问题标签 [juniper-network-connect]

尝试配置 SRX FW ，尝试设置静态 arp

[编辑接口 ge-0/0/3 单元 0 系列 inet 地址 10.1.1.1/24]

返回 ：

为什么这是无效的？

我试图四处搜索，但找不到解决问题的方法。几年来，我一直通过智能卡到我的虚拟机，没有出现任何问题。我进入我的虚拟机，转到瞻博网络 VPN 的 URL，输入我的用户名和密码，然后单击连接。过去它向我提供了智能卡的证书，但由于我更新了卡上的证书（它已过期），它将不再提供它。我可以直接从我的笔记本电脑或其他 VM 使用此卡，而不会出现问题。以下是我尝试解决此问题的步骤：

1.清除浏览器缓存，关闭浏览器，打开并尝试 2.打开 mmc 证书管理单元并删除所有个人证书 3.从以下位置清除所有 Juniper ActiveX 控件：Internet 选项/浏览器历史记录设置/查看对象/Juniper*（已删除） 4 .卸载所有瞻博网络程序 5.删除VM上的所有证书：certutil -scinfo

当我在 IE 中查找证书时，我看不到新证书，但继续看到旧证书。如果我清除它们，它们就会消失，直到我下次回收 VM 时，它们才会再次出现。

请注意， certutil -scinfo 命令让我在智能卡上输入了 3 次 pin，所以它似乎可以看到它。该命令也成功返回。另请注意，我不是我的组织中第一个遇到此问题的人。另一个人在他的智能卡上更新了证书时得到了它。他放弃并创建了一个新的虚拟机。我不太愿意这样做，因为我需要几周时间才能根据需要设置 VM。

提前感谢您在这个问题上给我的任何帮助！埃里克</p>

无法在瞻博网络 ssg5 上获取根目录

输入我的登录用户名和密码后，我被困在这个提示上

为什么我不能到达root@my-fw->或root@my-fw-# 提示。我该怎么做才能获得根。我正在使用腻子来控制瞻博网络 ssg5。

[注意-我正在尝试将配置备份到我需要获得 root 访问权限的 tftp 服务器]

我不确定从哪里开始，所以如果看起来很困惑，请提前道歉。

我想查询特定文本字符串的 .DAT 文件（.txt 格式）的内容。理想情况下，它需要返回错误级别，以便我可以在需要时确定后续命令。我不确定这种事情是否可能？

我将给出更多上下文的场景。我需要更新最终用户设备上瞻博网络 VPN 客户端的连接设置。我只想更新连接文件（.DAT 文件）中没有特定文本字符串的客户端。所以我想整理一个脚本，它首先查询连接文件，然后根据查询的响应运行一个命令。

从我已经完成的研究来看，这种事情似乎只有 SQL 才有可能。我考虑过将一个文件与另一个文件进行比较，但我认为这太容易出现误报。

任何帮助将不胜感激。

更新

我已经设法使用 PowerShell 来查询文件：

我希望区域内的客户能够访问互联网。我搜索了很多次，但没有兼容的解决方案。我的设备是瞻博网络 SRX300。非常感谢您的建议！

我配置了我的 srx300 设备，但我无法从设备后面的客户端访问互联网。我不知道我的配置中有什么不正确的。我没有这方面的经验。希望得到帮助！

这是我的配置：

使用 Paramiko 从 Juniper 获取 o/p 时，输出首先显示命令，然后执行命令。下面是代码和输出

输出如下：

我想获得配置提交到设备之前和之后的输出。

Ansible 代码：

下面的输出没有显示以前和当前提交的配置之间的差异，如果我在这里做错了什么，请帮助我。

输出：

我们可以使用以下命令将候选配置与之前提交的配置进行比较：

输出：

我可以使用 juniper.device.config 模块获得预期的输出，但我需要 junipernetworks.junos.junos_config 模块。

提前致谢。

我目前正在配置 Juniper SRX 320，我想在本地连接上创建 1 个具有 2 个端口的 ip，例如：10.10.10.10/24 在端口 2 和 3 上，如果端口 2 未连接，则连接将切换到端口 3 有谁知道如何正确配置它。