ко мне в гости они должны приехать на сл неделе

хуавей или вагоны?

нужное подчеркнуть )

нам уже приехало

у вагонов же не спросить где вагоны. так как они сами вагоны.Не программист чтли? ))

Стораджей парочка и серверов

ждём вагоны бесплатных хуавеев, которые сулят телеграмные аналитики

Отпустили CFO под залог

7.5 ляма

угу, я слышал с утреца по ббц

правда с браслетиком как я понял

угу, я слышал с утреца по ббц

Фу... Слушаешь инородное радио

так что, вагоны ждать или нет ?

Фу... Слушаешь инородное радио

по Радонежу не вещають об том

по Радонежу не вещають об том

Будет толстым троллингом пусть на радио Радонеж песни Егора Летова

и Красную Плесень до кучи

и Красную Плесень до кучи

Цензура не одобрит

что поделать, десу

Православный беспонтовый пирожок мне больше нравится

так что, вагоны ждать или нет ?

Будущее туманно

всем доброго,подскажите checkpoint это полноценный DPI ну основанный на сессиях (привем аса или srx) или это тупо пер пакет фаервол ?

канеш он стейтфул фаер

больлшое спасибо,чет недодумался почитать,на хабре как раз это все описано,уже читаю

еще раз евгению спасибо

топ фаер

чет мне казалось что для уровня предприятия только asa и srx а тут вот оно че михалыч

#embroidery #available

чет мне казалось что для уровня предприятия только asa и srx а тут вот оно че михалыч

lol. как раз это самое днище

ngfw дохера всяких разных

#embroidery #available

прям как у коли

топ фаер

Вот ты шутник

Вот ты шутник

а че по твоему топ?)

iptables

pf

брандмауэр Шindoшs!

они научились в ngfw ?

они научились в ngfw ?

я знаю, в чём ваша проблема

вы слишком серьёзны

ngfw - когда включил разную хуету, аудит прошел, и забыл до след. аудита

Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.

Доброе утро. Кто может помочь подсказать по настройке cisco asa 5506-x. Проблема в icmp echo-reply, не проходят пинги к белому ip-адресу, хотя восьмёрки пингуются без проблем. По трассировке тоже всё ок, доходит до пункта назначения.

чет мне казалось что для уровня предприятия только asa и srx а тут вот оно че михалыч

После чекпойнта и пало конфигурирование асы воспринимаю исключительно как боль и наказание свыше за грехи прошлого

трассировку делаю ICMP

Доброе утро. Кто может помочь подсказать по настройке cisco asa 5506-x. Проблема в icmp echo-reply, не проходят пинги к белому ip-адресу, хотя восьмёрки пингуются без проблем. По трассировке тоже всё ок, доходит до пункта назначения.

Инспект ицмп включено ?

Инспект ицмп включено ?

да

Уже даже не шибко умные пользователи смеются, когда говоришь, что у вас аса на выходе, поэтому мы правило по FQDN с динамическим ип сконфигурить не сможем. 2019 скоро

policy-map global_policy class inspection_default inspect dns preset_dns_map inspect ftp inspect h323 h225 inspect h323 ras inspect rsh inspect rtsp inspect esmtp inspect sqlnet inspect skinny inspect sunrpc inspect xdmcp inspect sip inspect netbios inspect tftp inspect ip-options inspect icmp

а ASA это уже архаизм?

Да

ASA - это говно ж

класс, мне купили старьё в этом году)

а ASA это уже архаизм?

Все имеет своё место

Все имеет своё место

место в стойке

ASA - это говно ж

чё дали - то и настраиваю)

Ftd чётко

место в стойке

Или на полке, 5506 ежже

5506-X)

сможет помочь кто-нибудь? могу в личку скинуть конфиг.

могу сюда, всё-равно тест.

выше писал. Если коротко, то Не проходит пинг до Ip-адреса 85.115.239.250, трассировка доходит, восьмёрки пингуются, с сети адрес доступен, пингуется с других устройств

в смысле?

там обычный 3g роутер

С какого сорса шлется пакет?

С какого сорса шлется пакет?

с белого ip-адреса outside, который прописал на cisco asa

213.27.39.14

этот адрес тоже доступен, белые адреса везде.

причём если я пингую с 3g модема мою циску - пинги проходят

а че по твоему топ?)

Ничего. Все говно

А чекпоинт топ говна

Печаль

А чекпоинт топ говна

Пало наступает на пятки

кажись начинаю давать дупля, но не до конца

Это говно в последнем апдейте само себе прописало номер несуществующей сигнатуры

И заблокировало само себе комиты

ругается на access-list, но что он там хочет, чтобы там было???

ругается на access-list, но что он там хочет, чтобы там было???

Permit ip any any

No woman, no cry

Permit ip any any

там уже есть

это второе правило в списке