Juniperってどうよ？

根津 · 01/09/29 21:29

使用者より代理店の人間の方が多いような気がしないでもないが

どうよ？

**anonymous** · 2011/09/15(木) 07:33:20.81

東海テレビだか静岡テレビだかで、「EXとSRXで固めました(ｷﾘｯ」という
導入事例あったけど、大丈夫なんだろうか。
SRXよりもむしろEXの方であまり良い噂を聞かないんだが。

**anonymous** · 2011/09/17(土) 21:40:49.57

>>353
例えばどんな？
JUNOSの実績とか、価格を考えると悪くないかなーと思ってるんだけど。

**anonymous** · 2011/09/17(土) 21:53:14.46

EXは知らないが、初期のSRXはストリーミングが流れるとハングアップするバグがあったらしいｗ
同じJunosといっても、キャリア向けとは品質がだいぶ違うようで

**anonymous** · 2011/10/11(火) 01:24:03.10

EXって、2200だけ中身が何かショボいんだっけ

**anonymous@**softbank219187248024.bbtec.net · 2011/11/02(水) 01:43:31.01

junosくらい無償配布しろよ。
シスコより使いやすくてユーザが増えれば万々歳だろ

ッj · 2011/11/10(木) 23:32:34.47

ジェイズの庭ってやつ、まだいる？

**anonymous** · 2012/01/11(水) 09:31:28.84

**anonymous@**211.14.217.44.eo.eaccess.ne.jp · 2012/01/11(水) 20:08:18.75

http://www.nicovideo.jp/watch/sm16656745

**anonymous@**113x38x85x220.ap113.ftth.ucom.ne.jp · 2012/01/30(月) 11:41:04.27

ScreenOSで、同じセグメントにいる機器同士を通信させないとか可能？
セグメント分割するとGIPがもったいなくて

**anonymous** · 2012/01/30(月) 18:34:52.04

**anonymous** · 2012/01/30(月) 18:41:43.42

>>361
可能
だがスレち

**361** · 2012/02/02(木) 13:08:14.64

Netscreenスレってことか、そっち行きます

**anonymous** · 2012/02/03(金) 20:15:12.09

Netscreenの強制SRX化やめてくれ
ScreenOSをずっと使えるようにしろ

**SRX** · 2012/03/04(日) 12:50:23.07

はやくNcreenOSは無くなって欲しい

**anonymous** · 2012/06/02(土) 21:58:10.99

Juniperのスイッチなのですが、既にロードされているOSイメージを、シスコのように
Juniper本体をサーバにして、そこから他のJuniperにダウンロードできないでしょうか？

**anonymous** · 2012/06/02(土) 22:23:31.77

同一VC内ならできた気もする。

**367** · 2012/06/02(土) 23:54:09.92

>>368
ありがとうございます。別です。やはり無理ですかね。

**anonymous@**fwn.secu-dity.jp · 2012/06/19(火) 11:49:23.15

test

**SSG** · 2012/06/19(火) 11:50:43.93

test

**anonymous** · 2012/07/03(火) 11:06:58.83

test

**あのにー** · 2012/07/04(水) 13:51:23.87

test

**anonymous** · 2012/08/18(土) 05:38:30.41

**anonymous** · 2012/08/23(木) 16:19:54.03

Junosのルーティングポリシーで初心者質問お願いします。
1.term内でfrom条件を複数書いたときはそれらのAND
になると思いますが、ORをしたいときはどうしたらいいでしょうか？
複数のtermを書くしかないのでしょうか？

2.プロトコル間で再配布するときfrom protocol rip
とか書きますが、そのポリシーを使用している
同じプロトコル名が書いているケースがあるの
(例えばRIPのポリシーでfrom protocol ripと書いてある)ですが
どういう意味があるでしょうか？間違いでしょうか？

**anonymous@**FL1-61-203-48-15.tky.mesh.ad.jp · 2012/08/24(金) 01:49:28.32

>>375
まずはconfigマニュアルちゃんと読めば？。

http://www.juniper.net/techpubs/content-applications/content-explorer/#cat=Configure&family=Junos+OS&rel=Junos+12.1

RIB再配布の質問、日本語になってないね
何をしたいのかが解らん

**anonymous** · 2012/09/14(金) 09:12:26.72

**anonymous@**OFSfa-06p6-82.ppp11.odn.ad.jp · 2012/09/23(日) 08:48:55.87

はじめてJUNOSっつー本がどこにも無い

**anonymous** · 2012/09/23(日) 12:13:38.98

http://www.amazon.co.jp/dp/4822212807/

**anonymous@**OFSfa-06p6-82.ppp11.odn.ad.jp · 2012/10/06(土) 09:29:30.19

シスコ、アルー、のーてると比べてどうよ？

人とかせいひんとか本社とか
にほんぽいとかあめりかちっくとか、いい人多いとかわるい人多いとか
いろいろ教えて

**hiro** · 2012/10/08(月) 11:12:04.83

**anonymous** · 2012/10/26(金) 22:48:18.08

>>380
わるい人とか聞いたことがない
http://d.hatena.ne.jp/w_katsura/20100115/p1

**anonymous@**OFSfa-07p2-180.ppp11.odn.ad.jp · 2012/10/28(日) 13:43:12.30

**anonymous@**219.117.237.165.static.zoot.jp · 2012/11/05(月) 22:27:24.35

その後、SRXって良くなったの？

**anonymous** · 2012/11/17(土) 14:54:46.34

お察し

**anonymous@**1.222.148.210.bf.2iij.net · 2012/11/18(日) 18:48:20.03

>>384
220以上を選んでおけばいいんじゃね？
210は遅すぎでストレスたまりまくりの使う気になれんが。

**anonymous@**219.117.237.165.static.zoot.jp · 2012/11/18(日) 21:29:38.11

>>386
相変わらずOSは最適化されてないのかな

**anonymous@**p3090-ipbf7504marunouchi.tokyo.ocn.ne.jp · 2012/12/29(土) 22:30:40.32

junosの設定方法が日本語でまとまってるサイトってあんまりないのかな

**anonymous@**p210079203119.cnh.ne.jp · 2013/01/10(木) 22:49:53.18

拠点間のVPN接続で数の多い出先側にSRX100置いたけど
正月休みの間に全てフリーズ
古いけどヤマハのRTX1100を継続使用しているところは安定
ベンダが構築機材をほぼJuniperに変えてしまったんで今後どうなることやら
まぁ愚痴だけど

**anonymous@**68.124.100.220.dy.bbexcite.jp · 2013/01/15(火) 03:55:04.07

SRX使ってるけどグローバルが動的IPのスタティックNATができないしなんなの。

**anonymous** · 2013/01/15(火) 09:06:47.37

原理上、１：１のNATで、片方のIPが変動するのはムリじゃないかと思う。
（SSGでもムリじゃないかと）

DstNATとSrcNATそれぞれで、設定すれば良いんじゃないかな。
DstNATはゾーンかインタフェースだけで指定（DstIPを0.0.0.0/0）すればOk、
SrcNATは、インタフェースにアサインされたIPを使えばいい。

**anonymous@**219.117.237.165.static.zoot.jp · 2013/01/16(水) 05:03:19.99

>>390
そんな事ができる製品があるなら教えてくれ(笑)

**anonymous** · 2013/03/23(土) 00:10:17.72

SRXはいつになったらまともになるんだ・・

**anonymous** · 2013/03/24(日) 09:21:14.84

ScreenOS続けてればここまでライバルが調子に乗ることもなかっただろうに、
あまりにソフトの出来がタコなせいで、みんなライバルに流れて行ってる

**anonymous** · 2013/03/24(日) 09:47:19.30

SRXを2年以上使っているが、
特に何にも困ってないんだがなぁ。故障もないし。

**anonymous@**219.117.237.165.static.zoot.jp · 2013/03/24(日) 10:13:49.00

>>394
買収して時間を掛けて潰してりゃ世話しないな。
でも、未だにScreenOSを使い続けている案件は見かけるな。

**anonymous@**114.195.197.113.dy.bbexcite.jp · 2013/04/01(月) 00:52:04.28

vrって遅いんだね

**anonymous** · 2013/04/07(日) 00:25:12.34

今までだったらSSG使ったのに、って案件で
具体的にどんなライバル社製品使ってる？

Cisco PIX とか Paloalto とか？

**anonymous@**219.117.237.165.static.zoot.jp · 2013/04/07(日) 01:50:24.68

>>398
その選択はないわwww

**anonymous** · 2013/04/07(日) 02:07:46.84

Paloaltoは用途がちょっと特殊だな、普通のファイアウォールとしては推奨できない。
コンプラ用に別途URLフィルター入れてた案件とか、大学などのP2P無法地帯に提案することはある。

