Juniper SRX (Junos OS) SRX100/SRX210 關於恢復出廠配置會亮紅燈的問題

-

 Juniper SRX (Junos OS) SRX100/SRX210 關於恢復出廠配置會亮紅燈的問題

當有下列情況發生時，SRX210(SRX100)的前面板Alarm會亮起紅燈：
１、       剛購買的新產品。
２、       按Reset Config按鈕將設備恢復出廠設定之後。
３、       在進行JUNOS作業系統更新時加入或勾選partition選項，例如：
root@srx100> request system software add <filename.tgz> no-copy no-validate reboot partition
４、       從bootloader進行JUNOS作業系統更新之後，例如：
loader> install tftp://192.168.1.11/junos-srxsme-12.1X46-D65.4-domestic.tgz

我們趕緊上網google，發現原來是autorecovery惹的禍。

當我們恢復出廠設定之後，Juniper SRX100/210的前面板status會亮紅燈，這時候只要我們輸入了下列命令，立馬就能解決我們的問題，讓status變成綠燈。
root@srx100> request system autorecovery state save
Saving config recovery information
Saving license recovery information
Saving BSD label recovery information
root@srx100>

從訊息中我們可以瞭解到它儲存了config、licenses、BSD label三種類型的還原資訊。
那麼request system autorecovery state save 這個命令的作用為何呢?
原來是JUNOS OS為了保護重要的檔案而強制我們去執行的命令，否則設備就會一直亮紅燈給你看。
而作用我們已經知道了，就是當您誤刪保護中的檔案之後，在設備重開機的過程中它又會給您還原回來了。

指令說明：
保存目前的磁碟分割、系統配置和軟體授權許可證的狀態，用來在每次重開機時檢查並自動恢復異動。
僅在執行request system autorecovery state save命令時備份資料。
執行命令時會生成新的救援配置(rescue configuration)。任何現有的救援配置都將被覆蓋。
執行中的JUNOS OS配置會被保存為JUNOS的救援配置，在此之後，每次重開機將恢復保存救援配置、許可證和磁碟分割資訊。
在稍後階段執行的任何恢復都將將資料還原到執行 save 命令時的狀態。


要查看autorecovery state狀態請執行命令： root> show system autorecovery state
要解除autorecovery state設定請執行命令： root> request system autorecovery state clear
要恢復autorecovery state設定請執行命令： root> request system autorecovery state recover


在還沒執行過request system autorecovery state save命令之前：
而又有哪些檔案被它保護呢?我們可以下達這個命令來查看：
root@srx100> show system autorecovery state | no-more
Configuration:
  File             Recovery Information    Integrity Check    Action / Status
  rescue.conf.gz   Not Saved               Not checked        Requires save
Licenses:
  File             Recovery Information    Integrity Check    Action / Status
  JUNOS221719.lic  Not Saved               Not checked        Requires save
  JUNOS333336.lic  Not Saved               Not checked        Requires save
  JUNOS333337.lic  Not Saved               Not checked        Requires save
  JUNOS333338.lic  Not Saved               Not checked        Requires save
  JUNOS333339.lic  Not Saved               Not checked        Requires save
  JUNOS333340.lic  Not Saved               Not checked        Requires save
  JUNOS372087.lic  Not Saved               Not checked        Requires save
  JUNOS372088.lic  Not Saved               Not checked        Requires save
  JUNOS985375.lic  Not Saved               Not checked        Requires save
  JUNOS985376.lic  Not Saved               Not checked        Requires save
  JUNOS985377.lic  Not Saved               Not checked        Requires save
  JUNOS985378.lic  Not Saved               Not checked        Requires save
  JUNOS985379.lic  Not Saved               Not checked        Requires save
  JUNOS985380.lic  Not Saved               Not checked        Requires save
  JUNOS985381.lic  Not Saved               Not checked        Requires save
BSD Labels:
  Slice            Recovery Information    Integrity Check    Action / Status
  s1               Not Saved               Not checked        Requires save
  s2               Not Saved               Not checked        Requires save
  s3               Not Saved               Not checked        Requires save
  s4               Not Saved               Not checked        Requires save
root@srx100>


