хз ))

https://pikabu.ru/story/pervyiy_yetap_sborki_klastera_dlya_ii_5900138 https://pikabu.ru/story/klaster_dlya_ii_tekhnicheskie_detali_5908318

подробностей мало

интересно что гдето в России

Не Playkey ли

признавайтесь, у кого в ДЦ встают? )

Не Playkey ли

пишут что вроде как науку считать будут

https://cs10.pikabu.ru/post_img/2018/05/12/2/1526083701115422734.jpg

о, теслы

пишут что вроде как науку считать будут

ага ага

Что на этот раз актуально майнить? :)

на теслах не оч майнить

ну на стоечных машинах со 100ж сетью майнить где-то в ДЦ это так себе затея. Не окупится.

эт да

а что за контора и где ставят?

я не понял из статьи

хз, автор не сообщает к сожалению

Всем привет. Есть гуру freeradius?

Проблема такая: На радиус сервере настроено отдавать Reply Attributes, которые укажут на влан, в который нужно поместить ус-во, прошедшее аутентификацию по 802.1x. А именно: Tunnel-Medium-Type:0 = IEEE-802 Tunnel-Type:0 = VLAN Tunnel-Private-Group-Id:0 = "10" Если делать проверку из CLI самого радиус сервера, то эти атрибуты в ответе есть: [root@virtualbox-centos-me ~]# echo "User-Name='maksim',User-Password='1q2w3e4r'" | radclient -c '1' -n '3' -r '3' -t '3' -x '192.168.69.1:1812' 'auth' '1q2w3e4r' 2>&1 Sent Access-Request Id 0 from 0.0.0.0:59068 to 192.168.69.1:1812 length 46 User-Name = "maksim" User-Password = "1q2w3e4r" Cleartext-Password = "1q2w3e4r" Received Access-Accept Id 0 from 192.168.69.1:1812 to 192.168.69.1:59068 length 36 Tunnel-Medium-Type:0 = IEEE-802 Tunnel-Type:0 = VLAN Tunnel-Private-Group-Id:0 = "10" Но если я пытаюсь аутентифицироваться через 802.1х с машины на Windows, то в дампе этих атрибутов нет. Ну и конечно же, в 10-й влан машинка не помещается. У кого какие идеи?

Добрый день!Я тут хотел подкасты послушать,но не могу найти их в iTunes?Кто-нибудь юзает?

юзает

и замечательно находится

и замечательно находится

а не могли бы сылкой кинуть?

https://itunes.apple.com/ru/podcast/linkmeup-%D0%BF%D0%B5%D1%80%D0%B2%D1%8B%D0%B9-%D0%BF%D0%BE%D0%B4%D0%BA%D0%B0%D1%81%D1%82-%D0%B4%D0%BB%D1%8F-%D1%81%D0%B2%D1%8F%D0%B7%D0%B8%D1%81%D1%82%D0%BE%D0%B2/id1065445951?l=en&mt=2

благодарю

лайк, репост, вот это всё

Всем привет. Может кто-нибудь подскажет, как будет работать конфигурация IPSec на ASA (5515) в случае, если на интерфейсе, с которого строится IPSec, висит криптомап с двумя entry, к обоим прикручен идентичный Crypto ACL , отличаются криптомапы только адресами пира (т.е, ASA в одиночку строит IPSec, с другой стороны - две железки). Насколько я понял, обрабатываться всё будет той криптомапой, у которой порядковый номер меньше. Но если, к примеру, пир из первой криптомапы перестанет быть доступен и ipsec развалится, то всё сломается к чертям?

Хотя вот тут пишут, что лучше сделать так, чтобы в одном entry криптомапы было два пира сразу прописано, тогда он переключится на второго пира, если первый упадёт (но это не точно) https://supportforums.cisco.com/t5/other-security-subjects/multiple-peers-with-the-same-crypto-acl/td-p/873194 Кто-нибудь делал подобное?

Да, поидее нужно делать crypto map mymap 1 set peer x.x.x.x y.y.y.y

но как оно работает - не скажу. в проде такого нету

но зато у всех есть GNS\EVE\UNL

Хорошее замечание)

Хотя вот тут пишут, что лучше сделать так, чтобы в одном entry криптомапы было два пира сразу прописано, тогда он переключится на второго пира, если первый упадёт (но это не точно) https://supportforums.cisco.com/t5/other-security-subjects/multiple-peers-with-the-same-crypto-acl/td-p/873194 Кто-нибудь делал подобное?

