Forum

juniper ssg20 sorun...
 
Bildirimler
Hepsini Temizle

juniper ssg20 sorunum

19 Yazılar
3 Üyeler
0 Reactions
667 Görüntüleme
(@sukrukavurmaci)
Gönderiler: 138
Estimable Member
Konu başlatıcı
 

Merhabalar değerli çözümpark yönetimi ve üstadlar;

Bende ssg20 frewal var nasıl oluyorsa bir müddet sora internet şişiyor. Şimdi dielimki msn sitesine bağlanıyorum. hemen açıyor. ancak orda mailime girmek istediğimde girmiyor. Veya akbank sitesine bağlanyor. Hemen açıyor ancak site içinde işlem yapmak istediğimde interneti kesiyor. Sayfayı ya çook geç açıyor ya da sayfa görüntülenemiyor. Forum sayfanızda aradım. ancak böyle bir problem göremedim. Bu arada cpu kullanımı çok artıyor. memory kullamını artıyor. 60 client var . Ama session oranı düşük görünüyor. 

 

Ne olur yardım edin. zırt pırt resetliyorum. Bu arada bütün lisanslarım var. danışman firma geldi normal dedi. Teknik fiziksel bir arıza mıdır? 

 

 

 
Gönderildi : 04/06/2009 12:26

(@muratguclu)
Gönderiler: 1164
Noble Member
 

Merhaba;

Juniper ile alakalı bir problem olacağını zannetmiyorum. Ama yine de kontrol için tek bir pc üzerinde speed testleri yapın. ScreenOS versiyon nedir?

Tek pc ile problem yok ise hattınız ile alakalı problem olabilir. Bağlantı hızınız nedir? 60 Client için SSG20 yeterli bir cihaz fakat internet yoğun bir şekilde kullanılıyor ise şişme yapar. Ayrıca network teki bir PC de virus de problem yaratır. Virus, gateway e sürekli paket gönderiyor olabilir.

 
Gönderildi : 04/06/2009 16:14

(@sukrukavurmaci)
Gönderiler: 138
Estimable Member
Konu başlatıcı
 

teşekkür ederim öncelikle.

710(0)
  Firmware Version: 6.0.0r7.0 (Firewall+VPN)
  Serial Number: 0164082007006051
  Host Name: ssg20

versiyon budur. Virüs olabilir. Ancak eset nod32 server ve busnes programı var. O epey bir virüs yakalıyor. Temizlendi diyor. Şimdi benim 2048 adsl hattım var bir de 2048 wi fi bacağı var. yani jüniper de 2 adsl hattı mevcut.  Bir türlü çözemedim.

 
Gönderildi : 04/06/2009 16:26

(@muratguclu)
Gönderiler: 1164
Noble Member
 

Dediğim gibi tek makina ile test edin. Virüs olabilir. Daha 2 gün önce başıma geldi.

r7 de CPU ile alakalı problem gözükmüyor. Aksine r7 de çözülmüş. Kullandığınız sürüm stabil gibi gözüküyor.

R7 de CPU ile alakalı çözülen bug:

252920—The device may experience high CPU utilization in certain conditions

 
Gönderildi : 04/06/2009 17:50

(@sukrukavurmaci)
Gönderiler: 138
Estimable Member
Konu başlatıcı
 

hocam teşekkür ederim. O dediğiniz nedir anlayamadım ancak. bir virüs taraması yaptırdım. Ancak temizlediği dışında herhangi bir virüse rastlanmadı. Bir de burası club megasaray belekte tatil köyü non stop hizmet veriyoruz. sıkıntım orda test etme imkanım yok. tek makina ile.  Ben sizin kadar profesyonel değilim. Şimdi jüniperde sorun olabilir. Çünkü kapatıp açtığım zaman düzeliyor. Bir de akşamları yoğun kullanım olduğu için midir bilmem ama akşamları daha sık kapatıp açmak zorunda kalıyorum. Hocam Antalya  tanıdığınız bir jüniper üzerine uzman bir kişi var mıdır? Ya bu problem gerçekten çok üzüyor beni.

 

Ya herşey güzeldi 1 senedir. Ne oldu anlamadım. Bir sürü para verdik güvenliğimiz olsun diye. Son 2 haftadır iyice sapıttı.60 makinaya da bir bir format mı atmam lazım yoğun sezonda. bu imkansız.Makinalarımın hepsi güncel windowslar. Orjinal. Ustam ne yapabilirm. Nasıl yaparım. Konfigürasyonlarıma bakıyorum doğru. sıkıntım olmaması gerek. bir ekran fotoğrafını göndereyim mi? Forum kurallarına uygun mu?

 

 
Gönderildi : 04/06/2009 18:35

(@muratguclu)
Gönderiler: 1164
Noble Member
 

Kapatıp açılınca düzelmesi normal ama belirli bir süre sonra tekrar şişer. Ayrıca biri download da yapıyor olabilir onun için tek makina olarak bir öneride bulundum. 2mbit hatta yetmiyor olabilir. Her iki hatta da mı aynı problem var, onu kontrol edin.

