IT THREAD #83 - Работа и карьера

5,6 Мб, webm,
1280x720, 0:24

Ответы57927 57962

24 мая, 10:58 8 1257927

>>57926

>отправлять его на netflow коллектор. Как мне это правильно делать?

Переадресацию поставь

24 мая, 11:01 9 1257929

>>57902

>коммутационную стойку показали

От этого блевать уже хочется, а тяночки такой у меня никогда не будет.

Ответы57935

24 мая, 11:03 10 1257931

>>57833 (OP)
Вопрос из прошлого треда.

Хочу снимать с виндовых дисктопов нагрузку на дисковую подсистему (в процентах, как выводится в виндовом мониторе ресурсов) и отправлять на нагиос.

Как из консоли получить эти данные? Как отправить знаю, уже настроил nsclient++

Ответы57934

24 мая, 11:09 11 1257934

>>57931
SNMP, естественно

Ответы58063

24 мая, 11:10 12 1257935

>>57929

>такой

бля, тебе сколько, лет 30, ей, сколько, лет 14 30-14=16 вот на столько лет тебя посадят на бутылку
не знаю, меня всегда любили тянуэ,
наверное потому, что я накаченный альфач,
хотя после рождения двух детей из солидарности к жене набрал десяток лишних кг

Ответы57941 57948 57969

24 мая, 11:16 13 1257941

>>57935
Зря ты это сказал, теперь моча потрет тред.

>хотя после рождения двух детей из солидарности к жене набрал десяток лишних кг

А почему жена не сбросила ИЗ СОЛИДАРНОСТИ?

Ответы57949

24 мая, 11:20 14 1257948

>>57935
Меня тоже как бы любят, вон в ближайший магазин уже не хожу, так как тян на кассе откровенно липнет, но я ее все равно стесняюсь

Ответы57969

24 мая, 11:24 15 1257949

>>57941

>А почему жена не сбросила ИЗ СОЛИДАРНОСТИ?

ну я не против её лишнего веса всегда любил пухлых, с большим задом, да и сам наконец-то расслабился и ем ЭКЛЕРЫ, моё любимое блюдо - блинчики обмазанные нутеллой, или нутелла с шоколадным печеньем, или сникерс обмазанный нутеллой
Ещё люблю рафаэлло, могу за раз съесть около килограмма, но это пиздец дорого

Мы с женой сейчас неделю ничего не едим, а в выходные объедаемся, ну чтобы не набирать выше набранного
У нас ещё доза 12 литров колы на неделю, правда сейчас пьём лайт, чтобы не толстеть

>Зря ты это сказал, теперь моча потрет тред.

не подумал, не знал, что тут есть моча, да ей 18 уже главное не репортить

Ответы57953 57976

24 мая, 11:25 16 1257953

>>57949

>блинчики обмазанные нутеллой, или нутелла с шоколадным печеньем, или сникерс обмазанный нутеллой

>Ещё люблю рафаэлло, могу за раз съесть около килограмма, но это пиздец дорого

Просто пиздец.
Ты там не помри в 45.

>У нас ещё доза 12 литров колы на неделю, правда сейчас пьём лайт, чтобы не толстеть

Ебать. И за зубами следи.

Ты личинок своих так же приучишь питаться?

Ответы57957

24 мая, 11:29 17 1257957

>>57953

>Ты личинок своих так же приучишь питаться?

нет, у нас только два дня в неделю такие

в 45 помру - так помру, биологический долг перед своим родом я выполнил, а жена и так получит всё, что нажито непосильным трудом, бедствовать надеюсь не будет

за зубами слежу, я их испортил, как бы не было смешно, не после колы, а после чупачупсов в 2004 году

Ответы57968

24 мая, 11:30 18 1257962

>>57926
Ты модель циски напиши - оно везде по-разному делается. Например, на ASR, есть изи-перформенс:

performance monitor context CONT profile application-experience
exporter destination 10.10.10.1 source Port-channel3.286 transport udp vrf MYCOMPANY port 2055
traffic-monitor application-response-time
traffic-monitor media
traffic-monitor url
exit

Эти команды сами создадут все рекорды/мониторы/экспортеры, останется только повесить на порт:

int Port-channel3.286
performance monitor context CONT
exit

А если всё руками делать, то можно вообще чудеса творить, вроде двух разных рекордов через разных экспортеры и всё это в единственном мониторе:

flow record type performance-monitor ART
match ipv4 protocol
match application name account-on-resolution
match connection client ipv4 address
match connection server ipv4 address
match connection server transport port
match services waas segment account-on-resolution
collect counter bytes long
collect counter packets long
collect connection new-connections
collect connection delay response to-server sum
collect connection server counter responses
collect connection delay response to-server histogram late
collect connection delay network to-server sum
collect connection delay network to-server max
collect connection delay network to-client sum
collect connection delay network to-client max
collect connection client counter packets retransmitted
collect connection delay network client-to-server sum
collect connection delay network client-to-server max
collect connection delay application sum
collect connection delay application max
collect connection delay response client-to-server sum
collect connection transaction duration sum
collect connection transaction counter complete
collect connection server counter bytes long
collect connection server counter packets long
collect connection client counter bytes long
collect connection client counter packets long
collect services waas passthrough-reason

flow record type performance-monitor RTP
match ipv4 protocol
match ipv4 source address
match ipv4 source prefix
match ipv4 destination address
match ipv4 destination prefix
match transport source-port
match transport destination-port
match transport rtp ssrc
collect routing forwarding-status
collect ipv4 dscp
collect ipv4 ttl
collect ipv4 source mask
collect ipv4 destination mask
collect transport packets expected counter
collect transport packets lost counter
collect transport packets lost rate
collect transport round-trip-time
collect transport event packet-loss counter
collect transport rtp jitter mean
collect transport rtp jitter minimum
collect transport rtp jitter maximum
collect interface input
collect interface output
collect counter bytes
collect counter packets
collect counter bytes rate
collect timestamp interval
collect application media bytes counter
collect application media bytes rate
collect application media packets counter
collect application media packets rate
collect application media event
collect monitor event

flow exporter MEexp
destination 10.10.28.14
transport udp 9996

flow exporter IPFIX
destination 10.10.28.14
transport udp 9996
export-protocol ipfix

flow monitor type performance-monitor RTP
record RTP
exporter MEexp

flow monitor type performance-monitor ART
record ART
exporter IPFIX

class-map match-any REALTIME
match any
match protocol rtp audio
match protocol rtp video

class-map match-all ART
match any

policy-map type performance-monitor RTPmon
class REALTIME
flow monitor RTP
class ART
flow monitor ART

interface GigabitEthernet0/0/0
service-policy type performance-monitor input RTPmon
service-policy type performance-monitor output RTPmon

Но, ISR, особенно старые - нихуя такого не умеют конечно, там всё намного проще, примерно как ты и написал, только на интерфейс не повесил.

24 мая, 11:30 18 1257962

Ответы57966

24 мая, 11:34 19 1257966

>>57962

>Ты модель циски напиши - оно везде по-разному делается. Например, на ASR, есть изи-перформенс:

у меня каталист 4500-Х, хочу собирать трафик между вланами, которые на нем маршрутизируются.

Пример конфига, ктобы понять что я имею ввиду:

interface TenGigabitEthernet1/1/1
description Trunk to 6floor
switchport mode trunk
channel-group 2 mode active

interface TenGigabitEthernet2/1/1
description Trunk to 6floor
switchport mode trunk
channel-group 2 mode active

int po2
descr TO_6floor
switchport mode trunk

Interface vlan60
desc 6Floor
ip add 192.168.60.1 255.255.255.0

--------------------

И например есть ещё 4 этаж такой же. Вот хочу видеть трафик между ними.

24 мая, 11:34 19 1257966

>>57962

>Ты модель циски напиши - оно везде по-разному делается. Например, на ASR, есть изи-перформенс:

1,6 Мб, webm,
480x360, 1:38

Ответы57989

24 мая, 11:34 20 1257968

>>57957

>бедствовать надеюсь не будет

Ну ты сравни - нихуя не делать и постоянно получать значительный профит
или нихуя не делать, постепенно растрачивая твое наследство
или после твоей смерти все сразу потратить и искать работу (станет шлюхой, продаст детей)

Ответы57979

24 мая, 11:34 21 1257969

>>57881
NSFW включи.

>>57935

>меня всегда любили тянуэ

>>57948

>тян на кассе откровенно липнет

Не хочу вас расстраивать, но, скорее всего, это всё ваши маня-фантазии и на самом деле тянкам на вас также похуй, как и на всех остальных...

Ответы57979 57983 57988

24 мая, 11:36 22 1257976

>>57949

>и сам наконец-то расслабился и ем ЭКЛЕРЫ, моё любимое блюдо - блинчики обмазанные нутеллой, или нутелла с шоколадным печеньем, или сникерс обмазанный нутеллой

>Ещё люблю рафаэлло, могу за раз съесть около килограмма, но это пиздец дорого

Охуенно, братан. Сам обожаю такое всё, могу есть сладкое бесконечно, четыре плитки шоколада подряд под сладкий чай — на изичах. Правда, я вешу 68 кг при росте 183 см, метаболизм, как у мыши.

Ответы57990

24 мая, 11:38 23 1257979

>>57968
Не моё, всё на маму, ну думаю, что внуков она не выселит

Сдадут все квартиры в ДС, будут получать пассивной в районе 150к в месяц

не будем дальше вскрывать эту тему
>>57969

>как и на всех остальных

не, знаю я тянок и как они липнут, просто тяны стали отнимать слишком много времени, им же отдача нужна, а это требует времени, сейчас надо строить карьеру

Ответы57984

24 мая, 11:39 24 1257983

>>57969

>Не хочу вас расстраивать

я тоже маняфантазировал пока в спину шепотом матом не получил, мол пидорас не походит знакомится, просто не выгляжу как чухан и задрот, каким являюсь на самом деле
Ну это как бы твое мнение, на которое мне похуй и действительность оно не поменяет. Лучше давайте устроим заббикс-нагиос срач.

24 мая, 11:39 25 1257984

>>57979
Тебе не нужна новая жена? Я готова хоть сейчас.

Ответы57987

1,2 Мб, webm,
1464x610, 0:03

24 мая, 11:40 26 1257987

>>57984
Уебывай, кормить не будем.

24 мая, 11:40 27 1257988

>>57969

>Не хочу вас расстраивать, но, скорее всего, это всё ваши маня-фантазии и на самом деле тянкам на вас также похуй, как и на всех остальных...

Двачую этого!
Скорее всего это что-то из разрыдя "Она поставила мне лайк, наверное она хочет меня!"
Не теште себя иллюзиями, аноны, это просто вежливость тех тянок, и ничего более.

24 мая, 11:40 28 1257989

>>57966
Ну так ты можешь один и тот же монитор повесить сразу на несколько разных интерфейсов. Только тут надо быть осторожным, т.к. если, например, повесить и на логику, и на физику, то одни и те же данные будут приходить на коллектор дважды и суммироваться там! А самое разумное - это вешать один монитор на аплинк, обычно это делают на маршрутизаторе, конечно, чтобы сразу со всей площадки трафик мониторить.

Ответы57991

24 мая, 11:41 29 1257990

>>57976
у меня 115кг, обхват бицепса сейчас 49см, помимо шоколада я ещё съедаю около 4-5кг мяса в неделю потому, что люблю метаболизм у меня средней, если я ему на 5к ккал, то толстею, на 3 -
худею, лучшая форма была на 105кг, когда вены выпирали

Ответы57997 57999

24 мая, 11:41 30 1257991

>>57989

>Ну так ты можешь один и тот же монитор повесить сразу на несколько разных интерфейсов. Только тут надо быть осторожным, т.к. если, например, повесить и на логику, и на физику, то одни и те же данные будут приходить на коллектор дважды и суммироваться там! А самое разумное - это вешать один монитор на аплинк, обычно это делают на маршрутизаторе, конечно, чтобы сразу со всей площадки трафик мониторить.

interface Port-channel2
//this is port-channel to SW3750, want to collect ingress traffic on in interface
description Trunk to 6floor
switchport
switchport mode trunk
end

Core-4500x(config-if)#ip flow monitor NFAmonitor in
% Flow Monitor: Flow Monitor 'NFAmonitor' - Incompatible traffic type: Record has Undetermined, monitor applied with IPv4

У меня то такая ебола выскакивает! Чего ему надобно?!

Core-4500x(config-vlan-config)#ip flow monitor NFAmonitor input
% Flow Monitor: Flow Monitor 'NFAmonitor' - Incompatible traffic type: Record has Undetermined, monitor applied with IPv4

Core-4500x(config-vlan-config)#ip flow monitor NFAmonitor layer2-switched input
% Flow Monitor: Flow Monitor 'NFAmonitor' - Incompatible traffic type: Record has Undetermined, monitor applied with IPv4

Ответы58004

24 мая, 11:45 31 1257997

>>57990

>у меня 115кг, обхват бицепса сейчас 49см

объям талии и рабочие веса в студию, скорее всего ты жиробасик.

Ответы58008

24 мая, 11:45 32 1257999

>>57990
Ты не в Одессе живешь случаем?

Ответы58008

24 мая, 11:49 33 1258004

>>57991
Ты, вероятно, неправильно написал вот эту часть:

flow record NFArecord
match ipv4 tos
match ipv4 protocol
match ipv4 source address
match ipv4 destination address
match transport source-port
match transport destination-port
match interface input netflow
match interface output netflow
collect counter bytes
collect counter packets
collect timestamp sys-uptime first
collect timestamp sys-uptime last

Тут некоторые опции нельзя друг с другом сочетать. Попробуй убрать всё лишнее, а потом добавлять новое. Ну и еще вариант - ты где-то в имени рекорда опечатался, когда его в монитор добавлял. Также я не уверен, что на любой интерфейс можно вешать что угодно...

Ответы58009 58054

6 Кб, 240x67

24 мая, 11:51 34 1258007

Предлагают работу в интеграторе (они себя так сами называют) BiA

https://spb.hh.ru/vacancy/25858378
В вакансии в основном пиздеж.
Как мне сказали по телефону: они создают новый отдел, который будет формировать требования по мониторингу внутренних сервисов, в т.ч. 1С. На основе заббикса. А уже на основе этих требований, инженерная группа будет создавать профиль мониторинга, настраивать сам мониторинг. А уже группа мониторинга будет смотреть в заббикс и тыкать кнопки.
Вот мне предлагают место в этом отделе, который формирует требования.
Сказать, что я нихуя не понял - не сказать ничего. Што они могли иметь в виду?

24 мая, 11:51 35 1258008

>>57999
в ДС

>>57997
сейчас не очень, я же говорю, набрал

Я не стремлюсь за весами
я поднимаю на бицулю от 32 до 48кг, 6 подходов по 16 повторений, жим сейчас 80кг 6х40 становую и присяд после того как друзья уехали на тот свет с грыжами и разрывами менисков стал делать с весом 70 на присяд 6х16 и становая 4х20 с 80кг, никаких напрягов и травм, правда иногда сухожилия болят, но помогает найз

Ответы58011

24 мая, 11:51 36 1258009

>>58004

>Тут некоторые опции нельзя друг с другом сочетать. Попробуй убрать всё лишнее, а потом добавлять новое. Ну и еще вариант - ты где-то в имени рекорда опечатался, когда его в монитор добавлял. Также я не уверен, что на любой интерфейс можно вешать что угодно...

а не в курсе, ip flow и на L2 транк добавлять можно? Или только на L3 или Vlan interface?

Ответы58012

24 мая, 11:53 37 1258011

>>58008

>Я не стремлюсь за весами

>я поднимаю на бицулю от 32 до 48кг, 6 подходов по 16 повторений, жим сейчас 80кг 6х40 становую и присяд после того как друзья уехали на тот свет с грыжами и разрывами менисков стал делать с весом 70 на присяд 6х16 и становая 4х20 с 80кг, никаких напрягов и травм, правда иногда сухожилия болят, но помогает найз

Такими весами руку 49 см не сделаешь! Меня не обманешь!

>80кг 6х40

на 40 повторений?

Ответы58018

24 мая, 11:53 38 1258012

>>58009
По идее ему похуй, потому что он работает на низком уровне и внутрях настраивается как QoS:

class-map match-any REALTIME
match any
match protocol rtp audio
match protocol rtp video

class-map match-all ART
match any

policy-map type performance-monitor RTPmon
class REALTIME
flow monitor RTP
class ART
flow monitor ART

Но конкретные кейсы и ограничения ты можешь на циско ком поискать.

24 мая, 11:57 39 1258018

>>58011

>Такими весами руку 49 см не сделаешь! Меня не обманешь!

ну ещё 5 подходов с гантелями по 16кг супинации по 20 повторений
Молот 4 подхода по 20

да 40 повторений в жиме

Я люблю памп, гоняются за весами только в рахе, а потом удивляются почему не растут, но не будем вскрывать эту тему тут, мне просто лень объяснять, почему это так, может потом пруф кину, который сто лет назад постил в физач, лол

24 мая, 12:01 40 1258026

Эй вы, еще хуи свои поскидывайте сюда. Тут не /fiz

Ответы58027

24 мая, 12:02 41 1258027

>>58026
я уже написал, что тут не физ, нахуй ты повторяешь за мной

Ответы58031

24 мая, 12:06 42 1258031

>>58027
Где? Покажи пальцем.

24 мая, 12:29 43 1258054

>>58004

>Ты, вероятно, неправильно написал вот эту часть:

так и есть. Убрал лишнее - заработало.

Вопрос такой:

У меня из влана в влан идет пакет. На обоих интерфейсах включен ip flow.
Мне два раза оптравиться на коллектор одна и таже информация? сначала с одного интерфейса, а отом с другого?

Ответы58057

24 мая, 12:33 44 1258057

>>58054

>У меня из влана в влан идет пакет. На обоих интерфейсах включен ip flow.

>Мне два раза оптравиться на коллектор одна и таже информация? сначала с одного интерфейса, а отом с другого?

Да, монитор сработает два раза! Поэтому я и писал, что монитор обычно вешают на самый главный аплинк, например, между ядром и роутером или между роутером и провайдером - смотря где и что ты хочешь смотреть.

Ответы58098

24 мая, 12:33 45 1258058

Аноны, просто решил с вами поделиться, что цена бензин пробила 47р за 95, подорожав на 4 рубля за месяц, ждите +7% к ценам в магазинах, так как подорожали нефть и газ, а это электроэнергия

Ответы58061

24 мая, 12:36 46 1258061

>>58058
А как насчет запрлаты?

Ответы58067

24 мая, 12:38 47 1258063

>>57934
Зачем мне snmp, если я по сети доставляю до сервера через другой протокол (nsca)? Мне именно консольную команду нужно, чтобы в процентах загруженность диска получить и отдать её по этому протоколу на сервер.

Ответы58065 58073

24 мая, 12:40 48 1258065

>>58063
Затем, что SNMP в винде включается в два клика и может сразу отдавать нужные тебе данные! Ты же предпочитаешь использовать какой-то другой протокол, что выливается в необходимость получения данных нестандартным способом... В конце концов, ты можешь включить SNMP локально, по snmp забирать данные скриптом и отдавать их в свой протокол - такое вот вырезание гланд через задницу...

