　（１）CLI（ｺﾏﾝﾄﾞﾗｲﾝ）:NetScreen/SSGの設定

2006年06月27日

Ciscoでいうterminal length 0

set console page 0がこれにあたります。
これにより、get configなどを実行した際に、途中で止まることなく最後まで表示されます。
Ciscoと違う点は、Configに残る点です。注意ください。

※champomさんの書き込みを参考にさせていただきました。

09:20│コメント(1)

2006年06月20日

便利な機能

１．コマンド入力時
①？　次に入力できるコマンド一覧が表示される
②Tab　コマンド入力を補完してくれる。　例えば、get int　tabキーを押すと
自動できに　get interface となる。
③↑↓　過去のコマンドを再表示する。

２．入力のエラー時
エラーが表示されたら、一文字づつ入力し、「？」をつける。
エラーが表示されず、次のコマンドが現れたたらOK

22:16│コメント(1)

特定の文字列を含む（除く）ものを表示する。

１．特定の文字列を含むものだけを表示する。（Ciscoと同様）
【方法】
includeを使う。

【使用例】
get config | include untrust
これにより、Configの中で、untrustの文字が入った行のみを表示する。

２．逆に特定の文字列を除く場合
【方法】
excludeを使う。

【使用例】
get config | exclude untrust
これにより、Configの中で、untrustの文字が入った行以外を表示する。

21:41│コメント(0)

2006年06月06日

基本のコマンド

get  状態の表示
set  パラメータの設定
unset  パラメータの無効化
save  設定の保存
exit  コマンドの終了
clear  動的なシステム情報のクリア
reset  再起動
ping  Ping
trace-route 経路確認
exec  システムコマンドの実行

21:24│コメント(1)

スタティックルートの追加

ns-> set route <Dest IP/Network> <Network Mask>
int <Interface> gateway <Gateway IP>
※intはinterface

21:09│コメント(1)

PPPoEの自動切断

PPPoEの自動切断をしない。・・・idelタイムを0にする
set pppoe name "BfletsIP8" idle 0

21:07│コメント(0)

Console　Timeoutの時間を変更する

デフォルトは10分に設定されている。
変更方法
set console timeout　ｘｘ　（ｘには分を入力）

18:43│コメント(0)

2006年06月05日

ポートを100Mに固定する

set interface ethernet3 phy full 100mb

08:24│コメント(0)

設定の削除

unset　～（削除したい行そのまま）
で削除されるが、他の設定とリンクしている内容もあるので、手順どおりにしないと消えないものもある。
※unsetの行が複数存在するが、Config上必要なものが表示される。不要なものは削除される。

08:24│コメント(0)

初期化

博士　問題です設定に行き詰ったら、初期化しましょう。
設定を色々いじると、設定のゴミが入ったり設定が複雑になります。潔くリセットしましょう。心配なら、Configを保存しておけば、いつでも戻せますよ。

◆方法１　コマンドラインから
次の手順で行う。
①「unset all」
②確認メッセージがでるので、「y」
③リセットする　「reset」
④unsetする前の設定を保存するか聞いてくるので、「no」
⑤本当にリセットするか確認「y」

◆方法２　シリアル番号を入力
コンソールで接続し（Telnetは不可）、loginとpasswordにシリアル番号を入力する。

この機能はAsset Recoveryという。この機能を停止させたいのであれば、以下のコマンドを入力する。
unset admin device-reset

◆方法３　ハード的に初期化する
この方法はちょっと難しいので、割愛。
何が難しいかというと、タイミングが難しい。

Juniperのサイトにて、SSGの設定の中に詳しい初期化が書かれてます。
ただし、9Mほどあるので注意してください。
http://www.juniper.co.jp/products_and_services/firewall_slash_ipsec_vpn/datasheets/fsssg5.pdf

このコメントに「ふるちん」さんが記載してくれてます。また、過去の掲示板にも記載がありますので、「検索」から探してみてください。

初期化してもライセンスキーは削除されない。（うれしい）

08:23│コメント(1)