faq обучение настройка
Текущее время: Вс июл 27, 2025 12:09

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 30 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: des-6500 cpu access profile по snmp
СообщениеДобавлено: Чт окт 11, 2007 12:27 
Не в сети

Зарегистрирован: Ср фев 28, 2007 11:42
Сообщений: 47
Здравствуйте.
Вопрос заключается в следующем. Имеется коммутатор DES-6500. На нем создан профиль:
Command: show cpu_access_profile profile_id 2

Access Profile Table

Access Profile ID: 2 TYPE : IP
================================================================================
MASK Option :
Source IP MASK
255.255.255.255
--------------- -----------------
================================================================================

Total Entries: 0

Воспрос как закинуть по snmp правило в данный профиль. в FAQ описаны MIBы для ACL а для CPU interface filtering нет.
Используется snmpset.
Заранее спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 11, 2007 12:40 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Я запрошу необходимую информацию. Как только будут новости сообщу.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 12, 2007 10:29 
Не в сети

Зарегистрирован: Ср фев 28, 2007 11:42
Сообщений: 47
Demin Ivan писал(а):
Я запрошу необходимую информацию. Как только будут новости сообщу.

Можно поинтересоваться, в какие сроки ожидать ответа?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 12, 2007 21:09 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Приблизительно до 22-ого числа.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 15, 2007 22:23 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Я Вам описание параметров выслал.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 13, 2007 16:14 
Не в сети

Зарегистрирован: Ср фев 28, 2007 11:42
Сообщений: 47
в продолжение темы:

Создаю правило в профиле ACL №3:
#### Создаю правило
#snmpset -v2c -c private 10.0.0.3 1.3.6.1.4.1.171.12.9.3.2.1.22.3.3 i 4
SNMPv2-SMI::enterprises.171.12.9.3.2.1.22.3.3 = INTEGER: 4
#### Задаю тип Deny
# snmpset -v2c -c private 10.0.0.3 1.3.6.1.4.1.171.12.9.3.2.1.20.3.3 i 1
SNMPv2-SMI::enterprises.171.12.9.3.2.1.20.3.3 = INTEGER: 1
#### Задаю source ip
# snmpset -v2c -c private 10.0.0.3 1.3.6.1.4.1.171.12.9.3.2.1.4.3.3 a 10.0.0.90
SNMPv2-SMI::enterprises.171.12.9.3.2.1.4.3.3 = IpAddress: 10.0.0.90
#### Пытаюсь задать порты
# snmpset -v2c -c private 10.0.0.3 1.3.6.1.4.1.171.12.9.3.2.1.21.3.3 x "FFF0000000000000 FFF0000000000000 FFF0000000000000 FFF0000000000000 FFF0000000000000 FFF0000000000000 FFF0000000000000 FFF0000000000000 0000000000000000"
Error in packet.
Reason: undoFailed

Где я неправ? :)

ЗЫ. Проверено на прошивках Build 3.50-B11; Build 3.02-B04;


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 15, 2007 22:40 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Я Вам описание параметров выслал.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт ноя 16, 2007 10:18 
Не в сети

Зарегистрирован: Ср фев 28, 2007 11:42
Сообщений: 47
Demin Ivan писал(а):
Я Вам описание параметров выслал.

Сорри, ввел в заблуждение. С CPU Intreface filtering я уже разобрался, там все нормально работает.

Мой пост выше относится именно к ACL. Причем все добавляется нормально кроме описания портов на которые вешается правило.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт ноя 16, 2007 13:30 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Укажите пожалуйста на какие порты каких модулей вы вешаете правила.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт ноя 16, 2007 15:30 
Не в сети

Зарегистрирован: Ср фев 28, 2007 11:42
Сообщений: 47
Demin Ivan писал(а):
Укажите пожалуйста на какие порты каких модулей вы вешаете правила.

на все порты всех 8-ми модулей
1:1-1:12,2:1-2:12,3:1-3:12,4:1-4:12,5:1-5:12,6:1-6:12,7:1-7:12,8:1-8:12


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт ноя 16, 2007 16:40 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Так тогда во всех разрядах надо ставить единицы в последнем OID-е.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт ноя 16, 2007 17:28 
Не в сети

Зарегистрирован: Ср фев 28, 2007 11:42
Сообщений: 47
Demin Ivan писал(а):
Так тогда во всех разрядах надо ставить единицы в последнем OID-е.


# snmpset -v2c -c private 10.0.0.3 1.3.6.1.4.1.171.12.9.3.2.1.21.3.3 x "FFF0000000000000 FFF0000000000000 FFF0000000000000 FFF0000000000000 FFF0000000000000 FFF0000000000000 FFF0000000000000 FFF0000000000000 0000000000000000"

Значение OIDа в созданных руками правилах. Ну да ладно.

пробовал и так:
snmpset -v2c -c XjvwUtx223 10.0.0.2 1.3.6.1.4.1.171.12.9.3.2.1.21.3.3 x "1111111111111111 1111111111111111 1111111111111111 1111111111111111 1111111111111111 1111111111111111 1111111111111111 1111111111111111 1111111111111111"
и так:
snmpset -v2c -c XjvwUtx223 10.0.0.2 1.3.6.1.4.1.171.12.9.3.2.1.21.3.3 x "FFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFF"

результат тот же:
Error in packet.
Reason: undoFailed


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт ноя 16, 2007 18:12 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Нет надо как раз последний вариант, только попробуйте задать все OID-ы в одном операторе. И у вас кстати параметры с высланными не совпадают.


Последний раз редактировалось Demin Ivan Пт ноя 16, 2007 18:18, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт ноя 16, 2007 18:17 
Не в сети

Зарегистрирован: Ср фев 28, 2007 11:42
Сообщений: 47
Demin Ivan писал(а):
Нет надо как раз последний вариант, только попробуйте задать все OID-ы в одном операторе.

# snmpset -v2c -c private 10.0.0.3 1.3.6.1.4.1.171.12.9.3.2.1.22.3.3 i 4 1.3.6.1.4.1.171.12.9.3.2.1.4.3.3 a 10.0.0.90 1.3.6.1.4.1.171.12.9.3.2.1.20.3.3 i 1 1.3.6.1.4.1.171.12.9.3.2.1.21.3.3 x "FFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFF"
Error in packet.
Reason: undoFailed


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 19, 2007 10:23 
Не в сети

Зарегистрирован: Ср фев 28, 2007 11:42
Сообщений: 47
Demin Ivan писал(а):
И у вас кстати параметры с высланными не совпадают.

Если мне ничего не изменяет, то высылали вы параметры для CPU Access Profile, а я сейчас про обычный Access profile и про его правила.

ЗЫ. OID-ы и их значения были подсмотрены на созданных руками правилах в веб интерфейсе.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 30 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 11


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB