Richard Müller | Proact Blog

Jan

MACSec auf SRX300 – Ein kurzer und grobmotorischer Test

Kategorien: Juniper, Netzwerk, Allgemein

by Richard Müller

MACSec oder IEEE 802.1AE ist ein Protokoll, welches die verbindungslose Sicherstellung von Datenvertraulichkeit und Datenintegrität auf Media-Access-Control-(MAC) Ebene definiert bzw. standardisiert. Ebenso ist ein Wiederholungsschutz (replay-protection) und Schlüsseltauschprotokoll (perfect-forward-secrecy) mit definiert.

Seit JunOS 15.1X49-D100 ist MACSec offiziell auf den SRX3xx Branch Firewalls von Juniper unterstützt. Da inzwischen 15.1X49-D120 released wurde ist es an der Zeit mal einen halbwegs praxisnahen Test zu starten um zu sehen was die 300er SRX-Series denn mit MACSec so können, da einige Aspekte von MACSec im Vergleich zu IPSec oder anderen „secure tunnels“ allgemein oder speziell bei Juniper SRX interessant sind.

Autor: Richard Müller

Richard Müller ist Geschäftsführer der Proact Deutschland GmbH. Den "kreativen" Umgang mit Computern und Datennetzen lernte er schon im Schulalter. Bis heute hat Richard eine Begeisterung für technisch brilliante Konzepte und Lösungsansätze in den Bereichen IT-Infrastruktur - hier vor allem alles rund ums Netzwerk.

Sep

Netzwerküberwachung leicht gemacht mit Observium

Kategorien: Netzwerk, Routing, Monitoring, OpenSource, Switching, Allgemein

Schlagwörter: Observium, Open Source, graphing, Netzwerk, Monitoring

Kommentare: No

by Richard Müller

Das knuddelige Observium Maskottchen(tm)

Wer kennt sie nicht, die Qual der Wahl.

Monitoring und Graphing Werkzeuge gibt es zuhauf und jedes hat seine eigenen Vorzüge und Besonderheiten. Man hat meist die Wahl zwischen den „full blown“ Enterprise Tools wie HP OpenView und Solarwinds, den „Schweizer Bastelmessern“ wie Nagios & Friends oder anschaulichen Nischenlösungen wie PRTG. Viele dieser traditionellen Tools haben oftmals die Eigenschaft, dass erhebliche Anpassungen und Konfigurationsarbeiten im Tool von Nöten sind, um die gewünschten Erfolge zu erzielen.

Heute wollen wir euch einen weiteren Kandidaten für die „Qual der Wahl“ vorstellen, der oftmals im „Enterprise Umfeld“ noch nicht weit bekannt ist und gerade bei der Überwachung von großen, heterogenen Netzwerken seine Stärken ausspielen kann: Observium.

Autor: Richard Müller

Jan

IEEE 802.3az – Energieeffizienteres Ethernet mit Juniper EX4300

Kategorien: Juniper, Switching, Netzwerk

Schlagwörter: junos, 802.3az, Green, Energie, Ethernet, switching, Juniper

Kommentare: No

by Richard Müller

Im September 2010 wurde IEEE 802.3az als ein Standard für ein energieffizienteres Ethernet veröffentlicht, welcher von vielen Herstellern, schon vorab als Green Ethernet vermarktet wurde. Ziel sollte sein 50% oder mehr an Energie pro Ethernet Port einzusparen und das unter Berücksichtigung von Abwärtskompatibilität und keinerlei Beeinträchtigungen der Betriebsstablilität.

Die besinnliche Zeit um die Jahreswende und durch aktuelle Wetter und Klimaereignisse in der Realität und Politik gaben den initialen Gedankenanstoß sich mal damit zu beschäftigen ob denn 802.3az das Zeug dazu hat einen kleinen Betrag dazu zu leisten den Energieverbrauch und damit die CO2-Emissionen ein klein wenig zu reduzieren.

