AN
Нублин, тогда концепция dmsc мертворожденная?
Ты не прав.
Уже есть исследования на эту тему. Командный инерфейс удобнее для того кто знает что он хочет. А графический удобнее для того чтобы понять что ты хочеш.
Size: a a a
2019 March 14
SV
Опять не соглашусь) на примере DFL
o
что там?
SV
НУ начем с того, что я DFL знаю как свои 21 палец... а мне проще через веб, несмотря на то, что консолью так так же свободно пользуюсь, а я поверь ЗНАЮ что я хочу)
SV
а вот однажды увидев веб морду свича, больше туда просто не залазил.. (ну кроме смартов где кроме как по веб инчего не сделать)
SV
что там?
на DFL офигительно гибкий веб, позволящий реально "вытворять" чудеса)
РШ
надежда не умирает)) есть тут гуру циско аса?)
SV
что там?
Например настроить, чтоб проброс портов начинал работать только поста авторизации и только для того IP который прошел авторизацию.. причем в зависимости от группы, еще и разные правила проброса... Вот неспрашивай зачем.. но обращения такие есть)
МЯ
Роман Шабурников
надежда не умирает)) есть тут гуру циско аса?)
адвансед нат надо или еще глубже?
SV
а ведь изначально авторизация вообще там по другому заточена... но вот так её можно нестандартно навернуть
РШ
адвансед нат надо или еще глубже?
да вопрос по сути простой, но вызывает танцы с бубном. есть две асы 5510 между ними ipsec пытаюсь добавить к одной из них третью 5510, но тоннель не поднимается. делал по циско мануалу, ключи одинаковые, ацлки зеркальные. что не хватает не понятно
РШ
вот мануал по которому делал
РШ
ML
Роман Шабурников
да вопрос по сути простой, но вызывает танцы с бубном. есть две асы 5510 между ними ipsec пытаюсь добавить к одной из них третью 5510, но тоннель не поднимается. делал по циско мануалу, ключи одинаковые, ацлки зеркальные. что не хватает не понятно
Первая фаза проходит?
ML
Что показывает isakmp?
РШ
нихрена не проходит
ML
Если два провайдера, то роуты через правильного провайдера сделали?
РШ
ciscoasa# sh cry isakmp sa
There are no isakmp sas
There are no isakmp sas
РШ
Если два провайдера, то роуты через правильного провайдера сделали?
МФ в обоих случая
ML
debug crypto isakmp и смотрите на какой фазе проблема