О деактивации форума Eltex

Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.

Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.

Коммутаторы Элтекс

MES, ESR
asy
Сообщения: 117
Зарегистрирован: 09 июн 2017 14:23
Reputation: 0

Re: Коммутаторы Элтекс

Сообщение asy » 13 апр 2021 14:22

alex_bat писал(а):Здравствуйте, есть MES2308P.
Других пока не планируется.
У него же 10? 8 обычных и два комбо? Проблема в маленьких шкафчиках, которые кое-где приходится ставить. Полноразмерный коммутатор не помещается, и приходится кроить побольше портов.
Сергей.

alex_bat
Сообщения: 300
Зарегистрирован: 25 сен 2017 17:56
Reputation: 0

Re: Коммутаторы Элтекс

Сообщение alex_bat » 13 апр 2021 14:32

Комбо-портов у него нет, 12 портов в сумме

8х10/100/1000BASE-T (RJ-45) PoE/PoE+
2х10/100/1000BASE-T (RJ-45)
2х1000BASE-X (SFP)
Александр Баталов / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/

alex_bat
Сообщения: 300
Зарегистрирован: 25 сен 2017 17:56
Reputation: 0

Re: Коммутаторы Элтекс

Сообщение alex_bat » 13 апр 2021 14:40

Но он конечно шире чем MES2308, вряд-ли вам подойдет.
Александр Баталов / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/

asy
Сообщения: 117
Зарегистрирован: 09 июн 2017 14:23
Reputation: 0

Re: Коммутаторы Элтекс

Сообщение asy » 13 апр 2021 14:43

alex_bat писал(а):Но он конечно шире чем MES2308, вряд-ли вам подойдет.

Да. Это я его с R перепутал. Куда можно поставить P, туда и 24-портовый встанет уже.
Сергей.

Богдан
Сообщения: 14
Зарегистрирован: 11 июн 2020 07:25
Reputation: 0

Re: Коммутаторы Элтекс

Сообщение Богдан » 15 апр 2021 21:45

asy писал(а):
Богдан писал(а):Методы аутентификаии text и md5 подвержены взлому методом последовательного перебора за разумное время. Грубо говоря - эти методы слабы против настойчивости взломщика.

Оно, конечно, несколько оффтопик наверное, но вопрос: а Вы OSPF в недоверенной сети используете? Откуда там взломщик возьмётся? Всегда интересовала область применения всего этого. Разве что multihop bgp, но и то IP фиксированный и известно, чей.


У меня такой случай:
- множество мелких сеток со своими админами объединены в одну большую физическую сеть (каждый подъезд - отдельная сеть);
- по админу в каждый подъезд - чисто для красоты в юридически значимых документах и изменению не подлежит (кто материально ответственен - тот админ - у того и ключи к коммутационному шкафу);
- главный админ итоговой сетки - фактический админ (админ в одном из подъездов), но юридически он - всего-лишь координатор и права голоса не имеет.

Необходимо обеспечить связность всех сеток на равноправных условиях при том, что права доступа к оборудованию выдаются только по запросу и будут отняты после первоначальной настройки.

Задачка банальная, правила игры просты, настройки элементарны - настрой один раз да разошли всем документ на несколько страниц с описанием и строками настроек... Ляпота!

А однажды прилетит нежданчик с подлогом маршрутов да взломами из такой подложной сетки - ищи потом крайнего из десятка "админов"... Вот только сейчас планируемое количество сеток - лишь пара десятков, а может вырасти до сотни.


В протоколах динамической маршрутизации ключи актентификации используются лишь как параметр для формирования строки подписи для пакета с маршрутной информацией. Была бы возможность в функции подписывания подсолить саму подпись - можно было бы успокоиться. Но ввиду простоты подбора ключа для подписи по методу plain-text/md5, в случае ЧП виновник может отделаться заявлением "это не я виноват - виноват слабый режим аутентификации, позволивший подобрать ключь, подключившись к аплинкам в разрыв".

Подбор ключа для подписи, сформированной с использованием hmac* - задача на целые порядки сложнее, поэтому в случае ЧП виновником окажется именно один из админов (он же - материально ответственный и одновременно держатель ключей к замкам коммутационного шкафа).


Итог: высокий уровень аутентификации в пакетах маршрутной информации позволяет исключить саму вероятность несанкционированного физического подключения к аплинкам и позволит перейти сразу к утверждению "Из предопределнного списка админов виновен товарищ Х, потому что именно он отвечает за источник проблемных маршрутов - железку Y (согласно логам по SNMP). В качестве наказания - отключение подъезда от общей сети на месяц путём смены ключей аутентификации. И пускай виновный админ сам обхясняет соседям по подъезду причину, по которой жители подъезда не могут смотреть видео с камеры видеонаблюдения на въезде во двор."

