Ilya
👍
Ilya
Я имел в виду, если 2 контроллера и они в разных сетях
Alexander
Я думаю по группам сделать, ближе к точке терминации туннель, в регионе localswitching, либо везде туннель, так же думаю про выносы
надо понимать если там SSO, или как у циски на младших 2504 калечный HA
Ilya
надо понимать если там SSO, или как у циски на младших 2504 калечный HA
Я арубу вообще не знаю, поэтому и спрашиваю
Ilya
:)
Alexander
у них знаю что clearPass хвалят очень
Alexander
ибо очень дешевле ISE
Alexander
для Wireless
Alexander
что аж мигрируют на них из за цены на лицензию
Азатбек
Добрый день .У мя вопрос такой у нас есть сервер и 2 виртуалки там Windows 2016 на одном есть все работает сайты есть а на другом ничего не настроено мне надо туда на файл доступ из мира например 10.10.10.10:D:/db.fdb
Ilya
про то и разговор, что уходят уже с работающей ISE
Ну тут довод, что дешевле, не особо катит нам)
Он же уже есть)
Ilya
На нем все настроено, все есть
Ilya
Зачем менять?
Ilya
Ага
Alexander
у нас чекпоинты были везде куплены, а потом из цен на подписку сказали будем фаерповер ставить(
Alexander
радость кончилась
Alexander
чп тоже не без греха, но не такие сырые
Alexander
у чп поддержка хромает и с кластерами проблемка бывает, больше 2 девайсов на 77.30
ststitov
я раньше думал что буду читать этот чат
ststitov
ниодного мессаджа не пропущу
ststitov
это я так думал
ststitov
прошло полчаса 4500 сообщений непрочитанно
MK
Чат - это как пьянка оффлайн: поговорить обо всём
Purrr
ststitov
кладезь информации, но прочитать нереально
Evgeniy
Alexander
может и дешевле, но когда есть асы которые стоят на трафик между филиалами, решили через них и в инет выпускать
Alexander
может и дешевле, но когда есть асы которые стоят на трафик между филиалами, решили через них и в инет выпускать
это в небольших офисах, в остальных оставили чп
Alexander
очень уж бажное дело, на модулях firepower, хотя бы можно быстро вырубить редирект в случае чего
Ilya
Ilya
HW
Ilya
Там по кол-во пользователей
Alexander
если свичи цисковские то теряется SGT
Roman
Что за большие вайфай свитчи?)
Roman
У арубы все свое вроде
Dmitriy
вайфай сети наверно имелись в виду
Volodymyr
все, я точняк теперь знаю, что энты привторяются, а не пользуются фаерволлами. Вот тот же SRX, кроме того, что я выше писал, тут еще и адрес бук - параша. Потому что есть только адрес и адрес-сет, адрес - один префикс, а адрес-сет - можно несколько адресов, но ВЕДЬ ЭТО ПОРНОГРАФИЯ
Volodymyr
почему нет сущности, где я могу вжух и засунуть куча префиксов
Volodymyr
а потом поматчить
Anonymous
это ок.
Anonymous
наполнил адрес буку. хочешь агрегировать - вот тебе сеты.
Volodymyr
но ведь это ТУПО
Anonymous
и, главное, объекты из адрес буки могут входить в разные сеты.
Anonymous
я тоже при первом рассмотрении решил, что тупо.
Volodymyr
это же дублирование всего и вся
Volodymyr
а нейминг адресов у тебя = префиксу ?
Anonymous
ну можно и так, конечно.
Volodymyr
ну вот ты гришь, что познал дзен
Volodymyr
делись БП
Volodymyr
после orch... у меня глаза закатились
Volodymyr
Anonymous
но, в целом, всё просто.
Volodymyr
ну ты же понял, что кейсы "немного разные"
Volodymyr
у меня нет оркестратора из твоего стартапа
Anonymous
неа, они там все одинаковые у srx.
Volodymyr
и ничего мне самого не нагенерит
Volodymyr
если не я сам )
Volodymyr
из xls
Anonymous
"вот этому ойпе в такой-то полисе сделать такой-то сервис".
Anonymous
ну или "вот этой группе ойпе в такой-то полисе сделать такой-то сервис".
Anonymous
и дальше фигак-фигак.
Anonymous
при этом сервис - это тоже некий набор объектов, которые иерархически друг от друга зависят.
Anonymous
там чуть ли не всю активную конфигурацию в виде дерева можно представить.
Anonymous
собственно, это характерно для junos, вообще.
Anonymous
и как в этом дереве можно запутаться даже при ручном конфигурировании - непонятно.
Anonymous
и я бы вообще советовал сделать простой трик.
Anonymous
внести один раз конфигурацию, не коммитить, взять оттуда вывод show | compare | display xml