Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

request system zeroize (Junos OS)

Sintaxe

Descrição

Use este comando para remover todas as informações de configuração nos mecanismos de roteamento e redefinir todos os valores-chave no dispositivo onde você executa o comando.

  • Se o dispositivo tiver mecanismos de roteamento duplos, o comando é transmitido para todos os mecanismos de roteamento do dispositivo. Como resultado, ambos os mecanismos de roteamento estão zerados.

  • Em um Virtual Chassis ou Virtual Chassis Fabric (VCF) composto por switches da Série EX (exceto o Virtual Chassis EX8200) ou switches da Série QFX, este comando funciona apenas no switch de membro onde você executa o comando, mesmo que esse switch esteja na função principal do mecanismo de roteamento. O comando não é encaminhado para o membro do mecanismo de roteamento de backup ou para switches de membros na função de placa de linha. Para aplicar este comando a mais de um membro de uma Série EX ou chassi virtual da Série QFX ou VCF, recomendamos que você remova e desconecte cada um desses membros do Virtual Chassis ou VCF e, em seguida, execute o comando em cada switch isolado individualmente.

Esse comando remove todos os arquivos de dados, incluindo configuração personalizada e arquivos de log, desvinculando os arquivos de seus diretórios. O comando remove todos os arquivos criados pelo usuário do sistema, incluindo todas as senhas de texto simples, segredos e chaves privadas para SSH, criptografia local, autenticação local, IPsec, RADIUS, TACACS+, e SNMP.

Esse comando reinicializa o dispositivo e o define na configuração padrão da fábrica. Após a reinicialização, você não pode acessar o dispositivo por meio da interface Ethernet de gerenciamento. Faça login no console e root inicie o Junos OS CLI digitando cli no prompt.

Se a configuração conter a commit synchronize declaração no nível de [edit system] hierarquia e você emitir um commit no mecanismo de roteamento primário, a configuração primária será sincronizada automaticamente com o backup. Se o mecanismo de roteamento de backup estiver desativado quando você emitir o commitsistema operacional Junos exibirá um aviso e confirmará a configuração do candidato no mecanismo de roteamento primário. Quando o mecanismo de roteamento de backup aparecer, sua configuração será automaticamente sincronizada com a principal. Um mecanismo de roteamento de backup recém-inserido ou um mecanismo de roteamento que surge após a execução do request system zeroize comando também sincroniza automaticamente sua configuração com a configuração principal do Mecanismo de Roteamento.

A partir do Junos OS Release 15.1F3, o request system zeroize comando remove todas as informações de configuração do SO convidado para o roteador PTX5000 com RE-DUO-C2600-16G, e MX240, MX480 e MX960 com RE-S-1800X4-32G-S.

Começando pelo Junos OS Release 15.1F5, o request system zeroize comando remove todas as informações de configuração do SO convidado para o MX2010 e MX2020 com REMX2K-1800-32G-S.

Nesses roteadores, a fim de remover todas as informações de configuração sobre o SO convidado e o sistema operacional host, use o request vmhost zeroize comando.

Para apagar completamente os dados criados pelo usuário para que eles sejam irrecuperáveis, use a opção media .

Opções

media

(Opcional) Além de remover todas as configurações e arquivos de log, faz com que a memória e a mídia sejam limpas, removendo todos os vestígios de quaisquer arquivos criados pelo usuário. Todos os dispositivos de armazenamento conectados ao sistema são armazenados, incluindo discos, pen drives, USBs removíveis e assim por diante. A duração do processo de limpeza depende do tamanho da mídia que está sendo apagada. Como resultado, a request system zeroize media operação pode levar consideravelmente mais tempo do que a request system zeroize operação. No entanto, os parâmetros críticos de segurança são todos removidos no início do processo.

Nas plataformas da Série QFX que executam o Junos OS Release 14.1X53 ou anteriores, a opção media não está disponível. Nas plataformas da Série QFX que executam lançamentos posteriores ao Junos OS Release 14.1X53 que não tem o kernel FreeBSD atualizado (10+), a opção media está disponível, mas se você usá-lo, o sistema emitirá um aviso de que a opção media não é suportada e continuará com a operação de zeroize. Em plataformas que não são plataformas da Série QFX, a opção media não está disponível no Junos OS Release 17.2 ou posterior com o Junos com FreeBSD atualizado.

local

(Opcional) Remova todas as informações de configuração e restaure todos os principais valores do mecanismo de roteamento ativo.

CUIDADO:

A opção local não está disponível em dispositivos que executam o Junos OS Evolved, portanto, se você executar request system zeroize nesses dispositivos e eles tiverem mecanismos de roteamento duplos, todos os mecanismos de roteamento no chassi local serão reiniciados. Consulte o guia de instalação e atualização de software do Junos® OS Evolved.

Especificar essa opção não tem efeito sobre switches em um Virtual Chassis ou VCF composto por switches da Série EX (exceto chassis virtuais EX8200) ou switches QFX, porque nessas configurações, o request system zeroize comando só opera localmente por padrão.

Nível de privilégio exigido

manutenção

Saída de amostra

zeroize o sistema de solicitação

Informações de versão

Comando introduzido antes do Junos OS Release 9.0.

Opção media adicionada no Junos OS Release 11.4 para switches da Série EX.

Opção local adicionada no Junos OS Release 14.1.