Etiket arşivi: juniper

Juniper ssh_exchange_identification problemi

Juniper(JunOS), SSH servisinin yanlış bir kapama işleminden sonra ssh servisi başarısız olabilir.

SSH bağlantı yapmaya çalıştığınızda ise aşağıdaki gibi bir hata ile karşılaşabilirsiniz.

sinan@maxi-re0> ssh 172.16.2.67
ssh_exchange_identification: Connection closed by remote host

1 2	sinan@maxi-re0> ssh 172.16.2.67 ssh_exchange_identification: Connection closed by remote host

Sorunun çözümü için cihaza konsol yardımı ile erişim sağlayınız ve aşağıdaki adımları uygulayınız.

start shell user root
cd /var
mkdir empty
exit

start shell user root

cd /var

mkdir empty

exit

İşlemi uyguladıktan sonra, SSH servisini aktif etmek için iki farklı method bulunmakta olup, istediğiniz methodu uygulayabilirsiniz.

SSH servisini deaktif edip, sonra tekrar aktif etmek. Bu işlemm için aşağıdaki komutları uygulayabilirsiniz.

configure private deactivate system services ssh commit rollback 1 commit

1
2
3
4
5

configure private
deactivate system services ssh
commit
rollback 1
commit
Cihazı yeniden(reboot) başlatmak için aşağıdaki komutları uygulayabilirsiniz.

request system reboot

1

request system reboot

Juniper SRX SIP ALG kapatma

Bir Cevap Yazın

Juniper SRX serisinde voip iletişimi sırasında erişim problemleri yaşanmaması için sip-alg protokolünün kapatılması gerekmektedir.

Bunun için SRX konfügürasyon modda iken aşağıdaki komutu çalıştırıp “commit” ile konfigürasyonu kaydetmeniz yeterli olacaktır.

set security alg sip disable

1	set security alg sip disable

JunOS: DHCP ve BOOTP yönlendirme / JunOS DHCP and BOOTP forwarding

Bir Cevap Yazın

Juniper Junos sürümünde vlan ve interface arasında DHCP ve BOOTP yönlendirme işlemini aşağıdaki gibi yapabilirsiniz.

set forwarding-options helpers bootp server <DHCP_SERVER_IP>
set forwarding-options helpers bootp interface vlan.<VLAN_ID>
set forwarding-options helpers bootp interface ge-0/0/<PORT_ID>

set forwarding-options helpers bootp server <DHCP_SERVER_IP>

set forwarding-options helpers bootp interface vlan.<VLAN_ID>

set forwarding-options helpers bootp interface ge-0/0/<PORT_ID>

Örnek: DHCP sunucunuzun IP’si “10.0.10.2” ve DHCP/BOOTP iletme özelliğini etkinleştirmek istediğiniz vlan id “10” ile “20” ise ve interface port ge-0/0/2 ise örnek tanımlama aşağıdaki gibi olmalıdır.

set forwarding-options helpers bootp server 10.0.10.2
set forwarding-options helpers bootp interface vlan.10
set forwarding-options helpers bootp interface vlan.20
set forwarding-options helpers bootp interface ge-0/0/2

set forwarding-options helpers bootp server 10.0.10.2

set forwarding-options helpers bootp interface vlan.10

set forwarding-options helpers bootp interface vlan.20

set forwarding-options helpers bootp interface ge-0/0/2

İşlemleri yaptıktan sonra “commit” komutu ile konfigurasyonu kaydedip aktif edebilirsiniz.

DHCP/BOOTP Relay istatistiklerini görmek için aşağıdaki komutu kullanabilirsiniz. (Komut cli> komutunda çalıştırılmalıdır.)

show helper statistics

1	show helper statistics

Kaynak: Juniper KB11020

Juniper EX Serisi Switch FTP Backup ve Restore

Bir Cevap Yazın

Switch üzerinde her konfigürasyon kaydedilmesi(commit), işlemi gerçekleştirildikten sonra konfigürasyon dosyasını, bir kopyasını otomatik olarak ftp sunucusuna yedeklenmesinin sağlamak.

İhtiyac duyulması durumunda alınan konfigürasyon yedeğinin tekrar geri yüklemek.

İşlemleri yapılabilmesi için, switch e komut satırı(ssh) bağlantısına ihtiyaç duyulmaktadır.

İşlemlere başlamadan önce, Juniper EX serisi switch ssh üzerinden giriş yaparak configure(#) moda geçiş yapınız.

Aşağıda örneği verilmiş olan, komutu kendinize göre düzenleyerek uygulayınız.

set system archival configuration transfer-on-commit archive-sites ftp://swbackup@10.10.55.2 password ******

1	set system archival configuration transfer-on-commit archive-sites ftp://swbackup@10.10.55.2 password ******

Yedekleme için, uygulanan komut örneği aşağıda gibi görünecektir.

root@sinan-EX3200# show system archival
configuration {
    transfer-on-commit;
    archive-sites {
        "ftp://swbackup@10.10.55.2" password "$9$I-jceMVb2GDkevYoJZjiApu1cylev"; ## SECRET-DATA
    }
}
{master:0}[edit]

root@sinan-EX3200# show system archival

configuration {

transfer-on-commit;

archive-sites {

"ftp://swbackup@10.10.55.2" password "$9$I-jceMVb2GDkevYoJZjiApu1cylev"; ## SECRET-DATA

}

{master:0}[edit]

İşlemi gerçekleştirdikten sonra “commit” komutu ile yapılan işlemlerin aktif etmeyi unutmayınız.

FTP sunucusuna yüklenen yedek dosyaları hostname, tarih ve zaman bilgileri ile sıkıştırılarak kaydedilir.

Okumaya devam et →

Juniper EX3300 disable VCP / devre dışı bırakma

Bir Cevap Yazın

Juniper EX3300 modelinde dört tane (GE/XE) SFP port gelmektedir olup, bu portlar standart konfigürasyon da ilk iki SFP port aktif kullanılabilir, son iki port ise Virtual Chassis (VCP) konfigürasyonu yapılmış olarak gelmektedir.

Eğer EX3300 üzerinde virtual chassis (VCP) yapmayacaksanız ve son iki SFP portunu aktif kullanmak istiyorsanız, VCP konfigürasyonunu devre dışı bırakmanız gerekmektedir. VCP konfigürasyonunu devre dışı bırakmak için aşağıdaki komutları “(cli)client modda” iken çalıştırmanız yeterli olacaktır.

[stextbox id=”grey” caption=”Komut” collapsing=”false” collapsed=”false” mode=”css”]request virtual-chassis vc-port delete pic-slot 1 port 2
request virtual-chassis vc-port delete pic-slot 1 port 3[/stextbox]

İşlemi yaptıktan sonra, son iki SFP port üzerinde Virtual Chassis (VCP) konfigürasyonu devre dışı kalacaktır ve böylece son iki portu da aktif kullanabilirsiniz.

Maxi GEN TR

ki$isel bir weBlog

Etiket arşivi: juniper

Juniper ssh_exchange_identification problemi

Juniper SRX SIP ALG kapatma

JunOS: DHCP ve BOOTP yönlendirme / JunOS DHCP and BOOTP forwarding

Juniper EX Serisi Switch FTP Backup ve Restore

Juniper EX3300 disable VCP / devre dışı bırakma