Mise à jour du routeur SRX 100 sous Junos

Il s’avère parfois nécessaire de mettre à jour son routeur afin de combler des failles de sécurité ou encore disposer de nouvelles fonctionnalités plus ou moins importantes. Actuellement mon routeur SRX100 fonctionne sous le firmware : 12.1X46-D50.4 datant de Avril 2016. Je souhaite faire le mise à jour vers 12.3X48-D45.6 datant de Février 2017. Les nouveautés entre les deux firmwares sont significatives et accessibles au lien suivant.

Pré-requis :

Sauvegarder la configuration actuelle du routeur :

[email protected]# save /tmp/conf17052017
Wrote 751 lines of configuration to '/tmp/conf17052017'

Posséder le firmware le plus récent disponible sur le site de Juniper et accessible depuis un compte valide.
Disposer d’un accès physique au routeur ou bien d’un serveur FTP pour uploader le firmware.
Une demi-heure devant soi afin de réaliser la mise à jour du SRX100.

Mise à jour individuelle

Il existe différentes catégories de mises à jour, découvrons ensemble la mise à jour individuelle pour le SRX100.
Nous commençons dans le mode dit de fonctionnement et nous vérifions la version du routeur :

[email protected]> show version
Hostname: junsrx
Model: srx100h2
JUNOS Software Release [12.1X46-D50.4]

Dans notre cas nous récupérons le firmware depuis le site de Juniper. Dans mon cas je l’ai uploadé en SFTP dans le répertoire /tmp puis récupéré la configuration du routeur précédemment créé : conf17052017. Voici le contenu /tmp :

[email protected]> start shell
[email protected]% cd /tmp/
[email protected]% ls
.clnpkg.LCK                             conf17052017
.download-manager.LCK                   idpd.pid
.pkg.REBOOT                             junos-srxsme-12.3X48-D45.6-domestic.tgz
BSD.var.dist                            libappid_debug.log
appidd_trace_debug                      lockmgr
exit

Pour les utilisateurs qui préfèrent utiliser la méthode via ftp voici la commande de base :

[email protected]> file copy ftp://username:[email protected]/filename  /tmp/

Nous sommes désormais prêts pour réaliser la mise à jour du routeur :

[email protected]> request system sofware add /tmp/junos-srxsme-12.3X48-D45.6-domestic.tgz validate                      
Formatting alternate root (/dev/da0s1a)...
/dev/da0s1a: 619.6MB (1268876 sectors) block size 16384, fragment size 2048
        using 4 cylinder groups of 154.91MB, 9914 blks, 19840 inodes.
super-block backups (for fsck -b #) at:
 32, 317280, 634528, 951776
Extracting /tmp/junos-srxsme-12.3X48-D45.6-domestic.tgz ...
saving package file in /var/sw/pkg ...
Checking compatibility with configuration
Initializing...
rm: /var/validate/chroot/mfs/var/etc/pam.conf: Operation not permitted
rm: /var/validate/chroot/mfs/var/etc: Directory not empty
rm: /var/validate/chroot/mfs/var: Directory not empty
rm: /var/validate/chroot/mfs: Directory not empty
rm: /var/validate/chroot: Directory not empty
Verified manifest signed by PackageProductionEc_2016 method ECDSA
Verified junos-12.1X46-D50.4-domestic signed by PackageProductionEc_2016 method ECDSA
Using junos-12.3X48-D45.6-domestic from /altroot/cf/packages/install-tmp/junos-12.3X48-D45.6-domestic
Copying package ...
veriexec: cannot update veriexec for /cf/var/validate/chroot/junos/usr/lib/libslax.so.3: No such file or directory
veriexec: cannot update veriexec for /cf/var/validate/chroot/junos/usr/lib/libext_bit.so.3: No such file or directory
veriexec: cannot update veriexec for /cf/var/validate/chroot/junos/usr/lib/libext_curl.so.3: No such file or directory
veriexec: cannot update veriexec for /cf/var/validate/chroot/junos/usr/lib/libext_xutil.so.3: No such file or directory
Verified manifest signed by PackageProductionEc_2017 method ECDSA
Hardware Database regeneration succeeded
Validating against /config/juniper.conf.gz
Usage: license-check -f "<features>" -m -p -q -M -u -U -V
  -V verify if release based licenses are present
Connectivity fault management process: rtslib: ERROR kernel does not support all messages: expected 103 got 102,a reboot or software upgrade may be required
Connectivity fault management process:
Connectivity fault management process: rtslib: WARNING version mismatch for msg bulkstats: expected 0 got 98,a reboot or software upgrade may be required
Connectivity fault management process:
Connectivity fault management process: rtslib: WARNING version mismatch for msg ddos: expected 99 got 98,a reboot or software upgrade may be required
Connectivity fault management process:
Connectivity fault management process: rtslib: WARNING version mismatch for msg notify msg: expected 98 got 0,a reboot or software upgrade may be required
Connectivity fault management process:
Connectivity fault management process: rtslib: WARNING version mismatch for msg kuack messages: expected 99 got 0,a reboot or software upgrade may be required
Connectivity fault management process:
Connectivity fault management process: rtslib: WARNING version mismatch for msg marker ifstate: expected 104 got 0,a reboot or software upgrade may be required
Connectivity fault management process:
mgd: commit complete
Validation succeeded
rm: /cf/var/validate/chroot/mfs/var/etc/pam.conf: Operation not permitted
rm: /cf/var/validate/chroot/mfs/var/etc: Directory not empty
rm: /cf/var/validate/chroot/mfs/var: Directory not empty
rm: /cf/var/validate/chroot/mfs: Directory not empty
rm: /cf/var/validate/chroot: Directory not empty
Installing package '/altroot/cf/packages/install-tmp/junos-12.3X48-D45.6-domestic' ...
Verified junos-boot-srxsme-12.3X48-D45.6.tgz signed by PackageProductionEc_2017 method ECDSA
Verified junos-srxsme-12.3X48-D45.6-domestic signed by PackageProductionEc_2017 method ECDSA
Verified junos-boot-srxsme-12.3X48-D45.6.tgz signed by PackageProductionEc_2017 method ECDSA
Verified junos-srxsme-12.3X48-D45.6-domestic signed by PackageProductionEc_2017 method ECDSA
JUNOS 12.3X48-D45.6 will become active at next reboot
WARNING: A reboot is required to load this software correctly
WARNING:     Use the 'request system reboot' command
WARNING:         when software installation is complete
Saving state for rollback ...

Il est demandé de réaliser un redémarrage de l’appareil afin de disposer de la nouvelle version du firmware :

[email protected]> request system reboot
Reboot the system ? [yes,no] (no) yes

Shutdown NOW!

[pid 2871]

[email protected]> *** FINAL System shutdown message from [email protected] *** System going down IMMEDIATELY

Une fois l’appareil redémarré un message apparaît avant de nous authentifier :

WARNING: JUNOS versions running on dual partitions are not same
** /dev/da0s2a
FILE SYSTEM CLEAN; SKIPPING CHECKS
clean, 240844 free (44 frags, 30100 blocks, 0.0% fragmentation)

Junos utilise deux partitions : da0s1a et da0s2a qui contiennent encore notre ancien firmware.
Pour résoudre le problème nous allons lui copier notre firmware de la partition da0s1a vers da0s2a comme ceci :

[email protected]> request system snapshot slice alternate
Formatting alternate root (/dev/da0s2a)...
Copying '/dev/da0s1a' to '/dev/da0s2a' .. (this may take a few minutes)
The following filesystems were archived: /

Pour vérifier l’intégralité de notre mise à jour :

[email protected]> show system snapshot media internal slice alternate
Information for snapshot on       internal (/dev/da0s1a) (primary)
Creation date: May 17 19:12:57 2017
JUNOS version on snapshot:
  junos  : 12.3X48-D45.6-domestic
Information for snapshot on       internal (/dev/da0s2a) (backup)
Creation date: May 17 19:24:28 2017
JUNOS version on snapshot:
  junos  : 12.3X48-D45.6-domestic

Pour terminer, un redémarrage est nécessaire afin que le message disparaisse et que notre routeur soit opérationnel.