The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Создать новую тему
 - Свернуть нити
Пометить прочитанным
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | Архив | Избранное | Мое | Новое | | |  
Форум Маршрутизаторы CISCO и др. оборудование. [ Раздел для поиска IOS ]  
cisco 871W dhcp, !*! Энди, (Диагностика и решение проблем) 14-Апр-24, 10:00  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Выбор технологии VPN, !*! sheff.artx, (VPN, VLAN, туннель) 15-Апр-24, 19:39  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Как найти бесплатные надёжные облачные хранилища для IP камеры, !*! Megalo, (Диагностика и решение проблем) 04-Мрт-20, 07:56  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
  • gt оверквотинг удален А производитель камеры не предоставляет некоторое беспла, !*! ыы (?), 09:58 , 04-Мрт-20 (1)
    >[оверквотинг удален]
    > в скором времени выйдут из строя из-за частой записи ну и
    > вообще не хочется вникать в таковой вариант действий, потому акцент на
    > облако. Какие бесплатные облака можно для неё использовать, ну или найти
    > аналоговые решения?? спрашиваю потому как уже задрался искать ответ на мой
    > вопрос, выручайте ! За абсолютно каждый вразумительный полезный ответ, я буду
    > Вам очень благодарен и признателен!!!! только одна просьба, просто такое часто
    > бывает, что в ответе просто с умничали а толку та.., потому
    > если можно если по ситуации у Вас получается, то напишите более
    > подробно и понятным языком порядок действий как это всё происходит. Обнял
    > каждого, всем всех благ, и побольше улыбок в вашем окружении

    А производитель камеры не предоставляет некоторое бесплатное количество мегабайт на своем облаке?
    Обычно сейчас в ip-камерах скорее проблема отбрыкаться от этого "ненавязчивого" бесплатного сервиса по краже твоих частных фоток...

    Но вообще - вы же можете использовать любое хранилище...хоть яндексдиск...

    В общем проблема непонятна.

    сообщить модератору +/ответить
  • Ну мои соображения 1 Камера должна обладать детектором движения и возможнос, !*! pofigist (?), 18:37 , 04-Мрт-20 (3) –1
    Ну мои соображения...
    1. Камера *должна* обладать детектором движения и возможностью его настройки, ибо писать неподвижную картинку - глупо, бессмысленно и никакого хранилища не хватит.
    2. Камера *должна* уметь писать по ftp - хотя бы потому что его можно настроить так чтоб записать было можно, а стереть - нет, даже есди ты знаешь l/p под которым записывал.
    3. Камера *должна* уметь как-то управлять старыми записями. Ну или это должен делать сторонний софт. Иначе любое хранилище - переполнится.
    4. ~1 часа записи - достаточно при аккуратном использовании... Сценариев сделать так чтоб записать только сам инцидент, а пустые записи - дропнуть, очень много. Сам придумашь.
    5. FullHD обычно либо излишне, либо... недостаточно.

    https://www.drivehq.com, если кто предложит ftp более 5Гб даром - скажу спасибо. Но конечно можно придумать и комбинированные варианты, если платить неохота, типа переодического бекапа на халявный терабайт майлрушечки... :)

    сообщить модератору –1 +/ответить
  • Да не выйдут Есть специальная серия жестких дисков, по-моему Western Digital AV, !*! zyxman (?), 19:25 , 10-Апр-24 (10)

    > что со временем в связи с частой записью быстро выйдут из
    > строя!

    Да не выйдут. Есть специальная серия жестких дисков, по-моему Western Digital AV, которые специально заточены на то чтобы на них писать закольцованное потоковое видео (ага, постоянно перезаписывать хвост новыми данными), хотя у людей они прекрасно работают и в роли обычных винтов.

    сообщить модератору +/ответить
  • gt оверквотинг удален А если самому сделать хранилище дома и сделать доступ во, !*! barthez (?), 22:23 , 11-Апр-24 (11)
    >[оверквотинг удален]
    > в скором времени выйдут из строя из-за частой записи ну и
    > вообще не хочется вникать в таковой вариант действий, потому акцент на
    > облако. Какие бесплатные облака можно для неё использовать, ну или найти
    > аналоговые решения?? спрашиваю потому как уже задрался искать ответ на мой
    > вопрос, выручайте ! За абсолютно каждый вразумительный полезный ответ, я буду
    > Вам очень благодарен и признателен!!!! только одна просьба, просто такое часто
    > бывает, что в ответе просто с умничали а толку та.., потому
    > если можно если по ситуации у Вас получается, то напишите более
    > подробно и понятным языком порядок действий как это всё происходит. Обнял
    > каждого, всем всех благ, и побольше улыбок в вашем окружении

    А если самому сделать хранилище дома и сделать доступ во внешний мир? Или карту памяти вставить в камеру.

