Der Fạllstrick – DHCP-Reservierung unter Junos
Der DHCP-Server unter Junos ist manchmal schon ein wenig eigensinnig. Wenn man eine Reservierung für ein Gerät eintragen möchte, welches vorher schon eine IP-Adresse über den DHCP-Server bezogen hat und somit noch ein gültiges Lease auf der Juniper hat, bekommt unter Umständen die alte IP wieder, statt der reservierten IP. Abhilfe schafft das Löschen des Lease mit folgendem Befehl: clear system services dhcp binding IP-ADRESSE
MehrJuniper SSG | Warning: configuration out of sync
Leider kann es immer mal wieder vorkommen, dass zwei SSG Junipers, die per NSRP (NetScreen Redundancy Protocol) HA-Dienste (hohe Verfügbarkeit) bereitstellen, in der Konfiguration nicht mehr syncron sind. Um zu testen, ob die SSG´s mit ScreenOS noch syncron sind, einfach auf dem Master- oder Slave-System folgenden Befehl eingeben: exec nsrp sync global-config check-sum [Enter] Sieht die Ausgabe dann wie folgt aus: Juniper1(M)-> exec nsrp sync global-config check-sum Juniper1(M)-> configuration in sync ist alles in Ordnung. Der Cluster läuft und die Konfiguration der Geräte ist syncron. Anders ist es bei folgender Ausgabe: Juniper1(M)-> exec nsrp sync global-config check-sum Juniper1(M)-> Warning: configuration out of sync Hier ist die Konfiguration nicht mehr...
MehrJuniper SRX Konfiguration mit copy/past zurückspielen (Junos / CLI)
Wer mit Juniper SRX oder allgemein mit dem Junos arbeitet, kommt früher oder später an der Kommandozeile (CLI) nicht vorbei. Viele Konfigurationsoptionen lassen sich per J-Web erst gar nicht konfiguriert. Wenn man ein wenig mit der CLI gearbeitet hat möchte man diese auch keineswegs mehr missen, vieles geht schneller und einfacher. In diesem Blogeintrag beschäftige ich mich mit dem Thema des wiederherstellen von Junos Konfigurationen sowohl das Zurückspielen ganzer Backups als auch Teilbereiche. Zurückspielen von Teilbereichen In diesem Beispiel möchte ich nur zwei Nameserver hinzufügen: 1. In der Konfigurationsebene müssen wir zuerst in den Bereich System wechseln da hier die Nameserver konfiguriert werden. root@gateway# edit system [edit...
MehrDynDNS mit Juniper SRX (Junos)
DynDNS und Juniper SRX, die mit Junos laufen, sind von Haus aus keine Freunde. Juniper hatte die Funktion in den frühen 9.x Junos with Enhanced Services implementiert, dann aber aus Gründen der Stabilität wieder aus der Software heraus genommen. Wer also DynDNS oder einen anderen dynamischen DNS Dienst nutzen möchte, hat entweder die Chance einen DynDNS Client auf einem Rechner im Netzwerk zu installieren, oder auf der SRX Automation Script zu verwenden. Ich beschreibe hier wie man ein entsprechendes Script, geschrieben von dem Automation Scripting Experten Patricio Giecco, einbindet. Als erstes muss das Script (dyn-dns-update.xslt) in dem Verzeichnis „/var/db/scripts/event“ abgelegt werden (Einfach entpacken und z. B. per SCP dort hinkopieren). Dann...
MehrPPPoE Konfiguration mit Juniper SRX (Junos)
Seit Kurzem arbeite ich mich verstärkt in die Juniper SRX Serie, mit Junos als alternative zum ScreenOS der SSG´s, ein. Heute musste die SRX per DSL mit dem Internet verbunden werden und dementsprechend mit einer PPPoE Konfiguration versorgt werden. Hier beschreibe ich einmal die notwenigen Konfigurationsschritte: Zuerst muss man das Interface, welches mit dem DSL-Modem verbunden ist, auf Verbindungsart PPPoE einstellen. Bei mir ist es das Interface fe-0/0/1 also das 2. physikalische Interface. set interfaces fe-0/0/1 unit 0 encapsulation ppp-over-ether Jetzt müssen auf einem neuen DSL-Interface die Zugangsdaten und DSL-Einwahl-Optionen hinterlegt werden. Das erste DSL-Interface ist das Interface pp0. set interfaces pp0 unit 0 ppp-options pap local-name...
MehrÜber mich
Herzlich Willkommen auf caarn.de. Mein Name ist Markus Nölker und auf diesem Blog möchte ich Euch ein wenig über meine Arbeit, Hobbys und Reisen erzählen. Wer mehr über mich erfahren möchte, klickt bitte hier.