kappoly Posted October 17, 2010 Posted October 17, 2010 (edited) Делаю на SRX210H апгрейд версии 10.2 на 10.1. Получаю сообщение, что должны быть определены приложения 'any', 'junos-tcp-any', 'junos-udp-any', 'junos-icmp-ping'. То есть, предопределённые приложения... Как вообще можно определять предопределённые прилрожения? --------------------------------------------- clroot@gate% cli root@gate> request system software add no-copy ftp://ftp.local/junos-srxsme-10.2R2.11-domestic.tgz /var/tmp/incoming-package.10664 955 kB 955 kBps Package contains junos-10.2R2.11.tgz ; renaming ... NOTICE: Validating configuration against junos-10.2R2.11.tgz. NOTICE: Use the 'no-validate' option to skip this if desired. Checking compatibility with configuration Initializing... Verified manifest signed by PackageProduction_10_1_0 Verified junos-10.1R3.7-domestic signed by PackageProduction_10_1_0 Using /var/tmp/junos-10.2R2.11.tgz Checking junos requirements on / Saving boot file package in /var/sw/pkg/junos-boot-srxsme-10.2R2.11.tgz Verified manifest signed by PackageProduction_10_2_0 Hardware Database regeneration succeeded Validating against /config/juniper.conf.gz cp: /cf/var/validate/chroot/var/etc/resolv.conf and /etc/resolv.conf are identical (not copied). cp: /cf/var/validate/chroot/var/etc/hosts and /etc/hosts are identical (not copied). [edit security policies from-zone trust to-zone trust policy default-permit match application] 'any' application or application-set must be defined [edit security policies from-zone trust to-zone untrust policy default-permit match application] 'junos-tcp-any' application or application-set must be defined [edit security policies from-zone trust to-zone untrust policy default-permit match application] 'junos-udp-any' application or application-set must be defined [edit security policies from-zone trust to-zone untrust policy default-permit match application] 'junos-icmp-ping' application or application-set must be defined mgd: error: commit failed: (statements constraint check failed) Validation failed WARNING: Current configuration not compatible with /var/tmp/junos-10.2R2.11.tgz --------------------------------------------- Edited October 17, 2010 by kappoly Вставить ник Quote
orlik Posted October 17, 2010 Posted October 17, 2010 Делаю на SRX210H апгрейд версии 10.2 на 10.1.Получаю сообщение, что должны быть определены приложения 'any', 'junos-tcp-any', 'junos-udp-any', 'junos-icmp-ping'. То есть, предопределённые приложения... Как вообще можно определять предопределённые прилрожения? попробуйте с no-validate вот так request system software add no-validate no-copy ftp://ftp.local/junos-srxsme-10.2R2.11-domestic.tgz Вставить ник Quote
kappoly Posted October 17, 2010 Author Posted October 17, 2010 попробуйте с no-validateвот так request system software add no-validate no-copy ftp://ftp.local/junos-srxsme-10.2R2.11-domestic.tgz Во-первых боязно, не просто так же предупреждения выдаются.А во-вторых, правда интересно, как и зачем определять предопределённые типы. Вставить ник Quote
kappoly Posted October 18, 2010 Author Posted October 18, 2010 (edited) Juniper.net тоже рекомендовал с no-validate. Сделал, получилось. Но вопрос, был ли это просто косяк пакета апгрейда или сообщение имело смысл, остался. Edited October 18, 2010 by kappoly Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.