Şunu deneyebilirsiniz; Kendi makinanıza juniper üzerinde bir policy yazın, Advanced tabına gelip. Traffic Shaping ten Priority ayarlarını atayın. Sizin makina dan çıkan trafik öncelikli olsun.  Tekrar browser üzerinden test yapın.

Format atmanız çözüme ulaşacağınız anlamına gelmez. Önce sorunu bulmalıyız sonra ona göre strateji oluştururuz.

Birde konfigürasyon u yollayabilirsen, incelerim. Snapshot eklemenizde problem yok.

Antalya tarafında malesef tanıdığım yok.

 
Gönderildi : 04/06/2009 19:12

(@sukrukavurmaci)
Gönderiler: 138
Estimable Member
Konu başlatıcı
 

hocam snaphost nasıl ekleniyor ben cfg dosyasını size gönderecem ama nasıl yapıcam buraya kopyalayıp yapıştırıcam. olur mu. Eğer yasak ise kusuruma bakmayın.bunlar ne demek pek anlamıyorum. policiylere trafik yönetimi uyguladım. ancak geri kaldırdım. konfigürasyon aşağıdaki gibi.

 
Gönderildi : 04/06/2009 20:35

(@sukrukavurmaci)
Gönderiler: 138
Estimable Member
Konu başlatıcı
 

hocam çok sağolun. Gerçekten çok teşekkür ederim. Şimdi adsl2 tarafında yani wifi tarafında da şişiyor. burada internet çok zayıf. 5700 metreden internet almaya çalışıyoruz. O da ayrı bir problem. O yüzden trafik uygulaması yapmayı deniyorum. download yasaklıyorum.video izlemelerini engelliyorum. msn kapatıyorum. internet burda berbat. 2048 adsl hattı bana gelene kadar 1300lere düşmekte. Alt yapı yetersiz. Daha güclü bir internetim olsun isterim ama burda malesef mümkün değil. Telekomun alt yapı yetersiz bu bölgede hocam. İşim zor. Kullanıcılar bunu bilmez. Ancak internet var mı pc düzgün çalışıyormu ona bakarlar. Çok dertliyim hocam. Valla şu jüniper bi düzelse çook rahatlayacam.

 
Gönderildi : 04/06/2009 20:51

(@muratguclu)
Gönderiler: 1164
Noble Member
 

Merhaba;

Türk telekom ile görüşüp çözüm sunmasını önerin. Belki ADSL2 desteği vardır. Onlar daha uzun mesafe çalışabiliyor diye hatırlıyorum. Bazen mesafe problemi olan yerlerde Radyo link kullanabiliyorlar. Hat değerlerini kontrol ettirin, gerekirse 1024 e çekin hatları. Bunları araştırım. Metro Ethernet Kesin çözüm ama maliyetli. O bölgede Metro desteği olması lazım.

Hiç bir şey yapamadınız. 2 ADSL daha alıp Juniper üzerinde load balance yapılabilir.

 
Gönderildi : 05/06/2009 12:03

(@sukrukavurmaci)
Gönderiler: 138
Estimable Member
Konu başlatıcı
 

Hocam  telekomla görüştüm. metro ethernet için alt yapı var ama outdor die bir sistem uygulayacaklar ancak daha faliyete geçmedi. ne zaman geçeceği de belli değil.

 

yani ben bu jünipere 4 hat birden bağlayabilirmiyim? Ya da hatları birleştirip güclendirebilirmiyim. Bizim danışman firma ile bir görüşeyim hocam sizin yönlendirmeniz doğrultusunda.  bu ii yapacam. Ancak jüniperin gücü yeter mi ?

Benim jüniperde bir sorun görebildiniz mi hocam Bir de versiyonu upgrade mi yapsam bir çözüm olurmu?

 

Teşekkür ederim. 

Saygılarımla

 
Gönderildi : 05/06/2009 12:15

(@muratguclu)
Gönderiler: 1164
Noble Member
 

SSG-5 ta 3 hattı birden Load Balance kullandım. Destek 4 hatta kadar. SSG-20 lerde de muhtemelen destek aynıdır ama emin değilim. Onu danışman firmadan teyit edersiniz.

Juniper ile alakalı bir sorun yok onun için ScreenOS update etmek mantıklı değil. Kaldı ki kullandığınız sürüm 6.0 ın en son sürümü. 

Bir üst sürüm farklı bir platformda ScreenOS 6.1.0r1 Rev 05 . Bence bu versiyona geçmek daha erken. r6 da daha oturmuş olur.

2048 bağlantıda sinyal zayıflayıp sürekli sabit bir hızda bağlantı kuramayabilirsiniz. Onun için hat değerlerini kontrol ettirin. Mesafe fazla. 1024 hızında çalıştırmanız gerekebilir.