Gennadyi
Сообщения: 67
Зарегистрирован: 09 янв 2019 16:47
Reputation: 0

Re: Коммутаторы Элтекс

Сообщение Gennadyi » 11 май 2021 16:09

Когда ждать новую версию ПО для MES 5448 ?

Evgen_94
Сообщения: 239
Зарегистрирован: 16 дек 2016 09:15
Reputation: 0

Re: Коммутаторы Элтекс

Сообщение Evgen_94 » 21 июн 2021 12:59

Здравствуйте.
Gennadyi писал(а):Когда ждать новую версию ПО для MES 5448 ?

Версия 8.4.0.7 в скором времени будет выпущена, конец июня-начало июля.

На текущий момент актуальная версия 8.4.0.5.
Евгений Киселев / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/

Gennadyi
Сообщения: 67
Зарегистрирован: 09 янв 2019 16:47
Reputation: 0

Re: Коммутаторы Элтекс

Сообщение Gennadyi » 01 июл 2021 12:11

Evgen_94 писал(а):Здравствуйте.
Gennadyi писал(а):Когда ждать новую версию ПО для MES 5448 ?

Версия 8.4.0.7 в скором времени будет выпущена, конец июня-начало июля.

На текущий момент актуальная версия 8.4.0.5.

июнь кончился.

Евгений Т
Сообщения: 1613
Зарегистрирован: 18 мар 2013 09:48
Reputation: 7
Откуда: Элтекс

Re: Коммутаторы Элтекс

Сообщение Евгений Т » 01 июл 2021 12:20

Добрый день.

Версия уже выпущена. Лежит на сайте.
Евгений Тур / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/

mkom1983
Сообщения: 5
Зарегистрирован: 02 авг 2021 12:32
Reputation: 0

Re: Коммутаторы Элтекс

Сообщение mkom1983 » 02 авг 2021 12:40

Добрый День!
Подскажите пожалуйста как настроить SNMP на MES2428 AC для отображения в zabbix согласно этому шаблону
https://share.zabbix.com/network_device ... /eltex-mes

По этим настройкам не работает
snmp-server enable traps snmp authentication
snmp user zabbix
snmp community index 1 name encrypted xs8JtH894g8= security zabbix
snmp group zabbix user zabbix security-model v2c
snmp access zabbix v2c read iso
snmp view iso 1 included

Евгений Т
Сообщения: 1613
Зарегистрирован: 18 мар 2013 09:48
Reputation: 7
Откуда: Элтекс

Re: Коммутаторы Элтекс

Сообщение Евгений Т » 02 авг 2021 14:08

Добрый день.

Что именно не работает? Вообще по SNMP не опрашивается или часть параметров не отдаёт? Указанный шаблон для какого коммутатора? Судя по году выпуска, скорее всего для линейки MES23xx/33xx, а не для MES2428.
Евгений Тур / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/

mkom1983
Сообщения: 5
Зарегистрирован: 02 авг 2021 12:32
Reputation: 0

Re: Коммутаторы Элтекс

Сообщение mkom1983 » 02 авг 2021 16:18

Опрос идет но никакие параметры не отдает.
на MES3324F,MES1124M,MES2324FB работает ,особо никаких настроек не надо делать,а здесь просто ничего не отдает.И прошивку последнюю заливал :| не работает.

В имени шаблона просто указано коммутаторы MES - других не нашел

Евгений Т
Сообщения: 1613
Зарегистрирован: 18 мар 2013 09:48
Reputation: 7
Откуда: Элтекс

Re: Коммутаторы Элтекс

Сообщение Евгений Т » 02 авг 2021 17:08

Конфиг верный.
Отправьте с сервера вручную snmpwalk на какой-нибудь OID из документации
https://eltex-co.ru/upload/iblock/998/M ... 10.2.6.pdf

Предполагаю, что шаблон для коммутатора не подходящий и опрашивает не те OID.
Евгений Тур / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/

mkom1983
Сообщения: 5
Зарегистрирован: 02 авг 2021 12:32
Reputation: 0

Re: Коммутаторы Элтекс

Сообщение mkom1983 » 02 авг 2021 18:09

Подскажите ,где-нибудь есть в свободном доступе шаблон zabbix для указанных коммутаторов

Евгений Т
Сообщения: 1613
Зарегистрирован: 18 мар 2013 09:48
Reputation: 7
Откуда: Элтекс

Re: Коммутаторы Элтекс

Сообщение Евгений Т » 11 авг 2021 10:33

Добрый день.

Попробуйте этот шаблон.
Последний раз редактировалось Евгений Т 12 авг 2021 10:43, всего редактировалось 1 раз.
Евгений Тур / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/


Вернуться в «Коммутаторы и маршрутизаторы Ethernet»

Кто сейчас на конференции

Сейчас этот форум просматривают: Bing [Bot] и 14 гостей