    сообщить модератору +/ответить
S-Terra не строится VPN туннель с VRRP, !*! roge9123, (VPN, VLAN, туннель) 22-Мрт-24, 11:12  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Настройка AnyConnect Client VPN, !*! LinaSan, (VPN, VLAN, туннель) 28-Фев-24, 07:07  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
  • openconnet, !*! Аноним (1), 16:38 , 29-Фев-24 (1)
    > Добрый день.
    > Стоит задача настройки AnyConnect Client VPN на ASA5540 для доступа в корпоративную
    > сеть, который будет отказывать в установлении соединения по условию.
    > Влияния на клиента нет. Т.е. технология Microsoft NAP не подходит из-за необходимости
    > клиентской части.
    > Подскажите, пожалуйста, какие есть пути решения? В сторону каких технологий/ настроек посмотреть?
    > Заранее спасибо!

    openconnet

    сообщить модератору +/ответить
  • который будет отказывать в установлении соединения по условию Что значит будет о, !*! Тимофей (??), 16:56 , 29-Фев-24 (2)
    > Добрый день.
    > Стоит задача настройки AnyConnect Client VPN на ASA5540 для доступа в корпоративную
    > сеть, который будет отказывать в установлении соединения по условию.
    > Влияния на клиента нет. Т.е. технология Microsoft NAP не подходит из-за необходимости
    > клиентской части.
    > Подскажите, пожалуйста, какие есть пути решения? В сторону каких технологий/ настроек посмотреть?
    > Заранее спасибо!

    который будет отказывать в установлении соединения по условию.
    Что значит будет отказывать? По каким условиям?

    сообщить модератору +/ответить
  • Если внутри сети есть домен, то можно поднять RADIUS-сервер В терминах windows , !*! RussianSuperAdmin (ok), 08:21 , 04-Мрт-24 (4)
    > Добрый день.
    > Стоит задача настройки AnyConnect Client VPN на ASA5540 для доступа в корпоративную
    > сеть, который будет отказывать в установлении соединения по условию.
    > Влияния на клиента нет. Т.е. технология Microsoft NAP не подходит из-за необходимости
    > клиентской части.
    > Подскажите, пожалуйста, какие есть пути решения? В сторону каких технологий/ настроек посмотреть?
    > Заранее спасибо!

    Если внутри сети есть домен, то можно поднять RADIUS-сервер. В терминах windows это будет network policy server.
    Туда нужно отдать группы пользователей, которым разрешен вход через vpn.
    ASA5540 умеет проверять пользователей на Radius-сервере. В ASDM есть специальный мастер.
    Кроме того, опять же если есть домен, то можно поднять службу сертификатов и выпускать сертификаты на пользователей или на группы. Это позволит сделать дополнительную проверку на актуальность сертификата. Своеобразная 2FA. Из сертификата пользователя в клиента можно подбрасывать имя пользователя. После входа пользователя можно доменной политикой обновить ему сертификат. Или например если это пользователь подрядчика, то по завершении работ по договору можно отозвать сертификат. Вобщем гибко все. И без DARTов и Umbrella.

    сообщить модератору +/ответить
не проходят звонки с голосового шлюза cisco 2901, !*! alexspb7, (VoIP) 15-Фев-24, 14:11  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Локальная сеть и виртуалка хостера, !*! Zygopleural, (VPN, VLAN, туннель) 19-Янв-24, 06:10  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
  • gt оверквотинг удален Поднимайте IPSec Он может работать через NAT Или IPIP , !*! Andrey (??), 12:06 , 23-Янв-24 (2)
    >[оверквотинг удален]
    > у хостера стоит микротик WANIP 234.234.234.234 LANIP 11.0.0.1
    > за микротиком у хостера стоит сервер на базе PROXMOX(DEBIAN) LANIP 11.0.0.100 LinuxBridgeIP
    > 12.0.0.1
    > внутри (PROXMOX-а)стоит виртуалка с астериском LANIP 12.0.0.101
    > Задача поднять VPN типа IPIP между микротиком(123.123.123.123)(на микротике просто создаи
    > интерфейс IPIP) и астериском(12.0.0.101)
    > при этом IP адреса в тунеле будут микротик 10.60.60.2 астериск 10.60.60.1
    > Proxmox натит все что надо в Астериск.
    > Вопрос - что надо пробросить протоколы/порты на микротике у хостера (WANIP 234.234.234.234)
    > и что пробросить на линуксе в PROXMOX.

    Поднимайте IPSec. Он может работать через NAT.
    Или IPIP придется поднимать не на Asterisk, а на Proxmox.

    сообщить модератору +/ответить
Как заблокировать доступ к сайтам по домену ?, !*! LeiS, (Маршрутизация) 11-Янв-24, 04:26  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
  • ISR не является NGFW Используйте Cisco FPR или FTD Или других вендоров посмотр, !*! Andrey (??), 08:41 , 12-Янв-24 (2)
    > Здравствуйте,  есть большой список сайтов которые необходимо заблокировать NBAR с ним
    > не справляется т.к. ограничения на 24 условия.
    > CBAC не приниматься команда  ругается на inspect в ip inspect name
    > webfilter http urlfilter.
    > Пробовали и ip urlfilter exclusive-domain deny www.yahoo.com
    > ip urlfilter exclusive-domain deny www.cisco.com
    > ip inspect name WEBFILTER http urlfilter то же не принимается.
    > Подскажите как быть .... уж сил нет ....в наличии ISR4321/K9  Cisco
    > 4320 она вообще может что-то??

    ISR не является NGFW. Используйте Cisco FPR или FTD.
    Или других вендоров посмотрите.

    сообщить модератору +/ответить
  • Здравствуйте, ты пробовал зональный брандмауэр Zone Based Firewall , !*! teczonepro (ok), 17:33 , 17-Янв-24 (3)
    > Здравствуйте,  есть большой список сайтов которые необходимо заблокировать NBAR с ним
    > не справляется т.к. ограничения на 24 условия.
    > CBAC не приниматься команда  ругается на inspect в ip inspect name
    > webfilter http urlfilter.
    > Пробовали и ip urlfilter exclusive-domain deny www.yahoo.com
    > ip urlfilter exclusive-domain deny www.cisco.com
    > ip inspect name WEBFILTER http urlfilter то же не принимается.
    > Подскажите как быть .... уж сил нет ....в наличии ISR4321/K9  Cisco
    > 4320 она вообще может что-то??

    Здравствуйте, ты пробовал зональный брандмауэр (Zone Based Firewall) ?


    сообщить модератору +/ответить
Huawei AR6121/6280 object-group как у Cisco., !*! cat84, (ACL, фильтрация и ограничение трафика) 12-Янв-24, 09:30  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Eправление вентиляторами, !*! sheff.artx, (Диагностика и решение проблем) 25-Дек-23, 08:19  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Вопрос владельцам 6500 и 7600, !*! Lestyr, (Безопасность) 21-Дек-23, 12:23  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Различие прошивок., !*! sheff.artx, (Cisco Catalyst коммутаторы) 17-Дек-23, 10:53  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Создать корректный маршрут, !*! pogreb, (Маршрутизация) 08-Фев-23, 14:39  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]


Нужна помощь в выборе коммутатора., !*! sheff.artx, (Другое оборудование) 23-Окт-23, 18:46  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Не могу зайти в web-интерфейс коммутатора Edge-Core 3528M?, !*! Ruslansche, (Другое оборудование) 18-Окт-23, 13:35  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
ASR9001/XR:BNG Не узнает VSA атрибут, !*! gardener, (AAA, Radius, Tacacs) 05-Авг-23, 22:01  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
HP FlexibleLOM Adapter, !*! Robotik, (Cisco маршрутизаторы) 28-Сен-23, 04:27  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
хитрый NAT, !*! mik73, (Cisco маршрутизаторы) 26-Сен-23, 19:08  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Cisco 2950, !*! Desanches, (Cisco Catalyst коммутаторы) 26-Сен-23, 17:03  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
VPN на cisco 2800, !*! pogreb, (VPN, VLAN, туннель) 11-Июл-18, 15:00  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
botncz ios для ASR1001, !*! cr1m, (Cisco маршрутизаторы) 06-Фев-20, 11:50  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
CISCO ASA 5510 и ASTERISK, !*! rgl81, (Cisco маршрутизаторы) 12-Май-23, 09:03  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Switch HP5500 management vlan, !*! ramzes3000, (Другое оборудование) 21-Мрт-23, 17:44  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
cisco asa 5516x + SNI, !*! Kiltman, (Cisco маршрутизаторы) 12-Июл-23, 12:31  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Cisco HSRP потери, !*! maxnetstat, (Диагностика и решение проблем) 07-Июл-23, 15:52  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Нет пингов при  100% отправки пакетов, !*! LeiS, (VPN, VLAN, туннель) 15-Июн-23, 12:17  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Как корректно перевести маршрутизацию в сети на ospf, !*! Кровосток, (Маршрутизация) 03-Май-23, 09:33  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Маршрутизация, !*! pogreb, (Маршрутизация) 18-Май-23, 16:21  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
CISCO ASA 5510 и ASTERISK + работа по WIFI за NAT, !*! rgl81, (Маршрутизация) 15-Май-23, 12:16  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
  • gt оверквотинг удален Разрешить трафик между Wifi и Астериск и перевести телеф, !*! Andrey (??), 14:35 , 15-Май-23 (1)
    >[оверквотинг удален]
    > Есть сетка WIFI 192.168.230.0/24 она выходит в интернет через внешний адрес 81.200.111.9
    > (Metromax_Internet)
    > К это сетке цепляются сотовые телефоны для выхода в интернет и для
    > звонков по IP-телефонии и эти же телефоны могут через свой GSM-интернет
    > цепляются к Asterisk для звонков по IP-телефонии.
    > Сейчас сотовые телефоны используя свой GSM-интернет по внешнему адресу 81.200.111.9 звонят
    > по IP-телефонии.
    > Вопрос: Что и где надо прописать в CISСO ASA и ASTERISK, чтобы
    > они могли работать и через сеть WIFI и через обычный обычный
    > GSM-интернет?

    Разрешить трафик между Wifi и Астериск и перевести телефоны на работу по внутренней сети.
    Ну DNS поднять для Asterisk чтобы клиенты обращались по одному DNS имени снаружи и внутри. SIP клиентов перенастроить с IP на DNS имена.

    сообщить модератору +/ответить
Не подключается по SSH с Cisco на Huawei :(, !*! merko, (Диагностика и решение проблем) 04-Апр-23, 11:05  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
  • Может быть назовете модель железяк Cisco , версии прошивок Failed to negotiate, !*! Andrey (??), 11:30 , 04-Апр-23 (1)
    > Добрый день!
    > Собственно проблема в подключении по ssh с железяк Cisco на коммутатор Huawei
    > S5731
    > При попытке подключения такая ошибка на Хуавее:
    > %%01SSH/4/SSH_FAIL(s)[0]:Failed to login through SSH. (IP=10.10.10.2, VpnInstanceName=
    > , UserName=, Times=1, FailedReason=Failed to negotiate the encryption algorithm)
    > Что не так с шифрованием и как это исправить?
    > P.S. С ПК через putty проблем с подключением нет.

    Может быть назовете модель "железяк Cisco", версии прошивок?

    Failed to negotiate the encryption algorithm - говорит о том, что на одной из сторон используется шифрование, которое не поддерживается другой стороной.

    сообщить модератору +/ответить
  • keep both devices up-to-date with the latest firmware updates and patches, as th, !*! Jenny (ok), 13:37 , 20-Апр-23 (2)
    > Добрый день!
    > Собственно проблема в подключении по ssh с железяк Cisco на коммутатор Huawei
    > S5731
    > При попытке подключения такая ошибка на Хуавее:
    > %%01SSH/4/SSH_FAIL(s)[0]:Failed to login through SSH. (IP=10.10.10.2, VpnInstanceName=
    > , UserName=, Times=1, FailedReason=Failed to negotiate the encryption algorithm)
    > Что не так с шифрованием и как это исправить?
    > P.S. С ПК через putty проблем с подключением нет.

    keep both devices up-to-date with the latest firmware updates and patches, as these updates may include fixes for known SSH vulnerabilities.

    сообщить модератору +/ответить
 
Пометить прочитанным Создать тему
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | Архив | Избранное | Мое | Новое | | |



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру