關於Juniper SSG/SRX付費軟體試用功能之說明

-


關於Juniper SSG/SRX付費軟體試用功能之說明


什麼是付費授權軟體?
像是Kaspersky AV 防毒、Anti-Spam 防垃圾郵件、Web Filtering 外部URL過濾、IDP Signature、APPID Signature、Anti Virus with Sophos Engine、Web Filtering EWF(整合式URL過濾)等UTM功能，都是屬於付費授權軟體，也就是您必須額外付費才能享有的服務，而您可以根據您的需求來個別分項購買您需要的付費授權軟體以及使用期限，根據項目及授權時間長短以及使用設備或是使用人數之不同，價錢也不同，原則上是享受到服務的人越多，價格也就越高。
關於付費授權軟體的設定您可以參考下列連結：
SRX Getting Started - Configure and Troubleshoot IDP on aSRX or J-series device
SRX Getting Started - Configure Antivirus Full File-BasedScanning (Kaspersky)
SRX UTM：Antivirus - KasperskyFull
SRX UTM: Antivirus - Sophos
SRX UTM: Enhanced Web Filtering - Redirect
SRX Getting Started - Configure Express Antivirus
[SRX] Quick setup guide for setting up IDP policy onJunos devices
Example：Configuring Enhanced WebFiltering
Example：Configuring Junos OSApplication Identification Custom Application Signatures



Juniper Srx100H/210H Juniper Srx100H/210H/SSG5SH/SSG20SH 提供IPS、防垃圾郵件、防病毒和Web過濾等付費軟體試用功能，提供IPS、防垃圾郵件、防病毒和Web過濾等付費軟體試用功能。
注意：許可證license有效期為四週，每一台設備一年只能試用一次，請在CLI下達此命令：
request system license update trial
NOTE: Trial licenses are available and valid for 4 weeks; you can only fetch a trial license once per year for each device serial number. Use the command:  request system license update trial
NOTE: If running a Chassis Cluster, then the license needs to be installed on both nodes.

以下為SRX設備執行付費軟體試用功能後Licenses的狀態：
Feature
Licenses Used
Licenses Installed
Licenses Needed
License Expires on
Kaspersky AV 防毒
0
1
0
2018-02-27
Anti-Spam 防垃圾郵件
0
1
0
2018-02-27
Web Filtering 外部URL過濾
0
1
0
2018-02-27
IDP Signature (深層檢測防火牆)
0
1
0
2018-02-27
Dynamic VPN 
0
2
0
Permanent
AX411 WLAN AP  (wi-fi網路AP)
0
2
0
Permanent
Memory Upgrade 
0
1
0
Permanent
APPID Signature (Application Identification 應用程式標識)
0
1
0
2018-02-27
Anti Virus with Sophos Engine 
0
1
0
2018-02-27
Web Filtering (EWF 整合式URL過濾)
0
1
0
2018-02-27
[SRX] How to upgrade/downgrade AX411 firmware via CLI
AX-411 allows for a simple deployment of Wi-Fi networks in the branch while leveraging the advanced capabilities of Juniper Networks SRX services gateways.



ID
State
Version
Group
Enabled Features
Expiration
JUNOS221719
valid
2 
No group information 
mem-upg - Memory Upgrade 
permanent
JUNOS286409
valid
2 
No group information 
wf_key_surfcontrol_cpa - Web Filtering 
date-based, 2010-12-14 - 2011-01-13 
JUNOS286410
valid
2 
No group information 
idp-sig - IDP Signature 
date-based, 2010-12-14 - 2011-01-13 
JUNOS286411
valid
2 
No group information 
anti_spam_key_sbl - Anti-Spam 
date-based, 2010-12-14 - 2011-01-13 
JUNOS286412
valid
2 
No group information 
av_key_kaspersky_engine - Kaspersky AV 
date-based, 2010-12-14 - 2011-01-13 
JUNOS333335
valid
2 
No group information 
idp-sig - IDP Signature 
date-based, 2011-08-16 - 2012-08-03 
JUNOS333336
valid
2 
No group information 
appid-sig - APPID Signature 
date-based, 2011-08-16 - 2012-08-03 
JUNOS333337
valid
2 
No group information 
av_key_sophos_engine - Anti Virus with Sophos Engine 
date-based, 2011-08-16 - 2012-08-10 
JUNOS333338
valid
2 
No group information 
wf_key_websense_ewf - Web Filtering EWF 
date-based, 2011-08-16 - 2012-08-10 
JUNOS333339
valid
2 
No group information 
anti_spam_key_sbl - Anti-Spam 
date-based, 2011-08-16 - 2012-08-10 
JUNOS333340
valid
2 
No group information 
idp-sig - IDP Signature 
date-based, 2011-08-16 - 2012-08-10 
JUNOS372087
valid
2 
No group information 
av_key_kaspersky_engine - Kaspersky AV 
date-based, 2012-02-14 - 2012-04-14 
JUNOS372088
valid
2 
No group information 
wf_key_websense_ewf - Web Filtering EWF 
date-based, 2012-02-14 - 2012-04-14 
JUNOS985375
valid
4 
No group information 
appid-sig - APPID Signature 
date-based, 2018-01-27 - 2018-02-27 
JUNOS985376
valid
4 
No group information 
av_key_kaspersky_engine - Kaspersky AV 
date-based, 2018-01-27 - 2018-02-27 
JUNOS985377
valid
4 
No group information 
av_key_sophos_engine - Anti Virus with Sophos Engine 
date-based, 2018-01-27 - 2018-02-27 
JUNOS985378
valid
4 
No group information 
wf_key_websense_ewf - Web Filtering EWF 
date-based, 2018-01-27 - 2018-02-27 
JUNOS985379
valid
4 
No group information 
anti_spam_key_sbl - Anti-Spam 
date-based, 2018-01-27 - 2018-02-27 
JUNOS985380
valid
4 
No group information 
wf_key_surfcontrol_cpa - Web Filtering 
date-based, 2018-01-27 - 2018-02-27 
JUNOS985381
valid
4 
No group information 
idp-sig - IDP Signature 
date-based, 2018-01-27 - 2018-02-27 



