nocproject.org

кстати, по поводу логотипа, не хотите его перерисовать?

хотим

есть предложения?

что-нибудь неполосатое :)

и не такое креативное, как яйцо :)

есть предложение его перерисовать))) нет, я не художник чтобы рисовать, и не дизайнер чтобы предлагать, как рисовать

хорошо бы сразу в SVG

нужен такой чтобы не стыдно было на сайте показать, а то сейчас все очень аскетично

:)

если есть дизайнеры, готовые помочь проекту, с удовольствием воспользуемся помощью

сайт тоже надо переделывать

можно, конечно, взять iWeb и налабать что-нибудь

но это как-то неправильно :)

давайте на картинки не отвлекатся... Да сайт надо переделать.., надо ждать пока появится дизайнер - фанат нока который налабает что нибудь получше...

вероятность появления такого в природе 0.0%

:)

или надо дать денюжку профессионалу и не фанату

или ещё долго пользоватся стандартным редмайновским ;)

как меньшим из всех зол :)

desktop задышал

дает логиниться

:)

большое дело!

когда будет как основной фронтенд?

Там много переписывать придётся чтобы мои 7 sa/appl в новый интерфес засунуть...

как минимум он общается с сервером, хлопает окнами, валидирует форму и меняет тему после логина

server - side прочищается неимоверно, так как исчезает необходимость отслеживать состояние и рисовать разные формочки

js часть, в принципе, тоже вполне читаемая получается

а Dmytry1 в отпуске?)

хотел поинтересоваться, DLink | DxS | Network | IP | Address Conflict - это когда в конфликт managment ip адреса?)

в дескрипшн написано "......Interface: System)"

а в snmp "....agentGratuitousARPTrap"

угу..

посмотрел, что это именно л2 длинки шлют. попробуй выловить на л3 и "test event"

да я для ежей делаю, просто смотрю чего еще попробовать с них снять

длинков у меня нет

login/ logout

reboot/ started

stp events

lacp events

port-security

по классам пройдись, увидишь, какие смоделироать можно

да я и хожу по длинковским правилам)

ты по классам ходи

:)

чем больше пытаюсь снять, тем больше удивляюсь.

:)

вот два ежа на одном ip живут как то)

да, ежики и длинки малость косы

причем что еще более странно, один служит аплинком для другого и вверху даже конфликтов мака нет на роутере)

мистика какаято

хех, они туда erps впихнули.

это что такое?

ну как бы сказать..Eaps/erps одного поля ягоды - протоколы управления кольцевой топологией на уровнях metro ethernet

а на пальцах - более крутое чем stp)

Ethernet Ring Protection Switching

обещают до 255 нод в кольце и сходимость при более 16 нодах не дольше 500мс.

как на деле незнаю, Дима говорил как то про них.

вот там все трапы есть...

блин вот наверно почему стп они забросили

мы им мешаем забросить stp

))

ибо их erps не совместим ни скем

ни с хуавеем

ни с родоначальниками

просто протокол под вендора.

Exclusive use of STP, EAPS or ERPS on any port.

не понимаю эту фразу.

f

а

ну расширений для колец как грязи

у каждого первого вендора считай

у хуавея есть

у force10

там тоже на сонове тогоже eaps

ну а eaps то стандартизирован?

у хуавея вообще был синхронный ethernet в кольце

но все несовместимы.

eaps на конец того года был драфтом

мде.

и длинк говорил что на основе драфта забабахл свой.

типа как выйдет так мы сразу поддерживаем

если бы совместимость тестировали хотя бы в рамках metro ethernet forum

как можно скрыть свой логин/пароль в managed object от других пользователей?

актуальный вопрос да.

право change дает возможность как видеть железку так и ее изменять.

это уже в новом UI сделаем

чтобы не тащило пароль на клиента

нее

надо что бы тащило

:)

а потом скрыть

)

а потом появятся снифферы)

значит переходим на https

решили что нужно отдельное приложение для вспоминания паролей

"укажите девичью фамилию матери?")

это просто, скрытая учетка, логин - admin, пароль - 123, права - superuser

на самом деле, зачем все усложнять, забытый пароль высылать на почту

а кто нибудь подскажет - в snmp отдается =AC=10=03=FE . Это bin_to_ip?

hex точнее)

есть ли функция преобразования в noc?

ip__bin_to_ip

по аналогии с маком

работает, проверено :)

там в classifier.py вроде бы эти фиксы прописаны

точно bin? это же hex

ага, работает.

