nocproject.org

У кого Eltex.MES дернить на нём get_interfaces, NOC-1273 ещё проявляется или уже профиксили?

у меня нормально интерфейсы снимаются

Dmitry1: закомить частичный профиль NOC-1354

IRevent: а lldp тоже нормально? NOC-1591

Граждане, пожалуйста, накидайте тушонки по Eltex.MES, там много разнах моделей, для Eltex.MES-{1,2}*, Eltex.MES-3* и Eltex.MES-5* идут разные прошивки, могут отличатся комманды и вывод.. Это поможет развитию профиля и в ваших интересах...

нет с ллдп проблемы это я писал

у меня только последние прошивки :)

дай вывод "show lldp neighbors" на пастевин

я же там тебе его скинул NOC-1591

там terminal datadump проскакивает раньше

зайди в консоль коммутатора и отдуда дай вывод show lldp neighbors

Закрываю NOC-1273 наверно ёего вместе с NOC-1594 профиксили?

http://paste.org.ru/?jx9paw

Привет всем. А как правильнее(проще) создавать новые Object Models ? Пока делаю через web интерфейс noca - чувствую, что занимаюсь мазохизмом... Создать json файл и положить его в соответствующую директорию noc'a гораздо проще, но как его потом увиде

/noc csv-import sa.managedobject -r skip -v 3 ../fttb-20130626.csv

name,is_managed,administrative_domain,activator,collector,profile_name,object_profile,description,auth_profile,scheme,address,port,user,password,super_password,remote_path,trap_source_ip,trap_community,snmp_ro,snmp_rw,vc_domain,vrf,termination_group,service_terminator,shape,config_filter_rule,config_diff_filter_rule,config_validation_rule,max_scripts,tags

name,is_managed,administrative_domain,activator,collector,profile_name,object_profile,description,auth_profile,scheme,address,port,user,password,super_password,remote_path,trap_source_ip,trap_community,snmp_ro,snmp_rw,vc_domain,vrf,termination_group,service_terminator,shape,config_filter_rule,config_diff_filter_rule,config_validation_rule,max_scripts,tags

10.64.40.43,True,default,activatormain,,Generic.Host,1,,,0,10.64.40.43,,admin,admin,admin,,,,public,public,,,,,Cisco/router,,,,5,autoadd

10.64.41.43,True,default,activatormain,,Generic.Host,1,,,0,10.64.41.43,,admin,admin,admin,,,,public,public,,,,,Cisco/router,,,,5,autoadd

а ваще иди читай https://kb.nocproject.org/pages/viewpage.action?pageId=19169410

<e_zombie>: я имел ввиду новые Object models в инвентори

там вроде есть тоже скприт импорта

/main/desktop/#main.csv

кхм. а нету

./noc collection --install inv.objectmodels <имяфайла или каталога>

Причём только так! все UUID надо генерить тоже ноком!

И всразу открывать баг с запросом на добавления этих моделек с твоим UUID

Иначе будешь иметьпроблемы с обновлением. А если FM правило похеришь, вообще класификация может барахлить..

а как сначала протестировать json файл на правильность написания или наличия/отсутствия connection types или connection rule ? перед тем как ему делать install.

Тестировал только в вебе.. Сначала инсталишь, потом в вебе тестишь. И если надо правишь.

Потом с веба с оттестированой модели JSON ложиш в изюэ на багтрекер.

xetle: еще нашел 3124F с него интерфесы не снимаются

Спасибо. А то, создал в вебе новую obj model'ку, потратил кучу времени, наживаю save - и ничего, не сохраняется, и в логах никах ошибок не пишет...

а должно сохрантся.

xetle: и lldp ттоже

IRevent: последняя прошивка? Он крашится или выводит что некорректно?

нет не крашится пустой вывод просто

версия 30 на всех

lldp есть подозрение на пустой sysname, не знаю насколько коррктно parse_table обрабатывает пустые столбцы.

давай тебе тушенку с проблемных пришлю?

e_zombie: слей тушняк со всех своих моделей Eltex.MES

у меня только Eltex MES-3124F и то походу из одной партии

И всё на нём работает?

Сливай с него тушонку. Там ещё серия 1-2 есть и 5, последнюю в руках даже не держал ещё. Видать каждая имеет мелкие отличия и без тушонки не зделаюхороший профиль.

а вам нужны тушенки от элтекосов?

да!

у меня в наличии есть 3124, 2124, 1024,1124

у меня есть MES-1124, MES-2124

надо?

я вчера в сети нашёл из SIP шлюзы.

там какая то дичь

и Voip Шлюзы

каких скриптов тушенок понаделать?

