Sevastopol.info

del

_________________
Технические и финансовые консультации по компьютерной технике, программному обеспечению.
Ремонт и модернизация компьютеров. Продажа комплектующих. Системное администрирование. IT решения.
Phone: +7-978-767-768-0, Telegram: @VGrad, E-Mail: VGrad@Yandex.Ru

Ну подобные мероприятия "не о чем" от Микротик и это последнее предложенное, скорей рассчитаны на молодых специалистов, которые толком ничего не видели и мало что умеют. А тут еще и бумажку дадут. )) ИМХО

_________________
https://t.me/crowprtl

Народ, я смотрю, что ваше мнение не меняется со временем.
Какой смысл озвучивать свою точку зрения раз 10? Во второй раз читать уже не интересно. Только кол-во сообщений увеличить?
Я анонсирую события, которые мне известны, а участвовать или нет - дело хозяйское.



Дмитрий Скоромнов - вебинар:

ТЕМА «Маркировка трафика на MikroTik»
ДЛИТЕЛЬНОСТЬ  ~1.5-2 часа
КОГДА 29 июня, суббота, в 11:00 по московскому времени
ГДЕ Трансляция на YouTube + вопросы в Telegram kursy_po_it

Участие бесплатное

Miracle писал(а):

QR_BBPOST Народ, я смотрю, что ваше мнение не меняется со временем.

Это хорошо или плохо ?

_________________
Технические и финансовые консультации по компьютерной технике, программному обеспечению.
Ремонт и модернизация компьютеров. Продажа комплектующих. Системное администрирование. IT решения.
Phone: +7-978-767-768-0, Telegram: @VGrad, E-Mail: VGrad@Yandex.Ru

Vadim Y. Gradoboyev писал(а): ↑

20 июн, 2019, 21:43

Miracle писал(а):

QR_BBPOST Народ, я смотрю, что ваше мнение не меняется со временем.

Это хорошо или плохо ?

Мне фиолетово.

del

А чё прикольно некоторые даже платят .
Я тоже брал деньги давно за прошивку ТП-Линк под Севстар VPN .
Я пас - после линуха тут всё просто .

_________________
Куплю Icom FL-257 .

Andrey1969 писал(а): ↑

12 июл, 2019, 20:23

Я пас - после линуха тут всё просто .

Раз всё просто реализуй следующую простую схему:


У компании имеется 3 офиса: головной офис (R1), филиал №1 (R2), филиал №2 (R3).

Интернет каналы
Головной офис
В головном офисе используется 3 Интернет-канала: 1-ый – 40 Мбит/с, 2-ой – 20 Мбит/с, 3-ий – 20 Мбит/с. Для увеличения ширины Интернет-канала принято решение первые два внешних Интернет-канала использовать одновременно, а 3-ий выделить под цели VPN и использовать его для доступа в Интернет только в случае одновременного отказа и первого, и второго Интернет-канала.

1-ый филиал
1 Интернет-канал шириной 20 Мбит/с.

2-ой филиал
1 Интернет-канал шириной 20 Мбит/с.

VPN-сеть
Все офисы должны быть соединены друг с другом напрямую через все доступные Интернет-каналы с помощью туннелей на базе GRE/IPSec. Для увеличения скорости переключения все туннели должны быть все время в рабочем состоянии даже, если они используются как резервные.

Маршрутизация
Для объединения офисов должна использоваться динамическая маршрутизация на базе протокола OSPF. Из любого офиса должна быть доступна информация, которая находится в другом офисе. При этом путь должен быть максимально коротким. В случае отказа прямого VPN-канала с удаленным офисом, этот удаленный офис должен стать доступен через VPN-канал с другим офисом. Прямой и обратный маршруты всегда должны совпадать.
Служебные данные OSPF должны рассылаться только на те интерфейсы, которые участвуют в обмене информацией о маршрутах с другими устройствами. Обмен информацией OSPF должен происходить с помощью аутентификации MD5.
В головном офисе под цели VPN должен использоваться 3-ий Интернет-канал, если он недоступен, то должен использоваться 1-ый Интернет-канал, и, если недоступны и 3-ий, и 1-ый одновременно, то должен использоваться 2-ой Интернет.
Время определения недоступности маршрута должно быть уменьшено до 1-ой секунды, вместо стандартных 40 секунд, которые используются в протоколе OSPF.
Не должна возникнуть ситуация, в которой трафик, предназначенный другому офису, выходит напрямую через Интернет-канал из-за недоступности VPN-канала.

Схема треугольник . Я бы Опен-впн обьединил три сети . Сигнализация доступности по пингу . Правила распределения интернета по приоритету и доступности . Ничего вроде сложного.

_________________
Куплю Icom FL-257 .

Miracle писал(а):

Раз всё просто реализуй следующую простую схему:

Это всё нужно самому на Линуксе?
А сколько такая работа стоит, на убунте/центОС.

Отправлено спустя 1 минуту 47 секунд:

Andrey1969 писал(а):

Ничего вроде сложного.

Действительно...
Я бы попросил чувака, который такое ТЗ составлял, взять и разрисовать его в блок-схемах, ну чтобы он ничего важного не пропустил.

А потом реализатор исчезает, сразу через 2 недели, после реализации...

Не, ну а чо, может конечно всё не так погано, и у заказчика есть бюджеты, любой микротик согласно плану реализации...

