我试图在Ubuntu上安装瞻博networking连接客户端 – 我想知道是否有经验丰富的networkingpipe理员或其他有知识的人知道是否可以直接从第三方来源下载客户端，我从给定networking的VPN网站下载它。 如果是后者，你能解释一下为什么？
我正在尝试为VPNconfigurationJuniper SSG5。 到目前为止，我会说我失去了迷失。 服务器（现在只有一个）是托pipe公司的专用主机。 我有一个由8个公共IP（/ 29）组成的块，SSG5拥有自己的IP（与我的8个公共IP分开的子网），并将公网IP的请求路由到服务器。 在SSG5上定义了两个接口。 第一个是ethernet0 / 0，用于SSG5的公网IP，设置为区域Untrust，接口模式为Route，types为Layer 3.第二个是ethernet0 / 1，用于我的8个公网IP块，设置为区域Trust，接口模式路由，input第3层。 我有基于策略的NATconfiguration，使得第一个公共IP地址的请求被NAT'd到一个特定的IP（192.168.10.11）。 我为192.168.10.0/24定义了到ethernet0 / 1的路由 粗略地说，我认为networking看起来像（虽然这不是很准确，因为我的公共IP没有显示）： internet | SSG5 | —————– 192.168.11.0/24 在Netgear方面，FVS338是一个简单的小防火墙/路由器。 它有一个公共IP，并使用NAT转换为192.168.2.0/24。 我的最终目标是能够通过VPN设置文件共享和电子邮件（POP / SMTP / IMAP）。 起初我对PING感到满意。 理想情况下，我只想让Netgear启动VPN和stream量，只从Netgear FVS338到SSG5“stream动”，即从SSG5所在的服务器机架上，不需要这些服务器启动到机器的连接在Netgear FVS338之后。 我已经尝试使用SSG5的“基于路由的VPN”设置VPN，但没有得到任何地方。 在networking方面，我所得到的只是“谈判失败，因时间到”的错误。 在SSG5 …呃…我什至不能find任何屏幕显示VPN连接诊断。 所以…任何人都可以提供任何指导如何最好的方法呢？ 谢谢！！
我正在设置三台名为1,2和3的Juniper EX3200交换机。 交换机2将有两个VLAN，一个是来自防火墙的互联网上行链路，另一个是工作站的网关。 交换机1将在与交换机2相同的子网上的一个VLAN上。 交换机3将有另一个VLAN，这将是服务器的网关，并在不同的子网。 有了背景，我的问题是，设置交换机将请求数据包的源地址更改为GIADDR，无论如何是有益的，或者如果我只是单独离开设置，它会路由罚款吗？
由于我们一直有零星的丢包问题，我一直在为我们目前的Juniper SSG5准备一个replace路由器（也是一个SSG5）。 我已经将旧的SSG5设置为相同的。 我们拥有一个IP地址范围，IP地址为一个IP地址，另外两个用于VIP地图。 每个VIP / MIP都附有相关政策。 长话短说 – 我们尝试连接新的SSG5，有些东西不能正常工作。 没问题，我只是重新连接旧的。 但是，即使重新连接旧的，有些东西仍然是坏的。 我担心在尝试重新configuration新的SSG5设备的同时浏览旧设置时，可能会无意中更改了一些设置。 所有入站stream量似乎按预期工作。 但是，192.168.2.202服务器不能启动任何出站连接。 它可以在本地networking上正常工作，但对外部IP的任何ping或DNS查找都会失败。 MIP和VIP映射完美的工作 – 我可以通过HTTP和RDP访问它，没有任何问题。 任何提示什么debugging，或我已经弄乱了我的configuration？ 我已经附上完整的configuration（使用匿名IP）： set clock timezone 1 set vrouter trust-vr sharable set vrouter "untrust-vr" exit set vrouter "trust-vr" unset auto-route-export exit set service "MyVOIP_UDP4569" protocol udp src-port 0-65535 dst-port 4569-4569 set service "MyVOIP_TCP22" protocol tcp src-port 0-65535 […]
我试图弄清楚JUNOS在交换机端口处理sticky-mac地址的方式是否存在固有的缺陷，以及思科如何处理它们。 我会详细说明。 下面，您可以看到端口Fa0/1configuration为sticky-mac ，一旦设备插入端口，就会将mac地址加载到该端口的running-configuration中。 interface FastEthernet0/1 switchport mode access switchport port-security switchport port-security violation restrict switchport port-security mac-address sticky switchport port-security mac-address sticky 0010.9400.0002 ! 现在，假设最终用户具有笔记本电脑的移动性，并决定将笔记本电脑插入其他地方; 我们假定它们插入同一个交换机的端口Fa0/2 。 显然，由于端口Fa0/2尝试连接已经在交换机上注册的mac地址，Cisco交换机将把端口置于err-disabled状态。 CiscoSwitch>show interface status Port Name Status Vlan Duplex Speed Type Fa0/1 notconnect 1 auto auto 10/100BaseTX Fa0/2 err-disabled 1 auto auto 10/100BaseTX Fa0/3 notconnect 1 auto […]
