VA
🛠 нужен коллектор с веб мордой для IPFIX под линукс.
что поставить?
что поставить?
Size: a a a
2021 January 26
EC
Nfsen
Z
elastiflow
🦄
kabisdoh
NK
Оказывается, наших прославленных хакеров уже посчитали. Практически по головам. Говорят, что насчитали целую тысячу. Во всяком случае, именно столько было задействовано в атаке на SolarWinds.
А знали бы они, сколько у нас специалистов в службе безопасности сбербанка работает, там бы цифра на два порядка больше стала, а то и на три.
https://www.nytimes.com/2021/01/21/us/politics/biden-russia-cyber-hack-nuclear.html
А знали бы они, сколько у нас специалистов в службе безопасности сбербанка работает, там бы цифра на два порядка больше стала, а то и на три.
https://www.nytimes.com/2021/01/21/us/politics/biden-russia-cyber-hack-nuclear.html
AG
Что означает буква L в route-distinguisher у джнипера? Кроме размера номера AS
The administrator field of some BGP extended community attributes is an AS number. To configure a target extended community, which includes a 4-byte AS number in the plain-number format, append the letter “L” to the end of the number.
🐣В
The administrator field of some BGP extended community attributes is an AS number. To configure a target extended community, which includes a 4-byte AS number in the plain-number format, append the letter “L” to the end of the number.
И это единственное ее предназначение?
AG
Ну и с rd то же,
To configure an RD using a 4-byte AS number, append the letter “L” to the end of the number
To configure an RD using a 4-byte AS number, append the letter “L” to the end of the number
AG
Можешь доку почитать
🐣В
Можешь доку почитать
Это я уже прочитал
🐣В
Зачем там буква, когда у других вендоров и без нее работает?
TS
Они так видят
🐣В
Гениально 👍
AG
Зачем там буква, когда у других вендоров и без нее работает?
Juniper way
K
Зачем там буква, когда у других вендоров и без нее работает?
Возможно они адреса хранят в каком-нибудь специальном формате и когда 4 байта в виде адреса это одно дело, а когда в виде цифры, то надо дать это понять системе чтобы она выделила лонг инт в памяти под это. Тогда L это как раз longint 4байтовый тип в си языках. Но вообще да, бред )
OH
Доброго времени суток :) подскажите более правильное решение:
Есть сеть, влан на этаж, адреса выдаются по DHCP с привязкой по маку, релей на L3 коммутаторе, все гуд, но появились мобильные преподы, которые работают со своих ноутов из разных аудиторий на разных этажах, в каждый subnet 10-15 маков немного влом прописывать, да и желающие могут меняться, если задать range на каждый subnet, то адрес может прилететь не из нужной сети. Пока вижу решение Opt82 на влан с диначеским полом и привязками по маку. У кого какие мысли? спасибо :)
Есть сеть, влан на этаж, адреса выдаются по DHCP с привязкой по маку, релей на L3 коммутаторе, все гуд, но появились мобильные преподы, которые работают со своих ноутов из разных аудиторий на разных этажах, в каждый subnet 10-15 маков немного влом прописывать, да и желающие могут меняться, если задать range на каждый subnet, то адрес может прилететь не из нужной сети. Пока вижу решение Opt82 на влан с диначеским полом и привязками по маку. У кого какие мысли? спасибо :)
EC
Обычная провайдерская схема IPoE, vlan-per-user, opt82, radius
I
Доброго времени суток :) подскажите более правильное решение:
Есть сеть, влан на этаж, адреса выдаются по DHCP с привязкой по маку, релей на L3 коммутаторе, все гуд, но появились мобильные преподы, которые работают со своих ноутов из разных аудиторий на разных этажах, в каждый subnet 10-15 маков немного влом прописывать, да и желающие могут меняться, если задать range на каждый subnet, то адрес может прилететь не из нужной сети. Пока вижу решение Opt82 на влан с диначеским полом и привязками по маку. У кого какие мысли? спасибо :)
Есть сеть, влан на этаж, адреса выдаются по DHCP с привязкой по маку, релей на L3 коммутаторе, все гуд, но появились мобильные преподы, которые работают со своих ноутов из разных аудиторий на разных этажах, в каждый subnet 10-15 маков немного влом прописывать, да и желающие могут меняться, если задать range на каждый subnet, то адрес может прилететь не из нужной сети. Пока вижу решение Opt82 на влан с диначеским полом и привязками по маку. У кого какие мысли? спасибо :)
вот тут не понял: "если задать range на каждый subnet, то адрес может прилететь не из нужной сети". range внутри subnet задается, а в subnet определяется сеть и опции(в том числе routers). если релей послал dhcp запрос с source-address из определенной subnet как сервер может выдать адрес не оттуда? правда использование range это динамика без привязки по макам. Хотя можно range использовать внути pool для allow members of "prepod-laptops"
IS
Доброго времени суток :) подскажите более правильное решение:
Есть сеть, влан на этаж, адреса выдаются по DHCP с привязкой по маку, релей на L3 коммутаторе, все гуд, но появились мобильные преподы, которые работают со своих ноутов из разных аудиторий на разных этажах, в каждый subnet 10-15 маков немного влом прописывать, да и желающие могут меняться, если задать range на каждый subnet, то адрес может прилететь не из нужной сети. Пока вижу решение Opt82 на влан с диначеским полом и привязками по маку. У кого какие мысли? спасибо :)
Есть сеть, влан на этаж, адреса выдаются по DHCP с привязкой по маку, релей на L3 коммутаторе, все гуд, но появились мобильные преподы, которые работают со своих ноутов из разных аудиторий на разных этажах, в каждый subnet 10-15 маков немного влом прописывать, да и желающие могут меняться, если задать range на каждый subnet, то адрес может прилететь не из нужной сети. Пока вижу решение Opt82 на влан с диначеским полом и привязками по маку. У кого какие мысли? спасибо :)
dot1x
IS
биндинги на dhcp как-то криво смотрятся изначально.