Ответы58071

24 мая, 12:41 49 1258067

>>58061
НДФЛ 15%

Ответы58076

24 мая, 12:44 50 1258071

>>58065

>В конце концов, ты можешь включить SNMP локально

Не, это ёбань какая-то.

>Ты же предпочитаешь использовать какой-то другой протокол

Хотел проверить обратные проверки, когда хост сам на сервер шлёт данные о своём состоянии. Собственно это работает.

Сейчас нужно какую-нибудь поваршельную команду, чтобы выдергать загруженность, и её просто в виде проверки оформить.

Ответы58083

24 мая, 12:47 51 1258073

>>58063

> я по сети доставляю до сервера через другой протокол (nsca)

Не нужно

>SNMP

Для этого и был сделан.

Ответы58080

37 Кб, 646x219

24 мая, 12:49 52 1258076

>>58067
Пока живем.
А так-то уже все нормальные либо свалили из рашки, либо ждут смерти своих прабабок планируют.

24 мая, 12:53 53 1258080

>>58073
А он может в шифрование и обратные проверки?

Ответы58082 58083

24 мая, 12:54 54 1258082

>>58080
v3 может

24 мая, 12:54 55 1258083

>>58071 >>58080
Может! Для шифрования - v3 используй.

>хост сам на сервер шлёт данные о своём состоянии

SNMP trap - это называется. Т.е. есть такая возможность уже есть в протоколе SNMP. Хуевость этого подхода в необходимости настраивать отправку трапов на каждом своем устройстве/сервера. Зато нагрузка на сервер мониторинга около нулевая, в отличие от ситуации, где он сам делает периодические централизованные проверки.

>поваршельную команду, чтобы выдергать загруженность

Как найдешь, запость сюда, будет интересно посмотреть на грабли...

Ответы58085

24 мая, 12:58 56 1258084

От чего зависит поддержка телефонов кириллических callerid?
Астериск должен отдавать эти данные в определенной кодировке? Или кодировку должен поддерживать аппарат? Как узнать, поддерживает ли ее аппарат, если в ебанутой документации про кодировки ни слова?

24 мая, 12:58 57 1258085

>>58083
Я ps не люблю, и дрочиться с ним особо не хочется. Так что ищу простые способы, задача для увеселения всё равно - хочу данные собирать по тому что диск дрочит и какая средняя нагрузка в системе.

Ответы58087 58094

24 мая, 12:59 58 1258087

>>58085

>ищу простые способы

Тогда твой выбор - snmp

Ответы58088

24 мая, 13:01 59 1258088

>>58087
А там точно отдаётся именно загруженность диска задачами, а не оставшееся место в процентах (ну или занятое)?

Ответы58091

24 мая, 13:02 60 1258091

>>58088
Проверь.

Ответы58093

24 мая, 13:04 61 1258093

>>58091
Ну, если бы я горел желанием сделать всё сам и без подсказок, я бы советов не спрашивал. SNMP на винде я до этого не трогал и что там к чему не знаю.

Ответы58108

24 мая, 13:04 62 1258094

>>58085
На самом деле я ХЗ как винда считает загрузку диска в процентах... Потому что для дисков всё сложнее, чем кажется. Есть количество операций ввода/вывода в единицу времени - так вот у диска оно сильно зависит от характера нагрузки и поэтому непонятно что брать за 100%. Вот, например, копирование с hdd на ssd 5 гигового файла:

sar -b 1 30
Linux 4.16.8-1-ARCH (anonsrv) 24.05.2018 _x86_64_(8 CPU)
13:01:29 tps rtps wtps bread/s bwrtn/s
13:01:30 1006,00 937,00 69,00 239872,00 1728,00
13:01:31 935,00 935,00 0,00 239360,00 0,00
13:01:32 872,00 870,00 2,00 223232,00 32,00
13:01:33 944,00 935,00 9,00 239360,00 224,00
13:01:34 937,00 937,00 0,00 239872,00 0,00
13:01:35 961,00 934,00 27,00 239104,00 256,00
13:01:36 944,00 935,00 9,00 239360,00 4144,00
13:01:37 1127,00 934,00 193,00 239104,00 242656,00
13:01:38 1101,00 937,00 164,00 239872,00 246152,00
13:01:39 1073,00 935,00 138,00 239360,00 245816,00
13:01:51 976,00 907,00 69,00 232192,00 136040,00
13:01:52 951,00 890,00 61,00 227840,00 47024,00
13:01:53 944,00 907,00 37,00 232192,00 1592,00
13:01:54 930,00 890,00 40,00 227840,00 3368,00
13:01:55 764,00 719,00 45,00 184064,00 74520,00
13:01:56 1153,00 907,00 246,00 232192,00 476656,00
13:01:57 939,00 902,00 37,00 230912,00 74936,00
13:01:58 976,00 907,00 69,00 232192,00 132288,00
13:01:59 945,00 908,00 37,00 232424,00 67704,00
13:02:00 996,00 907,00 89,00 232192,00 153992,00
13:02:05 940,00 908,00 32,00 232448,00 56656,00
13:02:06 989,00 907,00 82,00 232192,00 159744,00
13:02:07 980,00 905,00 75,00 231680,00 142496,00
13:02:08 940,00 907,00 33,00 232192,00 64464,00
13:02:09 891,00 812,00 79,00 207712,00 149744,00
13:02:10 34,00 1,00 33,00 24,00 63056,00
13:02:11 37,00 0,00 37,00 0,00 73320,00
13:02:12 20,00 0,00 20,00 0,00 38208,00
13:02:13 18,00 1,00 17,00 8,00 33272,00
13:02:14 108,00 0,00 108,00 0,00 115904,00

И, сар, как можно видеть, не умеет измерять загрузку дисков по отдельности...

24 мая, 13:04 62 1258094

Ответы58117 58508

24 мая, 13:09 63 1258098

>>58057

>Да, монитор сработает два раза! Поэтому я и писал, что монитор обычно вешают на самый главный аплинк, например, между ядром и роутером или между роутером и провайдером - смотря где и что ты хочешь смотреть.

А как же трафик между вланами мониторить? Трафик с главного апплинка и так мониториться средствами фаерволла.

А если сделать для всех вланов vlan config XX; ip flow ex XXX input?

Ответы58116

24 мая, 13:16 64 1258108

>>58093
Так подними и посмотри. Какие подсказки нужны?

Ответы58117

24 мая, 13:18 65 1258116

>>58098

>трафик между вланами мониторить

Если честно, я не понимаю зачем это вообще делать - горизонтальный трафик никому неинтересен (потому что, во-первых, его обычно почти нет, во-вторых, потому что сами сети ядро/агрегация/доступ - идеологически являются вертикальными), поэтому никогда о таком и не задумывался. Но можно повесить на int vlan 10 монитор, чтобы смотреть конкретно за 10 вланом - будет виден весь трафик между 10 вланом и всей остальной сетью.

24 мая, 13:19 66 1258117

>>58108
Подсказки о том какие проверки делаются по smtp. Учитывая то что написал анон тут >>58094 , вполне вероятно что там таких проверок нет, и в итоге придётся городить скрипты которые отдавать нужные значения будут. И если это будет так, то мне легче скрипт гипотетический запускать из nsclient++

Ответы58122

247 Кб, 1000x580

24 мая, 13:21 67 1258120

Является ли selinux злом? Во всех мануалах его вырубают нахуй, потому что он МЕШАЕТ
Это от кривых рук авторов этих мануалов или селинукс действительно нахуй не нужен?

Ответы58123 58125 58132

24 мая, 13:22 68 1258122

>>58117
Тьфу, снмп, я постоянно их путая.

24 мая, 13:22 69 1258123

>>58120
Отключают от кривых рук, конечно. Но сам с ним работать тоже работать не умею.

24 мая, 13:22 70 1258125

>>58120
От кривых рук.

24 мая, 13:23 71 1258128

21 Кб, 1000x300

61 Кб, 1050x1050

Я вам смешных картинок из /pr-огромача принес...

Ответы58133

24 мая, 13:24 72 1258132

>>58120
Не, он в определённой степени добро, но не полностью
У меня есть ЦентОС под DLP, DLP создаёт своего юзера и группу и полностью себя изолирует, но пока SELinux включен, он просто безбожно тормозит, и я не знаю как с этим бороться, хотя я и не искал, а учитывая, что у меня на всём сервере только одно ДЛП, да заббикс агент я его нахуй вырубаю
Наверное в сценариях много служб он имеет больший профит

24 мая, 13:25 73 1258133

>>58128
Про жаваскрипт никуя не понял.

Ответы58137 58141

24 мая, 13:28 74 1258137

>>58133
Ну там кора в том, что [] не равно "\t", а "\t" не равно "0", но все они по отдельности равны 0 - это такое глобальное деление на ноль, т.е не соблюдение транзитивности. JS подобным говном всегда славился... Олсо у них и операций сравнения больше чем равно и не равно, лол, есть всякие === и !== - ОМСК полный, короче.

24 мая, 13:31 75 1258141

>>58133
Вот еще пример уебищности этого мейнстримового языка:

>Значения null и undefined равны == друг другу и не равны ничему другому. В других сравнениях (с участием >,<) их лучше не использовать, так как они ведут себя не как 0

24 мая, 14:11 76 1258202

Сколько получает сис адимин в Спб?

Ответы58204

24 мая, 14:12 77 1258204

>>58202

>Сколько получает сис адимин в Спб?

20 т.р - 200 т.р

Ответы58222

24 мая, 14:21 78 1258222

>>58204

>20 т.р - 200 т.р

Есть возможность устроиться без опыта работы и без соответствующего образования? В компах шарю, хожу за копейки людям винду устанавливаю

Ответы58226

24 мая, 14:23 79 1258226

>>58222

>В компах шарю, хожу за копейки людям винду устанавливаю

я думал можно тысяч за 5 переустанавливать. Винда, драйвера на мыш, драйвера на клавиатуту, антивирус, проверка на вирусы, настройка интернета, установка гугл хром, установка обоев на рабочий стол. Всё денег стоит, не?

Ответы58229 58237

24 мая, 14:24 80 1258229

>>58226
Таких мастеров-вымогателей потом ловят и пиздят - куча случаев уже есть.

Ответы58231

24 мая, 14:27 81 1258231

>>58229

>Таких мастеров-вымогателей потом ловят и пиздят - куча случаев уже есть.

А за что? Что ты вымогаешь?
Ты говоришь, так, мол, и так, установка гугл хром стоит 1000 р. Устанавливаем?
Какое тут вымогательство?

Ответы58236 58242

24 мая, 14:27 82 1258233

не наебёшь — не проживёшь, ептыть!

33 Кб, 1143x365

24 мая, 14:29 83 1258235

Ансиблоёбы, подскажите, где я проебался
Есть телефон с телнетом. Хочу снять с него аптайм ансиблом, но что-то идет не так.

Вручную:

^{[root@localhost ansible]# telnet 10.46.18.198
Trying 10.46.18.198...
Connected to 10.46.18.198.
Escape character is '^]'.
Login:admin
Password:
# show uptime
System have been running for 85 days 16 hours 53 miniutes 20 seconds
# logout
Connection closed by foreign host.}

Мой плейбук:

---

- hosts: phones24_05_18Test
gather_facts: false
connection: local
tasks:
- name: telnet,login and execute command
ignore_errors: true
expect:
command: telnet "{{ inventory_hostname }}"
responses:
(?i)login: "admin"
(?i)password: "admin"
(?i)#: "show uptime\r\nlogout"
echo: yes
register: telnet_output

- name: Debug output
debug: var=telnet_output.stdout_lines

Вывод на пике.

33 Кб, 1143x365

24 мая, 14:29 83 1258235

2,6 Мб, webm,
638x360, 1:50

Ответы58244

24 мая, 14:30 84 1258236

>>58231
Какая разница, за что, лол?

Дополню аноны выше - их не просто ловят и пиздят. Их ловят, пиздят и сажают. Потому что это изи вей по закрытию плана по району.

Ответы58241 58334

24 мая, 14:31 85 1258237

>>58226

>Всё денег стоит, не?

Одному моему клиенту чайнику, кстати похож на персонаха фильма Пыль (я думал таких не существует) наделали работ на 11 кусков, я сам лично видел перечень..я охуел

вопрошающий про сис админа

24 мая, 14:33 86 1258241

>>58236

>сажают

на бутылку?

Ответы58243

24 мая, 14:34 87 1258242

>>58231
Есть мастера, которые заламывают прайс уровня драйвер за 500 рублей, драйверов надо штук 20 поставить на новую систему, вот уже 10к из ниоткуда возникли, ведь ставит их спец. тулзами, а не вручную - потом что-то может и некорректно из-за этого работать, кстати. Еще есть люди, которые предлагают собрать новый системник всего за 120к, пихая туда железа максимум тыщ на 70 - выходит почти штука зелени мастеру за работу, лол! За это их и пиздят. Но в целом наебизнес знатный, ведь 90% населения в IT нихуя не шарит...

Ответы58247

24 мая, 14:34 88 1258243

>>58241
В первый раз да.

24 мая, 14:35 89 1258244

>>58235
После login: admin у тебя нет \r\n или чего-то такого...

Ответы58309

24 мая, 14:36 90 1258247

>>58242

>Еще есть люди, которые предлагают собрать новый системник всего за 120к

но ведь в магазине уже есть готовые системники? это что совсем на лохов рассчет?

Ответы58251

24 мая, 14:39 91 1258251

>>58247
Ну так это же профессиональные разводилы, которые втираются в доверие, убеждают, что в магазине будет дороже и хуже железо... При том ходят по квартирам и обрабатывают лохов не те люди, которые в подвале из говна эти системники собирают. Это реально большой наебизнес с владельцами, наемными работникам, разводилами, расклейщиками рекламы в подъездах. Всё, конечно, абсолютно нелегально - никаких кассовых чеков или юр. лиц у них не существует, хотя об этом могут тоже врать...

33 Кб, 1140x385

24 мая, 15:24 92 1258309

>>58244
Теперь доходит до пасворда, но дальше пикрл

Ставил после "password: admin" \r и \n и \r\n - выполнение просто виснет

Ответы58447

24 мая, 15:35 93 1258334

>>58236

>Дополню аноны выше - их не просто ловят и пиздят. Их ловят, пиздят и сажают. Потому что это изи вей по закрытию плана по району.

Чевоблядь. За что их сажать-то, ебанутый?

Ответы58336

24 мая, 15:36 94 1258336

>>58334
Ты дурачок? Где ты видел "компьютерного мастера" с кассовым аппаратом за поясом?

Ответы58350 58384

24 мая, 15:47 95 1258350

>>58336

>с кассовым аппаратом за поясом?

в дс такие и ходят, вроде, или знакомые от знакомых у нас сгуха за пиратский софт, а лицензию хз кто и как дарить и передавать будет
А за работу можешь ничего не брать

Как итог ты получаешь накладную от руки и чек на скрепке

Ответы58354 58362

24 мая, 15:51 96 1258354

>>58350

>сгуха за пиратский софт

а откуда они напрмер поймут что винда пиратская, если образ лицензионный но просто крякнутая через таблетку??

вопрошающий про сис админа

Ответы58362 58376

24 мая, 15:57 97 1258362

>>58350
Потому что в дс таких ебали с 2000 по 2010 год. Именно с кассами и ходят, потому что можно присесть на трехлитровую.
У за мкадом ходят без касс и башляют участковым ментам.

>>58354
Никто даже понимать не будет, если ты не платишь налоги.
А если платишь, то тебе нет смысл ставить крякнутые винды.

>но просто крякнутая через таблетку??

Через какую таблетку? Это вычисляется за 5 секунд, сравниванием контрольных сумм.
Контрольная закупка так же проводится элементарно.

Ответы58376 58469

24 мая, 16:14 98 1258376

>>58354
Антох, тупые менты остались в 90ых, сейчас там два понятых, ты берёшь при них деньги, чек не выдаёшь, потом проверяют что ты поставил, тебя спросят где ключи, чем активировал, ну и что ты ответишь
https://www.google.com/search?ei=SboGW6a2CYWC6ASI_p_ADw&q=Посадили+за+пиратский+софт&oq=Посадили+за+пиратский+софт&gs_l=psy-ab.3..33i22i29i30k1l2.56662.60726.0.60934.26.24.0.0.0.0.290.2442.7j10j2.19.0....0...1.1.64.psy-ab..7.19.2430...0j35i39k1j0i131k1j0i67k1j0i10k1j0i22i30k1.0.uWJFQK60-Fk
>>58362

>Потому что в дс таких ебали с 2000 по 2010 год

вангую, что был хороший отжим мест под какого-то друга чиновников, наверное да, в МО попроще, ну как и во всяких там околомиллионников, где нет денег

Ответы58469

24 мая, 16:20 99 1258384

>>58336

>Где ты видел "компьютерного мастера" с кассовым аппаратом за поясом?

В дс любое говно из достависты с кассовым аппаратом за поясом. Ваш аргумент инвалид.

Ответы58405

228 Кб, 393x575

24 мая, 16:31 100 1258405

>>58384
Про ДС я уже написал выше, так что иди нахуй и обновляй тред перед тем, как кукарекать

Ответы58407 58420

24 мая, 16:32 101 1258407

>>58405

>пук

Ответы58420

24 мая, 16:33 102 1258410

>[WARNING]: While constructing a mapping from /etc/ansible/playbooks/TEST.yml, line 12, column 9, found a duplicate dict key ((?i)#).

Using last defined value only.

Пиздец, а как сделать в ансибле чтобы на первый # я ответил ему hui, а на второй точно такой же # я бы ответил pizda?

Ответы58431 58436 58447

24 мая, 16:39 103 1258420

>>58405
Так жизни за мкадом нет, приятель. Так что вот этот >>58407 дело говорит.

24 мая, 16:46 104 1258431

>>58410
блядь бамп

24 мая, 16:48 105 1258436

>>58410

>Пиздец, а как сделать в ансибле чтобы на первый # я ответил ему hui, а на второй точно такой же # я бы ответил pizda?

последние пару-тройку месяцев задрачиваю ансибл, но не пойму вообще о чем ты.
Накатываю конфиги на циски с его помощью.

Ответы58442

24 мая, 16:49 106 1258442

>>58436
Одинаковые респонсы:

(?i)Login: "admin\n\r"
(?i)Password: "admin\n\r"
(?i)#: "password\n\r"
(?i)Enter new password: "admin123\n\r"
(?i)Confirm new password: "admin123\n\r"
(?i)#: "logout\n\r"

Ансибл их схлопывает и срабатывает только первый ответ - password\n\r

Ответы58449 58451

24 мая, 16:53 107 1258447

>>58309
Короче, тоже попробовал и встрял. Дошло до того, что я даже на bash не могу этот ебучий пароль засунуть в телнет штатными средствами, а гугл упрямо советует юзать скрипт except - не тот, что в ансибле, конечно. Попробовал модуль telnet - у меня он не взлетел, т.к. мое устройство запрашивает только пароль, без логина, а у этого модуля есть предустановленные значения промпт_логин и юзер - их изменение не помогает... Но в твоем случае модуль должен сработать нормально, думаю. Ансибл у меня, кстати, 2.5

>>58410
А никак! Модуль except по ходу вообще не для сетевых задач придуман, а для банального: говорить 'yes' в скриптах установки... Для работы по сети есть модули telnet и куча всего для ssh - там можно просто тупо выполнять свои команды в нужном порядке.

