https://m.opennet.dev/openforum/vsluhforumID6/20191.html Уважаемые коллеги, помогите сделать выбор...<br><br>дело в том, что моя контора, сейчас не может покупать МЭ Cisco, причем, вероятно, никогда уже не сможет...<br><br>Соответственно, были предложен в качестве альтернативы коробки от juniper, а именно ssg320/350 и srx240...<br><br>Сроки сжатые, непонятно что лучше...<br><br>Основная задача аппарата: защита двух блоков серверов с низкой нагрузкой, т.е. snat и рутинг порядка 10 сетей управления, т.е. несколько dot1q-интерфейсов нужно... Естетственно, аппарат берем на небольшой вырост...<br> https://m.opennet.dev/openforum/vsluhforumID6/20191.html#13 Sat, 26 Dec 2009 11:44:34 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Это я уже понял, но вот почему нет толкового описания по 10-ому <br>&gt;&gt;жуносу... Даже создание вланов, которые вы привели, не описано там.... :( <br>&gt;&gt;<br>&gt;<br>&gt;Может, Вы не там смотрели? <br>&gt;http://www.juniper.net/techpubs/en_US/junos10.0/information-products/topic-collections/config-guide-network-interfaces/id-12159.html#id-12159 <br>&gt;<br>&gt;Не обязательно смотреть документацию именно по JunOS для SRX. Можно посмотреть JunOS <br>&gt;для M/MX серии. Начальные настройки - очень похожи. <br><br>Да, наверное не там смотрел... странно что документация по 10му жуносу для srx выделена в отдельный раздел, но там почти ничего нет.<br> https://m.opennet.dev/openforum/vsluhforumID6/20191.html#12 Thu, 24 Dec 2009 21:00:27 GMT &gt;[оверквотинг удален]<br>&gt;&gt; } <br>&gt;&gt; address 10.3.1.1/26; <br>&gt;&gt; } <br>&gt;&gt;} <br>&gt;&gt;<br>&gt;&gt;Ну и т.д. <br>&gt;<br>&gt;Это я уже понял, но вот почему нет толкового описания по 10-ому <br>&gt;жуносу... Даже создание вланов, которые вы привели, не описано там.... :( <br>&gt;<br><br>Может, Вы не там смотрели?<br>http://www.juniper.net/techpubs/en_US/junos10.0/information-products/topic-collections/config-guide-network-interfaces/id-12159.html#id-12159<br><br>Не обязательно смотреть документацию именно по JunOS для SRX. Можно посмотреть JunOS для M/MX серии. Начальные настройки - очень похожи. <br> https://m.opennet.dev/openforum/vsluhforumID6/20191.html#11 Thu, 24 Dec 2009 20:38:18 GMT &gt;[оверквотинг удален]<br>&gt; family inet { <br>&gt; filter { <br>&gt; <br>&gt;input flt-Monitor; <br>&gt; } <br>&gt; address 10.3.1.1/26; <br>&gt; } <br>&gt;} <br>&gt;<br>&gt;Ну и т.д. <br><br>Это я уже понял, но вот почему нет толкового описания по 10-ому жуносу... Даже создание вланов, которые вы привели, не описано там.... :(<br><br><br> https://m.opennet.dev/openforum/vsluhforumID6/20191.html#10 Thu, 24 Dec 2009 14:12:07 GMT &gt;Да вот что-то в официальной документации по SRX-девайсам много и нет (например, <br>&gt;даже не описан способ конфигурации L3-интерфейсов во вланах, когда реальный GE-интерфейс <br>&gt;переведен в 802.1q-транковый режим)... Собственно тонуть-то и не в чем. Был <br>&gt;бы благодарен за хорошие ссылки по примерам конфигов. <br><br>Документация по SRX-девайсам нипричем. Читайте документацию по JunOS той версии, которая у Вас в SRXе сейчас.<br><br>Пример предельно прост:<br><br>&gt; show configuration interfaces ge-0/0/3<br><br>vlan-tagging;<br>unit 6 {<br> description "cr1-gdr: Gi0/0.6";<br> vlan-id 6;<br> family inet {<br> address 91.200.192.98/30;<br> }<br>}<br>unit 700 {<br> description Management;<br> vlan-id 700;<br> family inet {<br> filter {<br> input flt-Monitor;<br> }<br> address 10.10.1.65/26;<br> }<br>}<br>unit 701 {<br> description "Subdivision: Torgoviy Dom";<br> vlan-id 701;<br> family inet {<br> filter {<br> input flt-Monitor;<br> }<br> address 10.3.1.1/26;<br> }<br>}<br><br>Ну и т.