Это копия, сохраненная 25 марта 2020 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
Ломающие новости: библиотекаря увольняют, лягуш умер в качалке (несоблюдение ТБ)
Высшее образование НЕ НУЖНО, в отличии от ОБЯЗАТЕЛЬНОГО английского языка.
Для программистов раздел /pr/ и тред "Мы вам перезвоним" в нём. Железо в /hw/, софт в /s/
--------------------
Никому не нужные конфы
tg: https://telegram.me/joinchat/EkjzaUK0kjVmuPhzF-z55Q (свежесозданная, с 9 марта 2017)
tg: http://telegram.me/it2ch (самый старый канал IT-тредов, с февраля 2016)
резерв https://matrix.to/#/!kEGAsEjYXAFyHXNAiC:matrix.org?via=matrix.org
--------------------
Уровень зарплат у состоявшихся квалифицированных специалистов в 8-10 годами опыта в IT
Москва – не менее 140000 руб., в идеале - 180-240 тыс.руб.
В миллионнике – не менее 80000 руб., в идеале - 120-180 тыс.руб
Переезжайте в другие города, если в вашем городе нет квалифицированной работы в IT.
Меняйте компании легко, если у вас нет развития, не привязывайтесь к работадателям. Вы всегда себе работу найдёте, если у вас высокая квалификация. Подавайтесь на позиции и проходите собеседования по несколько раз в месяц. Не ссыте.
Готовьтесь к эмиграции. У вас одна из самых востребованных и гибких профессий. Попробуйте подаваться на вакансии за рубежом, посмотрите условия эмиграции (требования по закону и иммиграционным программам) и условия жизни.
И еще: интегратор для новичка это очень хорошо (в отличие от эникейства в каллцентрах).
Во время обучения не дрочите на прон, что занимает уйму времени, и не играйте в игры, не смотрите сериалы. Это все проебаное время. Лучше в десятый раз пройдите лабу.
Рейтинг ИТ-работодателей Санкт-Петербурга и Москвы: https://habrahabr.ru/company/moikrug/blog/342258/
--------------------
>Как начать с нуля, и с чего вообще начать? Я нуб.
Пробные пасты для вкатывающихся девопсов https://pastebin.com/h8fVMuiM
Как стать системным администратором — пособие для начинающих: https://habrahabr.ru/post/118475/
Хороший цикл статей "Сети для самых маленьких": https://habrahabr.ru/post/134892/
КМБ по трейсеру (а вообще, поднимайте сетевую инфраструктуру на eve-ng): [YouTube] 1.Видео уроки Cisco Packet Tracer. Курс молодого бойца. Установка[РАСКРЫТЬ]
Венда: https://www.youtube.com/user/DmitryBulanov
Линупсы: https://www.youtube.com/user/itsemaev/playlists
RHCSA/RHCE:
magnet:?xt=urn:btih:BA97737FC8F963584B396E097721993DE801ECAA&tr=http%3A%2F%2Fbt.t-ru.org%2Fann%3Fmagnet&dn=%5BPearson%20IT%20Certification%5D%20Red%20Hat%20Certified%20System%20Administrator%20(RHCSA)%20Complete%20Video%20Course%20with%20Virtual%20Machines%20%5B2017%2C%20ENG%5D
magnet:?xt=urn:btih:C8915A6B4ED323C68FC0832E2FC37C2567464797&tr=http://bt3.t-ru.org/ann?magnet
magnet:?xt=urn:btih:A185A975BEAF0D33DCD2A1FADE9D885C1E85B7C8&tr=http://bt3.t-ru.org/ann?magnet
magnet:?xt=urn:btih:96C782EE746F06B9B7AF31ADE235B19725D242C8&tr=http://bt4.t-ru.org/ann?magnet
magnet:?xt=urn:btih:2DD6D93426A129913A48131E9C34A16AA05BCBE2&tr=http://bt2.t-ru.org/ann?magnet
RHCSA OpenStack: magnet:?xt=urn:btih:7C6B318ABE6D176F559AC569369D57A45BD34A36&tr=http://bt4.t-ru.org/ann?magnet
Тасклист для Linux админа: https://www.reddit.com/r/linuxadmin/comments/2s924h/how_did_you_get_your_start/cnnw1ma
Курс CCNA: magnet:?xt=urn:btih:B0B3726CA5E04ECEC1937DBCF88BD733401BAF5D&dn=INE CCNA 200-120 videos 2014&tr=udp%3a%2f%2ftracker.openbittorrent.com%3a80&tr=http%3a%2f%2fretracker.hq.ertelecom.ru%2fannounce
CCIE за год https://zztopper.gitbook.io/ccie-in-a-year/
У. Одом Официальное руководство Cisco по подготовке к сертификационным экзаменам
CCENT/CCNA ICND1 100-101 https://rutracker.org/forum/viewtopic.php?t=5104575
CCNA ICND2 200-101 https://rutracker.org/forum/viewtopic.php?t=5106856
MCSA/MCSE: magnet:?xt=urn:btih:EB96F52705BC14A7BF5C7B66C4D995238C78724C&tr=http://bt4.t-ru.org/ann?magnet
Русскояз по венде MCSA MCSE https://www.youtube.com/user/TimurMalygin/playlists
Уроки начинающего эникея https://www.youtube.com/channel/UCfxkzoy71UExMrABlmlecLQ
SFTP КЛАДОВКА ЛЕЖИТ НЕ ДЫШИТ 195.70.196.160:2222 Login: ntwrk Password: ZLU3A5J2qFg8
Карманыч и компания — анон поделился, венда и циска https://cloud.mail.ru/public/84X3/VgM1MrHZ4/ пассворд bsww5lY1P1OWbh7
Online курс “Python для сетевых инженеров”
https://rutracker.org/forum/viewtopic.php?t=5750842
[YouTube] 01 Введение. Часть 1[РАСКРЫТЬ]
ДАМПЫ
https://yadi.sk/d/XINFByKi3TG7VV дамп по венде 70-410
https://www.youtube.com/channel/UCmLdc6kwsBcp9uQIBVmZF-Q/playlists
Слезно просили кинуть в шапку ITSM
[YouTube] ITIL за 1,5 часа для менеджера проекта[РАСКРЫТЬ]
[YouTube] Основы ITSM для успешной карьеры в ИТ[РАСКРЫТЬ]
Если решил стать ИБХАКИРОМ
Видосы по Kali https://www.youtube.com/channel/UCW4g-2Ivju9OzyUMiJht9YA/videos
--------------------
Актуальная шапка - https://pastebin.com/yGnniUkj
Архив тредов - https://pastebin.com/ahM4qP4L
Местный бамплимит: 500
прошлый https://2ch.hk/wrk/res/1800979.html (М)
- Приведите кейс, когда возникает необходимость сменить broadcast адрес подсети (подсеть при этом остается той же)
- Случилось так, что вам нужно создать в системе второй loopback-интерфейс. Сколько способов вы знаете? Опишите их. Допустим, это RHEL/CentOS.
- Можно ли слать кадры с разными маками с одного L2-интерфейса в RHEL/CentOS?
- Что происходит с пакетом, отправленным в blackhole? Можно ли фильтровать такие пакеты межсетевым экраном? Допустим, это RHEL/CentOS.
Теперь и Рудь станет линуксоидом. Забавно, даже махровые совки виндузятники признают, что будущее за линупсом и облаками на нём.
Ты плохо искал.
Ты меня не учи, это ОП-петух ебаный из прошлого треда сломал ссылку на шапку на пастебине, пришлось переделать - естественно, что-то проглядел. Рака яиц тому чмошнику.
>вопрос к шарящим анонам. имею доступ в ЦОД полный. т.е. большая часть шкафов с оборудованием мне доступна. плюс на складе всякие железкие и модули валяются. типа каких нибудь стоечных пролиантов от ХП или модулей для хуавеевских NEшек, коммутаторы цисковские и хуавеевские. т.е. их можно взять, повертеть. рассмотреть внимательно и т.д. что то даже подключить через консольку. можно ли из этого какой то профит извлечь? ну там я не знаю. лабы какие то делать. изучать как и что на модуле или в серваке расположено.
>изначально у меня должность смотрящего за цодом. в одном из прошлых тредов писал как то уже. т.е. следить за состоянием и прочей хуйней. в плане чтобы все линки были подписаны и железки тоже. если нужно расширение какого то направления (областной провайдер), то проброска волокна/витухи по кабельростам и т.д. ну типа загруженность каналов стала приличной и уже имеющегося резерва не хватает. нужно расширяться. но это все как то не то. или без такой работы я не смогу потом дальше работать с настройкой самих этих железок? я просто хуй знает. начальник подразделения когда мне предлагал перейти и расписывал как все охуенно будет. нужно много читать и все такое. а на деле какая то хуйня выходит. говорит тебе сделать то или то, а я этой никогда не делал и инфы никакой. а где искать никто не говорит. пиздец какой то. печет с этой хуйни. ну типа аноннейм, в этом месяце у тебя годовая профилкатика. в нее входит проверка резервного оборудования. заказывай работы и пиздуй проверять. а я эту хуйню ни разу не делал и хуй знает где читать и куда потом эти резервные железки втыкать. не хочу чтобы по моей вине отвалилось полобласти по инету и иптв.
Майни на серверах xmr.
Ты вообще читаешь? У меня не было шапки из-за предыдущего ОП-инвалида, пришлось копипастить.
Говнячу бэкэнд, пью смузи. Скоро придется выкатываться из треда, полагаю.
Проблема в том, что мне нужен ssmtp и у меня древняя бздя, которую нельзя обновлять.
Ставлю из портов, ошибка:
===> ssmtp-2.64_3 depends on file: /usr/local/lib/libcrypto.so.11 - not found
===> openssl-1.1.1d,1 Invalid perl5 version 5.20.
Либа у меня только 8 версии, а нужна 11. Скачать отдельно не нашел где, обновлять перл не хочу (куча зависимостей, которые могут наебнуться).
Подумал, может можно поставить ссмтп вообще без поддержки ssl (она мне и не нужна)
>Тупое быдло привыкло тупо копипастить.
Нет, тупое быдло тут только ты. Причем быдло-криворучка, которая не может сохранить старую шапку, вместо этого подсовывая тухлый линк.
Конечно же я не просто так скопипастил (даже такой убогое уебище как ты мог заметить форматирование в после)
Желаю тебе смерти от рака яиц, больше не прикасайся к тредам в воркаче (за каждый сделанный тобой перекат пусть помирает кто-нибудь из твоей семьи)
:)
> Мне же ВПН для этого нужен?
Нет, балансировщик в роли фронтенда отдельного, с некоторой фильтрацией.
>Балансировщик чего?
Входных соединений. Речь о nginx или haproxy в http режиме.
>Типа вайтлист?
Можно и вайтлист. Но тогда ты должен знать адреса с которых заходят клиенты. Разумнее будет сделать фильтр по geoip и подрубить туда fail2ban, там вроде были пресеты с детектом попыток авторизации по http неудачных.
В такой схеме подключаться клиенты будут публично, но сначала через балансировщик, и уже балансировщик будет общаться с бэкендом. Для надёжности общение балансировщика с бэкендом можно сделать по тоннелю.
По идее это то что ты хочешь. Есть ещё конечно вариант с приватным доступом к твоему сайту только через VPN, например с помощью openvpn, но тогда тебе каждому клиенту нужно будет выпустить отдельный ключ. Зато этот вариант надёжнее всех.
Однохерственно.
А вообще зависит от связности от твоего узла до них. И от скорости запроса (которую ты не отличишь на практике)
Хуйло какое-то перекатило, обосралось с шапкой, еще и быкует, не хочет признавать собственные ошибки.
>не хочет признавать собственные ошибки
>естественно, что-то проглядел
ssmtp
cat /home/NameUser/message.txt | ssmtp
Обосрался, а теперь жопой виляешь? Похоже на тебя
Имеется коммутатор, к нему подключено несколько пек
Почему в разделе с динамическими маками столько адресов на один и тот же порт?
Хз, ведь есть "open NIC"!
>Cloudflare
Посадил, но Cloudflare не даёт загружать файлы больше 100-500 мегабайт, и вроде как юзеры обычно не загружают ничего такого, но я уверен, что в какой-то момент ну прям очень нужно будет загрузить что-то эдакое.
>>30586
>Для надёжности общение балансировщика с бэкендом можно сделать по тоннелю
А что если я только это сделаю? Это же по идее решит задачу скрыть IP? Туннель это ВПН? Могу ли я сделать так, чтобы для юзеров вообще ничего не изменилось мб кроме незначительного изменения скорости, но в схеме появился второй сервер, который бы через ВПН перенаправлял всё на файловый сервер?
>Есть ещё конечно вариант с приватным доступом к твоему сайту только через VPN, например с помощью openvpn, но тогда тебе каждому клиенту нужно будет выпустить отдельный ключ. Зато этот вариант надёжнее всех.
Выше писал об этом. Только для пользователей всё поменяется - сайт будет доступен только при подключении к vpn-серверу.
Открывая дверь с ноги и морально унижая устоявшегося лидера в коллективе, попутно демонстрируя своё интеллектуальное превосходство.
Ну, тогда тебе всё же понадобится разделение на фронтенд в виде балансировщика и бэкенд. И тоннель между ними. Да, можно, но только к этому очень логично было бы добавить и вышеописанную фильтрацию.
С меня как всегда.
рутрахер?
9c-d6-43 это Длинки
https://udger.com/resources/mac-address-vendor-detail?name=d-link_corporation
B8-CA-3A это Dell
https://udger.com/resources/mac-address-vendor-detail?name=dell_inc
Дальше сам.
включить доменного админа в локальную группу "Администраторы", хотя он там и так должен быть по дефолту в домене, если всё норм
Группа Администраторы домена и так же является админами по умолчанию на всех компьютерах. Тут другое что-то.
>Группа Администраторы домена и так же является админами по умолчанию на всех компьютерах
Да конечно,и именно поэтому после нажатия "Продолжить" доступ разрешается и админ этот добавляется.
Но это не одно и то же в данном случае, что и локальная группа "Администраторы" в рамках твоей хотелки. Конкретно в локальную группу "Администраторы" доменный админ не входит же, поэтому и говорит "мол нет прав, но нажми продолжить"
это же шиндовс, мля
> Конкретно в локальную группу "Администраторы" доменный админ не входит же
Это какое-то масло масленное, конкретно он да туда не входит, но туда входит админы домена, в которую он уже входит.
