Új hozzászólás Aktív témák
-
VeryByte
őstag
válasz Hedgehanter #8100 üzenetére
Mondjuk a méret, az állandó hozzáférés, a pst szerkezete miatti állandó írás-olvasás és a pst sérülékenysége.
Igen, cégek hálózati meghajtón tartják az adataikat és céges levelező rendszert használnak, ahol van egy levelező szerver ami tárolja a a leveleket, mondjuk exchange.
De ha nem az, akkor más, IMAP használattal, de annak meg más bajai vannak. :-)[ Szerkesztve ]
"What is the most important thing in a woman?" - "The soul."
-
gaborbol
őstag
válasz Hedgehanter #8182 üzenetére
Hp Procurve van mindenhol viszont eleg vegyes felvagott, van 5406zl (ugy vettem eszre az birta a legjobban, azon minimalis volt a csomagvesztes) van 2910, 2610 es 2520 egy kozos van bennuk mind POE fiber uplink-kel, de a bosch panel sima cat5-os kabellel csatlakozik sima portra. TCP 80 a managment page hozza es UDP 5900-en kommunikal kifele a riasztos ceghez.
Egy epulet volt ahol a procurve POE-re csatlakozott a 8 portos netgear switch innen jott a panel de siman fagyaszotta a 8 portos netgeart, minden led vilagitott az osszes porton, majd ujrainditotta magat a switch aztan megint lefagyott, oda a helyi informatkis kivitt egy 8 portos gigabites TP-linket ami detto ugyan ezt produkalta, viszont ezen a POE procurve-en is ugyan ugy jelentkezett a csomagvesztes.
Te, hogy jottel ra, hogy mi szar? Mert, ha a karbantos faszi nem botlik belem aznap akkor meg mindig ott szopnek.
Mostani eszemmel a megfelezos modszerral kozelitenem meg a gondot, kihuznam a kabelek felet, ha nincs hiba akkor a masik feleben van, azt megint megfelezni, igy mindenfele extra dolog nelkul viszonylag hamar ki lehetne szurni hogy mi a szar. Persze, csak ha megvan az a luxus, hogy 20 gep/telefon nem gond ha nem megy egy ideig, de ok mar tul voltak azon a ponton csak valami tortenjen.[ Szerkesztve ]
-
gaborbol
őstag
válasz Hedgehanter #8195 üzenetére
Szivem szerint nekiallnek kicsit szorakozni vele, de nincs meg hozza a tudasom.
Erdekes, hogy pont egy riaszto rendszer kommunikacios panelja amit minden epuletbe beszerelsz siman atbofog egy masik vlanba amihez nincs hozzaferese.
Kivancsi lennek, hogy konkretan mit csinal. mert igazabol annyit kene, hogy ha valamelyik erzekelo betorest eszlel akkor internetet keresztul jelzest kuld a raisztos cegnek es ennyi.
-
laszak
tag
válasz Hedgehanter #8443 üzenetére
A zóna DNS-szervere adja meg a hiteles rekordokat. (a lenti esetben hiába veszi fel a rekordjait, ha a DNS-t a régi helyen biztosítják, nem történik semmi)
(remélem, nem értettelek félre)[ Szerkesztve ]
-
veterán
válasz Hedgehanter #8819 üzenetére
Köszönöm a választ, és Neked is, gaborbol! Utánanézek a dolognak, de úgy látom, ahhoz még feldolgozó szoftver futtatása is szükséges, hogy emészthető adatokat (URL, forgalmazott mennyiség, időtartam) kapjak, ezek pedig nem éppen ingyenesek Windows alatt.
-
veterán
válasz Hedgehanter #8825 üzenetére
Köszi, már szedem is!
-
veterán
válasz Hedgehanter #8825 üzenetére
A 30 szenzort hogy értelmezik? 30 gép, vagy gépenként teszem azt nézi a merevlemezt, hálózati csatolót, meg a processzort, az már három szenzor?
-
veterán
válasz Hedgehanter #8851 üzenetére
Az baj!
-
veterán
válasz Hedgehanter #8851 üzenetére
Lehet, hogy az újszülöttnek minden vicc új, de ez a PRTG elképesztően hasznos szoftver! Sikerült belőnöm a netflow-t is mellé, bár azt még próbálgatom, hogyan tudnám a látogatott oldalak listáját kihalászni az adattömegből, persze ez már inkább a PRTG-n múlik, ha minden igaz...
