я кстати не видел железяк ни одной которая умеет fail2ban

(ленивый спор людей которым в общем то насрать на результаты спора, но они продолжают его поддерживать просто по инерции)

juniper ?

я кстати не видел железяк ни одной которая умеет fail2ban

cisco

да, давайте уже про сиськи

я кстати не видел железяк ни одной которая умеет fail2ban

http://www.cisco.com/c/en/us/td/docs/ios/sec_user_services/configuration/guide/15_0s/sec_securing_user_services_15_0S_book/sec_login_enhance.html login block-for seconds attempts tries within seconds

класно

спасибо

для тех кто не видел

у джуна тож есть

Mikrotik тоже легко исполняет http://wiki.mikrotik.com/wiki/Bruteforce_login_prevention Именно fail2ban функционал

Huawei думаю тоже

ooo, карта красивая стала

то что нужно!

деревце-то?

меня колечко больше прет

а что на карте означают "серые" объекты ?

не опросились еще?

да нет, опросились 100%

А в пружине вообще жесть))

а желтый объект - это что ?

на нем аларм висит

ага, а серый тогда ?

port sec

У меня нет серых, уже не помню

@dvolodin а что означает серый объект в карте ?

не пинговался

https://www.youtube.com/watch?v=-acUj5PVFLU

а NOC так умеет?

я реквестировал что-то подобное, мне выслали губозакатывающую машинку. тебе надо?

пока не очень

просто там платная тузла требующая 64гб озу

не, тебе все же надо

держи

http://www.telegraf-spb.ru/published/publicdata/B622311/attachments/SC/products_pictures/gubozakatochnaya_mashinka_enl.jpg

Let's Encrypt кто нить юузал ?

просто там платная тузла требующая 64гб озу

при этом работающая исключительно под циску я так понимаю.

Всем привет

Наблюдаются ли какие-нибудь проблемы при смене кол-ва потоков для сервисов?

можно упереться в разные системные лимиты

в первую очередь в постгрес

Меняю потоки Дискавери, активатора, коррелятор, отдельно менял SAE, все работает, но через некоторое время веб недоступен, ошибка 500

Лимиты какие? У меня не так много потоков

Логи позже скинуть могу, уже ушел

Коррелятор , Дискавери по 4 инстанса на двух нодах, 100 потоков каждый, ПГ по умолчанию 300 - этот лимит?

каждый поток дискавери хочет доступ к постгесу

там совсем не зря вкручен мониторинг

смотри во што упираешься и в состояние демонов

Понял, позже спрошу про мониторинг или опиши пожалуйста как его использовать

Бд telegraf?

без особого тюнинга системы можно сделать 2000 клиентов на постгресе.

да бд telegraf

вот у меня в закладках давно валятеся https://www.opennet.ru/tips/2947_linux_kernel_debug_stat_monitoring_test.shtml

Спасибо

не уверен что я выкладывал в паблик некотоыре куски мониторинга(специфично ибо), но sar руляет и показывает мног овсего

а сниппеты на микросервисах работают?

Пока нет

беда печаль страдание

ага (

@freeseacher Мы с @somovis добавили поддержку контекстов в скрипт для ASA https://bitbucket.org/nocproject/noc/pull-requests/200/add-ciscoasa-context-support/diff Можешь посмотреть и закоммитить. Тестирование прошло успешно, у 2 человек:)

ух ты круто

ща посмотрю

Privet. Skazhite please. Esli stot galka "Is Managed", dlya devisa s profilem Cisco.IOS. Eto znachit NOC dolzhen sdergivat confu s nego?

это утверждение некорректно.

НОК не будет сдергивать конфиг если эта галочка не стоит

Так правильно

Все Большие пальцы это пальцы, но не все пальцы Большие

Ok.. Togda zaydem s drugoy storoni. Service Activation -> Managed Objects Profiles -> default. Est periodichnost: Config 600 - 86400. Iz etogo intervala chtoto randomno beretsya i lezetsya k devausu za configom?

нет

первый при неуспешной попытке, второй - при успешной

To etst esli uspeshno. to sleduyshy ras cherez 600 sek.

наоборот

Ruchnoe sdiranie configa Get now schitaetsya uspeshnym?

хз

успешным может быть только завершение а не запуск

A pri kakih usloviyah NOC ne budet lezt k devaysu za configom esli galka "Is Managed" stoit?

отключи config discovery

убери ту галку

enabled

Config Discoveryeto dlya vsego NOC.

то что на картинке

это профиль для железки

Eto Default

и что

это профиль

он вешается на железку

он работает только на железке

Eto v zhelezke

Ну вот

Activator Default eto ono?

Неь

Object Profile