[Juniper SSG] Policy Based Routing - VPN Site to Site

Assalamualaikum Warahamatullahi Wabarakatuh

Apa kabar semua :D

ane coba membuat tutorial mengenai Policy Based Routing - VPN Site to Site di Juniper SSG/ScreenOS

langsung cekidot video tutorialnya ya :D

Read More...

Troubleshooting Juniper SSG5 Bootloop

Assalamualaikum Warahmatullahi Wabarakatuh,

ane cuma mau arsipin hasil troubleshoot Juniper SSG 5 milik customer yang datang ga di jemput :D
customer orang jepang yang komplain soal SSG5 nya yang bootloop alias booting terus menerus entah sampe kapan :P

dan disitu ane tanya kronologi sebenarnya bagaimana ?
dan mulai lah di jelaskan : beberapa hari kemarin katanya software nya di upgrade ke versi 6.3 dan setelah di upgrade entah kenapa si junipret SSG5 nya booting terus menerus.

Setelah itu ane mulai browsing-browsing dulu di forum juniper dan alhasil nemu dengan problem yang sama :

http://forums.juniper.net/t5/ScreenOS-Firewalls-NOT-SRX/SSG5-Software-Upgrade-To-or-Beyond-6-2-0r4-0-Causes-Constant/td-p/91592 

Penampakan Error / Bootloop nya kaya gini :

1. oke mulai dari situ ane coba downgrade ke version di bawah nya ane coba ScreenOS 6.1 hasilnya setelah upload dengan TFTP ada error :

********Invalid DSA signature
********Bogus image - not authenticated

setelah browsing di KB Juniper dan Forum Juniper ada banyak cara ternyata :
- bisa dengan upload imagekey.cer melalui TFTP :
save image-key tftp 1.1.1.1 imagekey.cer
imagekey.cer nya bisa di download di https://download.juniper.net/software/junos/specials/JTAC/sos/new_image_key/imagekey.cer

- bisa dengan skip bagian image authentication nya  :
delete crypto auth-key

2. disini ane coba opsi 2 dengan skip bagian image authentication nya karena waktu nya hanya sekitar 10detik setelah itu bootloop terus menerus mau tidak mau kita harus cepat mengetik command nya :D *kekuatan10Jari

Oke setelah selesai jangan lupa save dan ga usah restart orang booting sendiri nanti (bootloop) :P

3. saat booting perhatikan bagian :

Juniper Networks SSG5 Boot Loader Version 1.3.2 (Checksum: C3E4C0F8)

Copyright (c) 1997-2006 Juniper Networks, Inc.

Total physical memory: 256MB

    Test - Pass

    Initialization - Done

Hit any key to run loader

Hit any key to run loader << enter/space/any key

Serial Number [0162052010009989]: READ ONLY
HW Version Number [0710]: READ ONLY
Self MAC Address [8071-1f32-e940]: READ ONLY
Boot File Name [ssg5ssg20.6.1.0r5.0]:
Self IP Address [192.168.2.1]:
TFTP IP Address [192.168.2.100]:

sesuaikan untuk ip tftp server nya , setelah itu ada pilihan untuk donwload ke flash (Y)
seharusnya sudah booting dengan normal dengan screenOS 6.1 , karena sebelumnya customer ingin upgrade ke 6.3 tetapi malah bootloop. setelah ada saran dari forum juniper untuk delete konfigurasi DHCP server di SSG5 karena itu BUG di versi 6.1 kemudian baru bisa upgrade ke screenOS 6.3.

unset interface ethernet0/0 dhcp server service

setelah itu ulangi ke point 3.

summary troubleshooting :
- remove/skip image key authentication (delete crypto auth-key) agar image file bisa di authentikasi bukan sebagai bogus image
- downgrade to version ScreenOS 6.1 > masuk ke console remove dhcp server dan dhcp service
- Upgrade to version screenOS 6.3
- Dan selesai Booting dengan normal.

oke semoga bermanfaat untuk rekan lainnya yang mengalami hal yang sama :D

Wassalamualaikum Warahmatullahi Wabarakatuh.

- 

Read More...

Deploy Juniper Firefly (vSRX) - VMWARE

Assalamualaikum Warahmatullahi Wabarakatuh

Apa itu Juniper Firefly ?

kalau dulu pernah dengar mengenai Olive junos yaitu junos untuk perangkat Router m-series tahun 2012 lalu Juniper mengembangkan Juniper Firefly Perimeter atau disebut juga vSRX yang di jalankan di atas VMware Hypervisor (Virtualisasi) dan KVM yang intinya nanti untuk digunakan sebagai Firewall didalam Cloud Network secara fitur yang di tawarkan mirip SRX series seperti UTM, Routing , Firewall Policy , NAT dll hanya fitur ethernet-switching saja yang belum ada seperti di EX Series.

jadi kita yang ingin belajar Juniper SRX tidak usah dengan mengeluarkan biaya untuk membeli real device "virtualization make things a real" :D . untuk vSRX mendukung sampai 10 Interface jadi kita dapat membuat sebuah lab simulasi yang dapat kita jalankan dengan platform lainnya.

vSRX Specs :
- Deploy OVA
- Defaults: 1GB memory, 2 VCPUs, 2GB hard disk
- SRX security features, missing clustering, UTM, IDP dll
- Up to ten virtual physical interfaces
- Hanya Support untuk Virtualisasi vSphere/ESX, Workstation (windows/Linux), VMware Fusion di Mac OSX dan KVM.
- Tidak dapat berjalan dengan VirtualBox, Xen, XenServer, atau yang lainnya.

