потому что при не доступности силога по TCP она нхуй ваще все дропать будет
Serge
Ilya
Да его вообще лучше не включать по tcp, я так думаю)
Сколько он там держать будет Коннект?)
А сколько новых откроет?)
Serge
Кто ж так делает
Ilya
Сервера на Линукс
Ilya
В дефолт
Alexander
Serge
Я про дропы :D
Ilya
В воскресенье нексусы, сегодня джун, что будет завтра?)
Alexander
сесурити же
Alexander
не логируется, значит не надо
Serge
Кинуть алерт/трап, что сислог недоступен, и продолжать работать
Serge
Ну или сделать крутилку в конфиге для этого, на худой конец
Alexander
ну используй UDP тогда
Serge
Кстати, аса может на несколько серверов сислог слать по TCP?
Alexander
но я тоже считаю что пиздец, да
Serge
Если да, то как она себя поведёт, если один из них подохнет?
Serge
А, ну норм, а то было бы смешно :D
Alexander
асы, они такие умеют подосрать
Igor
System reboot: rebooted by ghost: for maintenance; bounce, bounce
Sending SIGTERM to mortals...
Petr
%ASA-3-201008: Disallowing new connections.
Там командочка есть чтобы выключить это поведение , но зачем так по дефолту делать ...
Tema
а ты te++, oam, 50ms :)
Alexander
Там командочка есть чтобы выключить это поведение , но зачем так по дефолту делать ...
logging permit-hostdown
Tema
теперь думаешь что лучше бы дома спал))
Tema
и сеть восстановилась не за 50мс, а за 100
Tema
в логах есть что? перед ресолвом мака
Ilya
как-то не особо густо было, щас кафе откроется с кофе и буду смотреть
Ilya
глаза не разлипаются
Tema
много у кого ночные были) @kmisak
Alexander
циска просто лол
Alexander
опять обновлять асы
Vladislav
На нового вендора
Konstantin
На нового вендора
а это вообще законно, так говорить? а то ща у тебя серт заэкспайрится сразу
Vladislav
Vladislav
Либо аса решето, либо другие просто молчат
Evgeniy
ну ебаны
Andrei
потому что при не доступности силога по TCP она нхуй ваще все дропать будет
Слышал про это, думал байка
Илья
MOXHATOE
это было проверено в датацентре😂
Мля, а я завтра собирался обновлять. Это какая версия обновления не помогла? Или все кривые?
Gleb
MOXHATOE
Мля, а я завтра собирался обновлять. Это какая версия обновления не помогла? Или все кривые?
А, нашел. Вот уроды. Хорошо не успел обновить. )
Трайбор
Alexander
Roman
Блин, зачем эту процедуру с паролем на админа на дефолтном конфиге и обязательной процедурой смены подвезли в v200r10?
Там есть что нибудь про ZTP PNP в доке?
Mike
а вот на континентах нет никаких дыр, как хорошо быть защищенным
Mike
ну, по крайней мере в сертификате так написано
Igor
Там есть что нибудь про ZTP PNP в доке?
Там по дефолту, если ничего не жамкать, какой-то easyconfig пытается адресочек получить
Roman
ну вот почитай про это
Roman
я думаю можно масс-деплой замутить
Igor
Окееееей
Alexander
Товарищ майор сказал нет, значит нет.
Eugene
а, так через фмс или часси манагер? епта..
Alexander
какой такой манагер
Alexander
я только через FMC или руками делал
Alexander
но предупреждаю с большим латенси - хуй обновится, только ручками
Alexander
у меня только асы