Evgeniy
Маловероятно
Evgeniy
Это больше про ngfw
Michael
Может ли она пускать людей в инет в зависимости от членства в группе?
В теории - вот это вот что-то такое.https://www.cisco.com/c/ru_ru/support/docs/security/asa-5500-x-series-next-generation-firewalls/108000-dap-deploy-guide.html#topic1
Michael
Но я не делал.
Evgeniy
Запросы в ад
Michael
Все так, я погорячился (
Evgeniy
Периодические
Evgeniy
Или софтинка которая стоит на ад и льёт всякое в фаервол
Evgeniy
Юзер айпи из логов дхцп ад можно
Evgeniy
Хуификация
Alexander
Секуритилоги льет с ад через агента или wmi
Alexander
Это на firepower
Evgeniy
Вот вот
Stanislav
это вы сейчас на энтерпрайзовском языке говорили?
Alexander
Никак
Evgeniy
Аса не нгфв
Alexander
Ну надо хотя бы модуль поставить и туда трафик зарулить
Alexander
Да ладно, и как секурити логи будут в асу вливаться?
Evgeniy
Evgeniy
Который будет пушить обжект группы
Andrey
Какие подробности твоих музыкальных вкусов открываются внезапно
Alexander
Надо, без него это говно и можно юзать чужые права
Evgeniy
Надо просто купить нормальный фаервол
Andrey
мог бы и нормально рикролльнуть
Vladimir
xcQ
истребитель сухого
выйди и рикрольни нормально!
Stanislav
это ты где видел бургеры по 100 тыщ?)
Evgeniy
Энтерпрайз алло. Там принято чай пить
Eugene
fantas1st0
Identity firewall ... доступен с 8.2
fantas1st0
http://www.anticisco.ru/blogs/2012/08/asa-identity-firewall/
fantas1st0
Вот на русском
Nicolae Musteata
Включил на fpc tunnel-services ?
fantas1st0
7 лет уже этому посту. Куда время летит:(
fantas1st0
Да, конечно
fantas1st0
Парсить сек лог
Nicolae Musteata
В зависимости от того на какой карте хочешь делать
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md
Michael
Да, риалли.
Вот только агент немножк депрекейтед )
Michael
https://gblogs.cisco.com/ru/idfw_integration_with_asa_wsa_cda/
Вот тут чуть посвежее инфа
Oleg
тут девопса хватит
Oleg
зачем люди себя называюи одной из методологий и на хх ищут методологию?
Oleg
🤔
Oleg
кароче тут хватит человека с методологией девопс
Oleg
книжку просто не читали
Oleg
я начинал
Oleg
быстро бросил
Oleg
так интернет же не работает?
Oleg
или пока Илья джунипер тыкает на стенде и не лезет к метросети то все хорошо?
Evgeniy
Илья зи купил джун?
Oleg
@somovis
Ilya
это не я
Дмитрий
Over 200Gb/s качаем уже через аристы
Vladimir
заинтриговал, продолжай
Дмитрий
Там сейчас
Eth
Ip
Udp
Vxlan
eth
mpls
Ip
Igor
наркотики это плохо
Oleg
трава не наркотик
Дмитрий
Кароч два роутера между ними mpls, покинутый через evpn/vxlan mac-vrf на аоистах
Volodymyr
Over 200Gb/s качаем уже через аристы
https://ntwrk.today/2019/06/25/servisnaja-arhitektura-isp.html - это, но в продакшине ?
Vladimir
Там сейчас
Eth
Ip
Udp
Vxlan
eth
mpls
Ip
сотовиков с каким-нибудь lte через нее пока еще не прокручивал?
Vladimir
на некоторых p капризят без видимых причин)
Alexander
https://ntwrk.today/2019/06/25/servisnaja-arhitektura-isp.html - это, но в продакшине ?
Вот же обкурились люди
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md
Ilya
но да, без резервирования полосы, frr и прочего
Ilya
цод поверх планеты всей
Alexander
Да я про то что слишком много инкапсуляции
Alexander
Если будет плавающий баг какой то, пойди найди его
Yaroslav
Мплс надо еще раскрыть что там стек меток