Mounir Blog

Juniper est l'un des plus grands constructeurs mondiaux équipements réseau/sécurité , célèbre avec sa gamme SRX (sécurité) MX (Routage) et EX (Switching) , pour ce premier billet concernant junos (système d'exploitation d'équipement juniper ) équivalent d'IOS chez cisco on va parler des commandes de base et de la structure d'une conf junos sur la gamme EX.
D'abords la conf d'un junos ressemble étrangement à du langage de programmation type C par exemple, Mais avant de parler de ça il faut préciser que Junos se repose sur une base linux (Freebsd) ce qui nous donne 3 niveaux d’accès :

1 - mode linux "root@switch%" : ce mode est très agréable pour les fans de linux, il permet un accès direct au système freebsd donc à la panoplie de commandes qu'il propose (ce mode est inexistant chez cisco)

2 - mode privilégié "root@switch>" : on y accède en tapant la commande "cli" , permet d’accéder aux différentes commandes de l'équipement : reboot , upgrade système, ping ....

3 - mode configuration "root@switch#" : on y accède en tapant "configure" ou "edit", permet de voir et de modifier la configuration en cours

à noter que la grande différence avec cisco, est que la modification d'une conf n'est pas prise en compte immédiatement, cette conf qui s'appelle la "candidate"  ne devient active que lorsqu'on tape la commande "commit" , je développe :

la commande "show" sous le mode "configure"   donne ce résultat  :
## Last changed: 2011-09-05 12:16:44 CEST

version 10.4R5.5; groups {

   re0 {
       system {
           host-name EX4200;
       }
       .
       .
       .
      ge-0/0/24 {
       unit 0 {
           family ethernet-switching {
               port-mode access;
           }
       }                               
   }
   ge-0/0/25 {
       unit 0 {
           family ethernet-switching {
               port-mode access;
           }

Comme on peut le voir la conf est structuré sous forme de petits blocs , donc est très lisible et facile à comprendre , ce qu'on voit sur le prompt est la conf candidate donc n'est pas en cours d’exécution . le commit la transformera en running conf comme on dit chez cisco

Avant ma reconversion linuxienne, j’étais un bon petit windowsien, qui ne comprenait pas pourquoi sa machine était infectée de virus alors que j’étais supposé avoir justement des antivirus , j'ai tout essayé avast, Kaspersky, bit defender , panda ..... et j'en passe .
je me suis rendu compte au fil du temps qu'il valait mieux prévenir que guérir en prenant des précautions simples :

• ne jamais télécharger les pièces jointes de mails de correspondants que vous connaissez pas, et même si vous connaissez l'expéditeur vérifiez bien que le contenu du mail soit cohérent .
• une clé usb c'est sympa pour transporter les données, mais c'est un nid à microbes, donc à chaque utilisation faites un petit scan .cette règle s'applique à tous les supports disques externes .
• surfer sur internet quoi de plus agréable , avec ces milliers de logiciels sympas et gratuits, mais il faut faire gaffe, n'installez jamais des logiciels que vous ne connaissez pas , il pourrait s'agir de spywares ou de virus

Avec ces quelques règles de bases on évite 90% des virus, par contre il faut rester vigilent parce que, il y'a encore plus dangereux que les virus, les spywares qui récoltent des informations sur votre ordinateur (des mots de passes, adresses mails, comptes bancaires ...), donc un antispyware est obligatoire, je vous recommande à ce titre spybot, en gros ce logiciel protège votre base registre (base contenant les configurations de votre système)et ne permets sa modification que si vous l'autorisez

Maintenant Vous pouvez jouir de votre ordinateur en toute tranquillité