以下為SSG5/20SH設備執行付費軟體試用功能後Licenses的狀態：
取得軟體試用之前：
取得軟體試用授權：
取得軟體試用之後：

SSG20SH-W-> get license-key
uf_key              : 2FnSIbMTug7cugwxJGpbuyAGpLYv0FNem9ljetjO3RJIrD7Sel
                      cq9kLWGhtCjbnceB6TuOnGU6Pg5W3SkXoXHWDxR3WmHbELB0oC
                      TyAdgdySE7AEQadeb1tmxv5719co2wxexHuKU3CgkEPefnaEUh
                      6fHKbG5P+haiKzCFor278MgSh8OvXU5Jul8vUE7f1hMTF2061r
                      1RRNEq9Zb7UrPd4gCUw8dmh7ApravACoCgL0TRT6x/
                      MaBL2hM8huYXXvvGxhc/QKw/
                      8pvUE4UZ+UUscKZ+S4FSLS60YzuaJl4wRTcFt3/
                      pGLJWv3RbbSaiWPLXPmxEw7g980uvOJE+N+OyQ==
expire date: 2018/3/5

di_db_key           : 2UyUJXIwDeck9hlJJiEdMwgO+BLk6VO0M7v7v37UbiJza+pEzG
                      XhKdRaEVfxyHm1FcVIiBgVqqrXniHpkqYnpXnOksiSfjmUNMhC
                      acaaTTsgJuOw2hNq4fsK1YceWBIyK5n5Vm/
                      g8GwhNR5+QE7uZcG1xK+VYS/
                      +yxSdJ7Vg2fEmLZh7WESIlZ9lWNjv4oOjOk9T6vGv0J36gr3YD
                      zhllhVZrQiZGZMpDZIr+W2a1lw+PCjrevzuUkJp7ARPFe7P3MD
                      lnuSQGaVqKmABF6Rg/
                      6stw04f4uAwYJaJOyOQ58M5AVzynGRU7Tk4DMGI1F+QLBzbbcr
                      g4Ve0LaG0a7LzIIQ==
expire date: 2018/3/5

av_v2_key           : 2ccmr5POedgbzDwbobYO7NZmWPXlQ6cP/
                      KhbM1uvcnWiz3Dw3OoJmfe7w8EEu6RSxw35LpIlmcGiWGJVGPg
                      ZlQ3594mUZoQaI6Zby/
                      ChG6b2D8fo3pSGAV8LQheVDhwVFhTxFrZ03epImnDxxmTrFvEX
                      A+fmimL72S1wBFylZNiexX9iKYzsIWA5lzU+gsKBYlN4zQpGK+
                      TncNArHAZShvFQlseJF4eaNgMXad2HqK6k9hHk100+0sNWcer7
                      U3xHALv7WbzhBVujhBDDzosYkuZ0/2XljpDzX7fc1rTZ/
                      x7N1igkx3JZw08RieNbowZzYJqm3yiE5QCNxqgiDEq3wHQ==
expire date: 2018/3/5

