Ilya
и писал, что в nxos той проблемы нет
Anatoliy
Vladimir
А, я не увидел про нексусы
Vladimir
Оооокай
Ilya
и мне это ещё больше непонятно. Сервисный маршрутизатор на позицию DCI не может локально в ститчинг, только от remote
Ilya
а DC свичи могут
Roman
Для важных совещаний https://www.youtube.com/watch?v=V1noby9YOq8
Ilya
Надо брать
Ilya
Ilya
и не ебать мозги
Elena
Elena
Как это починить?
Vladimir
Уже год почти прошёл :)
Ну ты же не один
Vladimir
Кто первый похейтил
Ilya
Ну ты же не один
именно, могли бы уже сделать нормально
Elena
Ага
Vladimir
а лучше не использовать локализованную винду )
Elena
Vladimir
ну с появлением .net core 2 да.
Alexandr
в региональный настройках
Elena
Я не использую, я тестирую ( надо и с локализованной
Alexandr
CHCP 65001
Alexandr
Хочется верить, что не всё потеряно
Elena
То же самое
Elena
Заработало!
Elena
1251
Vladimir
Заработало!
<offtop> обожаю такие сообщения ;) </offtop>
Roman
К своему стыду я не знал о этой песни до данного момента
Ilya
это норма
Как же он долго апгрейдится, это просто жесть
Ivan
кактус, но кушаете?
Alexander
Ilya
тут ещё ИБшники фортик решили протолкнуть, я их нахуй послал
Ilya
DACL не умеет, сразу лесом
Ivan
clearpass
интересно, трогал?
Alexander
DACL не умеет, сразу лесом
с ним еще не было приключений?
Ilya
интересно, трогал?
Он прям копия ISE, но кластер чуть по другому делается и лицензируется по другому
Ilya
Ilya
DACL
не было проблем
Alexander
там просто хуевый валидатор синтаксиса
Ilya
это да)
Alexander
некоторые сетевики ломали доступ
Alexander
ну просто на него полагаться нельзя
sexst
А чо, у джунов по netconf можно кусок конфига по регекспу фильтровать только по name?
sexst
Типа <interfaces matching="interface[name='xe-.+']" />
sexst
Я чот надеялся что оно сложнее умеет. Там на несколько уровней смотреть, алиасы регекспом сравнивать
sexst
А по факту как только не name, так все вообще выдает
sexst
Ну дыг я ж не просто так в чат архитекторов пишу
sexst
Я хотел xe интерфейсы выбирать с alias определенного вида
sexst
Не, это чтобы не все параметры отдавало, а только нужные. Типа пишешь <name/><vlan-id/> и только эти поля в юнитах получаешь
sexst
https://www.juniper.net/documentation/en_US/junos/topics/task/operational/junos-xml-protocol-requesting-configuration-information-object-subset.html
sexst
Вот это для name тега работает
sexst
Но что-то другое не очень
Donnie
с DACL или с фортиком?
Там в dACL еще с маской можно косякнуть. Если на ASA будет ACL улетать, то нужно обычную писать, если на коммутаторы той же циски - вайлдкард. Плюс еще был прикол, что если несколько однотипных строчек в dACL запилить, то может сломаться вообще доступ, хотя валидатор будет говорить что dACL valid (ну хотя это в версии 1.4 было вроде, на 2.х уже пофиксили может)
Donnie
Но вообще ISE крутой комбайн
Donnie
А 2.4/2.5 щупал кто-нибудь с моднейшими конструкторами политик?
sexst
Мне неактуально, я и так на самой старой из потенциальных обкатываю
Alexander
А 2.4/2.5 щупал кто-нибудь с моднейшими конструкторами политик?
он с 2.3 мощный уже был, с 2.4 там настолько дип уже, что политики с такой вложенностью только упоротые будут писать
Ilya
А 2.4/2.5 щупал кто-нибудь с моднейшими конструкторами политик?
щупал 2.4, но уже не помню о каких политиках идёт речь
Donnie
Просто я помню, насколько геморно обновлять его, да еще и в ситуации, когда есть distributed deployment с 10+ нодами, так вот и думаю, стоит ли менять более-менее стабильно работающий 2.2 на тот же 2.4
Misak
и в дизере есть
sexst
Все драть чот некруто. Там вагоны текста могут быть. Я правда подумывал охуеть и в commit вкрячить питоноскрипт, который все в файлик прям там разложит или в базу какую пихнет
Donnie
там еще и лицензирование поменялось, сразу не сломается, но на ноды лицензии попросит)
Таки да, вроде как на эндпоинты лицензии уже теперь не бесконечные, а на определенный период.
Ilya
base permanent как был - так и будет
Alexander
base permanent как был - так и будет
ну у некоторых posture самое главное, особенно для wifi, когда он ломался, пятая точка начинала гореть)
Alexander
а это уже не base лицензия
Donnie
А, а я вот думал, что даже Base будет на время. Собственно, Plus и Apex и сейчас на время покупаются. Я так понимаю, Device Admin перестает быть permanent