
Lattrache
04.06.2017
10:00:38
может кто знает решения чтобы загруженное видео в 1080p получило еще resolutions 240p 360p 480p 720p и превью-картинку к видео файлу?
например какой нибуть софт, который в момент загрузки видео выполняет эту задачу?

Constantine
04.06.2017
10:02:41
есть
ffmpeg называется

Bsod
04.06.2017
10:02:51
++

Google

Lattrache
04.06.2017
10:03:55
а превью-картинку умеет?)

Constantine
04.06.2017
10:04:39
и её умеет

Lattrache
04.06.2017
10:05:04
спс, надеюсь он производительный

Bsod
04.06.2017
10:05:13
только что кофе по утрам не варит

Aleksandr
04.06.2017
10:05:48

Bsod
04.06.2017
10:06:02
:D

Constantine
04.06.2017
10:06:17
удачного остатка дня :D
ффмпег умеет убивать время

Lattrache
04.06.2017
10:06:37
)

Constantine
04.06.2017
10:07:50
скобок мало ))

Dmitriy A.
04.06.2017
10:21:13
Впрочем ничего нового

Zzepish
04.06.2017
10:47:42
Всем привет. Господа девопсы - нужна ваша помощь!

Google


Zzepish
04.06.2017
10:48:17
Посоны! Такая проблема: решил поднять OpenVPN через Docker.
Сделал все по инструкции:
https://github.com/kylemanna/docker-openvpn
Контейнер поднят
Фаервол отключен
Порт открыт
Но я ловлю эту ошибку!
В чем может быть проблема?
Я пытался перегенерить сертификаты, и переегнерил конфиг. Но все так-же.
В инете обычно все сваливают на фаервол или на права админа от винды (типо их надо дать), но я кинфижу не на винде, так-что хз даже
Конфиг сервера:
server 192.168.255.0 255.255.255.0
verb 3
key /etc/openvpn/pki/private/94.177.197.159.key
ca /etc/openvpn/pki/ca.crt
cert /etc/openvpn/pki/issued/94.177.197.159.crt
dh /etc/openvpn/pki/dh.pem
tls-auth /etc/openvpn/pki/ta.key
key-direction 0
keepalive 10 60
persist-key
persist-tun
proto udp
# Rely on Docker to do port mapping, internally always 1194
port 1194
dev tun0
status /tmp/openvpn-status.log
user nobody
group nogroup
### Route Configurations Below
route 192.168.254.0 255.255.255.0
### Push Configurations Below
push "block-outside-dns"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
Локальная подсеть (из которой будет осущесствлятся доступ к впн) - 192.168.1.0


Роман
04.06.2017
10:51:57
что говорит tcpdump на сервере?

Zzepish
04.06.2017
10:53:00
12:52:22.811807 IP VPN.ssh > undef-salt-kh.maxnet.ua.1977: Flags [P.], seq 20077220:20077432, ack 10365, win 316, options [nop,nop,TS val 33983004 ecr 2938459], length 212
12:52:22.811870 IP VPN.ssh > undef-salt-kh.maxnet.ua.1977: Flags [P.], seq 20077432:20077796, ack 10365, win 316, options [nop,nop,TS val 33983004 ecr 2938459], length 364
12:52:22.811923 IP VPN.ssh > undef-salt-kh.maxnet.ua.1977: Flags [P.], seq 20077796:20078008, ack 10365, win 316, options [nop,nop,TS val 33983004 ecr 2938459], length 212
12:52:22.811976 IP VPN.ssh > undef-salt-kh.maxnet.ua.1977: Flags [P.], seq 20078008:20078220, ack 10365, win 316, options [nop,nop,TS val 33983004 ecr 2938459], length 212
12:52:22.811990 IP undef-salt-kh.maxnet.ua.1977 > VPN.ssh: Flags [.], ack 19888720, win 4848, options [nop,nop,TS val 2938459 ecr 33982987], length 0

Роман
04.06.2017
10:53:56
так... А с часами всё нормально на сервере и в контейнере?

Zzepish
04.06.2017
10:54:45
Sun Jun 4 12:54:25 CEST 2017
Вот на сервере. Сейчас узнаю про контейнеровские
Sun Jun 4 10:55:39 UTC 2017
Вот в контейнере
Хм. расхождение в 2 часа.
Я правильно понимаю - время должно быть одинаково?

Роман
04.06.2017
10:56:23
норм. Часовые зоны

Google

Роман
04.06.2017
10:56:47
а вот то, что TCPdump только в одну сторону пакеты кажет - не норм

Zzepish
04.06.2017
10:57:24
Т.е. до контейнера доходят, а изз него - нет?

Роман
04.06.2017
10:58:24
ты где срезал tcpdump? на хостовом интерфейсе?
похоже на то, что у хоста несколько сетевух и default gateway не через ту сетевуху, на которой слушает OpenVPN

Zzepish
04.06.2017
11:00:33
Там было много однообразных данных. Я тупо взял рандомный срез
(это далеко не все, что мне выдала команда)
Мб я что-то не то скинул?

Роман
04.06.2017
11:01:56
какой командой смотрел?

