tech note

インフラ技術や車についてつぶやいていくブログ

SRX

SRXへのsshTimeOutを変更する

コマンド set applications application junos-ssh inactivity-timeout 129600SRXにSSHで接続して作業する際、ふと無通信状態が発生するとセッションが切られてしまい、 コンソールが帰ってこなくなります。上記コマンドでは、SRX上SSHセッションのTimeOutを…

SRX EX show versionにかくされたイースターエッグ

コマンド show version and haikuコマンド実行毎に異なる俳句が表示されます 勿論英語です

SRX EX ssh/telnet滞留セッションの確認方法とClearの方法

確認コマンド show system users Clearコマンド request system logout terminal [TTY] 実行例 root@srx-node0> show system users node0: -------------------------------------------------------------------------- 6:23PM up 17 days, 23:56, 2 users,…

SRX VPNのCPU使用率確認コマンド

> show security monitoring performance spu node0: -------------------------------------------------------------------------- fpc 0 pic 0 Last 60 seconds: 0: 0 1: 0 2: 0 3: 0 4: 0 5: 0 6: 0 7: 0 8: 0 9: 0 10: 0 11: 0 12: 0 13: 0 14: 0 15: 0…

SRX 冗長化初期設定メモ

参考 07.Chassis Cluster(冗長構成)のCLI設定 Juniper SRX日本語マニュアル from Juniper Networks (日本) SE チーム作成資料 www.slideshare.net 参考 前提 fabric reth0 reth1 Zone UNTRUST TRUST 設定削除、rootパスワード設定 コントロールリンク、フ…

EX、SRXでCommitのタイミングでConfigをリモート保存する方法

コマンド > show configuration system archival configuration { transfer-on-commit; archive-sites { "pasvftp://admin@192.168.1.1/home/config" password "$9$PASSWORD"; ## SECRET-DATA } }上記にてCommitのタイミングで「192.168.1.1:/home/config」…

SRX IPv6のリンクローカルアドレスをDefault Gatewayに指定する方法

コマンド set routing-options rib inet6.0 static route ::/0 qualified-next-hop fe80::111:222:333:444 interface ge-0/0/0.0

EXスイッチ SRX RSI /var/log/配下 情報取得方法

ベンダーからよく取得を依頼されるのでメモ 冗長両機の取得方法です。 SRX request support information | save /var/tmp/rsi_log file archive compress source /var/log/* destination /var/tmp/node0.log request routing-engine login node 1 file archi…

EXスイッチ、SRXにパス無しログインする方法

sshの公開鍵認証を設定 以下のこれ行を追加します。 set system login user test uid 2001 set system login user test class super-user set system login user test authentication encrypted-password "$1$/PASS/PASSWORD" set system login user test au…

SRX syn chek をPolicy単位で無効化する

setコマンド 個別にSynCheckを有効化するためのGroup設定 set groups SYN_CHECK security policies from-zone <*> to-zone <*> policy <*> then permit tcp-options syn-check-required set groups SYN_CHECK security policies from-zone <*> to-zone <*> p…