Ибо ты выделил пользователю контекст и он им рулит, и не надо делать доступ в инфраструктурную сеть из этого контекста

eito-nat01/admin# sh context count Total active Security Contexts: 156

вау... было около 100

Скоро придётся то же самое на fortigate делать

а вот тут вопрос, не гуд если у тебя по каждому контексту все ломанутся на центральную железку.

считай у тебя 150 контекстов, каждый за своей информацией пойдёт к ASA

что за

Он и так бы пошёл к ней, только в каждый контекст, а не к admin

ну да... хотя, если через шаринг сессий)

то можно всё в одну сессию утолкать

через таймаут

Вооо, всё интереснее и интереснее)

@dvolodin Дмитрий, помогите решит задачку )

через таймаут

ты про то что я пытаюсь сделать?

ты про то что я пытаюсь сделать?

нет, мы всё про свою идею

хорошо вам

я все не вкуриваю как передать данные ;(

через django ?

Вооо, всё интереснее и интереснее)

да, получается, у нас 2 проблемы. 1) возможен вариант, когда за SNMP нужно ходить по адресам контекстов, а CLI через центр. Это надо как-то указывать. 2) Как не вызвать ситуацию что на центр ломанутся 100 скриптов

и откроют 100 сессий

@somovis Все мониторю, второй день збс

да, получается, у нас 2 проблемы. 1) возможен вариант, когда за SNMP нужно ходить по адресам контекстов, а CLI через центр. Это надо как-то указывать. 2) Как не вызвать ситуацию что на центр ломанутся 100 скриптов

Смотри, тут 2 ситуации. 1. когда есть доступ только через админский контекст 2. когда есть доступ ко всем контекстам

поведение уже будет разное

1 - только через центр 2 - прямое обращение

меня кто нибудь видит?

У меня первый вариант, у кого-то может быть и 2-ой

ну, это только ручками указывать в настройках. какова ситуация.

меня кто нибудь видит?

да

меня кто нибудь видит?

сисек нет

меня кто нибудь видит?

не прошел авторизацию в телеге без утренних писичек и сисичек

=)))

про вариант когда к каким-то контестам прямой, а на какие-то через центр....

ну, это только ручками указывать в настройках. какова ситуация.

возможно это и правильно

возможно это и правильно

не факт - было бы не плохо засунуть это в Capabilities

вопрос - как определять.

не факт - было бы не плохо засунуть это в Capabilities

лучше всё в caps

думаю никак)

если никак - то только ручками указывать. и тут вопрос - это настройка центра, видимо

Это надо сверять адреса интерфейсов на АСЕ в контекстах, статик роуты на бордере в каком-то VRF в сторону интерфейса АСЫ и есть ли доступ из этого VRF в тот, где находится админский контекст

Сложная схема для caps

сложная это когда из периодика надо передать параметр в профильный скрипт )

Тут надо матчить интерфейсы на двух железках и сопостовлять их

и VRF

и роуты

@aversant Может можно в __init__ запихнуть эту key ?

в __ini__.py можно запихать информацию. А зачем?

передать переменную key

передать переменную через __init__.py нельзя

Dmitry Luhtionov pushed to noc/feature/microservices Fix Huawei.MA5600T.get_spanning_tree script

передать переменную через __init__.py нельзя

любишь ты меня расстроить каждый раз )

Dmitry Luhtionov pushed to noc/feature/microservices Fix Huawei.MA5600T.get_spanning_tree script

я не настолько знаток питона чтобы быть уверенным на все 100

ну ты больший знаток чем я =)

@freeseacher ты можешь пинать js-знающего?

тебе заводить хотелки?

Dmitry Luhtionov pushed to noc/feature/microservices Fix Huawei.MA5600T.get_spanning_tree script

То чувство, когда Дима работает, но не над твоими железками

То чувство, когда Дима работает, но не над твоими железками

страдаешь ?)

очень!

все привет

чёрт. а я то уже начал беспокоиться.

вопрос про время в НОК

я с Бишкека а это +6

прописал в конф файле врем азия.бишкек

время показывает больше на 3 часа

что делать?

ERROR: S client not available

mian/timezone было Europe/Moscow поменял как Asia/Bishkek

ничего не поменялось

может надо что то перегрузить?

Dmitry Luhtionov pushed to noc/feature/microservices Fix DLink.DxS.get_lldp_neighbors script

@aversant @dvolodin подскажите, как можно сгенерить отчёт по обрывам оптики? По сути, по падениям интерфейсов (и железки, при обрыве всех аплинков)

@dvolodin в ваших интересах ;)

@aversant @dvolodin подскажите, как можно сгенерить отчёт по обрывам оптики? По сути, по падениям интерфейсов (и железки, при обрыве всех аплинков)

зомби же делал такое

E_zombie подскажи плиз

&

?

антивандаловый скрипт какой-то

?

подскажите, как можно сгенерить отчёт по обрывам оптики? По сути, по падениям интерфейсов (и железки, при обрыве всех аплинков)

http://pastebin.com/eGsr4Ew7

вот что висит у меня в кроне

mo = [] - это все МО?

@xornet а у тя какой часовой пояс ?

Мск) и я только что проснулся просто) гибкий график и вот это вот все.

оно ловит падение меди\опты на ещё доступной железке

если же у тебя упала железка и надо посчитать сколько там было живых клиентов - это надо лезть в карточки. если они у тебя заполнены.

@freeseacher Пожалуйста, передай JS-man. https://bt.nocproject.org/browse/NOC-1772 https://bt.nocproject.org/browse/NOC-1773

готово

спасибо

=)

не нравятся мне способы выбора того, что на карте

ни селекторы, ни сегменты

ещё есть способы?

Кстати, надо ли вам такое: чтобы железо, которое территориально находится в одном месте, было внутри контейнера всё?

как в визио обычно рисуют

@somovis м?

Кстати, надо ли вам такое: чтобы железо, которое территориально находится в одном месте, было внутри контейнера всё?

ну было бы не плохо, но и так видно по выходу из сегмента, что оно в одном сегменте

а если я хочу 2 сегмента на карте?

сегмент это как раз "одно место"

что мне делать?