Как то в новостях проскакивало что они тоже что то сделали для контейнеров. Хотя мб приснилось

Там всё через прокладки, как в макосе, создаётся вирта, в ней контейнер

Много тут народу с Украины?

А зачем интересуетесь?

Нагуглилось вот: project photon. Правда упоминание от 2015 года. Видимо он всё.

Много тут народу с Украины?

нормально. Вот из Минска не знаю здесь никого

А они есть

Как минимум двое

А смысл искать по территориальному признаку? Куб и докер везде одинаков ...

А смысл искать по территориальному признаку? Куб и докер везде одинаков ...

мне для других целей

и без человека с одного города врдя-ли решится вопрос

А смысл искать по территориальному признаку? Куб и докер везде одинаков ...

Вычислить по айпи и дать ляща))

и без человека с одного города врдя-ли решится вопрос

Чё за вопрос то

Чё за вопрос то

личный

Чё за вопрос то

не касается администрирования

?

Но при этом нужен админ...

Но при этом нужен админ...

ахах да)

Но при этом нужен админ...

Про админа речи не было, был нужен чел с Украины :)

Про админа речи не было, был нужен чел с Украины :)

ну было кто админом воркает в Киеве))

А точно, проглядел

бывает, главное не расстраиваться

Добрый день, подскажите, хочу преобрести ssl сертификат, имею 10 доменов, и на одном доменов много сабдоменов, какой лучше сертификат покупать Positive SSL Wildcard для домена и его субдоменов на все мои домены, или же Positive SSL Multi‑Domain который как пишут может защитить до 100 доменов?

мультидоменный на 9 и вайлд на тот где куча субдоменов

ибо появление нового субдомена = перевыписка сертификата

емнип

Добрый день, подскажите, хочу преобрести ssl сертификат, имею 10 доменов, и на одном доменов много сабдоменов, какой лучше сертификат покупать Positive SSL Wildcard для домена и его субдоменов на все мои домены, или же Positive SSL Multi‑Domain который как пишут может защитить до 100 доменов?

letsencrypt не вариант?

letsencrypt не вариант?

необходим сертификат на почтовики zimbra, а zimbra вроде требует сгенерировать свой CSR

csr у вас и так и так

необходим сертификат на почтовики zimbra, а zimbra вроде требует сгенерировать свой CSR

https://wiki.zimbra.com/wiki/Installing_a_LetsEncrypt_SSL_Certificate

https://wiki.zimbra.com/wiki/Installing_a_LetsEncrypt_SSL_Certificate

Каждые 3 месяца его нужно обновлять, для зимбры это не опасно?

оно автоматом же

Каждые 3 месяца его нужно обновлять, для зимбры это не опасно?

да поставь ты в крон задачу которая тебе будет файл обновлять

@Archonr https://github.com/YetOpen/certbot-zimbra

все за тебя уже сдеали))

@Archonr https://github.com/YetOpen/certbot-zimbra

У меня уже есть сертификат от Let's Encrypt wildcard, на весь домен, его можно использовать к зимбре или лучше отдельный для нее сделать?

У меня уже есть сертификат от Let's Encrypt wildcard, на весь домен, его можно использовать к зимбре или лучше отдельный для нее сделать?

попробуй)

необходим сертификат на почтовики zimbra, а zimbra вроде требует сгенерировать свой CSR

нет. нормально жрет от LE

добрый день, коллеги. как вы храните ключи ssh и как их правильно добавлять на свежесозданный хост чтоб безопасность не порушить?

Ребята всем привет, у моего друга сегодня день рождения, и он розыгрывает нереальный приз! буду благодарен, если уделите 1 минуту своего времени ??. https://vk.com/id23967852?w=wall23967852_8560/all

Ребята всем привет, у моего друга сегодня день рождения, и он розыгрывает нереальный приз! буду благодарен, если уделите 1 минуту своего времени ??. https://vk.com/id23967852?w=wall23967852_8560/all

/report ТРАНСГРЕССИЯ

У меня уже есть сертификат от Let's Encrypt wildcard, на весь домен, его можно использовать к зимбре или лучше отдельный для нее сделать?

