classic.ISPforum.cz

Tak opravili chybu v "Require client certificate", teď už to zase rozeznává klientský certifikát od serverového.

Nevím zda to bude mít souvislost, přeci jen to je jiný železo, ale mě na RB1000 a v6.10 se cca po 1 dni pravidelně restartoval s generovanim autosupout.rif. V6.9 měla se stejnou konfigurací uptime min. 45 dnů. Reportoval jsem to na support a doporučili v6.11rc1. Link který mi poslali byl však nefunk...

Ono obecně s těma certifikátama je problém. Buď v této verzi opravdu odstranili dlouhodobou chybu, že to nerozlišovalo klientský a serverový certifikát a asi všichni máme špatně vygenerované certifikáty a nebo tam něco pokazili. Schválně jsem zkoušel na nižších verzích podstrčit místo klientského ce...

Já požívám bonding na 2xFCX1600 kde mám ip 192.168.254.252 na VRRP: name="bonding_et3_et4" mtu=1500 mac-address=00:0C:42:20:86:9E arp=enabled slaves=ether3,ether4 mode=active-backup primary=ether3 link-monitoring=mii arp-interval=100ms arp-ip-targets=192.168.254.252 mii-interval=100ms down...

Hmm, tak tam asi používám něco jiného, protože se odpojovaly i porty v bondigu. Vrátil jsem tam v6.9 a uptime 5d. Uvidíme zda mě něco pošlou ze supportu kromě linku na novou rc11 .

Aha, tak to mě vůbec nenapadlo. Tak tedy nic, vytuním to tedy přes ten address list.

Ahojte, hledám nějaký jednodušší způsob jak ve fw vytvořit pravidlo, které by na základě established TCP connection povolilo pakety UDP které jdou pouze jednosměrně a ještě k tomu opačným směrem než bylo otevřeno původní TCP spojení. Prostě mám klienta nejmenovaného systému který se přihlásí na serv...

V6.10 je na RB1000 nestabilní, uptime je max. 1den. U v6.9 jsem měl uptime 45 dní. Už jsem to reportoval.

No to mě teda...
Caller ID jsem samozřejmě zkoušel jako první věc která mě napadla, ale nefungovalo mě to a teď to funguje...
Asi nějaká chyba na osmé vrstvě nebo co

DÍKY!

Nojo, ale stejně to přes input/output nesvážu u účtem.

Důvod proč bych tuhle funkcionalitu uvítal je, že MK používám mimo jiné i jako VPN server pro přístup servisních firem k jednotlivým technologickým zařízením. A některé firmy dotáhly svoje zabezpečení do takové úrovně, že všichni pracovníci, kteří chtějí odkudkoli přistupovat pomocí VPN do sítí záka...

Zdravím,
nenašli jste někdo nějaký elegantní způsob jak by šel VPN účet ať už přes Secrets nebo Profiles svázat s jedinečnou IP (nebo s rozsahem IP) ze kterých bude možnos se k účtu s VPN klientem přihlásit?

Tak ne, ten IPSec nakonec funguje i v te 8.1rc1, jen mu déle trvá než se naváže spojení. Ale stejně to vůči tomu Cisco je ten IPSec nějaký nestabilní.

Hmm,
hezký akorát, že se jim v 6.8rc1 nějak povedlo ten IPSec opět zmršit, že oproti Cisco nefunguje. Hrál jsem si s tím cca 30min. a pak jsem tam vrátil 6.7 která naběhla do cca 1min.

Ahoj ve spolek, ve firmě jsme začali ve větším používat Mikrotiky RB750 pro sestavení IPSec VPN k Cisco ASE. Poslední dobou ale řeším problém s tím, že se mi občas smaže část konfigurace. Například dnes mi na jednom chyběla IP adresa interfacu a DHCP server. Před týdnem na jiném zase nastavení Fire...