@devops_ru

Страница 814 из 4568
 
Xeniya MTS
02.08.2016
23:43:03
да обсуждать то нечего, просто подсказываем :) А то тут люди изначально идеализируют ovpn, ничего не зная про другие способы :)
Взаимнопротиворечивый абзац с:

 
А вот для мака, самое простое как создать конфу для клиента первый раз - создать у себя, далее экспортировать в файл, и уже отсюда плясать. но, на последней версии os x, ipsec уже невозможно экспортировать. Так что, такой файл, хотя бы в дефолтными настройками уже нужно иметь, а то потом обыщитесь. в 10.10 эта возможность еще сохранилась.
вот этим

 
One
02.08.2016
23:44:29
у всех рвалось на линуксе
loglevel = debug, не?

 
Xeniya MTS
02.08.2016
23:45:04
а толку, если с ноками особенно не пообщаешься?

Google
 
Xeniya MTS
02.08.2016
23:45:10
Они же всегда сами по себе

 
Отдельно от оперейшенс и дева

 
One
02.08.2016
23:47:08
а толку, если с ноками особенно не пообщаешься?
А толку от общения, если клиента отдебажить не могут =)

 
Xeniya MTS
02.08.2016
23:48:24
а зачем общаться, если можно просто OpenVPN мимо них воткнуть на какой сервер :)?

 
One
02.08.2016
23:50:38
а зачем общаться, если можно просто OpenVPN мимо них воткнуть на какой сервер :)?
Можно и так... Безопасники более общительные будут :D

 
Xeniya MTS
02.08.2016
23:51:59
Эти оказались совсем не общительными. С ноками за полтора года общалась, а про этих в той компании и не слышала :)

 
Tenni
02.08.2016
23:52:03
А на хрена нужен govpn , если он не кросс-платформенный? Таких дохрена, их и обсуждать не стоит.
если вопрос стоит так, то возможно.

 
Эти оказались совсем не общительными. С ноками за полтора года общалась, а про этих в той компании и не слышала :)
не эртелеком случаем?

 
Andrey
03.08.2016
02:07:43
у всех рвалось на линуксе
Значит надо руки править молотком желательно, чтоб больше к линуксу не подходили никогда - не их это.

 
Xeniya MTS
03.08.2016
02:08:52
Значит надо руки править молотком желательно, чтоб больше к линуксу не подходили никогда - не их это.
я очень сомневаюсь что проблема была на клиентской стороне

 
Не могу 100% исключить,

 
но для меня это ещё один недостаток айписека в реальной жизни - им рулят люди, обычно, очень далёкие и от дева и от прода

 
Andrey
03.08.2016
02:09:55
что было в качестве ipsec и какой версии? были ли клиенты за натом и т.д., тут есть куча ньюансов…

Google
 
Xeniya MTS
03.08.2016
02:09:59
Но так как коллеги мучались и до меня, я просто не стала разбираться и поставила то, что работает для себя и коллег

 
что было в качестве ipsec и какой версии? были ли клиенты за натом и т.д., тут есть куча ньюансов…
Вот кстати да, я когда-то цепляла два офиса софтовым IIPsec на Centos 5, там были какие-то проблемы с NAT (я хотела на виртуалке запустить IPsec),

 
Тоже самое - OpenVPN пофиг на нат

 
Всегда работает и всё

 
Andrey
03.08.2016
02:13:12
Вот кстати да, я когда-то цепляла два офиса софтовым IIPsec на Centos 5, там были какие-то проблемы с NAT (я хотела на виртуалке запустить IPsec),
не путаейте уровень протокола (ipsec) и порта(ovpn). И да, у ipsec c NATом всё в порядке, 99,9% не в порядке руки у настройщиков.

 
Xeniya MTS
03.08.2016
02:13:47
не путаейте уровень протокола (ipsec) и порта(ovpn). И да, у ipsec c NATом всё в порядке, 99,9% не в порядке руки у настройщиков.
я это как-то решила, но это было очень давно, и уже не помню суть проблемы и как решала

 
5-ый центос же

 
Andrey
03.08.2016
02:14:25
я это как-то решила, но это было очень давно, и уже не помню суть проблемы и как решала
так на чём был ipsec, вы так и не ответили? какой демон?

 
Xeniya MTS
03.08.2016
02:14:30
не путаейте уровень протокола (ipsec) и порта(ovpn). И да, у ipsec c NATом всё в порядке, 99,9% не в порядке руки у настройщиков.
с прикладной точки зрения не имеет значения, как работает OpenVPN

 
С прикладной точки зрения зато важно, что в OpenVPN и L2 засовывается :)

 
точнее важно с прикладной точки зрения что он просто работает

 
Всегда и везде

 
(ну кроме случаев когда с mtu проблемы или пакетлоссом)

 
так на чём был ipsec, вы так и не ответили? какой демон?
стандартный пакет из центоса/RHEL

 
и настройка по документации с сайта RH

 
Andrey
03.08.2016
02:17:24
стандартный пакет из центоса/RHEL
это не ответ, не смешите тут людей :) нет такого понятия - стандартный пакет. У Вас наверное и MTA стандартный, и текстовый редактор и вообще всё…

 
Xeniya MTS
03.08.2016
02:17:32
>не путаейте уровень протокола (ipsec) и порта(ovpn) Вы это три раза уже произнесли. Почему Вы считаете, что это имеет хоть какое-то значение?

