Juniper SRX (Junos OS) SRX100/SRX210 關於恢復出廠配置會亮紅燈的問題

-

 Juniper SRX (Junos OS) SRX100/SRX210 關於恢復出廠配置會亮紅燈的問題

當有下列情況發生時，SRX210(SRX100)的前面板Alarm會亮起紅燈：
１、       剛購買的新產品。
２、       按Reset Config按鈕將設備恢復出廠設定之後。
３、       在進行JUNOS作業系統更新時加入或勾選partition選項，例如：
root@srx100> request system software add <filename.tgz> no-copy no-validate reboot partition
４、       從bootloader進行JUNOS作業系統更新之後，例如：
loader> install tftp://192.168.1.11/junos-srxsme-12.1X46-D65.4-domestic.tgz

我們趕緊上網google，發現原來是autorecovery惹的禍。

當我們恢復出廠設定之後，Juniper SRX100/210的前面板status會亮紅燈，這時候只要我們輸入了下列命令，立馬就能解決我們的問題，讓status變成綠燈。
root@srx100> request system autorecovery state save
Saving config recovery information
Saving license recovery information
Saving BSD label recovery information
root@srx100>

從訊息中我們可以瞭解到它儲存了config、licenses、BSD label三種類型的還原資訊。
那麼request system autorecovery state save 這個命令的作用為何呢?
原來是JUNOS OS為了保護重要的檔案而強制我們去執行的命令，否則設備就會一直亮紅燈給你看。
而作用我們已經知道了，就是當您誤刪保護中的檔案之後，在設備重開機的過程中它又會給您還原回來了。

指令說明：
保存目前的磁碟分割、系統配置和軟體授權許可證的狀態，用來在每次重開機時檢查並自動恢復異動。
僅在執行request system autorecovery state save命令時備份資料。
執行命令時會生成新的救援配置(rescue configuration)。任何現有的救援配置都將被覆蓋。
執行中的JUNOS OS配置會被保存為JUNOS的救援配置，在此之後，每次重開機將恢復保存救援配置、許可證和磁碟分割資訊。
在稍後階段執行的任何恢復都將將資料還原到執行 save 命令時的狀態。


要查看autorecovery state狀態請執行命令： root> show system autorecovery state
要解除autorecovery state設定請執行命令： root> request system autorecovery state clear
要恢復autorecovery state設定請執行命令： root> request system autorecovery state recover


在還沒執行過request system autorecovery state save命令之前：
而又有哪些檔案被它保護呢?我們可以下達這個命令來查看：
root@srx100> show system autorecovery state | no-more
Configuration:
  File             Recovery Information    Integrity Check    Action / Status
  rescue.conf.gz   Not Saved               Not checked        Requires save
Licenses:
  File             Recovery Information    Integrity Check    Action / Status
  JUNOS221719.lic  Not Saved               Not checked        Requires save
  JUNOS333336.lic  Not Saved               Not checked        Requires save
  JUNOS333337.lic  Not Saved               Not checked        Requires save
  JUNOS333338.lic  Not Saved               Not checked        Requires save
  JUNOS333339.lic  Not Saved               Not checked        Requires save
  JUNOS333340.lic  Not Saved               Not checked        Requires save
  JUNOS372087.lic  Not Saved               Not checked        Requires save
  JUNOS372088.lic  Not Saved               Not checked        Requires save
  JUNOS985375.lic  Not Saved               Not checked        Requires save
  JUNOS985376.lic  Not Saved               Not checked        Requires save
  JUNOS985377.lic  Not Saved               Not checked        Requires save
  JUNOS985378.lic  Not Saved               Not checked        Requires save
  JUNOS985379.lic  Not Saved               Not checked        Requires save
  JUNOS985380.lic  Not Saved               Not checked        Requires save
  JUNOS985381.lic  Not Saved               Not checked        Requires save
BSD Labels:
  Slice            Recovery Information    Integrity Check    Action / Status
  s1               Not Saved               Not checked        Requires save
  s2               Not Saved               Not checked        Requires save
  s3               Not Saved               Not checked        Requires save
  s4               Not Saved               Not checked        Requires save
root@srx100>


