Juniper switch EX2200 密碼破解

到單位的第一週，前輩丟了一台汰換下來的Juniper switch給我叫我自己一邊玩去，由於之前都沒碰過Juniper的設備，找了點資料破解密碼順便做點筆記。

1. 拔下電源線關閉交換機。

2. 將電腦接上EX2200的console port(COM)。

3. 在電腦上取得連接(這邊我使用的是putty的serial)。

4. 插上電源線讓EX2200開機。

5. 當出現Hit [Enter] to boot immediately, or space bar for command prompt.提示時按下空白鍵。

6. 之後等他出現 loader> 時輸入命令 boot –s

7. 再來他會問你Enter full path name of shell or 'recovery' for root password recovery or RETURN for /bin/sh，在這裡我們輸入recovery。

8. 完成這些步驟後會自行重啟並登入，這時候就能輸入edit進入配置模式。

9. 在配置模式下輸入set system root-authentication plain-text-password命令來設定密碼。

參考資料：EX-series Switch Password Recovery Procedure https://kb.juniper.net/InfoCenter/index?page=content&id=KB14102

留言

這個網誌中的熱門文章

Windows系統下實作 Mosquitto MQTT broker SSL/TLS 加密

一、使用openssl生成憑證 1.在開始之前我們需要安裝openssl來生成憑證，直接到openssl的網站就能下載到了，或是大部分的情況下在安裝mosquitto的時候就已經安裝了。 2.以系統管理員身分打開cmd並使用cd指令移動到openssl目錄下的bin資料夾，通常是C:\OpenSSL-Win32\bin。 3.直接在cmd輸入openssl來執行opnssl。 4.接下來的指令是用來生成一些憑證相關的文件，期間會要求輸入許多資料，需特別注意的是common name需填入伺服器的ip或是hostname。 5.使用genrsa -des3 -out ca.key 2048指令生成ca.key。 6.使用req -new -x509 -days 1826 -key ca.key -out ca.crt指令生成ca.crt。 7.使用genrsa -out server.key 2048生成server.key 8.使用req -new -out server.csr -key server.key生成server.csr 9.使用x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt -days 360生成servr.rt。 10.完成後可以在bin資料夾中找到剛剛生成的文件，我們要把其中的ca.ctr、server.ctr及server.ky複製到mosquitto的cert資料夾中，憑證生成的部分也就完成了。二、Mosquitto認證設置 1.在這邊主要完成的是修改mosquitto資料夾中的mosquitto.conf配置檔。首先找到 Port to use for the default listener. 並在下面加入port 8883。 2. 來是找到#capath並在下面加入 cafile C:\Program Files (x86)\mosquitto\certs\ca.crt keyfile C:\Program Fi...

閱讀完整內容

在Windows系統下使用Mosquiito MQTT broker

Mosquitto 是一個開放原始碼MQTT broker，可以安裝於Windows環境下但會缺少許多dll文件，詳細的安裝方式可以參考 http://www.steves-internet-guide.com/install-mosquitto-broker/ 。安裝完成後開啟mosquitto.exe就開始執行broker了。另外需要以管理員身分開啟兩個CMD命令視窗用來模擬Subscriber及Publisher。 Subscriber：使用命令 cd C:\Program Files (x86)\mosquitto 進入mosquitto資料夾，在該路徑下輸入 mosquitto_sub -t test 來進行對topic的subscribe，這裡我subcribe的topic是test。 Publisher：使用命令 cd C:\Program Files (x86)\mosquitto 進入mosquitto 資料夾，在該路徑下輸入 mosquitto_pub -h 127.0.0.1 -p 1883 -t test -m "test" 來publish資料，其中 –h 後接的是broker的ip位址，在這裡我直接使用local host；-p 後接的是連接埠，MQTT預設的埠口是1883；-t後接的是topic名稱；-m後接的則是要傳送的massage。若要讓外部成功連上MQTT broker 需要在防火牆上允許連接埠1883的輸入輸出。在防火牆->進階設定中新增允許1883 port的TCP接入就能讓外部的MQTT client接上MQTT broker了。本次測試使用的client為android平台上的MQTT Dash，在該App上直接設置MQTT broker的ip及port就能連上剛剛建立的Mosquito MQTT broker了。也可以選擇在其他PC上運行Chrome的MQTTlens作為client進行測試。或是在其他PC上運行mosquitto的client實測。參考資料： [1] How to Install The Mosquitto MQTT Broker- Windows and L...

閱讀完整內容

Juniper switch EX2200 Port mirroring

邊做邊學，順便留個筆記，若有錯誤請不吝指教。埠鏡像 (port mirroring) 即將一個 port 上的流量複製一份到另一個 port 上，以達到監控、除錯等目的。以下為使用 juniper ex2200 實作之方法： 1. 接入 switch 之後進入配置模式。 Juniper-SW:RE:0% cli Juniper-SW> edit 2. 配置要 mirroring 的 port ，這裡可以選擇要監控的流向 (ingress 、 egress) ，本次實作則是將兩個配置都做了。指令中的 PM1 為該鏡像的名稱，可以視自己管理方便配置。 Juniper-SW# set ethernet-switching-options analyzer PM1 input egress interface ge-0/0/0.0 Juniper-SW# set ethernet-switching-options analyzer PM1 input ingress interface ge-0/0/0.0 3. 配置用來進行監控的 port 。 Juniper-SW# set ethernet-switching-options analyzer PM1 output interface ge-0/0/10.0 4. 配置完成後使用 show 指令進行檢查。 Juniper-SW# show ethernet-switching-options 如果成功則可以看到內容如下 analyzer PM1 { input { ingress { interface ge-0/0/0.0; ...

閱讀完整內容

KerKer的生活日記

搜尋此網誌