172 похожих чатов

Товарищи, может подскажет кто. У нас на CISCO ASR внедрены

ACL, много ACL ( >30 списков, в среднем по 50-100 строк). О количестве объектных групп говорить не буду, их очень много :)

Добавлять правила мы продолжаем, но малость уже едем головой от кол-во этих самых правил и возможности их проанализировать. Есть какой-то готовый парсер CISCO ACL?

Задачи:

1. Визуализировать то, что есть. По крайней мере надо понимать, какой сегмент\хост может куда ходить а куда нет. Коллег их смежных отделов понять можно, мы сами уже порой не помним что куда и как ходит. Приходится садиться и парсить руками все ACL. В идеальном Мире - выгружать в человекочитаемом виде отчет и отдавать его по запросу и пользоваться самим.

2. Проверка избыточности правил. Используем Solarwind NCM, восхитительно парсит ACL у нексусов и асы. А вот ASR и другие модели оборудования - нет, "мы в такое не умеем". А поиск избыточных правил прямо очень удобная штука, на асе десяток таких правил у нас нашел и вычистил.

4 ответов

10 просмотров

Купить юзергейт предлагали?

Себастьян Перейра- Автор вопроса

Нашел нечто похожее https://www.youtube.com/watch?v=e31Uz46AKn0 Вроде даже как работает в плане анализа правил на тему "может ли этот хост ходить туда?"

Похожие вопросы

Обсуждают сегодня

А чем вам питонисты не угодили?😂
.
79
Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
75
Ещё такой вопрос. Мне необходимо хранить пароль пользователя локально. Для этого планирую использовать ini файл. Это для автозаполнения полей логин и пароль при авторизации. Е...
Евгений
19
Ты просто гитлеровскую эстетику плохо понимаешь. Он же всё под Цезаря делал. А это как бы запрещённый приём в политике. Пиджаки они зачем все носят? Чтобы показать что они тип...
Ivan Kropotkin
4
а чем лучше всего сделать глобальный лок, если много нодов, до сотни? ну то есть мне надо, чтобы некоторые операции с объектом не происходили одновременно. перемещение между н...
Д. П.
15
А как лучше конвертировать физический адрес в виртуальный при маппинге? В случае ядра у меня, например, direct mapping, первые 768МБ я как есть мапплю в higher half, а остальн...
Evg Resh
26
Hi guys, I'm looking for a good LLM course. Is there any course to learn LLMs in advanced? I'm aiming to use them in my apps, so a perfect course in my openion, is not only a ...
Taha
14
База данных не поможет. Шифрование не поможет. Какие там ещё варианты? Накидывайте.
КТ315
20
А табстоп это сообщение от окна или от элемента управления?
The Bird of Hermes
18
$params = [ 'formid' => 'feedbackForm', 'formTpl' => '@CODE: <form class="form-validate" data-id="ajax_form"> <fieldset class="margin-bottom-md"> ...
Pathologic
1
Карта сайта