在執行過request system autorecovery state save命令之後：
root> request system autorecovery state save
Saving config recovery information
Saving license recovery information
Saving BSD label recovery information

root@srx100> show system autorecovery state | no-more
Configuration:
  File             Recovery Information    Integrity Check    Action / Status
  rescue.conf.gz   Saved                   Passed             None
Licenses:
  File             Recovery Information    Integrity Check    Action / Status
  JUNOS221719.lic  Saved                   Passed             None
  JUNOS333336.lic  Saved                   Passed             None
  JUNOS333337.lic  Saved                   Passed             None
  JUNOS333338.lic  Saved                   Passed             None
  JUNOS333339.lic  Saved                   Passed             None
  JUNOS333340.lic  Saved                   Passed             None
  JUNOS372087.lic  Saved                   Passed             None
  JUNOS372088.lic  Saved                   Passed             None
  JUNOS985375.lic  Saved                   Passed             None
  JUNOS985376.lic  Saved                   Passed             None
  JUNOS985377.lic  Saved                   Passed             None
  JUNOS985378.lic  Saved                   Passed             None
  JUNOS985379.lic  Saved                   Passed             None
  JUNOS985380.lic  Saved                   Passed             None
  JUNOS985381.lic  Saved                   Passed             None
BSD Labels:
  Slice            Recovery Information    Integrity Check    Action / Status
  s1               Saved                   Passed             None
  s2               Saved                   Passed             None
  s3               Saved                   Passed             None
  s4               Saved                   Passed             None
root@srx100>






以下為request system autorecovery state命令的應用示範：


如何刪除過期的SRX Kaspersky AV Licenses病毒防護授權
過期的付費軟體授權如下圖紅框之中的授權：


當付費軟體授權過期後，系統就會不斷的在系統日誌中顯示以下之訊息：
srx100 license-check[15503]: LICENSE_EXPIRED_KEY_DELETED: License key "JUNOS333336" has expired.
srx100 license-check[15503]: LICENSE_EXPIRED_KEY_DELETED: License key "JUNOS333337" has expired.
srx100 license-check[15503]: LICENSE_EXPIRED_KEY_DELETED: License key "JUNOS333338" has expired.
srx100 license-check[15503]: LICENSE_EXPIRED_KEY_DELETED: License key "JUNOS333339" has expired.
srx100 license-check[15503]: LICENSE_EXPIRED_KEY_DELETED: License key "JUNOS333340" has expired.
srx100 license-check[15503]: LICENSE_EXPIRED_KEY_DELETED: License key "JUNOS372087" has expired.
srx100 license-check[15503]: LICENSE_EXPIRED_KEY_DELETED: License key "JUNOS372088" has expired.
在煩不勝煩的狀況下，只好忍痛動手刪除它(如圖所示)。




