klink0v (klink0v) wrote,
klink0v
klink0v

Category:

Очередная багофича в Juniper SRX

... Ну вы уже поняли, насколько горячей любовью я их "обожаю".

Дано. Техническая площадка. На ней контроллер домена MS AD. IPSec-тоннель до другой площадки. Там еще один контроллер MS AD. На Juniper SRX между площадками в полисере разрешено всё и в обе стороны. Примерно так.

Казалось бы, чего ещё желать? Но контроллеры всё равно друг друга не "видят". Вроде AD номинально и работает, но как-то "с пердежом и рвотой". А всё почему? Потому что в Juniper встроен и по умолчанию включен ALG (Application Layer Gateway). И просто "application any, permit" ему мало. Надо либо явно указывать что именно ты хочешь permit, либо отключать его к какой-то там матери применительно к MS RPC:

set security alg msrpc disable

Ох уж эти железки, которые искренне считают, что они умнее сисадмина.

Tags: it, juniper, баги, ненависть, сети, трудовыебудни
Subscribe

  • Мелкий наброс насчет Linux-дистрибутивов

    Мелкий холиварчик на тему Linux-дистрибутивов. Все нижеизложенное является исключительно моим личным мнением. У меня иногда спрашивают какой мой…

  • Про европейского дядю

    ... Оказывается, я немного слоупок. Внезапно™ обнаружил, что если работать не на российского, а на…

  • Бессвязного дыбра псто #67

    ... Относительно недавно фирма-работодатель устроила корпоратив, в рамках которого была организована туристическая поездка в другой город. По…

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 15 comments

  • Мелкий наброс насчет Linux-дистрибутивов

    Мелкий холиварчик на тему Linux-дистрибутивов. Все нижеизложенное является исключительно моим личным мнением. У меня иногда спрашивают какой мой…

  • Про европейского дядю

    ... Оказывается, я немного слоупок. Внезапно™ обнаружил, что если работать не на российского, а на…

  • Бессвязного дыбра псто #67

    ... Относительно недавно фирма-работодатель устроила корпоратив, в рамках которого была организована туристическая поездка в другой город. По…