SRX的VPN，并恢复到我也有一段时间回来的OpenVPN解决scheme，并惊讶于configuration，function和function的简易性？