если в будущем будете прикручивать z-push на Зимбру, чтобы на айфонах почта принимала сертификат и сервер работал по Exchange, то не подключайте сертификат, т.к. будет занят 443 порт, а он требуется как раз для этого и let's encrypt туда надо будет установить, чтобы телефоны принимали его

если в будущем будете прикручивать z-push на Зимбру, чтобы на айфонах почта принимала сертификат и сервер работал по Exchange, то не подключайте сертификат, т.к. будет занят 443 порт, а он требуется как раз для этого и let's encrypt туда надо будет установить, чтобы телефоны принимали его

мало что понял, тоесть если я прикручу let's encrypt на зимбру, то на айшонах все равно не будет приниматься сертификат?

если в будущем будете прикручивать z-push на Зимбру, чтобы на айфонах почта принимала сертификат и сервер работал по Exchange, то не подключайте сертификат, т.к. будет занят 443 порт, а он требуется как раз для этого и let's encrypt туда надо будет установить, чтобы телефоны принимали его

У меня подключен и айфон не ругается. ЧЯДНТ? ? Но вообще это тема для другого чатика ?

мало что понял, тоесть если я прикручу let's encrypt на зимбру, то на айшонах все равно не будет приниматься сертификат?

айфоны будут опрос делать на mail.example.com/microsoft-server-activesync, который должен висеть на 443 порту, а если let's encrypt'ом его займете, то там апач не стартанет

айфоны будут опрос делать на mail.example.com/microsoft-server-activesync, который должен висеть на 443 порту, а если let's encrypt'ом его займете, то там апач не стартанет

а зачем LE вешать на 443?

там проще через какой нибудь nginx сделать локейшн на LE

айфоны будут опрос делать на mail.example.com/microsoft-server-activesync, который должен висеть на 443 порту, а если let's encrypt'ом его займете, то там апач не стартанет

еще меньше понял..

айфоны будут опрос делать на mail.example.com/microsoft-server-activesync, который должен висеть на 443 порту, а если let's encrypt'ом его займете, то там апач не стартанет

Хинт: для LE не нужен 443 порт. И хинт2: можно поставить и nginx перед. Хинт3: можно и убрать апач с ненужных портов

В общем, инструкция по прикручиванию LE для зимбры официальная есть и она работает. Изобретать велосипед не надо.

а зачем LE вешать на 443?

потому что айфоны по 443 ведут опрос, если сертификата нет или он самоподписной, начиная с ios11 не принимает их - https://support.apple.com/en-us/HT208125

В общем, инструкция по прикручиванию LE для зимбры официальная есть и она работает. Изобретать велосипед не надо.

официальной инструкции нет, потому что они продвигают Zimbra Sync. который в платной версии

официальной инструкции нет, потому что они продвигают Zimbra Sync. который в платной версии

ссылка выше была. и оно работает. у меня лично. на 4х инсталляциях.

И никакого zimbra sync не надо

потому что айфоны по 443 ведут опрос, если сертификата нет или он самоподписной, начиная с ios11 не принимает их - https://support.apple.com/en-us/HT208125

LE это СЕРТИФИКАТ это не апп

ссылка выше была. и оно работает. у меня лично. на 4х инсталляциях.

выше ссылка на установку сертификата, чтобы веб-страница по 443 работала, а не чтобы настроить z-push - я с него начал разговор)

Я еще раз говорю. Оно работает. И никто не ругается. И для LE НЕ НУЖЕН 443 порт ?

выше ссылка на установку сертификата, чтобы веб-страница по 443 работала, а не чтобы настроить z-push - я с него начал разговор)

какая разница к чему прикручивать серт к z-push или веб-странице?

какая разница к чему прикручивать серт к z-push или веб-странице?

прикрутив к веб-странице вы не сможете поднять z-push, я выше же написал

прикрутив к веб-странице вы не сможете поднять z-push, я выше же написал

рация на танке (с)

прикрутив к веб-странице вы не сможете поднять z-push, я выше же написал

Епрст. Вот пример {mail.}ka12.co. С зимброй, с веб-страницами и LE. на одном (внезапно) порту. Еще раз. Оно работает. Еще у вас оно не работает, то это означает, что вы что-то сделали не так.

