В качестве proof of concept для удаленного офиса заказал на пощупать модули расширения для Juniper SRX320: SRX-MP-LTE-AA (слева) и SRX-MP-WLAN-US (справа), превращающие эту железку в полноценный 4G Wi-Fi VPN маршрутизатор:


( Read more... )

Итак, мы запустили ISSU на кластере ждуниперов и он радостно побил нам раздел на одной из нод. Симптомы ( Read more... )

При попытке скачать сигнатуры IDP на кластер SRX1500 получаем "очень информативный" отлуп:

> request security idp security-package download full-update
error: timeout waiting for response from node0

Chassis cluster при это в полном порядке и никаких алертов нет. Проблема же в том, что у нас настроен firewall, и ждунипер не может достучаться на ( Read more... )

Окончательно задолбавшись с приколами маршрутизаторов Sophos, решили мы посмотреть в сторону Juniper и взяли на пробу SRX320. Поскольку цена вопроса там невелика - около 700 евро - то мы просто нагуглили предложение с наименьшими ценой и сроком доставки, сделали запрос, получили счет, оплатили и через пару дней уже распаковывали новенький ( Read more... )

Проблема: при использовании DHCP сервера на Juniper SRX для клиентов, подключенных по Wi-Fi через цисковский контроллер (в моем случае - WLC2504), IP клиентам выдается, но трафик не ходит и SRX с клиентов не пингуется. При этом в ARP таблице SRX их видно, а проводные клиенты в том же VLAN прекрасно себя чувствуют ( Read more... )

Упомянутая приставка в общем-то может работать с любым подключением к интернету. Но для многих онлайн функций, как и для более стабильного функционирования PSN, ей нужнен либо UPnP (который в Juniper отсутствует by design, ибо это маршрутизаторы Enterprise класса), либо достаточно хитрожопые настройки NAT и наличие статического внешнего IP на ( Read more... )

 Интернет в Германии - вещь в себе. Никакого Ethernet, и уж тем более PON, в квартиры здесь в 99% случаев не проводится. Оптика до подвала - тоже редко встречающаяся роскошь. Рынок тут поделен между провайдерами, предлагающими интернет по разным xDSL технологиям, и операторами кабельного ТВ, раздающим интернет через DOCSIS. В общем-то, ничего особо ( Read more... )

 Наш новый домашний роутер - Juniper SRX220H. Гигабит с PoE, 800 МБит пропускная способность фаерволла, модуль VDSL2 для прямого подключения к интернет-провайдеру, поддержка крипты для VPN.


( Read more... )

 Поскольку большинство мануалов в интернетах кишат неточностями и в большинстве случаев предлагают обновлять ось с флешки, решил набросать небольшой how-to.

Итак, приступим:
1. Кладем новую версию JunOS на TFTP сервер.

2. Логинимся на джунипер.

3. Качаем JunOS:
%cd /var/tmp
%tftp 192.168.0.1
>get junos-srxsme-12.1X46-D40.2-domestic.tgz
>quit4. ( Read more... )