нам сказали предложить решение этой задаче

пусть сетевики решают

вам то что?

а у нас мудак один взял эту задачу на нас

а потом сказал, что я руководитель, я не обязан разбиратсья что и как

нам сказали предложить решение этой задаче

я предложил )

Nat?

а потом сказал, что я руководитель, я не обязан разбиратсья что и как

в теории можно сделать прозрачное проксисрование даже с ssl, но вопрос конечно в том что во все сервисы придётся левый серт засунуть что как бы самую идею подрывает

Nat?

нельзя менять шлюз и тп

пусть те кто предоставляет сделают нат

Ктож вашу жопу так подставил)

да на самом деле всё проще. Берите DPI тот же СКАТ и делайте чё хотите

?

NAT 1 в 1

Ктож вашу жопу так подставил)

местный дурачок с должностью руководителя

NAT 1 в 1

прикол в том, что интернет не должен работать, а толко доступ к центрам

А он сам поработать не желает?

местный дурачок с должностью руководителя

хрыч умнее всех на свете

хрыч умнее всех на свете

я бы такую задачу не взял

Может впн?)

Может впн?)

?к 100001 удостоверяющему центру?

Да просто в инет доступ через впн.

Да просто в инет доступ через впн.

в том и прикол, ничего ен должно даже пинговаться кроме центров

???я когда увидел поставноку задачи подумал её писал человек на героине

из нормального навскидку - сквид с прозрачным проксированием и на нем вайтлист куда омжно ходить

прикол в том, что интернет не должен работать, а толко доступ к центрам

пох, потом фильтруйте, что там пинг-не пинг

функционал фаера

потому что дать доступ в интернет однорвременно не давая доступ в интернет это слооожнааа )

функционал фаера

ты представляешь сколько проблем будет списки центров найти с их ip?

из нормального навскидку - сквид с прозрачным проксированием и на нем вайтлист куда омжно ходить

ну ток у них там ссл и все дела же

так последние сквиды вроде норм с этим жили, не? я чет слышал, хотя давно не юзал прокси как таковое

т.е. им нужно будет скомпрометировать все сервисы

так последние сквиды вроде норм с этим жили, не? я чет слышал, хотя давно не юзал прокси как таковое

там что бы ссл вскрывать нужно на клиентов свои сертификаты вешать

т.е. методом CONNECT оно не должно прозрачно работать?

иначе hsts сервера пошлёт

так последние сквиды вроде норм с этим жили, не? я чет слышал, хотя давно не юзал прокси как таковое

если бы центров было 100-200 проблем бы не было

т.е. методом CONNECT оно не должно прозрачно работать?

у меня именно с ssl проблемы были, если обычный трафик то пофиг

если бы центров было 100-200 проблем бы не было

кек, ну вам по любому придется держать какие-то списки ресурсов.

ставьте dpi и всё

создай один внутренний удостоверяющий центр, нах им веншние, если нет доступа в инет

создай один внутренний удостоверяющий центр, нах им веншние, если нет доступа в инет

какие то просыте решения

лом - вещь предельно простая и то его долбоящеры регулярно умудряются загнуть

кек, ну вам по любому придется держать какие-то списки ресурсов.

это как было на одной площадке, где уволились 2 сетевика и потом почти 3 месяца треть людей не могли делать документы, тк их уц в списке отсутствовали, а новые админы нихрена не понимали что делали старые

я тогда шабашку конторе делал, пришлось конторе из-за этого перезаказывать ключи в другом центре

была такая веселуха на росакредитации

Kafka нормально работает, когда нужно отдавать батчами периодически выходящему в онлайн потребителю?

ну вообще да :)

типа отвалился и подключился?

есть offset :)

и ана его запомнила... и записала... мухаха

и ана его запомнила... и записала... мухаха

у вас не пишется?:)

а задача про УЦ точно не про випнет кокойнить?

я про потребителя

и его оффсет ессна

но так то лучше оффсет на клиенте запоминать все равно

деталей мало:) хз что там

у вас не пишется?:)

Пока не пишется... Про "а не взять ли мне кафку" подумал. Есть оффлайн сервак аналитика, который нужно раз в два дня актуализировать из облака. ClickHouse

так вы сразу может писать что нужно будете в кликхаус) в любом случае есть какой то там транспорт для забора из кафки

вы главное vertica не ставьте и не соглашайтесь :)

ну это как то не совсем тот кейс ее использования... вопрос сколько данных и какая требуется скорость

ну это как то не совсем тот кейс ее использования... вопрос сколько данных и какая требуется скорость

Скорость не критична. Данных пару сотен мегов в день.

так вы сразу может писать что нужно будете в кликхаус) в любом случае есть какой то там транспорт для забора из кафки

Не могу сразу. ClickHouse выходит в онлайн раз в 2 дня. Или я неправильно понял про сразу?

Можно. Там даже скоростные лимиты можно вешать чтоб канал или диски не забивать

какой интересный кейс, он на спутнике запущен? :)

напишите свой консумер для кафки и гребите когда хотите:) или поищите его)

ERROR: S client not available

какой интересный кейс, он на спутнике запущен? :)

Да... Аналитик в ебенях, у него ClickHouse на ноуте.

напишите свой консумер для кафки и гребите когда хотите:) или поищите его)

Ага, главное, что кафка это позволяет.

и сжатие есть

круто ему конечно на локалхосте кликхаус крутить :) неплохой ноут у человека )

так данных то кот наплакал

круто ему конечно на локалхосте кликхаус крутить :) неплохой ноут у человека )

Не видел пока что да как

так данных то кот наплакал

Ну он еще там у себя нагребает

а вы знаете как кликхаус перетащить с его ноута, когда бд будет > чем его hdd

а вы знаете как кликхаус перетащить с его ноута, когда бд будет > чем его hdd

Нет, я ему его не ставил, но возможно прийдется узнать.

понедельник прям отлично заходит - одни кейсы лучше других

люди спали с мыслями о работе :) все выхи, получайте :))

а вы знаете как кликхаус перетащить с его ноута, когда бд будет > чем его hdd

всегда можно купить hdd побольше :)

а вы знаете как кликхаус перетащить с его ноута, когда бд будет > чем его hdd

Сделаем ему кластер из ноутов

огонь :)

floppy-ceth?

если нет к этому облачной cms то нет :)

Облако называется рак яичек

брюк должно быть несколько кстати, при этом желательно на разных носителях

не брюк, а карманов

и кстати это плохой кластер виртуализации - ноды то всего 2

минимум ведь 3 нужно?

кворум нуна

а тут непонятно где витнес диск болтается

на самом деле в филиале инет часто отключают, там не ноут

Господа, а можно ли как-нибудь заалоцировать N ip в AWS и потом сопоставить с инстансами? (через терраформ)

Господа, а можно ли как-нибудь заалоцировать N ip в AWS и потом сопоставить с инстансами? (через терраформ)

Aws_eip_association?

а ктото использовал CWL? http://www.commonwl.org/v1.0/index.html

на самом деле в филиале инет часто отключают, там не ноут

Вы когда аналитика потеряете, что будет?))

Вы когда аналитика потеряете, что будет?))

Какие проблемы очередную СУБД освоить? Перетащим все в Excel

что, Александр жизнь не удалась?