. · 2013/04/10(水) 20:42:31.33

このところ退職してる人が増えてる

**anonymous** · 2013/04/12(金) 14:10:46.25

中身はSRXでも、設定はScreenOSベースにすれば、サルでも使えて便利になるだろ
ScreenOSのサルでも使えるってのはかなり便利だった

. · 2013/04/23(火) 01:38:53.91

あかじで

. · 2013/04/26(金) 10:19:42.09

退屈な会社で公務員みたい

. · 2013/04/26(金) 10:20:52.74

あと、地味すぎ

**398** · 2013/04/29(月) 16:52:13.08

SRX って良いイメージが無いけど、バグバグではないのか。
食わず嫌いせずに、使ってみるか。

EX / MX / QFX しか触った事ないけど、JUNOS の使い勝手は割りと好き。

**anonymous** · 2013/04/29(月) 19:31:37.55

ブランチモデルの下位は勧めない。
そしてFW以上の機能は求めてはダメ。

**anonymous** · 2013/04/29(月) 22:18:28.46

SRXにFW以上の機能を求めてはダメって・・・、じゃあ何の機能なら求められるんだよ。
ブランチルーター?

**anonymous** · 2013/04/30(火) 00:19:28.94

>>408
例えばVPNとか。あとUTM的な機能全般。

**anonymous** · 2013/04/30(火) 12:17:22.60

SRXってUTMとしてどうなの？
VPNはflow-modeでしか使えないのがちょっと。。。

**anonymous** · 2013/04/30(火) 20:48:16.70

>>410
だめだめです

**anonymous** · 2013/04/30(火) 21:12:27.40

SSG も、 AV とか IDP やらのUTM機能は腐っていたような。
性能落ちるのは当然としても、AV は正常通信さえ通らなくなったバグで泣いたわ。

**anonymous** · 2013/04/30(火) 22:04:46.82

>>412
JUNOSへ移植しているだけだからね。
UTM以前にFWとして安定してくれないと、中途半端なままSSGもやめることが出来ないってオチ？

. · 2013/05/01(水) 19:51:07.87

>>404
前職で一緒だったということで
ある特定の会社からばっかりをコネ入社させたりするから
まったりしてそんな状態になるんじゃ
それをやってる人も決まって特定の人
変化が無いよな～
仕事出来る人や能力ある人は辞めて他にいくし

**anonymous@**p2-user: 753142 p2-client-ip: 210.203.198.28 · 2013/07/25(木) NY:AN:NY.AN

ファンレスの L3スイッチが欲しかったので、買ってみた。
　EX2200-C-12T

BOOT時の表示から、
　CPU: Feroceon 88FR131 rev 1 (Marvell core)
らしい。clock=1.6GHzか？

ワットチェッカーでの消費電力実測値は 10.5W程度

現状、Extreme Summit48si(ファン爆音)からの置換えなんだが、
まともに性能でれば、無音になって助かるのだが。

そりゃそうと、commitで５秒も待たされるのはイカンね。
configがカラでも、VLAN 200個定義しても commit時間が
大差ないので、ちょい安心はしたが。

**anonymous@**p2-user: 753142 p2-client-ip: 220.146.65.118 · 2013/07/28(日) NY:AN:NY.AN

HPの ProCurveだと、↓の感じでポート利用率のサマリーが見えるんだが、
junosで同様の事って出来ないかな？

#show interfaces port-utilization

Rx Tx
Port Mode | --------------------------- | ---------------------------
| Kbits/sec Pkts/sec Util | Kbits/sec Pkts/sec Util
--------- -------- + ---------- ---------- ----- + ---------- ---------- -----
1 100FDx | 360 0 00.36 | 400 0 00.40
2 100FDx | 40 0 00.04 | 16 0 00.01
以下略

買うまで気付かなかったが、EX2200-C-12Tでは J-Webが使えない。
>show interface うんたらで port単位は細かく見えるけど、一覧が見たい。