д https://m.opennet.dev/openforum/vsluhforumID6/20191.html#9 Tue, 15 Dec 2009 17:31:08 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;juniper рекомендует SRX, так как все разработки ScreenOS будут прекращаться <br>&gt;&gt;<br>&gt;&gt;Понятно, но вот сейчас ковыряюсь с srx240 - очень как-то все коряво, <br>&gt;&gt;имхо... Наверное непривык, т.к. asa ios кажется более лаконичным <br>&gt;<br>&gt;Я работал с juniper хороший маршрутеризатор, но без разбора документации делать нечего. <br>&gt;Но реальных специалистов мало... Спасла только брошюра по какому-то семинару, где <br>&gt;коротко объяснены основные принципы работы, типовые задачи и их решения. А <br>&gt;в официальной документации можно утонуть. <br><br>Да вот что-то в официальной документации по SRX-девайсам много и нет (например, даже не описан способ конфигурации L3-интерфейсов во вланах, когда реальный GE-интерфейс переведен в 802.1q-транковый режим)... Собственно тонуть-то и не в чем. Был бы благодарен за хорошие ссылки по примерам конфигов.<br> https://m.opennet.dev/openforum/vsluhforumID6/20191.html#8 Thu, 10 Dec 2009 03:33:44 GMT &gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;Да.... верно... только вот что лучше предпочесть, SSG или SRX, учитывая, что <br>&gt;&gt;&gt;&gt;мигрирую с Cisco ASA/PIX? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;после скриноса я спокойно АСА настраивал <br>&gt;&gt;<br>&gt;&gt;juniper рекомендует SRX, так как все разработки ScreenOS будут прекращаться <br>&gt;<br>&gt;Понятно, но вот сейчас ковыряюсь с srx240 - очень как-то все коряво, <br>&gt;имхо... Наверное непривык, т.к. asa ios кажется более лаконичным <br><br>Я работал с juniper хороший маршрутеризатор, но без разбора документации делать нечего. Но реальных специалистов мало... Спасла только брошюра по какому-то семинару, где коротко объяснены основные принципы работы, типовые задачи и их решения. А в официальной документации можно утонуть. <br> https://m.opennet.dev/openforum/vsluhforumID6/20191.html#7 Wed, 09 Dec 2009 18:34:34 GMT &gt;&gt;<br>&gt;&gt;&gt;Да.... верно... только вот что лучше предпочесть, SSG или SRX, учитывая, что <br>&gt;&gt;&gt;мигрирую с Cisco ASA/PIX? <br>&gt;&gt;<br>&gt;&gt;после скриноса я спокойно АСА настраивал <br>&gt;<br>&gt;juniper рекомендует SRX, так как все разработки ScreenOS будут прекращаться <br><br>Понятно, но вот сейчас ковыряюсь с srx240 - очень как-то все коряво, имхо... Наверное непривык, т.к. asa ios кажется более лаконичным<br> https://m.opennet.dev/openforum/vsluhforumID6/20191.html#6 Wed, 09 Dec 2009 09:11:19 GMT &gt;<br>&gt;&gt;Да.... верно... только вот что лучше предпочесть, SSG или SRX, учитывая, что <br>&gt;&gt;мигрирую с Cisco ASA/PIX? <br>&gt;<br>&gt;после скриноса я спокойно АСА настраивал <br><br>juniper рекомендует SRX, так как все разработки ScreenOS будут прекращаться<br> https://m.opennet.dev/openforum/vsluhforumID6/20191.html#5 Tue, 08 Dec 2009 15:55:09 GMT <br>&gt;Да.... верно... только вот что лучше предпочесть, SSG или SRX, учитывая, что <br>&gt;мигрирую с Cisco ASA/PIX? <br><br>после скриноса я спокойно АСА настраивал<br>