Netzwerkthemen

sFlow auf Extreme Networks Switches konfigurieren

conf sflow collector 10.16.2.3 vr vr-default conf sflow poll-interval 5 conf sflow sample-rate 5000 Warning: Sampling rate is rounded off to 8192 sh sflow SFLOW Global Configuration Global Status: disabled Polling interval: 5 Sampling rate: 8192 Maximum cpu sample limit: 2000 SFLOW Configured Agent IP: 0.0.0.0 Operational Agent IP: 1.1.1.1 Collectors Collector IP 10.136.2.3, Port 6343, VR „VR-Default“ SFLOW Port Configuration Port Status Sample-rate Subsampling Config / Actual factor

Juniper Firewall (SSG 550) mit ScreenOS : DNS Tabelle öfters aktualisieren

Standardmäßig kann der Firewall nur maximal alle 4 Stunden die IPs zu den hinterlegten Namen auflösen = seine DNS Tabelle auffrischen. Das kann natürlich von Nachteil sein, wenn sich innerhalb dieser relativ langen Zeit eine Änderung ergibt, eine Ressource z.B www.mydomain.de wird auf einmal über 1.2.3.4 und nicht über 11.22.33.44 erreichbar sein. und die passende Regel <any> -> www.mydomain.de kann nicht greifen. In diesem Fall kann man „von außen“ per Telnetscript das Kommando exec dns refresh etwas öfter ausführen.