あいてぃ＠万覚え帳 障害の際に良く使うコマンド
FireWall-1 NetScreen セキュリティ製品のナレッジベースを更新中 製品FAQが満載のエンジニア応援サイト NetScreenの障害の際に良く使うコマンドです。 get log event インターフェイスUP/DOWNログなど、様々なイベントログの確認ができます。 get alarm event Screen機能による不正アクセス検知などのログが出力される場合があります。 get performance cpu detail 一定の時間内のCPUの平均値を確認できます。 get performance session detail 一定の時間内のセッションの平均値を確認できます。 get performance memory get memory error メモリの状態を確認します。 メモリの空きやエラーの状況の確認ができます。 get log system saved
NetScreen 5GTからSNMPで情報読出し (r271-635)
snmpwalkで幾ら叩いてもアクセス不能なため、設定画面を見るとデフォルトではSNMPはOFFでした。（当たり前ですが） 設定画面のココにSNMP設定がある 「新規コミュニティ作成（New Community）」ボタンを押して、新しいコミュニティとルールを作成 コミュニティ名：public ← セキュリティのため全然別の名前がGoodかも パーミッション：すべてOFF ← 読み出しだけだから バージョン：SNMP V1 ホストIPアドレス：アクセスしたいマシンのIPアドレス（マスク付き） インターフェース：trustまたはuntraustを選択（ケーブル接続側） OKボタンを押す 新しいコミュニティが作成されたところ システム名：適当な文字列 ポート：Listen=161, trap=162 ← デフォルトのポート番号を設定 適用（Apply）ボタンを押せば、外部からSNMPで情報読み出
ウェブリブログ：サービスは終了しました。
「ウェブリブログ」は 2023年1月31日 をもちましてサービス提供を終了いたしました。 2004年3月のサービス開始より19年近くもの間、沢山の皆さまにご愛用いただきましたことを心よりお礼申し上げます。今後とも、BIGLOBEをご愛顧賜りますよう、よろしくお願い申し上げます。 ※引っ越し先ブログへのリダイレクトサービスは2024年1月31日で終了いたしました。 BIGLOBEのサービス一覧
Cacti用NetScreenテンプレート
2009/06/28： 追記 このページで公開しているテンプレートに不具合が御座いました。 新しいバージョンは、次のページで公開しています。 お手数ですが、そちらをご利用下さい。 Cacti 0.8.7d用 NetScreen テンプレート公開http://sbanana.seesaa.net/article/122406658.html オープンソースのネットワーク監視ソフトである「Cacti」を利用して Juniper NetScreen を監視するテンプレートを作成したので公開します。 需要があるかどうかわかりませんが、参考レベルと考えて下さい。 監視項目は、以下の通り。 - Interface - CPU - Memory - Session ※Interface は、標準テンプレート(Generic SNMP-enabled Host)を利用。 それ以外は、自前で作成。 また、監
NetScreen で冗長化 (NSRP)
NSRP とは、 複数台の Netscreen から成るグループに 1 つの仮想 IP アドレスを持たせる機能。 正常時は、仮想 IP アドレスに対するトラフィックは master と呼ばれる Netscreen が処理する。 そして master がダウンしても 他の Netscreen が仮想 IP アドレスに対するトラフィックの処理を引き継ぐ。 こうすることによって、仮想 IP アドレスはダウンせずに済む。 Cisco で言う HSRP のような機能。 設定方法は次の通り。 NetScreen-5GT(NS5GT) extended 2 台を使用。 Port Mode は、Extended 。 まずは、インターフェースの IP アドレスを全て同じに設定する。 これが仮想 IP アドレスに当たる。
NetScreen/SSGでVPN(IPSec SA)の状態を確認する方法 - Network & Security
NetScreen/SSGでVPN接続(IPSec SA)の状態確認をするには 以下の方法が利用できる。 ■WebUI VPNs > Monitor Status ■CLI(telnet,ssh,consoleから) get sa [ id id_num | active | inactive [ stat ] | stat ] ■CLI例 get sa 全ての SA を表示 get sa active アクティブな SA のみ表示 get sa inactive アクティブでない SA のみ表示 get sa stat SAの状態(送受信バイト数など)を表示 get sa id id_num SAのIDを指定してSAの詳細を表示 [id_num] には SA のIDを入力する 例えば get sa id 0x1など (最近のOSではget
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
作業日誌/2008-12-04
http://blog.dc-d.jp/?p=799
viva-netscreen.net
http://www.viva-netscreen.net/
http://www.viva-netscreen.net/archives/cat_50018636.html
https://www.sabakan.info/cacbb/topic.php?id=46
FreeBSD(とLinux)雑記:netscreenがやってきた〜その3〜 Cactiによる状況監視
NetScreen 5GTからSNMPで情報読出し (r271-635)
http://www.viva-netscreen.net/archives/cat_50017809.html