Частичная загрузка конфигурации Juniper SRX240

@Deadcd · Регистрация: 14.03.2014

Студворк — интернет-сервис помощи студентам

Имеются в наличии маршрутизаторы DATATEL DT240s (Juniper SRX240), пытаюсь их конфигурировать, но столкнулся с такой проблемой, после перезагрузки (физической, программной) конфиг грузиться частично, и чтобы он заработал в полную силу приходиться самостоятельно давать команду "commit", после которой выдается "commit complete" и не каких ошибок нет, и все прекрасно работает, но после перезагрузки выдается вот такое сообщение:

Loading configuration ...
IPSec Key Management daemon: /usr/libexec/ld-elf.so.1: /usr/sbin/kmd: Undefined symbol "EVP_rc4_40"
mgd: error: configuration check-out failed
Warning: Commit failed, activating partial configuration.
Warning: Edit the router configuration to fix these errors.

не каких IPSec туннелей я не поднимаю и команда "ipsec-key-management disable" присутствует в конфиге.
При этом сбрасывая на заводскую конфигурацию выдается такая же ошибка.
В маршрутизаторах SRX210 серии такой проблемы не возникало.
Не подскажите в чём может быть проблема и кто с такой сталкивался?

@MonaxGT · 01.09.2014, 11:22

Deadcd , Обновите ПО, какой то косяк в ядре скорей всего.

@Deadcd · 02.09.2014, 10:49 **[ТС]**

Я тоже предположил что проблема в этом, сегодня вышел на производителя и поставщика и он сказал что это проблема имеет место, буду ждать от них рекомендаций.

@MonaxGT · 02.09.2014, 10:54

Deadcd, а почему самому не обновить ПО? Дело 15 минут

@Deadcd · 02.09.2014, 11:05 **[ТС]**

Если честно на Juniper`ах не разу не обновлял, сломать железку не хотелось бы, всё таки государственная...)

@MonaxGT · 02.09.2014, 11:59

Deadcd, ну Ваше дело)

@outl4w · 03.09.2014, 18:44

Deadcd, ПО обновляется быстро и безболезненно, учитывая их систему основного и альтернативного разделов. Даже если что-то пошло врозь с ожиданиями при обновлении ПО и прошивка не встала, испортив возможность загрузиться с основного раздела, Вы всегда сможете загрузить устройство с предыдущей рабочей прошивкой с альтернативного раздела, где она будет лежать не тронутой.
Он даже конфигурацию текущую Вам проверит на совместимость с новой ПО перед тем, как развернуть, и предупредит, если что не так.

Предполагаю, что производитель Вам посоветует поставить ПО в соответствии с рекомендациями JTAC для Вашей модели.

@Deadcd · 24.09.2014, 01:47 **[ТС]**

Получил ответ от Juniper`а

В соответствии с заявленной Вами проблемой в нашей лаборатории была смоделирована аналогичная ситуация. Мы подтверждаем, что проблема с отсутствием автоматической загрузки конфигурации на DT240S после потери питания существует. Мы получили точно такие же результаты.
При использовании программного выключения устройства командой request reboot, такой проблемы не возникает.
Данное оборудование относится к устройствам операторского класса и нештатное отключение устройства, притом не по команде, а при пропадании питающего напряжения, для него очень критичен. Определено, что проблема связана с программным обеспечением. На сегодняшний день проводятся испытания новой версии ПО и подготовка к его последующей сертификации. Этот процесс должен быть завершён в течение полугода. По окончании сертификации новое ПО будет бесплатно установлено на все устройства с данной проблемой.
На сегодняшний день можем только рекомендовать использовать ИБП для работы маршрутизаторов без сбоев.

Пошёл покупать ИБП

@oren87 · 02.06.2015, 10:20

Deadcd думаю мы с вами работаем на одну государственную контору) сталкивались с такой же проблемой долго ждали нужной прошивки, затем Москва скинула её нам, если нужно могу поделиться. Уже более месяца как опробовали, оборудование работает стабильно. Прошивается очень легко.

@Deadcd · 02.06.2015, 10:31 **[ТС]**

oren87, Скорее всего конторка одна и та же) если не сложно вот мой личный ящик deadcd@mail.ru , размер если позволяет то кинь на него, если нет кинь тест на ящик, я напишу FTP-сервер ведомственный куда кинуть или если свой есть, или ещё какими нибудь путями определимся перепиской...Заранее спасибо...

@кибернетический · 29.06.2016, 17:35

oren87, сбрось пожалуйста и на kiberdt@mail.ru безпроблемную прошивку

@oren87 · 30.06.2016, 08:06

Выслал.