> включить доменного админа в локальную группу "Администраторы", хотя он там и так должен быть по дефолту в домене, если всё норм
Добавил отдельно, тоже самое.
> Но это не одно и то же в данном случае, что и локальная группа "Администраторы" в рамках твоей хотелки.
Это реализуемо вообще?
>это же шиндовс
То ли через порносайт, то ли через репаки игр словил вирусню, которая при запуске компа запускала браузер с сайтом онлайн казино.
Пошел в папку автозагрузки - ничего, пошел в автозагрузку msconfig - удалил команду на запуск браузера.
Перезапускаю комп и оно появляется вновь. Иду искать изменения в реестре, там вижу "добавить в автозагрузку запуск дефолтного браузера и запуск им сайта казино", удаляю.
Перезапускаю комп и оно появляется вновь. Оказывается, в папке Виндовз в папке Вин32 или какой-то такой, из служебных, есть ещё одна папка автозагрузки, системная, и вот там был файл, который добавлял команду в реестр, который добавлаля команду в автозагрузчик, который при запуск компа врубал сайт казино дефолтным браузером.
А ещё говорят что Винду легко пердолить. Мне ещё интересно как этот файл в папку винды вообще попал при всех анально-карнавальных ограничениях со стороны системы.
Щас еще это вот попробую хотя на 2019 серваке не прокат наверно
https://community.spiceworks.com/topic/1749382-domain-admin-has-no-permission-to-folder-despite-administrators-group-present
>А ещё говорят что Винду легко пердолить
Никто такого не говорит. У винды нет нормальной документации, и горы лигаси-говна неочевидного, её пердолирование всегда было нетривиальной задачей.
Да заебись помогло. Вот мне не понятно зачем майки топят за свою IGUDLA, но такую вот хуйню себе позволяют. Это я еще с владельцем папки не ебался.
Обновление по зарплатам подъехало.
Посему я подумал, что было бы неплохо пройти курсы обучения по сетям и.т.п. , в одном из институтов и получить удостоверение/диплом.
Или на это работодатель не обратит внимания?
Да меня даже на собеседование не зовут. Просто игнорят или говорят, что нам нужен с опытом.
Курсы - дело хорошее, если ты без опыта. Есть деньги? Почему бы и не пойти на курсы.
Да, могу на это потратить.
Ну кроме очевидной причины - если нужны qos под связь.
Возмжно, ты не понял вопроса.
Разные вланы нужны для уменьшения бродкаст-домена прежде всего.
Для чего именно воип принято пихать в отдельный влан - ума не приложу, кроме варианта с косом. Просвети?
Перезапускал лису, обновлял, не помогло.
Сайты у них не работают, лол.
>Посадил, но Cloudflare не даёт загружать файлы больше 100-500 мегабайт, и вроде как юзеры обычно не загружают ничего такого, но я уверен, что в какой-то момент ну прям очень нужно будет загрузить что-то эдакое.
В таком случае покупаешь себе дроплет на DO за 5 долларов в месяц, запускаешь на нём nginx, в качестве бэкэнда - свой WebDAV.
Не пойму, зачем городить костыли с VPN, когда всё решается элементарно.
>Не пойму, зачем городить костыли с VPN, когда всё решается элементарно.
VPN по разному можно использовать. Например для полной изоляции настоящего бэкенда, чтобы он совсем не был доступен публично, тогда тоже понадобится тоннель.
>VPN по разному можно использовать. Например для полной изоляции настоящего бэкенда, чтобы он совсем не был доступен публично, тогда тоже понадобится тоннель.
Кто мешает задушить доступ к бэкэнду автономкой и блоками DO? Благо вся информация доступна.
Нахера этот оверхед с впн то?
>Кто мешает задушить доступ к бэкэнду автономкой и блоками DO?
Не понял, раскрой мысль.
>Нахера этот оверхед с впн то?
Ну, кроме исключения публичного доступа это ещё и сквозное шифрование всего общения бэкенда с фронтендом. Плюс в будущем будет удобно масштабировать, если фронтов и бэкендов будет несколько.
>Не понял, раскрой мысль.
В iptables или что там используется, прописываются только адреса из блоков выделенных DO, все остальные блочатся.
>Ну, кроме исключения публичного доступа это ещё и сквозное шифрование всего общения бэкенда с фронтендом.
Стесняюсь спросить, что мешает сделать это при схеме с nginx?
>В iptables или что там используется, прописываются только адреса из блоков выделенных DO, все остальные блочатся.
А, ты про белый список. Ну да, можно. Только будет привязка к адресу, ну и с тоннелем надёжнее всяко - там будет ещё авторизация.
>Стесняюсь спросить, что мешает сделать это при схеме с nginx?
Можно, но тогда придётся видимо терминировать ssl/tls соединение на бэкенде, не на фронте, а иногда балансировщку имеет смысл залезать в http. Или как-то делать отдельное шифрование на отдельный парах ключей-сертификатов для общения фронтенда-бэкенда. По моему плохо масштабируется и много возни, простой VPN сработал бы лучше. По крайней мере мы именно так массово решали подобные задачи, когда работали с высокой нагрузкой.
>Можно, но тогда придётся видимо терминировать ssl/tls соединение на бэкенде, не на фронте
nginx прекрасно умеет работать с бэкэндами по https, даже на самых кривых сертификатах
Понятное дело что может. Но как с tcp соединением, не как с http, то есть url не переписать и хеддер кастомный не добавить. Это бывает необходимо.
>не как с http
Это чего вдруг то?
nginx для бэкенда полноценным клиентом выступает, он на то и прокси
> То ли через порносайт, то ли через репаки игр словил вирусню
> Мне ещё интересно как этот файл в папку винды вообще попал при всех анально-карнавальных ограничениях со стороны системы.
Ну ты же исполняемый фаил запускал?
Запуск в UAC подтверждал?
Самдурак
Так я же об это писал выше. В итоге чтобы получить одновременно и возможность лезть в http соединение на фронте и защищённый канал между фронтом и бэком - придётся либо повторно пропускать всё через ssl/tls другой парой сертификат-ключ, либо использовать тоннель. Мне больше нравится второй вариант, потому что меньше возни и лучше масштабируется, да и надёжнее.
Никак. Чтобы стать эникейщиком, нужно во-первых иметь ВО, во-вторых, хотя бы пару сертификатов уровня CCIE и опыт в NASA от трех лет на позиции выше синьора.
Тебе ответили.
как это, тут я, живой.
Уже пол года веду крупный проект, надеюсь стать богатым и знаменитым на рынке ИБ не будет
>>32507
небезопасно же! Войп почти никто не шифрует, прослушать можно, да и кроме того почти все современные телефоны умеют в LLDP, ну и админки телефонов не должны быть доступны обычным пользователям.
Вообще хорошим тоном считается не смешивать трафик, если это не нужно
>>32903
да тут читаю треды, смотрю на то как мы потеряли беспроводного анона
интересно как дела у библиотекаря
Сейчас накушался сладенького, собственно все стабильно.
Кстати, как вы живете с импортозамещением в области ИТ? Не пресуют? не заставляют менять цики на континенты?
если ты тупой как я, тогда ИБ лучше
Платят больше, ты не исполнитель, а заказчик, тоже есть ИТ
>Платят больше
Ну не скажи. В последний раз как я тебя спрашивал у тебя всё ещё меньшее 200к было, а sre, что по сути тот же админ, легко такое бабло зашибает.
так я работаю на проекты, что бы потом получать намного больше бабла в какой-то международной компании
Меньше платят, потому что меньше нужны с связи с появлением облаков. Для облаков нужны девопсы в основном, вот им и платят не меньше прогеров.
>Есть у кого опыт такой?
1. перейти на черную зп и убрать себя из штата
2. найти ИП/ООО, которое возьмет на себя ответственность за софт по договору подряда
3. выдать всем локальных админов и убрать из своей ДИ пункты про установку и поддержку софта, например, оставить только прокладку ЛВС
4. выдать локальные права, написать в ДИ пункт, что установка софта идет только с письменного заявления на имя директора (нет СЗ, значит юзер поставил сам)
На директора в любом случае штраф, в любом случае на тебя покажут пальцем, что "он ставит"
ну и в РФ судопроизводство идет только по большей части на пиратство российского софта типа 1с, затем винда/офис, по сути это основное, что надо лицензировать
Каков масштаб бедствия? Нужен ли пользователям реально какой-то пираченный софт? есть мнение, что можнео всех точно пересадить на либруофис
>вот им и платят не меньше прогеров
Но нужен гораздо больший опыт. Да, девопсеру, бывшему линуксовому админу, со стажем лет в десять будут платить 180-200к, но столько же будут платить фронтендеру с опытом в полтора года.
По vmware 5.5 есть на русском книга, Михеев. По актуальной версии есть на английском книги, можно спиратить. Ищи по названию vmware 6.7 или 6.5. По hyper-v думаю еще больше литературы, но тебе это наверное не особо нужно
>в динамичном современном мире
это ты так тонко подметил, что у нас действует импортозамещение и вмвар и хайпе-р больше нельзя покупать?
Кстати говоря, астра линукс шагает по стране. Почему за основу взяли дебиано-подобную систему, а не рхел? Ведь тут неоднократно утверждалось, что RHEL и SUSE сложившийся стандарт
>SUSE сложившийся стандарт
Точно нет.
Сложившийся стандарт это центос и дебиан, пополам примерно.
молю хранитель тредов, если есть годнота для мимо PM дай пожалуйста, сойдет любой полезный моар для работы с кодерками, они фронт и бек веслают. уже устроился нужны туториалы
>Точно нет.
Точно да.
В Европе - только сусе, а штатах - рхел. Дебиан в проде не применяется.
Дисскас окончен.
То есть я могу к примеру поднять виртуалку на своей пеке на workstation player, а как кончу, перетащить её на сервер с sphere?
Какое работать, понедельник
Анону из поста >>33907 спасибо.
bump
en
conf t
ipv6 unicast-routing
ipv6 router ospf 7
router-id 3.3.3.3
Еще пару команд, наверное нужных
настройка пакета приветствия
ip ospf hello-interval 6
ожидание, вроде бы...
ip ospf dead-interval 10
Поступи на дистанционку. За 4.5 года получишь.
Знакомый на айти в МФЮА(лел), поступил, говорит вообще окнорм.
Купить проведенный диплом ты хер сможешь, разве что в каких то хачшарагах, да и то под вопросом.
Ну, думаю нет, я начитался всего, видосы просмотрел, где-то через network пишется, где-то зона указывается, я так понял area 0 это и есть магистральная корневая зона, в итоге я крайне запутался, надо ли включать этот ipv6 протокол, потому что где-то он не включается, а где включается, то там с ним что-то еще настраивается, в задании ничего про ipv6 не сказано, но ospfv3 вроде бы на нем и работает, ничего не понимаю, что и куда
conf t
ipv6 unicast-routing
ipv6 router ospf 7
ip ospf hello-interval 6
ip ospf dead-interval 10
router-id 3.3.3.3
ex
interface s0/0/0
no shutdown
ipv6 enable
ipv6 address 2001:0DB8:0000:ABCD:1234/64
ipv6 ospf 7 area 0
ex
interface s0/0/1
no shutdown
ipv6 enable
ipv6 address 2001:0DB8:0000:ABCD:1233/64
ipv6 ospf 7 area 0
ex
Да вот решил все таки скинуть в одну кучу все что посмотрел и прочитал, по моим ощущением это какая-то каша абсолютно, но раз легитимно, то супер, а вопрос был в правильности всего вот этого вот
> по моим ощущением это какая-то каша абсолютно
А чего ты ожидал вкатываясь без теории в практику настройки динамической маршрутизации? Хочешь понимать теорию - почитай сдсм, или что там сейчас сетевики советуют читать.
Да я и не вкатывался, никогда даже и не собирался, просто такая ситуация получилась, что пришлось решать эту задачу
Формально, условия задачи сделаны.
Но только в целом это не взлетит, по причине пересечения адресации.
Ну вот если интересно понимать смысл своих действий, то читай сети для самых маленьких. Дискретную математику тоже наверное стоит почитать, с алгоритмом Дейкстры и графами.
Бога нет, есть только Аллаh
бамп
В общем, сейчас я переехал по разным причинам в ДС2 и ищу работу. Даже успел проработать в одном месте 2 месяца, но меня поперли, пристроив своего мальчика, насколько я понял. Но рынок труда тут малось говоря странный.
То эникеем, от которого требуется куда меньше, чем от меня на прошлой работе, тебе могут предлагать 70(ебать, я серьезно был на таком собесе, не знаю норма эта или нет), то за 30-40 ты должен быть просто асом и гуру с опытом во всех возможных системах, языках и технологиях.
Вопрос в том, как с работой быть сейчас и куда лучше стремиться? Как-то сейчас желание есть чему-то научиться и развиваться. Но на чем лучше сосредоточиться и какие навыки нужно/можно освоить за короткое время(заметил, что много где требуется sql, но на нее, наверно много времени уйдет) чтоб повысить свои шансы на более-менее норм(в моем положении) зп? Стоит ли искать удачу на 45+ или расслабить анус осесть где-то за скромные деньги, попутно прокачивая свои навыки? Так-то на собесы приглашают, заинтересовываются, проходил даже в одну контору, но там у них ужасно загруженный хелпдеск, испугался, что нервы не выдержат.
>Вопрос в том, как с работой быть сейчас и куда лучше стремиться?
Стремиться к работе с большой зарплатой.
>Но на чем лучше сосредоточиться и какие навыки нужно/можно освоить за короткое время
Я часто слышу что люди осваивают фронтенд за полгода, и вкатываются джунами за зарплату опытных админов.
Стремиться к работе с большой зарплатой.
Но я ток скилловый достаточно, так кто ясен хуй зп хочется больше, но вопрос в том искать ли сейчас вакансии на 45+, если смогу протиснуться. Либо найти что-то в районе 40, куда меня наибольший шанс, что возьмут и качать скиллы, а потом уже ебашить на более годную зп.
