nocproject.org

всем привет

neonman_: Привет. По поводу 3Com 4200G - он катит под профиль H3C.VRP

разве? чего то я смотрел и нифига таких команд не нашел

ща еще раз проверю

Каких именно?

да уже не помню)

ща проверю, может и правда прокатит

а то уже свой профиль наколбасил))

вообще с этими 3комами запутанная ситуация, то они 3ком, то х3с, то теперь ХП

и везде может быть свой софт

меня вообще ща интересует че делать вот с этой фигней http://redmine.nocproject.org/boards/2/topics/2483?r=2488

с ip сейчас то же самое, bin_to_ip нифига не помогает

neonman_, привет. Чего в пятницу то искал?

привет, да про фигню эту с ip и mac в бинарном виде хотел спросить

юзал ты или нет такое

Смотрите примеры в fm/collections/eventclassificationrules/DLink/DxS/Security/Attack.json

и чего там можно увидеть?

там этого нет

DES3526-L2MGMT-MIB::swL2IpMacBindingViolationIP a9:fe:1b:b0

как такое в айпи конвертнуть?

ip__bin_to_ip у меня указано

ух ты

толку только мало

такое - никак, нужен новый фиксап

в сыром виде это выглядит так 1.3.6.1.4.1.171.11.64.1.2.15.3.1 =A9=FE=1B=B0

ну тогда тупо жду)

а

ну такое долждо сконвертиться bin_to_ip

нок почему то такой бинарь конвертнул в какой то хитрый формат

да вот должно, только не может всё равно)

^(?P<ip__bin_to_ip>.+)$

MIB этот в репо уже?

естественно не будет

ща ошибку покажу

почему не будет?

он же его сначала по textual convention из MIB сконвертит

там, скорее всего, этот вид с :

кхм

бред какой то

MIB в репо?

я все длинковские заливал себе

хз есть в репо или нет

ну кто виноват, что MIB денегераты писали

2011-08-29 12:50:23,845 Failed to process event 4e5b52cd987bca03ac02fba4: Cannot decode variable 'ip'. Invalid ip_address: 'a9:fe:9f:45'

в share/mibs есть он?

да я заметил что с мибами постоянно косяки

ща гляну

DES3526-L2MGMT-MIB.mib

у меня есть

какой версии у тебя MIB ?

-- SWL2MGMT MIB Ver 0.08 2007/07/13

swL2MgmtMIB MODULE-IDENTITY

LAST-UPDATED "0007150000Z"

получается что если миб пофиксить - то и айпи конвертить не надо будет - сам конвертнет?

попробуй эти MIB ftp://ftp.dlink.ru/pub/Switch/DES-3526_3526DC/SNMP/DES-3500%20Series%20v5.01.B52_MIB.rar

там версия 0.21

от 2008/05/19

угу, заметил, тока они его еще и переименовали

всё равно в логе эта дрянь

2011-08-29 12:58:49,694 Failed to process event 4e5b54c9987bca74aa000012: Cannot decode variable 'ip'. Invalid ip_address: 'a9:fe:12:31'

OctetString

display-hint: 1x:

мда

тоже что и для мака вбубенили

китайцы такие китайцы)

swL2IpMacBindingViolationIP OBJECT-TYPE

SYNTAX MacAddress

жгуны %)

dvolodin, а можно как нить сделать фишку что бы оно бинарно данные вытаскивало до конвертации по мибу?

мда

ну действительно мудаки

может сделать фишку для выправления кривых TC ?

может в версии прошивки косяки? обнови прошивку

да не, Дим

да не в прошивке дело

они сказали транслировать IP как MAC :)

в мибе действительно вместо ipaddress стоит macaddress

если я ща руками пофиксю - оно после sync-mibs обновит?

нужно делать локальные хинты для кривых мибов

в отдельной коллекции

не надо

чуть попозже сделаю механизм

тупо скажем ему, что там IP

и сконвертит по нашему TC

OID Aliases уже есть :)

я думаю достаточно было бы просто вытаскивать чисто байты, а дальше уже какой нить bin_to_ip

это не единичный случай

ну это то понятно)

таких косяков в мибах масса

да я помню как я es4612 миб фиксил руками) где кучу параметров забыли)

Это не оно ?

