@linkmeup_chat

Страница 241 из 1252

Aleksey

30.05.2017
14:39:01

Про эту боль я как-нибудь напишу отдельный пост

понятно... значит не я один такой.... а то уже засомневался в себе )))

в одном варинте нам помог перебор прошивок на SRX на какой-то не оч свежей всё завелось и работает... а вот на более новой можели SRX это не прокатило

Anton Klochkov

30.05.2017
15:02:39

Вряд ли. Учиться времени особо нет

Мы учимся в боевых условиях :)))

Snake

30.05.2017
15:03:09

Мы учимся в боевых условиях :)))

Ну это да

Google

bormoglotx

30.05.2017
15:43:01

Эх,жаль не люблю asa и nexus...

Snake

30.05.2017
15:43:52

Эх,жаль не люблю asa и nexus...

у нас брокада в основном. И джуниперы

bormoglotx

30.05.2017
15:45:43

А вот с брокейдом мечтаю поработать, только у нас их нет

Snake

30.05.2017
15:48:45

А вот с брокейдом мечтаю поработать, только у нас их нет

Но в целом ничего особенного =) По крайней мере не думаю, что человеку, который пишет статьи по EVPN будет у нас интересно, не те масштабы

Yevgeniy

30.05.2017
15:51:55

Но в целом ничего особенного =) По крайней мере не думаю, что человеку, который пишет статьи по EVPN будет у нас интересно, не те масштабы

какая-то антиреклама)

Snake

30.05.2017
15:52:39

какая-то антиреклама)

Почему? У нас реально не очень большая и не очень сложная сеть. В то же время нет особого времени натаскивать джуниора

bormoglotx

30.05.2017
15:54:16

после озвученной цифры мне стыдно называть свой оклад, при условии, что отвечаю за сеть от Калининграда до Екатеринбурга...

Snake

30.05.2017
15:57:15

после озвученной цифры мне стыдно называть свой оклад, при условии, что отвечаю за сеть от Калининграда до Екатеринбурга...

В любом случае, если заинтересовало - пиши :) там поглядим

Maksim

30.05.2017
20:05:40

Добрый день, у вас есть связка ASA+SRX по IPSec tunnel ? неделю ковырял и плюнул, вроде всё работает но вдруг SRX перестаёт шифровать обратный трафик... а через пару часов сам снова начинает... при этом IPSec туннель всё это время жив и ASA исправно отдаёт шифрованный трафик.

Да вроде не испытывали проблем. Федеральная сеть одного ритейла построена: ASA в голове в 3000 филиалах SRX100 или ASA5505. Проблем с ipsec не припомню. только если прошивки 10.x там какие-то заморочки были. но с 12.x проблем не случалось.

но я голову не настраивал. там был свой человек.

Почему? У нас реально не очень большая и не очень сложная сеть. В то же время нет особого времени натаскивать джуниора

ЗП айс. но bgp я так и не научился, а mpls вообще тёмный лес сейчас(

Snake

30.05.2017
20:09:07

Да вроде не испытывали проблем. Федеральная сеть одного ритейла построена: ASA в голове в 3000 филиалах SRX100 или ASA5505. Проблем с ipsec не припомню. только если прошивки 10.x там какие-то заморочки были. но с 12.x проблем не случалось.

Я допускаю, что при правильно подобранных настройках с обеих сторон оно прекрасно работает. Но у меня постоянно какие-то грабли вылезали

ЗП айс. но bgp я так и не научился, а mpls вообще тёмный лес сейчас(

Сам MPLS настраивать никто не просит, достаточно знать, как он в принципе работает.

Google

Maksim

30.05.2017
20:10:44

если б была специфика, мне б рассказали. а в джунике так вообще всё стандартно. могу кинуть конфигу, джуника вдруг увидите что-то новое.

Snake

30.05.2017
20:28:54

если б была специфика, мне б рассказали. а в джунике так вообще всё стандартно. могу кинуть конфигу, джуника вдруг увидите что-то новое.

закиньте на пасту какую-нибудь просто даже интересно

Andrey

30.05.2017
20:30:00

Минутка рекламы ;) В нашу клёвую финтех-команию нужен сениор сетевик мне в напарники. Нужно уметь в Cisco (ASA, Nexus), Juniper (SRX), Brocade, OSPF, BGP, IPSec Желательно иметь представление об MPLS и прочих EVPN/VXLAN. Совсем круто будет, если умеете в линукс на уровне хотя бы джуниор-админа. По деньгам от 100 на руки, зависит от скиллов. Резюме кидайте мне, я передам HR Подробности по стеку пишите мне в личку. Питер, без удалёнки, возможен релокейт из других городов.

а чего за контора?) прост интересно, можно в лс

Aleksey

31.05.2017
08:07:28

А много сдесь вообще народу с Питера?