Zzepish
04.06.2017
11:03:22
TCPdump

Evgeniy
04.06.2017
11:03:49
Ссш это ты себя видишь)

Zzepish
04.06.2017
11:04:18
:D
Сейчас полный лог с роутера кину

Роман
04.06.2017
11:05:04
tcpdump -i <interface> port 1194
что-то типа того надо


Zzepish
04.06.2017
11:06:25
Jun 4 14:04:59 openvpn[27245]: TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Jun 4 14:04:59 openvpn[27245]: TLS Error: TLS handshake failed
Jun 4 14:04:59 openvpn[27245]: SIGUSR1[soft,tls-error] received, process restarting
Jun 4 14:04:59 openvpn[27245]: Restart pause, 2 second(s)
Jun 4 14:05:01 openvpn[27245]: Socket Buffers: R=[122880->131072] S=[122880->131072]
Jun 4 14:05:01 openvpn[27245]: UDPv4 link local: [undef]
Jun 4 14:05:01 openvpn[27245]: UDPv4 link remote: [AF_INET]94.177.197.159:1194
Jun 4 14:05:01 openvpn[27245]: TLS: Initial packet from [AF_INET]94.177.197.159:1194, sid=ba04d544 619ea931
Jun 4 14:05:01 openvpn[27245]: VERIFY OK: depth=1, CN=Zzepish
Jun 4 14:05:01 openvpn[27245]: Validating certificate key usage
Jun 4 14:05:01 openvpn[27245]: ++ Certificate has key usage 00a0, expects 00a0
Jun 4 14:05:01 openvpn[27245]: VERIFY KU OK
Jun 4 14:05:01 openvpn[27245]: Validating certificate extended key usage
Jun 4 14:05:01 openvpn[27245]: ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication
Jun 4 14:05:01 openvpn[27245]: VERIFY EKU OK
Jun 4 14:05:01 openvpn[27245]: VERIFY OK: depth=0, CN=94.177.197.159
Jun 4 14:06:01 openvpn[27245]: TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Jun 4 14:06:01 openvpn[27245]: TLS Error: TLS handshake failed
Jun 4 14:06:01 openvpn[27245]: SIGUSR1[soft,tls-error] received, process restarting
Jun 4 14:06:01 openvpn[27245]: Restart pause, 2 second(s)
Jun 4 14:06:03 openvpn[27245]: Socket Buffers: R=[122880->131072] S=[122880->131072]
Jun 4 14:06:03 openvpn[27245]: UDPv4 link local: [undef]
Jun 4 14:06:03 openvpn[27245]: UDPv4 link remote: [AF_INET]94.177.197.159:1194
Jun 4 14:06:03 openvpn[27245]: TLS: Initial packet from [AF_INET]94.177.197.159:1194, sid=552dc0f8 68887489
Jun 4 14:06:03 openvpn[27245]: VERIFY OK: depth=1, CN=Zzepish
Jun 4 14:06:03 openvpn[27245]: Validating certificate key usage
Jun 4 14:06:03 openvpn[27245]: ++ Certificate has key usage 00a0, expects 00a0
Jun 4 14:06:03 openvpn[27245]: VERIFY KU OK
Jun 4 14:06:03 openvpn[27245]: Validating certificate extended key usage
Jun 4 14:06:03 openvpn[27245]: ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication
Jun 4 14:06:03 openvpn[27245]: VERIFY EKU OK
Jun 4 14:06:03 openvpn[27245]: VERIFY OK: depth=0, CN=94.177.197.159
Более читабельный вариант -^


Роман
04.06.2017
11:07:41
вот это на сервере запусти и пробуй подключиться
tcpdump -i <interface> port 1194

Google

Zzepish
04.06.2017
11:09:04
<interface> - что тут выступает в роли интерфейса?

Роман
04.06.2017
11:09:11
сетевуха

Zzepish
04.06.2017
11:09:16
ок
Насколько я понимаю - обмен трафиком идет

Роман
04.06.2017
11:12:03
да. И, похоже, что у тебя с ключами таки шляпа какая-то.

Zzepish
04.06.2017
11:13:54
Т.е. проблема именно в генерации ключей?
Точнее - с самим результатом

Роман
04.06.2017
11:14:51
да. Либо с указанием ключей в конфигах
когда ты сгенерил всё под один ключ, а в конфигах другой

Zzepish
04.06.2017
11:15:21
Конфиг - .ovpn?
Ок. Понял. Спасибо. Буду разбиратся

Роман
04.06.2017
11:16:07
оба. И серверный, и клиентский сверяй

Евгений
04.06.2017
11:16:35
Евгений Семашко:
Всем привет
Что счас является стандартом для web CI?

Zzepish
04.06.2017
11:16:51

Роман
04.06.2017
11:18:37

Gluek
04.06.2017
11:19:31

Евгений
04.06.2017
11:22:07
Мы на Биириксе делаем
Чуть мучаемся
Хотим CI

Google

Евгений
04.06.2017
11:22:29
Пока не научились на битриксе

Роман
04.06.2017
11:23:35
а это вообще законно? :) А исходники в GIT'е полностью?

Gluek
04.06.2017
11:24:14
Может тоже в битриксе? ??

Constantine
04.06.2017
11:24:36
модулем, а потом его продавать
через год порш купите

Евгений
04.06.2017
11:25:41

Gluek
04.06.2017
11:26:18
Я говорил про исходники

Роман
04.06.2017
11:27:56
ну тогда берите ближайший и максимально интегрируемый с вашим хранилищем репозиториев движок CI и не грейте голову