24 мая, 16:55 108 1258449

>>58442
Ну тут ты можешь обойтись созданием двух разных тасков... но в целом это проблемы не решает, конечно.

Ответы58591

24 мая, 16:57 109 1258451

>>58442
Обычно это решается переменными специфичными для хоста, к которому обращаешься.

Ответы58464

24 мая, 16:59 110 1258455

Расскажите, как работает winMTR?

Ответы58465

24 мая, 17:07 111 1258464

>>58451
Ему для одного(!) хоста надо на одно и то же приглашение командной строки выполнить два разных действия. Тут только вот так:
- name: telnet1
expect:
- name: telnet2
expect:

Ответы58568 58591 58801

24 мая, 17:09 112 1258465

>>58455
Вводишь адрес нажимаешь старт и наблюдаешь хуй пинг+трассу

Ответы58528

24 мая, 17:21 113 1258469

>>58362
>>58376
Бля и че теперь, если я поставил крякнутую винду своим клиенам, я за эту могу еще и попасть..но ведь клиентам похуй лицуха не лицуха им бы лишь интернет работал

Ответы58475 58476 58530

24 мая, 17:29 114 1258475

>>58469
А что ты мутишь? Я такую хуйню делал только 10 лет назад и то знакомым у знакомых, по сарафанному радио

Если бы ты поработал с ментами, ты бы их сразу научился отличать, они себя ведут нагло, много задают вопросов, и пытаются говорить "по братски", типа: "ой, братишка, какой ты умный, мой-то сын распиздяй, а ты вон какой молодец, а как таким же стать...да..да...ага.... а вот откуда взять такие программы, я то сам нихуя не понимаю, ты подскажи, чтобы я потом тебя не звал, да, слушай, а лицензия там, слышал активации какие-то... да ладно тебе, ты покажи, а ключ сам покажешь, я же деньги плачу, ты главное ключ покажи какой вводишь, я запишу себе", ну и потом могут ещё вызвать всякого доп понятого "я сейчас жену позову с деньгами" ну и деньги из рук в руки

Главная черта всех ментов наглость, ты их скидываешь с разговора, а они опять тебя на него тянут, ты опять и они опять

24 мая, 17:30 115 1258476

>>58469
а да, и там всегда будет минимум понятой, может под предлогом "жена не понимает, мы вместе посмотрим", а что там смотреть на установку винды

лучше иди эникеем без договора на треть ставки

24 мая, 18:15 116 1258508

>>58094

> На самом деле я ХЗ как винда считает загрузку диска в процентах... Потому что для дисков всё сложнее, чем кажется. Есть количество операций ввода/вывода в единицу времени - так вот у диска оно сильно зависит от характера нагрузки и поэтому непонятно что брать за 100%. Вот, например, копирование с hdd на ssd 5 гигового файла:

Скорее всего считается исходя из длины очереди. Если очередь есть скажем 0.3 сёк, а 0.7 очереди нет, то нагрузка 30%. По сути наличие очереди как раз означает, что диск не может обработать текущую команду ввода - вывода, то есть нагружен по полной. Дальше остаётся только прочитать процент времени, который он занят. С процессором по сути точно также. Если 0.3 сёк ядро занято, а 0.7 свободно, то нагрузка 30%.

Ответы58510

24 мая, 18:20 117 1258510

>>58508
Ну в линухе load average, например, учитывает загрузку диска как раз по времени его отклика. Если диск не отвечает, то load average покажет, что система загружена по полной, хотя CPU может в это время почти простаивать. Однако такой способ уебищен, ведь если диск отвечает быстро, это еще не значит, что на нем прямо сейчас нет большого числа iops! Всё сильно зависит от кеша диска, от интеллектуальности контроллера диска и кучи других факторов. ИМХО, одним числом описать загрузку диска просто невозможно - это изначально неправильный подход. В той же винде состояние загруженности диска как правило либо ~0%, либо ~100%

Ответы58519

24 мая, 18:29 118 1258519

>>58510

> В той же винде состояние загруженности диска как правило либо ~0%, либо ~100%

Это для медленных hdd, которые не тянут нагрузку. Для ssd часто вижу промежуточные цифры.

24 мая, 18:46 119 1258528

>>58465
А если там по пути есть анричбл хост - это что значит?

Ответы58532

24 мая, 18:46 120 1258530

>>58469
В двух словах - клиентам похуй, да, а внезаный сержант, к которому ты однажды придешь как к клиенту - не похуй :3

24 мая, 18:48 121 1258532

>>58528
Что какой-то из промежуточных маршрутизаторов пропускает твой трафик через себя, но не отвечает как положено по ICMP при получении пакет с дохлым TTL. Так по умолчанию ведут себя устройства безопасности, например. Но в интернете такая настройка маршрутизатора считается дурным тоном, т.к. усложняет отладку другим участникам обмена трафиком в случае каких-либо проблем.

Ответы58551

24 мая, 18:58 122 1258543

Сталкивался кто нибудь с хотспотами? Нужно запилить авторизацию в гостевой сети с помощью смс. Пошарился по готовым решениям - одна ебень какая то попадается.
Может кто то занимался таким, наставьте на путь истинный. Может самому запилить, я хз.

Ответы58546 58716

24 мая, 19:00 123 1258546

>>58543

>запилить авторизацию в гостевой сети с помощью смс

Если у вас нет лицензии оператора связи, то можете не мутить - один хуй закон нарушаете, предоставляя доступ третьим лицам...

Ответы58548

24 мая, 19:02 124 1258548

>>58546
Это нужно запилить в гос. учреждение, видимо не просто так просят, ебать их значит никто не будет

24 мая, 19:05 125 1258551

>>58532
А по каким признакам можно понять, это говно находится во внутренней сети или во внешней? Как раз после него начинаются потери

Ответы58608

24 мая, 19:37 126 1258568

>>58464
А нельзя как-то тельнет в качестве траспорта сделать, и хост добавить в инвентори? Или может какой-то посредник между ssh и телнетом.

Ответы58591

24 мая, 20:38 127 1258591

>>58464
>>58568
>>58449
Вот чо нашел, буду завтра пробовать:

List functionality is new in 2.1
^{(?i)#:
- "password\n\r"
- "logout\n\r"}

Ответы58793

24 мая, 20:54 128 1258594

Не совсем в тему тхреда, но - насколько в 2018 зашкварно пойти работать в SEO? А то я вообще не ебу, чем заниматься, почти нихуя полезного не умею, случайно попал на собеседование к сеошникам - и внезапно меня хотят взять.

Ответы58609

Planescape Torment - Mark Morgan - Main Title.webm

24 мая, 21:11 129 1258608

>>58551
Трасируй с разрешением имен. Вбивай ипшники в хуиз. Ты блять не можешь разобраться, в одной ты подсети с адресом или нет?

Ответы58758

24 мая, 21:12 130 1258609

>>58594
Это как пойти в рекламщики.

25 мая, 02:10 131 1258680

В прошлом треде искал помощь по инфраструктуре транспортной сети, но чел куда-то пропал. Есть кто еще шарит в этом ?

25 мая, 07:05 132 1258716

>>58543
там ниже тебе уже кто-то ответил про операторов связи и лицензии.
У нас в офисе такой кусочек сети построил Билайн под ключ. Даже канал свой провели, трчки поставили, и админят они же.

25 мая, 07:09 133 1258721

А по поводу ментов и установки крякнутой винды:
у меня есть знакомый, которого в свое время замели по этой статье! Так его сами менты пригласили поставить программы прямо в отделение! Серьезно. Приходи,мол, к нам в xx отделение полиции такое-то, тут что-то с компами у нас, посмотришь, установишь сто надо.

Ответы58762 58768

46 Кб, 800x499

25 мая, 07:30 134 1258735

Можно ли в заббиксе как-то ускорить переход из состояния item not supported в item supported, когда пофиксил проблему, или остаётся только ждать?

25 мая, 07:37 135 1258739

>>57833 (OP)
подскажите Какие-нибудь адреса принадлежащие msk-ix и spb-ix. хочу воткнуть их в мониторинг как эталон латенси.

25 мая, 08:59 136 1258758

>>58608
Я и трассирую с разрешением имен, с чего ты взял, что нет?
Тем не менее, No response from host остается No response from host
Как ты помнишь, мы разговариваем про WinMTR

358 Кб, 515x400

25 мая, 09:00 137 1258762

>>58721
Каким дебилом надо быть, что прийти?
Хотя нет, каким дебилом надо быть, чтобы по контрольной закупке приглашать мастера в отделение.
Короче, одни дебилы встретили других.

Ответы58782

25 мая, 09:15 138 1258768

>>58721
я даже хуй знает, это настолько очевидный развод, что даже не очевидный
Хотя, наверное, пришёл бы он с лицензиями и чеком, ему бы заплатили по чеку из изъятых средств

Ответы58782

25 мая, 09:52 139 1258782

>>58762
>>58768
Ну это было давно, тогда только-только начинали брать за яйца этих ребят, которые устанавливают пиратский софт. Мой знакомый был одним из первых. И он и не думал, что его за это могут привлечь.

Ответы58784 58786

25 мая, 09:55 140 1258784

>>58782

> И он и не думал, что его за это могут привлечь.

>Идет К МЕНТАМ ставить пиратский софт

>Не думал, что могут привлечь

Ответы58785

25 мая, 09:56 141 1258785

>>58784

>>Не думал, что могут привлечь

Это сейчас в порядке вещей, тогда покупать софт было вобще в диковинку.

Ответы58788

25 мая, 09:58 142 1258786

>>58782
что ему в итоге прописали, уголовку словил? Судимость повесили?

Ответы58787

25 мая, 09:59 143 1258787

>>58786

>что ему в итоге прописали, уголовку словил? Судимость повесили?

Да, условная судимость и штраф какой-то. Даже в СИЗО вроде посидел.

Ответы58790

25 мая, 09:59 144 1258788

>>58785
К МЕНТАМ, КАРЛ

25 мая, 09:59 145 1258789

https://www.youtube.com/watch?v=vMG98vfhU08

25 мая, 10:02 146 1258790

>>58787

>условная судимость и штраф какой-то

Ну, зря он так, его теперь ни в какой банк не возьму, печально это

Ответы58791 58795 58913

25 мая, 10:03 147 1258791

>>58790
А сбертех это банк?

Ответы58792

25 мая, 10:05 148 1258792

>>58791
а он туда смог устроиться? Это их дочка для ойтишников, вроде
А Бизон для безопасников, я бы в бизон хотел попасть, но думаю, что тупой, хотя похуй, через две недели закидываю резюме а там куда попаду туда и попаду

300 Кб, 480x360

25 мая, 10:07 149 1258793

>>58591
Бля, я вообще перестал понимать эту хуйню. Ебучий телнет.

Плейбук:

_{---

- hosts: phones24_05_18Test
gather_facts: false
connection: local
tasks:
- name: telnet,login and execute command
ignore_errors: true
expect:
command: telnet "{{ inventory_hostname }}"
responses:
(?i)Login: "admin\n\r"
(?i)Password: "admin\n\r"
(?i)#:
- "password\n\r"
- "logout\n\r"
(?i)Enter new password: "admin123\n\r"
(?i)Confirm new password: "admin123\n\r"
echo: yes
register: telnet_output

- name: Debug output
debug: var=telnet_output.stdout_lines}

Ответ:

PLAY [phones24_05_18Test] ******

TASK [telnet,login and execute command] **************
fatal: [10.46.3.190]: FAILED! => {"changed": false, "msg": "No remaining responses for '(?i)#', output was ' admin123\r\n ^\r\nError: Bad command\r\n#'"}
...ignoring

TASK [Debug output] ***************
ok: [10.46.3.190] => {
"telnet_output.stdout_lines": "VARIABLE IS NOT DEFINED!"
}

PLAY RECAP ******************
10.46.3.190 : ok=2 changed=0 unreachable=0 failed=0

Убираю ебучий \r\n - вообще не работает.

300 Кб, 480x360

25 мая, 10:07 149 1258793

Ответы58915

25 мая, 10:11 150 1258795

>>58790

>Ну, зря он так, его теперь ни в какой банк не возьму, печально это

его бы и без судимости бы не взяли. Он тот ещё персонаж.

Ответы58799

25 мая, 10:17 151 1258799

>>58795
я бы хотел попасть в банк, но лучше в интегратор

Ответы58800

25 мая, 10:17 152 1258800

>>58799

>я бы хотел попасть в банк, но лучше в интегратор

банк банку рознь, как и интегратор интегратору.

25 мая, 10:22 153 1258801

>>58464

>- name: telnet1

>expect:

>- name: telnet2

>expect:

Это будет в рамках одного телнет-подключения?

25 мая, 10:44 154 1258817

>>57833 (OP)
Сис админы и прочие долбоёбы помогите. По ебаному 44 фз запрещено закупать покупать иностранное ПО(сейчас речь конретно о винде) без обоснования, кто-нибудь такое составлял? ЧТо туда писать? Все имеющиеся в инете обоснования ссылаются на отсутствие в "российских ОС" поддержки Active Derectory, групповых политик, встроенного бекапа, плагина для работы с порталом гос. услуг, перемещением профилей пользователей и еще DotNet. Но вот я сам щас полазил по документации например вот этой шляпы https://www.basealt.ru/products/alt-workstation/ и там поддержка всего этого, кроме Dot Net заявлена. Потом еще нашёл несколько новостей про то, что очередного дауна с такой обосновашкой как я описал выше привлекли к административной ответственности за пиздёшь. Чё делать то? Вот что сейчас имею.

Функциональные, технические и (или) эксплуатационные характеристики программного обеспечения, которых нет у программ, внесенных в единый реестр российских программ для электронных вычислительных машин и баз данных в части операционной системы:

-Поддержка DotNet
- полная поддержка браузера Internet Explorer 10 и выше.
-ОС должна обеспечивать полную совместимость работы с ней имеющихся у Заказчика приложений, разработанных и сертифицированных для работы под ОС семейства Microsoft Windows NT, 95/98, ME, 2000, XP, Vista, Win 7.Windows 8, Windows 10. Перечень ПО: Autocad 2008, Полигон Про, UrbaniCS 2.5.

Этого хватит? Что еще можно дописать?

Ответы58827 58918

5,7 Мб, 2048x1536

25 мая, 11:09 155 1258827

>>58817

>Сис админы и прочие долбоёбы помогите

Пошёл нахуй, щенок, пришёл за помощью и начинаешь с оскорблений, я даже читать дальше не стал, настолько ты уёбок

Ответы58829

25 мая, 11:16 156 1258829

>>58827
Факты не могут быть оскорбительными. Это просто факты. Это как сказать человеку ростом 178 см, что он карлан. Это просто реальность такая.

Ответы58830 58920

5,7 Мб, 2048x1536

25 мая, 11:18 157 1258830

>>58829
ты же понимаешь, что любой админ-инженер стоит на уровне топ менеджмента предприятия, а ты тут какую-то хуйню про факты пишешь

Ответы58832 58838 58843

70 Кб, 738x529

25 мая, 11:20 158 1258832

>>58830
На уровне обезьяны он стоит.

25 мая, 11:33 159 1258838

>>58830
Админы это обслуживающий персонал. Расходник, по сути

25 мая, 11:46 160 1258841

господа сетевики, что-то в конце недели подтупливаю.
Есть задача:
Сейчас все пользователи 192.168.0.0/24 выходят в инет через железку А
Надо:
часть пользователей (/25, напрмер. Или /32, например, если надо) выпустить в инет через железку Б.

На ядре есть 0.0.0.0 0.0.0.0 192.168.1.1 (это железка А)
192.168.1.2 - железка Б.

Как это сделать?

Ответы58845 58849

25 мая, 11:51 161 1258843

>>58830

>админ-инженер

ты так пишешь, как будто админ и инженер стоят на одной социальной иерархической ступени. Всем известно, что админ это одно из низших слоев ИТ сообщества, когда как инженер — человек по истине выдающегося ума, кругозора, разбирающийся во всем областях науки и техники. И главное, инженер может придумать новое, а админ может только взять готовое и пользоваться, поглядывая в мануал!

25 мая, 11:53 162 1258845

>>58841
я не сетевик, но тебе бы для начала нарисовать схему сети, как идёт трафик и что там у тебя стоит

37 Кб, 691x696

25 мая, 12:03 163 1258848

Всё элементарно, анон!
Как выпустить 192.168.0.128/25 через железку Б?
Если сейсас все выходят по основному маршруту через железку А.

Ответы58919

25 мая, 12:06 164 1258849

>>58841
На чем сделать то? Обычно A и Б - это каналы в роутере, а не железки. Ну или каналы на ядре к роутерам... В циске PBR-ом проще всего такое сделать но можно, конечно, и статику написать...

Ответы58850

25 мая, 12:14 165 1258850

>>58849

>На чем сделать то? Обычно A и Б - это каналы в роутере, а не железки. Ну или каналы на ядре к роутерам... В циске PBR-ом проще всего такое сделать но можно, конечно, и статику написать...

Дело в том, что мы должны поставить железку Б параллельно, т.к. она пойдет на замену железки А. В дальнейшем железки А не будет. И переводить мы должны на железку Б постепенно.

Как сделать это роутингом, если мы в роутинге никак не оперируем src ip адресами?
Как сделать это через PBR, если в PBR у нас нет возможности зарулить конкретный трафик на 192.168.1.2, возможно только поменять next-hop, но нам эже не это надо! Пакет src ip 192.168.0.130 dst ip 8.8.8.8 будет выглядеть как src ip 192.168.0.130 dst ip 192.168.1.2. Нам надо не это!

Ответы58854 58860

25 мая, 12:19 166 1258854

>>58850

>Как сделать это роутингом, если мы в роутинге никак не оперируем src ip адресами?

раздай через DHCP разные шлюзы, например 0.1 и 0.2, а их уже зарули куда-то ещё

25 мая, 12:31 167 1258860

>>58850
ХЗ, короче, что у тебя за задача. И почему PBR не подходит? Это по сути та же маршрутизация - ты не меняешь никаких адресов в самом пакете, а просто выплевываешь пакет из другого сетевого интерфейса на основе адреса отправителя... Может ты с NAT перепутал?

Ответы58863

25 мая, 12:32 168 1258861

Поднял vsftpd на одной центоси, а теперь поднимаю на федоре
конфиги одинаковые, селинукс отключен, фв отключен
на центось логинюсь нормально, а с федорой ошибка: OOPS: tcp_wrappers is set to YES but no tcp wrapper support compiled in
что сие означает?

Ответы58870

25 мая, 12:33 169 1258863

>>58860

>ХЗ, короче, что у тебя за задача. И почему PBR не подходит? Это по сути та же маршрутизация - ты не меняешь никаких адресов в самом пакете, а просто выплевываешь пакет из другого сетевого интерфейса на основе адреса отправителя... Может ты с NAT перепутал?