да, если первый пир отвалится, переключит на след. в списке

Спасибо за инфу

доктор, а у меня такая же нога и не болит

доктор, а у меня такая же нога и не болит

вы админ, у вас и не должно болеть :)

доктор, а у меня такая же нога и не болит

не могу понять,в чем загвоздка(

Хотя вот тут пишут, что лучше сделать так, чтобы в одном entry криптомапы было два пира сразу прописано, тогда он переключится на второго пира, если первый упадёт (но это не точно) https://supportforums.cisco.com/t5/other-security-subjects/multiple-peers-with-the-same-crypto-acl/td-p/873194 Кто-нибудь делал подобное?

Замечу что два пира позволяет указывать только ikev1

Если 2 пира в одной записи, то будет active-passive, есть под разными номерами, то всегда будет уходить на первый. Если туннель только устанавливается и active недоступен, то на passive будет стучаться секунд через 15 только

У меня только с включённым впн подкасты качаются через подкасты Apple, и сайта также, а все потому что archive.org заблокирован

И правда,подкасты в iTunes работают,но через vpn

Ух ты, в сетевом чате сетевого подкаста сеть затраблшутили?

В реализации DHCP-клиента дистрибутива Red Hat Linux и его веток, таких как Fedora, обнаружена критическая уязвимость, позволяющая выполнить произвольные команды с привилегиями суперпользователя на целевой системе. В DHCP-клиенте Red Hat Linux обнаружена критическая уязвимость

​​Недавно депутат питерского ЗакСа Андрей Анохин подготовил законопроект: привязать соцсети к порталу «Госуслуги», ограничить время пребывания в социальных сетях до трех часов, а также запретить соцсети для несовершеннолетних, - Все посмеялись, но вот прошло время и законопроект будет принят к рассмотрению — уже в июне. Если его примут, то начнут с малого/незначительного, посмотрют/оценют реакцию народонаселения, а потом...Железный занавес, блокировка интернета, закрытие границ, чтобы молодые холопы не съёбывали за границу и обязательная ебля шваброй в задницу по четвергам.

здорова ребятушки

такой вопрос

а есть ли замена цисковскому DMVPN?

У хуавея есть аналог.

а есть ли замена цисковскому DMVPN?

нет конечно

есть поделки

но ты же понимаешь

Поднимали здесь уже такой вопрос.

shit

shit

в даташите много у кого нбма облако есть у джуна у хуа у стерры

а вот вопрос как оно на самом деле чет как-то я не слышал историй деплоя если честно

и статьи не попадались хорошие

говорят хуа даже с дмвпн совместим

а кто нить пользовался хуавейовским dvpn?

тут тоже знаешь дмвпн разный, три фазы

дааа жизнь это боль

что там с косом

что там со сходимостью

интересно а почему не разработают мультивендорный протокол

а зачем

самая нормальная реализация у циски

ERROR: S client not available

тут интероперабилити с мплс проблем хватает

при том что мплсу лет как моей бабке

а ты про впн

ну mpls он до сих пор тащит хоть и старичок

я про мультивендорность

при том что мплсу лет как моей бабке

20?!

бабуля...

dmvpn классная штука аналогов ему почти о но вот его проприетарность оставляет желать лучшего

Ты представь теперь сколько лет Коле))

умножь на коэффициент технологической сингулярности

dmvpn классная штука аналогов ему почти о но вот его проприетарность оставляет желать лучшего

покупай вайтбоксы и сам делай че хочешь

Проприетарного там только qos mapping

да нет обойдемся старым добрым gre

Все остальное даже на простом линуксе работает

Все три фазы

flexvpn ikev2 нагибает

покупай вайтбоксы и сам делай че хочешь

или чекпоинт с его mesh и страдай?

а как на счёт совместимости с другими железками?

Линукс спок с циской работает в третьей фазе

а как на счёт совместимости с другими железками?

ты явно ошибся каналом, тут не кружок мазохистов

?

или чекпоинт с его mesh и страдай?

Чекпоинт - зло

очень :) правда @klepysik ? ?

Чекпоинт форева!:)

а как на счёт совместимости с другими железками?

зачем тебе вообще мгре ? сдван уже пора деплоить ты че в каком веке живешь в 19 ?

зачем тебе вообще мгре ? сдван уже пора деплоить ты че в каком веке живешь в 19 ?

а чем черт не шутит)))

ты может еще до сих пор железки в консоли конфигуришь руками ?

Вы просто не умеете его пилить :)

ты может еще до сих пор железки в консоли конфигуришь руками ?

Гугл ассистентом

ты может еще до сих пор железки в консоли конфигуришь руками ?

вот учу Phyton)

Ok google, deploy zaebis

????