для просмотра pcap дампа ваершарк запустится и так

ез

пашет

пашет

костылище ебаное собрал кароч)

ну блять

покажи топологию может можно норм придумать что нибудь

лучше, чем конфеды)

Безопасникам особенно весело без админских прав

остается читать книжки по не циско

бг, щаз, пейнт запущу

ну зачем тебе снифать твой локальный трафик?

у меня например он не всегда локальный ;)

у меня например он не всегда локальный ;)

ты себе на комп спан заворачиваешь чтоль?))

ты себе на комп спан заворачиваешь чтоль?))

ну вот когда мне скучно, заворачиваю :)

а что еще делать :)))))

не книжки же читать :)))

ну хз

я ни разу не запускал wireshark на локальном интерфейсе по работе

дамп где-то там снять и посмотреть в ваершарке это да

а у меня тестовый стенд часто на столе из разных коммутаторов

и например прикол в кутеке есть очень крутой )

Особенно забавно, когда у людей десяток серваков с рутом. Доступ на все железки по всей стране

у меня есть для таких целей ноут с линексмо)

кольцевой пакет в одной версии с тегом а в другой версии без тега влана

Но нет админского доступа на свой комп

И на телефон, у многих

у меня есть для таких целей ноут с линексмо)

а он и у меня есть. С линуксом и рутом )))

Но нет админского доступа на свой комп

грустно у вас

не знаю, чего грустного

рабочий комп для работы, а для работы админ права не нужны

если ты не виндовс админ канеш

ты просто привык )

Руководство имеет право подглядывать ещё. Ходят слухи, что кого-то уволили за просмотр порнухи дома с корпоративного ноута во внерабочее время

vlan111 & vlan222 по разной физике для отказоустойчивости, поэтому нужен динамик роутенх

такие слухи во всех конторах ходят ))))

это чтобы боялись

Руководство имеет право подглядывать ещё. Ходят слухи, что кого-то уволили за просмотр порнухи дома с корпоративного ноута во внерабочее время

ну это правильно. комп не твой, нехуй

блин ну так сделай фулмеш между бордерами и брасом, а свич и брас в ebgp

ну это правильно. комп не твой, нехуй

Правильно или нет - неважно. Главное что скучно

Правильно или нет - неважно. Главное что скучно

порнуху смареть?

Задачи скучные. Делать нечего.

Задачи скучные. Делать нечего.

можно найти новую работу

где будет не скучно

например

можно найти новую работу

только хотел написать! ?

Можно. Я вот в Джунипер хочу.

в аеспи)

джунек пидоры, их рекрутер мне написал в линкед

сам!

у нас всегда весело

я ему грю дада давай чо

и все

больше он не писал

Знакомо

Напишет

в jtac нидерланды

сам!

свидание предлагает?

хз, уже месяц прошел

или больше даже

Они просто адские тормоза

быстрее в краков умотать можно

в cisco tac

Пять раундов собеседований

Процесс на полгода

Почти

в москве вроде быстро брали

правда чувак с jncie был

я бы сам с радостью у них порабоал, мне кажется тот же tac там будет поинтереснее чем у циско

ERROR: S client not available

У меня пока только jncip-so

Sp

У меня пока только jncip-so

ну, уже не плохо

я вот лабу начал по jncie-sp делать

от инет зиро

Эх, я Juniper и не видел ни разу. А хотелось бы посмотреть.

Эх, я Juniper и не видел ни разу. А хотелось бы посмотреть.

посмотри в vmx :)

у меня дома даже джунек

srx100 :D

Я тоже начал

Но толку мало. Не соображаю по ночам

посмотри в vmx :)

Ну, кстати да, как вариант. Хотя без практики лениво будет)

Но толку мало. Не соображаю по ночам

ну делай в выходные, или прям на работе со своим ноутом

я всегда с собой макбук таскаю для таких целей

Я работаю по ночам

наверное со своим нельзя )

наверное со своим нельзя )

ресторан что ли?

))

))))

Я руководствуюсь логикой, что не запрещено, то - разрешено. Поэтому с рабочего компа захожу на домашний сервак и делаю дабы

Лабы

ну так тоже нормально

А запретить нам ssh проблематично

ну почему-же, разрешить только mgmt префиксы)

остальное с icmp-admin-prohib the boss is watching you

Как быть с резервным oob, который может быть от чужих провайдеров

Или руками добавлять каждый?

ОМГ. Вот что за логика по требованиям безопасности закрывать доступ к корпоративной почте с внешних IP ><

ну да, мейтейнить датабейс со всеми OOB адресами резервных провайдеров

кстати, что-то вспомнилось

единственное нормальное применение микротику в больших SP

ОМГ. Вот что за логика по требованиям безопасности закрывать доступ к корпоративной почте с внешних IP ><

ну а что, випиэны и все такое. надо же железки под это покупать