在執行過request system autorecovery state save命令之後：
root> request system autorecovery state save
Saving config recovery information
Saving license recovery information
Saving BSD label recovery information

root@srx100> show system autorecovery state | no-more
Configuration:
  File             Recovery Information    Integrity Check    Action / Status
  rescue.conf.gz   Saved                   Passed             None
Licenses:
  File             Recovery Information    Integrity Check    Action / Status
  JUNOS221719.lic  Saved                   Passed             None
  JUNOS333336.lic  Saved                   Passed             None
  JUNOS333337.lic  Saved                   Passed             None
  JUNOS333338.lic  Saved                   Passed             None
  JUNOS333339.lic  Saved                   Passed             None
  JUNOS333340.lic  Saved                   Passed             None
  JUNOS372087.lic  Saved                   Passed             None
  JUNOS372088.lic  Saved                   Passed             None
  JUNOS985375.lic  Saved                   Passed             None
  JUNOS985376.lic  Saved                   Passed             None
  JUNOS985377.lic  Saved                   Passed             None
  JUNOS985378.lic  Saved                   Passed             None
  JUNOS985379.lic  Saved                   Passed             None
  JUNOS985380.lic  Saved                   Passed             None
  JUNOS985381.lic  Saved                   Passed             None
BSD Labels:
  Slice            Recovery Information    Integrity Check    Action / Status
  s1               Saved                   Passed             None
  s2               Saved                   Passed             None
  s3               Saved                   Passed             None
  s4               Saved                   Passed             None
root@srx100>






以下為request system autorecovery state命令的應用示範：


如何刪除過期的SRX Kaspersky AV Licenses病毒防護授權
過期的付費軟體授權如下圖紅框之中的授權：


當付費軟體授權過期後，系統就會不斷的在系統日誌中顯示以下之訊息：
srx100 license-check[15503]: LICENSE_EXPIRED_KEY_DELETED: License key "JUNOS333336" has expired.
srx100 license-check[15503]: LICENSE_EXPIRED_KEY_DELETED: License key "JUNOS333337" has expired.
srx100 license-check[15503]: LICENSE_EXPIRED_KEY_DELETED: License key "JUNOS333338" has expired.
srx100 license-check[15503]: LICENSE_EXPIRED_KEY_DELETED: License key "JUNOS333339" has expired.
srx100 license-check[15503]: LICENSE_EXPIRED_KEY_DELETED: License key "JUNOS333340" has expired.
srx100 license-check[15503]: LICENSE_EXPIRED_KEY_DELETED: License key "JUNOS372087" has expired.
srx100 license-check[15503]: LICENSE_EXPIRED_KEY_DELETED: License key "JUNOS372088" has expired.
在煩不勝煩的狀況下，只好忍痛動手刪除它(如圖所示)。