PBR точно не меняет адрес в пакете? Я, видимо, напутал. Если не меняет, то он подойдет, в общем-то.

25 мая, 12:56 170 1258870

>>58861
Поудалял конфиги, переустановил пакет.
Могу подключиться по фтп с помощью своей учетки, с которой работаю в терминале

Но не могу со специально созданным для фтп юзером.

_{Команда:USER ftpusr
Ответ:331 Please specify the password.
Команда:PASS
Ответ:530 Login incorrect.}

Пароль я точно верно ввожу (он совпадает с именем).
Значит, что-то не так с самим юзером..Но хуй знает, я не вижу ничего необычного

_{/etc/passwd
pidor:x:1000:1000:pidor:/home/pidor:/bin/bash
ftpusr:x:1002:1002::/ftp/ftpusr/:/sbin/nologin}

Первый юзер - с которым нормально захожу, а второй - фтпшный

25 мая, 13:17 171 1258875

P.S.
pam тоже везде одинаковый
и юзер ftpusr не состоит в блек-листе

25 мая, 13:19 172 1258879

Сменил шелл этого юзера, заработало. ХЗ.

25 мая, 13:53 173 1258893

Пацаны, всем хорошего дня и прекрасного настроения
Зелено-кун на связи, может меня ктонить пихнуть носом в формальности, связанные с удаленной работой(все вот эти договора).
Или это все строится на доверии toggl`e?
Если кто уже писал об этом или я не туда забежал, не обесуйте, по шапке очень бегло прошелся.

Ответы58902

25 мая, 14:14 174 1258902

>>58893
а чего ты хочешь?

Ответы58905

25 мая, 14:19 175 1258905

>>58902
ну я тут получаю задания от одного типа, но формально ничего между нами не закреплено
Я по его словам на стажировке, но разве уже на данном этапе ничего не подписывается?
Ну и интересно мне стало, это так счас людей кидают или все в порядке и я на паранойе просто сижу

Ответы58909 58911

25 мая, 14:21 176 1258906

Можно как-то в ансибле завершить работу плейбука, не по респонсу, а по таймеру, например?
Типа break после ожидания 3 секунд

25 мая, 14:23 177 1258909

>>58905
Еще как кидают.
Пока не подписал - никто никому ничего не должен. На самом деле должен, но ты заебешься доказывать факт того, что ты на самом деле работал
Составляется типовой договор предоставления услуг. Или зачисляют стажера в штат с подписанием трудового.

Ответы58911 58922 58936

25 мая, 14:25 178 1258911

>>58909
этого двачую
>>58905
может кидалово может нет, но с договором 99%, что нет, а сейчас 99%, что да
что говорят по срокам, а если по ГПХ, то тоже не хотят?

Ответы58922 58936

25 мая, 14:26 179 1258913

>>58790
Ты так говоришь как будто в банки стремиться идти работать нужно. Лучше идти в ит-конторы, которые этим и зарабатывают.

Ответы58923

25 мая, 14:30 180 1258915

>>58793
Слушай, я с сетевыми железками не возился особо никогда, дальше раскидывания вланов на циске, но нельзя никак сделать как я писал выше, промежуточное устройство-транспорт до устройства с телнетом? Подключаться к нему по ссш, а с этого устройства уже к теднету.

Можно это сделать отдельной железкой, которая по ком-порту подключена к железке, а можно сделать сервер с кучей айпишников, каждому из которых приписана своя железка с телнетом.

Просто то что ты не используешь инвентарий, и не заносишь в него в качестве хостов свои железки ломает всю логику ансибла, и он в таком случае не особо-то и нужен, легче на баше или питоне скрипт однострочный написать чем плейбук городить под такое не заточенный.

Ответы58925

25 мая, 14:33 181 1258918

>>58817
Админы слишком узколобые дебилы-дегенераты, чтобы понимать то о чём ты говоришь, иди к программистам. Вот там толковые ребята.

Ответы58927

25 мая, 14:33 182 1258919

>>58848
Разные gw отдавай разным адресам, и всё.

Ответы58974

25 мая, 14:33 183 1258920

>>58829
Он не то что карлан, он унтергном. Карланом он может считаться когда ростом хотя бы выше 180.

25 мая, 14:36 184 1258922

>>58911
>>58909

ну я этого молодого человека отрыл на гэгэ
Он меня проверял почти две недели, потом мы созвонились с ним и все что мы обсудили - это ставку. Я еще особо много времени не потратил в этом дельце, решил спросить на счет подписания каких-либо бумаг внезапно, ну и очевидно он на мороз упал (пару часов молчит, потому про паранойю и подумал). А как все должно происходить на самом деле?

Ответы58926 58927

25 мая, 14:37 185 1258923

>>58913
Ну так и есть, банк - лучший пример соблюдения PCI DSS (если крупный) всегда актуальное ПО, дорогие решения, правильные вендоры, и зачастую нормальные премии
Я блять премий с 2015 года не видел

25 мая, 14:41 186 1258925

>>58915

>Просто то что ты не используешь инвентарий

Что это такое?

>Можно это сделать отдельной железкой, которая по ком-порту подключена к железке, а можно сделать сервер с кучей айпишников

Мне эту херню надо прогнать на 200 устройств. Сейчас я просто тестирую плейбук на одной

И нихуя не работает даже не из-за зассанного телнета. А просто потому, что когда я все-таки меняю пароль на устройстве, он мне не говорит SUCCESS или типа того, а просто возвращается в дефолтное ожидание #
И тут у ансибла опять срабатывает триггер на # и он начинает ебашить весь плейбук по циклу.

Подскажи, как можно ансиблом просто отправить в консоль произвольный текст(команду)?
Логика должна быть такая:

- name: telnet,login and execute command
ignore_errors: true
expect:
command: telnet "{{ inventory_hostname }}"
responses:
(?i)Login: "admin\n\r"
(?i)Password: "admin\n\r"
(?i)#: "config user\n\r"
(?i)$config-user$#: "password\n\r"
(?i)Enter new password: "admin123\n\r"
(?i)Confirm new password: "admin123\n\r"
просто послать в консоль logout и \r
echo: yes
register: telnet_output

Тут еще проблема, что я еще не в полной мере освоил синтаксис плейбуков и знаком только с одним модулем - респонс

25 мая, 14:41 186 1258925

>>58915

>Просто то что ты не используешь инвентарий

Что это такое?

>Можно это сделать отдельной железкой, которая по ком-порту подключена к железке, а можно сделать сервер с кучей айпишников

https://docs.ansible.com/ansible/latest/modules/shell_module.html

Ответы58931 60775

25 мая, 14:41 187 1258926

>>58922
ну приходит оффер - подписываешь, кидаешь им скан или фотку, что ты согласен с ними работать
Они делают договор на трудоустройство или ГПХ (нанять на 3 месяца), подписывают с своей стороны в 2 экземпляра, потом тебе дают подписать 2 экземпляра, один им другой тебе, в одном экземпляре будет что-то типа "экземпляр проверен и является верным", а может и не будт
Плюс там же прописаны белые ЗП и трудовые обязанности, про премии не помню, вроде там не пишут
Ну и стандартные ответственности сторон

Ответы58930 58936

25 мая, 14:43 188 1258927

>>58918
Программисты - обслуживающий персонал больших дядек, расходный материал.

>>58922
Ну первый звоночек уже есть, раз морозится. Даю три к одному, что это мутная тема.

>А как все должно происходить на самом деле?

Как при приеме на работу - подписываешь договор, работаешь (стажируешься).

Ответы58930

25 мая, 14:47 189 1258930

>>58926
>>58927
эх, а где нормальные дяди обитают? или везде ожидать подвоха?

Ответы58932

25 мая, 14:48 190 1258931

>>58925

>Что это такое?

Описание всех хостов, методов подключения к ним, юзеров на хостах для получения рута, методов получения рута и всех переменных, специфичных для хоста или группы.

>И нихуя не работает даже не из-за зассанного телнета. А просто потому, что когда я все-таки меняю пароль на устройстве, он мне не говорит SUCCESS или типа того, а просто возвращается в дефолтное ожидание #

По идее ты можешь написать скрипт-обёртку, который будет делато т очто тебе нужно в консольке, и возвращать нужные тебе сигналы (вангую что там не в SUCCESS дело, а в ексит кодах). Потом из ансибла дёргать этот скрипт. Но в таком случае проще делать целиком без ансибла, циклом примитивным ходить по файлику и переменные дёргать, выполняя скрипт.

>Подскажи, как можно ансиблом просто отправить в консоль произвольный текст(команду)?

Ответы58933

25 мая, 14:49 191 1258932

>>58930
Там же, где и мудаки. Никто не застрахован.
Просто твоим первым вопросом должен быть - оформляете ли договор

Ответы58936

25 мая, 14:50 192 1258933

>>58931

>https://docs.ansible.com/ansible/latest/modules/shell_module.html

Я имел в виду произвольный текст. Он выполнится на целевой машине

Ответы58942

25 мая, 14:57 193 1258936

>>58932
>>58926
>>58911
>>58909

спасибо за внимание, кармирую всех

25 мая, 15:11 194 1258942

>>58933
Слушай, а вот этот вариант тебе не подойдёт?
https://serverfault.com/questions/638507/how-to-access-host-variable-of-a-different-host-with-ansible

Тут выполняется код на одной машине, а переменная берётся из инвентария, где они перечислены. Добавить сюда local_action, чтобы выполнять для каждого описанного хоста команду из локалхоста, где ансибл работает, и в итоге каждый раз на локалхосте будет команда идти с переменными уникальными. Тебе же это нужно?

25 мая, 15:13 195 1258943

Подскажите зелёному в выборе направления)
Пока больше всего опыта работы с веб серверами. Друг зовёт постоянно помочь ему с экспериментами, за что ему спасибо)) Сейчас делает свою CRM как дипломный проект. Парадокс в том, что знаний мало по сетям, но изучаю потихоньку. Думаю, пока продолжить осваивать линукс. Ещё пару раз пробовал с астериск работать, получилось не очень. Есть ли перспективы, если переключиться на АТС например? И в целом что ещё можно попробовать? Что востребовано например?

Ответы58973

25 мая, 15:49 196 1258973

>>58943
Что-то у тебя каша какая-то то ты делаешь CRM (ты веб макака?) то ты смотришь сети и линупса
Что ты сам хочешь делать? в программировании денег больше

Ответы59002

25 мая, 15:49 197 1258974

>>58919

>Разные gw отдавай разным адресам, и всё.

да не получится так. IP железок, через кооторые должен выходить трафик, в другом сегменте сети же.

Ответы58977

25 мая, 15:56 198 1258977

>>58974
а чего тебе не понравилось выше идея отдавать с 192.168.0.0/25 шлюз на 192.168.0.1
а на подсеть 192.168.0.128/25 отдавать 192.168.0.129
А уже их на коммутаторе завернуть по разным маршрутам
не?
так нельзя что ли?

Ответы58978

25 мая, 16:01 199 1258978

>>58977

>а чего тебе не понравилось выше идея отдавать с 192.168.0.0/25 шлюз на 192.168.0.1

>а на подсеть 192.168.0.128/25 отдавать 192.168.0.129

>А уже их на коммутаторе завернуть по разным маршрутам

>не?

>так нельзя что ли?

Ну PBR, да. Я так и планирую сделать. Просто почему-то полагал, что PBR как НАТ отрабатывает, меняя мне ipv4 dest адрес в пакете. А он как раз отрабатывает так как мне и надо.

25 мая, 16:32 200 1258989

Че там по ЧМ, пацаны? Я вот, как один из архитекторов вайфая на разных стадионах, уже получил план матчей, которые буду вынужден отсматривать, держа руку на пульсе сети. Есть коллеги по веселью?

Ответы58990 58991 58992

25 мая, 16:33 201 1258990

>>58989
никогда не любил футбол, мне всё равно

А ты всё беспроводные сети делаешь?

Ответы59016

25 мая, 16:34 202 1258991

>>58989
Буду посетителем, лол!

Ответы59016

25 мая, 16:43 203 1258992

>>58989

>уже получил план матчей,

На каком месте выйдет россия?

Ответы59016

25 мая, 17:22 204 1259002

>>58973
Прога что то не заходит, хотя попыток не бросаю. CRM делаю не я, просто помогаю с вопросами по "серверной части" - мелочи вроде установки СУБД, веб-сервера и тд

Ответы59008 60277

25 мая, 17:53 205 1259008

>>59002
ну, начни тогда с основ
посмотри вот это https://www.youtube.com/watch?v=Z-a7MNStFQs
Мой совет: поставь ясен хуй виртуалки и gns3, а дальше лезь в шапку там смотри на:
>>57833 (OP)

>Русскояз по венде MCSA MCSE https://www.youtube.com/user/TimurMalygin/playlists

по винде смотри 20410 411 412 (стандартный МССА)

>Курс CCNA: magnet:?xt=urn:btih:B0B3726CA5E04ECEC1937DBCF88BD733401BAF5D&dn=INE CCNA 200-120 videos 2014&tr=udp%3a%2f%2ftracker.openbittorrent.com%3a80&tr=http%3a%2f%2fretracker.hq.ertelecom.ru%2fannounce

и это https://www.youtube.com/watch?v=dCwl29Lz6zY

Поиграйся со всем, покрути, поверти, а дальше уже делай выбор, что нравится тем и занимайся

Ответы60277

19 Кб, 320x238

25 мая, 18:07 206 1259014

Я конечно извиняюсь, но откуда лучше качать лабораторные работы и практические задания по покет трейсеру? В шапке вроде есть что-то, правда на ангельском языке, а я нем не андестенд.

Ответы59096

25 мая, 18:10 207 1259016

>>58990
Всё делаю, да. Сейчас прямо все активизировались, пришло время достраивать, лол.
>>58991
В каком городе?
>>58992
Не знаю. Я даже правил футбола не знаю.

Ответы60448

25 мая, 20:50 208 1259096

господ>>59014

>Я конечно извиняюсь, но откуда лучше качать лабораторные работы и практические задания по покет трейсеру? В шапке вроде есть что-то, правда на ангельском языке, а я нем не андестенд.

гугли INE CCIE Workbook. Аббревиатуры CCIE не пугайся.
гугли Cisco 360 labs.
Все это, правда, не в пакет трейсере. Придется ставить EVE. Пакет трейсер вообще не серьезно.

Ответы59098

25 мая, 20:53 209 1259098

>>59096
Sanq veri mach!

Ответы59099

25 мая, 20:55 210 1259099

>>59098
u a velkom

25 мая, 21:26 211 1259105

Посоны, вот выше перетирали за установку винды палёной.
А проясните, как расцениваться будет установка винды юез активации, то есть типа на пробный период? И как расцениваются купленные например с алиэкспресса или ебея ключи для десятки? Или оформленная через официальный сайт майкрософтовцев учебная лицензия?

Ответы59189 59191 59197 59213

25 мая, 21:41 212 1259114

>>57833 (OP)

>Готовьтесь к эмиграции. У вас одна из самых востребованных и гибких профессий. Попробуйте подаваться на вакансии за рубежом, посмотрите условия эмиграции (требования по закону и иммиграционным программам) и условия жизни.

Уберите уже этот пиздёж из шапки. Админ может только в ДС/ДС2 мигрировать, за границу - это привилегия господ Программистов.

Ответы59115 59120 60281

25 мая, 21:43 213 1259115

>>59114

>Админ может только в ДС/ДС2 мигрировать

Ну почему же!
А Белорусь, Узбекистан, Киргизия, Азербайджа и другие страны СНГ?

Ответы59116

25 мая, 21:44 214 1259116

>>59115
СНГ - не заграница

25 мая, 21:52 215 1259120

>>59114
Тут минимум трое проглядывало товарищей, которые трактор завели, и все админы.

Ответы59121 59179

25 мая, 21:54 216 1259121

>>59120
Админы или всё же DevOps-engineer?

Ответы59129

25 мая, 22:07 217 1259129

>>59121
Админы. Ни одного девопса тут не видел.

Ответы59179

56 Кб, 1007x806

25 мая, 23:50 218 1259172

Есть два стула:
1. сдать на CCNA и пробовать уехать в Канаду
2. не сдавать на CCNA и пробовать уехать в Канаду с теми сертификатами, что есть - начальные касперский и мелкомягкие по облачным.
3. сдать сертификацию по линуксу, если в москве есть такое и опять же дернйть в Канаду
Какой стул предпочтительнее? Или может в другой стране есть большая необходимость в линуксоиде-сетевике?

Ответы59175 59179 59194

25 мая, 23:57 219 1259175

>>59172

>Какой стул предпочтительнее? Или может в другой стране есть большая необходимость в линуксоиде-сетевике?

ну там же выше написали уже - Белорусь, Узбекистан....
По теме: накой кому твои сертификаты? Знания есть? Навыки есть? опыт работы есть? Если ответ на жти вопросы - да, то я бы деньги на сертификаты не тратил, а потратил бы лучше на еду.

Ответы59182

26 мая, 00:23 220 1259179

>>59129 >>59120 когда я эмигрировал, девопсов почти не существовало. И эмигрировал я на архитекторскую позицию.
Сейчас навалом девопсов эмигрируют из моих знакомых и бывших коллег.
>>59172 ты кем работать то хочешь? те сертификации и сдавай. CCNA не помешает, если ты хочешь сетевиком быть, хотя я бы рекомендовал CCNP R&S получить. По Linux можешь в Москве хоть до архитектора Red Hat (RHCA) все экзамены сдать. Половина российских архтекторов уже уехали в США и Европу.

Ответы59182 59351 59656

81 Кб, 1125x1124

26 мая, 00:31 221 1259182

>>59179
Мне нравится линукс.Ну и сеть тоже.Так что и то и то сойдет.
А если я не люблю красношапку по идеологическим соображениям? Там в москве есть LPI?
>>59175
Знания есть, но слушай, мы тут говорим про цивилизованные страны, да? Я слышал, что за границей в нормальных странах CCNA витуху по коробам тянут - не более. А уж на что-то покрупнее нужно быть архитектором. Это я гиперболизирую, но вы поняли

26 мая, 01:15 222 1259189

>>59182
Т

124 Кб, 1377x891

26 мая, 01:16 223 1259191

>>59182
Так, ладно, LPI отменяется. Спасибо путину за это. Там даже узбекистан и зимбабве есть.России нет.

26 мая, 01:24 224 1259194

>>59172
Вариант 1. Тебе 20 лет. Сдавай CCNA - топовый сертификат и уезжай в Канаду.

Вариант 2. Тебе 40 лет. Твой экспертные сертификации никому нахер не нужны. Но можешь получить еще парочку. Может быть, если повезет, тебя возьмут в Польшу.

Ответы59196

26 мая, 01:31 225 1259196

>>59194
а если мне чуть больше 25?

Ответы59199

26 мая, 01:33 226 1259197

>>59182
CCNA - это Net Eng 1 в NOC. Зарплата примерно 50-60 тысяч долларов в год (до налогов). Нищета и страдание прилагаются. Но если ты молод и без семьи - то все ништяк.

26 мая, 01:35 227 1259199

>>59196
Это почти как 20, но чуть-чуть напряжнее. Если жены/детей пока нет - будешь в полном порядке после переката даже при CCNA. Если есть, тогда постарайся затащить за год-два эксперта и валить потом.

