@devops_ru

Страница 2764 из 4568
Lattrache
04.06.2017
10:00:38
может кто знает решения чтобы загруженное видео в 1080p получило еще resolutions 240p 360p 480p 720p и превью-картинку к видео файлу? например какой нибуть софт, который в момент загрузки видео выполняет эту задачу?

Constantine
04.06.2017
10:02:41
есть

ffmpeg называется

Bsod
04.06.2017
10:02:51
++

Google
Lattrache
04.06.2017
10:03:55
а превью-картинку умеет?)

Constantine
04.06.2017
10:04:39
и её умеет

Lattrache
04.06.2017
10:05:04
спс, надеюсь он производительный

Bsod
04.06.2017
10:05:13
только что кофе по утрам не варит

Aleksandr
04.06.2017
10:05:48
Bsod
04.06.2017
10:06:02
:D

Constantine
04.06.2017
10:06:17
удачного остатка дня :D

ффмпег умеет убивать время

Lattrache
04.06.2017
10:06:37
)

Constantine
04.06.2017
10:07:50
скобок мало ))

Dmitriy A.
04.06.2017
10:21:13
Впрочем ничего нового

Zzepish
04.06.2017
10:47:42
Всем привет. Господа девопсы - нужна ваша помощь!

Google
Zzepish
04.06.2017
10:48:17
Посоны! Такая проблема: решил поднять OpenVPN через Docker. Сделал все по инструкции: https://github.com/kylemanna/docker-openvpn

Контейнер поднят



Фаервол отключен

Порт открыт



Но я ловлю эту ошибку! В чем может быть проблема?



Я пытался перегенерить сертификаты, и переегнерил конфиг. Но все так-же. В инете обычно все сваливают на фаервол или на права админа от винды (типо их надо дать), но я кинфижу не на винде, так-что хз даже

Конфиг сервера: server 192.168.255.0 255.255.255.0 verb 3 key /etc/openvpn/pki/private/94.177.197.159.key ca /etc/openvpn/pki/ca.crt cert /etc/openvpn/pki/issued/94.177.197.159.crt dh /etc/openvpn/pki/dh.pem tls-auth /etc/openvpn/pki/ta.key key-direction 0 keepalive 10 60 persist-key persist-tun proto udp # Rely on Docker to do port mapping, internally always 1194 port 1194 dev tun0 status /tmp/openvpn-status.log user nobody group nogroup ### Route Configurations Below route 192.168.254.0 255.255.255.0 ### Push Configurations Below push "block-outside-dns" push "dhcp-option DNS 8.8.8.8" push "dhcp-option DNS 8.8.4.4"

Локальная подсеть (из которой будет осущесствлятся доступ к впн) - 192.168.1.0

Роман
04.06.2017
10:51:57
что говорит tcpdump на сервере?

Zzepish
04.06.2017
10:53:00
12:52:22.811807 IP VPN.ssh > undef-salt-kh.maxnet.ua.1977: Flags [P.], seq 20077220:20077432, ack 10365, win 316, options [nop,nop,TS val 33983004 ecr 2938459], length 212 12:52:22.811870 IP VPN.ssh > undef-salt-kh.maxnet.ua.1977: Flags [P.], seq 20077432:20077796, ack 10365, win 316, options [nop,nop,TS val 33983004 ecr 2938459], length 364 12:52:22.811923 IP VPN.ssh > undef-salt-kh.maxnet.ua.1977: Flags [P.], seq 20077796:20078008, ack 10365, win 316, options [nop,nop,TS val 33983004 ecr 2938459], length 212 12:52:22.811976 IP VPN.ssh > undef-salt-kh.maxnet.ua.1977: Flags [P.], seq 20078008:20078220, ack 10365, win 316, options [nop,nop,TS val 33983004 ecr 2938459], length 212 12:52:22.811990 IP undef-salt-kh.maxnet.ua.1977 > VPN.ssh: Flags [.], ack 19888720, win 4848, options [nop,nop,TS val 2938459 ecr 33982987], length 0

Роман
04.06.2017
10:53:56
так... А с часами всё нормально на сервере и в контейнере?

Zzepish
04.06.2017
10:54:45
Sun Jun 4 12:54:25 CEST 2017 Вот на сервере. Сейчас узнаю про контейнеровские

Sun Jun 4 10:55:39 UTC 2017

Вот в контейнере

Хм. расхождение в 2 часа.

Я правильно понимаю - время должно быть одинаково?

Роман
04.06.2017
10:56:23
норм. Часовые зоны

Google
Роман
04.06.2017
10:56:47
а вот то, что TCPdump только в одну сторону пакеты кажет - не норм

Zzepish
04.06.2017
10:57:24
Т.е. до контейнера доходят, а изз него - нет?

Роман
04.06.2017
10:58:24
ты где срезал tcpdump? на хостовом интерфейсе?

похоже на то, что у хоста несколько сетевух и default gateway не через ту сетевуху, на которой слушает OpenVPN

Zzepish
04.06.2017
11:00:33


Там было много однообразных данных. Я тупо взял рандомный срез

(это далеко не все, что мне выдала команда)

Мб я что-то не то скинул?

Роман
04.06.2017
11:01:56
какой командой смотрел?

