CCIE.pl

Panowie. Ja też nie wierze, że osoba zainteresowana nie może poświęcić kilku minut czasu na wysłanie zapytania. (...) Ten dział tak po prostu ma. Jest kilku dyżurnych strażników moralności i nawet jakby były wszystkie widełki grabie i łopatki to pewnie czcionka będzie nie taka albo podmiot liryczny...

lbromirs pisze: ↑

03 kwie 2018, 17:16

Inna sprawa, że zrobili fajną robotę, czasy faktycznie są całkiem niezłe (nie zawsze lepsze niż naszej Umbrelli, ale tak czy inaczej szacun) i trzeba się cieszyć, że więcej takich inicjatyw powstaje.

Umbrella może i fajna ale niestety nie jest zorientowana na prywatność jak cztery 9 lub cztery 1.

Jeszcze takie 3 grosze - ja miałem problem z urządzeniami mobilnymi jak na ASA nie było całej ścieżki certyfikacji, czyli dla certa który przypisujesz do AnyConnecta musi być RootCA i wszystkie pośrednie które są w ścieżce. Hmmm ale to chyba normalne na każdym urządzeniu, serwerze etc. zazwyczaj wg...

Testowaliśmy BigSwitch ale u nas poległ. Brak OSPF oraz konfiguracja multicast za zbyt ubogim poziomie.

Mam SRX 300 i 340 i bez problemu podłączam je do Junos Space po reth albo lo.

https://i.imgur.com/D9IOZi4.png

Jak będę miał jutro chwilę to pokombinuje z tym master-only i dam znać.

W nowej sieci na której pracuję od niedawna jest lokalizacja centralna i 6 oddziałów (full mesh VPN). Jest też zainstalowany Junos Space i teraz próbuję to ogarnąć. W lokalizacji głównej mam ten problem, że Junos Space jest podłączony bezpośrednio w sieci, która jest przypisana do reth1.0 SRX, więc ...

No to ja aktualnie się męczę i próbuję jakoś ogarnąć te fxp0 ale średnio to wychodzi. Doszedłem do tego, że chyba najlepiej w moim przypadku będzie wyrzucić interface reth, lo i st do innej routing-instance i wtedy fxp0 zaadresować z którejś z podsieci reth i przez nią się dostawać do SRX - już chyb...

Jaki masz soft? Ja ostatnio na SRX340 miałem coś takiego, że nagle ping z 3-4ms skoczył nie wiadomo dlaczego na 30,40 albo i 75ms i generalnie sobie skakał jak chciał. Okazało się że wersja softu 15.1X49-D75 nie jest najbardziej udana i po wgraniu D120 oraz restarcie jak ręką odjął.

To ja bym na Twoim miejscu spróbował zacząć od czegoś czyli od ustawienia tego na sztywno. Te komputery, które mają na sztywno przydzielone IP zgrupuj jakoś w jedną podsieć, pulę, grupę i rób NAT powiedzmy na WAN1. Całą resztę swojej sieci również podziel najlepiej na mniej więcej równe pulę i ustaw...

Może hosting na razie zostawmy. Napisz jeżeli to nie tajemnica dlaczego są aż 4 łącza ADSL i hosty z Twojej sieci losowo przez nie wychodzą w świat. Przychodzi mi do głowy kwestia przepustowości, powiedzmy namiastka anonimizacji jakby się tak mocno uprzeć, duża ilość hostów w LAN? Nie lepiej jest Ci...

Ja bym sprawdził jeszcze trop hostingu. Trochę pomagam z doskoku przy utrzymaniu kilku kont (tak 100+ sites) i wiem, że różnie to może być. Masz np jakiś limit ilości procesów odpalonych na swoim koncie i przy jego przekroczeniu masz właśnie takie objawy (oczywiście to moje gdybanie) jednak dziwne j...

Kyniu pisze: ↑

12 gru 2017, 16:53

Wiemy wszystko co trzeba wiedzieć -> mydelniczka. Na zielono i w trawę. Chociaż o tej porze roku to może lepiej na biało. I w śnieg.

Chyba nie słyszałeś o tym, że "milczący głupiec uchodzi za mędrca" a szkoda.

Teraz robiłem upgrade JunOS na SRX3xx i powiem szczerze, że całkiem dobrze sprawdza się ISSU - tylko w jednym przypadku przy upgrade HA nie zrestartowało mi samo obu node tylko jeden i drugi musiałem ręcznie. A do zwykłego przełączenia node w redundacy group 0 styka request chassis cluster failover ...

Ale jak masz dodane SRX w HA każdy z osobna czyli co masz dwie konfiguracje w Junos Space dla tego samego HA czy po prostu zarządzasz osobno każdym SRX i nie patrzysz w ogóle na HA?

To ja jeszcze dorzucę aby się przyglądnąć

https://www.enpass.io/