Работаю несколько лет за 50к, делая работу на 80к. Через неделю иду на новую работу за 150к (а знаний у меня на 80к).
Зачем считать шансы? У тебя что, одна попытка?
Или как принято делать?
А много ли ресурсов нужно мастер ноде?
Нууу по-сути одна компания = одна попытка. Рынок не резиновый же.
Вопрос в том стоит ли лоу-скильному эникею искать и надеятся на вакансии 45+, либо стоит поднабраться опыта там, куда возьмут.
Ну, лол. Даже сейчас в миллионниках достаточно нормальных компаний. Хоть их конечно намного меньше, чем до 2к14, это да...
Да и многие компании принимают резюме без проблем через полгода после последней подачи (допустим, ты на ней зафейлился). Я, кстати, подал через 3 месяца, а там уже и хрюшки сменились, и вообще на меня посмотрели, будто не знают, что я уже подавался (подавал на другую должность и получил отказ после собеса).
>Вопрос в том стоит ли лоу-скильному эникею искать и надеятся на вакансии 45+, либо стоит поднабраться опыта там, куда возьмут.
Честно, я твою простыню не читал, но я бы на твоем месте практиковался на домашней лабе. И все скиллы, которые ты обретешь на ненй заносил бы в резюме. Можно говорить, что фрилансил и получил эти скиллы на нормальной инфраструктуре, а не на лабе.
Не понял, в каком ты городе, но если это ДС/ДС2, то 45 дадут любому эникейщику.
>Слишком ли это опасно и зашкварно?
Слишком.
>Как долго продержится такой сервер, пока его поимеют
До первой серьёзной уязвимости сервиса.
>как от этого защититься
Закрыть порт/сделать фильтрацию по geoip/завернуть всё в vpn/добавить промежуточный реверс-прокси с каким-нибудь fail2ban и порт-нокингом
>До первой серьёзной уязвимости сервиса.
Поясни плиз, какого сервиса, того который слушает этот порт или другого какого-то?
>завернуть всё в vpn
А это как поможет в данном случае? Порт же всё равно будет открыт для всех.
извиняюсь за может быть идиотские и нубские вопросы
>того который слушает этот порт
Ну да, а какого ещё? При уязвимости сервиса и наличия до него доступа публичного сервис можно будет взломать, это скомпрометирует сервер с сервисом. Поэтому кстати публичные штуки надо держать в dmz.
>А это как поможет в данном случае? Порт же всё равно будет открыт для всех.
Не будет. разрешаешь доступ до сервиса только из сетки vpn, и всё, он теперь не публичный а приватный. Теперь взломать его смогут только клиенты vpn, а выдачей ключей доступа к vpn заведуешь ты.
В ДС-2 я, ну поищу активнее варианты, попробую.
Просто даже не знаю какие скиллы именно мне лучше поднимать, чтоб быть вкуснее для работодателей.
Я так понимаю лучше всего искать на hh? Где ещё пошариться по сисянским вакансиям кроме HH и скперджоба?
какой же он УЕБИЩНЫЙ
кто как бы ответил? речь идет об обычной рабочей группе
в общем, ответил чисто один вариант, как ты и написал - зачли ответ
решил перепройти тест второй раз, ответил так же - не зачли
ват
> QEMU-KVM
Всегда было интересно умеет ли эта штука балансировать виртуалки по разным нодам как это делает drs? Умеет ли делать миграции виртуалок между нодами хотя бы в ручном режиме? Что у неё со снапшотами и бэкапами?
>умеет ли эта штука балансировать виртуалки по разным нодам
>Умеет ли делать миграции виртуалок между нодами хотя бы в ручном режиме?
Комплексы построенные на qemu-kvm умеют и это и многое другое. Я правда сейчас прямо не смогу сказать какой компонент системы за это отвечает.
>Что у неё со снапшотами и бэкапами?
Нормально всё.
Единственное во что такие комплексы пока не могут - в FT в терминах вмваре. Там пока функция в тестовом режиме
https://wiki.qemu.org/Features/COLO
Ну, блять, тебе внизу написано, что считается, если ты отметил все правильные ответы. Значит есть ещё один правильный, какой - подумай хотя бы загуглив что такое кросс-кабель.
Есть компании где выложить тысяч 100 долларов за лицензии это как сходить посрать. Скажут делать - будешь делать.
Есть. Только там обычно очень своеобразные модели ведения бизнеса, очень консервативные скажем. И линукса не используют, продолжают по старинке пользоваться проприетарным юниксом. Так что я в таких компаниях вряд-ли окажусь, у меня специализация завязана именно на линуксах. Максимум попаду к подписочным фанатам красношляпых/ибм, где будет тот же qemu-kvm внутри rhv.
Бареметал снова в моде, лол?
>QEMU-KVM
Что за компания, сколько вирутальных серверов?
СКОЛЬКО, блядь, ИСТРЕБИТЕЛЕЙ, СКОТИНА, блядь?
Не представляю, что бы мы делали без vmware или hyper-v.
>Делали бы микросервисы на опеншифт
У нас так делаем (начинает делать) соседний отдел.
Но те, кто админит инфрастурктурные сервера, AD, DNS и прочую виндохуйню, как им быть? Вот у них и vmware|hyper-v
>Но те, кто админит инфрастурктурные сервера, AD, DNS и прочую виндохуйню, как им быть? Вот у них и vmware|hyper-v
Переквалифицироваться в девопсы)))0
Хотелось бы в девупсы.
Вообще у меня странная карьера, я сначала работал кодером в ДСе, потом по обстоятельствам вынужден был вернуться в свои пердя. Тут работаю сетевым инженегром, хотя по началу нихуя в этом не понимал, но сейчас втянулся.
В скором придется возвращаться в ДС, но скиллы погромирования я подпроебал маленько, да и не особо в курсе новых тенденций.
Трассирую 213.180.204.186 со свича.
1 10.4.20.1 6 ms 5 ms 3 ms
2 10.4.1.2 4 ms 3 ms 4 ms
и далее в инторнеты
Добавляю маршрут: ip route-static 213.180.204.186 255.255.255.255 1.1.1.1
Трассирую снова:
1 10.4.20.1 6 ms 5 ms 3 ms
2 10.4.1.2 4 ms 3 ms 4 ms
и далее в инторнеты
Т.е.нихуя не изменилось после добавления маршрута. Почему?
Других маршрутов на устройстве нет.
То есть есть дефолтный маршрут как раз на 10.4.20.1
Но ведь /32 маршрут должен быть приоритетнее, не?
>Я так понимаю лучше всего искать на hh? Где ещё пошариться по сисянским вакансиям кроме HH и скперджоба?
>>36889
>Да. супержоп не нужен.
Из моих последних поисков работы, дошедших, по крайней мере, до собеседования, через Хедхантер я нашел вакансию подай-принеси, которую сократили через 3 недели после моего трудоустройства, а меня выперли вместе с половиной кладовщиков, вакансию шивы-быдлоадмина-жопа-в-мыле, откуда сам съебался через пол года, ища при этом преемника через тот же хедхантер через ту же вакансию, следующая это вакансия разъездного по физическим лицам пердольщика компов и домашних рутеров, на которую не согласился, и одну довольно странную вакансию подай-принеси под нормальным админом в конторе в ебическом бизнес-центре; странную по причине того, что на следующий день после того, как меня утвердили и познакомили со всеми уборщицами и замами директоров и даже выдали бабло на обеды, которые в зарплате не учитываются, под конец рабочего дня выставили на улицу.
И во время всех этих приключений, через которые меня провёл Хедхантер, меня припёрло работать в учреждении определённого типа: нашел через Яндекс.Работа какой-то как раз Суперджоб, или просто job.ru, через него закинул резюме с сопроводительным письмом, которое писал СПЕЦОМ под данное учреждение, всё это лежало там пять месяцев, и, как раз через день после выставления меня на улицу с баблом на обеды, мне позвонили и пригласили на собес - я этот момент, несмотря на 12 часов дня, глушил пивко с соседом на эти бабки, но это совсем другая история.
Справедливости ради, уровень навыков и количество опыта, имевшиеся в багаже во время поиска на хедханче, пробивали днище, но работу-то нормальную я нашел через агрегатор, который вёл на какой-то такой швилиный сайт с БЕСПЛАТНЫМИ объявлениями. То есть да, чтобы РАЗМЕСТИТЬ вакансию на Хедханче, нужно платить бабки, некоторые работодатели по тем или иным причинам на это не пойдут и дело может быть даже не в жадности.
Так что не стоит отбрасывать варианты типа (супер)job.ru. Поиск работы это как эволюция - нужно попробовать все возможные варианты. Типа того. Один хуй ничего не теряешь.
>Я так понимаю лучше всего искать на hh? Где ещё пошариться по сисянским вакансиям кроме HH и скперджоба?
>>36889
>Да. супержоп не нужен.
Из моих последних поисков работы, дошедших, по крайней мере, до собеседования, через Хедхантер я нашел вакансию подай-принеси, которую сократили через 3 недели после моего трудоустройства, а меня выперли вместе с половиной кладовщиков, вакансию шивы-быдлоадмина-жопа-в-мыле, откуда сам съебался через пол года, ища при этом преемника через тот же хедхантер через ту же вакансию, следующая это вакансия разъездного по физическим лицам пердольщика компов и домашних рутеров, на которую не согласился, и одну довольно странную вакансию подай-принеси под нормальным админом в конторе в ебическом бизнес-центре; странную по причине того, что на следующий день после того, как меня утвердили и познакомили со всеми уборщицами и замами директоров и даже выдали бабло на обеды, которые в зарплате не учитываются, под конец рабочего дня выставили на улицу.
И во время всех этих приключений, через которые меня провёл Хедхантер, меня припёрло работать в учреждении определённого типа: нашел через Яндекс.Работа какой-то как раз Суперджоб, или просто job.ru, через него закинул резюме с сопроводительным письмом, которое писал СПЕЦОМ под данное учреждение, всё это лежало там пять месяцев, и, как раз через день после выставления меня на улицу с баблом на обеды, мне позвонили и пригласили на собес - я этот момент, несмотря на 12 часов дня, глушил пивко с соседом на эти бабки, но это совсем другая история.
Справедливости ради, уровень навыков и количество опыта, имевшиеся в багаже во время поиска на хедханче, пробивали днище, но работу-то нормальную я нашел через агрегатор, который вёл на какой-то такой швилиный сайт с БЕСПЛАТНЫМИ объявлениями. То есть да, чтобы РАЗМЕСТИТЬ вакансию на Хедханче, нужно платить бабки, некоторые работодатели по тем или иным причинам на это не пойдут и дело может быть даже не в жадности.
Так что не стоит отбрасывать варианты типа (супер)job.ru. Поиск работы это как эволюция - нужно попробовать все возможные варианты. Типа того. Один хуй ничего не теряешь.
Но как твой одиночный опыт может вообще говорить в пользу того или иного сайта?
На хх больше вакансий. И сайт более известен, и конторы в первую очередь публикуются там. Супержоп вообще не знаю для кого, для унтерменшей каких-то. И те, кто есть на супержопе, почти наверняка есть на хх. В любом случае, супержоп это не глассдор и не линкедин, чтобы искать нормальную айтишную работу ИМЕННО на супержопе.
Впрочем обновлять резюме на двух сайтах не особо сложно. Вопрос лишь в том, подходит ли тебе политика приватности супержопа (который по крайней мере два года назад выкладывал твое резюме и его мог найти каждый (даже не работодатель).
>линкедине
Неудобная параша с кучей социальных свистоперделок и ненужными suggestions. Интерфейс линкедина мне напоминает фейсбук, который является эталоном bad ux
>Но как твой одиночный опыт может вообще говорить в пользу того или иного сайта?
Как одиночный опыт.
>те, кто есть на супержопе, почти наверняка есть на хх
Ты пой пост, вообще, читал?
>>36929
>чтобы РАЗМЕСТИТЬ вакансию на Хедханче, нужно платить бабки, некоторые работодатели по тем или иным причинам на это не пойдут и дело может быть даже не в жадности.
>Как одиночный опыт.
То есть никак.
>некоторые работодатели по тем или иным причинам на это не пойдут и дело может быть даже не в жадности.
А нахуй нужен такой работодатель, если он не может заплатить копiйку за размещение своих вакансий, лол?
>То есть никак.
Мой опыт основан на практике, воспринимай его как хочешь и сам делай соответствующие выводы.
>>36944
>А нахуй нужен такой работодатель, если он не может заплатить копiйку за размещение своих вакансий, лол?
Обрабатывая опыт трудоустройства и работы я бы предпочел работать в текущем учреждении, в котором выделение бабла на хедханч ответственному за поиск сотрудника просто лень было согласовывать и вакансия размещалась на бесплатном агрегаторе, нежели на частную контору, управление которой муж оставил на свою ебанутую жену-кубаноидку, та передала управление своей ебанутой младшей сестре, назначив её главным бухгалтером и вторым человеком в фирме, и ёбырю младшей сестры - и вот вся эта пиздобратия помимо из рук вон плохого управления так швыряла деньгами на всякую хуйню, что в хедханче у них даже был какой-то ВИП-статус - что уж точно не характеризует из как хороших работодателей.
>Мой опыт основан на практике, воспринимай его как хочешь и сам делай соответствующие выводы.
Твой единичный опыт это не более чем единичный случай, который ни о чем не говорит.
>что уж точно не характеризует из как хороших работодателей.
Я такого и не говорил. Я о том, что если контора не может потратить копейку на привлечение спецов на крупнейшем hr сайте в рф, то это характеризует эту контору как скорее всего говенную.
>ни о чем не говорит
Пусть каждый сделает соответствующие выводы для себя.
>если контора не может потратить копейку на привлечение спецов на крупнейшем hr сайте в рф, то это характеризует эту контору как скорее всего говенную
Я тебе выше в трёх постах вполне развёрнуто написал почему это не так. Во-вторых, контора уже тратит деньги, когда занимается поиском сотрудника, на те же человекочасы под это дело.
>на крупнейшем hr сайте в рф
Вот тут стоп. В каком месте он КРУПНЕЙШИЙ Хуман Ресурсез интернет-ресурс? Вакансий больше у бесплатных агрегаторов, социалочка, чтобы попиздить с другими работягами, у ЛинкедИн и на Хабре намного лучше, это если на hh.ru что-то такое вообще имеется.
