kappoly Posted October 17, 2010 (edited) · Report post Делаю на SRX210H апгрейд версии 10.2 на 10.1. Получаю сообщение, что должны быть определены приложения 'any', 'junos-tcp-any', 'junos-udp-any', 'junos-icmp-ping'. То есть, предопределённые приложения... Как вообще можно определять предопределённые прилрожения? --------------------------------------------- clroot@gate% cli root@gate> request system software add no-copy ftp://ftp.local/junos-srxsme-10.2R2.11-domestic.tgz /var/tmp/incoming-package.10664 955 kB 955 kBps Package contains junos-10.2R2.11.tgz ; renaming ... NOTICE: Validating configuration against junos-10.2R2.11.tgz. NOTICE: Use the 'no-validate' option to skip this if desired. Checking compatibility with configuration Initializing... Verified manifest signed by PackageProduction_10_1_0 Verified junos-10.1R3.7-domestic signed by PackageProduction_10_1_0 Using /var/tmp/junos-10.2R2.11.tgz Checking junos requirements on / Saving boot file package in /var/sw/pkg/junos-boot-srxsme-10.2R2.11.tgz Verified manifest signed by PackageProduction_10_2_0 Hardware Database regeneration succeeded Validating against /config/juniper.conf.gz cp: /cf/var/validate/chroot/var/etc/resolv.conf and /etc/resolv.conf are identical (not copied). cp: /cf/var/validate/chroot/var/etc/hosts and /etc/hosts are identical (not copied). [edit security policies from-zone trust to-zone trust policy default-permit match application] 'any' application or application-set must be defined [edit security policies from-zone trust to-zone untrust policy default-permit match application] 'junos-tcp-any' application or application-set must be defined [edit security policies from-zone trust to-zone untrust policy default-permit match application] 'junos-udp-any' application or application-set must be defined [edit security policies from-zone trust to-zone untrust policy default-permit match application] 'junos-icmp-ping' application or application-set must be defined mgd: error: commit failed: (statements constraint check failed) Validation failed WARNING: Current configuration not compatible with /var/tmp/junos-10.2R2.11.tgz --------------------------------------------- Edited October 17, 2010 by kappoly Share this post Link to post Share on other sites
orlik Posted October 17, 2010 · Report post Делаю на SRX210H апгрейд версии 10.2 на 10.1.Получаю сообщение, что должны быть определены приложения 'any', 'junos-tcp-any', 'junos-udp-any', 'junos-icmp-ping'. То есть, предопределённые приложения... Как вообще можно определять предопределённые прилрожения? попробуйте с no-validate вот так request system software add no-validate no-copy ftp://ftp.local/junos-srxsme-10.2R2.11-domestic.tgz Share this post Link to post Share on other sites
kappoly Posted October 17, 2010 · Report post попробуйте с no-validateвот так request system software add no-validate no-copy ftp://ftp.local/junos-srxsme-10.2R2.11-domestic.tgz Во-первых боязно, не просто так же предупреждения выдаются.А во-вторых, правда интересно, как и зачем определять предопределённые типы. Share this post Link to post Share on other sites
kappoly Posted October 18, 2010 (edited) · Report post Juniper.net тоже рекомендовал с no-validate. Сделал, получилось. Но вопрос, был ли это просто косяк пакета апгрейда или сообщение имело смысл, остался. Edited October 18, 2010 by kappoly Share this post Link to post Share on other sites