原本以為這樣就完成了，可是隔天開機後系統日誌又出現了同樣的訊息!!??趕快查看Licenses訊息，結果發現已經刪除的授權又回來了，本著實驗的精神，又給他刪了一遍，重開機後已經刪除的授權又回來了，再以不屈不撓的精神再刪一次，重開機之後結果還是一樣，只是我們在開機過程中在console發現了下列訊息：
Checking integrity of licenses:
  JUNOS221719.lic: Passed
  JUNOS333336.lic: Failed
  JUNOS333336.lic: Performing recovery
  JUNOS333336.lic: Recovered
  JUNOS333337.lic: Failed
  JUNOS333337.lic: Performing recovery
  JUNOS333337.lic: Recovered
  JUNOS333338.lic: Failed
  JUNOS333338.lic: Performing recovery
  JUNOS333338.lic: Recovered
  JUNOS333339.lic: Failed
  JUNOS333339.lic: Performing recovery
  JUNOS333339.lic: Recovered
  JUNOS333340.lic: Failed
  JUNOS333340.lic: Performing recovery
  JUNOS333340.lic: Recovered
  JUNOS372087.lic: Failed
  JUNOS372087.lic: Performing recovery
  JUNOS372087.lic: Recovered
  JUNOS372088.lic: Failed
  JUNOS372088.lic: Performing recovery
  JUNOS372088.lic: Recovered
  JUNOS985375.lic: Passed
  JUNOS985376.lic: Passed
  JUNOS985377.lic: Passed
  JUNOS985378.lic: Passed
  JUNOS985379.lic: Passed
  JUNOS985380.lic: Passed
  JUNOS985381.lic: Passed
Checking integrity of configuration:
  rescue.conf.gz: Passed
我們似乎找到原因了! 趕緊上網一查，原來是autorecovery惹的禍。
當我們恢復出廠設定之後，Juniper SRX100/210的前面板status會亮紅燈，這時候只要我們輸入了下列命令，立馬就能解決我們的問題，讓status變成綠燈。
root@srx100> request system autorecovery state save
Saving config recovery information
Saving license recovery information
Saving BSD label recovery information
root@srx100>
從訊息中我們可以了解到它儲存了config、licenses、BSD label三種類型的還原資訊。
那這個命令的作用為何呢?
原來是JUNOS OS為了保護重要的檔案而強制我們去執行的命令，否則設備就會一直亮紅燈給你看。而作用我們已經知道了，就是當您誤刪保護中的檔案之後，在設備重開機的過程中它又會給您還原回來了。
而又有哪些檔案被它保護呢?我們可以下達這個命令：
root@srx100> show system autorecovery state | no-more
Configuration:
  File             Recovery Information    Integrity Check    Action / Status
  rescue.conf.gz   Saved                   Passed             None
Licenses:
  File             Recovery Information    Integrity Check    Action / Status
  JUNOS221719.lic  Saved                   Passed             None
  JUNOS333336.lic  Saved                   Passed             None
  JUNOS333337.lic  Saved                   Passed             None
  JUNOS333338.lic  Saved                   Passed             None
  JUNOS333339.lic  Saved                   Passed             None
  JUNOS333340.lic  Saved                   Passed             None
  JUNOS372087.lic  Saved                   Passed             None
  JUNOS372088.lic  Saved                   Passed             None
  JUNOS985375.lic  Saved                   Passed             None
  JUNOS985376.lic  Saved                   Passed             None
  JUNOS985377.lic  Saved                   Passed             None
  JUNOS985378.lic  Saved                   Passed             None
  JUNOS985379.lic  Saved                   Passed             None
  JUNOS985380.lic  Saved                   Passed             None
  JUNOS985381.lic  Saved                   Passed             None
BSD Labels:
  Slice            Recovery Information    Integrity Check    Action / Status
  s1               Saved                   Passed             None
  s2               Saved                   Passed             None
  s3               Saved                   Passed             None
  s4               Saved                   Passed             None
root@srx100>

那我們又要如何來刪除過期付費軟體授權呢?我們先執行下列命令：
root@srx100> request system autorecovery state ?
Possible completions:
  clear                Delete previously saved autorecovery state
  recover              Check for problems and recover state if needed
  save                 Save autorecovery state
root@srx100>
原來除了save之外，它還有clear及recover共三種選項。我們先執行clear選項：
root@srx100> request system autorecovery state clear
Clearing config recovery information
Clearing license recovery information
Clearing bsdlabel recovery information
root@srx100>
我們再查看一下狀態：
root@srx100> show system autorecovery state | no-more
Configuration:
  File             Recovery Information    Integrity Check    Action / Status
  rescue.conf.gz   Not Saved               Not checked        Requires save
Licenses:
  File             Recovery Information    Integrity Check    Action / Status
  JUNOS221719.lic  Not Saved               Not checked        Requires save
  JUNOS333336.lic  Not Saved               Not checked        Requires save
  JUNOS333337.lic  Not Saved               Not checked        Requires save
  JUNOS333338.lic  Not Saved               Not checked        Requires save
  JUNOS333339.lic  Not Saved               Not checked        Requires save
  JUNOS333340.lic  Not Saved               Not checked        Requires save
  JUNOS372087.lic  Not Saved               Not checked        Requires save
  JUNOS372088.lic  Not Saved               Not checked        Requires save
  JUNOS985375.lic  Not Saved               Not checked        Requires save
  JUNOS985376.lic  Not Saved               Not checked        Requires save
  JUNOS985377.lic  Not Saved               Not checked        Requires save
  JUNOS985378.lic  Not Saved               Not checked        Requires save
  JUNOS985379.lic  Not Saved               Not checked        Requires save
  JUNOS985380.lic  Not Saved               Not checked        Requires save
  JUNOS985381.lic  Not Saved               Not checked        Requires save
BSD Labels:
  Slice            Recovery Information    Integrity Check    Action / Status
  s1               Not Saved               Not checked        Requires save
  s2               Not Saved               Not checked        Requires save
  s3               Not Saved               Not checked        Requires save
  s4               Not Saved               Not checked        Requires save
root@srx100>




