Course: Juniper Junos JNCIA-Junos based on version 22.1R1.10
Lesson: 26. Junos Packet Capture Configuration Example
website link: https://lnkd.in/ewpDcHdh
youtube link: https://lnkd.in/eBuEr5gh
TOC:
1. JNCIA-Junos Introduction and Lab Preparation
2. Junos CLI modes
3. Junos Output Level and Filtering
4. Juniper Junos Configuration types and “configure” commands
5. Junos CLI Navigation Overview
....
16. Preparing Junos Routing laboratory
17. Juniper Static Routing Fundamental
18. juniper qualified-next-hop and route prefrence
19. Juniper Dynamic Routing Fundamental
20. Juniper Routing Instance Configuration
21. Junos Routing Policy Fundamental
22. juniper routing policy configuration example
23. Juniper Firewall Filter Configuration Example
24. Juniper Traffic Policing Configuration Example
25. Juniper Unicast Reverse-Path-Forwarding
26. Junos Packet Capture Configuration Example
... To Be Continued
Lesson: 26. Junos Packet Capture Configuration Example
website link: https://lnkd.in/ewpDcHdh
youtube link: https://lnkd.in/eBuEr5gh
TOC:
1. JNCIA-Junos Introduction and Lab Preparation
2. Junos CLI modes
3. Junos Output Level and Filtering
4. Juniper Junos Configuration types and “configure” commands
5. Junos CLI Navigation Overview
....
16. Preparing Junos Routing laboratory
17. Juniper Static Routing Fundamental
18. juniper qualified-next-hop and route prefrence
19. Juniper Dynamic Routing Fundamental
20. Juniper Routing Instance Configuration
21. Junos Routing Policy Fundamental
22. juniper routing policy configuration example
23. Juniper Firewall Filter Configuration Example
24. Juniper Traffic Policing Configuration Example
25. Juniper Unicast Reverse-Path-Forwarding
26. Junos Packet Capture Configuration Example
... To Be Continued
Course: Juniper Junos JNCIA-Junos based on version 22.1R1.10
Lesson: 27. Juniper monitor traffic command
website link: https://lnkd.in/d94Smv5D
youtube link: https://lnkd.in/dud5h_QH
TOC:
1. JNCIA-Junos Introduction and Lab Preparation
2. Junos CLI modes
3. Junos Output Level and Filtering
4. Juniper Junos Configuration types and “configure” commands
5. Junos CLI Navigation Overview
6. Junos commit and rollback commands
7. Junos save and load commands
8. Junos Rescue Configuration and Rollback
9. juniper initial configuration
...
20. Juniper Routing Instance Configuration
21. Junos Routing Policy Fundamental
22. juniper routing policy configuration example
23. Juniper Firewall Filter Configuration Example
24. Juniper Traffic Policing Configuration Example
25. Juniper Unicast Reverse-Path-Forwarding
26. Junos Packet Capture Configuration Example
27. Juniper monitor traffic command
Lesson: 27. Juniper monitor traffic command
website link: https://lnkd.in/d94Smv5D
youtube link: https://lnkd.in/dud5h_QH
TOC:
1. JNCIA-Junos Introduction and Lab Preparation
2. Junos CLI modes
3. Junos Output Level and Filtering
4. Juniper Junos Configuration types and “configure” commands
5. Junos CLI Navigation Overview
6. Junos commit and rollback commands
7. Junos save and load commands
8. Junos Rescue Configuration and Rollback
9. juniper initial configuration
...
20. Juniper Routing Instance Configuration
21. Junos Routing Policy Fundamental
22. juniper routing policy configuration example
23. Juniper Firewall Filter Configuration Example
24. Juniper Traffic Policing Configuration Example
25. Juniper Unicast Reverse-Path-Forwarding
26. Junos Packet Capture Configuration Example
27. Juniper monitor traffic command
نام دوره: اتوماسیون شبکه با زبان پایتون و کتابخانه Nornir
20- استفاده از netbox به عنوان Nornir Inventory
در تمام بخش های قبلی اطلاعات Inventory از طریق فایل های hosts، group و default خوانده شده است. اطلاعات داده های مربوط به پیکربندی تجهیزات هم از طریق host_var و group_var خوانده شده است
یکی دیگر از روش های خواندن اطلاعات inventory و data استفاده از نرم افزار netbox است.
