nocproject.org

комрады, http://pastebin.com/5GW9ZcYr почему скрипт не отваливается?

все, спасиб :)

доброго дня мужики, ошибка "14 Unknown exception" чем может быть вызвана? 2 одинаковых железки одна нормально отвечает вторая, почти все скрипты дает такой ответ... в дебаг-скрипте выывливается-> http://pastebin.com/WPU1aEm2

а все разобрался...

,,

Коллеги, а подскажите пожалуйста, почему noc периодически обламывается с авторизацией. Есть у кого такое? http://pastebin.com/T25mLvFP

Т.е. на одну и ту же железку логин то проходит, то нет

такакс тормозит и глючит?

или радиус. но вариант.

такаксса нет

авторизация локальная. но насчет тормозов я посмотрю. в последнее время авторизация на девайсах действительно тормозить стала.

возможно у тебя там днс не отрабатывает.

вспомни как тормозит ссш на машинах если траблы с днс

Night_Snake_: yes I have some problem, when change ip from an equipment

priodically not

perriodically

Добрый день

как увеличить время опроса железок?

т.е. интервал

на данный момент дискаверинг запускается через каждые 3-4 часа

можно ли это время увеличить?

Managed Object Profile

evyscr: в Managed Object Profile значения меня, но результата нет

вельми странно

из коробки, к тому же, опрос раз в сутки

небось на фм реагирует

а какой дискавери реагирует на fm?

добрый день всем кто жив

помогите ктонить

написал свой скрипт использовал в нем ReduceTask.create_task

вроде все нормально отработало, а потом зашел в логи активатора - а там те задачи что я запускал -по кругу бегают

каждые 10-30 секунд запускаются заново.

где их можно поймать и прибить

fm не настраивал

так пользует кто-то OS.Freebsd ?

evyscr, на ping fail / ping ok все дискавери перешедуливаются

а еще линк статус на линк даун

TSergey, я тебе вообще не советую bsd пользоваться, я сней столько говна анелся

или ее настраивать надо после установки еще неделю

ага, спасибо, но это некая постановка на учет существующего

и настраивалось давно и не мною

я вот думаю чего собирать в конфиг

и как

https://pp.vk.me/c625623/v625623302/16870/zkUyXSItoOU.jpg

TSergey ну я пока не пользую, но собирасюь

zi_rus а что с ней не так? Нормальная система так-то

ну как тебе сказать, у меня с ней постоянно проблемы

обновы нормально не проходят

что-то клинит

дропы трафика идут

что на физическом сервере с околонулевой нагрузкой, что на виртуалке

ее просто нужно уметь готовить :) хотя как hi-load router я бы ее пользовать не стал, да.

но в целом применение можно найти

ну знаешь, встраиваемые системы тоже можно применить но зачем

фри - говно

центось древняя как говно мамонта, но работает лучше

у бсд один плюс, большой набор софта в портах

нужно ли разбирать интерфейс lo0?

zi_rus ее просто нужно уметь готовить :) фри хороша тем. что там всё всегда в одном месте. и работает одинаково. а не так, что на дебиане одно, а на центоси по-другому совсем

А центось/рхел гавно по умолчанию. Тот же дебиан куда как приятней

хм, в OS.Linux вовсе нет get_interfaces?

Night_Snake_, это потому что она одна, центось тоже одна и в ней работает везде одинаково

ну вот линуксов много, а фря одна

и тем хороша

а вот тебе отличие редхата от дебиана, редхат пилит софт который нужен корпоратам, за что им и платят, а дебиан ну нихерашеньки не делает кроме пересборки чужого софта в свои пакеты

kvm, ovirt, katello/spacewalk - пришли из шапки

а что пришло от дебиана?

отож

вот пусть и сосут

админы, нужно ли разбирать интерфейс lo0, а то скрипт не понимает то, как у него прописан ipv6

нужно

на лупбеке много чего интересного бывает

на линуксе редко

dvolodin_: привет

self.subiface["enabled_afi"] += ["IPv6"] должно работать?

http://pastebin.com/cvm40bpG

кстаи возвращаясь к login failed. проверил - авторизация везде локальная. но циска тупит секунд 5, прежде чем пустить

днс проверил?