Scale (VMware ad KVM)
- vRAM Required/Instance 2 GB
- vCPUs Required/Instance 2
- Max vNICs/Instance 10
- Max Zones 128
- Max Address Books 128
- Max Policies 10240
- Max Policies with Count 1024
- Max Applications/Policy 128
- Max Addresses/Policy 1024
- Max Addresses/Address-set 1024
- Max Firewall Sessions 256k
- Max PAT Sessions (Source NAT with PAT 256k
- MAC/ARP Table Size 8k
- Max VLANs 4k
- Max OSPF Routes 160k
- Max VRs Supported 5

atau bisa di lihat dari datasheet nya :
http://www.juniper.net/us/en/local/pdf/datasheets/1000489-en.pdf
http://www.juniper.net/us/en/products-services/security/firefly-perimeter/#evaluation

sekarang saya akan coba untuk deploy ke VMware workstation 10
1. Copy/Import vSRX .ova ke VMware workstation
Login dengan account anda , dapat di download di link berikut :
http://www.juniper.net/support/downloads/?p=junosvfirefly-eval#sw

2. Sebelum Start VM kita edit untuk sesuaikan interface dan Port Serial(console) disini saya menggunakan named pipe

Login : root
(tanpa password)

Sekian Semoga bermanfaat semoga lain waktu bisa membuat tutorial kelanjutan mengenai Juniper vSRX :D

Wassalamualaikum Warahmatullahi Wabarakatuh.

Read More...

Konfigurasi IPSec Site to Site VPN di Juniper

Assalamualaikum Wr Wb

Ingin sharing sekaligus jadi arsip belajar mengenai IPSec VPN di Juniper.

Topology :

Deskripsi Umum :

• Interface LAN ge-0/0/1 zone trust , menggunakan IP Private.

• Interface dari Provider ge-0/0/0 zone untrust dan menggunakan IP Public (simulasi menggunakan IP private/ IP point to point).

• Buat interface Tunnel di masing masing router, SRX menggunakan interface st0.0 dan SSG20 menggunakan Interface Tunnel.1 yang nantinya sebagai jalur VPN dengan membuat zone baru yaitu “VPN”.

Read More...

[SRX] Unable to install the Enhanched Web filtering license Juniper SRX210HE

Assalamualaikum Wr Wb

sesuai judul post nya kagak bisa add license Enhanced WF di juniper srx210he.

Kronologi nya ane disuruh Senior NE di kantor installasi juniper + register product sama pastiin UTM feature nya dah aktif dengan license yang dah dibeli .

oke juniper dah ane regist di web juniper nya . https://tools.juniper.net/subreg

Read More...

Ebook Juniper

Assalamualaikum Wr Wb
sekedar ingin berbagi dan arsip di blog tentang ebook juniper yang saya dapat dari https://learningportal.juniper.net/juniper/user_fasttrack_home.aspx .
monggo bisa di unduh di mari yaa.

https://www.dropbox.com/sh/aps9enxeiprmow4/qNhuAs607r

sekian ,
Wassalamualaikum Wr Wb

Read More...

Konfigurasi SNMP Juniper

Assalamualaikum Wr Wb

Sekedar share mengenai konfigurasi SNMP di juniper hehe :D
disini saya menggunakan JunOS Olive dan NMS Solarwind .

CLI Configuration :

set snmp name “Router1” description “Router1”
set snmp location “Lab Gns3” contact “motaroirhaby@devilzc0de.org”
set snmp community junos authorization read-only
set snmp client-list list0 192.168.100.0/24

Read More...

Juniper [Static Routing Juniper Router on GNS3]

Assalamualaikum Wr. Wb

mumpung ane lagi pengen belajar jadi ane pengen coba arsipin dan share mengenai statik routing sama halnya kaya post sebelumnya kalau kemarin pakai cisco router sekarang ane coba di router juniper.

untuk pengertian umum nya sama halnya seperti post kemarin tetapi hanya beda implemetasinya saja .

postingan ane kemarin sama mengenai statik routing :
Statik Routing

ok mulai aja deh
kita siapin image olive nya yang nantinya kita load ke GNS3 dan yang kagak punya olive nya bisa copy ke tempat ane size nya 3Gb soalnya ane upload takut ga semua bisa download karena size nya yang lumayan gede.

atau juga ane pernah buat postingan emulate olive junos dari awal :
bisa di check dimari : Emulate JunOS

Read More...

Installasi Olive JunOS Using Qemu

assalamulaikum wr wb ..

sedikit ingin review tentang Juniper Network atau Junos .
nyari dari artikel , forum dll . sampai browsing kemana-kemana tentang installasi JunOS akhirnya bisa juga.

oiya , untuk yang ingin memahami tentang JunOs itu apa bisa kesini :)
http://en.wikipedia.org/wiki/Juniper_Networks

Read More...

Deploy Junos (juniper network) olive

Disini saya mencoba membuat olive yang nantinya sebagai logical router di virtualbox . karena beberapa waktu lalu saya sudah pernah membuat di qemu dan berjalan baik karena kendala di spek komputer yang agak berat untuk menjalankan olive di GNS3 yang lumayan memakan resource memory :D nah disini saya mencoba membuat di virtuabox di os "Linux" .

ok kita mulai dengan installasi nya , bahan yg disiapkan :
1. Miniinstall Freebsd . Download here
2. package olive . Download here
3. Virtual box (install socat dan screen untuk konfigurasi serial terminal)

Read More...