Max
а две остальные? эластик и кибана?
Nikita
д
Denis
А чем VPN поднимать?
Stepan
OpneVPN
George
никакого опенвпн ))))
Donald
10 минут :) прочитать доку на модуль того же паппета, и выкатить :)
и полчаса разбираться почему оно не работает
George
гадость ))))
Denis
И как сделать так, чтобы VPN заработал при схеме, когда у нас доступ разрешен только с промежуточного сервера?
George
George
тогда и поговорим
Denis
Есть сервер А, к нему разрешен доступ только с нескольких адресов, включая сервер B. Сервер B не имеет ограничений и к нему можно подключиться по разрешенным SSH-ключам с любого IP.
Denis
На сервере A есть несколько веб-сервисов. Как получить к ним доступ через сервер В?
George
туннель до сервер В
George
полагаю, что даже роутинг не придется настраивать
George
для нищебродов есть ssh port forwarding
Polnoch
и полчаса разбираться почему оно не работает
Да ладно :) паппет модули чаще работают, чем нет. Особенно валидированые
George
как бы все зависит от того что вы хотите на server B держать
Denis
Сервер В - это что-то вроде гейта для доступа.
Recluse
George
нет
George
это другая история
George
ssh port forwarding это типа туннелирование и есть
George
один из вариантов
George
я правда не уверен, что он хорошо работает при больших нагрузках
George
но для мелких задач подходит.
George
это раз
George
два - если у вас хомяков вагон и маленькая тележка - подымаешь любой впн сервер на сервере В
George
не важно
George
пптп, л2тп, сстп или что еще
Denis
Но доступ должен быть к HTTP и HTTPS
George
коннектишься к нему
George
если форвардинг на сервере В настроен
George
то у тебя пакет дальше прется через сервер В на сервер А
George
при этом по идее они даже не обязаны быть связаны линком напрямую
George
или через свитч
George
вообще могут быть в разных точках мира
George
но если есть паранойся
George
что кто-то может перехватить трафик между А и Б, то однозначно что-то мутить между ними
George
например айписек-ту-айписек
George
вот
George
поэтому.
George
нужно четкое описание того что хотите увидеть
George
полно
Donald
элсо обычно когда люди с такими вопросами начинают переживать о безопасности - получается сервант с дырявым пыхом, кучей sql-инжекций, шеллоком, но зато анально огороженый фаерволом, так что свои же разработчики не могут нормально работать
Logan
Anonymous
2.2 можно на 2.4 обновить весьма просто
можно, никто не спорит. И даже хочется. Прокси еще обновлять придется, там посложнее. Ну и работы согласовывать
Denis
Anonymous
он имел в виду шеллшок
Александр
Среднее между Шерлоком и шеллаком
Anonymous
https://ru.wikipedia.org/wiki/Bashdoor
Juriy
Но доступ должен быть к HTTP и HTTPS
поставьте уже nginx на шлюзе с авторизацией по ключам и забейте :)
George
кстати, это вариант )))) думал об этом
George
!
Juriy
https://habrahabr.ru/post/213741/
Dmitry
кроме IPSec есть какие-нибудь протоколы, которые обеспечивают схожую по уровню безопасность?
Nikita
SSL/TLS?
Polnoch
кроме IPSec есть какие-нибудь протоколы, которые обеспечивают схожую по уровню безопасность?
А что не так в openvpn?
Dmitry
при чем тут опенвпн?
Polnoch
Ну вот IPsec = openvpn имхо :)
Polnoch
Только бумажек нет
Dmitry
ипсек безо всяких опенвпн работает
чяднт?
Polnoch
Но обычно сертификаты ничего не говорят о реальной безопасности
Dmitry
но мой вопрос не об этом был
Polnoch
Только о суровом энтерпрайзе
Daniel
George
блин.
jagga
mpls vpn оверхед?
George
кто говорит ipsec = openvpn - аргументируйте
George
openvpn tap будут орать, засранцы
Polnoch
Ну если только в циску нет задачи засунуть