у тебя такая настройка есть ?

на свиче нейм-сервера прописаны

и имена резолвятся

а ты в одном влане с циской?

нет конечно

Night_Snake_, NOC-139

кто маршрутизирует? у нас была какая-то трабла с асой

а кто мне может сказать чем можно прочитать инфу из ilo не подключаясь к отдельному интерфейсу а прямо из ОС на сервере

и не устанавливая спец софт от НР, эти гандоны денег хотят

TSergey маршрутизирует много кто

у меня в разных местах такая хрень - и за джунами и за котами

я маршрутизирую

ааа неправильно настроен

когда никто не видит

может сначала радиус ищет

потом уже локально авторизует

да не, я щас конфиг посмотрел - он в радиус ходит тока за dot1x

а логин и exec локальные

zi_rus: [slowpoke note] дружеский совет - не рассуждать о том, что сделал redhat, а что - debian.

по крайней мере, до ознакомления с changelog'ами

evyscr: глянь одним глазком http://pastebin.com/cvm40bpG

чего хочет?

https://bitbucket.org/nocproject/noc/src/330dd71ee6323aa300e78a596af76f708f5715a3/sa/interfaces/igetinterfaces.py?at=develop

# Enabled address families

"enabled_afi": ListOfParameter(

element=StringParameter(choices=[

"IPv4", "IPv6", "ISO", "MPLS", "BRIDGE", "ATM"

]), required=False # #todo: make required

),

эм

у тебя обрезанный еррор

секунд

http://pastebin.com/Cu02sn9q

TSergey: кинь на pastebin ifconfig -v

http://pastebin.com/zfbmb7ZS

может там со структурой данных напутано в скрипте

на

101 ==> self.subiface["enabled_afi"] += ["IPv4"]

тоже ругается, если заремарчить

114 ==> self.subiface["enabled_afi"] += ["IPv6"]

странно

а без селфа это сделать можно?

db.noc.mac_log.remove({ timestamp : {"$lt" : new Date(2015, 1, 1) } }) сколько по времени это занимает если в базе 20 млн маков ?

с последующим присвоением и всё такое

нашел ошибку. что у тебя за версия фри?

это на 6.4-STABLE

охренеть!

где же ты такую нашел?

хм, да, на 8.2 отработало

ну есть в закромах-то :)

сейчас подправлю скрипт

преогромное тебе спасибо

на 7.0 тоже

закоммитил

коллеги чем конвертировать 10.0.0.0 - 10.0

коллеги чем конвертировать 10.0.0.0 - 10.0.0.15 в 10.0.0.0/28

Dmitry1: спасиб еще раз

Dmitry1: для "Switchports" должен быть скрипт get_switchport?

да

дискавери его дергает?

нет

evyscr, и что ты хочешь сказать? я ожидал что ты назевешь что-то полезное созданное дебианом, и учти багфиксы это хорошо, но прогресс они не создают

Dmitry1: хм, а чего нужно, чтобы дискавери видел где какой влан?

zi_rus: посмотри на списки мэйнтейнеров интересных проектов.

типа glibc

не знаю

я уде пару месяцев не копал NOC

Dmitry1: вспомнил, это get_interfaces.py нужно дорабатывать

знаю где смотреть, спасибо

ща наткнулся на феричную штуку, зашел в один МО, вышел, зашел в другой, поправил в нем кое-чего, сохранился. в него сохранился шейп и аутх_профиль от предыдущего

это пипец, товарищи

ну да

при этом ошибка плавающая

всем пофиг

а я дума чего скрипты отвечают что ошибка аутентификации

*думаю

кстати, кто как счетает: при заполненом профиле аутентификации и логин\пароле, с каким паролем нок должен стучаться?

*заполненном

кто знает, как на FreeBSD бойтись без quilt ?