看來辦法似乎可行，我們趕緊把不要的授權刪除(請參考本段開頭的圖示)，
root@PayDay# run show system license    <--This will give you the information regarding licenses
License usage:
Licenses Licenses Licenses
Expiry
Feature name used installed needed
j-flow 0 1 0
permanent
bgp-reflection 0 1 0
permanent

Licenses installed:
License identifier: JUNOS201481 <--This is the license identifier
License version: 2
Valid for device: JN10E8E75ADD
Features:
bgp-reflection - Border Gateway Protocol route reflection
permanent
j-flow - J-FLOW traffic analysis (CFLOW reporting)
permanent

root@PayDay> request system license delete JUNOS201481    <--This will remove the license

刪除之後再查看一下狀態：
root@srx100> show system autorecovery state | no-more
Configuration:
  File             Recovery Information    Integrity Check    Action / Status
  rescue.conf.gz   Not Saved               Not checked        Requires save
Licenses:
  File             Recovery Information    Integrity Check    Action / Status
  JUNOS221719.lic  Not Saved               Not checked        Requires save
  JUNOS985375.lic  Not Saved               Not checked        Requires save
  JUNOS985376.lic  Not Saved               Not checked        Requires save
  JUNOS985377.lic  Not Saved               Not checked        Requires save
  JUNOS985378.lic  Not Saved               Not checked        Requires save
  JUNOS985379.lic  Not Saved               Not checked        Requires save
  JUNOS985380.lic  Not Saved               Not checked        Requires save
  JUNOS985381.lic  Not Saved               Not checked        Requires save
BSD Labels:
  Slice            Recovery Information    Integrity Check    Action / Status
  s1               Not Saved               Not checked        Requires save
  s2               Not Saved               Not checked        Requires save
  s3               Not Saved               Not checked        Requires save
  s4               Not Saved               Not checked        Requires save
root@srx100>

最後我們再執行save命令選項：
root@srx100> request system autorecovery state save
Saving config recovery information
Saving license recovery information
Saving BSD label recovery information
root@srx100>

最後經過數次的重開機測試，發現經過上述步驟所刪除的過期授權不再回來了，著實令小弟萬分的感動.........。

關於如何刪除過期的license key我們可以參考以下之網路連結：
[Junos] How to remove a license key

我們可以將刪除過期付費軟體授權的步驟整理如下：
show system license
show system autorecovery state
request system autorecovery state clear
request system license delete JUNOS201481
show system autorecovery state
request system autorecovery state save
show system autorecovery state
show system license

但是此刻卻發現系統面板仍然亮紅燈??於是我們執行以下之指令：
root@srx100> show system alarms
2 alarms currently active
Alarm time               Class  Description
2018-04-01 12:44:21 UTC  Minor  Anti-Spam usage requires a license
2018-04-01 12:44:13 UTC  Minor  Kaspersky AV usage requires a license
root@srx100>

檢查之下發現系統配置檔關於Kaspersky AV 等的UTM命令還在，如下：
security {
    utm {
        feature-profile {
            anti-virus {
                type kaspersky-lab-engine;
                kaspersky-lab-engine {
                    pattern-update {
                        email-notify {
                            admin-email "admin@juniper.net";
                            custom-message "Pattern UPDATE Done";
                            custom-message-subject "AV UPDATE COMPLETE";
                        }
                        url http://update.juniper-updates.net/AV/SRX240;
                        interval 120;
                    }
                }
            }
        }
        utm-policy custom-utm-policy {
            anti-virus {
                http-profile junos-av-defaults;
            }
        }
    }
    policies {
        from-zone trust to-zone untrust {
            policy web-access {
                match {
                    source-address any;
                    destination-address any;
                    application junos-http;
                }
                then {
                    permit {
                        application-services {
                            utm-policy custom-utm-policy;
                        }
                    }
                }
            }
        }
    }
}

於是執行下列命令來刪除：
root@srx100# delete security utm
root@srx100# delete security policies from-zone trust to-zone untrust policy web-access
root@srx100# commit
最後終於系統面板恢復正常，亮綠燈了!

