не спорю, но ещё правильнее было бы не включать по умолчанию всякую левую хуйню )

не спорю, но ещё правильнее было бы не включать по умолчанию всякую левую хуйню )

Ну так тогда давайте к херам вообще все выключим, оставим консоль, стандартные виданы и статику. Все остальное от диавола и небезопасно )

а ещё насколько я вычитал, она бывает неотключабельна (no четотам не пишется в конфиг и при ребуте восстанавливается) - это норм?

ок, это спорно но не позволять отключить - норм? :)

Да все выключается там. Не выключается-убери из продакшена или поставь поглубже за фаером. Просто тут как всегда. Наипнулось что-то - о, а что, тут такая фича была? Всем же похуй на референс гайдс, дизайн и прочие непонятки. Конф т, адрес на интерфейс и заебца.

Ну так тогда давайте к херам вообще все выключим, оставим консоль, стандартные виданы и статику. Все остальное от диавола и небезопасно )

Если выключать smart install, то он не сможет выполнять своё назначение

нихуя не выключается)

Да! Давайте. Нужна фича - пошёл, включил явно. В этом иосе хренова гора фич, которые включены по умолчанию, и большинство из которых нахер не нужны 99%, и эти 99% про их существование часто даже не знают, потому что не используют. А потом получаем вот такие эпикфейлы.

Блин, ну вот когда покупаешь машину-ты ж в ее особенности вникаешь, где что включить-выключить. Так и с железкой. Досталась-разберись, чтоб траблов не было. А все просто циске доверились

тут кому как, но по мне так предпочтительнее предварительно прошить пачку железок, включить смарт инсталл, а потом уже рассылать по городам

(я, типа, не про то, "что мне делать", а про то, что сделано долбоёбически)

3750-juk(config)#no vstack basic 3750-juk(config)#end 3750-juk#sh run | in vstack 3750-juk#

Ещё и режиме директор вроде оно неуязвимо

Ещё и режиме директор вроде оно неуязвимо

завтра они зашьют всем известный аккаунт 15 левела неотключабельный

По дефолту на vty нет acl, но это не значит, что он там не нужен

запросы прилетают

уже https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-xesc

уже https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-xesc

забьёмся? :)

да про эту херню, да еще и в 65 каталистах думаю многие в шоке узнали, накой она там

Смарт инстал вполне для энтов фича. Суп2т в энтов дофига продали

кстати, тогда уж было бы логично отключать её при startup-config, отличном от дефолтного)

Блин, ну вот когда покупаешь машину-ты ж в ее особенности вникаешь, где что включить-выключить. Так и с железкой. Досталась-разберись, чтоб траблов не было. А все просто циске доверились

ацл тоже не панацея, много раз случалось на каталистах так, что drop висит, а тарфик проходит

https://github.com/Sab0tag3d/SIET

лол, уже гитхаб)

не

лол, уже гитхаб)

дроп висит, а запросы в логе есть

С чем тут "разбираться"? Вот я ставлю сраный л2-свищ в офис, мне пройти почитать про все его фичи, подумать, что из них мне нужно, подумать об их взаимосвязях с другим функционалом и т.д.? Мне от железки нужен определенный функционал, в нем я разобрался, зачем мне читать полные гайды по всему говну, которое вендор напихал в свою коробку? Да, пользователи доверяют вендору, в той или иной степени. Особенно в случае с примитивными устройствами типа л2 коммутаторов. Если уж пошли аналогии с машиной, я ее покупаю, чтобы ездить, и мне в целом нафиг не надо знать, какой там диаметр форсунок в инжекторе или скорость работы топливного насоса. В общем да, я думаю, что чем меньше в железке включено всякого "по-умолчанию", тем спокойнее с ней жить.

Ну в офисе на границе какая-никакая фильтрация все равно присутствует, пусть себе стоит. Если посмотреть, то все перечисленные модели-это акцесс или дистр, они по логике наружу не должны смотреть, стало быть и проблемы нет. А вот если акцессник стоит жопой в инет, то тут стоило бы озаботиться ознакомлением со всем имеющимся функционалом и повырубать/позакрывать ненужное

боюсь 10г на микротиках маловато, а 40г ваще не завезли :D

со сливом конфига вообще классная тема, эта фигня с гитхаба из коробки работает

со сливом конфига вообще классная тема, эта фигня с гитхаба из коробки работает

слив к ним конфига, или заливка на циску их конфига?