原本以為這樣就完成了，可是隔天開機後系統日誌又出現了同樣的訊息!!??趕快查看Licenses訊息，結果發現已經刪除的授權又回來了，本著實驗的精神，又給他刪了一遍，重開機後已經刪除的授權又回來了，再以不屈不撓的精神再刪一次，重開機之後結果還是一樣，只是我們在開機過程中在console發現了下列訊息：
Checking integrity of licenses:
  JUNOS221719.lic: Passed
  JUNOS333336.lic: Failed
  JUNOS333336.lic: Performing recovery
  JUNOS333336.lic: Recovered
  JUNOS333337.lic: Failed
  JUNOS333337.lic: Performing recovery
  JUNOS333337.lic: Recovered
  JUNOS333338.lic: Failed
  JUNOS333338.lic: Performing recovery
  JUNOS333338.lic: Recovered
  JUNOS333339.lic: Failed
  JUNOS333339.lic: Performing recovery
  JUNOS333339.lic: Recovered
  JUNOS333340.lic: Failed
  JUNOS333340.lic: Performing recovery
  JUNOS333340.lic: Recovered
  JUNOS372087.lic: Failed
  JUNOS372087.lic: Performing recovery
  JUNOS372087.lic: Recovered
  JUNOS372088.lic: Failed
  JUNOS372088.lic: Performing recovery
  JUNOS372088.lic: Recovered
  JUNOS985375.lic: Passed
  JUNOS985376.lic: Passed
  JUNOS985377.lic: Passed
  JUNOS985378.lic: Passed
  JUNOS985379.lic: Passed
  JUNOS985380.lic: Passed
  JUNOS985381.lic: Passed
Checking integrity of configuration:
  rescue.conf.gz: Passed
我們似乎找到原因了! 趕緊上網一查，原來是autorecovery惹的禍。
當我們恢復出廠設定之後，Juniper SRX100/210的前面板status會亮紅燈，這時候只要我們輸入了下列命令，立馬就能解決我們的問題，讓status變成綠燈。
root@srx100> request system autorecovery state save
Saving config recovery information
Saving license recovery information
Saving BSD label recovery information
root@srx100>
從訊息中我們可以了解到它儲存了config、licenses、BSD label三種類型的還原資訊。
那這個命令的作用為何呢?
原來是JUNOS OS為了保護重要的檔案而強制我們去執行的命令，否則設備就會一直亮紅燈給你看。而作用我們已經知道了，就是當您誤刪保護中的檔案之後，在設備重開機的過程中它又會給您還原回來了。
而又有哪些檔案被它保護呢?我們可以下達這個命令：
root@srx100> show system autorecovery state | no-more
Configuration:
  File             Recovery Information    Integrity Check    Action / Status
  rescue.conf.gz   Saved                   Passed             None
Licenses:
  File             Recovery Information    Integrity Check    Action / Status
  JUNOS221719.lic  Saved                   Passed             None
  JUNOS333336.lic  Saved                   Passed             None
  JUNOS333337.lic  Saved                   Passed             None
  JUNOS333338.lic  Saved                   Passed             None
  JUNOS333339.lic  Saved                   Passed             None
  JUNOS333340.lic  Saved                   Passed             None
  JUNOS372087.lic  Saved                   Passed             None
  JUNOS372088.lic  Saved                   Passed             None
  JUNOS985375.lic  Saved                   Passed             None
  JUNOS985376.lic  Saved                   Passed             None
  JUNOS985377.lic  Saved                   Passed             None
  JUNOS985378.lic  Saved                   Passed             None
  JUNOS985379.lic  Saved                   Passed             None
  JUNOS985380.lic  Saved                   Passed             None
  JUNOS985381.lic  Saved                   Passed             None
BSD Labels:
  Slice            Recovery Information    Integrity Check    Action / Status
  s1               Saved                   Passed             None
  s2               Saved                   Passed             None
  s3               Saved                   Passed             None
  s4               Saved                   Passed             None
root@srx100>

那我們又要如何來刪除過期付費軟體授權呢?我們先執行下列命令：
root@srx100> request system autorecovery state ?
Possible completions:
  clear                Delete previously saved autorecovery state
  recover              Check for problems and recover state if needed
  save                 Save autorecovery state
root@srx100>
原來除了save之外，它還有clear及recover共三種選項。我們先執行clear選項：
root@srx100> request system autorecovery state clear
Clearing config recovery information
Clearing license recovery information
Clearing bsdlabel recovery information
root@srx100>
我們再查看一下狀態：
root@srx100> show system autorecovery state | no-more
Configuration:
  File             Recovery Information    Integrity Check    Action / Status
  rescue.conf.gz   Not Saved               Not checked        Requires save
Licenses:
  File             Recovery Information    Integrity Check    Action / Status
  JUNOS221719.lic  Not Saved               Not checked        Requires save
  JUNOS333336.lic  Not Saved               Not checked        Requires save
  JUNOS333337.lic  Not Saved               Not checked        Requires save
  JUNOS333338.lic  Not Saved               Not checked        Requires save
  JUNOS333339.lic  Not Saved               Not checked        Requires save
  JUNOS333340.lic  Not Saved               Not checked        Requires save
  JUNOS372087.lic  Not Saved               Not checked        Requires save
  JUNOS372088.lic  Not Saved               Not checked        Requires save
  JUNOS985375.lic  Not Saved               Not checked        Requires save
  JUNOS985376.lic  Not Saved               Not checked        Requires save
  JUNOS985377.lic  Not Saved               Not checked        Requires save
  JUNOS985378.lic  Not Saved               Not checked        Requires save
  JUNOS985379.lic  Not Saved               Not checked        Requires save
  JUNOS985380.lic  Not Saved               Not checked        Requires save
  JUNOS985381.lic  Not Saved               Not checked        Requires save
BSD Labels:
  Slice            Recovery Information    Integrity Check    Action / Status
  s1               Not Saved               Not checked        Requires save
  s2               Not Saved               Not checked        Requires save
  s3               Not Saved               Not checked        Requires save
  s4               Not Saved               Not checked        Requires save
root@srx100>