https://www.youtube.com/watch?v=dnRLe-JoP3Q
این نرم افزار به صورت معمول برای مستند سازی، و البته مهندسین شبکه برای مستند سازی شبکه و دیتاسنتر از آن استفاده می کنند. اما یکی دیگر از کاربردهای خواندن هر گونه داده های شبکه از طریق API است که این نرم افزار در اختیار ما قرار می دهد
در بخش قبلی نصب و پیکربندی اولیه این نرم افزار نشان داده شده است. در این بخش چگونگی خواندن اطلاعات inventory از طریق Nornir نشادن داده می شود
20- استفاده از netbox به عنوان Nornir Inventory
در تمام بخش های قبلی اطلاعات Inventory از طریق فایل های hosts، group و default خوانده شده است. اطلاعات داده های مربوط به پیکربندی تجهیزات هم از طریق host_var و group_var خوانده شده است
یکی دیگر از روش های خواندن اطلاعات inventory و data استفاده از نرم افزار netbox است.
https://www.youtube.com/watch?v=dnRLe-JoP3Q
این نرم افزار به صورت معمول برای مستند سازی، و البته مهندسین شبکه برای مستند سازی شبکه و دیتاسنتر از آن استفاده می کنند. اما یکی دیگر از کاربردهای خواندن هر گونه داده های شبکه از طریق API است که این نرم افزار در اختیار ما قرار می دهد
در بخش قبلی نصب و پیکربندی اولیه این نرم افزار نشان داده شده است. در این بخش چگونگی خواندن اطلاعات inventory از طریق Nornir نشادن داده می شود
Course: Juniper Security Associate (JNCIA-SEC) based on version 22.1R1.10
Lesson: 1. Juniper SRX Series Devices and Features
website link: https://lnkd.in/efYPFwHq
youtube link: https://lnkd.in/ediQMBhS
overview:
Juniper SRX series and security features are the topics which will be discussed in this section.
Juniper SRX devices are classified based on the location that will be used, like LAN, data center, branch offices and virtual environment.
Juniper SRX is primarily a firewall and therefore supports the features that are supported in firewall in any other vendor like traffic filtering, NAT, VPN and some new or next-generation features like user based filtering, application firewall and UTM features like antivirus and antispam.
TOC:
1. Juniper SRX Series Devices and Features
... To Be Continued
Lesson: 1. Juniper SRX Series Devices and Features
website link: https://lnkd.in/efYPFwHq
youtube link: https://lnkd.in/ediQMBhS
overview:
Juniper SRX series and security features are the topics which will be discussed in this section.
Juniper SRX devices are classified based on the location that will be used, like LAN, data center, branch offices and virtual environment.
Juniper SRX is primarily a firewall and therefore supports the features that are supported in firewall in any other vendor like traffic filtering, NAT, VPN and some new or next-generation features like user based filtering, application firewall and UTM features like antivirus and antispam.
TOC:
1. Juniper SRX Series Devices and Features
... To Be Continued
Course: Juniper Security Associate (JNCIA-SEC) based on version 22.1R1.10
Lesson: 2. Juniper SRX Traffic Flow
website link: https://lnkd.in/ePYDWE4a
youtube link: https://lnkd.in/egmU8z45
overview:
Juniper SRX traffic flow knowledge is a requirement to troubleshoot connectivity over SRX device.
The way that the first packet of a new session is processed and forwarded in juniper SRX is different from processing and forwarding of a packet belonging to existing session.
In this section we will discuss how a new packet from a new session or a packet from existing session is forwarded in juniper SRX device.
TOC:
1. Juniper SRX Series Devices and Features
2. Juniper SRX Traffic Flow
... To Be Continued
Lesson: 2. Juniper SRX Traffic Flow
website link: https://lnkd.in/ePYDWE4a
youtube link: https://lnkd.in/egmU8z45
overview:
Juniper SRX traffic flow knowledge is a requirement to troubleshoot connectivity over SRX device.
The way that the first packet of a new session is processed and forwarded in juniper SRX is different from processing and forwarding of a packet belonging to existing session.
In this section we will discuss how a new packet from a new session or a packet from existing session is forwarded in juniper SRX device.
