a
Эту нет, но кое-что другое помогло)
Size: a a a
2021 November 02
KV
С icmp tunneling боретесь?)
a
Всё гораздо тривиальней) один из коллег считает, что жирные пинги являются показателем перфоманса сети
2021 November 03
a
По-другому не получается, увы
A
Ага отключил- дали бюджет на новое железо
VZ
Может сталкивался кто-то.
Проблема в связке Cisco sx350x 24f- > FortiGate 600e
В Cisco заходит пров в vlan access untaged, дальше этот же access untaged делаем на втором порте и подключаем к forti через физический порт, ставим статику на порте, и статус up что на циске, что на форте. При первом включении порта появляется пинг на 10 проходов и дальше таймаутит фулл тайм.
Коннект между устройствами через оптический патч корд. Но в форте сфп, а в циске сфп+. Модули sfp-10g-sr
Никто не сталкивался с такой хероборой?
Проблема в связке Cisco sx350x 24f- > FortiGate 600e
В Cisco заходит пров в vlan access untaged, дальше этот же access untaged делаем на втором порте и подключаем к forti через физический порт, ставим статику на порте, и статус up что на циске, что на форте. При первом включении порта появляется пинг на 10 проходов и дальше таймаутит фулл тайм.
Коннект между устройствами через оптический патч корд. Но в форте сфп, а в циске сфп+. Модули sfp-10g-sr
Никто не сталкивался с такой хероборой?
a
Нет, цель другая: заставить коллегу поменять критерии оценки перфоманса. Потому как ситуация клиническая: на одной площадке рвется соединение с облаком, а он с другой площадки запускает жирный пинг, и говорит: вот почему ничего не работает
a
Я не против найти причину того, почему рвется сессия, но против того, чтобы мозг канифолили подобным образом)
A
Модули оригинальные в циске?
A
А так возможно у вас защита от колец какая то отрабатывает или ещё чего
По описанию не понятно что делаете
По описанию не понятно что делаете
A
Хотя прочёл... Смотрите события на коммутаторе
AK
https://docs.fortinet.com/document/ipsengine/3.6.0/custom-ips-and-application-control-signature-syntax-guide/274110/creating-ips-and-application-control-signatures
Достаточно легко можно реализовать вашу задумку Porto+len работают, проверял
Достаточно легко можно реализовать вашу задумку Porto+len работают, проверял
A
Всем привет!
A
А разве можно в сфп порт пихать сфп+?
A
Вроде ж сфп модули не умеют в согласование
V
Добрый день! Подскажите пожалуйста, возможно ли такое:
юзер состоит в группе, на которую навешан профиль веб-фильтра. Ему необходимо открыть доступ к одному сайту, который в данном профиле запрещён. Возможно ли сделать для одного юзера исключение для этого сайта? Пробовал сделать отдельное правило прокси, в котором указан именно этот юзер и необходимый сайт, и поставить его выше, но это не работает, FG все равно блочит
юзер состоит в группе, на которую навешан профиль веб-фильтра. Ему необходимо открыть доступ к одному сайту, который в данном профиле запрещён. Возможно ли сделать для одного юзера исключение для этого сайта? Пробовал сделать отдельное правило прокси, в котором указан именно этот юзер и необходимый сайт, и поставить его выше, но это не работает, FG все равно блочит
S
Повешайте авторизацию на этот сайт.
V
Спасибо, как вариант, но я так понимаю доступ тогда будет ко всем сайтам категории, так как авторизацию можно вешать только на категорию, а на один конкретный сайт не получится?