show configuration su un apparato Juniper produce un dump piatto dell'intero dispositivo: interfacce, politica di routing, filtri firewall, e ogni credenziale che il dispositivo conserva, tutto nello stesso paste. Prima di incollarlo in un ticket TAC o in una chat IA chiedendo "perché questa adiacenza OSPF è bloccata", conviene sapere esattamente cosa c'è dentro.
Cosa contiene davvero una config JunOS
root-authentication encrypted-password— un hash Juniper con prefisso$9$per l'account root- Stringhe
snmp community, spesso conauthorization read-write authentication-keydi BGP e OSPF/IS-IS (MD5, a volte in chiaro nelle config più vecchie)- Chiavi precondivise IPsec
ike proposalsottosecurity ike policy ... pre-shared-key - Valori
secretdi RADIUS e TACACS+ sottosystem radius-server/system tacplus-server - Hash
authentication encrypted-passworddegli utenti locali per ogni account configurato
Prima e dopo
La stessa community SNMP o lo stesso secret condiviso viene sempre mappato allo stesso token in tutto l'output sanificato, quindi le relazioni tra interfacce, policy e vicini restano intatte — viene sostituita solo la credenziale letterale.
Passaggi
- Installa ScrubForge dal Chrome Web Store (gratis)
- Esegui
show configuration | display seto la forma gerarchica semplice sul tuo apparato Juniper - Incolla l'output in ScrubForge
- Controlla il risultato sanificato — hash, chiavi e community vengono tokenizzati, la struttura resta intatta
- Copia e condividi, oppure continua nella chat IA integrata di ScrubForge
Perché conta l'elaborazione locale
Un hash root $9$ o una chiave MD5 di BGP incollati in un ticket TAC o in un log di chat condiviso restano lì indefinitamente. ScrubForge sanifica interamente dentro la scheda del browser — nulla viene caricato prima che tu decida di condividerlo.