anti_spam_key       : 2IxzXtK6qajVb7FV+/
                      XBZ74j3MfuKzf1EsG1PgXHOUD0Fs+8M2dCYDm/XExpMA6/
                      naz349IvGHHIa4RrFytaH4wGQBfnf027vnyCzkXsXhZFbRY/
                      JNupkJ6fNwI7P1izz9gzDpGxYmTt7Iu8hOra6blEwoiocX4Rzd
                      U8MeE8JvUo+Pw6M7nPIAq9q2b1Ok7T8BDLnnMORSiP1BpmUeS1
                      oMygl6uPY0MZ3GDm7L5liUAtmIiiwVPyTttw2ofx3dNRZp8nVv
                      I4SHE5BjojZHom+6ldVHOZd/
                      TMeMXhrVycLa9OcxwcVNNRBrhZigWaxPWNgTxqxN+Su39GGZuc
                      lDjMWpg==
expire date: 2018/3/5

Sessions:           8064 sessions
Capacity:           unlimited number of users
NSRP:               Disable
VPN tunnels:        25 tunnels
Vsys:               None
Vrouters:           3 virtual routers
Zones:              8 zones
VLANs:              10 vlans
Drp:                Enable
Deep Inspection:    Enable
Deep Inspection Database Expire Date: 2018/3/5
Signature pack:     Standard Deep Inspection Pack
IDP:                Disable
AV:                 Disable(0)
Anti-Spam:          Disable(0)
Url Filtering:      Expire Date: 2018/3/5

Update server url: nextwave.netscreen.com/key_retrieval
License key auto update : Disabled
Auto update interval : 0 days
SSG20SH-W->


這個網誌中的熱門文章

如何測試網路連線--網路斷線了怎麼辦?

-
圖片
如何測試網路連線--網路斷線了怎麼辦? 如何測試網路連線 -- 網路不通了 DIY 自行檢測網路連線 當我們打開電腦，卻發現無法上網了，這時候我們該怎麼辦呢 ? 如果在公司的話，我們可以請電腦人員來處理，而若是在家裡，我們就必須 DIY 先自行檢查一遍，如果檢查後仍然不能上網的話，我們也只能請朋友或是廠商來維修了。 而我們又要如何 DIY 先自行檢查呢 ? 請您依照下列步驟來進行： 第一步：進入 DOS 命令列模式。 按 " 視窗鍵 +R 鍵 " ，開啟執行視窗並輸入 " cmd " 後按 enter 鍵來進入 DOS 命令列模式。 第二步：檢查 ip 是否正常。 請輸入 " ipconfig " 來 檢查有無取得正常 IP 或是 IP 設定是否正確。 若電腦要上網，則每台電腦 一 定都要配有一個 IP 位址才行，本例的 IP 位址為 192.168.1.11 。 而 IP 位址分成 公共 IP 與 私有 IP 兩種， 只有公共 IP 才能上網 ( 網際網路 ) ，私有 IP 是無法直接上網的，私有 IP 只能在區域網路中使用 。而因為公共 IP 太少，所以要搭配私有 IP 來上網才行，這樣就可以達到以 100 台電腦，或是以 10000 台電腦，使用私有 IP 經過網路設備的轉換而達成只需使用 1 個公共 IP 就能讓大家一起上網的目的了。 私有 IP 無法直接連接網際網路，需要使用 網絡地址轉換（ Network Address Translator ， NAT ） 或者 代理伺服器   （ proxy server ） 來實現。與公網 IP 相比，私有 IP 是免費的，同時節省了 IP 位址資源，適合在區域網使用。私有 IP 常被用於家庭，學校和企業的區域網。 私有 IP 的範圍： 192.168.XX. XX 172.16. XX.XX – - 172.31. XX.XX 10. XX.XX.XX 我們只要看到 IP 位址開頭為上述範圍的 IP ，就表示您的 IP 為私有 IP 。 還有一種 ip 位址為 169.254. X.X ， 這種
閱讀完整內容