-
veterán
válasz Hedgehanter #8856 üzenetére
Hedge!
Nézegetem a netflow által küldött adatokat, és azt látom, hog irreálisan nagy sávszélességgel kommunikálunk a világháló irányába, konkrétan nagyobbal, mint ami az elvi sávszélességünk. Ebből adódóan úgy sejtem, elreszeltem valamit a netflow konfigurálásakor. V5-ös verziót használom jelenleg, amivel kapcsolatban azt olvastam, hogyz ISR mindkét hálózati csatolójára (tehát LAN-ra és WAN-ra is) az ingress parancsot ahhoz, hogy kimenő és a bejövő forgalmat is monitorozni tudjam. Lehet, hogy itt a gond, és elég lett volna cska egyikre, célszerűen a WAN-ra kiadni?
Más, bár kapcsolódó kérdés.
A PRTG programmal jó lenne monitorozni (ha már van) a szerverek működését is. Van is SNMP agent benne kifejezetten HP szerverekhez, ami elvileg nem igényel semmilyen extra mókolást, csak hogy fusson az snmp a kiszolgálón. Ennek megfelelően fel is tetem az SNMP szolgáltatást, de adatot valamiért nem kapok, a szoftver nem tud a kiszolgálóhoz csatlakozni. Két ötletem van: az SNMP szolgáltatást illetően kellene még valamit konfigurálni a szerveren, vagy a CISCO switch nem engedi át az SNMP csomagokat. Szerintetek? Egyéb ötlet? A szerveren futó snmp szolgáltatás menedzseléséhez van valamilyen parancssoros / GUI eszköz?
Bocs, ha lámaság, nem használtam még SNMP-t eddig.
-
veterán
válasz Hedgehanter #8927 üzenetére
Köszönöm a válaszodat!
Ma annyit csináltam, hogy csak a kimenő lábát monitorozom Netflow-val, mert az volt nekem is a gyanúm, hogyköürlbelül kétszeres adatmennyiséget mutat. Ezek szerint ez így még mindig fals, mert csak ak imenő forgalmat mutatja, a bejövőt nem?
SNMP role-t már korábban hozzáadtam a szerveren, fut is a szolgáltatások között, mégsem tud hozzá kapcsolódni a PRTG, ezért gyanakszom, hogy valami fogja az SNMP csomagokat. Mivel szoftveres tűzfal nincs a gépen, így kezdtem el gyanakodni a switch-re.
-
veterán
válasz Hedgehanter #8927 üzenetére
Még egy kérdés: ha a tűzfal WAN interfészét logolom NetFlow-val, akkor az azon keresztül haladó kimenő forgalomról készül statisztika, vagy a kimenő és a bejövő forgalomról egyaránt? A tesztjeim alapján úgy tűnik, hogy mindkettőről, akkor viszont nem értem, miért kellene a leírások szerint a LAN interfészt is monitoroztatnom a rendszerrel.
-
veterán
válasz Hedgehanter #8934 üzenetére
Nagyon szépen köszönöm a válaszodat, így már értem!
A PRTG-vel nem futottál még bele abba a hibába, hogy a gép újraindítása után nem tud csatlakozni sem a webes felület, sem az Enterprise Manager a service-hez? Nálam ilyenkor csak a szoftver újratelepítése segít.
-
gaborbol
őstag
válasz Hedgehanter #9265 üzenetére
Konkretan nem kell semi, csak karrier epitese szempontjabol gondolkodtam, hogy beszerzem ezeket es kezdek effele orientalodni.
A security+ felkeszulest mar el is kezdtem, azt mondjak 4 het alatt ki kene vegezni a 800 oldalas konyvet es gond nelkul letenni a vizsgat belole. 90 perc, 90 kerdes es 83%-tol van pass. Jogi-etikai szakszavakra ra kell gyurnom rendesen.
Csak kivancsi lettem volna masok velemenyre , ha csinalta mar valaki itt esetleg. -
veterán
válasz Hedgehanter #9282 üzenetére
Köszönöm, hogy reagáltál!