26 мая, 02:35 228 1259213

>>59182

>Мне нравится линукс

>я не люблю красношапку

Увы, придётся выбрать что-то одно.

26 мая, 11:54 229 1259351

>>59179

>когда я эмигрировал, девопсов почти не существовало. И эмигрировал я на архитекторскую позицию.

Архитектор - это не простой админ/сетевик всё-таки. Да и раньше попроще было с эмиграцией, даже с уровнем RHCE/CCNP люди работу находили за границей.

> Сейчас навалом девопсов эмигрируют из моих знакомых и бывших коллег.

Для DevOps нужен опыт разработки, а получить такой опыт админу сложно.

Ответы59354 59431

26 мая, 11:58 230 1259354

>>59351

>а получить такой опыт админу сложно

Невозможно.

26 мая, 12:20 231 1259365

>>57902
аминь, браток!

26 мая, 12:20 232 1259366

>>57902
аминь, браток!

26 мая, 13:58 233 1259431

>>59351

>Архитектор - это не простой админ/сетевик

А кто? Кто может сказать, какой Dlink ставить в офис?

Ответы59451

26 мая, 14:30 234 1259451

>>59431

> >Архитектор - это не простой админ/сетевик

> А кто? Кто может сказать, какой Dlink ставить в офис?

Кто идёт сказать как будет работать комплексная большая ИТ система в целом и как её лучше сделать.

Ответы59452

26 мая, 14:32 235 1259452

>>59451

>то идёт сказать как будет работать комплексная большая ИТ система в целом и как её лучше сделать.

админство тут вообще не причем. Тут, скорее, надо знать бизнес-процессы компании, как они завязаны на ИТ.

Ответы59469 59716

26 мая, 15:02 236 1259469

>>59452
Собственно да, архитектор это бывший ИТ-манагер, с хорошим гуманитарным образованием. Технические знания тут только вредят, из админов никогда не получится архитектор да и никто вообще не получится, это тупиковая ветвь.

26 мая, 19:40 237 1259628

>>57833 (OP)
Можно за неделю на фронтенд-джуна вкатиться? Простые странички, лендинги. мне бы 5к/неделю за 20 часов работы делать

Ответы59909 59916 59918

26 мая, 20:54 238 1259656

>>59179
О здорова. Мимо заглядываю.

26 мая, 22:14 239 1259716

>>59452

> >то идёт сказать как будет работать комплексная большая ИТ система в целом и как её лучше сделать.

> админство тут вообще не причем. Тут, скорее, надо знать бизнес-процессы компании, как они завязаны на ИТ.

Для того что бы построить, к примеру, сеть в дата центре, бизнес процессы дата центра нужно знать довольно поверхностно. А вот как строить сети в дата центре надо знать очень хорошо. Админ - это уровень настройки одной железки. Архитектор - это уровень построения системы из десятков, сотен и тысяч единиц оборудования, где надо знать как стыкуются между собой все подсистемы и отвечать за то, что бы все вместе заработало так как надо.

Ответы59885

27 мая, 11:04 240 1259876

Нашёл всё же как получить информацию о средней загруженности диска на винде в процентах, правда там два параметра, один на чтение и другой на запись. Всё просто оказалось, есть же performance counters, а nsclient++ умеет с ними напрямую работать.

В итоге добавил в проверку эти два, правда как я понял нагрузка больше ста процентов может быть
Counter=\\PhysicalDisk(_Total)\\% Disk Read Time
Counter=\\PhysicalDisk(_Total)\\% Disk Write Time

27 мая, 11:47 241 1259885

>>59716

>А вот как строить сети в дата центре надо знать очень хорошо

А это что rocket science прямо такой, да?
я думаю, что любой энтерпрайз-сетевик со стажем может рассказать и "спроектировать" (назовем это так, не знаю как правильно. В общем, сделать дизайн) инфраструктуру крупного заказчика с несколькими датацентрами. Как они будут подключены, какое оборудование стоит рассмотреть и так далее. Даже не только по части сети, но и касаясь других аспектов инфраструктуры. Например, телефонии, СХД, серверного железа. У кого что более развито.
Уровень электрика это. Хотя в электриках нет ничего плохого. Норм работка, и хороший электрик в ДС чувствует себя прекрасно. Может даже лучше, чем хороший админ.

Ответы59889 60990

27 мая, 11:53 242 1259888

Начал смотреть курс по этому вашему кали линуксу. Интересно, вот мне 25 лет, работаю веб-макакой и представления обо всем это у меня крайней смутные. Можно ли за пару-тройку лет надрочиться в маняхакинге и стать безопасником? Ну желательно так что зп тоже примерно как у кодера была.

17,3 Мб, webm,
853x480, 5:11

27 мая, 11:54 243 1259889

>>59885

>Может даже лучше, чем хороший админ

Гораздо лучше, в разы.

Ответы59891

27 мая, 11:56 244 1259891

>>59889

>Гораздо лучше, в разы.

Перетакиться может? Или админ не сможет стать электриком, т.к. это гораздо сложнее и многограннее?

Ответы59896

27 мая, 12:18 245 1259896

>>59891
В точку.

FullyClothedSex-Kate&BarraBrass-FullyClothedFuckConsultatio[...].webm

27 мая, 12:42 246 1259909

>>59628
Думаю, маловато. Конечно, от тебя все зависит.

27 мая, 12:59 247 1259916

>>59628

>Можно за неделю на фронтенд-джуна вкатиться? Простые странички, лендинги. мне бы 5к/неделю за 20 часов работы делать

На удаленку? Если на удаленку, то ты просто не сможешь конкурировать, т.к. на подобные задачи откликается по 50 человек в час.
Можно попробовать устроиться в офис за еду шлепать лендинги, если покажешь энтузиазм, молод и глаза горят.
Про удаленку я бы забыл, на твоем месте. Неделя - слишком мало. От двух месяцев надо прыгать. Но ты про конкуренцию не забудь! Чем проще кейс, тем большее количество индусов на него откликается!

27 мая, 13:02 248 1259918

>>59628
За неделю только нахуй вкатишься.

Ответы59919

27 мая, 13:05 249 1259919

>>59918
В админство за два дня можно вкатиться. С программированием ты конечно прав, там такое не прокатит.

Ответы59922 60276

27 мая, 13:08 250 1259922

>>59919
В эникейство мб.

49 Кб, 943x303

27 мая, 20:07 251 1260275

Правильно ли я понимаю что могу заказать эту железку с 30 10GE портами ? Или больше 28 не получится ?

715 Кб, webm,
514x1070, 0:03

27 мая, 20:09 252 1260276

>>59919

>В админство за два дня можно вкатиться.

За два часа вообще-то. Есть есть хоть капля интеллекта

Ответы60278

27 мая, 20:11 253 1260277

>>59002
>>59008

> gns3

Ни в коем случае. Только EVE NG

27 мая, 20:12 254 1260278

>>60276
Если капля интеллекта есть, то в админство вкатываться не будешь.

116 Кб, 772x1035

27 мая, 20:21 255 1260281

>>59105
Расцениваются кем? Ты понимаешь, что если тебя захотят взять за жопу, то возьмут вне зависимости от того, купил ты винду или нет?

>И как расцениваются купленные например с алиэкспресса или ебея ключи для десятки?

Если ты сможешь поставить их на баланс через свою бухгалтерию - прекрасно.

>Или оформленная через официальный сайт майкрософтовцев учебная лицензия?

Ответ в EULA, очевидно. Но не нужно быть элитным инженером-сетевиком, чтобы догадаться, что учебная лицензия для коммерческого применения не подходит.
>>59114
Никто не писал про админов. Перечитай.
Как известно, многие админы даже читать не умеют. Поэтому инфа в шапке только для инженеров-сетевиков уровня тройного CCIE.
>>59191
Напиши им в саппорт. Я вот недавно штаны заказывал - в странах доставки рашки не было. А написал - согласились отправить.
>>59876
Тебе уже рассказали про SNMP?
>>59888

>Можно ли за пару-тройку лет надрочиться в маняхакинге и стать безопасником?

Да

>Ну желательно так что зп тоже примерно как у кодера была.

Нет
web hacking 101(легко гуглится), owasp, репорты на h1,bugcrowd
>>60275
Где ты увидел слово "30"? Я вижу 24, 8, 2

Ответы60282 60288

27 мая, 20:26 256 1260282

>>60281
Ну меня интересуют только 10GE.

27 мая, 20:29 257 1260288

>>60281

>Тебе уже рассказали про SNMP?

Ну я как бы в курсе, только уже другим протоколом сделал и плейбук написал для развёртки автоматической.

28 мая, 09:30 258 1260448

>>59016

> Я даже правил футбола не знаю.

вот это свой человек, мне 27, а я так и не узнал что такое оффсайд и когда он работает, из всех правил знаю только, что надо бить мячом в ворота с ноги, и типа руками нельзя, поэтому все футболисты имеют форму тела как у тираннозавра с огромными ногами и тоники как макароны ручками

Ответы60449 60451

28 мая, 09:32 259 1260449

>>60448
Ты это я. Вообще не понимаю, этой шумихи, вокруг футбола. Ебота какая-то

28 мая, 09:34 260 1260451

>>60448
Не знать правил ногомяча и поэтому считать себя особенным... Лолшто. Тут 3/4 треда не в курсе правил.

28 мая, 09:36 261 1260453

iperf это хорошо?

Ответы60454 60472

28 мая, 09:37 262 1260454

>>60453
да

Ответы60469

28 мая, 10:00 263 1260469

>>60454
или нет?

28 мая, 10:05 264 1260472

>>60453
Хорошо, но для меди.

28 мая, 10:06 265 1260474

Как собрать маки с устройств, если известны их ip и они находятся в одной подсети?

Ответы60476 60488

28 мая, 10:09 266 1260476

>>60474
advanced ip scanner?

Ответы60480

28 мая, 10:13 267 1260480

>>60476
это под винду? я на HP-UX сижу

Ответы60486

28 мая, 10:28 268 1260482

>>57867
бамп

28 мая, 10:39 269 1260486

>>60480
инвалид

28 мая, 10:40 270 1260488

>>60474
arp

Ответы60502

28 мая, 10:54 271 1260502

>>60488
Сейчас бы в 2018 пользоваться такими низкоуровневыми утилитами...

28 мая, 11:19 272 1260524

А как добавить графановский дашборд в заббикс?

153 Кб, 954x996

28 мая, 11:25 273 1260530

Аутирую в тех. поддержке, причем сейчас работы максимум на час или два, бывает, что вообще нет заявок и никто не звонит. На прошлой заебывался и выполнял много чего, что сейчас выполняют только админы. Так вот решил у вас тут спросить, что лучше - искать новую работу с лучшими условиями что-то мне подсказывает, что рост тут невозможен, или возможен, но очень не скоро, или что мне ирл уже все ужи прожужжали, сидеть на этом месте и раз дохуя свободного времени, то искать вторую, а может даже третью работу на удаленке? В прогерство пробовал, совсем не усваивается ничего, верстка уже лучше заходит, но знания пока что тоже онли около-базовые, но стоит ли в нее вкатываться, а может вообще заглянуть в ад под названием 1С?

Ответы60608 60831

28 мая, 11:29 274 1260538

Что такое arp anti-attack и как оно работает?

Ответы60549

28 мая, 11:33 275 1260549

>>60538
Полагаю, это когда ты отслеживаешь кто и какие изменения тебе в арп дает и если тебе что-то не нравится, то ты их в свой арп не устанавливаешь. Подразумевается, что в самом начале в твоей сети еще нет атаки, т.е. ты достоверно знаешь кто на самом деле является шлюзом для тебя...

Ответы60559

28 мая, 11:39 276 1260559

>>60549
Нашёл такое в мане:
src-mac—Checks whether the sender MAC address in the message body is identical to the sourceMAC address in the Ethernet header. If they are identical, the packet is forwarded. Otherwise, thepacket is discarded.dst-mac—Checks the target MAC address of ARP replies. If the target MAC address is all-zero,all-one, or inconsistent with the destination MAC address in the Ethernet header, the packet isconsidered invalid and discarded.ip—Checks the sender and target IP addresses of ARP replies, and the sender IP address of ARPrequests. All-one or multicast IP addresses are considered invalid and the corresponding packetsare discarded

Попробую включить на каком-то крайнем коммутаторе и посмотреть результат

28 мая, 12:10 277 1260606

Аноны, есть спутниковый канал в инет, есть l2tp over ipsec туннель до него. Спутниковый исходящий канал, всего около 700-800 кбит. Так вот. Какой туннель можно поднять, более экономичный, в плане служебного трафика? Чтобы легче проходил в узкий канал

28 мая, 12:11 278 1260608

>>60530

>но стоит ли в нее вкатываться

Нет

>а может вообще заглянуть в ад под названием 1С?

Нет

Сдавай ццна

28 мая, 12:15 279 1260613

А почему все так не любят 1С? По идее это должно быть денежно. Особенно для тех, кто будет разбираться в бухгалтерии.

Ответы60619

28 мая, 12:20 280 1260619

>>60613
Это путь в один конец.

Ответы60621

28 мая, 12:22 281 1260621

>>60619

>Это путь в один конец.

Так всё админство — путь в один конец!

Ответы60626

28 мая, 12:27 282 1260626

>>60621
Разумеется. Нормальный человек никогда админом не станет

28 мая, 14:15 283 1260766

Господа, как сделать вот это:
curl -X DELETE "localhost:9200/twitter-ЗДЕСЬ-ТЕКУЩАЯ-ДАТА-МИНУС-7-ДНЕЙ-В-ФОРМАТЕ-2018.05.28"

как-то через date я делал, но похерил результат.

Ответы60771

28 мая, 14:19 284 1260771

>>60766
date -d "-7 days"
Форматер сам приделаешь? Олсо в прошлый тред в архиваче можешь глянуть - ссылка в шапке.

Ответы60781

239 Кб, 600x812

28 мая, 14:21 285 1260775

>>58925
В общем, я очередной раз срал в рабочее время и тут мне пришла в голову мысль подавать в качестве question не #, а предыдущая строка/r/n/#

И все, сука, работает.

- hosts: phones24_05_18Test
gather_facts: false
connection: local
tasks:
- name: telnet,login and execute command
ignore_errors: true
expect:
command: telnet "{{ inventory_hostname }}"
responses:
(?i)Login: "admin\n\r"
(?i)admin\r\nPassword: "admin\n\r"
(?i)#: "config user\n\r"
(?i)$config-user$#: "password\n\r"
(?i)Enter new password: "masterkey\n\r"
(?i)Confirm new password: "masterkey\n\rlogout\r"
(?i)Passwords did not match\!: "logout\r"
echo: yes
register: telnet_output
- name: Debug output
debug: var=telnet_output.stdout_lines

Ответы60778

28 мая, 14:22 286 1260778

>>60775
Настолько же гениально и грандиозно, насколько тупо и неинтуитивно!

28 мая, 14:24 287 1260781

>>60771
Да, вот что вышло:
[username@localhost ~]$ echo curl -X DELETE "localhost:9200/twitter-$(date -d "-7 days" +%Y-%m-%d)"
curl -X DELETE localhost:9200/twitter-2018-05-21
Всё четко, спасибо.

28 мая, 14:47 288 1260797

Итак, ананы, задачка для настоящих инженеров-сетевиков.
Есть 2 текстовых файла, в каждому из них большой список ip вида

ip1
ip1
...
ipN

Нужно получить третий список, в составе которого были бы все ip из первого файла минус ip, которые есть во втором. Короче, дифф.

Ответы60804 60818

28 мая, 14:49 289 1260802

ip естественно в произвольном порядке могут быть

28 мая, 14:50 290 1260804

>>60797

>Итак, ананы, задачка для настоящих инженеров-сетевиков.

>Есть 2 текстовых файла, в каждому из них большой список ip вида

>

это задачка для настоящего мастера excel

28 мая, 14:52 291 1260807

Кастую сертифицированного специалиста по Excel не ниже CCIE

218 Кб, 665x316

28 мая, 14:59 292 1260818

>>60797
Как-то так...

Ответы60832

28 мая, 15:05 293 1260831

>>60530
посмотри все курсы подряд из шапки, выбери, что интереснее и начинай в свободное на работе время это учить
Как поймёшь, что дошёл до уровня ваших админов, так двигай в новое место

28 мая, 15:06 294 1260832

>>60818
У тебя вывод должен быть:
1
4

не вижу этого

Ответы60833 60834

28 мая, 15:06 295 1260833

>>60832
то, есть конечно вывод должен быть:
1

fix

28 мая, 15:07 296 1260834

>>60832
Ну так добавь grep "<"

Ответы60838

28 мая, 15:10 297 1260838

>>60834
Точно, спасибо

28 мая, 15:40 298 1260877

Задача воткнуть кириллические callerid там, где сейчас латиница
Но когда я правлю конфиги, вместо кириллицы получаю ебенячую хуйню, например, вместо "тест" получается: "^bе^a^b" Хотя телефон отображает их нормально.
Это как называется ваще?

Ответы60879 60941

5 Кб, 312x190

28 мая, 15:40 299 1260879

"^bе^a^b"
>>60877
парсер сожрал, вот как это выглядит

28 мая, 15:54 300 1260899

Аноны, написала какая-то рекрутерша, мол, нужен человек в техподдержку со знанием языка, договорились на звонок. Позвонила и сказала, что "не может назвать компанию" - я чет втупил и не стал спрашивать, почему - она что-то сказала, а в телефоне как назло не было слышно, я не переспросил.
По итогу сказала, что компания почитает мое резюме, свяжемся.
Но в целом - что за фигня, почему такое может быть, что не называет имя компании?
Я уже представил, как меня на работу берут, а по окончанию первого месяца ничего не платят и выкидывают на ДС-овский июньский мороз.
п.с. вилку з/п сказала ("по рез-там собеседования") и обязанности-сферу назвала.

Ответы60902 60903

28 мая, 15:55 301 1260902

>>60899
Типичное кадровое агенство, лол. Забей хуй.

Ответы60904 60905

28 мая, 15:56 302 1260903

>>60899
небось говноинтегратор набирает людей под проект, знаешь АД - в админы, знаешь только как игры ставить в эникеи

28 мая, 15:56 303 1260904

>>60902

>Типичное кадровое агенство

двачую, HR - не человек, хуже червя-пидора

Ответы60907

28 мая, 15:57 304 1260905

>>60902
То есть что, до самого работодателя я в итоге не доберусь? А в чем смысл сего действа тогда, лол?

Ответы60907 60908

28 мая, 15:58 305 1260907

>>60905
Может и доберешься, конечно, но шансов очень мало, а времени твоего могут потратить изрядно. При том если не пройдешь - могу до последнего не говорить, ни размер ЗП, ни даже где предстоит работать.

>>60904
Я вообще ХЗ, как эти рекуртерские компании выживают на рынке - хоть у кого-то есть удачный опыт трудоустройства через них?!

Ответы60916 60918

28 мая, 15:58 306 1260908

>>60905

> до самого работодателя я в итоге не доберусь?

