так что - пока сеть молодая, надо делать

то не хватает ткама то не то оборудование

ACL-ы не нужны!

то ещё чёт

вот честно. даже если денег нет. я бы ломанную ISE ставил (хз нарушаю я сейчас какой0то закон или нет) и TustSec подымал

ну может в контексте ASA какой-нибудь

потом коли что можно лицензировать будет

дополнительная градация доступа на VPN в смысле

а там не важно какой доступ. Wifi...vpn..lan

Ломаная ISE в проде при больших масштабах потом может больно выстрелить

ну как минимум обновится не сможете если будет дыра какая-то или ещё какие то проблемы

обрисуйте перспективы начальству и заложите в бюджет

обрисуйте перспективы начальству и заложите в бюджет

Не уверен что вообще этого можно добиться. представь себя начальником просто, который отввественный за бабло, но не разбирается в сетях

Порой очевидные вещи доказать не реально

ну я по крайней мере так и планирую делать

просто капать немного :)

Не уверен что вообще этого можно добиться. представь себя начальником просто, который отввественный за бабло, но не разбирается в сетях

ну не скажи, всё не всегда одинаково, я у себя смог выбить. Всё от компании зависит, от дохода от человека который тебя слушает, слишком много нюансов .

но вообще стоящая вещь, да? По опыту использования имею ввиду.

но вообще стоящая вещь, да? По опыту использования имею ввиду.

Если бы у меня был сейчас контроль доступа на основе SGT а не ACL-ок я бы был таааааааааааааааак счатлив

айс вполне хорош. и удобен, но как всегда всё от задач и от того, что вам нужно .

Если бы у меня был сейчас контроль доступа на основе SGT а не ACL-ок я бы был таааааааааааааааак счатлив

я понемного в эту сторону двигаюсь, но всё ведь с СГТ тоже не так радужно

то не хватает памяти, то ещё какая то фигня, то на магестрали железяки не те, но в целом идея очень классная..

У меня сейчас в сумме около думаю полумиллиона правил на файрволлах основанных на IP адресах. Это абсолютно не гибко. Просто абсолютно. Но как это передалать на SGT я даже ума не приложу (чтобы плавно сменить)

У меня была одна идея как начать

например не сидеть в чатах и не пиздеть об этом, а работать...

но не вышло )

например не сидеть в чатах и не пиздеть об этом, а работать...

no comments ?

Так. Я смотрю данную беседу поддерживают ребята из Enterprise Так что гоу пробоваться на собеседования к @metallicat20 на должнность TL в Enterpirse

там то и расскажем про сложности внедрения того или иного в компаниях

сначала ознакомиться с проектом надо, а то я чего-то не в теме, кто там куда пробуется. :)

сначала ознакомиться с проектом надо, а то я чего-то не в теме, кто там куда пробуется. :)

https://linkmeup.ru/blog/319.html

в каких чипах?

Prestera 98DX3336/3236

http://www.marvell.com/documents/rqwmerpkmikhmethceoj/

Всегда любил такие беседы. Когда Люди, которые думают, что они разбираются в вещах, в которых они не разбираются, выражают свои идеи на этот счёт. Кидаются ссылками из Интернетов и всё такое Казалось бы обычное дело. Но чем мне это нравилось, так это тем, что в такие моменты я представляю реально разбирающихся в этом инженеров, которые сидят, читают, смотрят на то что другие пишут и такие:

лол кек

Для интересующихся рынком решений по мониторингу качества сетей, вышел новый отчет Gartner Magic Quadrant for Network Performance Monitoring and Diagnostics https://www.gartner.com/doc/reprints?id=1-4RE8D05&ct=180219&st=sb

сижу короче смотрю блесны на АЛИ0))

и тут https://ru.aliexpress.com/item/Rompin-1-DD-5-10-15-20/32845340213.html?spm=a2g0v.search0104.3.79.2cfe4cd3247T5B&ws_ab_test=searchweb0_0%2Csearchweb201602_5_10152_10151_10065_10344_10068_10342_10343_10340_10341_10543_10084_10083_10618_10630_10307_10301_5722316_5711215_10313_10059_10534_100031_521_10103_10627_10626_10624_10623_10622_5711315_10621_10620_10142_10125%2Csearchweb201603_1%2CppcSwitch_5&algo_expid=5ef1495f-9bf2-45ed-9578-1356f06da882-10&algo_pvid=5ef1495f-9bf2-45ed-9578-1356f06da882&transAbTest=ae803_5&priceBeautifyAB=0

https://console.cloud.google.com/cloudshell/editor?pli=1&supportedpurview=project&shellonly=true

у гугла своё понимание облачной консоли

Na pycharm pohoje

Есть два офиса, в каждом по одному рутеру, к каждому из которых по два ван разной полосы. Как сделать резервирование так, чтобы при падении одного из ван на одном из офисов переключался трафик на резерв? Gre over IPSec + ospf

Есть два офиса, в каждом по одному рутеру, к каждому из которых по два ван разной полосы. Как сделать резервирование так, чтобы при падении одного из ван на одном из офисов переключался трафик на резерв? Gre over IPSec + ospf

Статик роут с объектом отслеживания?

