nocproject.org

ufir: для того, чтобы починить что-то ненужное нужно сломать что-то ненужное :)

Config must not contain ant strings in arbitrary order. Ошибка вроде. Надо ..contain anY strings....

это где?

cm-Validation Methods

2 сверху правило

при срабатывании полисера см куда сообщение должно упасть?

и когда?

валидация срабатывает при обновлении конфига

ну или при ручном запуске из web

результат работы можно проверить сразу во вкладке Facts в managed object

при ошибках поднимается alarm

в нем можно посмотреть все детали

alarm один на железку

прилепил 2 взаимоисключающих полисера Config *MUST* match string и Config *MUST NOT* match string. Задискаверил конфиг - нигде ничего

а политику к объекту прикрепил?

ага

забыл к какому мо прилепил. как найти?

Чуваки

нок не может на одну из цисок попасть на wan ip по ssh не понимаю почему, пишет timeout хотя я с сервака по ssh захожу без проблем

есть идеи куда можно покопать?

а дебаг-скрипт сохранился еще, если есть noc debug-script

поищи примеры в irc логе

danholm_: noc debug-script get_version CiscoName

dvolodin: у меня ssh заработал с этим патчем: https://bt.nocproject.org/secure/attachment/13606/noc_ssh_transport.diff

Потдержки старых серверов ломать не должен.

чем тебе не угодила компрессия?

Матюкнулось что плохая и разорвало соединение.

там none есть, что ему не понравилось?

Хотя линуксовый ssh клиент использует zlib@openssh.org нормально.

а кто матюгнулся-то?

NOC выбрал компресию zlib@openssh.org, установил соединение с ней.

Потом матюкнулся в функции декомпресии что не может розархивировать.

?

с нашей стороны?

ну так разбираться тогда надо, что ему не понравилось там

а не отключать ее

и ты слишком смело глобальные переменные используешь

я рад что оно вообще заработало. :)

dvolodin, а можешь подсказать, можно ли определенные врфы отвязать от обновления записей в зоны днс?

есть несколько пересекающихся префиксов в разных vrf и оно плодит из них птр записи

Декомпресия вылетает в функции get_packet: self.in_compression.decompress(payload) не может разархивировать пакет.

xetle: меня больше сейчас беспокоит портирование этого самого ssh на ioloop

SNMP я уже портировал

https://bitbucket.org/nocproject/noc/src/d7ed0b48ee1376b44b46d17f3c0545cbbbd636a1/lib/ioloop/udp.py?at=feature/microservices

https://bitbucket.org/nocproject/noc/src/d7ed0b48ee1376b44b46d17f3c0545cbbbd636a1/lib/ioloop/snmp.py?at=feature/microservices

А глобальные переменные это да. Там без них тяжело, надо полностью структуру модуля менять..

там все более прямолинейно должно выйти

фактически, будет просто функция, которая использует read и write

А это смотрели: https://pypi.python.org/pypi/asyncssh

и не надо плясать по этим состояниям

ну да, примерно такая штука нужна

но оно для python 3.4 с asyncio

https://github.com/ronf/asyncssh/blob/master/asyncssh/compression.py

могу вывести список зависимостей NOC для которых нет поддержки python-3 ;)

return self._comp.compress(data) + self._comp.flush(zlib.Z_SYNC_FLUSH)

xetle: нафиг

портировать нок на py3 и использовать asyncio с asyncssh ;)

Может торнадо и лучше будет, я вообще в этом не разбираюсь.

https://github.com/liftoff/GateOne

xetle: от любого действия должен быть профит

:)

10 sa/script/ssh/__init__.py

320 sa/script/ssh/keys.py

151 sa/script/ssh/transform.py

1173 sa/script/ssh/transport.py

148 sa/script/ssh/util.py

1802 total

переписать 2k строк - дело нескольких дней

при том, что их реально быстро протестировать можно

разбираться, где бинарные данные в стрингах, где юникод во всем noc -- даже не знаю на сколько месяцев задача

в маcdb нашел 4 железки с одинаковым маком - у китаез маков не хватает чтоль

ой ну да ладно

у нас с пол-года назад на хотспоте комичный случай произошел

та реализация запоминала мак

и при авторизации сразу писала номер телефона, на который SMS отправлять

и однажды нашему сотруднику позвонил левый чувак

заебали когото ?

