Tag Archives: juniper

Функционал UTM (Unified Threat Management) на Juniper vSRX (Firefly Perimeter)

Leave a reply

Начиная с версии 12.1X47-D10.4 (junos-vsrx-12.1X47-D10.4-domestic.ova) на виртуальном роутере-фаевроле Juniper Firefly Perimeter доступен функционал Unified Threat Management (контент-фильтрация, сетевой антивирус и антиспам). Функционал не требует наличия лицензии (пробный период 60 дней), что позволяет выполнить лабораторные работы по функционалу UTM при подготовке к экзаменам JNCI*-SEC, а также опробовать возможности UTM тем, тем кто собирается использовать его на реальной сети. В этой статье будет приведён пример использования сетевого антивируса Касперский на виртуальном фаерволе Juniper по следующей схеме:
junos-vsrx-utm
Хост, подключенный к порту ge-0/0/2 натится в IP-адрес интерфейса ge-0/0/1.

Включение антивируса Касперский:

set security utm feature-profile anti-virus type kaspersky-lab-engine

После чего проверяем статус:

root@utm1# run show security utm anti-virus status    
 UTM anti-virus status: 
 
    Anti-virus key expire date: 2014-11-12 12:41:43
    Update server: http://update.juniper-updates.net/AV/JSR/
           Interval: 60 minutes
           Pattern update status: N/A
           Last result: N/A
    Anti-virus signature version: not loaded
    Anti-virus signature compiler version: N/A
    Scan engine type: kaspersky-lab-engine
    Scan engine information: last action result: Engine not ready

Как видно из вывода, не хватает антивирусных баз. Continue reading →

Обзор виртуального сетевого(datacom) оборудования и эмуляторов

3 Replies

Эмуляторы, симуляторы и графические оболочки

Huawei eNSP – официальный и бесплатный симулятор от Huawei. Поддерживаются свитчи и роутеры, функционал – L2, L3, базовый MPLS, BNG(BRAS). Описание (архив), ссылка для скачивания (архив). Представляет интерес для тех, кто хочет ознакомиться с настройкой оборудования Huawei, разработчиков систем мониторинга и управления(SNMP поддерживается) и для изучения сетевых протоколов и технологий в целом. Есть возможность связать интерфейсы устройств с “внешним” миром, чтобы сопрячь его с реальными или другими виртуальными или хост-системой.

GNS3 – вероятно, самый популярный инструмент для создания виртуальных лабораторных стендов. Изначально был графической оболочкой над dynamips(эмулятор Cisco софтроутеров предыдущего поколения – c7200, c2800, c3725 и т.п.), но в настоящий момент имеет множество бэкэндов для запуска виртуальных устройств(кроме dynamips) – qemu, kvm, virtualbox, в связи с чем, кроме запуска устаревших софтроутеров Cisco, может ещё много всего(то, что умеют qemu, kvm и virtualbox). Подробнее можно узнать на официальном сайте(архив). Образы виртуальных устройств не включены в дистрибутив, имеются юридические вопросы относительно использования образов Cisco и Juniper Olive. Умеет делать интерконнект с внешним миром. Continue reading →

VPLS без реального оборудования

1 Reply

До последнего времени, чтобы поупражняться в настройке и траблшутинге VPLS, приходилось иметь дело с реальным оборудованием(за исключением x86-версии Mikrotik) или арендовать чужие лаборатории на время. В конце 2013-начале 2014 года ситуация изменилась с выходом Cisco CSR1000V(IOS-XE 3.10S) и Juniper Firefly Perimeter(JunOS 12.1X46-D10.2), он же vSRX.

CSR1000V поддерживает VPLS полноценно. Для знакомства с самой технологией, лучше всего использовать именно этот виртуальный роутер.

vSRX в ограниченном(но достаточном) виде, а именно поддерживается коммутатация между псевдопроводами и локальным сабынтерфейсом с учётом таблицы коммутации VPLS. Свитчинг между локальными сабынтерфейсами не поддерживается, также как и свитчинг между пседопроводами.

Далее пойдёт речь о том, как запустить и заставить нормально работать упомянутые виртуальные роутеры на гипервизоре ESXi 5.5 Continue reading →