Zzepish
04.06.2017
11:03:22
TCPdump

Evgeniy
04.06.2017
11:03:49
Ссш это ты себя видишь)

Zzepish
04.06.2017
11:04:18
:D

Сейчас полный лог с роутера кину

Роман
04.06.2017
11:05:04
tcpdump -i <interface> port 1194

что-то типа того надо

Zzepish
04.06.2017
11:06:25
Jun 4 14:04:59 openvpn[27245]: TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity) Jun 4 14:04:59 openvpn[27245]: TLS Error: TLS handshake failed Jun 4 14:04:59 openvpn[27245]: SIGUSR1[soft,tls-error] received, process restarting Jun 4 14:04:59 openvpn[27245]: Restart pause, 2 second(s) Jun 4 14:05:01 openvpn[27245]: Socket Buffers: R=[122880->131072] S=[122880->131072] Jun 4 14:05:01 openvpn[27245]: UDPv4 link local: [undef] Jun 4 14:05:01 openvpn[27245]: UDPv4 link remote: [AF_INET]94.177.197.159:1194 Jun 4 14:05:01 openvpn[27245]: TLS: Initial packet from [AF_INET]94.177.197.159:1194, sid=ba04d544 619ea931 Jun 4 14:05:01 openvpn[27245]: VERIFY OK: depth=1, CN=Zzepish Jun 4 14:05:01 openvpn[27245]: Validating certificate key usage Jun 4 14:05:01 openvpn[27245]: ++ Certificate has key usage 00a0, expects 00a0 Jun 4 14:05:01 openvpn[27245]: VERIFY KU OK Jun 4 14:05:01 openvpn[27245]: Validating certificate extended key usage Jun 4 14:05:01 openvpn[27245]: ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication Jun 4 14:05:01 openvpn[27245]: VERIFY EKU OK Jun 4 14:05:01 openvpn[27245]: VERIFY OK: depth=0, CN=94.177.197.159 Jun 4 14:06:01 openvpn[27245]: TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity) Jun 4 14:06:01 openvpn[27245]: TLS Error: TLS handshake failed Jun 4 14:06:01 openvpn[27245]: SIGUSR1[soft,tls-error] received, process restarting Jun 4 14:06:01 openvpn[27245]: Restart pause, 2 second(s) Jun 4 14:06:03 openvpn[27245]: Socket Buffers: R=[122880->131072] S=[122880->131072] Jun 4 14:06:03 openvpn[27245]: UDPv4 link local: [undef] Jun 4 14:06:03 openvpn[27245]: UDPv4 link remote: [AF_INET]94.177.197.159:1194 Jun 4 14:06:03 openvpn[27245]: TLS: Initial packet from [AF_INET]94.177.197.159:1194, sid=552dc0f8 68887489 Jun 4 14:06:03 openvpn[27245]: VERIFY OK: depth=1, CN=Zzepish Jun 4 14:06:03 openvpn[27245]: Validating certificate key usage Jun 4 14:06:03 openvpn[27245]: ++ Certificate has key usage 00a0, expects 00a0 Jun 4 14:06:03 openvpn[27245]: VERIFY KU OK Jun 4 14:06:03 openvpn[27245]: Validating certificate extended key usage Jun 4 14:06:03 openvpn[27245]: ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication Jun 4 14:06:03 openvpn[27245]: VERIFY EKU OK Jun 4 14:06:03 openvpn[27245]: VERIFY OK: depth=0, CN=94.177.197.159



Более читабельный вариант -^

Роман
04.06.2017
11:07:41
вот это на сервере запусти и пробуй подключиться

tcpdump -i <interface> port 1194

Google
Zzepish
04.06.2017
11:09:04
<interface> - что тут выступает в роли интерфейса?

Роман
04.06.2017
11:09:11
сетевуха

Zzepish
04.06.2017
11:09:16
ок



Насколько я понимаю - обмен трафиком идет

Роман
04.06.2017
11:12:03
да. И, похоже, что у тебя с ключами таки шляпа какая-то.

Zzepish
04.06.2017
11:13:54
Т.е. проблема именно в генерации ключей?

Точнее - с самим результатом

Роман
04.06.2017
11:14:51
да. Либо с указанием ключей в конфигах

когда ты сгенерил всё под один ключ, а в конфигах другой

Zzepish
04.06.2017
11:15:21
Конфиг - .ovpn?

Ок. Понял. Спасибо. Буду разбиратся

Роман
04.06.2017
11:16:07
оба. И серверный, и клиентский сверяй

Евгений
04.06.2017
11:16:35
Евгений Семашко: Всем привет Что счас является стандартом для web CI?

Zzepish
04.06.2017
11:16:51
Роман
04.06.2017
11:18:37
Евгений Семашко: Всем привет Что счас является стандартом для web CI?
а что есть web CI? В какой среде разработку ведёте? (репозитории где, таск-трекинг и т.п.)?

Евгений
04.06.2017
11:22:07
Мы на Биириксе делаем

Чуть мучаемся

Хотим CI

Google
Евгений
04.06.2017
11:22:29
Пока не научились на битриксе

Роман
04.06.2017
11:23:35
а это вообще законно? :) А исходники в GIT'е полностью?

Gluek
04.06.2017
11:24:14
Может тоже в битриксе? ??

Constantine
04.06.2017
11:24:36
модулем, а потом его продавать

через год порш купите

Евгений
04.06.2017
11:25:41
Может тоже в битриксе? ??
А что незаконного? Полностью, кроме ядра и статики

Gluek
04.06.2017
11:26:18
Я говорил про исходники

Роман
04.06.2017
11:27:56
ну тогда берите ближайший и максимально интегрируемый с вашим хранилищем репозиториев движок CI и не грейте голову

Страница 2764 из 4568