Надо, если можете дать тушняк заливайте, надо все скрипты.

TAU-72 FXS Gateway

куда тебе прислать?

Особо нужны скрипты где настроены LAG и MSTP

такого счастья у меня нету вроде

https://kb.nocproject.org/pages/viewpage.action?pageId=16547870

но могу стендики пособирать но это после отпуска

воипные TAU-72IP, TAU-8IP

Только смотрите, чтобы с конфиденциальных коммутаторов настройки не сливались!

ага

ладно после обеда постараюсь залить

Eltex RG и TAU должны работать под профилем OS.Linux

да?

Eltex LTE только что залили профиль Eltex.PON

лте у меня есть :) и 2х и 8ч

Да LTE2 и 8 профиль поддерживает только свич, GPON часть не поддерживает ибо NOC пока о нём ничего не знает, надо спец интерфейсы вводить.

там для GPON или для TURBO GEPON?

e_zombie: профиль OS.Linux написан для всякой дряни с OpenWRT. И тестировался на Eltex RG, Ubiquiti, ...

поглядим.

добрый день

может я и надоел со своими вопросами про бэкап конфигов, но где в новом интерфейсе увидеть время выоплнения и результат действия?

или бэкап не происходит по планировщику как раньше?

noc-scheduller.log

IRevent: LTE состоит из двух частей Ethernet и PON для первой есть профиль. Для их TURBO GEPON нет ибо не знаю как писать...

т.е. в веб-морде этого нет больше?

xetle: поглядим

xetle: у меня turbo десяток есть что тебе надо для профиля?

dvolodin надо, чтобы он igetinterfaces поправил и ввёл PON порты и их настройки.

понятно, свич часть и с обеих LTE будет сниматься?

В общем PON имеет свои уникальные настройки и свойства портов, которые надо с нено снимать. Они не подходят под настройки Ethernet и поэтому надо ввести новый клас портов.

это я понимаю :)

Должно с обеих..

ну протестируем :)

Тестируйте и отправляйте тушонку: https://kb.nocproject.org/pages/viewpage.action?pageId=16547870

а володин у нас в оптуск чтоли ушёл?

https://vk.com/doc2000026937_395054254?hash=e17b480cce073e11be&dl=1947eccd090724bba5

собирался до 13

IRevent: get_lldp_neighbors http://paste.org.ru/?ra2ggm запусти через ./noc debug-script и посмотри что там между восклицательными знаками напечатает.

всем ку

2ку

чего сломали?

ничего. володин в отпуске

чето по вашему мануалу у меня не получается:

[/usr/local/noc]# ./noc beef --pull

[sa_public]

затягиваем из https://bitbucket.org/nocproject/noc-sa-beef-public

прервано: ошибка: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:581)

Error: Failed to call `cd local/repos/sa/sa_public/ && hg pull https://bitbucket.org/nocproject/noc-sa-beef-public -u`

<xetle> : сделал ./noc collection --install inv.objectmodels inv/collections/objectmodels/Cisco/ME6500/ME-C6524GT-8S.json <xetle> :Installing files <xetle> : ... read inv/collections/objectmodels/Cisco/ME6500/ME-C6524GT-8S.json <xetle> : ... open collection inv.objectmodels <xetle> : ... saving manifest.csv for inv.objectmodels <xetle> : но в вебе не вижу этой модели. Noc'у стоп/

у тебя видно что то в ssl раз сертификат не прокатил. у меня прошло норм

должна появится. может рестартнуть noc? Надо очень быть внимательным чтобы имена моделек и UUID были уникальны!

планируется в ноке поддержка HP Procurve 2920 , не проходит дисковери, вылетает в трайс?

если запланируешь и сделаешь то да ;)

где взять мануал, как планировать и допиливать нок?

/noc debug-script Cisco.IOS.get_version asw2-72-eng

/noc debug-script commands sx8-pu76 'commands=["show ver","show module","show int brief"]'

осваиваешь эти две комманды. регаешься на багзилле и вперёд

спасибо

ну и опять же свою инсталяцию нока зарегать в саппоорте.

dkul: есле хочешь спать спокойно, то главное поставь отдельную инсталацию нок для разработки и все эксперементы делай в ней, с парой тестовых коммутаторов.

а вам всякая тушенка нужна

понял, спасибо

<xetle> : а как удалить свой object models из коллекции ? Т.е. сделал ./noc collection --install inv.objectmodels ME-C6524GT-8S.json, хочу сделать ./noc collection --remove inv.objectmodels ME-C6524GT-8S.json и получаю error "Error: Not implemented yet" :(

xetle: http://paste.org.ru/?wrj6qe

FrostingMan: а зачем ты хочешь удалить? через веб попробуй

dkul: конфиги https://kb.nocproject.org/pages/viewpage.action?pageId=20152369

FrostingMan: через веб удаляй или правь.