Они в нулевых сделали себе имя, а сейчас выезжают на нём, а для тебя в hh.ru бабки заносить будто принципиальное дело.
>Вот тут стоп. В каком месте он КРУПНЕЙШИЙ Хуман Ресурсез интернет-ресурс? Вакансий больше у бесплатных агрегаторов, социалочка, чтобы попиздить с другими работягами, у ЛинкедИн и на Хабре намного лучше, это если на hh.ru что-то такое вообще имеется.
У каких?
>линкедин
Отношения к фр не имеет
>хабр
Не хр ресурс. Или ты про манямир? Так там вакансий очень мало
Бля. Ладно.
Вообще, тут я не совсем прав оказался - у ХХ в Москве вакансий больше, чем у отдельных агрегаторов, хотя и меньше, чем у всех них вместе взятых.
Но что работодатель не заносит хедхантеру бабла, ничего не говорит о самом работодателе, тебе эти критерии навязали и ты руководствуешься ими.
>тебе эти критерии навязали и ты руководствуешься ими.
Нет, это элементарная логика. Разместить вакансию там, где вероятнее всего найти специалиста.
Где можно взять готовый или хотя бы шаблон incident managment для дежурного администратора?
Ну там типа приоритеты, время выполнения, правила эскалации и т.д.
На русском...
>Что за компания, сколько вирутальных серверов?
На данный момент софтописательная, продуктовая. Две сотни виртуалок.
Но я раньше работал в сервисной компании, с публичными сервисами в интернете и высокой нагрузкой, там рекорд по виртуалкам было где-то около ~4к штук.
Если не рассматривать цену, но наверное яндекс-облако. Больше ни у кого в рашке такого api развитого нету. Там правда сильно больше чем просто vps.
Не знаешь, там можно со своего iso систему ставить и бэкапы виртуалки целиком скачивать?
Ваш выбор на данный момент?
Очень сильно заблуждаешься.
В кровавом энторпрайзе линупс везде нынче.
Даже консервативные банки где оракл на венде работал, переходят на линупс.
И что самое приятное, линуксоиды в больших конторах неплохо бабла вырубают. Не везде конечно.
ESXi/vSphere параллельно с KVM/Proxmox.
>К какой?
Я имею ввиду просто консоль самой виртуалки (не гипервизора) через браузер. На тот случай, если например сеть неправильно настроишь или файервол.
Понятно, что это у всех наверно по-умолчанию сейчас есть но всё же.
>Можно. Правда не знаю зачем это нужно, разве что ты на очень редком дистрибутиве всё делаешь.
Хз, малёх не доверяю предустановленным системам. Предпочитаю чистые ставить с проверенного образа и только то, что нужно. Может паранойя конечно, лол.
Да, это у всех есть, хотя бы через vnc или древний ява-аплет какой-нибудь. Но у яндекса это всё ещё и решается в рамках api, то есть скриптуется без проблем.
>Может паранойя конечно, лол.
Ты понимаешь же что у сервиса постоянный доступ к твоей оперативе есть? Им не особо нужны зонды другие.
>А что должно поменяться?
Маршрут.
Даже если 1 - не директли, разве у /32 маршрута не выше приоритет?
Сап. Почему в шапке БА перечеркнуты? Потому что это не ИТ?
Хочу сходить на собеседование. Опыта БА нет, но есть опыт в отрасли и знание используемого специализированного софта (со стороны пользователя). Чего ждать? Есть какие-то мастхэвы?
Какая разница? Это всего лишь вид инструмента.
Если у тебя next-hop не directly connected - хоть /24, хоть /32 - всё одно, работать это не будет.
Саундтрек последних жизней старого перед отправкой в запас:
https://youtu.be/FgbV9svqV1M
>Можно.
Не вводи народ в заблуждение. В яндекс-облаке использовать свой iso-образ нельзя, можно подключать только образы vhd, qcow2, vmdk образы. Да и то только не с виндой, с виндой образы нельзя подгружать. И на винду кстати нельзя там свою лицензию использовать. Так что не всё так красиво в этом яндексном облаке.
Да и ещё, никакие бэкапы виртуалки целиком ты оттуда не вытащишь, а те, что вытащишь сможешь заюзать только в яндексе же онли.
>В яндекс-облаке использовать свой iso-образ нельзя, можно подключать только образы vhd, qcow2, vmdk образы
Это да, напутал.
>Да и ещё, никакие бэкапы виртуалки целиком ты оттуда не вытащишь
Это нет. Можно снять образ прямо самой системой, с которой снимается образ, есть для этого скрипты. Только для консистентности возможно придётся в сингюзер-мод входить.
>Да и то только не с виндой, с виндой образы нельзя подгружать. И на винду кстати нельзя там свою лицензию использовать.
Ну и винда в облаке это по моему достаточно специфическая вещь, и везде где я встречал такую опцию лицензирование было на стороне хостера. По моему это лицензионное ограничение скорее.
>Это нет. Можно снять образ прямо самой системой, с которой снимается образ, есть для этого скрипты. Только для консистентности возможно придётся в сингюзер-мод входить.
Ха, дак так где угодно можно замутить.
Тот же чел спрашивал по типу: сделал бекап виртуалки средствами хостера в тот же vhd-образ, скачал к себе на диск, потом развернул его где-нибудь, на этом же хостере или локально.
>Ха, дак так где угодно можно замутить.
Ага, в этом и плюс.
>Тот же чел спрашивал по типу: сделал бекап виртуалки средствами хостера в тот же vhd-образ, скачал к себе на диск, потом развернул его где-нибудь, на этом же хостере или локально.
Яндекс-облако немного про другое, там подразумевается автоматизация всего и минимум ручных действий (как и на амазоновском облаке, которое они копировали).
1) Яндекс-облако не позволяет использовать свой iso-образ для установки операционной системы, да и вообще ту же фряху там не подымешь по ходу, только линуксы основные и винда
2) Бекапы виртуалок из коробки, которые можно было бы куда-то сохранить, кроме самого Яндекса, отсутствуют.
скриптами из самой системы можно и так забекапить и автоматизировать всё, и без Яндекса
>там подразумевается автоматизация всего и минимум ручных действий (как и на амазоновском облаке, которое они копировали)
Скопировали видать хуёво, до Амазона им как не к вирусу будет сказано до Китая раком
Нахуя мне такая автоматизация, которой я, за свои же деньги причём, не могу управлять так как я хочу, а не как пожелает Яндекс?
>Нахуя мне такая автоматизация, которой я, за свои же деньги причём, не могу управлять так как я хочу, а не как пожелает Яндекс?
В той парадигме, которую предлагает и амазон и яндекс, вообще по сути нету полных бэкапов виртуалок. Там проще развернуть состояние виртуалки на нужный момент с нуля, как раз за счёт автоматизации.
Ничего не говорю про твои цели и методы, но развёртка полного образа виртуалки с дальнейшим доведением её до нужного состояния руками - это не автоматизация, это её отсутствие.
>до Амазона им как не к вирусу будет сказано до Китая раком
В любом случае до амазона в плане api им в разы ближе чем любому другому отечественному хостеру, а выбор ограничен только ими по условию. Ну и например s3 api уже почти полностью совместимо, я смог крайнюю s3fs присобачить туда YOS.
>В той парадигме, которую предлагает и амазон и яндекс, вообще по сути нету полных бэкапов виртуалок. Там проще развернуть состояние виртуалки на нужный момент с нуля, как раз за счёт автоматизации.
Во-первых далеко не всем нужно разворачивать 100500 однотипных виртуалок.
Ну а во-вторых, простой пример: у меня работает виртуалка, на ней крутятся сервисы. Мне нужны полные быстрые автоматические бэкапы этой виртуалки вместе со всеми её настроенными сервисами за последние 14 дней и возможность отката этой виртуалки на с ТЕМ ЖЕ IP-АДРЕСОМ и ПАРАМЕТРАМИ сервисов на любой из этих 14 дней. Заметь, не создание новой виртуалки за новые деньги и с новым айпишником, а легкое и быстрое банальное восстановление из бекапа целиком.
Может это парадигма яндекса?
>В любом случае до амазона в плане api им в разы ближе чем любому другому отечественному хостеру, а выбор ограничен только ими по условию. Ну и например s3 api уже почти полностью совместимо, я смог крайнюю s3fs присобачить туда YOS.
ну не за api же разговор то был изначально, а за банальные вопросы по использованию VPS/VDS обычным юзером
>Ну а во-вторых, простой пример: у меня работает виртуалка, на ней крутятся сервисы. Мне нужны полные быстрые автоматические бэкапы этой виртуалки вместе со всеми её настроенными сервисами за последние 14 дней и возможность отката этой виртуалки на с ТЕМ ЖЕ IP-АДРЕСОМ и ПАРАМЕТРАМИ сервисов на любой из этих 14 дней
В той парадигме о которой выше речь это решается бэкапом данных и развёрткой виртуалки с нужной конфигурацией (взятой из централизованного источника с переменными) и этими данными за нужный период. Без полного бэкапа виртуалки.
>Заметь, не создание новой виртуалки за новые деньги и с новым айпишником
Там разные тарифы, не помню чтобы за факт создания виртуалки у тебя брали деньги. Адрес будет такой какой ты укажешь.
>а за банальные вопросы по использованию VPS/VDS обычным юзером
Я не уловил этого из твоего поста. Тогда ищи что-то другое, тут переплата будет за api которым ты видимо не будешь пользоваться.
Как вкатиться если нет опыта?Ищу работу с осени, за это время только двум компаниям я был интересен, но они отдали предпочтение тем у кого есть опыт. Сижу капчую в сибирских ебенях.
> Слишком ли это опасно и зашкварно?
Это полный пиздец.
> Как долго продержится такой сервер
Как повезёт, смотря что за сервис на нём и насколько популярен.
> как от этого защититься
Поменять стандартный порт для сервиса на какой-то из динамических, поставить фильтр в фаерволе, на кол-во запросов/пакетов к этому сервису например.
А что нужно?
> Слишком ли это опасно и зашкварно?
Ну смотри, это примерно как придти в вич-позитивный гей-клуб с татухой "я пидор" на лбу, зайти в глорихол у всех на виду и подставить туда жопу.
Итак, родная моя имиджборда, ищу советов мудрых.
Вводные:
Т2 суппорт под нишевую софтину, пара лет за плечами, реального итэ по сути не довелось нюхнуть так как продухт пипитарен и примитивен донельзя.
Могу:
Базовый эникейский функционал, заведи учетку, забэкапься, собери скриптец на коленке, посмотри чо там с портами, разверни файлопомойку с синхронизацией/версиями и прочее такое.
Хочу:
Перестать ебаться в конечных юзеров и начать жить. Ну или хотя работу с предметным пыхтением и минимальным развитием.
Временное окно на все про все - месяца два-три, что очевидно слишком мало. Гоните ваши шоткаты и копипасты про пистон, с меня как обычно.
>Это полный пиздец.
>>37543
>Ну смотри, это примерно как придти в вич-позитивный гей-клуб с татухой "я пидор" на лбу, зайти в глорихол у всех на виду и подставить туда жопу.
Тащем то всё не совсем так. Если на этом открытом для всех порту висит какой-то совсем непубличный самописный сервис с закрытыми протоколами, то такие сервера могут жить беспроблемно годами и ничего с ними не будет. Кто будет ломать этот сервис, если о нём практически никто не знает?
А пока на этом порту висит этот сервис, он же его и задействует полностью, и поиметь машину через этот порт можно, только взломав этот сервис.
Это если только целенаправленные действия по взлому именно этого сервиса должны быть, а для этого нужна соответствующая мотивация.
В общем как в той поговорке про неуловимого Джо:
- Почему же этот Джо такой неуловимый?
- Да потому что он нахуй никому не нужен!
Я где-то читал (возможно, тут), что сканирование IP-адресов, их портов и осуществление попыток взлома вообще выполняется автоматикой.
Вспомнил где читал - там ещё было что-то про баны китайских IP-адресов, или что-то вроде того.
> Кто будет ломать этот сервис, если о нём практически никто не знает?
Ты вкурсе что портов всего 65535 и сканируются они ботами? Конечно если это сервак у анона дома где он организовал файлопомойку, то всем будет похуй, а если какой-то корпоративный серв, то это пиздец.
>Я где-то читал (возможно, тут), что сканирование IP-адресов, их портов и осуществление попыток взлома вообще выполняется автоматикой.
Сканируются и осуществляются попытки взлома на всем известные публичные порты и сервисы, типа SSH, RDP, порты БД, SMB и т.д. и т.п.
А в данном случае, ну отсканировал этот бот этот открытый "ххххх" порт, ну увидел он что на нём висит приложение "хуйня.exe". Но у него нет данных об этой "хуйня,exe" от слова совсем. Ни о том, какие пакеты там ходят, ни особенности протокола, ничего. И как этот бот будет автоматически взламывать эту хуйню.exe по-твоему?
>Ты вкурсе что портов всего 65535 и сканируются они ботами? Конечно если это сервак у анона дома где он организовал файлопомойку, то всем будет похуй, а если какой-то корпоративный серв, то это пиздец.
Ты не поверишь конечно, но я видел не раз своими глазами в настройках у контор, у которых в проде именно так и работают некоторые сервисы. Причём работают годами, и никто их не ломает. Сам был удивлён этому, лол.
>пожилая креведко
Пиздец ты старый.
Ищи в здоровых конторах техническим специалистом/помощником/подай принеси/техподдержка, на эти говнодолжности народ всегда нужен, и, как правило, не задерживается.
>И как этот бот будет автоматически взламывать эту хуйню.exe по-твоему?
Я хуй знает.
На моей прошлой работе маршрутизатор "серверной" - по факту каморки в подвале напротив параши коммунальщиков в совковой панельной многоэтажке, - светил на мир белым IPшником и двумя портами - если вбиваешь айри.айпи.айпи.айпи:порт№1 выводится форма подключения к удалённому рабочему столу на один сервак, если айри.айпи.айпи.айпи:порт№2 то второй, при этом обновлялись сервера хуй знает когда и пароли там были по большей части "хуйпизда".
И за мои пол года работы там никто нас не ломал.
У нас рейд раньше сдох.
