потом опять скажете что я виноват

я те верю

надо найти проблему, а не переставлять

надо найти проблему, а не переставлять

слова не мальчика, но мужа!

только хз как, угу

я ребутаю машину. Заодно и инфлюкс того

Похоже, даже графана стартовала нормально

я ребутаю машину. Заодно и инфлюкс того

интересный метод траблшутинга

это не тшут, а проверка

Да, в графане Y-max/min какие-то хер настраиваемые

мо работает, даже аварии.

один доступен из mo. второй доступен с карты при тычке на линке

второй тоже есть.

Это я тыкаю на алармБ на даше линка в графане

причём, А нормально отрабатывает

@buhaha странно

ага. обкатываю на 3.2 другой .service. скоро залью

чядн? каждый раз при сохранении в SA - MO говорит error saving, но при этом сохраняет)

имя в стандарте fqdn?

нет, имя по маске company-01

надо в fqdn?

после установки там был девайс с именем SAE, по этому я и не подумал что надо в fqdn

галка есть в profile object. надо попробовать убрать/поставить

в SA Managed Obj Profile? какая галка?

не помню. попробуй мо обозвать xx.com

ok

опа! проканало

конечно не очевидно, но все равно спасибо за наводку)

может сможешь еще помочь?) Grafaga показывает тишину

в МО тыкаю Daashboard открывает новую страницу, а там черный фон, заголовок grafaga и все)

grafana

опа! проканало

Сними галку про fqdn template в профиле

да . или теплейт туда вставь

да нет темплейта-то множество компаний, множество именований, соответственно множество доменов

тады мо правильно обзывай

да нет темплейта-то множество компаний, множество именований, соответственно множество доменов

Снимай галку тогда

Понял. Надо еще почитать что такое VRF и VC doamin

IPAM снял

а время откуда берется? хотел посмотреть конфиг девайса, там в разделе версия указано версия 2017-05-24 09:40:22 но сейчас то 09:07 на сервере такое же время

Q2: main - setup - ldap domain –– для чего это используется? создал, заполнил, попытка залогинится по доменному аккаунту не успешна

а время откуда берется? хотел посмотреть конфиг девайса, там в разделе версия указано версия 2017-05-24 09:40:22 но сейчас то 09:07 на сервере такое же время

В разделе версия?

Q2: main - setup - ldap domain –– для чего это используется? создал, заполнил, попытка залогинится по доменному аккаунту не успешна

Тебе нужен логин по домену?

если он есть, было бы не плохо заставить работать

Понял. Надо еще почитать что такое VRF и VC doamin

значит они тебе не нужны

иначе сразу понял бы

напомню что я не сетевик, я системщик, и многое могу не знать о сетях, но расширяю кругозор по сетям)

если он есть, было бы не плохо заставить работать

Это не то, что тебе надо делать сейчас

Сперва окунись в нок

а что мне надо делать сейчас?

sa - mo добавил девайсы, жду когда пройдет дискавер) почитать бы как работать правильно

sa - mo добавил девайсы, жду когда пройдет дискавер) почитать бы как работать правильно

Зайди в мо- Дискавери и тени руками. Сперва бокс, потом периодик

бля, куда пропали все девайсы добавленные??

Эт не я

гы)

ФИльтр мож ты ткнул?

бля, куда пропали все девайсы добавленные??

нок их удалил и конфиг с них вычистил и отправил ребут, готовь лыжи

не-а, прописал ldap (потом удалил), активировал в разделе languages русский

похоже что какой-то из сервисов упал. в некоторых разделах пишет loading...

noc ctl показывает 4 штуки web:web-00*

все остальное running

чядн? каждый раз при сохранении в SA - MO говорит error saving, но при этом сохраняет)

Надо выключить ipam для МО либо поменять строку в профиле МО где ipam

Надо выключить ipam для МО либо поменять строку в профиле МО где ipam

как сейчас понять что сломалось? веб не показывает данных в МО, но в логе видно что noc ходит по девайсам

как сейчас понять что сломалось? веб не показывает данных в МО, но в логе видно что noc ходит по девайсам

Сперва сервисы, все запущены ли?

нашел. в фильтре надо что было потыкать в незаметные кнопочки, мне намекали на это)))

))

Тут много скрытого

ERROR: S client not available

Особенно фильтр в run comands

а можно ли noc'y объяснить что для некоторых девайсов надо юзать ssh cyphertype des ?

а можно ли*

есть у меня пара ебанутых девайса, от HPE

а можно ли noc'y объяснить что для некоторых девайсов надо юзать ssh cyphertype des ?

Не могу ответить

для rancid мне пришлось прописывать для них add cyphertype ipaddress DES

есть у меня пара ебанутых девайса, от HPE

а девайсы на норм протоколы настроить?

хотелось бы, но транспортный цех говорит что фсб запретил норм шифрование юзать на уровне прошивки

странно, а мы используем

на HP свичах?

на всех дугих

могу поискать модель этих устройств, и если у вас есть рецепт, я бы с удовольствием пообщался с вами на эту тему

у меня нет таких, но причем тут фсб

на сколько я их понял, то любое шифрование должно проходить некую аккредитацию этого органа, производитель должен от них получить разрешение на ввоз устройств с указанным шифрованием. И вот HPE не смогли получить это разрешение. Я им не поверил так же как вы мне не верите. Залез на оф сайт, а там действительно для россии доступны какие-то индивидуальные прошивки

хотелось бы, но транспортный цех говорит что фсб запретил норм шифрование юзать на уровне прошивки

Смешная шутка

на сколько я их понял, то любое шифрование должно проходить некую аккредитацию этого органа, производитель должен от них получить разрешение на ввоз устройств с указанным шифрованием. И вот HPE не смогли получить это разрешение. Я им не поверил так же как вы мне не верите. Залез на оф сайт, а там действительно для россии доступны какие-то индивидуальные прошивки

Рутрекер

мы белые, и сами блокируем его))

в общем пока переделать девайсы нельзя. По этому и родился вопрос "как noc'y объяснить что бы юзал des + ssh v1"

заводи кейс. тут идёт тема с поддержкой легаси ссш в1

в свете того что во всех штатных библиотеках его дропают

что есть то есть :(

HP HSR6602 Comware Software, Version 5.20.106 вот что у них внутри

и у этой какашки вместо show run используется display current

там беда с профилями

т.к. это vrp - предлагаю 1. дописать нужный профиль 2. использовать профили от Huawei.vrp/h3c

то есть ниодного профиля с таким набором команд нет, я правильно понял?)

я сейчас профиль указан generichost и соединение telnet

мы белые, и сами блокируем его))

И?

кстати вместо enable тут юзается super

я сейчас профиль указан generichost и соединение telnet

посмотри есть ли профиль для Hpe

вручную

скорее всего правила определение профиля нет