<xetle>: не вижу я его в вебе...

http://leh-a.livejournal.com/238883.html?nojs=1

xetle: путь я указал, но планировщик не дергает их и изменения не отображаются в МО

IRevent: http://eltex.nsk.ru/support/downloads/?ITEM=789#kb-content зайди на вкладку "Программное обеспечение" и читай: "Версия 1.1.34 был отменен ряд правок, которые приводили к ошибкам при доступе к коммутатору по протоколу ssh"

Обнови прошиву до последней версии.

FrostingMan: может его нет, может не то имя ищешь..

xetle: ну это не скоро еще получится

причем на некоторых с 30 прошивкой интрефесы снимаются

люди, поскажите пожалуйста.

Вот есть трап от циски. трап заканчиваетя на ifindex порта (например 10108). Как это ifindex перегнать в имя порта?

Я вижу там с ssh какието проблемы, оно вывод не тот дало.

Night_Snake1: многие сие хотят, но пока эта фича в планах.

ну давай на телнете попробуем

пичалька

xetle: да на телнете работает

Сссылку выше дал, они признали проблему с ssh и выпустели новую прошивку.

ну это понятно

просто обновить 1,5 тыщи свичей не получится быстро :)

да как ненухй нахуй. два часа :)

вопрос в том как их ребутать.

:) вот вот

потому что если ребутнуть их все сразу - маршрутизации полный бздец минут на 10

программируешь их ребутать в определённое время вместе с прошивкой.

и всё.

Всем ку. Подскажите где почитать про начальную настройку, например элементарно железку добавить.Спасибо заранее

Я скидывал скрипт для обновления прошивок.

ing_: https://kb.nocproject.org/pages/viewpage.action?pageId=19169410

скрипт у нас есть просто это время же нужно

http://pastebin.com/mTVh5KxS

всего домового говна есть команды на ребут в определённое время. програмь его и всё

и оно кааааакпизданётсякровькишкираспидорасило

Firmware update: http://paste.org.ru/?o1wrul

Обновляет коммутаторы последовательно по одному, проверяя прошивку и работу коммутатора после ребута.

круто :)

потестим

Работает долго 1К будет неделю обновлять..

данунахуй.

ну мы не спешим :)

никто не даст делать такой рнр

это проблемы размазанные на неделю.

а так ебанул и вс

какие?

у нас проблема была в том что иногда места не хватало на флешках.

ну просто никто не подозревал что такое может быть

и потом начали чистить всё

опять же

Запускать скрипт firmware update из ./noc shell

e_zombie: скрипт учитывает нехвадку места, и прочие, как например проверка размера/контрольной сумы загружонной прошивки перед ребутом коммутатора.

Все исключения обрабатываются.

это понятно. но у нас такие работы запрещены. у тебяесть ночь на перезагрузку коммутаторов.

Значит скрипт работает не одну неделю, а две.. по ночам ;)

А где настраиваются параметры уведомлений, которые на почту сыплются? Ну там текст, вот это все

Main - > Setup -> System notification

в вебе не настраиваются, есть шаблоны

В пользователях указывается почта

эээ, ну а разве текст настраивается?

xetle: это параметры о чем и куда, а шаблон письма только файлик

Так ему наверно надо настроить саму отправку стандартных репортов?

А. да дочитал, надо текст

да, мне сам текст

А еще бы чтоб вместо кучи OSPF-ивентов приходил один, а не десяток сразу :(

xetle: не работает профиль для PON

Что именно?

http://paste.org.ru/?ccu53e

авторизоваться не может

http://paste.org.ru/?jtvy17

А что у тебя login с меленькой буквы?

да с маленькой

а пароль с большой :)

__init__.py замени

заменил

надо же и большую и маленкую, вот типа так:

"pattern_username = "([Uu]ser ?[Nn]ame|[Ll]ogin):"

pattern_password = "[Pp]ass[Ww]ord:""

Смотри патч выше, так и сделал.

а, гут

чет не так :)

Вообще я от прошивки Eltex LTE просто в печали, я им говорил что плохая очень.

че то не прокатило

Такое впечатление что человек писавший эту прошивку ничего кроме винды и повершел в жизни не видел.

