Juniper Srx 210 h

http://kb.juniper.net/kb/documents/public/resolution_path/J_visio_SRX_VPN_Config_or_Trblsh.htm

SRX serisi ile ilgili VPN konusunda bilgiler için ilk bakılması gereken adres bence

teşekkürler Vasvi Bey oraları incelemiştim ama bir bilgi bulamadım bu konu ile ilgili ama başka yerden temin ettim desteklenmediği söyleniyor 

http://kb.juniper.net/InfoCenter/index?page=content&id=KB17641&actp=search&viewlocale=en_US&searchid=1303222291820

Bunu inceleyebilirsin. Dynamic vpn için link var zaten

Merhaba Murat Bey,

junos pulse android cihazlarda kullanınca network connect desteklemiyor sa 2500 üzerinde o yüzden l2tp yapmak istiyoruz.

bu şekilde srx üzerinde uygularsak tum networke ulaşabilirmiyiz acaba? 

Junos Pulse ın android desteği var ise destekliyor olması gerekir.

bildiğim kadarıyla dial-up vpn desteği yok . Dyamic vpn yapman gerekir.

android desteği var junos pulse nin ama network connect sorunluymuş android tarafında diye duydum.

peki android veya nokia telefonlarla dynamic vpn yapabiliyormuyuz? 

SRX komple problemli 🙂 Daha cihaz tam oturmadı.

Mobile client larda Junos Pulse ile desteği geliyor. Denemen lazım.

evet biraz problemli gibi 🙂 web arayuzunden islem yapmaya kalkinca catliyor insan beklemekten

tesekkurler deneyecegim

özellikle 210 problemli bence 240 ile herhangi bir sorun yaşamamamıza rağmen 210 da cok garip sorunlar yaşıyoruz

juniper ise saçma sapan (kendi web sitesinde recommend edilenden daha eski bir yazılım kullanmamızı önermek gibi ) çözümler buluyor 

ki önerdiği çözüm ise daha farklı sorunlar yaratıyor .

Selamlar,

SRX sorunlu gibi birşey söz konusu değil aslında. Bunun nedeni cihazların optimizasyonu henüz bitmiş değil bence.

Şasi serilerinde hiçbir sorunu yok. 

Eğer management olarak web gui kullanmayı tercih edecek olursanız evet orada sizlere katılıyorum. Henüz gui leri olmadı 🙂  Zaten JunOS un nimetlerinden yararlanmak istiyorsanız gui kullanmamanız gerekiyor.

Bu durumda ya bu firewall onlarca policy ne olcak ve nasıl olacak diyorsanız, bu durumda NSM kullanmanızı önereceğim. Eğer bunu kullanırsanız hiçbir sorun yok. 

Selamlar,

SRX sorunlu gibi birşey söz konusu değil aslında. Bunun nedeni cihazların optimizasyonu henüz bitmiş değil bence.

Şasi serilerinde hiçbir sorunu yok. 

Eğer management olarak web gui kullanmayı tercih edecek olursanız evet orada sizlere katılıyorum. Henüz gui leri olmadı 🙂  Zaten JunOS un nimetlerinden yararlanmak istiyorsanız gui kullanmamanız gerekiyor.

Bu durumda ya bu firewall onlarca policy ne olcak ve nasıl olacak diyorsanız, bu durumda NSM kullanmanızı önereceğim. Eğer bunu kullanırsanız hiçbir sorun yok. 

SRX sorunlu gibi birsey sozkonusu 

case açıp henuz çözüm bulamadıkları ve önerilenden daha eski versiyonları yukletip gecici !! olarak çözdukleri sorunlarımız mevcut .

örneklerden birisi

http://www.cozumpark.com/forums/thread/241944.aspx

SRX daha tam oturmadı.  Her cihazın ilk gelişim esnasında problemleri oluyor ama SRX i bence erken piyasaya sürdüler.  Support pack i alıyorsunuz ve case açıyorsunuz ama case ler kapatılamıyor fakat cihaz oturduğunda SSG lerin yerine alacak. Şu anda daha çok erken gibi gözüküyor.

Web arayüzü acayip kötü, çok yavaş çalışıyor. Bazen bir konfigürasyon yapıyorsunuz, web te ayrı veriler, cli da ayrı veriler çıkıyor. Routing bazen problem çıkartıyor. Jtac ın önderidiği sürümü kullanmak en mantıklısı. Son sürüme upgrade yapıldığunda  bu sefer çalışan sistem çalışmayan hale gelebiliyor.

JunOS çok güçlü bir işletim sistemi ve ürün (5800) dünyanın en hızlı firewall u olarak geçiyor.

örneklerden birisi

http://www.cozumpark.com/forums/thread/241944.aspx

 

 

 Buradaki problem değil aslında. IDP ler dinamik içeriklidir sonuçta imza çıkartılmış olabilir ama ilgili signature içeriğini anlatan linkte, şu versiyon da signature kaldırılmıştır diye bir ifade yazılsa imiş daha iyi olurmuş ama malesef bazen kaynaklar eski kalabiliyor.