RTP писал(а): ↑

13 июл, 2019, 10:17

Это всё нужно самому на Линуксе?

Андрей утверждает, что ничего сложного на Линуксе. Узнай у него сколько будет стоить настройка.


А вообще - это лабораторная работа из учебного курса по маршрутизации (MTCRE) от Дмитрия Скоромного.
И пока не начнёшь делать - всё кажется простым.

Отправлено спустя 5 минут 40 секунд:

Andrey1969 писал(а): ↑

13 июл, 2019, 10:10

Схема треугольник . Я бы Опен-впн обьединил три сети . Сигнализация доступности по пингу . Правила распределения интернета по приоритету и доступности . Ничего вроде сложного.

1) Речь шла о динамической маршрутизации. Сегодня 3 офиса, завтра еще какой-нибудь филиал появится - замучаешься статику прописывать.
2) Приоритет и доступность заданы в условии - для чего повторять?

Miracle писал(а):

это лабораторная работа из учебного курса

Я уж испугался что это такой шалунишка-затейник задачу в IRL придумал, ну чтобы жизнь не казалась скучной )) ну и оплатить готов.

С другой стороны, если железяки уже допилены до таких затей - тоже хорошо.

Miracle писал(а):

, завтра еще какой-нибудь филиал появится - замучаешься статику прописывать.

Бедные вы мои роутещики .Такая весчь давно решабельна на основе контейнеров Docker .
Надвигается Iproute2 старые линуксойды приготовтесь .

_________________
Куплю Icom FL-257 .

Andrey1969 писал(а): ↑

13 июл, 2019, 20:41

Miracle писал(а):

, завтра еще какой-нибудь филиал появится - замучаешься статику прописывать.

Бедные вы мои роутещики .Такая весчь давно решабельна на основе контейнеров Docker .
Надвигается Iproute2 старые линуксойды приготовтесь .

Динамическая маршрутизация в докер??? Куда катится этот мир...
Да не бедные мы. Нормальные. OSPF у нас на узле бегал еще в прошлом веке.

Отправлено спустя 1 минуту 59 секунд:

RTP писал(а): ↑

13 июл, 2019, 16:49

Miracle писал(а):

это лабораторная работа из учебного курса

Я уж испугался что это такой шалунишка-затейник задачу в IRL придумал, ну чтобы жизнь не казалась скучной )) ну и оплатить готов.

С другой стороны, если железяки уже допилены до таких затей - тоже хорошо.

А это вполне себе реальная ситуация. Знаю народ у нас в городе, у которых подобная весчЪ работает. Только в головном офисе у них 2 провайдера.

Miracle писал(а):

Куда катится этот мир...

Я на статике, ибо инет катится в полную яму . Атаки безумны и новичкам тут точно будет туго .

Miracle писал(а):

Динамическая маршрутизация в докер???

О чём это Вы, Я про клонирование ..

_________________
Куплю Icom FL-257 .

Andrey1969 писал(а): ↑

13 июл, 2019, 21:27

О чём это Вы, Я про клонирование ..

О чём это Вы? Речь шла о лабораторке и динамической маршрутизации.
Причем здесь клонирование?

Miracle писал(а):

Причем здесь клонирование?

Ну был же вопрос о расширении офисов.

_________________
Куплю Icom FL-257 .

Andrey1969 писал(а): ↑

13 июл, 2019, 21:45

Miracle писал(а):

Причем здесь клонирование?

Ну был же вопрос о расширении офисов.

Вопроса не было. В конце предложения нет вопросительного знака.
Было утверждение, причем касательно маршрутизации. Цитирую его ещё раз:
" 1) Речь шла о динамической маршрутизации. Сегодня 3 офиса, завтра еще какой-нибудь филиал появится - замучаешься статику прописывать. "

Miracle писал(а):

замучаешься статику прописывать.

Прикинь - это эксель делает ..

_________________
Куплю Icom FL-257 .

Хрень все это несусветная. Лабораторная работа заточена под изучение возможностей микротика ). Избыточность требований поражает. Никто не спорит что роутерОС нормальная операционка хотя и к ней есть вопросы но практичесткая реализация железа.... это что-то. Не, для SOHO дел пойдет конечно, но как оборудование операторского класса, на которое они замахнулись..... извините меня.

Fantomax писал(а): ↑

20 июл, 2019, 8:51

извините меня.

Извиняем.

P.S. Послушал CWE, заодно экзамен сдал - 1907WE8834.
В общем, wi-fi настрою

Микротик для гостиниц - ужас что там у Вас происходит с авторизацией .. Я в шоке ..
З.Ы. Работает то отлично . Только так делать нельзя .

_________________
Куплю Icom FL-257 .

Andrey1969 писал(а): ↑

22 июл, 2019, 8:45

Микротик для гостиниц - ужас что там у Вас происходит с авторизацией .. Я в шоке ..
З.Ы. Работает то отлично . Только так делать нельзя .

Да ладно. И в чём этот ужас заключается?
Может просто кто-то настраивать не умеет?

P.S. Ты не поверишь, но используя роутер + микртиковский user manager (радиус по сути) народ, как провайдер, интернет раздает.

Miracle писал(а):

Может просто кто-то настраивать не умеет?

Кто умеет тот пусть и настраивает этот сервис . Он мешает другим сервисам .

_________________
Куплю Icom FL-257 .