gre между srx100 и centos взлетает без проблем
Больше полугода не настраивал Juniper — уже все забыл. Сижу, вспоминаю. Ппц :(
У SRX100 есть одна маленькая неприятная мелочь — в настройках ntp нельзя задавать имена серверов, только IP :(
Возник вопрос — что лучше:
1. Закрыть SSH на уровне сервера (iptables reject) на всех серверах.
2. Закрыть форвард SSH на уровне пограничного роутера.
?
1. Закрыть SSH на уровне сервера (iptables reject) на всех серверах.
2. Закрыть форвард SSH на уровне пограничного роутера.
?
Что-то конфиг все растет и растет потихоньку... Хотя в принципе все работает
У жунипера внезапно оказались дефолтные таймауты на некоторые типы трафика приложений. Например ssh сессия проброшенная по роуту через железку во внутренюю сеть — закиляется через 30 минут. А я то пытался понять — фигли у меня сессии закрываются.
Процедуру предоставления доступа к админке только для избранных адресов судя по всему писал проктолог...
Known Limitations in JUNOS Release 10.2 for SRX Series Services Gateways and J Series Services Routers
juniper.net
juniper.net
Смешная штука на Juniper'е — rescue config. При нажатии на кнопку на морде железки — скидывает все настройки на заранее указанный тобой конфиг
Печаль. У srx100 в найстройках ntp можно скормить хост, но в конфиг все равно попадает ip