nocproject.org

банановая сила покинула нас...

?

странную картину наблюдаю после относительно недавнего изменения get_version для IOS с целью поддержки платформы ASR:

ежедневно приходит Version inventory changes где платформа прыгает туда-сюда: то IOS-XE, то ASR1006

скорее всего это из-за того, что через cli и snmp оно отдаётся по-разному, но почему оно один день отрабатывает так, а другой иначе?

в скрипте же вполне ясно прописано, что сначала snmp и только если нет поддержки или не прописано community - тогда cli

lexus-omsk: может быть, дело в таймаутах для SNMP?

они забиты жестко в скриптах?

в самом snmp

да вроде быстро отвечает циска, почти мгновенно

а если дебаг-скипт погонять, стабильно отвечает?

dvolodin, а не думал на счет генерации зон и заливки их на сервера по триггеру, а не по расписанию?

zi_nnov: для этого тоже нужен scheduler

это уже детали, я про сам подход

в ипам добавили ip с fqdn, сработал триггер, запустился pull, а за ним пуш

плюсом идет то, что изменения отражаются практически мгновенно, и меньше нагрузка на процессор что не запускать шедуль каждые 5 минут в поисках изменений

его вообще не будет

:)

малость причесал генерацию зон

чего-то ты models трогал, боюсь обновляться

:)

А тестировать кто будет? :)

может до конца недели перепишу его

dvolodin: а может багулик с делегированием пофиксили ?

может настроение будет подниму тестовый сервер, стоит тут один типа резерва

добрый день кстати

misak: какой именно?

то что нельзя было точку в конце имени сервера поставить

NOC-351?page=com.atlassian.jira.plugin.system.issuetabpanels:all-tabpanel#issue-tabs

сейчас приходится руками в базе исправлять

r6683

но нужно хорошо тестировать

пасиба

dvolodin, а тебя не смущает что нок при логине шлет пароль открытым текстом?

ssl на что?

то есть вот так ты считаешь

как в противном случае будут работать LDAP, AD и pyRule authentication backend'ы?

да и local?

а что с локал не так?

куча сервисов работает в паблике и на сколько я знаю, в здравом уме открытым текстом пароли никто не шлет

а как ты себе это видишь?

и что шлют?

ладно, буду копать ssl

хеш?

который точно так же снифферится

или куки?

:)

естественно, что если в паблике оно, то SSL

причем, с нормальным сертификатом

ну у нас не паблик, но я лучше на измене посижу

вот черт, все форму где я сижу шлют все открытым текстом

*форумы

ну да

никому нельзя верить

Если серьезно думать о безопасности, то надо делать поддержку one time cookies

http://www.cc.gatech.edu/~idacosta/otc/

В случае LDAP кроме аутх бинда может быть использование лукапа. Тогда между сервисом и лдапом плейн текст необязателен. Вопрос в том, что передаётся от клиента сервису.

виндовый лдап, помоему, tls поддерживает

Dmitry1: привет, ты сталкивался с неприятием длинками некоторых SFP ?

пока нет

мы купили какие-то китайские, периодически, отрубаются

DGS серия

мы используем FoxGate SFP

там как нибудь можно посмотреть модули ?

у нас Optofocus

SFP

SFP-T причем

чтобы электрические не работали - первый раз

на тествовой машине ./noc test noc.sa.profiles.Cisco.IOS.tests

дает ошибку TypeError: __init__() takes exactly 1 argument (4 given)

на боевой нормально отрабатывает

мы optofocus брали медиаконверторы. говно редкостное

у кого то уже была проблема, как у меня http://pastebin.com/i9VPG820

тока к меня на циске

Dmitry1: привет

huawei глянь )

get_interfaces?

ну да

гляну.

не сейчас.

у меня сейчас машина с NOC не рабочая

бида

подожжи с неделю. потом активно займусь NOC

та у меня вроде работает

правда добавить бы еще автодискавери по cdp lldp

dvolodin, кстати, так что тормозит topology_discovery?

Dmitry1: да, у нас их тоже полно, а какие конвертеры сейчас пользуете ?

FoxGate и D-Link

понятно

дорогие ?

D-Link брали в свое время из-за стойки медиаконверторов.

D-Link дорогие. FoxGate дешевле.

но дороже оптофокусов как понимаю

Еще FoxGate свичи выпускает. Синтаксис похож на Huawei.

Украинская компания ?

low end барахло по идее

я кстати фигею с украинского рынка шпд

в россии 100мегабит тоже стоят $10 ?

плюс полунелегальный iptv и свалки барахла

Есть такое. С конкурентами борятся только демпингом. По другому не умеют.

У нас на одном районе два оператора конкурировали, и до того снизили цены, что пакет кабельного телевидения на 60 каналов шел чуть ли не по 10 гривен был. Притом, что и первого и у второго реально сеть в субботу и воскресенье не работала, по причине отсут�

Плюс качество отвратное, хотя я жил за пару домов от станции КТВ.