看來辦法似乎可行，我們趕緊把不要的授權刪除(請參考本段開頭的圖示)，
root@PayDay# run show system license    <--This will give you the information regarding licenses
License usage:
Licenses Licenses Licenses
Expiry
Feature name used installed needed
j-flow 0 1 0
permanent
bgp-reflection 0 1 0
permanent

Licenses installed:
License identifier: JUNOS201481 <--This is the license identifier
License version: 2
Valid for device: JN10E8E75ADD
Features:
bgp-reflection - Border Gateway Protocol route reflection
permanent
j-flow - J-FLOW traffic analysis (CFLOW reporting)
permanent

root@PayDay> request system license delete JUNOS201481    <--This will remove the license

刪除之後再查看一下狀態：
root@srx100> show system autorecovery state | no-more
Configuration:
  File             Recovery Information    Integrity Check    Action / Status
  rescue.conf.gz   Not Saved               Not checked        Requires save
Licenses:
  File             Recovery Information    Integrity Check    Action / Status
  JUNOS221719.lic  Not Saved               Not checked        Requires save
  JUNOS985375.lic  Not Saved               Not checked        Requires save
  JUNOS985376.lic  Not Saved               Not checked        Requires save
  JUNOS985377.lic  Not Saved               Not checked        Requires save
  JUNOS985378.lic  Not Saved               Not checked        Requires save
  JUNOS985379.lic  Not Saved               Not checked        Requires save
  JUNOS985380.lic  Not Saved               Not checked        Requires save
  JUNOS985381.lic  Not Saved               Not checked        Requires save
BSD Labels:
  Slice            Recovery Information    Integrity Check    Action / Status
  s1               Not Saved               Not checked        Requires save
  s2               Not Saved               Not checked        Requires save
  s3               Not Saved               Not checked        Requires save
  s4               Not Saved               Not checked        Requires save
root@srx100>

最後我們再執行save命令選項：
root@srx100> request system autorecovery state save
Saving config recovery information
Saving license recovery information
Saving BSD label recovery information
root@srx100>

最後經過數次的重開機測試，發現經過上述步驟所刪除的過期授權不再回來了，著實令小弟萬分的感動.........。

關於如何刪除過期的license key我們可以參考以下之網路連結：
[Junos] How to remove a license key

我們可以將刪除過期付費軟體授權的步驟整理如下：
show system license
show system autorecovery state
request system autorecovery state clear
request system license delete JUNOS201481
show system autorecovery state
request system autorecovery state save
show system autorecovery state
show system license

但是此刻卻發現系統面板仍然亮紅燈??於是我們執行以下之指令：
root@srx100> show system alarms
2 alarms currently active
Alarm time               Class  Description
2018-04-01 12:44:21 UTC  Minor  Anti-Spam usage requires a license
2018-04-01 12:44:13 UTC  Minor  Kaspersky AV usage requires a license
root@srx100>

檢查之下發現系統配置檔關於Kaspersky AV 等的UTM命令還在，如下：
security {
    utm {
        feature-profile {
            anti-virus {
                type kaspersky-lab-engine;
                kaspersky-lab-engine {
                    pattern-update {
                        email-notify {
                            admin-email "admin@juniper.net";
                            custom-message "Pattern UPDATE Done";
                            custom-message-subject "AV UPDATE COMPLETE";
                        }
                        url http://update.juniper-updates.net/AV/SRX240;
                        interval 120;
                    }
                }
            }
        }
        utm-policy custom-utm-policy {
            anti-virus {
                http-profile junos-av-defaults;
            }
        }
    }
    policies {
        from-zone trust to-zone untrust {
            policy web-access {
                match {
                    source-address any;
                    destination-address any;
                    application junos-http;
                }
                then {
                    permit {
                        application-services {
                            utm-policy custom-utm-policy;
                        }
                    }
                }
            }
        }
    }
}

於是執行下列命令來刪除：
root@srx100# delete security utm
root@srx100# delete security policies from-zone trust to-zone untrust policy web-access
root@srx100# commit
最後終於系統面板恢復正常，亮綠燈了!

