Evgeniy
Там сама исе же
Evgeniy
Под лицухой
Evgeniy
При установке активируется триал
Alexander
Evgeniy
Потом тыква
Evgeniy
У исе рту?
Evgeniy
Ну вот. Скорми ей лиц файл
Sergey
у меня еще инсталяция оказалсь не рекомендованная Ж( всего 200 гб, а для всех трех ролей (циска) требует от 600 до 2000 гб места Ж(
Sergey
надо переустанавливать :(
Alexander
по 200-300
Sergey
Alexander
отдельно роли пер вм
Sergey
там как понимаю лицензии взяты на 2 виртуалки
Sergey
а так надо будет 6
Alexander
какая версия ISE?
Sergey
отдельно роли пер вм
там лицензий на 25 эндпоинтов куплено, мне даже непонятно накой 200 гб то Ж)
Sergey
Alexander
если до 2.4 там пофигу сколько вм
Sergey
а серийники же будут разные для разных виртуалок, что бы сгенерировать файл лицензий
Sergey
то есть я в деплойте подключаю кучу серверов, и выставляю им разные роли?
Alexander
да, отдельно 2 админские (без всего), отдельно мониторинг (если надо HA для них то тоже 2), ну и сами PAN ноды
Alexander
если инсталяция маленькая, то можно всего 2 ноды, но там надо как ты писал много места из Monitoring роли
Alexander
логи собирать
Sergey
да инсталяция там совсем мелкая, точек доступа даже больше чем клиентов раза в два
Sergey
после фрирадиуса это ISE выглядит неповоротливым монстром слоупоком
Alexander
ну потому что он умеет много всего
Alexander
надо было ClearPass брать на такой проект
Alexander
если только радиус
Alexander
потом тебе ночью звонят и спрашивают как это работает)
Sergey
ну у меня он чет вообще непонятно видет, виртуалка 16 ядер, 12 гб оперативы, 200 диск рейд5, при этом ели заходит на виртуалку, всё как то ели работает как будто, да еще и предупреждения что ISE служба какая то падает и поднимается, но не пишет какая именно, а тех под циски отказывает в поддержке так как инсталяция не рекомендованная в 200 гб
Ilya
жаль в джуне в int range нельзя писать регулярку по "четное\не четное"
Ilya
уверен?
Ilya
❤️
Sergey
а можно как то подменить вторую ноду HA кластена на новую инсталяцию?
Sergey
уже правильную
Sergey
а потом подменить и первую
Sergey
без перерывов в обслуживании, а то чет когда щелкал кнопку что бы нода стала примери, так всё долго чет ничего неработало, или я разобрал стандлоане сделал, уже забыл
Ilya
не может
Sergey
через бекап, или как то из их базы?
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.
Ilya
[1,2,3]
Sergey
то есть смотри, я делаю второй такой же кластер HA из двух нод с такими же ип адресами (но пока в изолированной сети от работающих), делаю на работающих бекап, и его сую в новый кластер?
Evgeniy
Ну там же оракл
Evgeniy
Зато ацс лёгкий
Evgeniy
Относительно
Evgeniy
А в исе подвороты и тд
Andrey
Sergey
да прочитаю, спасибо
Alexandr
Evgeniy
Да эт к теме тормозов
Sergey
а при бекапе он сертификаты тоже переносит?
Sergey
нет
Ilya
"ge-[0-5]/0/[0,2,4,6,8]"
так можно
Ilya
я думал может можно \d ебануть
Ilya
именно
Ilya
"ge-[0-5]/0/[02468]"
^
port value 2468 is outside range 0..63 for '[02468' in 'ge-[0-5]/0/[02468]' at 'ge-[0-5]/0/[02468]'
Ilya
и не говори
Ilya
упоролся?))
Ilya
нет
Ilya
https://www.juniper.net/documentation/en_US/junos/topics/task/configuration/interfaces-interface-ranges-multi-task-els.html
Ilya
всё на что оно способно
Vladislav
Для HP/Huawei еще бы
Нет примеров конфигов.
Если в личку поделитесь, предварительно изменив
логины, хеши паролей, белые IP и номера AS
Ilya
норм
Ilya
это show, а ты назнач их в int range
Ilya
ну вот на show работает
Ilya
на set - нет
Ilya
ты Name забыл
Ilya
ога
Ilya
можно через pyez попробовать
Ilya
нет, не пашет
Roman
Кто читал прохладные от Русса
Roman
про сетевых инженеров
Stanislav
а чо с ними? опять налажали?
Roman
https://rule11.tech/whither-network-engineering-part-1/
Roman
https://rule11.tech/whither-network-engineering-part-2/
Roman
https://rule11.tech/whither-network-engineering-part-3/