TOC:
1. Juniper SRX Series Devices and Features
2. Juniper SRX Traffic Flow
... To Be Continued
Course: Juniper Security Associate (JNCIA-SEC) based on version 22.1R1.10
Lesson: 3. Juniper SRX Seccurity Zones Concept and Configuration
website link: https://lnkd.in/ezyHS7vX
youtube link: https://lnkd.in/evdxCWY4
overview:
Juniper SRX security zones provide the ability to assign networks with different security requirements to different security zones, which is a prerequisite for controlling traffic between networks.
It is also possible to control traffic from different security domains to the Juniper device itself and vice versa, from the Juniper device to different security domains, which is a further discussion of this section.
TOC:
1. Juniper SRX Series Devices and Features
2. Juniper SRX Traffic Flow
3. Juniper SRX Seccurity Zones Concept and Configuration
... To Be Continued
Lesson: 3. Juniper SRX Seccurity Zones Concept and Configuration
website link: https://lnkd.in/ezyHS7vX
youtube link: https://lnkd.in/evdxCWY4
overview:
Juniper SRX security zones provide the ability to assign networks with different security requirements to different security zones, which is a prerequisite for controlling traffic between networks.
It is also possible to control traffic from different security domains to the Juniper device itself and vice versa, from the Juniper device to different security domains, which is a further discussion of this section.
TOC:
1. Juniper SRX Series Devices and Features
2. Juniper SRX Traffic Flow
3. Juniper SRX Seccurity Zones Concept and Configuration
... To Be Continued
Course: Juniper Security Associate (JNCIA-SEC) based on version 22.1R1.10
Lesson: 4. Juniper SRX Address Book Concept and Configuration
website link: https://lnkd.in/ertHfR_Y
youtube link: https://lnkd.in/ev2U4HC7
overview:
The Juniper SRX address book is used to configure address range entries used in different zones in the enterprise.
To configure a security policy in Juniper SRX to control traffic between zones, address book entries entries must be used as source and destination addresses.
TOC:
1. Juniper SRX Series Devices and Features
2. Juniper SRX Traffic Flow
3. Juniper SRX Seccurity Zones Concept and Configuration
4. Juniper SRX Address Book Concept and Configuration
... To Be Continued
Lesson: 4. Juniper SRX Address Book Concept and Configuration
website link: https://lnkd.in/ertHfR_Y
youtube link: https://lnkd.in/ev2U4HC7
overview:
The Juniper SRX address book is used to configure address range entries used in different zones in the enterprise.
To configure a security policy in Juniper SRX to control traffic between zones, address book entries entries must be used as source and destination addresses.
TOC:
1. Juniper SRX Series Devices and Features
2. Juniper SRX Traffic Flow
3. Juniper SRX Seccurity Zones Concept and Configuration
4. Juniper SRX Address Book Concept and Configuration
... To Be Continued
نام دوره: اتوماسیون شبکه با زبان پایتون و کتابخانه Nornir
21- پروتکل Netconf چیست
تاکنون از پلاگین های netmiko، napalm و scrapli برای ارسال دستورات به تجهیزات استفاده کردیم که در همه آنها به صورت مستقیم دستورات و یا CLI Command ارسال می شود.
https://www.youtube.com/watch?v=f59mK5Zjahk
در روش های پیش رو شامل netconf، restconf و gNMI از ارسال دستورا استفاده نمی شوند و در عوض از ساختار داده YANG استفاده می شود
تجهیزات شبکه می توانند تمام دستورات را در قالب یک ساختار داده استاندارد به نام YANG درخود ذخیره کنند که دو مزیت ایجاد می کند. اول اینکه برای پیکربندی تجهیزات برای مارک های مختلف از دستورات مختلف استفاده نمی کنیم و برای همه تجهیزات شبکه به صورت یکسان پیکربندی صورت می گیرد. چرا که به جای ارسال دستورات ، کافی است داده های مناسب در این ساختار استاندارد قرار گیرد.
البته ساختار YANG هم انواع استاندارد و هم انواع اختصاصی دارد که برای هر مارک متفاوت است
دومین مزیتی که ایجاد می کند، خروجی اتوماسیون همیشه ساختار یافته است و ...