Alex

31.05.2017
08:08:21

Меньше чем хотелось бы

Aleksey

31.05.2017
08:09:05

тут аж 618 участников группы... Питер-Москва должны составлять прям не меньше половины...

Demintey

31.05.2017
08:09:43

Преимущественно деревенские

Aleksey

31.05.2017
08:11:03

@metallicat20 Может вы знаете, как представитель забугорного ИТ =)) в описании DMVPN часто упоминают о дефолтном маршруте в сторону SPOKE. В мире не принято филлиалы пускать через свой интернет напрямую?

Alex

31.05.2017
08:12:08

Очень от безопасников зависит

Aleksey

31.05.2017
08:12:12

Преимущественно деревенские

Странно...

Alex

31.05.2017
08:12:45

Они обычно диктуют своими никчемными фаерволами куда рулит в интернет и из него

Если есть железка в филиале то можно и напрямую

Aleksey

31.05.2017
08:13:37

Очень от безопасников зависит

вот оно как...

Demintey

31.05.2017
08:13:52

вот оно как...

соглашусь

Aleksey

31.05.2017
08:14:45

А у меня бордак =( VIP юзеры ходят через нат, а остальные через прокси головного офиса...

Snake

31.05.2017
08:14:46

@metallicat20 Может вы знаете, как представитель забугорного ИТ =)) в описании DMVPN часто упоминают о дефолтном маршруте в сторону SPOKE. В мире не принято филлиалы пускать через свой интернет напрямую?

даже без DMVPN обычно весь интернет гонят через центр

Хотя бы уже потому, что дешевле/проще поставить в центре один большой NGFW, чем админить N мелких в филиалах

Ivan

31.05.2017
08:15:53

централизованный файрволл, да и qos легче реализовать

Aleksey

31.05.2017
08:15:59

Хотя бы уже потому, что дешевле/проще поставить в центре один большой NGFW, чем админить N мелких в филиалах

в этом есть смысл...

Alex

31.05.2017
08:16:17

SD-WAN FTW

Google

Snake

31.05.2017
08:16:54

SD-WAN FTW

до этого ещё дорасти надо

Aleksey

31.05.2017
08:16:59

А как же - "наши филлиалы это отдельные юр лица у них должен быть свой интернет"? =))))))

Ivan

31.05.2017
08:17:38

ждем рекламы iwan и pfr

Alex

31.05.2017
08:18:01

ждем рекламы iwan и pfr

буэ

Snake

31.05.2017
08:18:04

А как же - "наши филлиалы это отдельные юр лица у них должен быть свой интернет"? =))))))

А это как получится

Безопасникам класть на юр.лица, им главное логи в одном месте собирать

Aleksey

31.05.2017
08:19:29

Безопасникам класть на юр.лица, им главное логи в одном месте собирать

ну... это если их слушают... а то могут сказать "Бизнесу надо так" и все заткнуться

Alex

31.05.2017
08:20:37

ну... это если их слушают... а то могут сказать "Бизнесу надо так" и все заткнуться

кто скажет?

Aleksey

31.05.2017
08:21:00

кто скажет?

кто-нибудь из начальства =)

Alex

31.05.2017
08:21:44

а начальство обычно понимает какой именно айти нужен бизнесу? это что то новенькое

Aleksey

31.05.2017
08:22:42

а начальство обычно понимает какой именно айти нужен бизнесу? это что то новенькое

неа, не понимает. Но они не хотят что бы разные юр. лица в интернет ходили из под одного ip

Alex

31.05.2017
08:23:33

по моему опыту безопасники умею нагнать много паники на начальство и таким образом перетянуть одеяло на свою сторону

Aleksey

31.05.2017
08:24:50

по моему опыту безопасники умею нагнать много паники на начальство и таким образом перетянуть одеяло на свою сторону

это здорово, но не везде так.

Alex

31.05.2017
08:25:06

на правду в последней инстанции и не претендую

опыта не так много

Snake

31.05.2017
08:26:07

по моему опыту безопасники умею нагнать много паники на начальство и таким образом перетянуть одеяло на свою сторону

+1

Anton Klochkov

31.05.2017
08:30:36

по моему опыту безопасники умею нагнать много паники на начальство и таким образом перетянуть одеяло на свою сторону

В точку. Ещё запилить на себя оуенные бюджеты и взять людей. Делать вид что работают.

Ivan

31.05.2017
08:31:26

все чаще вижу, что офисы используют центральный прокси, на маршрут по умолчанию не особо внимания обращают, а прямой выход в инет для приложений критичных к джиттеру, дополнительным хопам или избыточной инкапсуляции, теже SFB в облаке, hangouts, ну или то, что не может в прокси, по вайт листу в общем

wildmoon

31.05.2017
08:31:43

а начальство обычно понимает какой именно айти нужен бизнесу? это что то новенькое

в амазоне разве не понимает?