Скорее всего как раз-таки доберешься, но таких как ты к нему придет много-много человек.
Согласен насчет того, что это кадровое агенство.
В общем-то нет в этом ничего криминального, если нужна работа — сходи.

Ответы60916

28 мая, 16:02 307 1260911

Сап, абоминейшны. Необходим скриптон на баше/пистоне, которые через n-ое количество дней пройдется по списку из массива и везде там сменит пасс на %(random).Серваки линух, то-есть надо репит команды passwd. Не верю что вы ни разу не писали такую хуйню.

Ответы60912 60914

28 мая, 16:04 308 1260912

>>60911

>через n-ое количество дней

Это тебе надо его в cron или systemd прописывать - иначе никак.

>пройдется по списку из массива

Давай формат входных данных.

>везде там сменит пасс

А права то есть?

Ответы60915

28 мая, 16:06 309 1260913

AD всегда в своем составе имеет ldap?

28 мая, 16:06 310 1260914

>>60911
Юзай ансибл. Понравится, еще попросишь.

Вызов скрипта - по крону.

Ответы60917

28 мая, 16:07 311 1260915

>>60912

>Это тебе надо его в cron

Да, рут есть.

>Давай формат входных данных.

Лист из строк вида {"важный.сервак.кремль.рф"}

>А права

Есть. Еду в отпуск. Есть маза, что не выеду.

28 мая, 16:07 312 1260916

>>60907
>>60908
Хм, понятно. Про з/п сказала, и даже станцию метро, где офис.
Ах да, связано с криптой.
По предложениям-лзунгам из письма рекрутёрши (типа "компания, которая меняет мир"), позволяющих найти копии) нашел вакансии с таким же точь-в-точь текстом на разных ресурсах (ни один из них - не мой круг и не hh), но опять же - нет названия компании.

Нашел еще адрес почты яндекс, который хер пробьешь - слишком общее название.

В общем, странности. Может от налоговой скрываются?

Ответы60922

28 мая, 16:08 313 1260917

>>60914
Ансибл клиентов не надо накатывать? У меня форман стоит, но не везде.

Ответы60920 60923

28 мая, 16:08 314 1260918

>>60907

>Я вообще ХЗ, как эти рекуртерские компании выживают на рынке - хоть у кого-то есть удачный опыт трудоустройства через них?!

Я не устроился, может быть они знали, что я слишком чмошный для их должности

я помню как меня собеседуют по скуйпу, а там вопрос какой у вас Hyper-V сервер, ну, ясен хуй я отвечаю ВТОРОЙ, так как в 2012 он версии два, а мне НЕПРАВИЛЬНО, ТАКОГО НЕ БЫВАЕТ, ЕСТЬ ИЛИ 2008 ИЛИ 2012, я аж охуел от такой наглости

Ну надо понимать, что там и админы чмошные, раз они не понимают разницу в своих же Гипер-в серверах и не могут дать правильные ответы своему НРу

Ответы60923

28 мая, 16:09 315 1260920

>>60917
Не надо. Этим и хорош

Ответы60921

28 мая, 16:09 316 1260921

>>60920
Ок, ща гляну, спс.

28 мая, 16:10 317 1260922

>>60916

>связано с криптой

отказывайся сразу, если это не телеграмм или сбербанк, нахуй надо, там сейчас денег нет, говорю как тот, кто на продажи видеокарт идиотам сделал 300к за январь

28 мая, 16:11 318 1260923

>>60917
Не надо, он по ssh работает и там уже наверняка есть готовый модуль смены пароля...

>>60918
Вопросы от HR с листочка по телефону - это пиздец дно. Бежать от таких контор надо!

Ответы60964

28 мая, 16:25 319 1260937

Как привязать Asterisk к AD, чтобы он брал callerid по ldap?

Ответы60942

28 мая, 16:27 320 1260941

>>60877 если телефон (прошивка) не поддерживает - хер ты кириллице получишь.

Ответы60966

28 мая, 16:29 321 1260942

>>60937 выгружать через power shell пользователей, формировать sip.conf, подсовывать asterisk'у и делать ему reload. Элементарно. 100 раз так делал, отлично работает.
Если ты не в состоянии это сам сделать - иди нахуй из профессии.

Ответы60943 60944

28 мая, 16:30 322 1260943

>>60942
Это элементарно, да.
Речь о том случае, когда у тебя уже есть 500 воип-юзеров..

28 мая, 16:32 323 1260944

>>60942
Так делают только мудаки. Вон из профессии - это про тебя.
Нормальный инженер не будет подставлять это в конфиги, а сделает реалтайм чтение из AD.
У тебя явно не инженерное мышление.

Ответы60946

28 мая, 16:33 324 1260946

>>60944

>Нормальный инженер не будет подставлять это в конфиги, а сделает реалтайм чтение из AD.

Нормальный инженер работает в NASA, SpaceX или Intel, а не AD пердолит и говноскрипты пишет!

Ответы60947

28 мая, 16:35 325 1260947

>>60946

>NASA, SpaceX или Intel

Это все шарашкины конторы, обслуживающий персонал.
Нормальные инженеры получают 270к галактических монет в сутки и работают непосредственно на Ануннаков.

28 мая, 16:44 326 1260950

Есть куча однотипных файлов с именем ANA_
Вместо могут быть буквы и цифры, а может быть и ничего
Содержимое вида:
name="pidor mraz"

Так же есть bash.
Как прочитать значение переменной name из каждого файла и записать их всех в отдельный файл?

28 мая, 16:44 327 1260952

Есть куча однотипных файлов с именем ANA_звездочка
Вместо звездочка могут быть буквы и цифры, а может быть и ничего

>Пофикшено

28 мая, 16:55 328 1260964

>>60923

>Бежать от таких контор надо!

Да, ну я им во время собеседования намекнул, что если у них 5 айтишников не могут обслужить 300 станций, то у них проблема с айтишниками, и что всё, что можно оптимизировать на уровне АД надо на её уровне оптимизировать, но я оказался не прав, лол

28 мая, 16:57 329 1260966

>>60941
а нельзя как-то одновременно отправлять и кириллический коллер, и на латинице? Сейчас проверил - половина поддерживает, половина нет

Ответы60972

28 мая, 17:05 330 1260972

>>60966
Нахуй тебе кириллический, ебашь латиницей. У меня на можжевельнике юзеры не могли кириллицу читать в коллер айди, завел для них ASCII графу, но у меня циски были.

28 мая, 17:25 331 1260990

>>59885
Это значит что по сути он уже выполняет функции архитектора. Есть просто админы, которые конфигурят железки, а есть те, кто ещё рисует дизайн и подбирает оборудование. Вот вторые уже по сути архитекторы.

Ответы61008

28 мая, 17:57 332 1261008

>>60990

>кто ещё рисует дизайн и подбирает оборудование. Вот вторые уже по сути архитекторы.

Да какой там дизайн? Какое там оборудование? Его и ребёнок может нарисовать и подобрать по гайдам.
Пара коммутаторов в ядро, пара на распределение, L3 между ними, фаерволл сбоку — вот тебе и весь дизайн! Штампуй в зависимости от количества офисов!

Ответы62045

28 мая, 19:38 333 1261112

Аноны, у кого астериск в конторе, как вы храните конфиги? Все в одном или по конфигу на абонента? Или как-то по группам?

28 мая, 21:43 334 1261221

Даже хз, куда писать. Где сидят самые умные аноны? Естесна, тут

Короче, есть около сотни видосов. Это видеоподкасты, если что. Т.е. на фоне - голос. Продолжительность каждого - от часа до четырех часов.
Надо как-то найти в каждом из видео определенную фразу. Видимо, по частотному паттерну этого отрезка. Как это сделать? Есть ли готовые решения?

Ответы61231

sage 28 мая, 21:50 335 1261231

>>61221
Это те, что релейтед из твоего поста, ебанашка? Пиздуй в /s или копай в гугле насчет программ для распознавания речи.

Ответы61481

28 мая, 23:12 336 1261319

Какие специальности в будущем станут наиболее приоритетны по вашему мнению? Что сейчас набирает обороты в США?
Интересно вкатиться в сети (Cisco), их автоматизацию и виртуализацию.

Ответы61453

29 мая, 07:58 337 1261453

>>61319

>Интересно вкатиться в сети (Cisco), их автоматизацию и виртуализацию.

Ну так и вкатывайся в них.
Уже давно люди выяснили, что деньги будет приносить то дело, которое людишь и которое хорошо знаешь. Если интересны сети, то занимайся или.

Ответы61482 61936

29 мая, 08:27 338 1261481

>>61231
Чойт-тебя так порвало-то?

29 мая, 08:27 339 1261482

>>61453

>что деньги будет приносить то дело, которое людишь и которое хорошо знаешь

Например, системное администрирование?

Ответы61486

29 мая, 08:30 340 1261486

>>61482

>Например, системное администрирование?

Не, системное адмнистриование — исключение. Это тупик развития человека и никаких денег не принесет никогда. Никому.
Лучше уж электриком или сантехником, тут можно в разы больше зарабатывать. Но это, конечно, и посложнее администрирования будет, тут голова нужна.

29 мая, 08:55 341 1261496

Антоны, нужно за час вспомнить основы SQL. Без сложных джойнов, без хранимых процедур - просто основы.
Есть какой-то справочник/тест/cheatsheet именно по основам?

29 мая, 08:57 342 1261497

а вы используете частный диапазон 172. ? или хватает 10/192?
если да, то нахера?

Ответы61498 61525 61576 61601

29 мая, 09:00 343 1261498

>>61497

>а вы используете частный диапазон 172. ? или хватает 10/192?

используем.
172, 10 и 192 у нас разделены территориально и поофисно.
Например, 10.ХХ.0.0/24 - филиалы
172.16.0.0/12 - центральный офис
192.168.0.0/16 - офисы продаж.

Ну такая логика примерно

Ответы61525

29 мая, 09:39 344 1261524

HAVING в sql используется только при наличии GROUP BY?

29 мая, 09:41 345 1261525

>>61497

>или хватает 10/192

орнул, у тебя в 10/8, а у 172.16/12, как бы в 10 адресов больше на пару порядков, чем в 172 и в 192 вместе взятых

>>61498

>192.168.0.0/16 - офисы продаж

я бы от такого отказался, хотя хуй знает, когда я был в интеграторе на подсосе у банка, там было 172.16 - ЦО, 172.17 - филиалы, а 10 / ЦОД, 192 - только гостевые вайфаи
Ну и народ, кто активно юзает ВПН по дефолту использует зоопарк из 192.168, у хуавеев третий октет 8, у некротиков 88, у каких-то модемов МГТС 254, короче зоопарк из разных домашних рутеров, лучше вообще в 192 не залезать, как по мне

Ответы61527 61540

29 мая, 09:42 346 1261527

>>61525

>короче зоопарк из разных домашних рутеров, лучше вообще в 192 не залезать, как по мне

Есть такое, тоже с этим сталкивались неоднократно.
Ну у нас в офисах продаж 150-255 в третьем октете, точнее.

29 мая, 09:55 347 1261540

>>61525

>орнул, у тебя в 10/8, а у 172.16/12

Эм, и, собственно, что?
Я спросил - если используете, то нахера

Ответы61546

29 мая, 10:00 348 1261546

>>61540
а чего ты подгорел?

Ответы61572

29 мая, 10:20 349 1261572

>>61546
а чего ты орнул?

Ответы61574

255 Кб, 500x469

29 мая, 10:22 350 1261574

>>61572
захотел

29 мая, 10:24 351 1261576

>>61497
У тебя логика вопроса неправильная. Смотри, мы используем везде 10. Потому что это удобно: 10.ХХХ.УУУ.ЙЙЙ, где ХХХ - номер площадки, УУУ - номер влана, а ЙЙЙ - адрес устройства. На опорных сетях адресация 172.31... А 192 вообще не используем и тебе тоже не советую, потому что всякие мелко-конторы, только ее и юзают и потом, когда ты их пачку купишь - интегрироваться будет очень сложно из-за того, что сеть эта маленькая и почти 100% будет пересекаться адресное пространство...

Ответы61586

29 мая, 10:31 352 1261581

Сегодня сношали больше часа на собесе, что б потом объявить, что идти надо на замещение декретного сотрудника. Забавно, что "забыли" упомянуть это и в самой вакансии и на интервью. А компания то не самая последняя в IT. Везде наебалово.

Ответы61584 61590 61595

29 мая, 10:34 353 1261584

>>61581
куда шёл, что спрашивали, какая должность, что за контора, кто собеседовал

Ответы61591

29 мая, 10:35 354 1261586

>>61576
Почему на опорных не используете ту же 10. ?
Например, назначит номер площадки ХХХ=100 для всех опорных точен

Ответы61588

29 мая, 10:36 355 1261588

>>61586
Чтобы не было путаницы, а так чтобы можно было суммаризацию делать без всяких последствий.

29 мая, 10:37 356 1261590

>>61581
куда шёл, что спрашивали, какая должность, что за контора, кто собеседовал[2]

29 мая, 10:37 357 1261591

>>61584
Телеком контора из топ - 4.

Админ биллинговых и прочих связанных параш. Ничего не спрашивали, сказали что у меня охуеть сколько опыта и тех. часть меня спрашивать нечего. Только о себе рассказывали и отвечали на мои вопросики.

Ответы61593 61604 61647

29 мая, 10:38 358 1261593

>>61591
Денег сколько запросил?

Ответы61594

29 мая, 10:39 359 1261594

>>61593
110-140. Да я сам сразу отписался, что на декретку не пойду. Нафиг, нафиг такое.

29 мая, 10:39 360 1261595

>>61581
Ну декрет - это 2-3 года же, вряд-ли ты вообще дольше там проработаешь!

Ответы61597

29 мая, 10:40 361 1261597

>>61595
Да хрен там - меньше 1.5г озвучили.

Ответы61606

29 мая, 10:44 362 1261601

>>61497
Да. На 10.0.0.0/8 регионы, на 192.168.0.0/16 виртуалки, а на 172.16 - ДС.

29 мая, 10:45 363 1261604

>>61591

>Телеком контора из топ - 4.

А название у нее есть? Всем насрать на твой диванон, но ты так поможешь просто другим анонам, которые не будут тратить время на парашу.

Ответы61647

29 мая, 10:46 364 1261606

>>61597
А ты хотел там 10 лет проработать? По-моему, год это достаточно для получения нового опыта и апгрейда на следующую ступень. Если есть хоть капля интеллекта в голове, конечно.

Ответы61652

29 мая, 11:12 365 1261647

>>61591

>Ничего не спрашивали

У меня такое собеседование было всего два раза в жизни, лол
А вообще, да, пидоры, Антош, взять человека на ПГХ или типа того на 10-30 месяцев - ну блядство, вообще интересно, умные дядьки с опытом пойдут работать в такое место, или нет, я хоть и молод, но даже после 8 лет опыта работы уже бы не согласился на такой расклад

Знаешь почему тебя промурижили? - потому, что это штучки тупых атавизмов в виде HRов, мол ты так долго старался, что уже точно согласишься на все условия, но эти дойные бабищи не понимают, что у любого ИТ выше уровня эникея жёсткое логическое мышление, и они не ведутся на такой плоский и однобокий развод в нейролингвистическом программировании, и скорее всего сами на хую покрутят этих жирных, бесполезных мразей

>>61604
догадаться самому можно, лол у нас кто крупные - Ростелеком, МГТС, МТС, Билайн, Мегафон (но не очень) и тп

Ответы61649

29 мая, 11:12 366 1261649

>>61647

>догадаться самому можно, лол у нас кто крупные - Ростелеком, МГТС, МТС, Билайн, Мегафон (но не очень) и тп

Значит Билайн?
Я догадался?

Ответы61655

29 мая, 11:13 367 1261652

>>61606
думаю, что тот анон прав, когда ты любишь искать новую работу спокойна приходя на старую, а тебя никто не подгоняет
в ДС работы, не так, что бы очень много, но достаточно для выбора, а идти на урезанный функционал запасного человека - ну такое
Через неделю, если захочет, он и так найдет новое место

Ответы61653 61996

29 мая, 11:14 368 1261653

>>61652

>Через неделю, если захочет, он и так найдет новое место

Если он до сих пор не перекатился в нормальную страну - значит, не все так просто

Ответы61658

29 мая, 11:15 369 1261655

>>61649

>Значит Билайн?

я не тот анон, но у меня подруга работает в БИЛАЙНЕ, у них сейчас крупная реформация всего состава, скорее всего да, подруга там была аналитиком, сейчас что-то типа аналитик-продукт менеджер, ей из-за ЧМ по футболу ввели запреты на чейндж

29 мая, 11:18 370 1261658

>>61653
ну тот анон, насколько я его опознаю, выёбистый, и ходит на собеседования больше для своего ЧСВ и веселья, вангую, что именно он думал пойти в инфосистем джет, а потом забил хуй и не пошёл, также и с билайном
Хотя, его право, если ему уже 35+ лет, то не стоит перекатываться с места на место, в эти годы надо уже иметь хороший опыт и быть на уровне руководителя, а не просто сетевика, если ему это конечно хочется, а если он хочет быть топ сетевиком, то пусть дальше ищет где реализовать себя, но после моей работе в джете и в ИСП могу с 99% уверенностью сказать, что эти места не для него, ему бы в яндекс или в сбербанк, если я не ошибся с его целями

Ответы61659 61671 61683

29 мая, 11:19 371 1261659

>>61658

>выёбистый

не совсем верное слово, не могу подобрать более отдалённый синоним, короче, просто хочет покрасоваться

Ответы61672

29 мая, 11:25 372 1261671

>>61658

>именно он думал пойти в инфосистем джет, а потом забил хуй и не пошёл

этот анон я, а не тот анон, что выше претендует на место декретного сотрудника.

Ответы61702

29 мая, 11:25 373 1261672

>>61659
Предлагаю следующее: выебистый

Ответы61702

29 мая, 11:27 374 1261683

>>61658

>ходит на собеседования больше для своего ЧСВ и веселья

Ну это только отчасти.
Собеседование это бесплатный почти тренинг. Каждое собеседование толкает тебя вперед. И если оно прошло так себе, то это даст стимул к тому, чтобы подтянуть знания в тех вопросах, на которых ты обосрался.

Ответы61702

29 мая, 11:36 375 1261702

>>61671

>этот анон я

а место нашёл? Если да, то куда пошёл, чем занимаешься

>>61672

>Предлагаю следующее: выебистый

ты знал, ты знал

>>61683
полностью двачую и поддвачовываю, но с другой стороны бывает и неприятно, я так пару раз попадал на личную неприязнь, когда меня откровенно не за что начинали хуисосить, или когда интервьюер сам плавает в области, но показывает кто тут главный, конечно я туда работать не шёл, но настроение частично портилось, так как обычно жду приятного общения, а не ебанутого на голову психопата

Ответы61716

29 мая, 11:40 376 1261710

Что-то интересное нашёл:
https://habr.com/company/ua-hosting/blog/354874/
интересный ИБ рассказик

Ответы61717

29 мая, 11:42 377 1261716

>>61702

>а место нашёл? Если да, то куда пошёл, чем занимаешься

Пока не нашел. Но джет норм, думаю пойду туда. Если 140 на руки дадут. С HR мы в теплых взаимоотношениях, она уже звонила месяц назад, предлагала, но я не мог, надо закончить проект.