21- پروتکل Netconf چیست
تاکنون از پلاگین های netmiko، napalm و scrapli برای ارسال دستورات به تجهیزات استفاده کردیم که در همه آنها به صورت مستقیم دستورات و یا CLI Command ارسال می شود.
https://www.youtube.com/watch?v=f59mK5Zjahk
در روش های پیش رو شامل netconf، restconf و gNMI از ارسال دستورا استفاده نمی شوند و در عوض از ساختار داده YANG استفاده می شود
تجهیزات شبکه می توانند تمام دستورات را در قالب یک ساختار داده استاندارد به نام YANG درخود ذخیره کنند که دو مزیت ایجاد می کند. اول اینکه برای پیکربندی تجهیزات برای مارک های مختلف از دستورات مختلف استفاده نمی کنیم و برای همه تجهیزات شبکه به صورت یکسان پیکربندی صورت می گیرد. چرا که به جای ارسال دستورات ، کافی است داده های مناسب در این ساختار استاندارد قرار گیرد.
البته ساختار YANG هم انواع استاندارد و هم انواع اختصاصی دارد که برای هر مارک متفاوت است
دومین مزیتی که ایجاد می کند، خروجی اتوماسیون همیشه ساختار یافته است و ...
نام دوره: اتوماسیون شبکه با زبان پایتون و کتابخانه Nornir
22- انواع فرمت های ارسال داده در اتوماسیون شبکه
همانطور که می دانید در روش های netconf، restconf و gNMI از ارسال دستورا استفاده نمی شوند و در عوض از ساختار داده YANG استفاده می شود
https://youtu.be/acNOEpni8IE
برای ارسال و یا خواندن داده از ساختار YANG بسته به اینکه از کدام یک از روش های فوق استفاده شود، معمولا یکی از کد های XML، JSON و یا YAML استفاده می شود.
در این بخش به مقایسه این سه روش در کد کردن داده و همچنین چگونگی ارتباط آن با دیکشنری و لیست در زبان پایتون پرداخته می شود.
22- انواع فرمت های ارسال داده در اتوماسیون شبکه
همانطور که می دانید در روش های netconf، restconf و gNMI از ارسال دستورا استفاده نمی شوند و در عوض از ساختار داده YANG استفاده می شود
https://youtu.be/acNOEpni8IE
برای ارسال و یا خواندن داده از ساختار YANG بسته به اینکه از کدام یک از روش های فوق استفاده شود، معمولا یکی از کد های XML، JSON و یا YAML استفاده می شود.
در این بخش به مقایسه این سه روش در کد کردن داده و همچنین چگونگی ارتباط آن با دیکشنری و لیست در زبان پایتون پرداخته می شود.
Course: Juniper Security Associate (JNCIA-SEC) based on version 22.1R1.10
Lesson: 5. Juniper SRX applications and application-set object
website link: https://lnkd.in/eQ8Q8ZQt
youtube link: https://lnkd.in/euW3xrtX
overview:
Juniper SRX application and application-set objects are another required object in security policies.
In other words, when you configure a security policy, in addition to source address and destination address, the name of the application is also required to be configured.
Source address and destination address must be already configured in address book that we have discussed in the previous section. the application name must be also already configured in the list of applications.
TOC:
1. Juniper SRX Series Devices and Features
2. Juniper SRX Traffic Flow
3. Juniper SRX Seccurity Zones Concept and Configuration
4. Juniper SRX Address Book Concept and Configuration
5. Juniper SRX applications and application-set object
... To Be Continued
Lesson: 5. Juniper SRX applications and application-set object
website link: https://lnkd.in/eQ8Q8ZQt
youtube link: https://lnkd.in/euW3xrtX
overview:
Juniper SRX application and application-set objects are another required object in security policies.
In other words, when you configure a security policy, in addition to source address and destination address, the name of the application is also required to be configured.
Source address and destination address must be already configured in address book that we have discussed in the previous section. the application name must be also already configured in the list of applications.
TOC:
1. Juniper SRX Series Devices and Features
2. Juniper SRX Traffic Flow
3. Juniper SRX Seccurity Zones Concept and Configuration
4. Juniper SRX Address Book Concept and Configuration
5. Juniper SRX applications and application-set object
... To Be Continued