Но всё равно я бы не стал такой хуйнёй заниматься.
Все зависит от уровня заинтересованности атакующего. Одного дела если это "рога и копыта" по продаже говяжих анусов и Вася со сканером стандартных сервисов. И другое если это какой нибудь гугл/газпром/пентагон/процессинг карт и целая группировка хакеров, которая целеноправлена ломает именно эту контору.
Чисто в теории: как меня могут вычислить и если выебут, то как сильно?
>как меня могут вычислить
Зависит от процесса генерации этих кодов. Я бы каждую процедуру генерации привязывал к учётной записи специалиста, и записывал бы в БД. Вполне возможно у вас так же, это тебе виднее должно быть.
>и если выебут, то как сильно?
Зависит от разнообразности сексуальных девиаций вашей ИБ.
>Чисто в теории: как меня могут вычислить и если выебут, то как сильно?
На мороз скорее всего. Могут ещё штрафака въебать через суд, смотря что у тебя там в договоре, в NDA и в должностой прописано.
>у меня есть доступ к промокодам, которые дают подписку на время - и есть человек, который хочет их купить.
лучше не надо дёргать судьбу за яйца из-за такой мелкой хуйни, найти работу потом будет в разы сложнее
Там вообще неизвестно, подключен ли принтер. Скриншот не говорит этого.
Ну конкретно этот тред для хлебушков админов девопсеров, с программированием у них общего мало.
Как раз у Васяна шансов взломать мелкую шаражку больше, чем у кулхацкера гугл/амазон/аллаха. Вряд ли кулхацкеры ломают такие серьёзные вещи через скан портов. Вон днсы гугла светят и открытыми портами, и на пинг отвечают, только никто его не ломает.
>Как раз у Васяна шансов взломать мелкую шаражку больше, чем у кулхацкера гугл/амазон/аллаха
Странная постановка вопроса. А у кулхацкера шансов взломать мелкую шаражку ещё больше чем у Васяна, это же очевидно.
Кто-то может дать советы или рассказать про подводные?
Из личных скиллов есть только умение настроить ОС и ПО к ним, ну и мышку заменить....
Я вот чот конкретно подзаебался решать унылые задачи, хочется чего то творческого.
Всегда мечтал быть разработчиком игр, эх.
>Куда бы хотели выкатиться из админства/девопсинга/сетей/эникейства?
В пассивный заработок и пинание хуёв 24/7.
>, хочется чего то творческого
Учись рисовать и рисуй хуйцы на заказ для фуриблядей на патреоне.
Достойно.
Какую смузи-копротехнологию учить для максимально быстрого вката? React, Vue, что они там высрали ещё от чего у толстосумов встаёт писечка в 2020? Какой самый минимум для устройства на РАБотку с зп достаточной для "жизни" РАБотника в съёмной кв?
Какие "проекты" (бле) можно запилить чтобы максимально быстро и чтобы было что показать на гитхабе (это же вообще надо да?)
Кстати сколько на деле смузихлёбам платят? На ххру пишут зп по 100к, чет вообще охуеть, но там и офикам пишут 50к лол
И почему во многих ваках требуют высшее образование?
Здесь админы. Тебе наверное с таким вопросом лучше к фронтендерам.
В русике даже create issue как создать проблему
>и че они под этим знанием понимают блять?
Они? Что ты сможешь как-то ответить на рандомный вопрос по линуксу.
Челы которые пишут требования в вакансиях. Типа я не думаю что в чем-то не разберусь с гуглом, но на собеседовании же гугла нет(((
Они могут в это вкладывать что угодно. Поэтому ты должен быть готов ответить на любой вопрос по линуксу, хотя бы поверхностно. Ну и конечно они могли написать это просто так.
Господи бля, какая же колхозная посредственность.
>Челы которые пишут требования в вакансиях. Типа я не думаю что в чем-то не разберусь с гуглом, но на собеседовании же гугла нет(((
Анон, ну очевидно же, что все зависит от уровня вакансии. Если это говно-луниксадмин в ООО Шарах интеграция, то от тебя будут ждать знания основных команд, а если это серьезная должность в крупной конторе, то минимум чтобы у тебя был RHCE на руках.
И так не только с линуксом, а со всем вообще.
Взломаешь пентогон, придется от фбр скрываться
Спасибо. А офисная локало4ка на 10 туш с телефонией считается проектом?))) Или лучше не позориться и умолчать
>Как дела у библиотекаря?
Новое руководство уже второй год проводит переподчинения и швыряется в разные стороны подразделениями, иногда даже кто-то идёт под нож, с недавних идёт информация о всяких охуительных планах по развитию информационной инфраструктуры и куча невнятного пиздежа уровня слухов, судя по некоторым из которых я со своим RFID говном UHF-диапазона могу остаться на обочине, а могу и не остаться, типа "Нахуй оно вообще нужно?" - пока это всего лишь пустословие и маняфантазии, хотя от туши подразделений, подчинённых нашему начальству, отрывают целые куски мяса и давеча прошла уже информация, что думают оторвать и нас - "мы" это технология радиочастотной идентификации в виде кучи барахла, прикладного и серверного софта, пары техпроцессов и 2(джва) пчела, это обслуживающих, - сомневаюсь, что меня сократят при этом, так как прежней власти я лоялен не больше, чем новой, и для меня в любом случае найдётся задача при сохранении этой технологии, переходе на другую радиочастотную технологию идентификации или отказе от радиодиапазона вовсе. Начальство от прежнего руководства, которому мы ещё подчиняемся, утверждает, что всё это по прежнему пиздеж, но у меня подозрение, что там отрицание реальности и погружение в манямирок. Хотя конкретики нет и при большинстве исходов я остаюсь на работе, поэтому не парюсь, хотя бабло на случай увольнения придерживаю.
С другой стороны, в нашем подразделении должность одного мелкого начальника освободилась, куда хотят воткнуть моего шефа, а меня воткнуть на его должность, то есть, всех повысив в должностях на один ранг, но нас и так недавно обоих повышали, поэтому процесс застопорился на уровне руководства подразделения, хотя должность простаивать не должна и я не знаю хуле они тормозят - им там лучше знать как что работает, но так ведь и отрезать могут.
Сорт оф окопной войны, когда ощущение, что в любой момент может ебануть снаряд или убить шальной пулей. А может и не ебануть. Вообще, такая ебола уже не первый год у меня угораздило устроиться на работу в разгар прошлого вырезания, так что не в первой.
______
Вроде, нигде лишка не пизданул. "Отправить".
>Как дела у библиотекаря?
Новое руководство уже второй год проводит переподчинения и швыряется в разные стороны подразделениями, иногда даже кто-то идёт под нож, с недавних идёт информация о всяких охуительных планах по развитию информационной инфраструктуры и куча невнятного пиздежа уровня слухов, судя по некоторым из которых я со своим RFID говном UHF-диапазона могу остаться на обочине, а могу и не остаться, типа "Нахуй оно вообще нужно?" - пока это всего лишь пустословие и маняфантазии, хотя от туши подразделений, подчинённых нашему начальству, отрывают целые куски мяса и давеча прошла уже информация, что думают оторвать и нас - "мы" это технология радиочастотной идентификации в виде кучи барахла, прикладного и серверного софта, пары техпроцессов и 2(джва) пчела, это обслуживающих, - сомневаюсь, что меня сократят при этом, так как прежней власти я лоялен не больше, чем новой, и для меня в любом случае найдётся задача при сохранении этой технологии, переходе на другую радиочастотную технологию идентификации или отказе от радиодиапазона вовсе. Начальство от прежнего руководства, которому мы ещё подчиняемся, утверждает, что всё это по прежнему пиздеж, но у меня подозрение, что там отрицание реальности и погружение в манямирок. Хотя конкретики нет и при большинстве исходов я остаюсь на работе, поэтому не парюсь, хотя бабло на случай увольнения придерживаю.
С другой стороны, в нашем подразделении должность одного мелкого начальника освободилась, куда хотят воткнуть моего шефа, а меня воткнуть на его должность, то есть, всех повысив в должностях на один ранг, но нас и так недавно обоих повышали, поэтому процесс застопорился на уровне руководства подразделения, хотя должность простаивать не должна и я не знаю хуле они тормозят - им там лучше знать как что работает, но так ведь и отрезать могут.
Сорт оф окопной войны, когда ощущение, что в любой момент может ебануть снаряд или убить шальной пулей. А может и не ебануть. Вообще, такая ебола уже не первый год у меня угораздило устроиться на работу в разгар прошлого вырезания, так что не в первой.
______
Вроде, нигде лишка не пизданул. "Отправить".
Я так зашел на один старый ноутбук одного давно уволившегося сотрудника и даже нашел его коллекцию порно.
Но тот пчел весь контент положил в запароленный архив, который настроил так, что можно прочитать название файлов "Силвиа сейнт на пляже ХХХ" и доагдаться что в них, а открыть эти файлы без пароля нельзя.
Да, я залогинился под Админом и каким-то нашим дефолтным паролем.
А так он просто не позволяет оставить эту учетку без паролся.
Так же, как удалённый рабочий стол на комп через учетку, у которой пароля нет.
Я вот тоже вкатился в складчину купили курс за 70к. Хуй знает, имхо скиллбокс лучшая из худших шараг обещающих чему то научить.
>вышка в сетевой инженерии
Такому учат вообще?
Для сисадмина просто нужно уметь владеть ОСями чуть лучше, чем рядовой пользователь и уметь гуглить.
Это если ты не собираешься в какие нибудь яндексы-хуяндексы.
У меня сейчас предел мечтаний работа получше продавана в эльдорадо или ещё какого-нибудь дна, и чтобы платили 20-25. Пока изучаю сети по ютубу, дальше планирую накатывать серверные спермы и линукс, пытаться практиковать на них.
Для начала картриджы научись менять, винду крякать, AD настраивать. Без опыта в крутое место где будут дрочить по сетям и униксовым серверам вряд ли воьмут. Сначала на дно работу, там опыт копи и новые темы учи
В анкете на вакансию такой вопрос
"У нас есть проект на тему атомной энергетики) создаем миниатюрные атомные реакторы вместо батарейки для Теслы. Подробно расскажи, как ты начнешь работать над проектом? "
Я вообще не понимаю что они от меня хотят? Как можно начинать делать проект если ты даже не понимаешь в каком виде должен быть проект? Листовка на улице или лендинг пейдж? Хуита какая та
ответ очевиден же
нет, это вообще вне нашей работы лежит лол, если ты пошел работать сетевиком или системным
Подал резюме на менеджер интернет проектов
То есть это ИТ компания которая создает сайты, лендинги и тп для клиентов
По этому я немного не понимаю вопроса, чего они хотят именно от меня в ответе.
Походу додж вакансии, потому что я тупой.
>при подключению по rsa
RSA это алгоритм шифрования, не протокол подключения. Речь идёт об https?
>"У нас есть проект на тему атомной энергетики) создаем миниатюрные атомные реакторы вместо батарейки для Теслы
>"У нас есть проект на тему атомной энергетики)
>энергетики)
>)
>)
>)
>)
>)
НА ХУ Й
в целом когда генерится цифровая подпись, какое устройство проверит ее подлинность там по ssh
для того что бы верить подписям и ключам надо сначала убедиться что мы вообще
работаем с тем с кем хотели
Вот, например, в инструкции от microsoft:
https://docs.microsoft.com/ru-ru/exchange/plan-and-deploy/post-installation-tasks/configure-mail-flow-and-client-access?view=exchserver-2019
В этой инструкции всего 6 пунктов.
А тут серия из 13 видосов, в каждом из которых он разбирает небольшой участок настройки. И вроде бы все надо.
А может накатить linux CentOS на виртулку в Hyper-V и на ней стандартный почтовый сервис настроить?
Задача вообще организовать почту для ~60 гос.учереждений на нашем сервере. При этом требуют уже сегодня расписать план работ.
Не_библеотекарь,_но_похож_обычно_в-рид-онли
>в целом когда генерится цифровая подпись
Нужно разделять цифровую подпись, шифрование, аутентификацию по публичному ключу и инфраструктуру открытых ключей.
> какое устройство проверит ее подлинность там по ssh
В случае ssh генерируется не подпись. Генерируется пара ключей, приватный и из него публичный. И на сервере и на клиенте. Дальше идёт проверка публичных ключей друг у друга, если публичный ключ клиента авторизован на сервере, то соединение разрешается. Публичный ключ сервера добавляется в доверенные у клиента вручную, при первом подключении. В дальнейшем, если при подключении к тому же адресу публичный ключ изменился - ssh клиент оборвёт подключение и выдаст предупреждение, так что тут ip адрес/fqdn по которому подключались не имеет значения.
>для того что бы верить (подписям?) и ключам надо сначала убедиться что мы вообще
работаем с тем с кем хотели
Да, первое подключение должно быть осмысленным, защита будет только от изменений в ключе после первого подключения.
ну суть вопроса, как мне узнать что ключ мне выслал сервер а не спуфер которые притворился сервером...
После первого подключения с добавлением сервера в доверенные на стороне клиента - это берёт на себя сам протокол https://www.ietf.org/rfc/rfc4432.txt
При первом подключении ты наверное можешь запросить публичный ключ у администратора этого сервера, и сравнить с тем который тебе представят при подключении. Если они не совпадут, то это спуф.
Backslash роутер офигенный
Призываю монтажеров в тред, чтобы те помогли определиться.
P.s. Решил, что если скайнет - ип не оформлять.
Зачем вы монтажниками идете? Почему не тех поддержка? Самому то охота в мороз лазить по сугробам, обедать в тачке, выслушивать претензии ебанутых абонентов? А если варить умееть, то в палатке ебаной в мороз хуярить. А летом на жаре. Пиздос.
Зато роста никакого. Есть разрядность, по крайней мере у нас, но на ней особо не заработаешь.
Я в свое время пришел на тех поддержку за 19к и досидел до сетевого админа за 80к. Монтажники как получали так и получают.
А, мне не нужен рост в монтажке.
Мне нужно прямщаз срубить денег. Потом постепенно вкачусь во что-то более годное, но требующее обучния.
Нахожусь за роутером в его сети, через который выхожу за нас.
Нужно попасть на мускуль сервер, который находится в интернетах.