大功告成!



這個網誌中的熱門文章

如何測試網路連線--網路斷線了怎麼辦?

-
圖片
如何測試網路連線--網路斷線了怎麼辦? 如何測試網路連線 -- 網路不通了 DIY 自行檢測網路連線 當我們打開電腦，卻發現無法上網了，這時候我們該怎麼辦呢 ? 如果在公司的話，我們可以請電腦人員來處理，而若是在家裡，我們就必須 DIY 先自行檢查一遍，如果檢查後仍然不能上網的話，我們也只能請朋友或是廠商來維修了。 而我們又要如何 DIY 先自行檢查呢 ? 請您依照下列步驟來進行： 第一步：進入 DOS 命令列模式。 按 " 視窗鍵 +R 鍵 " ，開啟執行視窗並輸入 " cmd " 後按 enter 鍵來進入 DOS 命令列模式。 第二步：檢查 ip 是否正常。 請輸入 " ipconfig " 來 檢查有無取得正常 IP 或是 IP 設定是否正確。 若電腦要上網，則每台電腦 一 定都要配有一個 IP 位址才行，本例的 IP 位址為 192.168.1.11 。 而 IP 位址分成 公共 IP 與 私有 IP 兩種， 只有公共 IP 才能上網 ( 網際網路 ) ，私有 IP 是無法直接上網的，私有 IP 只能在區域網路中使用 。而因為公共 IP 太少，所以要搭配私有 IP 來上網才行，這樣就可以達到以 100 台電腦，或是以 10000 台電腦，使用私有 IP 經過網路設備的轉換而達成只需使用 1 個公共 IP 就能讓大家一起上網的目的了。 私有 IP 無法直接連接網際網路，需要使用 網絡地址轉換（ Network Address Translator ， NAT ） 或者 代理伺服器   （ proxy server ） 來實現。與公網 IP 相比，私有 IP 是免費的，同時節省了 IP 位址資源，適合在區域網使用。私有 IP 常被用於家庭，學校和企業的區域網。 私有 IP 的範圍： 192.168.XX. XX 172.16. XX.XX – - 172.31. XX.XX 10. XX.XX.XX 我們只要看到 IP 位址開頭為上述範圍的 IP ，就表示您的 IP 為私有 IP 。 還有一種 ip 位址為 169.254. X.X ， 這種...
閱讀完整內容

筆記電腦刷BIOS失敗無法開機—用CH341A編程器重刷BIOS教學！

-
圖片
ASUS 筆記電腦更新 BIOS 失敗無法開機 —用 CH341A 編程 器重刷 BIOS 教學！ 前一陣子買了一台新的筆記電腦 (∩_∩) ，因此讓跟了我多年的 ASUS A42JA 筆電因此就被束之高閣沒有再被使用了 ヽ (´ ー ` )┌ ，後來想說反正放著不用也是浪費，乾脆就整理一下拿到拍賣網站給便宜賣掉算了 (¬ ‿ ¬) ，於是便動手開始移除個人的資料， 把 WINDOWS 7 系統還原到出廠狀態，順便一起更新 BIOS 的版本 ，而更新的過程很順利，在寫入 100% 後便自行重開機，重開機後小弟發現電源燈與硬碟燈皆恆亮，且螢幕沒有畫面，但小弟當然得等著它繼續開機更新 BIOS ，可是 2 分鐘 .. ， 5 分鐘過了 .. ，情況還是一樣，此時心中不禁起了疑惑   (• ิ _• ิ )? ，不會吧 ！ 會不會更新失敗了 ？ 難道這麼倒楣的事都讓小弟我給碰上了 ？ 一直等到十分鐘過後，小弟我終於失去耐性了，便下定決心長按電源鍵來讓筆記電腦強行關機   ( ╯‵ □′) ╯ ︵ ╧═╧ ，然後再開機，結果依然還是沒有畫面，電源燈與硬碟燈都恆亮的情況，小弟仍不死心的又重試了幾次，問題最後終於明朗化了，他媽的 BIOS 真的更新失敗了，對小弟來說一直是傳說中的問題竟被我給遇上了 ！！！   。゜゜ (´ Ｏ `) ゜゜。 因為這台 ASUS A42JA 筆電已購置多年，早就過保固了，因此小弟先上網 GOOGLE 下，發現這類問題 ASUS 原廠通常是換主機板（這是在論壇上討論的內容），且一片要價 $5000 元   ( ⊙ _ ⊙ ) ，所以送回原廠維修的方案小弟就不考慮了（超出了筆電的價值沒有維修的必要），小弟接著再努力的 GOOGLE 幾下，終於發現 BIOS 更新失敗後似乎可以自行使用燒錄器來重刷 BIOS  (¬_¬;) ，於是這便成為小弟唯一可行的解決方案了。 從網路上找到的刷 BIOS 案例中，發現大多是使用 ”CH341A 編程器 （ 燒錄器 ） ” 來進行燒錄作業，其基本作法是用烙鐵將主機板上的 BIOS 晶片（ 芯片 ） 拆下，再用 CH341A 燒錄器將原廠下載的 BIOS 檔案燒入芯片中，最後再將 BIOS 芯片焊接回筆電主機板上。而因為小弟也是...
閱讀完整內容

