Ilya
Да его вообще лучше не включать по tcp, я так думаю) Сколько он там держать будет Коннект?) А сколько новых откроет?)
Serge
Кто ж так делает
Ilya
Сервера на Линукс
Ilya
В дефолт
Serge
Я про дропы :D
Ilya
В воскресенье нексусы, сегодня джун, что будет завтра?)
Alexander
Я про дропы :D
%ASA-3-201008: Disallowing new connections.
Serge
%ASA-3-201008: Disallowing new connections.
Ага, только зачем?
Alexander
сесурити же
Alexander
не логируется, значит не надо
Serge
Кинуть алерт/трап, что сислог недоступен, и продолжать работать
Serge
Ну или сделать крутилку в конфиге для этого, на худой конец
Alexander
ну используй UDP тогда
Serge
Кстати, аса может на несколько серверов сислог слать по TCP?
Alexander
но я тоже считаю что пиздец, да
Serge
Если да, то как она себя поведёт, если один из них подохнет?
Serge
А, ну норм, а то было бы смешно :D
Alexander
асы, они такие умеют подосрать
Igor
System reboot: rebooted by ghost: for maintenance; bounce, bounce Sending SIGTERM to mortals...
Petr
%ASA-3-201008: Disallowing new connections.
Там командочка есть чтобы выключить это поведение , но зачем так по дефолту делать ...
Tema
Мясо какое-то, все вендоры говно
тебе говорили что такое оверинжиниринг
Tema
а ты te++, oam, 50ms :)
Tema
теперь думаешь что лучше бы дома спал))
Tema
и сеть восстановилась не за 50мс, а за 100
Tema
Сколько саппорт будет вникать, я хз
я не удивлюсь что это непубличный pr на 15.1
Ilya
а ты te++, oam, 50ms :)
ну такое... :)
Tema
в логах есть что? перед ресолвом мака
Ilya
в логах есть что? перед ресолвом мака
первый лог, который был - adj down между p1-p2
Ilya
как-то не особо густо было, щас кафе откроется с кофе и буду смотреть
Ilya
глаза не разлипаются
Tema
много у кого ночные были) @kmisak
Alexander
циска просто лол
Alexander
опять обновлять асы
Vladislav
На нового вендора
Konstantin
На нового вендора
а это вообще законно, так говорить? а то ща у тебя серт заэкспайрится сразу
Vladislav
Vladislav
Либо аса решето, либо другие просто молчат
Alexander
чо там ?
все тоже самое с WebVPN уязвимость, с первого раза не закрыли
Evgeniy
ну ебаны
Alexander
Слышал про это, думал байка
это было проверено в датацентре😂
Илья
MOXHATOE
это было проверено в датацентре😂
Мля, а я завтра собирался обновлять. Это какая версия обновления не помогла? Или все кривые?
Gleb
карпа ловиться готовиться, килос на 20+
Трайбор
Какой изощрённый способ мастурба эээ обмана
Mike
а вот на континентах нет никаких дыр, как хорошо быть защищенным
Mike
ну, по крайней мере в сертификате так написано
Igor
Там есть что нибудь про ZTP PNP в доке?
Там по дефолту, если ничего не жамкать, какой-то easyconfig пытается адресочек получить
Roman
ну вот почитай про это
Roman
я думаю можно масс-деплой замутить
Igor
Окееееей
Alexander
Alexander
Товарищ майор сказал нет, значит нет.
Eugene
да, подумаешь 6/7 фря без патчей)
а ты файерпавер через его часси-менеджер обновлял?
Mike
Товарищ майор сказал нет, значит нет.
Ты не веришь товарищу майору? :))
Eugene
а, так через фмс или часси манагер? епта..
Alexander
какой такой манагер
Alexander
я только через FMC или руками делал
Eugene
какой такой манагер
ну веб-манажмент самого fxos
Alexander
но предупреждаю с большим латенси - хуй обновится, только ручками
Alexander
Alexander
у меня только асы