оспф же, какой статик

нарисовать четыре туннеля, расставить косты

оспф же, какой статик

Ой, поспешил

у гугла своё понимание облачной консоли

Круто!

Круто!

Вот да, править скрипты на jump сервере в виме не айс, такая штука очень бы выручила....

нарисовать четыре туннеля, расставить косты

Спасибо

не за что

Хотя вон с мераки получилось хорошо

а что с ней? в россии нету, и не предвидится, как в потемках тут

Жду не дождусь что они с виптелой сотворят

уже сотворили же, теперь iwan не нужен, omp какойто

а что с ней? в россии нету, и не предвидится, как в потемках тут

Это платформа, которую купили, и решили что интегрировать ее будет невозможно и оставили ее в покое. теперь она зарабатывает кучу бабла и показывает всей остальной циске «как надо»

@LoxmatiyMamont рецепты, как ты ждал!

Скучные какие-то

На собеседованиях, когда речь заходит про BGP обязательно спрашивают эти две темы BGP FSM https://mxssl.github.io//bgp/2018/02/25/bgp-fsm/ BGP BPS https://mxssl.github.io//bgp/2018/02/25/bgp-bps/ Если в постах найдете ошибки, напишите мне, пожалуйста, в личку.

В Москве такие собеседования бывают,что даже не знаешь чего ожидать

если FSM я ещё знаю что такое, то BPS в жизни б не догадался

В Москве такие собеседования бывают,что даже не знаешь чего ожидать

чо спрашивают?

чо спрашивают?

Могут закон Ома

Могут закон Ома

у нас на криптографии спросили закон Кирхгофа, ну я и ляпнул про силу токов в узле..)

Самое интересное когда спрашивают технологии которые я не настраивал никогда и просто читал в теории

ERROR: S client not available

типа BGP flowspec

а они чо? а ты чо? а потом чо?

если FSM я ещё знаю что такое, то BPS в жизни б не догадался

Не знал ни первую, ни вторую аббревиатуру, пока не открыл ссылку

а они чо? а ты чо? а потом чо?

Меня спросили если тебе нужно для циски установить счетчики. Какие нужно установить? Потом оказалось,что нужно закон Ома посчитать

а они чо? а ты чо? а потом чо?

Я как бы сказал,что ребята мне с вами не по пути)

Счетчики электричества?)

Ну вопрос стоял именно так)

то есть вопрос был не очень корректный,как по мне)

потом оказалось, что забыл опломбировать счетчик

?

но это один из примеров,так много всего)

для цЫски надо счетчики с возможностью снятия показаний по RS232/485 или через GSM сеть, стопудова. Чтоб потом ногами на удалённые объекты не ходить ))

Меня спросили если тебе нужно для циски установить счетчики. Какие нужно установить? Потом оказалось,что нужно закон Ома посчитать

А почему закон ома? Там же наверное переменный ток (раз счетчики). Тут нужно мощность наверное рассчитать, или что ещё? Но это не про закон ома. К тому же там наверное и реактивная составляющая есть. Короче, непонятно что они хотели, наверное закон ома из школы помнят, решили спросить...

ООО началось. В коем то веке непропустил.

Солнечного?????

совсем не солнечно сейчас в СПБ

ссылка https://linkmeup.ru:8000/live.m3u живая?

без s: http://linkmeup.ru:8000/live.m3u

спасибо!

А почему закон ома? Там же наверное переменный ток (раз счетчики). Тут нужно мощность наверное рассчитать, или что ещё? Но это не про закон ома. К тому же там наверное и реактивная составляющая есть. Короче, непонятно что они хотели, наверное закон ома из школы помнят, решили спросить...

Да,все верно. Мощность рассчитать по закону ома. Сколько ампер блоки питания назвали)

без s: http://linkmeup.ru:8000/live.m3u

Погнали

А Клиппер сам будет проходить собеседование?

Или некому собеседовать его?

А Клиппер сам будет проходить собеседование?

ЕРЕТИК!!!!

Да,все верно. Мощность рассчитать по закону ома. Сколько ампер блоки питания назвали)

может быть полезно, когда админы выбирают железо на апгрейд, покупают, втыкают разными блоками питания в разные линии... всё красиво. Но, например, не учтено что одна из линий может оказаться перегруженой при определённом стечении обстоятельств, вырубится, тут и вторая линия уйдёт в перегруз и во всей серверной останется не обесточен только пульт управления кондиционерами. Да и то, потому что он на батарейках )

в общем при проектировании различных вариантов есть забавных ))

Backup сделать?

Noc само то наверно

Backup сделать?

не подсказывай

Ок