查理王的電腦部落格-首頁

-
查理王的電腦部落格 之所以成立這個部落格，最主要是要和大家分享自己學習電腦的一些經驗，在學習上往往因為一個指令或是一個觀念，常常我們要上網查幾天的資料才有答案，因此也就有了將自己的電腦學習經驗分享出來的想法，但是個人的經驗往往不足，觀念也不見得完全正確，加上粗心大意，校稿不認真等等因素，文中若有謬誤不對之處尚請大家見諒，還望各位大大能不吝賜教，將錯誤指明並 email 給我 ( taiwankid168@gmail.com ) ，小弟在此萬分感謝您 !! 因為沒有太多時間管理部落格，所以並沒有開放留言區提供給大家留言，尚請大家見諒 !! 小弟一向喜愛美食，所以未來會陸續在本版中加入美食文章，主要原因也是小弟文章的產量一向不高，所以就不另外開美食部落格了。另外，小弟也會在本版中陸續加入宗教相關文章，介紹小弟常拜拜的廟宇，歡迎大家來點閱。   美食文章    宗教相關文章    Juniper 防火牆相關文章   近期發表文章： 屏東 東港東隆宮介紹 （ 溫府千歲 、 王爺公 ） 屏東慈鳳宮 介紹 （ 屏東媽、阿猴媽 ） 花蓮聖地慈惠堂總堂介紹 （ 金母娘娘 ） 台中清水壽天宮介紹 （ 西勢媽 ） 高雄三鳳宮 介紹 （ 太子爺 ） 三峽清水祖師廟介紹 （ 清水祖師 ） 苗栗玉清宮介紹 （ 關聖帝君 ） 後龍山邊媽祖宮 介紹 （ 山邊媽 ） 竹南後厝龍鳳宮介紹 （ 媽祖 ） 新竹普天宮 介紹 （ 關聖帝君 ） 清水慈雲 宮介紹 （ 觀音佛祖 ） 新竹東寧宮介紹 （ 地藏王菩薩 ） 台南南鯤鯓代天府 介紹 （ 五府王爺 ） 台南南鯤鯓萬善堂 介紹 （ 囝仔公小王爺 ） 台南南 鯤鯓代天府 - 凌霄寶殿介紹（玉皇上帝 ） 難得的平民美味 - 甕仔海鮮麵 - 新竹北門雞絲飯 彰化 北斗美食 - 阿美姊高麗菜飯（北斗奠安宮前） 艋舺龍山寺介紹 （ 觀世音菩薩 ） 三峽行修 宮（ 行天宮三峽分宮 ）介紹 （ 關聖帝君 ） 北投行 天宮（ 忠義 廟 ）介紹 （ 關聖帝君 ） 行天宮（ 恩主公廟 ）介紹 （ 關聖帝君 ） 竹北天后宮介紹（竹北媽） 鹿港天后宮（舊祖宮）介紹 （鹿港媽） 苗栗通霄白沙屯拱天宮介紹 （ 白沙屯媽 ） 埔里寶湖宮天地堂地母廟介紹 （ 全台地母至尊總廟 ） 新竹竹蓮寺 介紹（觀世音菩薩） 彰化北斗奠安...
閱讀完整內容