@Техник55 · 04.08.2016, 11:47

Добрый день.
Дабы не плодить темы, подскажите как правильно восстановить конфиг по ftp?
Сам конфиг вроде слил по ftp. Но когда пытаюсь его же и залить, и получаю:

[edit system archival configuration]
vadim# load replace ftp://vadim:vadim55@192.168.10... 804_145133
/var/home/vadim/...transferring.file.........G100% of 1320 B 225 kBps
ftp://vadim:vadim55@192.168.10... 45133:1:(1) syntax error: \x1z
[edit]
'\x1z▒\x08\x0v@▒ȩ▒fh▒m/\x01{▒▒▒~▒▒▒:c▒gWRL▒▒▒▒\x15O▒▒▒o>▒▒▒'
syntax error
load complete (1 errors)

[edit system archival configuration]

Пишет какие-то краказябры?! Хотя подключение по ftp вижу....

@oren87 · 04.08.2016, 12:27

по ftp не восстанавливал, но если сохранили конфиг в энергонезависимую память, то при нажатии на RESET он должен залиться. Если не сохраняли, зальется заводской конфиг.

@Техник55 · 04.08.2016, 12:34

Попробовал залить через http, тоже пишет "A syntax error was found in the configuration"
Хотя указываю на тот файл который мне слился по ftp....

Добавлено через 2 минуты

Сообщение от oren87

по ftp не восстанавливал, но если сохранили конфиг в энергонезависимую память, то при нажатии на RESET он должен залиться. Если не сохраняли, зальется заводской конфиг.

Это понятно!!! Просто часто бывает нужно откатить на какой-то определенный конфиг из архива...

@oren87 · 04.08.2016, 14:44

Хммм.... если и через Http ругается, то скорее всего где-то действительно синтаксическая ошибка, может лишний символ случайно поставили.

@Техник55 · 04.08.2016, 14:48

Сообщение от oren87

Хммм.... если и через Http ругается, то скорее всего где-то действительно синтаксическая ошибка, может лишний символ случайно поставили

Дело в том, что когда я сливаю, он автоматически ему присваивает имя.
Когда подгружаю, я просто выбираю его же и все. Т.е. ручками ничего не ввожу....

@oren87 · 04.08.2016, 14:52

К сожалению не могу помочь, потому что сам копирую конфиг в блокнот перед изменением и спокойно его заливаю обратно если что-то не получилось. По ftp конфиги тоже сливаются при любом изменении конфигурации, но обратно еще не приходилось их заливать. Если не уверен в своих действиях использую отложенную перезагрузку.

@Техник55 · 04.08.2016, 16:00

Сообщение от oren87

К сожалению не могу помочь, потому что сам копирую конфиг в блокнот перед изменением и спокойно его заливаю обратно если что-то не получилось. По ftp конфиги тоже сливаются при любом изменении конфигурации, но обратно еще не приходилось их заливать. Если не уверен в своих действиях использую отложенную перезагрузку.

Ничего, спасибо, буду сам ковырять. Может еще кто с форума поможет.
В этом плане у cisco все гораздо проще

@Техник55 · 05.08.2016, 20:05

Добрый вечер. Может кто подскажет как залить конфиг по ftp или еще как-нибудь?!!!
Как только не пробовал, все-равно ошибку дает.... Неужели никто не заливал...)))

Новые блоги и статьи Все статьи Все блоги /
AkelPad-скрипты, структуры, и немного лирики.. testuser2 05.04.2026 Такая программа, как AkelPad существует уже давно, и также давно существуют скрипты под нее. Тем не менее, прога живет, периодически что-то не спеша дополняется, улучшается. Что меня в первую очередь. . .	Отображение реквизитов в документе по условию и контроль их заполнения Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеСпецтехники", разработанного в конфигурации КА2. Данный документ берёт данные из другого нетипового документа. . .	Фото всей Земли с борта корабля Orion миссии Artemis II kumehtar 04.04.2026 Это первое подобное фото сделанное человеком за 50 лет. Снимок называют новым вариантом легендарной фотографии «The Blue Marble» 1972 года, сделанной с борта корабля «Аполлон-17». Новое фото. . .	Вывод диалогового окна перед закрытием, если документ не проведён Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: реализовать программный контроль на предмет проведения документа. . .
Программный контроль заполнения реквизитов табличной части документа Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: 1. Реализовать контроль заполнения реквизита. . .	wmic не является внутренней или внешней командой Maks 02.04.2026 Решение: DISM / Online / Add-Capability / CapabilityName:WMIC~~~~ Отсюда: https:/ / winitpro. ru/ index. php/ 2025/ 02/ 14/ komanda-wmic-ne-naydena/	Программная установка даты и запрет ее изменения Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: при создании документов установить период списания автоматически. . .	Вывод данных в справочнике через динамический список Maks 01.04.2026 Реализация из решения ниже выполнена на примере нетипового справочника "Спецтехника" разработанного в конфигурации КА2. Задача: вывести данные из ТЧ нетипового документа. . .