который зашел на хотспот

а китайцы с одинаковым маком - плохойпуть ?

нажал на кнопку - получить код

не посмотрел, что это не его телефон

позвонил, спросил, какой код прислало :)

обычный китайский смартфон

ржали все :)

было бы смешно

но все контроллеры wifi отслеживают сессию клиента именно по маку

ну а как ещё

если это какая-нибудь Aruba 72xx на пару тысяч точек доступа, то кому-то будет весело :)

у кого есть много пона и кто в нем хорошо разбирается?

https://github.com/jedisct1/libsodium с https://github.com/saltstack/libnacl легко добавят ключи ed25519 keys и шифрование chacha20-poly1305 потдерживают py2

интерфейсы для понов адаптировать будем?

да

нужно как минимум адаптировать IGetInterfaces

ну и что-то вроде IGetPONONUInfo

хотя я бы сдела для таких вещей общий интерфейс

для ситуации, когда в сеть торчит контроллер

а к нему прилеплена куча девайсов

там сложно будет. надо и IGetInterfaces и чтото новое ибо поны сильно разные и там другие вещи надо.

тот же контроллер wifi и точки доступа тоже ложатся под эту модель

да не

там будет сам поновский интерфейс

и сабы в нем

DSLAM'ы тоже под эту модель попадают

IGetInterfaces править надо чтобы поны лягли. Но кроме етого для них придётся и свои интерфесы со скриптами писать...

нужно править

я не против

нужно только понять, как править

да и вообще как решать задачу с контроллерами

я пока думаю, что нужно будет в MO добавить дополнительное поле -- контроллер

если оно заполнено, то железка сама не управляется

только через контроллер

а при инвентаризации с контроллера вытрясать все его девайсы

и класть в базу как MO

https://www.evernote.com/l/ADklGQ502s5JsZNYTFRIDPzQrIodYhTPsjE

доработал алгоритм

дефолтное поведение останется как есть

Это только для новых линков? Как unlink будет работать по этим правилам?

перелинковка только с типом R будет

dvolodin, а у тебя евернот платный?

нет, а зачем

мне его и так хватает

https://kb.nocproject.org/pages/viewpage.action?pageId=20676614

TSergey: я его не доработал

:)

я пока думаю, как подступиться к нему

поправить как-то текст?

додумать алгоритм :)

:)

Народ, чем лучше всего массово поправить конфигурацию оборудования... снипеты?

а чем run commands не угодил?

попробую им, спс.

runcommands нормально ;)

Где-то можно (нужно?) какие-нибудь прараметры ввода править? (задержку между вводом строк, символов)

cli-commands

надо группу вконтакте

Не надо.

Не у всех есть втентаклик.

dvolodin: может есть смысл ограничить видимость селекторов хотя бы по группам пользователей?

what’s the URL for posting issues to NOC Project JIRA? I’m logged in at bt.nocproject.org, I can list current and past issues, but am having trouble finding how to create a new issue.

abyrvalg, зато мы будем модные

jermudgeon, big blue button, man https://i.gyazo.com/f3da7b9ec7af71ed131aa5f0760c540f.png

PavelGloba: thanks. When I hit that before the drop-down wasn’t working for Issue Type, but perhaps that was just my browser. Got it now.

c:

heh

originally all I could post was a feature request :)

stupid Chrome

I’m off to rub a dozen pork shoulders

sorry, wrong room :)

Дима, ну помоги с жунипером - реально трейсы эти задрали

все логи засрали