а не, поторопился

asdfgh=00=00=00=00=00=00 а как из такой строки вычленить первое слово?

_4ePTeHok: cначала оно сконвертируется в бинарную форму

это имя юзверя

какую тогда функцию применять?

а в нулях что?

ничего, зарезервированное место я так понимаю под остальные символы

отдает полной строкой там еще много нулей)

в resolved значении нули обрезаны

в вебморде в событии

сделал в общем.

\x00* в конце

^(?P<name>[^\x00]+)\x00*$

да я по отрезолвленному мибом уже сделал

там просто user и все.

ну да

а вот вопрос -если у двух железок из одного профиля отличаются трапы одной цифирой - делать отдельные правила #1,2,3?

или по максимуму сводить в одно правило

лучше разные

нагляднее и проще тестировать

дальше пусть классификатор оптимизирует сам

я припоминаю, были разговоры про обновление прошивок в свичах с помощью нока. чем дело то закончилось?

хорошо бы

у всех последовательность разная

у кого "всех"?

железок

на ежах допустим надо убедится что только одна прошивка в данный момент на флешке перед тем как закачивать новую

так профиля для чего сделаны?

а что сейчас мешает через Run Commands сделать то?

zi_rus: пока пристопорили до workflow

так и приходится, только обновление это не только заливка, это еще и ребут, и тут уже нужны способности нока чтобы в правильном порядке действовать

dvolodin, а что так?

там, помимо скриптов еще локально задаваемые последовательности действий

да еще, скорее всего, и временные интервалы когда ребутить можно

угу..

подготовить свич к ребуту в новую прошивку не сложно, все эти последовательности известны

а вот как правильно ребутать - интересный вопрос

dvolodin, #259 Authentication.json для ES.

zi_rus, иногда нужно ставить промежуточную прошивку для падейта до последней. Или например бутлоадер сначала перешить, а потом основную прошивку.

с промежуточными ребутами

это я в курсе, длинки так обновляем с очень старой прошивки

у кошек тоже неоднозначно..

вообще их автоматом страшно шить)

_4ePTeHok: вижу

"description": "ES3528MO-MIB::accton.8.1.12.2.1.0.67",

какой это MIB?

ээ.. в полном цифровом виде?

желательно в полном символьном :)

а нету такого.

а полный цифровой?

snmpwalk не дорос еще

до символьного

-On вроде

у 3528 ежика миб не полный

1.3.6.1.4.1.259.8.1.12.2.1.0.67

вообще в последнем мибе может и есть что то

я в текстовом описании вижу

swAuthenticationFailure NOTIFICATION-TYPE

OBJECTS { trapVarLoginUserName, trapVarLoginMethod, trapVarLoginIPAddress, trapVarLoginTime }

LAST-UPDATED "200605240000Z"

REVISION "200605240000Z"

neonman, а у тебя последний миб в ноке?

показывает эти трапы в отрезолвленном виде?

в ES3528MO_V1.4.14.2.mib вроде должно резолвится

dvolodin, это получается если миб сменится - правила переделывать придется?

сменится в плане нормального резолва имени трапа

не резолвятся

сам догадываюсь

да

в том то и дело

блин, ну если кривой миб то я хз как делать.

ES3528MO_V1.4.14.2.mib только такой есть.

там описаны трапы

только они не резолвятся)

=( свой миб писать?)

ну тогда остается по нерезолвленному писать

ну так и пиши

а нет функций преобразования маков вида 0012CF-C5C2E0 в обычный вид? Или так и оставить для Port Security?

вырезай через .replace("-","")

а дальше оно само конвертнет

у 3кома вон ваще 0123-4567-8901

хм. а примеры есть?)

или прям так и пишется - (?P<mac.replace("-","")>\S+)

кто как выдает, наверное проще, для однообразия все лишние символы удалять, а потом разбирать результат

_4ePTeHok, ну в регулярках хз как

в профиле я через реплей делал

или выделять в регулярке в mac_raw, а в теле json вычислять replac'ом mac..

хотя гляжу я на правила для кошки - ничо та не вырезают.

да оно и так утебя должно сжевать

вот от 3кома у меня не переварило

а так там есть функции нормализации

счас проверим.

сожрало ага.

_4ePTeHok: надо указать тип переменной "mac"

сконвертирует автоматом

sa/interfaces/base.py

ну тип задан уже.

MACAddressParameter

Если не умеет, надо патчить

ты скажи - как с трапами то поступать, переделывать на неотрезовленное ?

нэуспель :(