Меня не пускает с сети роутера, хотя если кабель втыкаю напрямую - то всё ок.
Попробовал открыть все порты на роутере - нихуя.
В чем фейл?
бывает..
Раз сам осознал, значит не туповат, просто тормозишь. Бывает, да
интуит
>Дашчан, вроде больше нет.
Я вот этим пользуюсь.
https://f-droid.org/en/packages/bus.chio.wishmaster/
Ну если ростелеком какой нибудь, то у них колл центр, да. Я же работал в нормальном коллективе и приходилось решать нормальные задачи по мере их поступления. Там собственно и надрочился работать с сетями более менее.
Я вижу несколько вариантов - либо разворачивать ванильный образ СУБД (пусть будет postgres), эластика, очереди (пусть будет кафка), а дальше доводить из внешнего скрипта на баше, либо костылить собственный, уже подготовленный образ этих компонентов, с уже внесёнными изменениями. В первом случае я не смогу развернуть приложение одним лишь compose файлом, но зато мне не придётся городить отдельный приватные образы каждого "инфраструктурного" компонента. Во втором случае наоборот, я могу всё развернуть одним лишь compose файлом, но обязан буду выпускать свои собственные доработанные версии образов этих компонентов, а это больше работы.
Как быть? Оба варианта с плюсами и минусами, я не знаю какой лучше. Ещё видел третий, что типа при старте приложения его "самописные" компоненты (ну то есть за авторством команды) при общении с "инфраструктурными" компонентами сами доводят их до нужного состояния, то есть проводят инициализацию и отслеживают, прошла она или нет. Но это тогда будет головной болью уже не моей, а девов, и они всячески от этого отпираются.
Хардкод конфигов в образы - в пизду, хотя бы потому что ты не сможешь сделать нормальный релоад. И вообще это наихудшая практика, какую только можно себе представить.
Мегакомпоз файл с приложением и базами в одном флаконе - тоже нахуй, заебешься.
Чем более отдельные у тебя будут компоненты, тем лучше.
Мне кажется, что инфраструктурные компоненты должны жить отдельно от говнокода - хотя бы потому что пусть девы сами деплоят свой говнокод, я только джобы под это пилю, а дальше не моя зона ответственности. К тому же нет ситуации, что распидорасило сразу все, только что-то одно. Модульность, ёпт.
Есть тонкость, забыл написать - у приложения должен быть дистрибутив с полной офлайновой развёрткой.
И что ты подразумеваешь под релодом?
Эти друзья же будут конкурентами для тебя. Потом отнимут работу и тебя уволят. В краткосрочной перспективе да, может тебе и дадут премию. Но в долгосрочной эти друзья будут конкурентами.
Я сейчас в универе учусь, устроился на работу и не говорю дногруппниками, что нашел работу. А то тоже ломанутся сюда и отнимут.
>Эти друзья же будут конкурентами для тебя. Потом отнимут работу и тебя уволят
Потом уволят и остальных всех в конторе, и hr'а и директора, и останется там друг за всех сразу.
Ну такое как ты описал не будет, это уже смехуючки. А в реальности вот есть ты и твой знакомый на одной должности. Начальство видит, что он справляется лучше. Тебя увольняют. А ты сам этого друга позвал в эту контору. Так что это всё от лукавого.
>А в реальности вот есть ты и твой знакомый на одной должности
В реальности есть понятие укомплектованности кадрами.
А в чем проблема? Ставки изначально минимум две, так? Они уволят слабого - тебя - чтобы что? Нанять сильного? А это значит что придется уволить того из-за кого уволили тебя, потому что он теперь слабый? И что за крысиная компания должна быть, чтобы так изъебываться? Хотя может в вашей Москве так принято, я не знаю.
Вводные: сисадмин с завода в мухосранске, 30К, скромная сетка о 25 свичах, десяток виндовых серверов, 0 филиалов, 0 опыта проектов.
Очевидно что под шконкой.
Да еще и начальник - инфосек, палит мой трафик((((
https://networkengineering.stackexchange.com/questions/64990/nat-overload-and-access-to-web-resources
Пока не могу определить даже в чем проблема, возможно есть траблы с какими-то веб ресурсами ещё, о которых пока не заявили. Смена глобального ip решает проблему, что сразу отметает возможные кривые взаимодействия с сервисом блокировки трафика для РКН. Проблема фиксируется с разных пк, при условии что они шарят один глобальный IP.
Господи, поставь веб-мониторинг. Как можно решать проблему только со слов пользователей?
А ты сам то сталкивался с проблемой доступности? Или же просто со слов пользователей узнал об ошибке?
ну если бы ты прочитал то что я написал в посте и комментах по ссылке, ты бы понял, что я протестировался из-под юзерской сети и проблема подтверждается. конечно я проверяю все что прилетает мне от сраных пользователей, я не совсем ебантяй.
да смотрел я, ничего там нет. после tls хэндшейка нихуя не происходит, по какой-то причине
К примеру, есть хостанутая прокся, к которой я обращаюсь по айпишнику, но роскомнадзор последние пару недель кошмарит и банит один айпишник за другим.
Как обращаться к ней по доменному имени, если оно уже есть?
Через энджинкс?
>но роскомнадзор последние пару недель кошмарит и банит один айпишник за другим
У тебя не правильные представления об обращении к виртуалке по доменному имени, оно сводится к резолву этого имени в А-рекорд с ip адресом, и обращению дальше по ip. То есть в твоём случае это не поможет.
российский
Всем привет в этом уютном тредике
Понимаю, немного не по адресу, но я уверен, что тут есть люди, освоившие питон для сетевых инженеров
Нужна помощь. Там есть глава по pexpect-y
Результат операций от одного expect до другого выводится следующей командой
print (s.before.decode('ascii'))
Как вывести эту фигню в файл? В переменную присвоить результат? У меня ругается. Говноскрипт отказывается работать. Если найдутся умельцы, что помогут, буду очень признателен.
Я так-то пытался разобраться
Этот вариант не работает
Там многостройный вывод, мб это связано с этим
Покажи кусок вывода.
>что
Какие ошибки и при каких условиях они возникают.
>и каким мониторингом ты мне советуешь тут отловить
Веб-мониторинг. Входит в состав любой приличной мониторилки, или собирается из говна и палок а том же заббиксе.
120к у 1С-синьора без всякой возможности роста. И даже за границу не уехать. Будешь фрилансить для бедных контор, пиля им кастомные конфигурации за копейки до конца своих дней.
Однозначно нужно начать с сетей. Пикрил хорошо разжовывает основы, на всякую экзаменационную муть забей. Посоветую ещё TrainIT Hard - канал на Ютубе, тут парень прям досканально все расписывает.
Плюс в шапке многое расписано уже. По-сути главное - это опыт хотя бы от года, чтоб тебя на собесы звали. Поэтому набивай его где сможешь, потом пизди на собесах как ты охуенно поднимал терминалку, ставил рейды и вообще до ума довел там все.
Ну или в хелп-деск иди, через это многие проходили.
дурачек, не пиши мне больше. какие ошибки ты собрался отловить заббиксом, что ты несешь вообще. спрячься.
Спасибо!
А ты точно хочешь кодить если не смог найти нужный тред?
Дано: ПК с Win7 и vmware (вирт. NAT). В vmware крутится docker-сервис с открытым :8080 портом и он проброшен до хостовой машины => сервис доступен на localhost:8080 в винде
Требуется: Тупо достучаться до этого сервиса с android-тела в той же сети (один домашний wifi)
Проблема: Сам ПК пингуется с телефона при отключенном брэндмауэре семерки, однако сервис на :8080 недоступен.
А надо чтобы был доступ не только на локалхост:порт, а на внешний_адрес_твоего_компа:порт. И изучай настройки файрвола, пригодится
> А надо чтобы
Подскажи как это правильно сделать, пожалуйста.
Я, пробовал в очередной раз пробросить порт но уже в роутере (.102 - пека, пикрелейтед), но все равно фейл
> изучай настройки файрвола
Само собой, как сервис будет виден в сети, настрою разрешающие правила на входящие соединения.
Роутер вообще не трогай, у тебя телефон и комп в одной сети. На самом компе нужно настроить проброс порта. IP_comp:8080 - > ip_vmware_comp:8080 ну или какие там у тебя порты. И я не уверен, что в win7 это можно реализовать. Могу предложить более простой вариант - на гостевой машине настроить сетевой интерфейс в режим моста и она будет будет прозрачно видна в твоей домашней сети.
Переустанови Шиндовс.
К нам приходили подобные ребята просто - хорошо показали себя на себесе, но зп просили сотку, и начальник внутри себя уходил в перезагруз (мухосрань же) мы прощались, а в итоге принимали потом вчерашних студентов нихуя не знающих, но без аппетитов.
Ну так написано же
>от 45к
Сходи на собес, всё равно ничего не потеряешь и проебёшься.
>посмотрят как на дебила
Не наговаривай на себя - ты не мальчик для битья, а они не твои школьные учителя, которые по дефолту правы.
Арифметика. Считать расходники и прочее барахло.
спасибо, бро. да я понимаю, мне супер покс, по факту я им нужнее. просто про деньги до сих пор неловко говорить на собесе.
Прошлое собеседование в сбербанк проходил на пердолера WebSphere, так мне предложили 55, когда я просил 75 (и то думал занизил, не согласился в итоге). Если уж сбер какие-то гроши сотрдникам дает (100-120к аналогичная должность в ДС, а здесь даже потолка такого нет и в помине), то хз что там у обычных работодателей.
>про деньги до сих пор неловко говорить на собесе
Когда я увольнялся с прошлой работы, то искал человека на своё место - будучи на месте работодателя мне тоже было неловко говорить о бабле, тем более о тех копейках, которые там предлагали на откровенно пидорских условиях, - в конце концов, ты (и я) не МЫ ЖУКИ-ПЛАВУНЦЫ ИЛИ МУЖИКИ РОССИЙСКИЕ РЖАНЫЕ ГРЕЧНЕВЫЕ РАБОТОДАТЕЛЯ ЧТО ЛИ ПОДВЕДЁМ?, а специалист, который продаёт свой труд и хочет ПРОДАТЬ ЕГО ПОДОРОЖЕ. Ничего зазорного в обсуждении денег не вижу, если наглеть не будешь, как некоторые вчерашние студенты, с ходу требующие 2к баксов; в конце концов "продать себя" это целая наука.
>МЫ ЖУКИ-ПЛАВУНЦЫ ИЛИ МУЖИКИ РОССИЙСКИЕ РЖАНЫЕ ГРЕЧНЕВЫЕ РАБОТОДАТЕЛЯ ЧТО ЛИ ПОДВЕДЁМ
сраное чувство, но ты прав. это даже в каком-то роде тщеславие, типо "да как же тут все без меня, на мне же все и держится-то". а по факту - также как и до тебя.
Олиферы хорошие? В том смысле, что там реально актуальная на сегодняшний день хуита по сетям? SDN есть?
смотри в сторону версии smb. На win10 надо было вроде установить и включить smb1.0
Сходил короче. Была тян, которая, как оказывается, старший сис. админ и чувак был по вотсапу на созвоне.
tldr;
Больше 45к в вакансии в итоге оказалось просто 45к. Отказался, хотя офис неплохой такой, няшный.
У меня была поебень, что по приходу на работу часть машин была с МС Офисом, часть с то ли Либрой, то ли другой швабодной поебенью, и при отправке электронных документов doc и таблиц в госучреждения типа налоговой, ПФР, страховой и прочих при открытии средсмтвами Майкрософт данные дико пидарасило и они такие "Что за ху йню вы нам прислали?".
Но я пару лет назад слышал, что эту проблему решили давным давно.
Короч главное это совместимость доков и таблиц, а так, в принципе, похуй где работать - но у меня сотрудники была молодёжь, как к смене софта отнесутся тётки не знаю.
>Ломающие новости: библиотекарю грозит повышение.
Уже не грозит, я соснул.
Эффектом домино в нашем подразделении отразилось повышение начальника моего сектора до начальника отдела в другом подразделении. На эту должность начальника сектора воткнули моего шефа, до этого он занимал должность "главного специалиста". А на должность "главного специалиста" шефа хотели воткнуть меня. Но воткнули друзяффку начальника отдела, которая со мной числилась в одинаковых должностях. На меня хотят повесить только всю ту хуйню в виде поддержки проектов из самопального софта без технической документации, которую начальник сектора вёл, забесплатно; это чтобы я и РФИДом, и хуйнёй занимался.
При этом всему подразделению всё ещё грозит расформирование с переходом на другие должности с понижением зарплаты или вообще увольнение.
охуеть, ебучие библиотеки. вы к чему относитесь вообще, мин. образования? откуда в мухосранских библиотеках вообще какие-то толпы спецов и айти, что аж отдельный отдел, а не соло админ с помощником?
ну ты давай, не унывай, работу подыскивай получше
>вы к чему относитесь вообще, мин. образования?
Библиотеки крупные федеральные минкульт, крупные профильные подчинены учреждениям и профильным министерствам, местные, которых десятки тысяч, подчиняются местной власти.
>аж отдельный отдел, а не соло админ с помощником
Я тебе больше скажу - у нас отдельный отдел техподдержка с эникеями, отдельный отдел с серверами и сетями, протягивают эти сети тоже отдельное подразделение и это только те, которые занимаются информационными технологиями в общем их представлении - а так с ИТ у нас работают у нас раза в два-три больше, чем вышеперечисленного.
Самое печально, что держится хуево, ибо спец ты хуевый, и все остальные хуевые. А всех нехуевых уже энтерпрайз сожрал.
Но ведь держится же.
>>49742
С такой литературой ты эникеем и останешься - знание логарифмов, дискриминанта, логики работы компьютера, как объясняют её школьникам и даже трёх законов Нтютона ничем тебе не поможет ни в пуско-наладочных работах сетевого и серверного оборудования и его администрированию.
Вообще никакая книга не поможет, честно говоря.
Тут главное практика.
Ебать, сука, вот теперь понятно, почему у тебя как-то всё держится. Есть дефолтная база, без которой твоя практика и дальнейшие потыкивания в технологии будут мартышкиным трудом. Школьные знания являются таковой базой, если ты не освоил школьный материал, то ты забракованный даун, который может только на заводе ручку станка давить (и то не всякого) или говнокод на ангуляре хуякать.