6.00-B54

1. Fixed issue with change MSTP Priority via WebUI.

2. Fixed port security issue.

3. Fixed issue with IMPB and SNMP.

врядле

на старой версии нока у меня всё работало

трап идет, бинари в нем нужные есть

Ну так явно указано: 3. Fixed issue with IMPB and SNMP.

там возможно был глюк что при срабатывании ипмб трап какой нить левый падал

а какая версия прошивки?

у меня разные

5.01 есть, есть 6.00

dvolodin, написал краткий мануал по установке нока на freebsd. Можешь глянуть на предмет "воды" - может чего лишнего написал)

?

запостил в вики в соответствующий раздел.

_4ePTeHok, а джангу зачем из портов ставить, она же в контрибе идет

и сфинкс

не обязательно активатор запускать под рутом, можно так: net.inet.ip.portrange.reservedhigh=160

ээ..ну тогда все что выше 160 будет доступно неруту, тож как то не очень.

nixwizard1, поправил. Добавил твой вариант с reservedhigh

насчет установки из портов, если есть возможность лучше ставить через setup-tools, в портах частенько бывают устаревшие версии

ну оно не всегда прокатывает(

protobuf, например из сетуптоолсов вообще не ставится у меня почемуто.

а из портов автоматом в питоне не прописывается

причем это давно уже так, как я понял, версии с 7 freebsd.

Поэтому написал то, что сам проверил)

я protobuf, не ставил вообще, он тоже в контрибах

ставил недавно на 8.2

а там не получится по зависимостям накладки? Я навскидку не вспомню , при установке из портов тянет оно что то еще, кроме того что в контрибах нока лежит

ну в приципе могу тогда убрать все что в контрибах лежит из списка

у меня все встало нормально, ничего из контрибов я не ставил

наверно нет смысла дублировать

на мой взгляд

убрал. Встает вопрос - нужно ли тогда py-gmpy pycrypto psycopg2 netifaces?

их в contrib-е нет

нужно

по возможности через setup-tools

ок, все поправил.

по возможности лучше использовать пакеты из contrib/

dvolodin, так и сделал в итоге.

а что по поводу http://www.freebsd.org/doc/handbook/mac-portacl.html ?

укажите еще, что для реальных применений на сервере с mongodb должна быть 64-битная платформа

опять поднялся вопрос о схеме нумерации версий в NOC

эх dvolodin, чего же ты раньше про 64-bit не сказал

у нас получается, что минорные релизы содержат объем изменений на пару мажорных

что явно неправада

хм, да неоднократно говорил вроде

я думаю что до выхода след мажорного релиза на это можно забить.

иначе база mongodb будет ограничена 2 гагами

значит я пропустил, жаль...

на нумерацию версий?

угу. собирались же выпустить мажорный релиз, а потом уже дальше с юзеринтерфейсами работать - вот там уже и решать как нумеровать

новый fm, это уже сразу мажорный должен быть

напомните как события в ионге горхнуть?

грохнуть то есть.)

use noc, а дальше?

db.noc.events.active.drop()

спасибо.

А расскажите вкратце пожалуйста порядок создания правил для FM? Вот поймал я скажем Link UP, ткнул на событие, дальше create rule?

выбираем соответственно Event Class Network | Link | Link Up и валимся в трейс.

http://pastebin.com/yHqd6YP8

или перед выбором класса надо имя подправить?)

не, без разницы..

после обновления 7301 скрипт так и не работает

http://pastebin.com/efKKHd9t

имя класса надо поправить

непомогает

может это потому что в Event Classification Rule нет Edgecore | ES ?

вот пробую LLDP table changed добавить например. имя - EdgeCore | ES | Network | LLDP | Remote Tables Change (SYSLOG) , при выборе класса Network | LLDP | Remote Tables Change валится в трейс

Кинь в issue

загруженные мибы где хранятся?

хоть и пишет UPLOAD MIB L2mgmtDES3526 толку мало, всё равно в разделе MIB светится старый миб

закинул вв issue.