*обойтись

а, теперь Clone помнит атх_профиль и шейп

и даже после закрытия вкладки

Dmitry1: Дима, но моём зоопарке фрюх, у пользуна, которого мне дали, PS1 = '[\u@\h \w]\$ '

и только на одной из нескольких промпт был другой

PS1='\s-\v\$ '

я поправил его на такой, как на остальных

и поправил промпт в нок-скрипте

на такой pattern_prompt = r"^\[\w+@\w+ ~\]\$"

еще раз:

PS1 = '[\u@\h \w]\$ '

pattern_prompt = r"^\[\w+@\w+ ~\]\$ "

TSergey: блин

специально тут и выспрашивал, пользуется ли кто

промпт можно сделать вобще любой

ага

пусть сделают логин профиль для нока с правилтным промтом

вооот

скажи, какой промпт для фри ты считаешь стандартным (правильным)?

сам себе отвечу. ipcalc 0,41 так умеет. :)

Dmitry1: на пяти из шести фрюх у меня он по умолчанию PS1 = '[\u@\h \w]\$ '

ну а на шестой я такой запилил в .profile

https://pbs.twimg.com/media/B72NJYeCUAAVmVG.jpg:large

душевно

А кто писал профиль для брокейда?

e_zombie, картинка +100500

другой вопрос. я решил обновиться, теперь NOC требует quilt :(

а профиль eltex?

поставь

ты список зависимостей у этого quilt видел?

профиль элтекс вроде работает.

пол-интернета

yum install quilt

у меня FreeBSD

ну ...... мои соболезнования что ты ..... так религиозен.

там нету yum, bash, rpm и всено такого, что хочет quilt

виртуализация тебя спасёт.

Dmitry1, http://pastie.org/9847165

откуда полинтернета то

freeseacher: ха

сам квилт при этом скрипт на баше

здрасте

http://www.freshports.org/devel/quilt/

9 зависимостей только для сборки

ну все с префиксом g

да

ну так и должно быть

утилита из мира линукса чуть более чем полностью

а то, что с префиксом g, тут же тянет за собой свои gmake, bunutils и кучу всего gnu софта

Dmitry1, очень жаль....

вот я и спрашиваю, есть ли аналог quilt ?

без bash, glib, gmake и т.п.

Dmitry1, а ты точно хочешь с ней уваццо ?

элтех 2.5.34 интерфейсы не собирает

все build депсы можно потом грохнуть. оставить только ран депсы

Dmitry1: pkg во фре уже не катит?

dvolodin, тебе не западло делать нок зависимым от девелоперских тулз?

то hg, то quilt

diff/patch?

мне западло повторять функционал quilt только для того, чтобы наложить два патча

dvolodin, видимо zi_rus намекает на заполнение папки contrib

?

ну что бы все странные зависимости были там

dvolodin, ты знаешь, пакеты для программ различаются, есть рабочая, а есть девелоперская

*-devel

обновления должны пакетным менеджером делаться

и зависимости не пипом дергать а системными должны быть

а какой Prefix Table правильны для единственного активатора? NOC::Activators или Activator::default ?

что-то нок перестал слать уведомления об измененных конфига для джуниперов, трапы исправно прилетают

misak, http://kb.nocproject.org/pages/viewpage.action?pageId=18382889

zi_rus: спасибо, почитаю, но поломалось все внезапно

Night_Snake_, ты отписался в issue так открой его хоят бы, а то забудут, закрыт ведь он

zi_rus открыл, спасибо

люди добрые, а кто-нибудь делал hotspot на pfsense?

только микротик только хардкор!

Huko: мне скорее наобоорот - прикрутить его к имеющиемуся хотспоту

в Москве мы на Арубах делали

у каждого вендора свои бубны с хотспотом

если уже есть то может просто надо бриджем проброс до него сделать

Huko: веришь ли, я в курсе :)

на самом деле меня другое интересует

отдает ли он IP клиента в URL или в X-Forward-For при переадресации на внешний Captive Portal

там же все стандартное, обычная сборка из бесплатного

посмотри что используется, так и будет работать