Ob und wie viel es bringt erfahrt Ihr in diesem „Aus den teamix Labs“ Blog Artikel.

Autor: Richard Müller

Dez

Alle Jahre wieder: teamix und Juniper sponsoren die LAN/WAN Infrastruktur vom 32C3

Kategorien: Netzwerk, Allgemein, Routing, Juniper, Switching

Schlagwörter: Netzwerk, Juniper, SAPocalypse, CCC, teamix

Kommentare: 2

by Richard Müller

In der Überschrift steht zwar schon das Ergebnis, aber diesmal wollen wir euch mal einen Blick hinter die Kulissen von teamix gewähren, was so eine profane Überschrift an Arbeit nach sich zieht.

Vorgeschichte: Bei teamix hat es sich zur Trandition entwickelt, dass selbst wenn wir wegen Kindern oder Weihnachts-Anti-IT-Blues nicht mehr so zahlreich auf dem Congress vertreten sind zumindest dafür zu sorgen, dass die Jungs ein halbwegs solides LAN und WAN haben. Darum kümmern wir uns immer rechtzeitig mit den Organisatoren vom CCC darum, dass ausreichende Mengen an Leihequippment von Juniper bereit gestellt werden. Weiterlesen

Autor: Richard Müller

Jul

Juniper Branch-SRX automatisiert installieren

Kategorien: Routing, Juniper, Netzwerk

Schlagwörter: junos, Automatisierung, SRX, Netzwerk

Kommentare: No

by Richard Müller

This entry is part 1 of 8 in the series Aus den Labs

Hat man die Aufgabe eine größere Menge (>10) an SRX Firewalls auszurollen, ist es sinnvoll sich vorher kurz Gedanken zu machen, wie man dies automatisiert und standardisiert bewerkstelligen kann. Das spart neben Zeit auch noch Nerven und viele mögliche Fehlerquellen.

Darum wollen wir euch heute zeigen welche Mittel Juniper uns da an die Hand gibt.

Autor: Richard Müller

Mai

SNMP Optimierung unter JunOS

Kategorien: Monitoring, Juniper, Netzwerk

Schlagwörter: SNMP, junos, Performance, Juniper

Kommentare: 3

by Richard Müller

SNMP ist für viele Network Management Systeme (NMS) die essentielle und oftmals einzige Schnittstelle. Durch die Vielzahl von Informationen die man über SNMP auslesen kann, ist es in der Praxis oftmals der Fall, dass die Performance (Antwortzeiten, Laufzeit eines Abfragezyklus) zu wünschen übrig lässt. Dieser Artikel beschreibt wie man unter JunOS Abhilfe schaffen kann und welche Dinge grundsätzlich zu beachten sind.

Autor: Richard Müller

Dez

Günstiges, serielles „Out Of Band Management“

Kategorien: Routing, Juniper, Netzwerk, Allgemein

Schlagwörter: RS232, seriell, out of band management, ssh, SRX

Kommentare: 2

by Richard Müller

This entry is part 2 of 8 in the series Aus den Labs

Gerade in größeren Unternehmensnetzwerken besteht die Notwendigkeit, dass Router oder Switches neben dem normalen In-Band Zugriff auch per seriellem Out Of Band Management bedient werden können, um im Störfall noch handlungsfähig zu sein.

Auf dem Markt existieren sehr viele sehr gute Lösungen, aber für den wirklich kleinen Geldbeutel ist in der Regel sehr wenig Gutes geboten – gerade wenn man auf Betriebssicherheit und „Frickelvermeidung(tm)“ Wert legt.

Dieser Artikel beschreibt ein konkretes Kundenprojekt, welches die Anforderung hatte, für möglichst wenig Budget, monatliche Mehrkosten und Komplexität einen sicheren Zugriff auf die seriellen Consolen von redundanten WAN-Routern zu ermöglichen.