>я так пару раз попадал на личную неприязнь, когда меня откровенно не за что начинали хуисосить

Такое тоже бывает, и это таки тоже опыт. Скилл прохождения собеседований поднимает.

29 мая, 11:42 378 1261717

>>61710
25 баксов за полный курс лекций трехлетней давности? Ну нахуй!

Ответы61721

29 мая, 11:46 379 1261721

>>61717
просто статью на хабре прочитай, лекции за деньги нахуй надо

29 мая, 11:54 380 1261730

https://www.youtube.com/user/MIT/playlists
Аноны, как научиться понимать разговорный английский, когда я читаю, я мысленно перевожу себе печатный текст, а тут я не успеваю, как начать думать на другом языке

Ответы61734 61736 61773

29 мая, 11:56 381 1261734

>>61730
ХЗ. Ботать английский больше? Лично у меня проблема не в понимании, а именно в слушании - я нихуя слова не разбираю, т.к. навыка нет. Английский же текст не перевожу, а как-то сразу понимаю, если нет большого количества незнакомых слов, конечно.

Ответы61747

29 мая, 11:57 382 1261736

>>61730
Перестать думать на первом языке.

Ответы61747

29 мая, 12:04 383 1261747

>>61736
>>61734
Есть же всякие кружки по интересам, где люди собираются и говорят на другом языке, рассказывают истории, смотрят кино, может такую штуку найти и попробовать туда походить
У меня подруга зав частного детсада, они так детей учат, но детям проще чем взрослым, у них первый месяц просто вводятся разные слова у новых детей, например вместо ложки дети говорят spoon или вместо вилки fork, и предложения звучат как "дай me пожалуйста a toothbrush, я буду washing свои teeth", потом всё больше и больше, заменяя всё больше слов на английские, и через 3 месяца дети полностью переходят на английский язык, ну и наказание для тех, кто не хочет "шлпехать" по англицки в виде изоляции и перебора гречки

29 мая, 12:24 384 1261769

Сап аноны.
Дайте ссыль на нормальный курс по ad. А то во всех, которые я находил много воды. В итоге урок длится 2.5-3 часа, а полезной инфы минут на 40-60.
Капчую с телефона - по шапке сейчас лазить неудобно

29 мая, 12:27 385 1261773

>>61730
Смотри сериальчики на англюсике без субтитров вообще. Спустя пару месяцев, при условии знания ангельского, будешь спокойно понимать 95% сказанного везде и кем угодно.

Ответы61775

29 мая, 12:30 386 1261775

>>61773
у меня ещё плавают сокращения типа shoulda coulda woulda gacha и прочего, в литературе их почти нет, а в разговорном постоянно

Ответы61777

29 мая, 12:31 387 1261777

>>61775
Общайся с англоязычными мамками-одиночками через инет, хуле. А там, глядишь и по визе невесты уедешь.

Ответы61780

29 мая, 12:33 388 1261780

>>61777

>по визе невесты уедешь

я уже женат

Ответы61782

29 мая, 12:33 389 1261782

>>61780
Разведешься, хуле.

Ответы61784

29 мая, 12:36 390 1261784

>>61782
но я не хочу, у неё волшебная вагина

Ответы61787

29 мая, 12:37 391 1261787

>>61784
Ну тогда хоть англюсик подтянешь. А самый дественный способ его изучения - уехать на месяцок в англоязычную страну.

Ответы61803

29 мая, 12:45 392 1261803

>>61787

>уехать на месяцок в англоязычную страну

для этого надо что бы или в отпуск отпустили на месяц, или уволиться, а так да, попасть в среду лучше всего

Ответы61812

29 мая, 12:52 393 1261812

>>61803
Я уезжал в отпуск и административные брал, когда за дарконом мотался. Там, конечно, не особо англоязычная страна, но между русским и англюсиком почти всегда выбирали англюсик.

44 Кб, 847x565

29 мая, 13:51 394 1261936

>>61453
Мне еще линукс интересен и развитие по сертификации RHEL. Я читал что можно сразу в две области, и сети и линукс. Но это уже какое-то сисадминство получается.
Зато, зная линуху и дополнительные сервисы можно много кем быть (хайлоад инженером, биг дата инженером, системным архитектором, и т.д а это самые высокооплачиваемые IT-профессии в США).
Как понять что нравится больше? Я сети изучал по CCNA (так и не получил в итоге), щас работаю с линухой.
Хотя в целом, можно оставаться линуксоидом и сетевым инженером.
Из сетей мне интересно их дальнейшее развитие в виртуализацию и автоматизацию, знание питона и ансебла мне кажется круто. Это все такие смежные области, что я хз. Наверно, крутой сетевик должен это все знать, но просто с большим упором в сети. А если хочет жить заграницей, то и в сертификацию.

Я был на небольшом митапе где чувак из Польши работающий в циске сказал что пойти к ним работать изи, но нужно только знание программирования (питон), да и язык. По сетям достаточно базовых скиллов вроде ццна.

Ответы61942 61986

29 мая, 13:56 395 1261942

>>61936
Нахуя цискарю пистон и ансибл? Чтобы долбить роуты и ацлы в кли это не нужно. Чтобы логи циски дебажить в поисках несовместимого по версиям иоса говна - тоже.

Ответы61951 61993

29 мая, 14:02 396 1261951

>>61942
Ну хз, для SDN с NFV.

Ответы61959

29 мая, 14:06 397 1261959

>>61951
Все равно не вижу там применения для ансибла и пистона. Если мы еще про циску, естественно. Пистон и ансибл больше для линухового администрирования. Я у себя, например, вообще от башевых скриптов отказался, в пользу пистона.

192 Кб, 1280x960

29 мая, 14:23 398 1261984

YAC местный анон проектировал?
Вайфай на верёвочках

Ответы61987

29 мая, 14:23 399 1261986

>>61936

>RHEL

https://www.youtube.com/watch?v=-YjyaluebV8
У мейлсру есть видео на эту тему, кстати, стоит посмотреть, хотя в /s/ я схожу за своего, но линупса надо подтягивать

Как посмотрю скажу стоит это добавлять в шапку для ньюфагов или нет

28 Кб, 400x326

29 мая, 14:24 400 1261987

>>61984
как же блять я заорал, сразу видно работу двачера

29 мая, 14:25 401 1261989

https://developer.cisco.com/site/python/
https://developer.cisco.com/site/aci/docs/ (python, ansible, puppet)
https://developer.cisco.com/docs/nx-os/#!configuration-management (ansible, puppet, chef, python)

29 мая, 14:28 402 1261993

>>61942

>Нахуя цискарю пистон и ансибл? Чтобы долбить роуты и ацлы в кли это не нужно. Чтобы логи циски дебажить в поисках несовместимого по версиям иоса говна - тоже.

как цискарь с ансиблом говорю: пистон в общем-то не нужен, разве что базовые знания. (уметь написать простой скрипт)
ансибл нужен, если требуется накатывать однотипные конфиги на моного устройств. Я лично освоил и пользуюсь. На собесах тоже часто спрашивают о его знаниях.
Знания линукс сетевику нужны. (базовое админство). Например, поднимать разные сервисы, вроде ELK и тому подобного. Ансибл опять же работает с линуксовой тачки. Но это хватит базового администриирования.

Ответы61995

29 мая, 14:30 403 1261995

>>61993
Вы конфиги ансиблом накатываете? А то я просто сам не сетевик, а чисто линух админю, но с цисками плотно работал.

Ответы62031

29 мая, 14:30 404 1261996

>>61652
Именно это и остановило. Время вроде есть на текущей, так что поищу что то ещё, плюс ещё один собес через прокладку в банк.

29 мая, 14:56 405 1262031

>>61995

>Вы конфиги ансиблом накатываете? А то я просто сам не сетевик, а чисто линух админю, но с цисками плотно работал.

Лично я накатываю однотипные конфиги. ACL, к примеру. Есть также плейбук, который проходит по всем устройствам, ищет заданный мак-адрес и меняет влан на том порту, за которым этот мак светится. Короче все однотипные рутинные операции я стараюсь делать ансиблом.
Но можно запилить и герерацию нужного конфига из jinja2 шаблона и накатывать. Но в моем случае это не очень применимо.

29 мая, 15:02 406 1262045

>>61008

> >кто ещё рисует дизайн и подбирает оборудование. Вот вторые уже по сути архитекторы.

> Да какой там дизайн? Какое там оборудование? Его и ребёнок может нарисовать и подобрать по гайдам.

> Пара коммутаторов в ядро, пара на распределение, L3 между ними, фаерволл сбоку — вот тебе и весь дизайн! Штампуй в зависимости от количества офисов!

Ну вот сразу видно, что ты просто админ и с дизайнами не знаком.

Ответы62050

29 мая, 15:05 407 1262050

>>62045

>Ну вот сразу видно, что ты просто админ и с дизайнами не знаком

Ну-ка пролей-ка нам свет на дизайны, достойные настоящих архитекторов.

Ответы62053

29 мая, 15:05 408 1262053

>>62050
Не палю тактики дебсам

Ответы62057 62128

29 мая, 15:07 409 1262057

>>62053
запали мне, я - не он, а значит не дебс, мне стало интересно

29 мая, 15:36 410 1262095

линуксоиды, что за ебала вот это %Cpu(s): 0.4 us
В чем тут измеряется загрузка процессора? как это понимать?

Ответы62096 62100

29 мая, 15:37 411 1262096

>>62095
если я правильно помню, то это проценты загрузки одного ядра процессора. То есть 1.00 это сто процентов загрузки одного ядра.

29 мая, 15:39 412 1262100

>>62095
0.4 от общей процессорной мощности занято юзерскими процессами (user), дальше идет system, а еще дальше уже не помню что.

29 мая, 15:47 413 1262115

линуксоиды, как мне парвильно сделать так, чтобы вот эти две команды стартовали после загрузки системы?
/usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/01-input.conf --path.data /tmp

и
/usr/share/logstash/bin/logstash --modules netflow -M netflow.var.input.udp.port=9966

Ответы62120 62122 62124

29 мая, 15:48 414 1262116

на данный момент мне приходится от рута вводить их вручную после ребута

Ответы62124

29 мая, 15:51 415 1262120

>>62115
В разных дистрибутивах по разному. Раньше в rc.local добавлять надо было, сейчас вроде с systemd надо возиться. Хотя по идее есть штука для совместимости в systemd, которая запускает снова проверку rc.local на старте.

Ответы62122

29 мая, 15:52 416 1262122

>>62115
>>62120
https://stackoverflow.com/questions/44797694/where-is-rc-local-in-debian-9-debian-stretch
Да, вот она.

29 мая, 15:52 417 1262124

>>62115
>>62116
chmod +x /etc/rc.local
В туда вставляешь свою говнину и init 6. Работает на 7.5. центоси, проверено. Ебля с системд для тех, кто не ищет легких путей.

29 мая, 15:56 418 1262128

>>62053
Давай я сам напишу, как не сетевик, но как делал сам, а ты напишешь где я обосрался:
1. рисую на бумажке иерархию конторы ЦО -> ЦО2 -> филиалы
2. Рисую на бумажке схему примерного, абстрактного, расположения ЦОД1 ЦОД2 ЦО филиалы
3. Рисую точки выхода в интернет и схематично как ходит трафик, например гнать трафик из филиалов в датацентр в прокси, или делать свои местные прокси, стрелочками рисую всю эту парашу, OSPF и прочее
4. подбираю оборудование по мануалам, лол
5. выбор провайдеров по разным верхним милям

Ответы62134

29 мая, 15:58 419 1262134

>>62128

>Давай я сам напишу, как не сетевик, но как делал сам, а ты напишешь где я обосрался:

>1. рисую на бумажке иерархию конторы ЦО -> ЦО2 -> филиалы

>2. Рисую на бумажке схему примерного, абстрактного, расположения ЦОД1 ЦОД2 ЦО филиалы

>3. Рисую точки выхода в интернет и схематично как ходит трафик, например гнать трафик из филиалов в датацентр в прокси, или делать свои местные прокси, стрелочками рисую всю эту парашу, OSPF и прочее

>4. подбираю оборудование по мануалам, лол

>5. выбор провайдеров по разным верхним милям

Это. Всё. Может. И должен. Делать. Админ.

Ответы62136 62140 62915

29 мая, 15:59 420 1262136

>>62134
Эникей.

Ответы62142

29 мая, 16:02 421 1262140

>>62134
а. хули. тогда. делает. инженер. или. архитектор. Админ. же. должен. вланы. на. портах. вланы. прописывать. а. выбор. оборудования. его. ебать. не. должен.

29 мая, 16:03 422 1262142

>>62136
домохозяйка

Ответы62143

29 мая, 16:03 423 1262143

>>62142
с ребёнокм

29 мая, 16:11 424 1262163

господа линуксоиды, решил сделать вот так:
[Unit]
Description=ELK-NetFlow-Collector-Starter
After=logstash.service
Requires=elasticsearch.service
Requires=kibana.service
[Service]
Type=simple
User=root
Group=wheel
OOMScoreAdjust=-100
Environment=RACK_ENV=production
ExecStart=/usr/share/logstash/bin/logstash --modules netflow -M netflow.var.input.udp.port=9966
ExecStop=/usr/local/bin/bundle exec service -S /work/www/myunit/shared/tmp/pids/service.state stop
ExecReload=/usr/local/bin/bundle exec service -S /work/www/myunit/shared/tmp/pids/service.state restart
Restart=always

[Install]
WantedBy=multi-user.target

systemctl start elk-netflow будет делать вот это, насколкьо я понимаю:
ExecStart=/usr/share/logstash/bin/logstash --modules netflow -M netflow.var.input.udp.port=9966

А чтобы сделать stop, мне надо сделать kill -9 этого процесса. Как это прописать в unit файлике?

Ответы62168

29 мая, 16:14 425 1262168

>>62163

>kill -9

сделай pkill он убьёт процесс по имени

Ответы62174

29 мая, 16:24 426 1262174

>>62168

>сделай pkill он убьёт процесс по имени

Как он поймет, какое имя ему надо убить?
У меня по ps ax вылезает несколько процессов logstash, мне надо убить тот, в command колонке у которого присутствует 9966 номер порта

Ответы62176 62187

29 мая, 16:26 427 1262176

>>62174
Грепни вывод ps по порту, выкуси авком айди, убей.

Ответы62177

29 мая, 16:26 428 1262177

>>62176

>Грепни вывод ps по порту, выкуси авком айди, убей.

Это все можно описать в unit файле?

Ответы62181

29 мая, 16:27 429 1262178

в ExecStop инструкции я имею ввиду

29 мая, 16:28 430 1262179

unit файлик у меня заработал, все зашибись, сервис стартует. Хочу теберь его стопить

Ответы62184

29 мая, 16:28 431 1262181

>>62177
А чего бы нет?

29 мая, 16:30 432 1262184

>>62179
А он сам не стопается? У меня юниты некоторые даже без описания execstop останавливаются на systemctl stop, ну когда бинарь в режиме демона работает.

Ответы62188 62192

29 мая, 16:33 433 1262187

>>62174

>logstash

А чего тебе просто не нравится
systemctl start|stop logstash

29 мая, 16:33 434 1262188

>>62184
вот и я про то же, у меня он сам стопается без костылей

29 мая, 16:35 435 1262192

>>62184

>А он сам не стопается? У меня юниты некоторые даже без описания execstop останавливаются на systemctl stop, ну когда бинарь в режиме демона работает.

Сейчас стопну эту суку! Только с awk разберусь!

Анон, требуется помощь, чуть-чуть осталось.

ps ax | grep 9966 | awk '{print $1}' выдает мне:
4883
6129

где 4883 - процесс, который надо убить,
6129 - это походу процесс grep-а чтоли, или типа того, не знаю. Как оставить только 4883 и забить его в переменную, чтобы потом сделать kill -9 $some_var

Ответы62196 62200 62203

29 мая, 16:35 436 1262193

Да просто когда ты только тем и занимаешься, что проектируешь - ты становишься архитектором (дизайнером). Это даёт возможность увеличить зарплату в полтора раза и получить новую должность. Элементарно.

29 мая, 16:37 437 1262196

>>62192
Еще один авк?

29 мая, 16:42 438 1262200

>>62192
pgrep

29 мая, 16:43 439 1262203

>>62192
ps axc | awk '/9966/ {print $1}'

Ответы62211

29 мая, 16:49 440 1262211

>>62203
ps ax | awk '/9966/ {print $1}'
вот так сработыло.

Я сделал вот так:
ps ax | grep 9966 | awk 'NR == 1{print $1}'

А как теперь полученное присвоить переменной? Чтобы kill сделать

Ответы62214 62215

29 мая, 16:50 441 1262214

>>62211
Тебе уже написали, что ты не прав! Юзай pgrep!!!

Ответы62223

29 мая, 16:51 442 1262215

>>62211
kill -9 $(ps ax | grep 9966 | awk 'NR == 1{print $1}')

Ответы62226

29 мая, 16:59 443 1262223

>>62214

>Тебе уже написали, что ты не прав! Юзай pgrep!!!

Я что-то не понял какой профит он даст? как мне его использовать?

Ответы62227

29 мая, 17:00 444 1262226

>>62215

>kill -9 $(ps ax | grep 9966 | awk 'NR == 1{print $1}')

Четко!

Последний штрих - у меня после ввода systemctl stop elk-netflow потребовалось нажать CTRL+c, в противном случае консоль "подвисала". Что не так?

Ответы62230

29 Кб, 1025x208

29 мая, 17:00 445 1262227

>>62223
Пикрелейтид!!!

Ответы62232

29 мая, 17:00 446 1262228

Сейчас имеем вот такую херню:

[Unit]
Description=ELK-NetFlow-Collector-Starter
After=logstash.service
Requires=elasticsearch.service
Requires=kibana.service
[Service]
Type=simple
User=root
Group=wheel
OOMScoreAdjust=-100
Environment=RACK_ENV=production
ExecStart=/usr/share/logstash/bin/logstash --modules netflow -M netflow.var.input.udp.port=9966
ExecStop=kill -9 $(ps ax | grep 9966 | awk 'NR == 1{print $1}')
ExecRestart=kill -9 $(ps ax | grep 9966 | awk 'NR == 1{print $1}') | /usr/share/logstash/bin/logstash --modules netflow -M netflow.var.input.udp.port=9966
Restart=always

[Install]
WantedBy=multi-user.target

29 мая, 17:01 447 1262230

>>62226
nohup

Ответы62231

29 мая, 17:03 448 1262231

>>62230

>nohup

ExecStop=kill -9 $(ps ax | grep 9966 | awk 'NR == 1{print $1}') | nohup

так чтоли?

Ответы62238

29 мая, 17:04 449 1262232

>>62227

>Пикрелейтид!!!

Не, у меня там процесс java, а их несколько. Надо именно по порту 9966.

Ответы62235

29 мая, 17:04 450 1262235

>>62232
Ну так хотя бы от awk избавишься!

