Версия 2.40-B55. По поводу загрузки процессами требуется серьёзная программная составляющая которая как раз при хорошей нагрузке может показать себя. Перезвоните пожалуйста завтра в офис по телефону 744-00-99 доб.390.

Хочется возможности в 36хх ограничить доступ к управлению/веб-морде/snmp/итп только управляющим vlan'ом, без написания acl/trusted hosts итп.

Без этих функций это невозможно.

хочется ... R3 хочется когда ждать?

_________________
с уважением, БП

R2.5 будет в августе. R3 пока несколько отложен, но функции будут выходить постепенно в бета-версиях.

Не помню, было или нет...
в общем, в DGS-3627G есть в конфиге вот такое:

config serial_port baud_rate 9600 auto_logout 15_minutes

И это даже честно отрабатывает - через 15 минут сессия отваливается, будь то telnet, ssh или консоль.

Но!, если оставить в терминале/консоле запущенную команду ping , то увы, вся безопасност идет нафиг.
Нельзя ли это как-то исправить?

В принципе логично. Мы рассмотрим этот вариант.

абсолютно не логично! это таймаут idle, т.е. бездействия, а не общий таймаут соединения! представьте ситуацию: Вы сидите и смотрите на пинги и/или счетчики пакетов и/или состояние потров и/или иные данные в поисках какой нить неисправности и у Вас внезапно закрывается сессия ... представили? что делать в этом случае? поминать крепким словцом того кто это предложил или инжинеров которые это реализовали?

_________________
с уважением, БП

snark +1

и ещё интересно

а зачем запускать ping и уходить куда-то

_________________
LiveComm

snark

1. если смотреть счетчики пакетов и/или состояние портов, то сессия отваливается по таймауту, как ей и положено. А вот про ping забыли.

2. не могу себе представить, вот чтобы так вот, тупо, в течении минимум 15 минут сидеть и втыкать на экране монитора активность портов или их счетчики.
Для состояния портов есть логи.
Для счетчиков - достаточно на них глянуть в процессе диагностики один-два раза.

svsh1990

3. сеть строят и мониторят люди разные, с разными зонами ответственности и умственными способностями. У всех свои начальники, родственники, погремушки и т.п.. За всеми не уcледишь и на всех не повлияешь. ...увы.

4. тоже вроде бы уже где-то спрашивал. Проблема хардварная. Переименуйте пожалуста комбо порты. Они не 1, 2, 3 и 4, они 21, 22, 23, 24. Народ иногда впадает в ступпор

интерсно что нового... обещали в августе

плохо то что сессия вообще отваливается не по таймауту, а в процессе каких-то действий, т.к. это IMO неправильно ... самое правильное и красивое решение с таймаутами на данный момент - сами знаете где



иногда, т.е. не постоянно, а именно иногда всетаки приходится вот так сидеть и тупо втыкать ... правда не в консоли, а в telnet, но приходится ...

_________________
с уважением, БП

В любом случае комбо-порты всегда ближайшие друг к другу. А другого на дано.

Ага, я смотрю для DES-3526 начали Firmware: Build 6.хх

...Поменяйте уже наконец работу команды save в DES-3526.

Ибо сейчас, если на коммутатор прилетает команда save ( c консоли или по snmp, неважно) и на узле пропало электричество, то коммутатор загружается с заводским конфигом.

Павел, Вам Руслан писал по этому поводу по-моему. Если дёрнуть питание при save любым способом и свитч вырубится, то конфиг сбросится.