Autor: Richard Müller

Nov

Optischer Interconnect mit Branch SRX Firewalls

Kategorien: Juniper, Switching, Netzwerk, Routing

Schlagwörter: SRX, Juniper, Netzwerk, Optik, Medien Converter, routing, Firewall

Kommentare: 6

by Richard Müller

This entry is part 3 of 8 in the series Aus den Labs

Juniper stellt mit seiner „Branch SRX“ Serie für den normalen und gehobenen Mittelstand eine sehr flexible und auch preissensitive Plattform für Firewalling, VPN und Routing bereit.
Durch den sogenannten „Chassis Cluster“ besteht die Möglichkeit Hochverfügbarkeit zum administrativen Aufwand eines Einzelsystems zu bekommen, indem man zwei Firewalls zu einer logischen kombiniert.

Soweit die Theorie und auch die Praxis, wenn man sich genau an die entsprechenden KB-Artikel halten kann. Spannend wird es, wenn Anforderungen wie z.B. das Aufteilen des Clusters auf zwei Rechenzentren ins Spiel kommen.
Weiterlesen

Autor: Richard Müller

Aug

BGP Route Reflection mit JunOS

Kategorien: Routing, Juniper, Netzwerk, Allgemein

Schlagwörter: Juniper, BGP, routing

Kommentare: 2

by Richard Müller

This entry is part 7 of 8 in the series Aus den Labs

Heute möchten wir Sie an ein etwas fortgeschrittenes Thema heranführen: BGP Route Reflection. Wir erklären, warum man so etwas braucht, wann man es idealerweise einsetzt, welche Devices man dazu verwenden kann und wie man diese konfiguriert. Dieser Artikel richtet sich an halbwegs erfahrene oder interessierte Netzwerker, die schon mit dem Border Gateway Protocol in Berührung gekommen sind, aber bisher noch nie einen Route Reflector brauchten – oder einfach nicht wussten, dass sie einen gebrauchten können.

Autor: Richard Müller

Jul

Power over Ethernet (PoE) – Standards, Grundlagen und Umsetzung in JunOS

Kategorien: Juniper, Netzwerk, Allgemein

Schlagwörter: Ethernet, Grundlagen, PoE, junos, Juniper, Netzwerk

Kommentare: No

by Richard Müller

Power over Ethernet – kurz PoE – ist in aller Munde, besser gesagt in aller Netzwerke, da es sehr hilfreich dabei ist, bei vielen Endgeräten eine externe Stromversorgung überflüssig zu machen und somit Kosten und Aufwand zu sparen.

Dieser Artikel soll einen Überblick über alle Standards geben, die wichtigsten Grundlagen bzw. Eckdaten erläutern und im Anschluss daran Informationen über die Umsetzung bei Juniper Networks JunOS geben.

Autor: Richard Müller

MACSec auf SRX300 - Ein kurzer und grobmotorischer Test

MACSec auf SRX300 – Ein kurzer und grobmotorischer Test

Netzwerküberwachung leicht gemacht mit Observium

IEEE 802.3az – Energieeffizienteres Ethernet mit Juniper EX4300

Alle Jahre wieder: teamix und Juniper sponsoren die LAN/WAN Infrastruktur vom 32C3

Juniper Branch-SRX automatisiert installieren

SNMP Optimierung unter JunOS

Günstiges, serielles „Out Of Band Management“

Optischer Interconnect mit Branch SRX Firewalls

BGP Route Reflection mit JunOS

Power over Ethernet (PoE) – Standards, Grundlagen und Umsetzung in JunOS

Lokale Administratorenrechte per Gruppenrichtlinie vergeben

Einfache Administration durch WMI-Filter

Deaktivierte User aus der Global Address List (GAL) ausblenden

Neue Proxmox VE-Kurstermine und Versionen

Lastverteilung im Netzwerk mit ECMP (Equal Cost MultiPath)