Alex

31.05.2017
08:31:58

амазон это айтишная компания

Google

Alex

31.05.2017
08:32:03

он этим деньги зарабатывает

обязаны понимать

wildmoon

31.05.2017
08:32:19

вот. я про это.

Anton Klochkov

31.05.2017
08:32:24

Короче. Инет и прочий некритичный (к задержкам) софт фигачу через центр на чекпонйт. Другой софт, который ближе к филиалу, напрямую в нат с филиала.

Aleksey

31.05.2017
08:32:32

Да, когда ИТ - деньгоприносящий отдел это прекрасно

wildmoon

31.05.2017
08:32:45

так что где то понимает, а где то нет. разное начальство

Anton Klochkov

31.05.2017
08:32:56

И попробуй сделать не так, накатають бумагу что ты уйло.

Loxmatiy

31.05.2017
08:33:16

А много сдесь вообще народу с Питера?

есть шокирующие предложения?

Anton Klochkov

31.05.2017
08:33:19

Анальное зондирование на каждом компе

Alex

31.05.2017
08:33:22

в обычных Ынтерпрайзах айти для начальства это просто большая кнопка "сделать заебись"

Admin

ERROR: S client not available

Vladislav

31.05.2017
08:34:53

Анальное зондирование на каждом компе

вот это действительно шокирующее предложение. Слава б-гу только для Питера :)

Anton Klochkov

31.05.2017
08:35:21

Жаль что нет мозгов у руководства. А ещё как правило существует отдел снабжения, который привозит вместо дефайсов и комплектующих говно. "Оно дешевле, на пох на ваши ТЗ"

Aleksey

31.05.2017
08:35:46

вот это действительно шокирующее предложение. Слава б-гу только для Питера :)

аха-ха =)) нет, спасибо

Alex

31.05.2017
08:35:49

Жаль что нет мозгов у руководства. А ещё как правило существует отдел снабжения, который привозит вместо дефайсов и комплектующих говно. "Оно дешевле, на пох на ваши ТЗ"

а это уже у тебя значит кулак недостаточно тяжелый)

Aleksey

31.05.2017
08:35:57

есть шокирующие предложения?

да просто оценить Аудиторию

Anton Klochkov

31.05.2017
08:36:41

а это уже у тебя значит кулак недостаточно тяжелый)

У меня о"уенный, :) Высшему топнненеджменту пофиг. Штат раздут управленческие решения принимаются не очень :(

Snake

31.05.2017
08:36:42

Да, когда ИТ - деньгоприносящий отдел это прекрасно

Не надо путать. Даже если компания зарабатывает на IT, то как правило IT-департамент в ней - это обслуга

Aleksey

31.05.2017
08:37:02

Жаль что нет мозгов у руководства. А ещё как правило существует отдел снабжения, который привозит вместо дефайсов и комплектующих говно. "Оно дешевле, на пох на ваши ТЗ"

У нас служба защиты эконом ресурсов не одобряла покупку дисков в сервер, потому что в магазине такие же за 6000руб, а вы хотите купить за 1500$ ))))

Loxmatiy

31.05.2017
08:37:06

У меня о"уенный, :) Высшему топнненеджменту пофиг. Штат раздут управленческие решения принимаются не очень :(

о, люблю эти песни про Все вокруг мудаки, а ит дартаньяны

Google

Anton Klochkov

31.05.2017
08:37:19

Ага. Заходи в гости :)

Я тебе покажу этот треш)

Snake

31.05.2017
08:37:45

Ну т.е. в тех же девелоперских компаниях вовсе не факт, что руководство часто прислушивается к IT-департаменту. Я об этом в подкасте говорил уже

Loxmatiy

31.05.2017
08:37:59

это не треш, это вы не умеете этот треш направлять на путь истинный ;)

Anton Klochkov

31.05.2017
08:38:25

Если ты в ТЗ на закупку не указал что девайс должен быть новый, не в мятой коробке, работоспостобный. Он приедет не рабочий, б\ушный и в мятой коробке. :)))))

Snake

31.05.2017
08:38:40

Так что по поводу политик выхода в инет - это уже от безопасников полностью зависит. У той же циски питерский/московский офис ходят в инет чуть ли не через NY

wildmoon

31.05.2017
08:38:52

Если ты в ТЗ на закупку не указал что девайс должен быть новый, не в мятой коробке, работоспостобный. Он приедет не рабочий, б\ушный и в мятой коробке. :)))))

это как то слишком по моему

Anton Klochkov

31.05.2017
08:39:00

это не треш, это вы не умеете этот треш направлять на путь истинный ;)

Я тебя умоляю. :)

Snake

31.05.2017
08:39:07

По крайней мере когда напарник ездил к ним в офис пару лет назад, было именно так

это как то слишком по моему