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	01.09.2014, 11:22
	Deadcd , Обновите ПО, какой то косяк в ядре скорей всего. 0

@Deadcd 0 / 0 / 0 Регистрация: 14.03.2014 Сообщений: 13
	02.09.2014, 10:49 [ТС]
	Я тоже предположил что проблема в этом, сегодня вышел на производителя и поставщика и он сказал что это проблема имеет место, буду ждать от них рекомендаций. 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	02.09.2014, 10:54
	Deadcd, а почему самому не обновить ПО? Дело 15 минут 0

@Deadcd 0 / 0 / 0 Регистрация: 14.03.2014 Сообщений: 13
	02.09.2014, 11:05 [ТС]
	Если честно на Juniper`ах не разу не обновлял, сломать железку не хотелось бы, всё таки государственная...) 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	02.09.2014, 11:59
	Deadcd, ну Ваше дело) 0

@outl4w 14 / 14 / 5 Регистрация: 10.08.2014 Сообщений: 95
	03.09.2014, 18:44
	Deadcd, ПО обновляется быстро и безболезненно, учитывая их систему основного и альтернативного разделов. Даже если что-то пошло врозь с ожиданиями при обновлении ПО и прошивка не встала, испортив возможность загрузиться с основного раздела, Вы всегда сможете загрузить устройство с предыдущей рабочей прошивкой с альтернативного раздела, где она будет лежать не тронутой. Он даже конфигурацию текущую Вам проверит на совместимость с новой ПО перед тем, как развернуть, и предупредит, если что не так. Предполагаю, что производитель Вам посоветует поставить ПО в соответствии с рекомендациями JTAC для Вашей модели. 0

@oren87 3 / 3 / 0 Регистрация: 01.02.2014 Сообщений: 31
	02.06.2015, 10:20
	Deadcd думаю мы с вами работаем на одну государственную контору) сталкивались с такой же проблемой долго ждали нужной прошивки, затем Москва скинула её нам, если нужно могу поделиться. Уже более месяца как опробовали, оборудование работает стабильно. Прошивается очень легко. 0

@Deadcd 0 / 0 / 0 Регистрация: 14.03.2014 Сообщений: 13
	02.06.2015, 10:31 [ТС]
	oren87, Скорее всего конторка одна и та же) если не сложно вот мой личный ящик deadcd@mail.ru , размер если позволяет то кинь на него, если нет кинь тест на ящик, я напишу FTP-сервер ведомственный куда кинуть или если свой есть, или ещё какими нибудь путями определимся перепиской...Заранее спасибо... 0

@кибернетический 0 / 0 / 0 Регистрация: 29.06.2016 Сообщений: 1
	29.06.2016, 17:35
	oren87, сбрось пожалуйста и на kiberdt@mail.ru безпроблемную прошивку 0

@oren87 3 / 3 / 0 Регистрация: 01.02.2014 Сообщений: 31
	30.06.2016, 08:06
	Выслал. 0

@Техник55 7 / 7 / 1 Регистрация: 11.06.2012 Сообщений: 352
	04.08.2016, 11:47
	Добрый день. Дабы не плодить темы, подскажите как правильно восстановить конфиг по ftp? Сам конфиг вроде слил по ftp. Но когда пытаюсь его же и залить, и получаю: [edit system archival configuration] vadim# load replace ftp://vadim:vadim55@192.168.10... 804_145133 /var/home/vadim/...transferring.file.........G100% of 1320 B 225 kBps ftp://vadim:vadim55@192.168.10... 45133:1:(1) syntax error: \x1z [edit] '\x1z▒\x08\x0v@▒ȩ▒fh▒m/\x01{▒▒▒~▒▒▒:c▒gWRL▒▒▒▒\x15O▒▒▒o>▒▒▒' syntax error load complete (1 errors) [edit system archival configuration] Пишет какие-то краказябры?! Хотя подключение по ftp вижу.... 0

@oren87 3 / 3 / 0 Регистрация: 01.02.2014 Сообщений: 31
	04.08.2016, 12:27
	по ftp не восстанавливал, но если сохранили конфиг в энергонезависимую память, то при нажатии на RESET он должен залиться. Если не сохраняли, зальется заводской конфиг. 0

@oren87 3 / 3 / 0 Регистрация: 01.02.2014 Сообщений: 31
	04.08.2016, 14:44
	Хммм.... если и через Http ругается, то скорее всего где-то действительно синтаксическая ошибка, может лишний символ случайно поставили. 0

@oren87 3 / 3 / 0 Регистрация: 01.02.2014 Сообщений: 31
	04.08.2016, 14:52
	К сожалению не могу помочь, потому что сам копирую конфиг в блокнот перед изменением и спокойно его заливаю обратно если что-то не получилось. По ftp конфиги тоже сливаются при любом изменении конфигурации, но обратно еще не приходилось их заливать. Если не уверен в своих действиях использую отложенную перезагрузку. 0

@Техник55 7 / 7 / 1 Регистрация: 11.06.2012 Сообщений: 352
	05.08.2016, 20:05
	Добрый вечер. Может кто подскажет как залить конфиг по ftp или еще как-нибудь?!!! Как только не пробовал, все-равно ошибку дает.... Неужели никто не заливал...))) 0