大功告成!



這個網誌中的熱門文章

如何測試網路連線--網路斷線了怎麼辦?

-
圖片
如何測試網路連線--網路斷線了怎麼辦? 如何測試網路連線 -- 網路不通了 DIY 自行檢測網路連線 當我們打開電腦，卻發現無法上網了，這時候我們該怎麼辦呢 ? 如果在公司的話，我們可以請電腦人員來處理，而若是在家裡，我們就必須 DIY 先自行檢查一遍，如果檢查後仍然不能上網的話，我們也只能請朋友或是廠商來維修了。 而我們又要如何 DIY 先自行檢查呢 ? 請您依照下列步驟來進行： 第一步：進入 DOS 命令列模式。 按 " 視窗鍵 +R 鍵 " ，開啟執行視窗並輸入 " cmd " 後按 enter 鍵來進入 DOS 命令列模式。 第二步：檢查 ip 是否正常。 請輸入 " ipconfig " 來 檢查有無取得正常 IP 或是 IP 設定是否正確。 若電腦要上網，則每台電腦 一 定都要配有一個 IP 位址才行，本例的 IP 位址為 192.168.1.11 。 而 IP 位址分成 公共 IP 與 私有 IP 兩種， 只有公共 IP 才能上網 ( 網際網路 ) ，私有 IP 是無法直接上網的，私有 IP 只能在區域網路中使用 。而因為公共 IP 太少，所以要搭配私有 IP 來上網才行，這樣就可以達到以 100 台電腦，或是以 10000 台電腦，使用私有 IP 經過網路設備的轉換而達成只需使用 1 個公共 IP 就能讓大家一起上網的目的了。 私有 IP 無法直接連接網際網路，需要使用 網絡地址轉換（ Network Address Translator ， NAT ） 或者 代理伺服器   （ proxy server ） 來實現。與公網 IP 相比，私有 IP 是免費的，同時節省了 IP 位址資源，適合在區域網使用。私有 IP 常被用於家庭，學校和企業的區域網。 私有 IP 的範圍： 192.168.XX. XX 172.16. XX.XX – - 172.31. XX.XX 10. XX.XX.XX 我們只要看到 IP 位址開頭為上述範圍的 IP ，就表示您的 IP 為私有 IP 。 還有一種 ip 位址為 169.254. X.X ， 這種
閱讀完整內容

