harumaki.net

インフラ屋の覚書や、ラーメン食べある記とか。

Juniper network メモ

[メモ][juniper] SRX(JunOS) FTPS設定追加

投稿日:2014年12月10日

社内から外部のFTPサービスへ接続する際、通常のFTPでは問題ないものの、FTPS(FTP Over SSL/TLS)で接続しようとしたところ、認証が通ったところで応答がなくなり、そのままタイムアウトしてしまうため、調査。
原因はトラブルでもなんでもなく、GWのSRX220にFTPの追加設定をする必要があった、というだけでした。
ということで作業内容を備忘録としてメモ。

参考:お世話になっております!
How to let FTPS pass though a SRX device
結局このページにあるコマンドで解決しちゃいましたw

作業ログ

この設定は、J-Webを見たところ、Web画面上からの設定追加・変更が出来ないので
コマンドで実行する必要があります。

1)ログイン

同一LANにあるCentOSの踏み台サーバーからの操作を記載。
SRXのIPアドレスは192.168.128.254で記載してます。

$ ssh [email protected]
--- JUNOS 12.**************** built ***************** UTC
{primary:node0}
[email protected]>

2)configureモードへ切り替え

[email protected]> configure
warning: Clustering enabled; using private edit
warning: uncommitted changes will be discarded on exit
Entering configuration mode

3)設定追加

“set security alg ftp ftps-extension”までで一つのコマンド。
補完効きます!

[email protected]# set security alg ftp ftps-extension

4)設定適用前の書式チェック(commit check)

[email protected]# commit check
node0:
configuration check succeeds
node1:
configuration check succeeds

[email protected]#

5)設定適用(commit)

[email protected]# commit
node0:
configuration check succeeds
node1:
configuration check succeeds

{primary:node0}[edit]
[email protected]#

上記にてFTPS接続の確認OK!以上、終了~♪

Juniper SRX Series
Juniper SRX Series

posted with amazlet at 14.01.28
O’Reilly Media (2013-06-07)
Junos 設定&管理 完全Bible
ガレネット株式会社 兵頭 竜男 漆谷 智行 米山 明 松居 良
技術評論社
売り上げランキング: 147,042

-Juniper, network, メモ
-

執筆者:


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

CAPTCHA


関連記事

no image

shfsをインストール

SSH版NFSともいえるshfsのインストールのドキュメント。これは便利。 【本家サイト】 お世話になっています。 http://shfs.sourceforge.net/ ただ、しばらく更新されてい …

[DB]FireBird アカウントの作成など

FireBirdでのユーザーの作成、パスワード設定  ここは、superclassicをベースにドキュメントをまとめています。 参考:お世話になっております! FIREBIRD WIKI:コマンドライ …

no image

[メモ]WindowsサーバのフォルダをLinuxサーバーへマウント

しばらくsmbを使っていなかったので、いつの間にかsmbmountを使わずとも mountコマンドのオプションでマウントを出来ることを知らなかったw WindowsフォルダのLinuxサーバーへのマウ …

[AWS] EC2 HVMタイプを使う時のファイルシステム周りの作業2(swap追加)

さしあたりAWSだから、t2インスタンスだから、というわけでは全くないけどメモ。 t2インスタンスは、もともとスワップ領域がないインスタンスタイプのため、スワップが必要な場合は、EBSを追加してmks …

[AWS] EC2 HVMタイプを使う時のファイルシステム周りの作業1(容量拡張、growpart利用)

hvmタイプのAMIを使用する際に初期設定として、ファイルシステムの容量拡張が必要になる。 インスタンス作成時にEBSを標準サイズから拡張してセットしても マウントされたストレージサイズが上がるだけで …