筆記電腦刷BIOS失敗無法開機—用CH341A編程器重刷BIOS教學！

-
圖片
ASUS 筆記電腦更新 BIOS 失敗無法開機 —用 CH341A 編程 器重刷 BIOS 教學！ 前一陣子買了一台新的筆記電腦 (∩_∩) ，因此讓跟了我多年的 ASUS A42JA 筆電因此就被束之高閣沒有再被使用了 ヽ (´ ー ` )┌ ，後來想說反正放著不用也是浪費，乾脆就整理一下拿到拍賣網站給便宜賣掉算了 (¬ ‿ ¬) ，於是便動手開始移除個人的資料， 把 WINDOWS 7 系統還原到出廠狀態，順便一起更新 BIOS 的版本 ，而更新的過程很順利，在寫入 100% 後便自行重開機，重開機後小弟發現電源燈與硬碟燈皆恆亮，且螢幕沒有畫面，但小弟當然得等著它繼續開機更新 BIOS ，可是 2 分鐘 .. ， 5 分鐘過了 .. ，情況還是一樣，此時心中不禁起了疑惑   (• ิ _• ิ )? ，不會吧 ！ 會不會更新失敗了 ？ 難道這麼倒楣的事都讓小弟我給碰上了 ？ 一直等到十分鐘過後，小弟我終於失去耐性了，便下定決心長按電源鍵來讓筆記電腦強行關機   ( ╯‵ □′) ╯ ︵ ╧═╧ ，然後再開機，結果依然還是沒有畫面，電源燈與硬碟燈都恆亮的情況，小弟仍不死心的又重試了幾次，問題最後終於明朗化了，他媽的 BIOS 真的更新失敗了，對小弟來說一直是傳說中的問題竟被我給遇上了 ！！！   。゜゜ (´ Ｏ `) ゜゜。 因為這台 ASUS A42JA 筆電已購置多年，早就過保固了，因此小弟先上網 GOOGLE 下，發現這類問題 ASUS 原廠通常是換主機板（這是在論壇上討論的內容），且一片要價 $5000 元   ( ⊙ _ ⊙ ) ，所以送回原廠維修的方案小弟就不考慮了（超出了筆電的價值沒有維修的必要），小弟接著再努力的 GOOGLE 幾下，終於發現 BIOS 更新失敗後似乎可以自行使用燒錄器來重刷 BIOS  (¬_¬;) ，於是這便成為小弟唯一可行的解決方案了。 從網路上找到的刷 BIOS 案例中，發現大多是使用 ”CH341A 編程器 （ 燒錄器 ） ” 來進行燒錄作業，其基本作法是用烙鐵將主機板上的 BIOS 晶片（ 芯片 ） 拆下，再用 CH341A 燒錄器將原廠下載的 BIOS 檔案燒入芯片中，最後再將 BIOS 芯片焊接回筆電主機板上。而因為小弟也是電子相關科系出身，也曾拿烙鐵來焊接電子零件，所以
閱讀完整內容

INTEL XTU使用教學以及對筆電應具備的XTU設定概念

-
圖片
INTEL XTU 使用教學以及對筆電應具備的 XTU 設定概念 這篇文章除了教您如何使用 Intel XTU 之外，還告訴您許多 XTU 設定上的觀念，以及如何使用 XTU 來優化您的筆電等，在文中還有新、舊版本的 Intel XTU 開機自啟動相關的設定方法提供給大家來參考看看。 本篇文章主要是從初學者的角度出發來撰寫的，所以內容較為初淺，且繁雜，尚請各位大大多多體諒 ! 內容多為網路上蒐集而來，由小弟加以整理並加入個人的看法，若有校稿不力或是觀念錯誤的地方，尚請各位大大不吝指正，小弟必盡速更正 ! 在此先萬分感謝各位大大的愛護與支持，感謝您 !   內文開始   Intel 原廠網站是這樣說明的： Intel® 極致調整公用程式（ Intel ® Extreme Tuning Utility - Intel® XTU ）是一種簡易的 Windows 效能調整應用程式，可讓新手和經驗豐富的愛好者超頻、監控和壓力系統。軟體介面有一系列強大的功能，在大部分玩家平臺中都很常見。這種介面在新的 Intel® 處理器和主機板上也有特殊功能。 ＰＳ：上面這段話的意思是 －－ Intel XTU 是 Intel 所推出的 一種簡易的 Windows 效能調整應用程式，透過對 CPU 電壓與功耗限制等的調整，可讓新手和經驗豐富的愛好者來對 Intel CPU 進行 超頻 、 監控 和 做壓力測試 。以小弟的電腦來說， CPU 經過 XTU 適當的調教之後，可以憑空增加約 30% 左右的效能，這可是得多花好幾千塊錢買更好的電腦才辦的到的事哦 ! 適用於下列產品。     Intel® Core™ i3-7350K 處理器 ( 4M 快取記憶體， 4.20 GHz)     Intel® Core™ i3-8350K 處理器（ 8M 快取記憶體， 4.00 GHz ）     Intel® Core™ i3-9350K 處理器（ 8M 快取記憶體，最高 4.60 GHz ）     Intel® Core™ i3-9350KF 處理器（ 8M 快取記憶體，最高 4.60 GHz ）     Intel® Core™ i5-3570K 處理器 ( 6M 快取記憶體，最高 3.80 GHz)     I
閱讀完整內容