**anonymous@**p2-user: 753142 p2-client-ip: 220.146.65.118 · 2013/07/28(日) NY:AN:NY.AN

苦し紛れに、↓で表示できるけど、見づらいなぁ。

> show interfaces statistics ge* |match rate

**anonymous@**p2-user: 753142 p2-client-ip: 115.124.238.169 · 2013/07/30(火) NY:AN:NY.AN

現状リンクが、mdi-xなのか mdiなのか判別する方法が無いっぽい？

**anonymous@**p2-user: 753142 p2-client-ip: 220.146.65.118 · 2013/08/01(木) NY:AN:NY.AN

SFPモジュールのベンダＩＤ、型式が読み取れるのは嬉しい機能、ちょい感動した。

Port Cable type type Xcvr vendor part number Wavelength
1 GIGE 1000SX MM FINISAR CORP. FTLF8519P2BCL-EX 850 nm

ついでに、Vender-IDを書き換える機能があればネ申なんだがｗ

**anonymous@**p2-user: 753142 p2-client-ip: 220.146.65.118 · 2013/08/02(金) NY:AN:NY.AN

>>417
>monitor interface traffic

無いワケ無いと思ったら、やっぱり有ったｗ

**anonymous@**p2-user: 753142 p2-client-ip: 220.146.65.118 · 2013/08/10(土) NY:AN:NY.AN

sFlowで、Ingress/Egressが区別されるのが嬉しい。

**anonymous** · 2013/08/30(金) NY:AN:NY.AN

SRXって評判悪いのか・・・

先日NEの人からSSGシリーズが終息するような
話を聞いたので、勉強かねてSRX100 を買おうと考えていたが・・・・

ちなみにフレッツ回線＋SSG5 で、10MB～100MB位のデータを大量に送信をするとCPUが高負荷になるけど
SRX100で大丈夫かな・・・

**anonymous** · 2013/08/30(金) NY:AN:NY.AN

>>422
2015年までは販売してるから、ここ1、2年以内のリプレイスなら問題ないと思われるが？
SRXはだいぶマシになった気はするが、SSGとは別物だしな。

**anonymous@**zaq7a66b7c8.zaq.ne.jp · 2013/08/31(土) NY:AN:NY.AN

>>422
SRX100を買うなら今は時期が悪い。

**anonymous** · 2013/09/04(水) 23:50:57.63

>>422-424
返信遅くなりすいません。

自分もネットで調べるとGUIが駄目っぽいので
SSG系で検討する事にしました。
ありがとうございました。

**あのねのね** · 2013/11/03(日) 00:40:38.30

保守

**anonymous** · 2013/11/14(木) 14:21:44.24

最近気にしてなかったが、6.3のEoL、2019年か・・・って、そんなに先立ったっけ？
これなら、当面SSGでいっかなー。
つか、SSG1xxと3xxはEoLアナウンス自体、公式にはまだ出てないのね。
それほど迄に、SRXシリーズは使えんと言うことか。

もうSRX捨てて、ScreenOSでSSG後継機作っちゃえよｗ

**あのねのね** · 2013/11/14(木) 21:24:25.61

>>427
2019年？
ソースどこよ？

29才都内中小IT ネットワークエンジニア CCNP 年収最低400～最高550（賞与は業績次第）残業代は別新潟で500万くらいの中古一軒家買ってバイトで食っていくのもいいかなと考えてる