2015-05-29 14:20:16,200 cli(show factory settings)

2015-05-29 14:20:16,201 Running new provider

2015-05-29 14:20:16,201 [TELNET: 1.1.23.2] ==> START

2015-05-29 14:20:16,202 [TELNET: 1.1.23.2] set_patterns([('^(L|l)ogin:', 'USERNAME'), ('^(P|p)assword:', 'PASSWORD'), ('^\\S+>', 'UNPRIVELEGED_PROMPT'), ('^\\S+#', 'PROMPT'), ('(\\[Yes/press any key for no\\])', 'PAGER')])

2015-05-29 14:20:16,204 [TELNET: 1.1.23.2] Set FSM timeout to 30

2015-05-29 14:20:16,204 Register socket CLITelnetSocket 1.1.23.2:23 (None)

2015-05-29 14:20:17,199 Tick

2015-05-29 14:20:17,199 3 TICKS TO EXIT

ты у них ems не видел для управления эти

этим*

?

Посмотри внимательно на промпт "login:" и пропробуй варианты '^(L|l)ogin:', '^[Ll]ogin:'

'^login:'

надо отойти..

правильно ли это? в профиле длинка [Ll]ogin

или точнее

" pattern_username = "([Uu]ser ?[Nn]ame|[Ll]ogin):"

" pattern_password = "[Pp]ass[Ww]ord:"

http://www.pyregex.com/

тут мона попроверять

оно и так [P|p]ass[Ww]ord: и так [Pp]ass[Ww]ord: работает

и так? '^(L|l)ogin:'

No results found.

упс. ":" забыл

работает угу

тока с круглыми - оно ж по группам бить будет. это не мешает дальше?

zi_rus: а ты для OSPF такого не делал: https://kb.nocproject.org/pages/viewpage.action?pageId=8880217 ?

нет, потому что у меня был eigrp

а что тебя останавливает сделать по аналогии

ну вот и делаю сейчас)

просто мало ли, может уже есть

было бы что там есть

десять строк

всего

для меня на питоне 10 строк это не так уж и мало... не очень у меня на нем получается :(

zi_rus: у меня другой момент - ping failed не случается, т.к. каналы резервируются

мне нужно число схлопывать аларм

*алармы

И желательно чтобы при этом не приходи лишние нотификации

а вот с этим сложнее

возможно через солюшен можно что-то сделать

никто не знает как в питоне отключить проверку SSL сертификата. у меня почему-то всевремя ругается freebsd шибка: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:581)

а кто ругается-то?

Pip?

зарегился на bitbucket, но не пойму как поменять уровень доступа с Read, на Write, у меня стоят свитчи HP Procurve 2920 в стеке и когда нок делает запрос get_version вываливается в трейс, строка результат не попадает под регулярку, но как поправить питоновский скрипт, чтобы �

dkul: меняешь скрипт у себя, проверяешь. если все гуд - делаешь пулл-реквест

к реквесту цепляешь дифф или сам скрипт

не обладаю знаниями питона на таком уровне, чтобы корректно скрипт поправить

но могу скинуть дебаг

а что ты тогда писать собрался?))

трейс кинь на пасту

Night_Snake1, hg

например так: [/usr/local/noc]# hg pull https://bitbucket.org/nocproject/noc-sa-beef-public -u

затягиваем из https://bitbucket.org/nocproject/noc-sa-beef-public

прервано: ошибка: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:581)

dkul: таск в джире, результат вывода, аналога команды "show switch", результат дебага на гет_вершн

вот это правильный путь :)

http://pastebin.com/bixX6hE2

t2me: а при чем тут python?)) тут к Hg вопросы

сейчас буду разбираться с джирой

t2me: https://mercurial.selenic.com/wiki/CACertificates#Host_certificate_fingerprints не оно?

по поводу вот этой ошибки [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:581), если устанавливать hg из портов, он подтягивает nss-root, шде есть список корневых сертов, по которым идет проверка, если устанавливается hg из пакетов, такого не происходит

dkul: пиытай Dmitry1 он по фрям монстр

*пытай

ага, спасибо, уже общаемся

lopatich, когда с ключиком --insecure пишешь, все ок. но почему на некоторых не нужно так делать

dkul написал, что если версия из портов такая шляпа

так у меня и есть из pkg

dkul, причем заметил на более старых фряхах FreeBSD 10.0-RELEASE-p10 - нормально, а поновей FreeBSD 10.1-RC3 - косяк.

[/usr/local]# pkg info | grep root_nss

ca_root_nss-3.19 Root certificate bundle from the Mozilla Project

а на рабочем

ca_root_nss-3.17.2_1 The root certificate bundle from the Mozilla Project

может на нокпроджекте серт который попал под санкции.

