Znaleziono 656 wyników

autor: Bolo
11 sie 2017, 12:23
Forum: Juniper Networks
Temat: Ograniczenie ruchu wyjściowego do okreslonego hosta
Odpowiedzi: 7
Odsłony: 5902

Ograniczenie ruchu wyjściowego do okreslonego hosta

Witam, Chciałbym się upewnić i podpytać. Mam taki oto przypadek. Serwer znajduje sie w Data Center. Do niego dostają się komputery z kilku lokalizacji i pobierają dane. Niestety ruch ten zabija lokalne łącza. W każdym z biur znajduje się srx w clustrze. Próbuje to ograniczyć poprzez zwykły filtr fir...
autor: Bolo
09 sie 2017, 14:05
Forum: Juniper Networks
Temat: SRX vpn redundancy z 2 ISP active/active
Odpowiedzi: 8
Odsłony: 5901

Re: SRX vpn redundancy z 2 ISP active/active

...przygotuje config i pokaże co zrobić się udało :)

Pozdraiwma
autor: Bolo
04 sie 2017, 13:48
Forum: Juniper Networks
Temat: SRX vpn redundancy z 2 ISP active/active
Odpowiedzi: 8
Odsłony: 5901

Re: SRX vpn redundancy z 2 ISP active/active

No dobrze. Aktualna moja konfiguracja: reth0 { vlan-tagging; redundant-ether-options { redundancy-group 2; } unit 5 { description to_ISP01; vlan-id 5; family inet { address 77.222.76.22/24; } } unit 7 { description to_ISP02; vlan-id 7; family inet { address 88.88.76.10/24; } } i teraz czy na pewno b...
autor: Bolo
03 sie 2017, 15:21
Forum: Juniper Networks
Temat: SRX vpn redundancy z 2 ISP active/active
Odpowiedzi: 8
Odsłony: 5901

Re: SRX vpn redundancy z 2 ISP active/active

no dobrze. czy musze tworzyć oddzielne instancje routingu?
Wydaje mi się, że jeśli mam 2 interface z różnymi IP to wystarczy.

Czytam dalej:)
autor: Bolo
03 sie 2017, 14:54
Forum: Juniper Networks
Temat: SRX vpn redundancy z 2 ISP active/active
Odpowiedzi: 8
Odsłony: 5901

SRX vpn redundancy z 2 ISP active/active

Witam, Zostałem postawiony pod ścianą. Mam 2 łącza do Internetu. lokalizacja jest powiedzmy w mieście A. w mieście B znajduje się Data Center. W mieście A mam cluster 2 x SRX320 (JUNOS 15.1X49-D45) W mieście B mam cluster 2 x SRX240 (JUNOS 12.3X48-D40.5) Teraz zażądano by zrobić tak by ruch pomiędzy...
autor: Bolo
20 kwie 2017, 15:06
Forum: Poziom Associate
Temat: CCNA Security - materialy
Odpowiedzi: 29
Odsłony: 18188

Re: CCNA Security - materialy

Witam,
Jeżeli to nie problem bardzo proszę o materiały także:)

cobriettiMALPAgmail.com

Dziekuję
autor: Bolo
23 lut 2017, 14:37
Forum: Juniper Networks
Temat: EX virtual-chasiss rózne switche
Odpowiedzi: 1
Odsłony: 2165

EX virtual-chasiss rózne switche

Witam,
Nie testowałem, ale pojawiło się pytanie: czy możemy zrobić VC gdzie masterem będzie EX2200 24 porty a backupem EX2200 48 portów.
Wydaje mi się że powinno zadziałać, a jednym ograniczeniem jest to ze musi być ta sama wersja softu.

Proszę o wskazówki
Pozdrawiam
autor: Bolo
23 lut 2017, 10:32
Forum: Juniper Networks
Temat: SRX webfiltering
Odpowiedzi: 9
Odsłony: 6736

Re: SRX webfiltering

ok, redirect do dowolnego serwera?
Podpowiecie jakie serwery można wykorzystać oprócz Websensa?
autor: Bolo
22 lut 2017, 16:31
Forum: Juniper Networks
Temat: SRX webfiltering
Odpowiedzi: 9
Odsłony: 6736

Re: SRX webfiltering

no chyba ze macie inny pomysł :)
autor: Bolo
22 lut 2017, 16:01
Forum: Juniper Networks
Temat: SRX webfiltering
Odpowiedzi: 9
Odsłony: 6736

Re: SRX webfiltering

bo w każdej lokalizacji sa firewalle SRX i nie zmienimy tego - za duży koszt.
autor: Bolo
22 lut 2017, 14:32
Forum: Juniper Networks
Temat: SRX webfiltering
Odpowiedzi: 9
Odsłony: 6736

Re: SRX webfiltering

będzie to tak:

110 sajtów po 30 userów

około 3500 ludzi.
autor: Bolo
22 lut 2017, 13:02
Forum: Juniper Networks
Temat: SRX webfiltering
Odpowiedzi: 9
Odsłony: 6736

SRX webfiltering

Witam,
Jest pomysł na to by filtrować www przy użyciu jakiegoś centralnego appliance. SRX będzie przesyłał zapytania do tego serwera, a ten an podstawie polityk będzie zezwalał na dany ruch lub nie.
Proszę o podpowiedzi doświadczenia.
Dziękuje
autor: Bolo
16 lut 2017, 11:05
Forum: Juniper Networks
Temat: SRX OSPF over IPSEC
Odpowiedzi: 5
Odsłony: 3303

Re: SRX OSPF over IPSEC

to wszystko jest:)

Dziwna sprawa. Mam 9 pingów i umiera. Czekam 5-8 minut i znowu kilka pingów przechodzi i znowu umiera

Czy jakies pomysły? MTU?
autor: Bolo
15 lut 2017, 16:46
Forum: Juniper Networks
Temat: SRX OSPF over IPSEC
Odpowiedzi: 5
Odsłony: 3303

Re: SRX OSPF over IPSEC

jakies pomysły?
autor: Bolo
14 lut 2017, 16:01
Forum: Juniper Networks
Temat: SRX OSPF over IPSEC
Odpowiedzi: 5
Odsłony: 3303

Re: SRX OSPF over IPSEC

no właśnie :) Juz opisuję. Niby wszystko jest ok. jest neihbor jest active-path, a ruch i tak ładowany jest na default gw. Poniżej podam config. Jak wyłączę OSPFa to ruch idzie przez IPSECa. interfaces { ge-0/0/0 { unit 0 { family inet { address 7.7.7.7/24; } } } ge-0/0/1 { unit 0 { family inet { ad...