我们有一个主办公室和另一个只有5人的小办公室。 我们最近在我们的主要办公室安装了OpenVPN，并在我们的主办公室局域网和位于小型办公室的Windows 2003服务器之间创build了一个桥接VPN。 Windows 2003服务器有两个网卡，一个用于与networking192.168.0.0 / 20的主办公室连接，另一个用于和192.168.16.0/24上的本地networking通信 在主办公室，我们有一个杜松SSG320防火墙，但在小办公室，我们目前没有防火墙。 现在，主办公室的计算机可以在小型办公室和其他办公室的计算机上ping和访问资源，其中包括192.168.16.0/24networking上的资源，但是当我们另外尝试时，Windows 2003服务器之外的计算机可以ping任何机器在主办公室，但如果他们尝试访问主办公室或内联网机器上的任何共享文件或此networking上的任何内容，则会失败。 我们已经看过瞻博防火墙，我们甚至已经设置了一些允许来自其他networking的stream量的策略，但是我们正在防火墙日志中获得Close-AGE OUT和Close-RESP。 任何帮助将不胜感激。
在我的networking基础架构中，我现在有两家公司。 每个公司都有自己的vlan。 例如： 公司A 192.168.100.0/24 公司B 192.168.101.0/24 我想为所有公司使用共享的vlan：192.168.0.0/24在这个共享networking中，每个人都可以访问Internet和打印机。 这对我来说没有问题。 但是，我想给他们机会，通过身份validation连接到自己的vlan。 为此，我想使用我的防火墙Juniper SSG5和MS Radius服务器。 我没有支持802.1X的交换机。 哪种方式是最好的方法呢？ 感谢您的帮助！
Hy专家， 请告诉您如何使用Juniper和思科创build中继。 Cisco 2950> Juniper EX3300> Cisco 2621我创build了VLAN 100，VLAN 200，VLAN 300 我在juniper交换机上创build了trunk：set interfaces ge-0/0/2 unit 0 family ethernet-switching vlan members root @ switch＃set interfaces ge-0/0/23 unit 0 family ethernet-switching port-mode trunk 现在我想通过PC远程login瞻博networking交换机，但是我不知道如何给Juniper交换机分配IP地址，以及如何在Juniper交换机上分配IP到vlan。
以下是思科和瞻博networking设备中ospfconfiguration的片段。 但是，并不是所有的人都在“show ip ospf”中看到对方，尤其是重新分配到ospf的路由。 我确定路由器ID是唯一的，并且都有重叠的地方。 在这些设备上不使用任何专有function（nssa，完全nssa，完全stubby等）。 任何人都可以注意到我没有看到的东西？ 还是ospf处于完全相邻和融合状态，我只是偏执狂？ 谢谢。 [891] ! router ospf 1 router-id 8.8.8.8 ! interface FastEthernet8 description $ETH-WAN$ ip address 10.10.10.100 255.255.255.0 ip ospf 1 area 0 duplex auto speed auto no cdp enable crypto map SDM_CMAP_1 ! [2911 – main gw] interface GigabitEthernet0/1.10 description $FW_INSIDE$ encapsulation dot1Q 10 ip address 10.10.20.10 […]
我试图将运行在Cisco 2900系列路由器上的Call Manager Express连接到Juniper EX3200交换机。 我都在VLAN 4上configuration，两个端口都处于访问模式，但是当我将交换机连接到路由器时，虽然我在Cisco侧和Juniper侧看到链路指示灯和接口模式，但是没有stream量stream。 经过一番调查后，我觉得思科没有完整的交换机ARP信息。 要求思科展示其ARP表对瞻博networking来说是一个不完整的logging。 SHF_R2901#sh arp Protocol Address Age (min) Hardware Addr Type Interface Internet 10.228.4.1 – 58f3.9c42.8278 ARPA GigabitEthernet0/0 Internet 10.228.4.2 0 Incomplete ARPA 端口configuration相当简单。 在思科，端口configuration是这样的： interface GigabitEthernet0/0 ip address 10.228.4.1 255.255.255.0 duplex full speed auto ! 而在瞻博networking上，相应的端口是这样configuration的： family ethernet-switching { port-mode access; vlan { members Voice; } } […]