29 мая, 17:05 451 1262238

>>62231
ExecStop= nohup kill -9 $(ps ax | grep 9966 | awk 'NR == 1{print $1}') &

Ответы62249

29 мая, 17:15 452 1262247

Аноны, когда вы последний раз получали премию?

Ответы62249 62252

29 мая, 17:16 453 1262249

>>62238
Ты там жив, анонас? А то вдруг у тебя наебнулось все к хуям на дальнем серваке в перденях?
>>62247
Я за выборы и парад получил вот только что.

Ответы62255 62310

29 мая, 17:17 454 1262252

>>62247
В конце декабря...

Ответы62255 62729

29 мая, 17:19 455 1262255

>>62249

>Я за выборы и парад получил вот только что.

кого выбирал, сколько получил?
>>62252

Я сто лет ничего не получал, в нынешней компании премии убрали у всех кто ниже директоров

Ответы62258 62266

29 мая, 17:20 456 1262258

>>62255
Кого страна выбирала того и выбрали. Нормально получил, почти ЗП.

Ответы62277

29 мая, 17:24 457 1262266

>>62255
У нас премия то раз в полгода, то раз в год... По сути 13 и 14 зарплата. Формально - это бонусный план, конечно, но по факту выполняют его все и всегда.

Ответы62277

29 мая, 17:35 458 1262277

>>62266
Я бы тоже так хотел
Гос не гос?

>>62258
Ты анон из МИРЭА?

Ответы62282 62451

29 мая, 17:36 459 1262282

>>62277
Я не гос и я из МИРАЭ (но я другой анон, не тот, которого ты спрашиваешься!)

Ответы62293

29 мая, 17:43 460 1262293

>>62282

>Я не гос и я из МИРАЭ (но я другой анон, не тот, которого ты спрашиваешься!)

ну я вас вроде различаю, лол

Я бы в сбер хотел очень сильно в их ИБ, или в яндекс, надо попробовать, вангую, что если не пробовать, то и не получится, там и премии есть и коллектив без тупорылых ментов как же блять я ненавижу этих клоунов, сукаблять, ты бы знал глубину тупости и упоротости человеческой натуры, их блять можно сравнить только с круглой чуркой, так как тупые, деревянные и без углов, как же блять я хочу к умным айтишникам, чтобы учиться

Ответы62294

29 мая, 17:45 461 1262294

>>62293
Ну к Яше лучше не ходи, там грейды, ревью, KPI... Одминов всех выпилили, а оставшихся в девупсов принудительно переделали. Короче, в почете только разработчики, а все остальные у них на подсосе. А пробовать, конечно, надо, но мне даже на резюме ни разу не ответили из таких мест (мейлру/авито).

Ответы62300

29 мая, 17:52 462 1262300

>>62294
Я, кстати, видел, что из яши ушли их известные ИБшники, типа того же Владимира Иванова, который на ютубе постоянно вещал лекции про ИБ
У меня и сейчас грейды, только у меня ещё и менты в отделе, а подчиняюсь я ФСИНОВЦУ без образования
Ну, моя подруга из быдлайна, с которой я много лет работал, говорит, что надо кидать резюме, а тебя сами найдут, считает меня ценным кадром, мы с ней раньше работали в ИСП, она ушла в аналитику, я ушёл в ИБ

Ответы62308

29 мая, 17:55 463 1262308

>>62300

>надо кидать резюме

В смысле в паблик доступ? Ну так куда-нибудь ты да устроишься, но особо выбирать не сможешь, наоборот - тебя будут выбирать...

Про то, что из яндекса ушли крутые спецы - они и раньше уходили ведь. Да и новые люди приходят и внутрях растут, так что тут всё неоднозначно.

А в плане ИБ - уйти в частный сектор из госа сложно будет, т.к. в том же яндекс очень сильный упор на практические навыки и глубокие знания теории. А вот всякое знание законов, фортигейтов и континентов - нахуй никому не сдалось...

Ответы62772

29 мая, 17:57 464 1262310

>>62249

>Ты там жив, анонас? А то вдруг у тебя наебнулось все к хуям на дальнем серваке в перденях?

Я домой поехал, рабочий день закончился. Попробую твой рецепт чуть позже

29 мая, 20:28 465 1262451

>>62277
Нет, я с макакием из одного вузика.

Ответы62772

29 мая, 23:03 466 1262565

Когда говорят о транспорте беспроводных сетей что имеют ввиду ?

Ответы62682

30 мая, 06:15 467 1262682

>>62565
Транспортная связующая сеть между БС.

30 мая, 08:24 468 1262729

>>62252

>В конце декабря...

Кого выбирал-то?
Кого надо было - понятно, а кого ты выбрал? Интересножи
Ты же не такой уебок, что реально проголосовал за путлера. Ну, я надеюсь, что ты не такой уебок.

Ответы62899

30 мая, 09:00 469 1262748

Долго ли будет выполняться make index на freebsd, если он не делался пару лет?

Ответы62772

30 мая, 09:48 470 1262772

>>62308
А я не в ГОСе, сижу в конторе 10к пользователей 6к машин 500+ серверов (это у нас вместо шлюзов фряхи), просто у нас отдел подчиняется ментам

Так и пусть выбирают, может и я повыбираю, меня в эту контору также сами выбрали, и сначала всё казалось очень перспективным, пока я не познакомился с руководством подразделения

Я не то, чтобы жалуюсь на свои 100к в месяц, меня просто доебал коллектив из ментов, у которых все темы это охота и "а чё ты такой не серьёзный" "чё ты не бреешься каждый день" или просто топ "убил бобра и съел к вечеру"

> А вот всякое знание законов, фортигейтов и континентов - нахуй никому не сдалось

Вообще не прав, ты даже не представляешь насколько, у тебя любой крупный ритейл сейчас является оператором персональных данных, отсюда 152 и фстэки 21 и 17, у тебя по сути контора без прохождения требованиям ФСТЭК вообще клиентов не может обслуживать, лол, я когда сюда устроился в конце 2016 в РКН ездил раз 10, самая пушка, оказалось, что РКН снимают часть помещений в гостинце, лол, у них даже здания своего нет
Ну а устройства российского ГОС шифрования - мастхэв в любом банке, серьёзно С-Терра там, или как устройство работы с любым гос органом, и это не просто токены, нам сейчас выдвигают требование модуля шифрования трафика от роутеров до госов, ну пиздец короче
Самый цимес в том, что я ИТшный ИБшник, который подчиняется ментам, это просто пушка

Это я тут писал, что у меня ЕЛК стак собирает логи с вин серверов, настраивал сквид по икапу к длп, и вообще последний год занимаюсь ДЛП

И настройку сквидов и фрях это я сюда приносил, такие дела, ну и половина линуксовых ответов ИТТ также мои

Просто я ждал, что буду кулхацкером, а на деле ебалом в ДЛП торгую, нет, хацканье есть, но не такое как я хотел

а ещё у меня бицепсы по 49см

>>62451
а где анон из моего мирэа

>>62748
я бы его вообще не делал, зачем ты его делаешь?
Зачем тебе всё ещё порты, сделай просто portsnap fetch && portsnap update, и ставь из портов только то, что плохо ставится из pkg install
Кстати, у фря есть реально неплохой веб-интерфейс webmin, ну он есть почти везде, но во фря он ставится прямо из pkg install или портов

make index может делаться на среднем сервере часа 3+

30 мая, 09:48 470 1262772

> А вот всякое знание законов, фортигейтов и континентов - нахуй никому не сдалось

Ответы62899 62902 63216

30 мая, 11:11 471 1262899

>>62772

>любой крупный ритейл сейчас является оператором персональных данных,

Это оно конечно, но я писал конкретно про трудоустройство в конторы уровня яндекса/мейла, поверь, они фортигейты/палоальто и тем более континенты не юзают особо, а даже если их и заставляют что-то такое использовать - знание этого говна при трудоустройстве туда плюсом не будет...

>>62729
Вообще не ходил на выборы. Путина не поддерживаю.

Ответы62906 62909

30 мая, 11:14 472 1262902

>>62772

>Это я тут писал, что у меня ЕЛК стак собирает логи с вин серверов

Тоже поставил себе ЕЛК, так у меня с цисок по нетфлоу за сутки 20Гб инждекс занимает. Это нормально?

Ответы62917

30 мая, 11:16 473 1262906

>>62899

>Это оно конечно, но я писал конкретно про трудоустройство в конторы уровня яндекса/мейла, поверь, они фортигейты/палоальто и тем более континенты не юзают особо, а даже если их и заставляют что-то такое использовать - знание этого говна при трудоустройстве туда плюсом не будет...

да причём тут фортигейты вообще, я ими и не занимаюсь, я по большей части занимаюсь виндой, ДЛП, да линупсами

Ответы62923

30 мая, 11:19 474 1262909

>>62899

>поверь, они фортигейты/палоальто и тем более континенты не юзают особо

как это ен юзают. А что же они юзают тогда?
континенты хер с ним, может и не юзают. А аппаратные фаерволлы-то как же?

Ответы62917 62923 62924

30 мая, 11:21 475 1262915

>>62134
Нет, не должен. Если есть разделение туда, то это делает именно архитектор, а админ настраивает только. У админа банально идёт не быть времени этим заниматься.
Что конечно не исключает вариантов, когда админ выполняет функции архитектора, точно так же как и эникейщик в небольших конторах выполняет функции админа и крутит пару говносерверов.

30 мая, 11:22 476 1262917

>>62902

>Это нормально?

не знаю, у меня столько за трое суток приходит с 20 контроллеров домена
Сейчас смотрю в сторону очистки, так как по дефолту, ЕЛК вроде как не умеет удалять старые индексы
http://www.ragingcomputer.com/2014/02/removing-old-records-for-logstash-elasticsearch-kibana
https://github.com/elastic/curator

У тебя логи как тянутся файлбитом? Он умеет фильтровать контент https://www.elastic.co/guide/en/beats/filebeat/current/filtering-and-enhancing-data.html
попробуй лишнее дропнуть. Мы отказались от netflow на ELK, так как пока не актуально

>>62909

>А аппаратные фаерволлы-то как же?

я другой анон, но кто-то говорил, что в том же позитив технолоджи почти вся сеть на обычных линупсах построена
Вангую, что у яндекса такие объемы трафика и SLA на уровне 99.99%, что они берут только самые топовые и дорогие железки

Ответы62921 62925

30 мая, 11:24 477 1262921

>>62917

>я другой анон, но кто-то говорил, что в том же позитив технолоджи почти вся сеть на обычных линупсах построена

Это я говорил. Услышал от чела, который туда устраивался. Позитив технолоджи не показатель, полагаю.

30 мая, 11:24 478 1262923

>>62906
Обычно безопасность в энтерпрайзе - это защита специфических каналов связи с гос-органами (континенты), плюс фильтрация трафика (фортигейты/палоальты/чекпоинты). ДЛП мало кто юзает, ну или всё сводится к установке секретнета какого-нибудь. При этом на сетевом оборудовании вполне может быть не настроена защита от арп-спуфинга, а корпоративный портал работает по http без S, но под доменной авторизацией.

>>62909

>аппаратные фаерволлы-то как же?

У яшы такие объемы трафика, что никакие готовые решения не справятся. У них 100% что-то свое, а вот на чем и как оно сделано - хуй знает, не узнаешь, пока не устроишься туда. Но судя по тому, что они требовали при поступлении в академию информационной безопасности - там сплошь самописные распределенные системы на линупсах...

Ответы62973

30 мая, 11:25 479 1262924

>>62909

> >поверь, они фортигейты/палоальто и тем более континенты не юзают особо

> как это ен юзают. А что же они юзают тогда?

> континенты хер с ним, может и не юзают. А аппаратные фаерволлы-то как же?

Мне кажется они давно перешли на виртуализированные версии.

Ответы62930

30 мая, 11:25 480 1262925

>>62917

>Сейчас смотрю в сторону очистки, так как по дефолту, ЕЛК вроде как не умеет удалять старые индексы

Я просто делаю curl -X DELETE 'localhost:9200/netflow-$(date -d »-7 days« +%Y.%m.%d)' по крону 00 18 *

Ответы62973

30 мая, 11:26 481 1262930

>>62924

>Мне кажется они давно перешли на виртуализированные версии.

Ну так а какая разница-то? Используют же!

30 мая, 11:48 482 1262973

>>62923

>Обычно безопасность в энтерпрайзе

ты всех безопасников в одну кучу сетевиков сгрёб, есть пентестеры, есть бумагоморатели, есть как раз как ты сказал защиты каналов связи, есть просто ребята которые проводят аудит безопасности внутри предприятия
Вся ИБ строится по своей сути на двух направлениях: запрета входа мифического злоумышленника, который знает все уязвимости, и запрет на выход информации через явные каналы утечки (сотрудник решил украсть клиентскую базу, или слить годовой отчёт)

> корпоративный портал работает по http без S, но под доменной авторизацией.

самое забавное, что у нас так, при том, что ясен красен в домене есть роль выдачи сертификатов, и как бы выпустить сертификат, хоть на 20 лет, который раскатится автоматом на все доменные УЗ вообще нет проблем, но им похуй, да и мне тогда похуй но это только корпоративный портал, есть рабочие порталы, там https, но если сканить тем же nmapом с огромным числом уязвимостей
Мои более успешные друзья в нормальных конторах в ИБ занимаются как АСА, так и защитой вин серверов, и вполне хорошо себя чувствуют
Ну и помимо ДЛП, ибшники в нагрузку ещё получают антивирусы и прокси сервера, и это считается нормальной практикой в 80% контор

>>62925
можно, наверное, и так попробовать
А у твоего голова не едет?

Ответы62988 62991

30 мая, 11:57 483 1262988

>>62973

>> корпоративный портал работает по http без S, но под доменной авторизацией.

>самое забавное, что у нас так... но им похуй, да и мне тогда похуй

>ты всех безопасников в одну кучу сетевиков сгрёб

Ясно, понятно...

Ответы63007

30 мая, 11:59 484 1262991

>>62973

>А у твоего голова не едет?

чего?

Ответы63017

30 мая, 12:08 485 1263007

>>62988

>Ясно, понятно...

ну ты пишешь: коллеги, просьба устранить этот ужас,
а тебе в ответ: это займёт у нас 1200 человеко часов, стоимость работ составит 2млн,
ты им: пацаны, заебали, у вас сервер на apache, там сертификат можно добавить тремя строчками
тебе в ответ: мы обсудили и приняли решение отказаться
просто надоедает спорить, я тут сижу, аутирую на дваче, читаю хабру, гоняю каль, сейчас винду дочитаю и посмотрим, что есть на рынке интересного

ну и ты должен разделять доменные авторизации NTLM от кербероса, если в NTLM авторизация идёт по паре логин-пароль, то там всё плохо, а у кербероса нет таких проблем, там же тикет с цифровой подписью, даже если его перехватят, то от него толку как от козла молока, другая проблема, что остальные данные в явном виде

Ответы63024

30 мая, 12:11 486 1263017

>>62991

>чего?

ну я просто думал сначала так удалять индексы, но потому почему-то стало страшно, и я подумал про куратора
Нету глюков с пропавшими индексами или типа того?

У тебя ЕЛК на одной ноде или на паре? Диски медленные?

Ответы63026

30 мая, 12:14 487 1263024

>>63007
Я понимаю, когда админам похуй, но когда безопасникам похуй, так ведь это всё равно что вас вообще нет! Плюс безопасники по идее стоят выше админов и имеют право ими командовать...

Ответы63030 63075

30 мая, 12:15 488 1263026

>>63017

>У тебя ЕЛК на одной ноде или на паре? Диски медленные?

У меня ЕЛК на одной ноде. Виртуальная тачка с centos7, 16гб RAM и 120gb винт
Насчет скорости х.з., это к нашим СХДшникам вопрос.

>Нету глюков с пропавшими индексами или типа того?

Если сервак не трогать, то глюков никаких нет.
Но вот сегодня, например, расришил LVMб т.к. не хватало. И сбор логов у меня остановился. Пришлось гуглить и решать проблему, благо вопрос решился быстро.

Ответы63075

30 мая, 12:16 489 1263030

>>63024

>Плюс безопасники по идее стоят выше админов и имеют право ими командовать...

Админы вообще стоят в самом низу корпоративной иерархии, ими может командовать даже сотрудникик административно-хозяйственного отдела и уборщицы.

Ответы63033 63034 63075

248 Кб, 1024x765

30 мая, 12:19 490 1263033

>>63030
А мною как-то командовала уборщица. Коммутатор стоял в ее комнатушке, и она мне постоянно пиздела: не забудь дверь на ключ закрыть.

30 мая, 12:19 491 1263034

>>63030
Всё что хоть как-то связано с админами находится вообще ВНЕ иерархии, они как неприкасаемые в Индии, на них нельзя смотреть и трогать, единственный шанс для них подняться - переродиться в следующей жизни во что то менее убогое.

30 мая, 12:41 492 1263075

>>63026
мне понравился твой план, правда у меня там есть ещё платный xpack с авторизацией и TLS, получилось такое

curl --user user:password -k -v --noproxy server.dom.local 'https://server.dom.local:9200'

наверное сейчас так запилю

Мы взяли 1тб на ССД под логи винды, ну и как бы прожиточный минимум для нас это в районе полугода, так как бывают расследования которые уходят достаточно глубоко

>>63024
>>63030
Аноны, у нас не так, у нас есть "БИЗНЕС", который стоит над всеми, а мы по сути пытаемся устранить последствия, я хочу свалить так как этот пиздец заебал, есть менты, которые считают, что айти - это всё хуйня, главное, что бы товар со склада не воровали, ценности в моём и труде моего коллеги они не видят, мы для них инструменты по монтажу скрытых камер и хацканью личных почт сотрудников, самая пушка это фразы уровня "вот, смотри, Аноннейм, у тебя компьютер появился 94 году, тебе было тогда 4 года, и смотри кем ты вырос, лучше бы не появлялся, был бы сейчас нормальным человеком, охоту любил, привёл бы себя в порядок (без пиджака выхожу из кабинета, пиздец блять)"
заебался от них гореть, каждый день новый низовой пожар

по поводу апача - у нас интегратор на всё, любые действия только интегратор, доступа к корп порталу у меня нету, у нас штатных инженеров - два виндузятника, один линуксойд, один сетевик, один архитектор, остальные "дамины" - эникеи на локациях

Если делать через интегратора, то это не просто так добавил три строчки и закинул сертификат - тут всё как положено, план чейнджа, план отката, согласование чейнджа и отката, согласование всех смежных подразделений, согласованием с двумя ИТ директорами, согласование с бизнесом, выбор временных рамок вне фризтайма, выбор ответственных

Как итог для одной строчки на продуктивном сервере требуется заполнить около 10 бумажек и получить десяток "ок"-ов, у меня нету полномочий, а руководство нашего ИТ и так всё устраивает, их же не взломали - значит всё хорошо

Ну и опять же, в портале нет почти ценностей, из ценного там только персональные данные сотрудников и всякие программы лояльности, плюс ссылки на рабочие системы, но там уже есть https (правда старые sql с возможностями инжекшена, но это следующая история, которая ещё более сложная чем портал, так как там БД объемом больше терабайта и её боятся трогать вообще чем либо, даже рестартовать)

30 мая, 12:41 492 1263075