Aktueller Inhalt von sch4kal

Ist gar nicht kompliziert, man nutzt halt nirgends, wo produktiv mit Juniper EX/QFX/MX/PTX gearbeitet wird, das J-Web WebUI :fresse:

Kann ich dir sagen: a.) günstig b.) bulletproof, einmal eingerichtet läufts einfach c.) hochwertige hardware mit langlebigen komponenten d.) man erhält länger Softwareupdates. 1775997562 Brauchst du evtl. gar nicht. Ich mach das bei den Eltern mit einer Eufy-Station, einer Fritzbox 7530 und...

Ist das JWeb jetzt nach dem erfolgreichen Update nutzbar ? Dafür gibt es scheinbar ein separates J-Web Package, ich suche mal danach, das lässt sich dann dort, laut Juniper Docs, auch per J-Web selbst einspielen.

Sowohl als auch. Hab Bekannte im Managed Servicepartner Geschäftsfeld, die mit 3rd party Chinahardware bei Kunden schon mächtig auf die Schnauze gefallen sind. Das mag für den beworbenen HNSUN nicht zutreffen, vorsichtig sollte man aber trotzdem sein. Außerdem, wie du schon sagtest, keine...

Wo kommst du denn jetzt nicht weiter ? Gerne auch via PM, damits hier nicht vollgemüllt wird.

Sag was du machen willst und ich sag dir die Befehle ^^ schwer ist das nicht, die CLI ist logisch aufgebaut (logischer als Cisco). Die Firmware solltest du im Netz finden können (Name hab ich oben gepostet), kannst auch von zwielichtigen Quellen laden, da du die Checksums bei Juniper ohne...

Hab die Dinger immer nur per Serialconsole geconfed, und erst dort den SSH Zugang freigeschaltet. JWeb hab ich, abseits von Zertifizierungen, nie angerührt.

Gar nicht, aber guck mal hier: https://www.reddit.com/r/Juniper/comments/esulh7/fan_swap_notes_for_ex2300/

@besterino suggested Release ist 23.4R2 (https://supportportal.juniper.net/s/article/Junos-Software-Versions-Suggested-Releases-to-Consider-and-Evaluate), z.B. junos-arm-32-23.4R2.13.tgz (23.4R2-S7, Checksums gibts hier: https://support.juniper.net/support/downloads/?p=ex2300) Oder, das geht...

Joa, bei so einem Chinakracher kann das aber mangels Erfahrung im Platinendesign und der Auswahl an langlebigen Halbleiterkomponenten schon früher der Fall sein. Das größte Risiko dürfte das Netzteil sein, und da gibt es Ersatzteile wie Sand am Meer, sogar die Option auf ein redundantes Netzteil...

Als Alternative mit lediglich 4 Kernen kann ich den Fujitsu TX1320 M3 empfehlen. Stromverbrauch ungefähr dasselbe, dafür ists halt ein Fujitsu (idR qualitativ hochwertiger, sowohl Hard- als auch Software) + er hätte IPMI, PCIe Slots (für z.B. 10G) und ist (gebraucht) günstiger zu haben (+...

Sieht doch top aus, ist übersichtlich, zweckmäßig, und funktional. Sollte man schnell mal was umpatchen oder eine Verbindung suchen, sieht man sie ja eigentlich direkt.

Der zeigt das auch nur mit einer Alias RFC1918 Regel. Kann man so auch machen, hat aber auch Nachteile. z.B. bei Renumbering von anderen Interfaces, oder beim Hinzufügen neuer VLAN Interfaces mit anderen RFC1918 Adressen. Da muss ich wieder mehr "Knöpfe" anfassen (und Hirnschmalz reinstecken...

Sieht bei mir so aus: Besser Reject (intern), damit die Endgeräte auch ein ICMP Unreachable bekommen und nicht unnötig auf Antwort warten. Aus dem WAN natürlich Block. Doch, routen schon, nur die pf Firewall blockt per default auch alles, sofern es unten keine "Erlaube alles" Regel gibt. Das...

Das ist falsch. Sowohl Juniper SRX (bzw. generell in Junos), als auch Fortinets haben eine, zumeist unsichtbare, oder nicht direkt sichtbare, deny any default Regel.