сделай алиас и не мучайся )

alias hg='hg --insecure'

качественное решение)))

реально так работает?

dkul: решил проблему?

неа не срабатывает

хотя щас еще попробую

alias не работает??

не получилось

я просто в скрипт добавил опцию эту

мож кто поправит в инсталяционых скриптах для фряхи

и в скрипт Upgrade доабвил

ааааа. вызывается из скрипта.... тада да %(

ну еще мона было враппер сделать. но имхо нет смысла )

So putting cacerts= in the [web] section of your global hgrc (/etc/mercurial/hgrc on linux-likes) will get you there.

вон, советуют пустую строку в конфиг добавить ;)

https://stackoverflow.com/questions/5366869/how-to-entirely-disable-ssl-certificate-checks-in-mercurial-tortoisehg

t2me: не попробовал с конфигом?

так?

[alias]

push = push --insecure

не

а как?

в секции [web] добавить строку cacerts=

без параметров

я не могу найти файл в который это можно добавить

man hg - секция FILES

во фряхе оно может быть и в /etc/mercurial и в /usr/local/etc/mercurial

в генту его кстати бай дефолт нету. надо создавать

поока не нашел

[/usr/local/noc]# find / -name mercurial

я ж говорю - его может и не быть вовсе ;)

нуууу. strace еще. трувей блять ))) но это мазохизм

весело у вас тут

mkdir /etc/mercurial && cat <<EOF >/etc/mercurial/hgrc

[web]

cacerts=

EOF

если не сожрет - mv /etc/mercurial /usr/local/etc

да фряха всегда бесила тем, что пока найдешь где ищет конфиги демон - все маты сложишь.

а еще у меня пару раз было что например апач и из портов и из пкг и лапами из сурсов........ и просят разобраться, почему там вдруг пхп отвалился....

http://pastebin.com/51LdCuEv

не помогло

мля. оно еще и руское )

ну если из пкг - онож вроде по канонам должно в /etc искать не?

хоспаде, да используйте локальный

ну тоже вариант )) mv /usr/local/etc/mercurial/hgrc ~/.hgrc

нахеr?

/opt/noc/.hg/hgrc

ну всеравно не помоглло

кроме всего прочего, нок таскает с собой собственный hg

а ещё помогало доставить два пакета из чего-то там

даже когда сюда [/usr/local/noc]# ll .hg/hgrc

.hg/hgrc

а алиас?

)

в смысле алиас в конфиге

хех

http://stackoverflow.com/questions/29099404/ssl-insecureplatform-error-when-using-requests-package

доустановка пакетов из requests[security] когда-то помогала

через ./bin/pip, конечно

вот так помогло

[alias]

push = push --insecure

pull = pull --insecure

сюда [/usr/local/noc]# edit .hg/hgrc

hi all

trying to install noc on freebsd 10.1

have such problem:

starting /usr/local/noc/share/vagrant/x86_64/FreeBSD/10.1 # ./bootstrap.sh

and have such error

Traceback (most recent call last):

File "/usr/local/noc/scripts/noc-launcher.py", line 12, in <module>

from noc.main.launcher import Launcher

ImportError: No module named noc.main.launcher

/usr/local/etc/rc.d/noc: WARNING: failed to start noc

кстати если вот так сделать, тоже хорошо

[web]

cacerts=/etc/ssl/ca-root-nss.crt

кхмм, а мой русский видно?

дп

да

изумительно, а то сто лет не был в IRC, позабыл много ;)

t2me это ты мне?

нет

с сертификатами тоже есть проблема во фре, при запуске bootstraop0.sh

abort: error: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:581)

bootstrap0.sh: Unable to pull NOC distribution

ну для фряхи решается так:

pkg install ca_root_nss-3.19

[root]# edit /usr/local/noc/.hg/hgrc

[web]

cacerts=/usr/local/share/certs/ca-root-nss.crt

либо добавить алиасы на команды которые использует

[alias]

push = push --insecure

pull = pull --insecure

как то вы кучно пошли с сертификатами )

а то, почему в bootstrap.sh в /x86_x64/FreeBSD/10.1 прописан путь к 9.1?

вот как то не прет меня с noc уже второй день парюсь, на esxi образ заводиться не стал на фре тоже косяков блин....

да нормально вроде

я только сегодя устанавливал

ну вот как то на чистую фрю 10.1 не захотело вставать

ладно, всем спасибо :) побег я с работы ;)))

Что означает tag "tip" в develop ветке NOC?

Отметка стабильности в ветке для разработчиков?

3 часа назад Dmitry1 повесил этот тег.