Dead Packets

02/04/2010

Comandos mal documentados do IDP blade da Juniper

Filed under: juniper — drak @ 3:36 PM

Se você trabalha com firewall Juniper série ISG com módulo de IDP integrado sabe que é quase impossível encontrar documentação para a blade, garimpei vários comandos úteis nas minhas intermináveis sessões de troubleshooting com o suporte do fabricante, espero que ajude alguém.

É necessário saber em qual módulo a sua “security module” está, para isso basta o comando “get chassis”.

get sm status
# get security module status
exec sm 1 ksh ls
# list all the files in the security module
exec sm 1 ksh "scio version"
# list the version
exec sm 1 ksh "scio subs service detail s0"
# list sm details like CPU, pkts/s
exec sm 1 ksh "sloginfo -w"
# equivalent to tail -f
exec sm 1 save tftp A.B.C.D filename.txt to destination_file_name.txt
# copy file from tftp to sm
exec sm 1 save tftp A.B.C.D destination_file_ontftp.txt from source_file_on_sm.txt
# copy file from sm to tftp
exec sm 1 ksh "pidin info"
exec sm 1 ksh "pidin memory"
exec sm 1 ksh "pidin tt"
# get sm status
exec sm 3 get queue
# get queue on sm
exec sm 3 get mem <address> size <number>
# get memory details on sm
exec sm 3 ksh "command"
# execute unix command
exec sm 3 switch
# switch between sm's
exec sm 2 "ls /idp/log"
# look for core files
debug flow sm-skip
# packets are not sent to SM though IDP is enabled
set sm disable <cpu#>
# disable CPU on sm
Anúncios

Deixe um comentário »

Nenhum comentário ainda.

RSS feed for comments on this post. TrackBack URI

Deixe um comentário

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s

Blog no WordPress.com.

%d blogueiros gostam disto: