Жду не дождусь что они с виптелой сотворят

Сплюньте

Сплюньте

Ну а почему бы к pfr не прикрутить? Классная же идея

Пардон, IWAN

и все они с самого начала просят одну и туже информацию... одни и теже аутпуты и файлы для атача которые уже есть в тикете ))

Так всегда пока не дойдёт до адвэнсинг

Затык в получении информации о залогиненных пользователях из AD. Какие-то пользователи в firepower попадают, какие-то нет.

Точно такую же проблему ловил на чек поинте

Причем в одном кластере той же конфигурации и версии по все норм, во втором - лаги. Спустя неделю и трех инженеров, отправили апдейты и починили

ребят, есть гайд на русском как поставить и запустить гнс3\ивнг ?

ребят, есть гайд на русском как поставить и запустить гнс3\ивнг ?

у меня нет гайда, но вопрос, а что не так с английским да и вообще гнс вроде элементарно ставлися раньше (некст-некст-некст) ну и указать где иосы лежат

ну чуток с асашкой нужно было подолбаться из-за кернелов

и iou вроде ж тоже просто виртуалку нужно поставить и образы в папочку подложить. что именно не получается то ?

Затык в получении информации о залогиненных пользователях из AD. Какие-то пользователи в firepower попадают, какие-то нет.

А каким методом пуллинг осуществляется? WMI, net API

И ещё вопрос, агент не на DC?

CP и фоерповер работают по разному же. CP напрямую логи выцепляет с DC, а FP - чяерез агентов

там может быть оооочень много нюансов

в зависимости от внтутренней инфарструктуры

когда "одна локация" с одним DC - это всё работает как часы везде

когда речь идёт о лесе доменном с сотнями DC начинается какая-то дичь :(

самый лучшый способ - купить ISE и задружить его с FP

Продать самолёт, купить ISE

у меня нет гайда, но вопрос, а что не так с английским да и вообще гнс вроде элементарно ставлися раньше (некст-некст-некст) ну и указать где иосы лежат

проблемы с инглишом

Продать самолёт, купить ISE

ISE не так дорого как можно подумать. А профитов - тьма

самый лучшый способ - купить ISE и задружить его с FP

та и в таком случае если мультидомены и леса то не особо поможет

там тоже дичь будет

ISE не так дорого как можно подумать. А профитов - тьма

lolwut?

вообще дороговато :-/

по крайней мере для нашего прода

Ну естественно "it depends ". Мне в свое время понравилась фраза JDima - "авионосец Это дорого?"

Ломанный айс ))))

Есть продукт который решает задачи. Если тебе хочется эти задачи решить - ну придется заплатить

коли зашла речь - я помню, что дорого (нулей не счесть), но соориентируете по Device Management лицензии примерно хотя бы?

Это tacacs имеется ввиду?

я думаю да

да

если это не nda, конечно

ну давайте я погуглю за вас )

не

я вот тоже недавно айс внедрял .. такакс не покупал, мне не нужен был пока могу посмотреть

погуглить я могу. Мне интересен конечный ценник для заказчика

всё в открытом доступе же

но там зависит от вида внедрения

ну...смотри партнамбер, смотри GPL

может просто у вас порядок цен в голове висит - погуглить я и сам могу :)

дальше зависит от скидки

у нас - процентов 40 скидка

не, я не помню на вскидку. да и я думаю ценра как таковая не важна. Для кого-то всгде что-то будет пиздец как дорого, а для других- это раз плюнуть

аминь

L-ISE-TACACS= лицуха по нему

дада

L-ISE-TACACS=

дальше идём на сайт http://itprice.com ....

а сам энджайн это R-ISE-VM-K9=

4K баксов

это дорого? я хз

с чем сравнивать то? Вот в чём вопрос

вообще все эти вопросы о цене....дороговизне...обычно ведут к диким холиворам :)

типа, а вот мы тут щас всё на "опенсорсе подымим за беслпатно". Бесплано же! Но в итоге TCO то какой?

кароче - бред

как и все разговоры про экономику

пойду лучше вина выпью )

я вообще согласен

хочешь пилить, делай опенсорс

есть бабло купи и купи поддержку и долбись с ними

всё от задачи и денег зависит.

есть бабло купи и купи поддержку и долбись с ними

В любом случае приходится "долбится" ) В этом наверное и есть современная работа - "долбится"

блин, это уже не экономика даже, а философия

?

ERROR: S client not available

true true

с тем же ФП далеко ходить не надо, купил, денег отвалил, но "долбишься", айс туда же

погуглить я могу. Мне интересен конечный ценник для заказчика

Так что? Лично для вас $4k (GPL прайс) дорого?

покупаешь для задач, начинаешь делать, в итоге получаешь вроде всё работает до момента пока не настаёт каокй-то прикол и опять "долбишься"

просто интересно. не спора ради. а ради изучения того что творится в мире

Так что? Лично для вас $4k (GPL прайс) дорого?

я ж говорил уже :)

покупаешь для задач, начинаешь делать, в итоге получаешь вроде всё работает до момента пока не настаёт каокй-то прикол и опять "долбишься"

Тут я всегда пытался найти плюсы. разобраться а почему так? Траблшутинг же! Инженерия в чистом виде

Тут я всегда пытался найти плюсы. разобраться а почему так? Траблшутинг же! Инженерия в чистом виде

я вообще ко всем продуктам отношусь - Опыт

я ж говорил уже :)

Я не уловил. Сорян. Или ответ "аминь" был ответом на этот вопрос? :)

лично у нас это упирается в общение типа "4кбаксов? Дак работает же - чё вам надо ещё? Удобств хотите?..."

вообще дороговато :-/

по крайней мере для нашего прода

мы у себя опенстек ставили, но для нас это было больше как из мортиры по воробьям стрелять, но опыт зато получили

вообще дороговато :-/

Ну а как решаете вопрос? Радиусом? А на чём радиус?

мы у себя опенстек ставили, но для нас это было больше как из мортиры по воробьям стрелять, но опыт зато получили

дада. мы тоже. как оказалось OpenStack нафиг никому не упал. Но с точки зрения развития себя как инженера способного это вндерить - это офигенно было

дада. мы тоже. как оказалось OpenStack нафиг никому не упал. Но с точки зрения развития себя как инженера способного это вндерить - это офигенно было

ага, когда первый раз берёшься и погружаешься в нейтрон, офигиваешь по полной, а ещё когда хочешь сделать так именно как тебе нужно, а не так как в "умной" книжке, то тогда вообще начинается жестяк

пока решаем вопрос с локальной аутентификацией по старинке

но в целом всё решаемо\

пока решаем вопрос с локальной аутентификацией по старинке

а чего вы не поднимите NPS ?

но сеть довольно сильно разрослась и появились люди с частичным доступом, вот думаем как быть.

пока решаем вопрос с локальной аутентификацией по старинке

Ну....видимо пока не те масштабы. Не те требования от ИБ (если они есть)

если у вас АД есть это за полдня сделать можно

(если они есть) :: exactly.jpg

Тут ещё пониматься надо, а куплены ли у них MS лицензии...

тоже же не дёшево :)

согласен, вообще я вот очень долго уже пользовался nps для задач аутентификации и стндартного радиуса нормально работает, даже av-pair работает вполне нормально, можно DACL закидывать, но не удобно

о, кстати

а вы SGT как-нибудь внедряли/использовали?

вот это моя мечта

трастсек сделать

и моя, но нет

но сеть очень большая стала - перевести на SGT будет оооооень сложно