筆記電腦刷BIOS失敗無法開機—用CH341A編程器重刷BIOS教學！

-
圖片
ASUS 筆記電腦更新 BIOS 失敗無法開機 —用 CH341A 編程 器重刷 BIOS 教學！ 前一陣子買了一台新的筆記電腦 (∩_∩) ，因此讓跟了我多年的 ASUS A42JA 筆電因此就被束之高閣沒有再被使用了 ヽ (´ ー ` )┌ ，後來想說反正放著不用也是浪費，乾脆就整理一下拿到拍賣網站給便宜賣掉算了 (¬ ‿ ¬) ，於是便動手開始移除個人的資料， 把 WINDOWS 7 系統還原到出廠狀態，順便一起更新 BIOS 的版本 ，而更新的過程很順利，在寫入 100% 後便自行重開機，重開機後小弟發現電源燈與硬碟燈皆恆亮，且螢幕沒有畫面，但小弟當然得等著它繼續開機更新 BIOS ，可是 2 分鐘 .. ， 5 分鐘過了 .. ，情況還是一樣，此時心中不禁起了疑惑   (• ิ _• ิ )? ，不會吧 ！ 會不會更新失敗了 ？ 難道這麼倒楣的事都讓小弟我給碰上了 ？ 一直等到十分鐘過後，小弟我終於失去耐性了，便下定決心長按電源鍵來讓筆記電腦強行關機   ( ╯‵ □′) ╯ ︵ ╧═╧ ，然後再開機，結果依然還是沒有畫面，電源燈與硬碟燈都恆亮的情況，小弟仍不死心的又重試了幾次，問題最後終於明朗化了，他媽的 BIOS 真的更新失敗了，對小弟來說一直是傳說中的問題竟被我給遇上了 ！！！   。゜゜ (´ Ｏ `) ゜゜。 因為這台 ASUS A42JA 筆電已購置多年，早就過保固了，因此小弟先上網 GOOGLE 下，發現這類問題 ASUS 原廠通常是換主機板（這是在論壇上討論的內容），且一片要價 $5000 元   ( ⊙ _ ⊙ ) ，所以送回原廠維修的方案小弟就不考慮了（超出了筆電的價值沒有維修的必要），小弟接著再努力的 GOOGLE 幾下，終於發現 BIOS 更新失敗後似乎可以自行使用燒錄器來重刷 BIOS  (¬_¬;) ，於是這便成為小弟唯一可行的解決方案了。 從網路上找到的刷 BIOS 案例中，發現大多是使用 ”CH341A 編程器 （ 燒錄器 ） ” 來進行燒錄作業，其基本作法是用烙鐵將主機板上的 BIOS 晶片（ 芯片 ） 拆下，再用 CH341A 燒錄器將原廠下載的 BIOS 檔案燒入芯片中，最後再將 BIOS 芯片焊接回筆電主機板上。而因為小弟也是電子相關科系出身，也曾拿烙鐵來焊接電子零件，所以
閱讀完整內容

INTEL XTU使用教學以及對筆電應具備的XTU設定概念

-
圖片
INTEL XTU 使用教學以及對筆電應具備的 XTU 設定概念 這篇文章除了教您如何使用 Intel XTU 之外，還告訴您許多 XTU 設定上的觀念，以及如何使用 XTU 來優化您的筆電等，在文中還有新、舊版本的 Intel XTU 開機自啟動相關的設定方法提供給大家來參考看看。 本篇文章主要是從初學者的角度出發來撰寫的，所以內容較為初淺，且繁雜，尚請各位大大多多體諒 ! 內容多為網路上蒐集而來，由小弟加以整理並加入個人的看法，若有校稿不力或是觀念錯誤的地方，尚請各位大大不吝指正，小弟必盡速更正 ! 在此先萬分感謝各位大大的愛護與支持，感謝您 !   內文開始   Intel 原廠網站是這樣說明的： Intel® 極致調整公用程式（ Intel ® Extreme Tuning Utility - Intel® XTU ）是一種簡易的 Windows 效能調整應用程式，可讓新手和經驗豐富的愛好者超頻、監控和壓力系統。軟體介面有一系列強大的功能，在大部分玩家平臺中都很常見。這種介面在新的 Intel® 處理器和主機板上也有特殊功能。 ＰＳ：上面這段話的意思是 －－ Intel XTU 是 Intel 所推出的 一種簡易的 Windows 效能調整應用程式，透過對 CPU 電壓與功耗限制等的調整，可讓新手和經驗豐富的愛好者來對 Intel CPU 進行 超頻 、 監控 和 做壓力測試 。以小弟的電腦來說， CPU 經過 XTU 適當的調教之後，可以憑空增加約 30% 左右的效能，這可是得多花好幾千塊錢買更好的電腦才辦的到的事哦 ! 適用於下列產品。     Intel® Core™ i3-7350K 處理器 ( 4M 快取記憶體， 4.20 GHz)     Intel® Core™ i3-8350K 處理器（ 8M 快取記憶體， 4.00 GHz ）     Intel® Core™ i3-9350K 處理器（ 8M 快取記憶體，最高 4.60 GHz ）     Intel® Core™ i3-9350KF 處理器（ 8M 快取記憶體，最高 4.60 GHz ）     Intel® Core™ i5-3570K 處理器 ( 6M 快取記憶體，最高 3.80 GHz)     I
閱讀完整內容