**あのに** · 2013/11/14(木) 21:59:45.02

>>428
公式にある

**anonymous** · 2013/11/14(木) 22:37:40.27

>>428
公式に書いてあんだろ。ちっとは、自分で調べろよ。恥ずかしいな。

**あのねのね** · 2013/11/15(金) 00:06:56.27

お、おう…
ありがとう、すまなかった

**anonymous** · 2014/01/03(金) 11:53:03.80

srxの勉強のためsrx100中古を安く買いたい
過去のオークションとかだと3万以下で出てたんだな

**anonymous** · 2014/01/03(金) 12:39:00.40

>>432
SRXに限らず、ebayで仕入れるといい
そもそも国内価格より安価やし

**anonymous** · 2014/01/03(金) 16:11:41.94

>>433 thx!
ebayだと本体価格は3万くらいか
ちと考えてみるかな

**anonymous** · 2014/01/05(日) 10:40:23.46

早くWebページ直しておくれ

**anonymous** · 2014/01/30(木) 01:15:54.97

ciscoなら中華コピーとか出回ってるけど、
これは中華コピーは無いの？

**anonymous** · 2014/01/30(木) 20:10:29.50

OEMのSRX100(dell)って機能的に違うとこあるのかな？
j-web使えないとか

**anonymous@**FL1-122-133-85-218.tky.mesh.ad.jp · 2014/02/03(月) 01:33:03.06

SSG5のGUIが重い。。
ルーティング追加しようにもボタンが効かない
javascript:;　って表示されてるから
ブラウザ（Chrome）が悪いのかな？

**anonymous** · 2014/06/10(火) 21:51:06.20

>>438 亀ですが。ブラウザの相性あるよね。

**あのねのね** · 2014/06/10(火) 23:33:23.47

>>439
すまん、俺の勘違いだ。
そもそもGUIの許可が無かった…w

**anonymous** · 2014/06/11(水) 21:20:28.65

>>440 そっかぁ。
俺はバージョン忘れたけど、Firefox で設定の削除ができない事象にあたったことある。
しかたないので、コマンドで消したｗ

**あのねのね** · 2014/06/11(水) 22:18:22.39

>>441
あんれま！
ウチの事業所では炎狐推奨だわ
そんなこともあるんだね。
お互い精進しましょう……

**anonymous@**k184164.ppp.asahi-net.or.jp · 2014/09/03(水) 10:21:03.37

srxがまともに使えるGUIを搭載する日は来るのだろうか

**あのねのね** · 2014/09/03(水) 15:00:41.21

>>443
あの重さが解消されない限り、無理

**anonymous** · 2014/09/13(土) 14:02:19.62

screenOS の GUI を模したやつがあった筈
内部的には netconf 使ってる

デフォルトではないけど

**anonymous** · 2014/09/13(土) 16:22:58.87

>>445
PCに突っ込んで使うヤツね。

**anonymous** · 2014/09/30(火) 23:19:20.12

ダメダメな話しか聞かないが、食わず嫌いはダメと思い、SRX210を仕入れた。
Fortiも触ってみたが、どーにもなじまなかったしなぁ。
まー、ダメなりにお勉強しとこ。

**anonymous** · 2014/10/01(水) 06:29:43.97

>>447
俺も、実物触る前は期待してたんですよ。
まあ、百聞は一見にしかずってやつですからご自身で触って納得されてください。

**anonymous** · 2014/10/01(水) 13:44:35.89

>>448
うっは、ここまで言われるって、そーとーだなｗ
今日荷物届いた見たいだから、家帰ったら、期待せずに使ってみるよ！

UTMとしては、ほぼ使わないから、FWがちゃんと動いてくれれば。。。

**anonymous@**k184164.ppp.asahi-net.or.jp · 2014/10/01(水) 15:28:44.29

FWとしてはまともだけど、ログ見るのクソ面倒くさいんじゃなかったっけ

**anonymous** · 2014/10/01(水) 15:29:49.90

FWとしてはまともだけど、ログ見るのクソ面倒くさいんじゃなかったっけ

**anonymous** · 2014/10/02(木) 00:54:33.29

とりあえず、触った第一印象、思ってたほど酷くない（苦笑

まぁ、Blanchラインの起動の遅さは、確かに酷いｗ
MIPSのDualCore 600MHzでBSD動かしてんだから、しょうが無い所ではあるが。。。

全システム起動して、インターフェース上がってくる迄に6分弱か・・・
後、commitのよくわかんない遅さ。早いときと遅いときの差は何だ？

CLIとWebはこれなら問題無いな。Webはもっと遅いと思ってたが、そこまで酷くなかった。
ScreenOSと比較しちゃうと、ポリシー周り含めて、結構煩雑だけど、慣れれば何とかなるレベルか？

起動とcommitの遅さは、導入時はどうしようもないくらいに、頭にくるな。
安定稼働に入ってしまえば、そこまで問題にはならない感じだけど。

**anonymous** · 2014/10/02(木) 06:27:22.05

バージョンは？
何年か経って多少は改善されてるんだよ。当初の起動の遅さと言ったらw