Cad ba cheart a bheith ag teacht le chéile sula féidir le MX IPsec a fhoirceannadh
Ní chruthaíonn commit a ghlacann an chumraíocht ach an parsálaí, ní an cosán. Cinneann cúig chuid de thúpl na hardáin an ritheann an tseirbhís i ndáiríre.
Déantar an chumraíocht a chomóradh go glan, tagann na comhéadain aníos, agus diúltaíonn an tollán fós a bheith bunaithe. Ní deir aon rud sa log nach féidir leis an ardán é seo a dhéanamh; ní dhéanann sé é, sin uile. Ar Junos, is seirbhís é IPsec nach féidir ach le meascán áirithe de chás, de chrua-earraí seirbhíse nó de chonair bhogearraí, agus de eisiúint a chur i gcrích, agus cuireann leathanach gné síos ar chumas na mbogearraí, ní ar do bhosca. Ní mór an túpl a sheiceáil cuid ar chuid, mar ní chruthaíonn toradh commit ach an parsálaí.
Cá dtéann an paicéad i ndáiríre
Caithfidh trácht a roghnaítear do IPsec an chomhpháirt a dhéanann é a chriptiú a bhaint amach. Ar ardáin a bhfuil modúl seirbhíse acu, déantar an sreabhadh roghnaithe a stiúradh chuig an modúl sin agus filleann sé ar an gcosán seolta ina dhiaidh sin. Má tá an modúl ar iarraidh, róbheag, nó gan a bheith ceangailte leis an gcomhéadan, tá an chumraíocht ann agus ní dhéantar aon phaicéad a phróiseáil riamh. Ní dhéanann aon rud in aschur an commit idirdhealú idir an cás sin agus ceann sláintiúil.
Coinníonn cur i bhfeidhm arna óstáil ag bogearraí an obair ar an inneall ródaithe nó i gcrua-earraí inlíne, le teorainneacha acmhainne an-difriúla. Ní insíonn tollán atá le feiceáil sa chumraíocht duit cé acu de na cosáin sin atá ag iompar air i ndáiríre.
Cúig chuid an túpl
Scríobh an meascán síos sula léann tú aon mholtadh, mar féadann cuid amháin na cinn eile a chur ó mhaith. Ní deir uimhir choda a thacaigh le seirbhís trí bliana ó shin faic faoin gcárta agus faoin eisiúint sa chás seo. Léigh na ríomhanna thíos mar an tseicliosta, ansin líon isteach na luachanna nach féidir leis an gcumraíocht a thaispeáint duit.
| Part | What to record | Where it fails quietly |
|---|---|---|
| Chassis and service hardware | Model plus the installed PIC, MPC or MIC | Card absent or not bound to the interface |
| Implementation | Services card, inline or software path | Configuration accepted, no processing |
| Release | Exact Junos version | The feature arrives in a later build |
| Address families and mode | Outer and inner family, tunnel mode, peer authentication | Half the traffic silently unprotected |
| Entitlement and capacity | Licence state and the workload profile | Ceiling reached only under load |
Is iad na teaghlaigh seoltaí agus an t-ualach oibre an dá ríomh a scipeálann daoine, agus tá an dá cheann saor le seiceáil agus daor le fáil amach níos déanaí. Léigh an túpl ón bhfeiste seachas ó scarbhileog, mar tuairiscíonn cumraíocht an rud a d'iarr tú, ní an rud atá suiteáilte. Iompraíonn dhá ordú an chuid is mó de: ainmníonn show chassis hardware an cárta atá i bhfeidhm i ndáiríre, agus tugann show version an eisiúint bheacht. Ní bhraitheann ceachtar acu ar an chumraíocht a bheith ceart, agus sin é an pointe.
show chassis hardware
show versionIs fíorgeataí iad geataí eisiúna
Ní foirmiúlacht é mionsonra na heisiúna. Dátaíonn forbhreathnú IPsec Juniper tacaíocht AES-GCM do chártaí ilseirbhíse go Junos 17.3R1, agus tosaíonn mód FIPS ag 17.4R1. Mar sin tá dhá thairseach ag an ngné chéanna ag brath ar conas a oibrítear an t-ardán, agus cinneann an mód a ritheann tú cé acu a bhfuil feidhm aige. Seiceáil an mód sula seiceálann tú an liosta gnéithe.
Léigh na nótaí eisiúna don leagan cruinn suiteáilte, ní don cheann is nuaí atá doiciméadaithe. Ní féidir a shamhlú go bhfuil cumas a tháinig i mbuild níos déanaí i láthair i gceann níos luaithe, agus ní aistrítear ráiteas a scríobhadh do chárta amháin go cárta eile. Cóipeáil líne na nósanna eisiúna isteach sa taifead dearaidh ionas go n-iompraíonn an ráiteas a fhoinse féin, mar ní ráiteas é ráiteas tacaíochta a scríobhadh do theaghlach ardáin faoin mód a ritheann tú ná faoin gcárta atá agat.
Ualach oibre is ea acmhainn, ní ceannteideal
Níl i bhfigiúr tréchur ceannteidil gan a choinníollacha tomhais ach uimhir mhargaíochta. Cosnaíonn paicéid bheaga i bhfad níos mó in aghaidh an ghiotáin ná cinn mhóra, ídíonn comhlachais chomhthreomhara cuimhne, agus laghdaíonn gach seirbhís eile a roinneann an cárta an méid a fhanann.
Déan meastachán ón trácht a bhfuil súil agat leis: méideanna paicéid tipiciúla agus sa chás is measa, líon na bpiaraí, agus an bhfoirceannann an cárta sin NAT nó seirbhís eile freisin. Ansin fág spás don lá a n-iompraíonn cosán amháin níos mó ualaigh ná mar a ghlac an dearadh leis. Is mian é plean acmhainne a ghlacann le crua-earraí díomhaoin, ní plean. Má tá tábhacht leis an bhfigiúr don chás gnó, tomhais uair amháin ar an bhfeiste faoi ualach ionadaíoch agus coinnigh an tomhas sin leis an dearadh.
Scríobh an taifead roimh an dearadh
Do gach cumas a theastaíonn ón dearadh, coinnigh tagairt an ardáin, an doiciméadú atá ag teacht leis an eisiúint agus aon srian gan réiteach in aon áit amháin. Nuair a theipeann ar ríomh den túpl, déan comparáid le geata ar leith atá faofa cheana féin seachas an dearadh a atógáil timpeall liosta siopadóireachta atá as dáta. Ba cheart don taifead a rá cén córas cruinn a dhéanann an obair agus faoi cad iad na teorainneacha.
Ní dhéanfaidh tú an piara a sheiceáil ach ansin, mar is é comhoiriúnacht phrótacail leis an bhfadchríoch an chéad cheist eile agus ní thagann sé riamh in ionad tacaíochta áitiúla. Ní féidir le piara a aontaíonn leis na tograí cabhrú le cás nach gcriptíonn paicéad riamh.