Load Balance hatları birleştirmez, Session (veya packet) bazlı kontrol yapar. Yani 1. kullanıcı 1. hattan çıkıyor ve yoğun data transferi var ise, 2. kullanıcıyı 2. hatta atar gibi. Bu trafiği biraz rahatlatır. Ama unutmamak lazım Juniper 'ın işi  Load Balancing değil. Peplink gibi cihazlar kadar performans alamazsınız.

 

 
Gönderildi : 05/06/2009 12:41

(@sukrukavurmaci)
Gönderiler: 138
Estimable Member
Konu başlatıcı
 

Murat Hocam çok sağolun. Teşekkür ederim. Ben bu verdiğiniz bilgiler ışığında bir hat daha alıp deneme yapacağım. Ayrıca danışman firma ile irtibata geçeceğim.

Jüniperimde problem olmadığına göre ben o zaman telekomu sıkıştıracam. Bir çözüm yolu arayacağım. 

 Başka bir konuda görüşmek üzere 

Saygılarımla 

iyi çalışmalar.

 
Gönderildi : 05/06/2009 13:23

(@muratguclu)
Gönderiler: 1164
Noble Member
 

Rica ederim. Sonucu bildirirsiniz.

Kolay Gelsin

 
Gönderildi : 05/06/2009 13:38

(@sukrukavurmaci)
Gönderiler: 138
Estimable Member
Konu başlatıcı
 

Murat Hocam benim jüniper 256 mb memory var Ben cihazımın ramini yükseltebilirmiyim. Yani extradan bu cihaza memory taksam daha rahat çalışır die düşünüyorum. Nereden bulurum cihaza rami? Bir de cihazın üst kısmında iki tane boş vidalı alan var. Oralar memory eklemek için mi yoksa ethernet kartı takmak için midir?

 

Teşekkür ederim

 
Gönderildi : 05/06/2009 14:55

(@muratguclu)
Gönderiler: 1164
Noble Member
 

SSG-20 nin 128 ve 256 Mb memory olarak iki modeli var. 256 Maksimum Ram. Upgrade edemezsin.  60 Kullanıcı için uygun bir cihaz yetmiyor dersen bir üst modeli olan 140 a geçmen gerekir.

SSG-20 nin, SSG-5 tan farkı modüler yapıda olması. 2 adet modül takabileceğin slot var. 

http://www.juniper.net/us/en/products-services/security/ssg-series/ssg20/#ordering

 

 

 
Gönderildi : 05/06/2009 15:06

(@sukrukavurmaci)
Gönderiler: 138
Estimable Member
Konu başlatıcı
 

Murat hocam modül dediğiniz adsl [:)]hatları bağlamak için olan ethernet kartımıdır? Bende memory kullanımı fazla gibi görünüyor. Resmini print screen ettim ancak buraya yapıştıramadım.

 

Teşekkürler.

 
Gönderildi : 05/06/2009 15:36

(@muratguclu)
Gönderiler: 1164
Noble Member
 

Modül dediğim kartlar var onları takıyorsunuz;

Verdiğim linkte desteklenen modüller var.

Örneğin : 1 port SFP Mini Physical Interface Module 

İle Metro Etherneti sonlandırabilirsiniz.  ADSL modülleri mevcut vs.

Sizde DI, Web Filtering vs policy leri çok vardı. Bunlar hep Ram den yer.  Resim için bir yere upload edip link verebilirsin.

 
Gönderildi : 05/06/2009 15:56

(@sukrukavurmaci)
Gönderiler: 138
Estimable Member
Konu başlatıcı
 

tamam hocam anladım şimdi. Acemiyim hiç sertifikam eğitimim yok bilgisayarlı muhasebe mezunuyum. Ben tamamen merak heves ve istekle başladım. Sizler sayesinde bilgileniyorum.

 

Ne demişler bilmemek değil öğrenmemek ayıp. Bende karınca kararınca gücümün yettiğince öğrenmeye çalışıyorum. 

 

Teşekkürler.

 
Gönderildi : 05/06/2009 16:10

(@KenanSezgen)
Gönderiler: 58
Trusted Member
 

Merhaba


Yeni üyenizim siz değerli uzmanlarımızdan firewall ve diğer benzeri konularda çok bilgileneceğime eminim.


Aranızda olmaktan    mutluluk duyuyorum , Daha önce üye olmadığım içinde kendime kızıyorum


Konunun benzeri bir sorunum var.


Şirketimizde Juniper SSG 520 var.


5 gündür  her sabah işe başlarken internetin kesik olduğunu görüyoruz Juniper'i kapatıp açtıktan sonra tekrar internet bağlantımız geliyor.


Ayrıca daha önce dosya indirdiğim bir sitelerdende şimdi indiremiyorum.Port'unu (80) açmama rağmen yinede dosya yükleme tuşuna bastığımda hata mesajı veriyor.sitenin serverinin ip'si 95.154.237.251


 


Teşekkürler  


 


 


 


 

 
Gönderildi : 04/08/2010 12:00

Paylaş: