ЮС
И был enable режим, 3 такие стоят, 4 купили, решили на 9 обновить
Size: a a a
2021 June 14
Y
проверьте - feature privilege включена?
ЮС
В конфигах есть, дать такую команду невозможно, нет
ЮС
Перед этим залил конфиг через файл с 7 версии
Y
вот поэтому и исчез - энабле на нексусах опционален и работает только если включить фичу привиледж
Y
Nexus3K(config)# feature privilege
Nexus3K(config)# enable ?
secret Create secret for privilege escalation (defaults to highest priv-lvl 14/15)
Nexus3K(config)# enable secret xxx
Nexus3K(config)# no feature privilege
ЮС
В конфигах команда есть, но дать ее невозможно (
Y
ну люди привыкли, это очень сложно объяснять что энабле не нужен
Y
проще сдаться
ЮС
Знач будем переделывать, так было до меня,работало, не трогали)
ЮС
Спасибо)
RP
OpenVPN не передаёт ALPN, более того он инкапсулирует TLS внутрь OpenVPN заголовка.
RP
Выглядит это примерно вот так:
* P_CONTROL_V1 -- Control channel packet (usually TLS ciphertext).
*
* P_CONTROL* and P_ACK Payload: The P_CONTROL message type
* indicates a TLS ciphertext packet which has been encapsulated
* inside of a reliability layer. The reliability layer is
* implemented as a straightforward ACK and retransmit model.
*
* P_CONTROL message format:
*
* local session_id (random 64 bit value to identify TLS session).
* HMAC signature of entire encapsulation header for integrity
* check if --tls-auth is specified (usually 16 or 20 bytes).
* packet-id for replay protection (4 or 8 bytes, includes
* sequence number and optional time_t timestamp).
* P_ACK packet_id array length (1 byte).
* P_ACK packet-id array (if length > 0).
* P_ACK remote session_id (if length > 0).
* message packet-id (4 bytes).
* TLS payload ciphertext (n bytes) (only for P_CONTROL).
* P_CONTROL_V1 -- Control channel packet (usually TLS ciphertext).
*
* P_CONTROL* and P_ACK Payload: The P_CONTROL message type
* indicates a TLS ciphertext packet which has been encapsulated
* inside of a reliability layer. The reliability layer is
* implemented as a straightforward ACK and retransmit model.
*
* P_CONTROL message format:
*
* local session_id (random 64 bit value to identify TLS session).
* HMAC signature of entire encapsulation header for integrity
* check if --tls-auth is specified (usually 16 or 20 bytes).
* packet-id for replay protection (4 or 8 bytes, includes
* sequence number and optional time_t timestamp).
* P_ACK packet_id array length (1 byte).
* P_ACK packet-id array (if length > 0).
* P_ACK remote session_id (if length > 0).
* message packet-id (4 bytes).
* TLS payload ciphertext (n bytes) (only for P_CONTROL).
