<div dir="ltr"><div class="gmail_quote">Some info from Juniper:</div><div class="gmail_quote"><br></div><div class="gmail_quote">---</div><div class="gmail_quote"><p style="margin-right:0cm;margin-left:0cm"><font face="times new roman, serif"><br class="">

<b>FAQs:<u></u><u></u></b></font></p><p style="margin-right:0cm;margin-left:0cm"><font face="times new roman, serif"><b>Q: What is the nature of this issue?</b><u></u><u></u></font></p><p style="margin-right:0cm;margin-left:0cm">

<font face="times new roman, serif">Junos software licenses are required to enable certain Junos software features. When a license expires, the features that are licensed on a device that is running an impacted version of Junos will cease to operate.<u></u><u></u></font></p>

<p style="margin-right:0cm;margin-left:0cm"><font face="times new roman, serif"><b>Q: What should a customer do if they believe they have been, or might be, impacted by this issue?</b><u></u><u></u></font></p><p style="margin-right:0cm;margin-left:0cm">

<font face="times new roman, serif">Customers should contact JTAC or their Juniper Service Engineer, following standard processes. Fixes for the issue are available, and the JTAC team can assist in proactive remediation, as well.<u></u><u></u></font></p>

<p style="margin-right:0cm;margin-left:0cm"><font face="times new roman, serif"><b>Q: What are the symptoms of this issue? How will a customer know if they are impacted by it?</b><u></u><u></u></font></p><p style="margin-right:0cm;margin-left:0cm">

<font face="times new roman, serif">There are a wide variety of symptoms. The indicator of this issue is an “expired certificate” message in the syslog. Diagnostic details are found in the Technical Service Bulletin (TSB16366).<u></u><u></u></font></p>

<p style="margin-right:0cm;margin-left:0cm"><font face="times new roman, serif"><b>Q: Does this issue impact all versions of Junos?</b><u></u><u></u></font></p><p style="margin-right:0cm;margin-left:0cm"><font face="times new roman, serif">This primarily impacts Junos 9.6 and older where the licensed feature will stop working. For Junos 10.0 - 11.4, any new or renewed licenses (after 24/March/2014) will require the installation of a certificate on the device. Junos 12.1 and above are NOT impacted.<u></u><u></u></font></p>

<p style="margin-right:0cm;margin-left:0cm"><font face="times new roman, serif"><b>Q: Has JTAC identified a fix?</b><u></u><u></u></font></p><p style="margin-right:0cm;margin-left:0cm"><font face="times new roman, serif">JTAC has identified fixes for each impacted version of Junos and has released TSB16366.<u></u><u></u></font></p>

<p style="margin-right:0cm;margin-left:0cm"><font face="times new roman, serif"><b>Q: Has this issue been resolved for future releases of Junos?</b><u></u><u></u></font></p><p class="MsoNormal" style="margin:0cm 0cm 0.0001pt">

<font face="times new roman, serif">Yes. Junos 12.1 and higher are not impacted. Any new 11.4 releases will have the relevant certificate added as part of the Junos image.<span style="color:rgb(31,73,125)"><u></u><u></u></span></font></p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt"><span style="color:rgb(31,73,125)"><font face="times new roman, serif"><u></u> </font></span></p></div><div class="gmail_quote"><font face="times new roman, serif"><br>

</font></div><div class="gmail_quote"><font face="times new roman, serif">---</font></div><div class="gmail_quote"><br></div><div class="gmail_quote"><br></div><div class="gmail_quote"><br></div><div class="gmail_quote">
<br>
</div><div class="gmail_quote">On 29/03/2014 9:47 AM, "Tom Storey" <<a href="mailto:tom@snnap.net" target="_blank">tom@snnap.net</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">


Juniper have released a fix.<br>
<br>
<a href="http://kb.juniper.net/InfoCenter/index?page=content&id=TSB16366" target="_blank">http://kb.juniper.net/InfoCenter/index?page=content&id=TSB16366</a><br>
<br>
Ive applied it to my J2300 running 9.3r4.4, and waiting patiently for<br>
my FPC to come back...<br>
<br>
On 27 March 2014 16:57, Tom Storey <<a href="mailto:tom@snnap.net" target="_blank">tom@snnap.net</a>> wrote:<br>
> Perusing the j-nsp list I came across this thread:<br>
><br>
> <a href="http://www.gossamer-threads.com/lists/nsp/juniper/50450" target="_blank">http://www.gossamer-threads.com/lists/nsp/juniper/50450</a><br>
><br>
> If youre running any older J series (i.e. x300), or were thinking of<br>
> digging them out to use for some purpose, you might be in for a<br>
> slightly rude shock.<br>
><br>
> Otherwise its a "sad" thing to see. I have a J2300 in my lab at home<br>
> which works great in such a role, it would be a shame to have to ditch<br>
> it due to an expired certificate.<br>
_______________________________________________<br>
AusNOG mailing list<br>
<a href="mailto:AusNOG@lists.ausnog.net" target="_blank">AusNOG@lists.ausnog.net</a><br>
<a href="http://lists.ausnog.net/mailman/listinfo/ausnog" target="_blank">http://lists.ausnog.net/mailman/listinfo/ausnog</a><br>
</blockquote></div>
</div>