CCIE.pl

Odkurzę trochę temat, bo znowu przy kolejnym upgrade stabilnego i rekomendowanego softu na SRX same problemy. Z lektury wątku polecane są PA, forti i względnie Sophos. A ma ktoś może jakieś doświadczenie z Meraki firewall? Niestety mam kilka jakiś tuneli s2s na ipsec i nie wiem czy na Meraki da się ...

jepes pisze: ↑06 maja 2020, 10:34 Skoro podoba Ci sie wifi od Meraki to może rzuć okiem na ich rozwiązanie SD-WAN działające na serii urządzeń MX - oczywiście ma swoje ograniczenia ale generalnie proste, intuicyjne i bezproblemowe

A jakie są te ograniczenia? Możesz coś więcej napisać.

Jest taka dziwna sieć (jak myślę chyba hotel) i już nie wnikam czemu tak zostało zrobione ale w piwnicy jest główny przełącznik i od niego wyjście na firewall i serwer dhcp. Natomiast reszta przełączników na piętrach jest połączona szeregowo czyli z głównego w piwnicy na parter z parteru na pierwsze...

Dobra chyba znalazłem. W nowy sofcie dodało się do konfiguracji coś takiego:
Po usunięciu tego i restarcie secondary node teraz już wszystko jest ok.

Cze Po przejściu na wersję softu 18.x mam co chwilę problemy z fabric link na SRX300 i 340. Znaczy na niektórych klastrach mam a na niektórych nie i za cholerę nie mogę znaleźć jakiegoś wspólnego mianownika. Miał ktoś może podobny problem i potrafi rzucić kierunek poszukiwań? > show chassis cluster ...

Tunel zestawisz przecież na publicznych IP, które raczej takie same być nie mogę po stronie różnych klientów. Tego nowego klienta niestety musisz schować za NAT.

Nie ma white list ale może to sobie rozwiązać inaczej przy pomocy policy w L3 i temat rozwiązany.

W końcu miałem chwilę żeby nad tym przysiąść i wychodzi na to, że to serwer DHCP jest zbyt stary i nie potrafi sobie poprawnie poradzić jak dostaje dwa takie same pakiety dhcp request od tego samego host. Postawiłem CentOS 7 i domyślny serwer DHCP i problem zniknął.

Pytanie jak w temacie, bo przeszukałem prawie wszystko i widzę, że przy opcji bridge i L2 isolation nie ma możliwości dodania jakiegoś mac address (jakąś white list czy coś takiego) aby był dodatkowo widziane przez izolowane urządzenia?

Skoro podoba Ci sie wifi od Meraki to może rzuć okiem na ich rozwiązanie SD-WAN działające na serii urządzeń MX - oczywiście ma swoje ograniczenia ale generalnie proste, intuicyjne i bezproblemowe U mnie to raczej odpada, bo mam za dużo kombinacji alpejskich, prowizorek co działają do tej pory etc....

Powiedzmy, że mam już od kilku lat zrobiony ten SD-WAN przy pomocy ike-ipsec ;) ale teraz skoro idzie nowe to jakby dało się jednostkami centralnie zarządzać z jednego punktu i je łączyć bezproblemowo te też bym się nie obraził. Mamy od jakiegoś czasu wifi na Meraki i trzeba przyznać, że centralne z...

A ktoś testował może rozwiązanie z kilkoma zdalnymi biurami (raczej nieduże max kilkadziesiąt osób) i SD-WAN do tego zrobiony na firewall. Jak to się sprawdza?

No wifi to trochę temat rzeka. Patrzyłeś jak jest z kanałami? Masz tam jakiś powiedzmy developerów albo testerów którzy np zieją swoimi wypasionymi Asusami? Pamiętam że nasze LR i PRO wyciągały bodajże max 30 klientów per AP i po prostu w konfiguracji ograniczaliśmy ilość per AP. A roaming masz włąc...

Mam w core LAN dwie Aristy 7050SX3 z softem 4.22.2.1F. Generalnie problem jest taki że po jakimś czasie od restartu przełączników zaczynają się problemy z pakietami dhcp które zawierają "option". Objawia się to tym, że normalnie przychodzą dwa pakiety dhcp z racji tego, że dwie Aristy w co...

Ja bym się przyglądnął po prostu temu Ubi, bo być może jest jeszcze sporo do wyciągnięcie jak się przyłoży do konfiguracji. Pracowałem jakiś czas z Ubi i źle nie jest, jak się do tego przysiądzie. Owszem to nie jest jakaś czołówka ale cena też nie jest wysoka - coś za coś. Teraz pracuję na Meraki i ...