@ntwrk - страница 1189 - Telegram web archive

Ivan

я хз, контекст на джуне да и вообще в секурити это from-zone to-zone направление, пара зон откуда - куда, хошь без контекста ебашишь в глобал, где по другому то?

Eugene

Ебать!!!!

Ну ты просто Илью не знаешь, Но это дело времени :)

Ilya

я хз, контекст на джуне да и вообще в секурити это from-zone to-zone направление, пара зон откуда - куда, хошь без контекста ебашишь в глобал, где по другому то?

контекст в асе - это LS в джуне

Ilya

ldom в будущих srx

Ilya

vdom в фортике

Ilya

как ещё сказать?

Alexander

Но так чтоб фор фан, ладно там бы 2-3 контекста под задачи разные

Ilya

Но так чтоб фор фан, ладно там бы 2-3 контекста под задачи разные

а пара сотен контекстов?

Volodymyr

то, что вы сейчас придумываете - у нас в проде

То есть у тебя у проде по мегабеспрактиксам штука, которую я описал однострочником за 10 секунд не думая. Оке

Volodymyr

Я рад)

Ilya

Я рад)

умничка)

Eugene

я хз, контекст на джуне да и вообще в секурити это from-zone to-zone направление, пара зон откуда - куда, хошь без контекста ебашишь в глобал, где по другому то?

Сколько на рынке асашечек и сколько srx-ов 😎

Alexander

а пара сотен контекстов?

Но зачем?

Ivan

по опыту джунов всегда больше встречал

Ilya

Но зачем?

Кому-то мы отдаём контекст и ресурсы асы, пусть ебуться с ним сами, удобно же

Purrr

ммм

Eugene

Но зачем?

Да я тоже так охуевал, потом смирился :))

Alexander

Чтоб каждый Вася свой настраивал сам?

Ilya

ну и разделение per-vrf

Ilya

не нужно acl городить

Ivan

контекст as a service

Ivan

найс вы

Ilya

угу

Ilya

так и есть

Alexander

Кому-то мы отдаём контекст и ресурсы асы, пусть ебуться с ним сами, удобно же

Ну если можно спихнуть тогда ок

Ilya

контекст с name-vpn, name-nat

Ilya

удобно

Alexander

Хитрецы

Alexander

Осталось личный кабинет запилить чтоб за ресурсы фаервола деньги капали)

Anonymous

а мы уже...

Ilya

Осталось личный кабинет запилить чтоб за ресурсы фаервола деньги капали)

только мы энт

Alexander

удобно

А такой вопрос, если есть общие ресурсы которые должны быть для всех врф, вы их на ядре ликаете, или ко всем контекстам подключаете такой врф?

Purrr

ммм

Purrr

калькулятор гунопира ни у кого нет ?

Purrr

:)

Ivan

мы что тебе пресейлы тут сидим))

Ilya

А такой вопрос, если есть общие ресурсы которые должны быть для всех врф, вы их на ядре ликаете, или ко всем контекстам подключаете такой врф?

там какая схема, бордер с l3vpn инстансом, к нему подключен в этом инстансе *контекст* асы. Этот бордер в этом vpn анонсит префикс, ну и кому он нужен - там rt и импортим

Ilya

все fw в ha, чтобы префикс не анонсили >1 бордера - треки в сторону активного контекста. там где a/a мсэ, там оба анонсируют

Alexander

там какая схема, бордер с l3vpn инстансом, к нему подключен в этом инстансе *контекст* асы. Этот бордер в этом vpn анонсит префикс, ну и кому он нужен - там rt и импортим

Т.е трафик между врф всегда аж через бордер проходит?

Ilya

Т.е трафик между врф всегда аж через бордер проходит?

да

Ilya

нет

Ilya

))