CISCO-ból teljesen noob vagyok, "készen" kaptam a rendszert, apróbb dolgokat tettem csak hozzá, NetFlow-t, SNMP-t, néhány port forward-ot, de alapvetően nem vagyok benne otthon. HSRP + IP SLA tracking nem mond sokat, de a running configban nem találtam vonatkozó bejegyzést. Syslog szervert még csak-csak összehozok, de az ISR-en mit kellene állítani, hogy küldje a logokat? Ma egész délután a cisco.com-ot nézegettem, a tutorialokba fulladva sem találtam egyszerű megoldást erre (persze biztos tudja, de ez laikusként egy átláthatatlan massza.)
-
gaborbol
őstag
válasz Hedgehanter #9640 üzenetére
Round robin. Nem biztos, hogy ertem a kerdesed. Osszeadodik a ket internet, ha feltotest meg letoltest nezem.
-
gaborbol
őstag
válasz Hedgehanter #10119 üzenetére
Cisco POE access pointnak huztunk ki cat5 kabelt 130 meter es harom eve megy gond nelkulnelkul egy teljesen koszos otvar duledezo raktarepuletben igaz a switch is Cisco. Ki kell probalni aztan kiderul.
[ Szerkesztve ]
-
szvarog
tag
válasz Hedgehanter #10757 üzenetére
Csak a BIOS- hoz kérne jelszót. Illetve ugyan üres enterrel beenged, de csak ugye korlátozott dolgokhoz férek hozzá.
És ez így erősen bosszantó.
-
gaborbol
őstag
válasz Hedgehanter #12026 üzenetére
46 db AP van jelenleg beuzemelve az 55-bol, de igy is 14 AP van a rendszerbe amin 5-nel kevesebb eszkoz van, szoval nincsen agyonterhelve.
A legutobbi haziteszt alapjan 40 usert siman bir egy AP stabilan, ha pl HD youtube videot neznek a csatlakozott eszkozon. 62 usernel-nel kezdte az AP dobalni oket le egyesevel
Nem egy Cisco, de ezert a penzert negyed vagy otod Cisco rendszert kapsz csak es igy viszont mar nagyon kellemes. Egy PRO AP 200 dodo, Cisco-bol meg 900 + a vezerlo.
[ Szerkesztve ]
-
gaborbol
őstag
válasz Hedgehanter #12037 üzenetére
Sok site to site VPN-t csinaltunk vele eddig es semmi gond. Nem csak pfsense to pfsense, de pfsense to Sonicwall es ott sem volt gond. Az egyeduli gond amivel szivtunk par eve az a Carp volt, atesett rendesen minden a masik node-ra, de amikor ismet atesett az eredeti nodra akkor volt,hogy neha-neha ugy gondolta, hogy nincs net egyik WAN interface-en sem. Aztan kellett neki a restart es ment megint. Persze az akkori okos fonok beeroltette productionba, ugy hogy sosem probaltuk elotte, na azota nem probaltuk .
bugizozi: Van ahol Dell R320-on megy VM-kent, de a legtobb helyre Netgate hardwaret tettunk.
[link]Lassan 3 eve nyomatjuk oket mindenhova, es semmi problema, egyetlen egy ilyenbe halt meg az SSD, de azt kipostaztak ejjszakai futarral, elotepeitve:
[link]Support eddig csak egyszer kellett, (az ingyenes az elso evben) az is cask az SSD miatt.
[ Szerkesztve ]
-
pschio
őstag
válasz Hedgehanter #18310 üzenetére
Köszönöm a válaszokat mindenkinek.
Igazad van, hogy a legjobb a hiba forrásának megszüntetése lenne. De ahogy írtam eszközöket fejlesztenek. Sajnos elkerülhetetlen a dolog.
A routeres megoldást fogom választani. A fejlesztők e mögé fognak kerülni. Az Edge Switch Lite természetesen tudja a Spanning tree-t, de inkább biztosra megyek.
''Én nem süllyedek a hülyék szintjére, mert ott legyőznének a rutinjukkal''
Új hozzászólás Aktív témák
- BestBuy ruhás topik
- Milyen billentyűzetet vegyek?
- 3D nyomtatás
- D1Rect: Nagy "hülyétkapokazapróktól" topik
- Kihívás a középkategóriában: teszten a Radeon RX 7600 XT
- NVIDIA GeForce RTX 4080 /4080S / 4090 (AD103 / 102)
- Microsoft Excel topic
- Fujifilm X
- Renault, Dacia topik
- OLED TV topic
- További aktív témák...