>>49742
Алгоритмы, логика, булева алгебра, мат.анализ и прочие штуки мастхэв, чтобы понимать, что ты вообще делаешь. Потом уже смотри бест практис и анализируй, почему и для чего что использовалось, повторяй и анализируй, если не хочешь вечно костылить. Как сможешь с нуля построить архитектуру ИТ-инфраструктуры и объяснить, нахуя это всё нужно, то можешь переставать считать себя тупорылым эникеем, теперь ты просто эникей.
>Ебать, сука, вот теперь понятно, почему у тебя как-то всё держится.
У меня-то всё нормально.
>>49773
>Есть дефолтная база, без которой твоя практика и дальнейшие потыкивания в технологии будут мартышкиным трудом. Школьные знания являются таковой базой
Ещё раз - школьные учебники нихуя не дадут, он только время проебёт.
>Ещё раз - школьные учебники нихуя не дадут, он только время проебёт.
Если он их не осилил, то самое время осилить, в противном случае все остальные навороты не будут работать.
поехавший, ты мониторишь тред чтобы напердеть здесь всем по любому поводу? у тебя комплексы, хочешь поговорить об этом?
>Но воткнули друзяффку начальника отдела, которая со мной числилась в одинаковых должностях. На меня хотят повесить только всю ту хуйню....
Суровые будни рассейского жизнеустройства, чему тут удивляться. И это не только библиотек касается. Друзяффке оне такие, ещё есть родственняффки.
>или говнокод на ангуляре хуякать
Тащем-то уже круче всех тех кто сидит в этом треде, у них iq на такое никогда не хватит.
Ты шиз? Это всё надо было делать ранее. Вот скажи как тебе эти знания помогут?
Твои заявления тождественны тому, что если ты не объяснишь как работает шифрование Диффи-Хэллмана (математическим языком на доске, с конкретным примером) то и сертификат ты не поставишь в КопроПРО каком-нибудь.
Как тебе интегралы помогут настроить сеть? Понятно что "привычка учиться" и все дела, но родной, все гораздо хуже: надо задрачивать скучные маны и скучные формулы с тех. документацией. Общие принципы в частностях помогают далеко не всегда, а иногда даже мешают.
Опередил, четеныш, тоже хотел спросить по нему.
Вообще Олифер хорош, я правда не все прочел. В любом случае надо что-то уточнять, но объясняют достаточно подробно и не грузят.
Это понятно, интересует есть ли возможность подцепиться обратно.
Как, блять, городской номер привязывается к какой-либо линии? Вот, к примеру, я сейчас куплю у какого-нибудь Ростелекома номерок, как его впиндюрить в систему?
>Уровня того, что программистам не нужна математика
Так не нужна же. По крайней мере 99,9 процентам, тупо нет точек приложений в их ремесле.
Математика потребуется там где идёт жёсткая оптимизация кода (в этом случае дискретная), в игровых движках при работе с трёхмерной графикой (линейная алгебра), ну и может в написании прошивок для конкретный физических устройств, чтобы обрабатывать с датчиков информацию по хитрым формулам. А большая часть программистов сейчас работает в вебе.
>отдельный отдел техподдержка с эникеями, отдельный отдел с серверами и сетями, протягивают эти сети
У нас в большой компании точно также
А причем тут админы? Сетевику или системному оно не нужно абсолютно, лишь на уровне нулей и единиц, да и на эти случаи есть онлайн-калькуляторы (которые тоже не нужны).
Хочешь стать эникеем? Пройди курс на Интуите
Я себя даже в будние дни работать не всегда могу заставить. Если только не что-то срочное.
В будни я сейчас редко ухожу домой до 8 вечера, стал пропускать спортзал, хожу сейчас вместо 4 раз в неделю всего 2.5-3
Никогда не ходил в спортзал, вместо этого перекладину поставил дома и делаю подходы на ней, плюс утяжелители. Ну и прогулки 10-15км каждый день строго.
я сторонник свободных весов, могу позаниматься дома (есть 70+ кг блинов, плюс все типы грифов), но ходить 15км в день себя не заставлю, 15км пешком - это как раз до моей работы и обратно, и это расстояние я проезжаю на машине
Ты так на себя внимание переключаешь?
что хочешь обсудить?
Я вот на работе заказал MikroTik RB4011iGS+5HacQ2HnD-IN себе домой, но пока не было времени поиграться
Последние стейбл прошивка плюс последний винбокс при логине выдают 100% загрузку цп на пару минут. Грузит менеджмент. Играйся.
В пятницу сказали, что нужно подготовить краткую справку о результатах деятельности работы с 2014 года, срок до 10:00 понедельника.
Это означает, что в понедельник будет совещание, после которого будет решаться вопрос о целесообразности существования моего подразделения и, в частности, тех систем, которые я администрирую, и, соответственно, меня.
Иными словами "НАМ ПИЗДЕЦ".
с увожением, РФИД в библиотеке
>краткую справку о результатах деятельности работы с 2014 года
Можешь написать там что тебя на двоще в админотреде узнают в лицо с твоим нытьём и рефлексией.
А вот если реально со стороны посмотреть, нужен ли там rfid? За эти 6 лет что-нибудь внедряли новое? Чисто ради интереса спрашиваю.
Ну ты понял задачу?
Тебе надо в одном абзаце написать как дохуя ты сделал, и как сильно это помогло сэкономить/заработать
Типа благодаря реализованным проектам: проект1, проект2, проект3, проект4........., было достигнута эффективность по направлениям: напр1, 2,3, что позволило сэкономить 100500 млн рублей
>Тебе надо в одном абзаце написать как дохуя ты сделал, и как сильно это помогло сэкономить/заработать
Всё это уже в пятницу написал шеф и отправил по адресату.
Другое дело что мы НИХУЯ не сэкономили.
>>53169
>А вот если реально со стороны посмотреть, нужен ли там rfid?
Вот это ОЧЕНЬ резонный вопрос. И ОЧЕНЬ долгая и МУТНАЯ история.
РФИД, как средство идентификации, весьма полезен в любой логистике на любом крупном предприятии ПРИ НАЛИЧИИ ДОЛЖНОГО КОМПЛЕКСА ПРОГРАММНОГО И АППАРАТНОГО ОБЕСПЕЧЕНИЯ, ПОЗВОЛЯЮЩЕГО ИСПОЛЬЗОВАТЬ ТЕХНОЛОГИЮ В ТЕХНИЧЕСКИХ ПРОЦЕССАХ, у нас внедрялся ещё до моего прихода, до 2014 года. Проблема внедрения выражалась в том, что библиотечно-информационная система и куча самописного софта для разных задач жрут книги строго по одной через штриховой код, как продукты на кассах магазинов, а люди, которые за систему и софт отвечали, из-за личных интересов послали технологию радиочастотной идентификации нахуй.
Будучи посланной нахуй, технология RFID внедрялась не по всей библиотеке комплексом, а в конкретном отделе-полигоне, где пытались слоем самописного софта, положенного на основные системы, найти технологии задачу: запилить дружащую с RFID книговыдачу, инвентаризацию и противокражку, но нихуя не получилось из-за того, что софт написан ебано на коленке и нужно менять саму систему, а не приспосабливать под неё технологию. То есть, RFID есть, но большинство библиотечных систем и функционирующих на них процессов о нём даже не знают.
Потом пришел я - сделали работающую противокражную систему, допилили вставку кода экземпляра через RFID, в том году начали доводить до ума инвентаризацию. Но системы библиотеки меняться всё равно не хотели, в основном выполняя обработку по штриховому коду, который стоит 50 копеек за метку, а не по РФИД, которая стоит 14 рублей, при наличии последних - И ТАК СОЙДЁТ. То есть, мы были по прежнему очень далеко от ответа на вопрос "нужен ли там rfid?".
На мои претензии, что всё это собачая хуйсосня и мы страдаем хуйнёй я сначала бомбил полтора года и как-то высказал начальству, намекая о том, что если поднимется вопрос о целесообразности использования технологии, то инфа 95% нам гарантирован пиздец, но всем похуй на мнение рядового сотрудника. А недавно у нас сменилось руководство учреждения, которое смотрит сначала на процессы со стороны, а потом, без задней мысли, устраивает лютый свинорез. И вот сейчас пиздец людям, которые руководят всеми этими системами, пиздец нашему общему начальству, которое не заставило систему меняться и пустило дела на самотёк. И, скорее всего, пиздец нам.
Была бы это частная контора нас бы уже давно обоссали и выкинули на мороз. Но это госучреждение и его МАГИЯ, благодаря которой ожидать можно чего угодно - остаётся только верить в оставшиеся 5%.
>Тебе надо в одном абзаце написать как дохуя ты сделал, и как сильно это помогло сэкономить/заработать
Всё это уже в пятницу написал шеф и отправил по адресату.
Другое дело что мы НИХУЯ не сэкономили.
>>53169
>А вот если реально со стороны посмотреть, нужен ли там rfid?
Вот это ОЧЕНЬ резонный вопрос. И ОЧЕНЬ долгая и МУТНАЯ история.
РФИД, как средство идентификации, весьма полезен в любой логистике на любом крупном предприятии ПРИ НАЛИЧИИ ДОЛЖНОГО КОМПЛЕКСА ПРОГРАММНОГО И АППАРАТНОГО ОБЕСПЕЧЕНИЯ, ПОЗВОЛЯЮЩЕГО ИСПОЛЬЗОВАТЬ ТЕХНОЛОГИЮ В ТЕХНИЧЕСКИХ ПРОЦЕССАХ, у нас внедрялся ещё до моего прихода, до 2014 года. Проблема внедрения выражалась в том, что библиотечно-информационная система и куча самописного софта для разных задач жрут книги строго по одной через штриховой код, как продукты на кассах магазинов, а люди, которые за систему и софт отвечали, из-за личных интересов послали технологию радиочастотной идентификации нахуй.
Будучи посланной нахуй, технология RFID внедрялась не по всей библиотеке комплексом, а в конкретном отделе-полигоне, где пытались слоем самописного софта, положенного на основные системы, найти технологии задачу: запилить дружащую с RFID книговыдачу, инвентаризацию и противокражку, но нихуя не получилось из-за того, что софт написан ебано на коленке и нужно менять саму систему, а не приспосабливать под неё технологию. То есть, RFID есть, но большинство библиотечных систем и функционирующих на них процессов о нём даже не знают.
Потом пришел я - сделали работающую противокражную систему, допилили вставку кода экземпляра через RFID, в том году начали доводить до ума инвентаризацию. Но системы библиотеки меняться всё равно не хотели, в основном выполняя обработку по штриховому коду, который стоит 50 копеек за метку, а не по РФИД, которая стоит 14 рублей, при наличии последних - И ТАК СОЙДЁТ. То есть, мы были по прежнему очень далеко от ответа на вопрос "нужен ли там rfid?".
На мои претензии, что всё это собачая хуйсосня и мы страдаем хуйнёй я сначала бомбил полтора года и как-то высказал начальству, намекая о том, что если поднимется вопрос о целесообразности использования технологии, то инфа 95% нам гарантирован пиздец, но всем похуй на мнение рядового сотрудника. А недавно у нас сменилось руководство учреждения, которое смотрит сначала на процессы со стороны, а потом, без задней мысли, устраивает лютый свинорез. И вот сейчас пиздец людям, которые руководят всеми этими системами, пиздец нашему общему начальству, которое не заставило систему меняться и пустило дела на самотёк. И, скорее всего, пиздец нам.
Была бы это частная контора нас бы уже давно обоссали и выкинули на мороз. Но это госучреждение и его МАГИЯ, благодаря которой ожидать можно чего угодно - остаётся только верить в оставшиеся 5%.
>Другое дело что мы НИХУЯ не сэкономили.
Это не так, для чего делали RFID? Чем процесс помогал унифицировать
Ну и ещё, рядовых сотрудников редко сокращают, так как они исполнители, уволят тех кто начал проект
640x360, 0:03
>для чего делали RFID
Для того же, что и телефонию Сиско - чтобы ПОТРАТИТЬ БАБКИ.
>Ну и ещё, рядовых сотрудников редко сокращают, так как они исполнители, уволят тех кто начал проект
Рассматривается и такой вариант - руководство под нож, подразделение сформировывается, рядовой состав /в том же составе/ переводится в другое подразделение и занимается тем же самым. Как сказал действующий начальник, в таком случае гарантированно снижается заработная плата.
А ты не прав, вообще я многим сейчас расскажу интересную штуку, например чек поинт получил сертификат на защиту АСУ ТП: https://www.plusworld.ru/daily/cat-security-and-id/resheniya-check-point-proshli-sertifikatsiyu-fstek/
Сейчас почти все производители планируют развернуть производство своей продукции в РФ, тот же чек пообещал открыть завод под Тверью
>>53307
ну первый раз когда это все протаскивалось и выделялся бюджет должны были быть конкретные цели.
Я не знаю как в библиотеках используется RFID, так как не хожу в них нет читаю, дома целая библиотека, собранная непосильным трудом, в любом случае как-то это улучшало процессы
>Я не знаю как в библиотеках используется RFID, так как не хожу в них нет читаю, дома целая библиотека, собранная непосильным трудом, в любом случае как-то это улучшало процессы
Как это делается по уму:
Вводится в эксплуатацию ЕДИНОЕ готовое решение "под ключ" в виде автоматизированной информационной библиотечной системы - серверная+клиентская/программная+аппаратная части и всё это разрабатывалось, чтобы работать вместе и продаваться одним пакетом. Поэтому в библиотеках с готовыми решениями ты берёшь с полки книгу с меткой, выдаёшь сам себе на станции автоматической книговыдачи, выходишь из библиотеки, противокражные ворота пищат, потому что вторую книгу ты забрать на себя забыл, возвращаешься к станции автоматической книговыдачи и завершаешь процесс, выходишь и ворота не пищат, потому что книги выданы, а библиотекарь где-то там проводит инвентаризацию с помощью ручного считывателя - всё это работает вместе через один сервер.
