Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

スクリプトの代替ソースの場所を使用する

代替の場所からスクリプトを更新する

ステートメントで定義された source マスターソースからスクリプトを更新するだけでなく、設定モードコマンドまたは運用モードコマンドを使用して set refresh-from 、別の場所からスクリプトを request system scripts refresh-from 更新することもできます。これは、例えば、ネットワークの問題やその他の問題のためにマスターソースにアクセスできない場合に便利です。

更新操作は、設定モード コマンドまたはrequest system scripts refresh-from動作モード コマンドのいずれかをset refresh-from発行するとすぐに発生します。コマンドを発行すると、デバイスはすぐに指定されたURLに接続し、ファイルのコピーを取得しようとします。このコピーは、デバイスの scripts ディレクトリに保存されているローカル スクリプトを上書きします。ソースのコピーがリモート URL で利用できない場合、そのスクリプトは更新されず、警告が発行されます。コミット スクリプトの場合、更新されたコミット スクリプトは次に コマンドを発行commitしたときに実行されます。

コマンドを発行しても set refresh-from 、 ステートメントは refresh-from 設定に追加されません。したがって、 コマンドは set refresh-from 、設定にステートメントを追加する代わりに、操作を実行することで動作モードコマンドのように動作します。

デバイスにデュアル ルーティング エンジンがあり、両方のルーティング エンジンでスクリプトを更新する場合は、各ルーティング エンジンで 個別に コマンドをset refresh-from発行する必要があります。または、要求するルーティングエンジンでスクリプトを更新し、運用モードコマンドをrequest system scripts synchronize使用してスクリプトを他のルーティングエンジンに同期するかcommit synchronize scripts、設定モードコマンドを使用して、設定をコミットして同期する際にすべてのスクリプトを他のルーティングエンジンに同期させることができます。運用モードでは、 オプション付きの sync コマンドをrequest system scripts refresh-from使用して、両方のルーティングエンジンのスクリプトを更新することもできます。

設定モード コマンドを使用して 1 つ以上のスクリプトを更新するには、set refresh-from

  1. スクリプトが HTTPS サーバーから更新される場合は、サポートされるデバイス上のそのスクリプトの ステートメントを構成cert-fileします。更新操作中にサーバーの証明書の検証にデバイスが使用するプライバシ拡張メール(PEM)形式で、証明書への絶対パス(Root CAまたは自己署名)を指定します。

    ステートメントの階層の場所は、 cert-file スクリプトのタイプとファイル名によって異なります。

    次の例では、 ospf-neighbors.slax スクリプトが更新されるサーバーの証明書の検証に使用されるルート CA 証明書を設定します。

  2. 前のステップでスクリプトの証明書を設定した場合は、設定をコミットします。
  3. 代替ソースから単一のスクリプトを更新するには、スクリプトがset refresh-from設定されている 階層レベルで コマンドを発行し、リモート ファイルの場所を指定します。

    以下の例に示すように、階層の場所はスクリプトタイプとファイル名によって異なります。

  4. 代わりに、特定のスクリプト タイプのすべての有効なスクリプトを代替ソースから更新するには、そのスクリプト タイプの 階層レベルで コマンドを発行set refresh-fromし、そのスクリプトを格納するリモート リポジトリの URL を指定します。

または、運用モードで、代替ソースから単一のスクリプトを更新するには、 コマンドを request system scripts refresh-from 発行し、スクリプトタイプ、ファイル名、およびリモートURLを指定します。

どこ

  • filenameスクリプトの名前。

  • urlリモートスクリプトまたはディレクトリのURL。HTTPS URL、HTTP URL、FTP URL、またはセキュアコピー(scp)スタイルのリモートファイル仕様としてソースを指定します。

HTTPS URL を指定した場合は、サポートされるリリースにも オプションを cert-file 含める必要があります。オプションは cert-file 、デバイスがサーバー証明書の検証に使用する証明書(ルート CA または自己署名)へのパスを PEM 形式で指定します。例えば:

リモート サイトに存在しないスクリプトの更新を要求すると、デバイスにエラー メッセージが生成されます。例えば:

コマンドを set refresh-from 発行すると、Junos OSはファイル転送に使用される一時フォルダを作成します。転送および更新操作が完了すると、Junos OSは一時フォルダを削除します。

代替ソースからスクリプトを更新するために使用するルーティング インスタンスの設定

Junos OS リリース 18.1R1 以前は、デフォルトの管理インターフェイスを使用して、代替ソースからスクリプトを更新できました。ただし、Junos OS リリース 17.3R1 以降では、管理トラフィックが他の制御トラフィックやプロトコル トラフィックとルーティング テーブルを共有する必要がないように、管理インターフェイスをデフォルト以外の仮想ルーティングおよび転送(VRF)インスタンスに限定することができます。Junos OS リリース 18.1R1 以降、代替ソースからコミット、イベント、JET、op、SNMP スクリプトを更新またはダウンロードするために使用するルーティング インスタンスを指定できます。このルーティングインスタンスは、非デフォルトの管理インスタンス mgmt_junos または他のルーティングインスタンスのいずれかです。

階層レベルで スクリプトを更新するには、指定したルーティングインスタンスを設定する [edit system routing-instances] 必要があります。

管理以外のルーティング インスタンスを使用して、代替ソースからスクリプトを更新するには、

  1. 階層レベルでルーティングインスタンスを [edit routing-instances] 設定します。
  2. スクリプトの 3 つのrouting-instance階層レベルのいずれかで同じルーティング インスタンスを設定します
    • コミット、op、またはSNMPスクリプトの場合、 階層レベルでルーティングインスタンスを [edit system scripts (commit | op | snmp)] 設定します。

    • イベントスクリプトの場合、 階層レベルでルーティングインスタンスを [edit event-options event-script file] 設定します。

    • JET スクリプトの場合、 階層レベルでルーティング インスタンスを [edit system extensions extension-service application file] 設定します。

メモ:

設定された管理インターフェイスを使用して代替ソースからスクリプトを更新するには、 に対routing-instance-nameしてのみmgmt_junosを設定できます。非管理インターフェイスを使用するには、 に対routing-instance-nameして何かを設定できます。

例: 代替ソースからスクリプトを更新する

次の例では、代替ソースの場所を使用して、Junos OS を実行しているデバイス上のスクリプトのローカル コピーを更新します。リモート ソースは、HTTP URL として定義されます。

要件

  • Junos OS を実行するルーティング、スイッチング、またはセキュリティ デバイス。

概要

マスター ソース以外の場所からスクリプトを更新できます。これは、例えば、ネットワークの問題やその他の問題のためにマスターソースにアクセスできない場合に便利です。別の場所から、単一のスクリプトまたは特定のタイプのすべてのスクリプトを更新できます。

この例では、Junos OS を実行するデバイスで op スクリプト iso.xsl を有効にしてから、マスター ソースの場所以外の場所からスクリプトを更新します。 iso.xsl ファイルのリモート ソースは、HTTP URL http://my.example.com/pub/scripts2/iso.xsl。

ローカル スクリプトを更新するには、スクリプトを設定した set refresh-from 階層レベルで 設定モード コマンドを発行します。この例では、 階層レベルで コマンドを[edit system scripts op file iso.xsl]発行set refresh-fromします。

構成

スクリプトをダウンロードして有効にする

手順

スクリプトをダウンロードして有効にするには、次の手順にしたがっています。

  1. デバイス上の /var/db/scripts/op/ ディレクトリにスクリプトをコピーします。

  2. 設定モードで、 ステートメントを file 設定して 、iso.xsl スクリプトを有効にします。

  3. コマンドを commit and-quit 発行して設定をコミットし、動作モードに終了します。

結果

スクリプトの検証

目的

スクリプトがデバイス上にあり、設定で有効になっていることを確認します。

アクション

オペレーショナル モード コマンドを file list 発行して、指定されたディレクトリ内のファイルを表示します。このオプションは detail 、パーミッション、ファイルサイズ、変更日などの追加情報を提供します。

運用モード コマンドを show configuration system scripts op 発行して、デバイスで現在有効になっている op スクリプトをリストします。

代替場所からスクリプトを更新する

手順

別の場所からスクリプトのローカル コピーを更新するには、次の手順にしたがっています。

  • 設定モードで、 階層レベルで コマンドを[edit system scripts op file iso.xsl]発行set refresh-fromします。

更新されたスクリプトの検証

目的

スクリプトを更新した後、ローカルコピーが更新されていることを確認します。

アクション

指定されたディレクトリ内の file list ファイルを表示するには、 オプションを detail 付けて動作モードコマンドを発行します。更新日に更新されたバージョンが反映されていることを確認します。

リリース履歴テーブル
リリース
説明
21.2R1
Junos OS リリース 21.2R1 以降、HTTPS サーバーからスクリプトを更新する場合、証明書を指定する必要があります。