Le 29/07/15 06:25, Youssef Bengelloun-Zahr a écrit :
Hello,
Il peut y avoir toutes sortes de bonnes / mauvaises raisons à cela.
Je peux comprendre le concept de dédier une interface pour le
management. En revanche si on fait ça il faut pousser le concept
jusqu'au bout, et donc dédier une
Je plussoie.
Y.
Le 29 juil. 2015 à 15:00, Simon Morvan gar...@zone84.net a écrit :
On 29/07/2015 14:14, David Ponzone wrote:
Pour moi le Radius, c’est critique, ça a rien à faire sur une interface de
management.
Ouais, tout dépend du use case, quoi, comme d'hab. Si le radius est là
On est bien d'accords. Faire les choses à moitié, c'est pas top.
Par contre, le constructeur a qui je pense m'a expliqué la limitation technique
structurelle qui lui empêchait d'exporter de la télémétrie xFlow avec en source
cette interface de MGMT OOB.
C'est chiant, mais c'est by design.
Y.
Ca dépend ce qu’on appelle management.
Sur l’interface Mgmt-intf de l’ASR, on peut rentrer en telnet/ssh (en CLI ou en
mode diag), on peut l’interroger en SNMP, et on peut émettre des traps SNMP.
Pour moi le Radius, c’est critique, ça a rien à faire sur une interface de
management.
Des
On 29/07/2015 14:14, David Ponzone wrote:
Pour moi le Radius, c’est critique, ça a rien à faire sur une interface de
management.
Ouais, tout dépend du use case, quoi, comme d'hab. Si le radius est là
pour alimenter des accès PPP distants, oui, c'est de la prod. Si c'est
pour contrôler les accès
En faisant un effort de bonne volonté, je veux bien admettre pourquoi Cisco a
fait tous ses efforts pour qu’on ne puisse pas bousiller l’accès à cette
interface: parce qu’elle sert à accéder au mode diag, quelque soit à priori
l’état de l’IOS.
Le 28 juil. 2015 à 20:38, Youssef Bengelloun-Zahr
Hello,
Il peut y avoir toutes sortes de bonnes / mauvaises raisons à cela.
Y.
Le 29 juil. 2015 à 02:26, David Ponzone david.ponz...@gmail.com a écrit :
En faisant un effort de bonne volonté, je veux bien admettre pourquoi Cisco a
fait tous ses efforts pour qu’on ne puisse pas bousiller
Salut,
A ce sujet, bcp de constructeurs ont du mal à gérer ce point, je ne citerai pas
de nom ;-)
Idem, certaines limitations hard/soft empêchent d'exporter tes logs/authent
radius/xflow/snmp/etc... avec comme source cette interface :-/
Très débile comme tu dis, surtout pour une interface de
Bon, y a un gagnant pour la bière, je suis une grosse feignasse de pas avoir
cherché.
Le vlan Mgmt-intf est effectivement bridé, et le pire, c’est qu’on peut pas
mettre le port Gig0 d’un ASR dans un autre VRF….
Ca, c’est très très débile.
Enfin je trouve.
Le 28 juil. 2015 à 16:03, David Ponzone