И с айфонами и прочей стрекотенью.

официальной инструкции нет, потому что они продвигают Zimbra Sync. который в платной версии

есть

Епрст. Вот пример {mail.}ka12.co. С зимброй, с веб-страницами и LE. на одном (внезапно) порту. Еще раз. Оно работает. Еще у вас оно не работает, то это означает, что вы что-то сделали не так.

еще раз, айфоны и андроиды ведут опрос через на https://mail.example.com/Microsoft-Server-ActiveSync по 443 (если брать подключение через exchange, дабы была GAL, календари и т.п.), в апаче создается вирт.хост (алиас Alias /Microsoft-Server-ActiveSync /var/www/html/zpush/index.php), там же прописываются пути к сертфиикату (файлу, ключу и т.п.). у меня все работает по такой схеме, делал по гайдам z-push, только веб-панель на 80 порту остается. нельзя поэтому главную переводить на 443. до перехода на ios11 все телефоны норм работали, а потом перестали новые подключаться через дефолтный почтовый клиент

точно в танке (с)

сильно многобукаф((

Привет всем, сталкивался ли кто с такой ошибкой в сертботе?

Парни, такой вопрос: Посоветуйте, где дёшево можно хранить можно 20 петабайт? Скачки очень редкие будут, до этого объёма данные нарастут за год Я гуглил, но там суммы невменяемые получаются на гласьере авс

Парни, такой вопрос: Посоветуйте, где дёшево можно хранить можно 20 петабайт? Скачки очень редкие будут, до этого объёма данные нарастут за год Я гуглил, но там суммы невменяемые получаются на гласьере авс

Hetzner :)

Hetzner :)

серьёзно? стоит посмотреть в их сторону?

Нет

Там дешёвые сервера взять и поднять свое хранилище. Имхо это самый дешёвый вариант

Да и имхо надёжный.

Все кто продают 'обовка' ничего не гарантируют

От слова 'совсем' :)

Парни, такой вопрос: Посоветуйте, где дёшево можно хранить можно 20 петабайт? Скачки очень редкие будут, до этого объёма данные нарастут за год Я гуглил, но там суммы невменяемые получаются на гласьере авс

Если просто хранить, то дешевле будет купить ленточный сторадж и слить все на него

да, и хранить и качать. Идеально - либо покупное облако, либо своё. Но чтоб у него апи было

Если с рандомным доступом, то ставить свои сервера и разворачивать на них что-нить типа ACS или Nutanix. Если охота трахаться, то ceph или gluster

дешевый@надежный, прям я даже не знаю

Ну что разворачивать ... Ещё надо посмотреть какая задача.

если только нечего терять

данные важные - файлы генома

дешевый@надежный, прям я даже не знаю

Вы по крайне мере контролируете надежность- кол-во реплик и ТД. А покупок облако это лотерея. В какой момент 'несмога' никто не знает

данные важные - файлы генома

hipaa не нужна?

данные важные - файлы генома

Собирай свой цеф, можно масштабироваться по требованию

Собирай свой цеф, можно масштабироваться по требованию

+1

данные важные - файлы генома

пофиг на важность. 20 петабайт - это только около 100к баксов на железо. Еще добавь админов и прочие расходы. Иди напрямую в компании, кто умеет в такие объемы. Акронис/Парралелс точно умеет ?

а кто нибудь знает тру вей как скриптом проверить работает ли сервис в swarm? т.е. что у сварма спросить

Собирай свой цеф, можно масштабироваться по требованию

Можно и без ceph. Там чтение редкое. Можно просто на несколько серверов писать и все

пофиг на важность. 20 петабайт - это только около 100к баксов на железо. Еще добавь админов и прочие расходы. Иди напрямую в компании, кто умеет в такие объемы. Акронис/Парралелс точно умеет ?

Идтиинапряму в компании которые умеют будет стоить как 2 самолёта и 1 чугунный мост ;)