У нас же серверная часть АИБС пилилась отдельно, её база данных отдельно, база электронного заказа висит отдельно, база пользователей отдельно, куча иного софта типа электронного заказа и передачи экземпляров между отделами тоже делалось отдельно, и всё это такое массивное разъёбанное деревенское очко на куриных лапах, что никто не хочет это менять. И всё это при разработке и внедрении вообще не предполагало работу с технологией радиочастотной идентификации, поэтому автоматической книговыдачи нет, ворота пищат вообще на всё подряд а инвентаризацию который год запилить нормально не можем - уже выходили на финишную прямую, но перед решением нашей судьбы заблокировали бюджет.
Когда я бухал, у меня были охуительные идеи как всё поменять - ДАВАЙТЕ ВСЮ СИСТЕМУ ПОМЕНЯЕМ! ДАВАЙТЕ ЭЛЕКТРОННЫЙ ЗАКАЗ ПОМЕНЯЕМ! ДАВАЙТЕ БАЗУ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ПОМЕНЯЕМ! И ЧТОБЫ РАДИОЧАСТОТА ВЕЗДЕ! А КАК СДЕЛАЕМ ТО В ДРУГИЕ БИБЛИОТЕКИ ПРОДАВАТЬ БУДЕМ! - а потом я понял, что я просто чмондель, который не знает, как всё это сделать, и решил сосредоточиться на своём участке работы. И как же я охуел, когда понял, что начальство тоже нихуя не знает как это сделать. Более того, у них в планах куча охуительных решений, которые отказываются от старых проектов, немногих из них, которые были доведены до ума, в пользу новых, которые с прежними техпроцессами вообще не совместимы.
Вот так в завтрашний день - не знаешь чего от него ожидать.
>Я не знаю как в библиотеках используется RFID, так как не хожу в них нет читаю, дома целая библиотека, собранная непосильным трудом, в любом случае как-то это улучшало процессы
Как это делается по уму:
Вводится в эксплуатацию ЕДИНОЕ готовое решение "под ключ" в виде автоматизированной информационной библиотечной системы - серверная+клиентская/программная+аппаратная части и всё это разрабатывалось, чтобы работать вместе и продаваться одним пакетом. Поэтому в библиотеках с готовыми решениями ты берёшь с полки книгу с меткой, выдаёшь сам себе на станции автоматической книговыдачи, выходишь из библиотеки, противокражные ворота пищат, потому что вторую книгу ты забрать на себя забыл, возвращаешься к станции автоматической книговыдачи и завершаешь процесс, выходишь и ворота не пищат, потому что книги выданы, а библиотекарь где-то там проводит инвентаризацию с помощью ручного считывателя - всё это работает вместе через один сервер.
У нас же серверная часть АИБС пилилась отдельно, её база данных отдельно, база электронного заказа висит отдельно, база пользователей отдельно, куча иного софта типа электронного заказа и передачи экземпляров между отделами тоже делалось отдельно, и всё это такое массивное разъёбанное деревенское очко на куриных лапах, что никто не хочет это менять. И всё это при разработке и внедрении вообще не предполагало работу с технологией радиочастотной идентификации, поэтому автоматической книговыдачи нет, ворота пищат вообще на всё подряд а инвентаризацию который год запилить нормально не можем - уже выходили на финишную прямую, но перед решением нашей судьбы заблокировали бюджет.
Когда я бухал, у меня были охуительные идеи как всё поменять - ДАВАЙТЕ ВСЮ СИСТЕМУ ПОМЕНЯЕМ! ДАВАЙТЕ ЭЛЕКТРОННЫЙ ЗАКАЗ ПОМЕНЯЕМ! ДАВАЙТЕ БАЗУ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ПОМЕНЯЕМ! И ЧТОБЫ РАДИОЧАСТОТА ВЕЗДЕ! А КАК СДЕЛАЕМ ТО В ДРУГИЕ БИБЛИОТЕКИ ПРОДАВАТЬ БУДЕМ! - а потом я понял, что я просто чмондель, который не знает, как всё это сделать, и решил сосредоточиться на своём участке работы. И как же я охуел, когда понял, что начальство тоже нихуя не знает как это сделать. Более того, у них в планах куча охуительных решений, которые отказываются от старых проектов, немногих из них, которые были доведены до ума, в пользу новых, которые с прежними техпроцессами вообще не совместимы.
Вот так в завтрашний день - не знаешь чего от него ожидать.
Как же я рад, что свалил с госов. Денег нет, воровать западло, дурного геморроя выше крыши. Хотя в ынтерпрайзе сейчас приходится работать за троих.
Вопросы вообще странные, учитывая что все вопросы на сетевой стэк RHEL, то к сетевикам вообще опосредованное отношение имеет.
Лицензия на Windows есть, но в windows нет сетевой корзины.
Текущие варианты:
FreeNAS
xpenology
Из требований обязательная авторизация и назначения прав доступа через AD
Срок сдачи проекта через неделю
Если не взлетит, то сдам freenas
Почему нет сетевой корзины? Файлы при удалении с шары помечаются флагом, как и в случае с обычной корзиной. Или требуется, шоб юзеры сами могли восстановить удаленные файлы?
По результатам совещания в понедельник стало ясно, что новое руководство тупо хочет вместо систем RFID на UHF (УКВ) закупать оборудование, метки и софт на HF (КВ), скорее всего, из-аз сугубо личных интересов, вчера писали бумагу чем текущие системы лучше предлагаемых и так же ждём результата. Таблица чтобы понимали мою писанину.
>Это я про то, как удаление происходит на уровне файловой системы, если речь касается привычных нам HDD.
Так и писал бы, что функции "корзины" в сетевых папках нет и для восстановления нужна ебля со сторонним софтом для восстановления помеченных к перезаписи файлов.
Для выполнения бэкапа SQL на этот комп в сетевую папку нужно прописать на этом же компе в свойствах общего доступа сетевой папки разрешения для машин.
Но комп, с которого делается бэкап, не в домене.
И машину внести в список разрешенных без внесения её в домен нельзя, потому что разрешение онли из списка пользователей/машин/групп, разве что дать разрешение на действия папки всем на всё.
Я верно понимаю?
Экспертная серта есть?
Нахуя?
1.Создай доменного пользюка с правами записи ТОЛЬКО в эту папку и ничего более не умеющего, на недоменной машине подмонтируй эту папку netuse'ом , указав нужные логин/пароль и сри своими бекапами сколько влезет.
2. Используй этого пользователя в конфиге БД для бекапа.
вот именно, анон правильно говорит
>>54554
отлично придумано
Крутая функция в винде - дедубликация файлов, когда на одинаковые файлы автоматически создаются хардлинки в одну область памяти, при этом сам файл хранится в единственном числе (как область памяти)
При удалении сначала удаляются все хардлинки, и на последнем линке затирается последняя ссылка на область памяти на диске, и файл перезаписывается
Короче, судя по всему буду поднимать FreeNAS
Так переделай, епта. У тебя есть домен, используй авторизацию доменную.
Суда внеси любую УЗ не из домена
Если я уловил твою мысль
вида
pc-name\username
SRV-NE-V-DOMENE\username
>Бэкапы срутся от имени машины.
так дай права на запись от имени машины (системы), или сри в локальную папку и потом скриптом копируй в нужную сетевую папку
8 часов рабочий день, час обед. Когда ты собираешься спать? Или в 5 контора закрылась, а ты работаешь еще час? Если только режим работы 24 на 7, можно наверное, но и то не факт, что будет отдельная комната.
Сейчас нужна какая-то похожая система аггрегации логов, но для небольшой кучи железных серверов.
Поток логов я оцениваю мегабит в 50.
Elk? Как-то дорого выходит по ресурсам elastic search...
Ничего нового модного молодежного не появлялось?
У меня в привычке сглаживать углы и избегать конфликтных ситуаций любыми средствами, но на мой намёк, что заебал пялиться в мой моник, я выслушиваю "Чтобы больше таких грубостей от тебя не слышал". Это называется работал с человеком пять лет, а как только [в понедельник] его назначили моим начальником официально, начинается "За , что ты делаешь за компом отвечаю я" и потом такой "Я никогда не был против, чтобы мой комп палил ты".
Со стороны выглядит как кака-то нелепая бабская разборка, да, но пригорело все равно пиздец.
Заебали эти бюджетники.
Где можно почитать про bras, nat, dpi и вот это вот всё? Про выбор оборудования и принципах работы. Чет в интернетах хуйня какая то.э
чегобля?
https://www.youtube.com/watch?v=WJFSovP5NwY
плюс в шапке есть 1 из двух курсов по 2013 обмену
Там же гуй, сделал преперсхему, поставил, убрал опенрелей, и он уже почти работает.
Ты даже сможешь писать письма на внешние почты по SMTP, ну ясен хуй они будут попадать в спам без PTR
Просто у него фобия развивается по поводу, что ты сидишь и якобы ни хуя не делаешь, а только двач скроллишь. Тем более на фоне тог,о что он типа теперь "насяльника-ма-на".
>накатить эксченж на сервер винды
НА ХУ Я?
Если у вас хватает денех на лицензирование микрософта, наймите ихнюю обезьяну, пусть она всё поставит уже и настроит, и забудь об этом.
Чет я чекнул и нихуя не нашел. Это на какой уровень сертификата? В CCNA нет. Мне больше про BRAS, чем про всё остальное.
У меня на 2008 почта 2007 висит и чтобы в сей работать я хотел бы допустим на тестовом попердеть.
>Короче, судя по всему буду поднимать FreeNAS
Ты именно коляску готовую ищешь? Я бы с фряхой связывался только если хочется оригинальный не линуксовый zfs, а в твоём бы случае всё сделал на дебиане с самбой.
Сети для самых маленьких на хабре.
Зуб точил на тебя, теперь тебе будет плохо. Искал бы ты новую работу
Одни из главных принципов, которые если осознаешь, тебе будет проще ориентироваться в маршрутизации, траблшутинге и проч.:
1) IP-пакет имеет Адрес Источника и Адрес назначения, которые (если отбросить для простоты всю прочую хуйню), задаются на хосте-отправителе и НЕ ИЗМЕНЯЮТСЯ. Важно понимать, что когда пакет дойдет до назначения, адреса свапнутся местами (для обратного ответа), =>
2) Соответственно на каждом роутере у тебя дожен быть маршрут как в сеть назначения, так и в сеть отправителя (для двусторонней связи). А уже как это достигается - динамика, статика, маршрут по-умолчанию - это все частности.
Маршрутизатор принимает решение на основании ip-адреса назначения.
Так что sh ip route - твой друг навеки. Если что, спрашивай свои ответы.
Сетевик из провинции
В шапке и на рутрекере купить можно.
угусь ^__^
>на дебиане с самбой.
хочется кем-то собранное решение с красивым гуй, чтобы не красноглазить и иногда его обновлять.
Есть вариант взять openmediavault на debian
Во-первых я уже лет 7 как использую фряхи и сенсы в качестве рутеров и МЭ
Ну и во-вторых, фринас, насколько я вижу, активно развивается и более популярна, плюс не имеет значения какая там файловая система под SMB-помойку с админкой в вебе
восстанавливать буду из бекапа
>Во-первых я уже лет 7 как использую фряхи и сенсы в качестве рутеров и МЭ
Крутой ты. Зачем тебе тогда коляски?
>Крутой ты. Зачем тебе тогда коляски?
блджат, анон, ну говорю же надо сделать быстро почти за бесплатно и на коленке, а потом передать местному эникею в админство.
То есть быстро поднять, перенести данные за праздники (мартовские), затем навесить древовидные права доступа на папки до 4 уровня, и все
В той конторе сейчас, кстати, следом будет внедрено два пфсенса в кластер (я надеюсь)
Ну лично я фряху знаю хуже линукса и использовал только когда zfs нужен был. Теперь с zfs on linux я её совсем не трогаю.
Если тебе норм с фряхой, то используй её, какие проблемы.
не использовал freenas, не знаю можно ли там назначать windows acl и привязывать группы доступа к LDAP, как в том же qnap или synology
Ну, рассуждая чисто логически - наверняка можно. Тупо самбу же можно, значит и популярную коляску с ней в комплекте скорее всего тоже можно.
И точка.
Я хочу из роли с провижинингом виртуалки (откуда ставятся пакеты нужные на каждой машине, заводятся пользователи и ставится агент мониторинга) ещё и менять PS1 строку у баша.
Строку хочу сделать такой:
"${debian_chroot:+($debian_chroot)}\u@\H:\w\$"
Строка как видно специфичная для дебиана, так что я пишу её в файл с переменными дебиана у роли.
В роль я добавляю следующее действие:
- name: change PS1 string to show fqdn in prompt
replace:
path: '{{ bashrc_path }}'
regexp: '^PS1=.+'
replace: 'PS1={{ PS1_string }}'
При запуске плейбука с применением этой роли на хосто плейбук доходит до этого этапа и вылетает с ошибкой "re.error: bad escape \u at position 39". То есть ему не нравится экранирование. При этом я пробовал и двойные кавычки в одинарных, и экранирование слэшами именно двойных кавычек, и переменную полностью в файле с переменными, и частично как сейчас - в любом случае у меня вылетает ошибка об экранировании.
Что я упускаю? Вроде бы экранирование произведено по правилам yml'а.
640x480, 0:14
https://2ch.hk/wrk/res/1857469.html (М)
https://2ch.hk/wrk/res/1857469.html (М)
https://2ch.hk/wrk/res/1857469.html (М)
https://2ch.hk/wrk/res/1857469.html (М)
https://2ch.hk/wrk/res/1857469.html (М)
https://2ch.hk/wrk/res/1857469.html (М)
https://2ch.hk/wrk/res/1857469.html (М)
https://2ch.hk/wrk/res/1857469.html (М)
https://2ch.hk/wrk/res/1857469.html (М)
https://2ch.hk/wrk/res/1857469.html (М)
https://2ch.hk/wrk/res/1857469.html (М)
https://2ch.hk/wrk/res/1857469.html (М)
https://2ch.hk/wrk/res/1857469.html (М)
https://2ch.hk/wrk/res/1857469.html (М)
https://2ch.hk/wrk/res/1857469.html (М)
https://2ch.hk/wrk/res/1857469.html (М)
https://2ch.hk/wrk/res/1857469.html (М)
https://2ch.hk/wrk/res/1857469.html (М)
Спасибо. Теперь более понятно стало
Это копия, сохраненная 25 марта 2020 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.