 
я думаю в RHEL5 только один IPsec, сейчас проверю

 
Andrey
03.08.2016
02:18:37
>не путаейте уровень протокола (ipsec) и порта(ovpn) Вы это три раза уже произнесли. Почему Вы считаете, что это имеет хоть какое-то значение?
это не я так считаю - это весь мир так считает :) Ей Богу, один смех. Ладно, судя по тому что Вы тут выдаете, у вас уровень мальчика-эникейщика. проехали.

 
Xeniya MTS
03.08.2016
02:19:22
О, уже личные оскорбления пошли

Google
 
Xeniya MTS
03.08.2016
02:19:27
Значит аргументы закончились

 
С чего Вы взяли, что важно что-то, кроме того, на сколько полный стек внутри инкапсулируется? Объясните

 
Вот pptp проблемный,

 
Andrey
03.08.2016
02:20:18
О, уже личные оскорбления пошли
ни в коем случае. такое недопустимо. ничего личного. просто очень не прилично стоить из себя спеца и не понимать элементарных вещей. Тем самым оскорбляя здесь присутствующих.

 
Xeniya MTS
03.08.2016
02:20:20
т.к. там стек внутри странный

 
ни в коем случае. такое недопустимо. ничего личного. просто очень не прилично стоить из себя спеца и не понимать элементарных вещей. Тем самым оскорбляя здесь присутствующих.
Но Вы допускаете и оскорбляете :)

 
Andrey
03.08.2016
02:21:23
О, уже личные оскорбления пошли
Завтра, если будете здесь, напомните. Спать пора, через 3 часа на работу. Уж, извините.

 
Xeniya MTS
03.08.2016
02:22:01
угу, у меня удалённо, и с 17:00 по мск рабочий день (на торонтовского работодателя)

 
а ещё после самолёта график сна сбился

 
Но тем не менее вы берёте и убегаете :)

 
В частности от вопроса, про эту Вашу мантру: >не путаейте уровень протокола (ipsec) и порта(ovpn).

 
Alex
03.08.2016
02:23:11
Четвертые сутки пылают станицы

 
Xeniya MTS
03.08.2016
02:23:57
Звучит как заклинание вроде "Joomla лучше Django, так как она уровень CMS, а не фреймворка" :)))

 
Или наоборот, можно переставить местами: "Django круче Joomla, т.к. уровень фреймворка, а не CMS которая слишком умная"

 
Т.е. как бред :)

 
для задачи нам важно только то, что в ряде случаев Django побьёт Joomla (правда неудивительно это),

 
а в ряде если не Joomla, то может Drupal окажется лучше

 
Я полагаю, что в наших DevOps'ых делах Ipsec не нужен в силу тяжеловесности, и очень большой капризности

 
и для маленькой команды разработчиков на одном сервере, с которых начался этот спор, он тем более не нужен

 
Ну в ряде случаев может IPsec и окажется лучше, например, большие сети соединить. Так как я не сетевой инженер, я такого не делала, и допускаю, что там он the best

Google
 
Andrey
03.08.2016
02:27:39
а в ряде если не Joomla, то может Drupal окажется лучше
Если Вы что-то полагаете, то это не значит true . Завтра. а пока почитайте что такое ipsec, будет чем отвечать, свежо в памяти, слитно на языке. :)

 
Xeniya MTS
03.08.2016
02:27:52
>не путаейте уровень протокола (ipsec) и порта(ovpn). В общем, пока не объясните, почему это не заклинание, не мантра, это всё выглядит странно, и оторванно ОТ РЕАЛЬНОСТИ

 
Если Вы что-то полагаете, то это не значит true . Завтра. а пока почитайте что такое ipsec, будет чем отвечать, свежо в памяти, слитно на языке. :)
да-да, давайте трём студентам-стартаперам навяжем шеститонник! Вы не в интеграторе продаваном работаете?

 
Alex
03.08.2016
02:30:09
Я, в общем, пока на стороне Ксении, потому что она девочка

 
Но для передачи голосового трафика этот ваш OpenVPN не годится совсем

 
Xeniya MTS
03.08.2016
02:31:18
Но для передачи голосового трафика этот ваш OpenVPN не годится совсем
Да, даже через UDP бывает не очень работает SIP

 
UDP имела ввиду OpenVPN

 
Александр
03.08.2016
05:33:07
Вы тут спите вообще?

 
Foxcool
03.08.2016
05:37:07
с тремя-то работами поспишь

Admin
ERROR: S client not available

 
Александр
03.08.2016
05:39:22
с тремя-то работами поспишь
Это ж как надо деньги любить. Мимодвеработы

 
Alexander
03.08.2016
05:40:14
если не спать, то как работать?

 
Foxcool
03.08.2016
05:40:37
да сплю конечно с 00 до 8

 
Semyon
03.08.2016
05:40:49
Не, на самом деле можно каминг аут устроить

 
Alexander
03.08.2016
05:40:50
?

 
Roman
03.08.2016
05:40:57
да сплю конечно с 00 до 8
буржуй

 
Semyon
03.08.2016
05:40:58
привет, меня зовут Семён. Две работы, сплю по 9 часов в сутки

 
Roman
03.08.2016
05:41:03
засоня

 
не спит он

 
Semyon
03.08.2016
05:41:07
иначе я и одну работать не могу

Google
 
Александр
03.08.2016
05:41:17
да сплю конечно с 00 до 8
Жируешь

 
Foxcool
03.08.2016
05:41:44
ну так, во мне идет лютая война лени и жадности

 
Александр
03.08.2016
05:42:37
У меня лень победила. Правда у меня нет больше жен и ипотек

 
Foxcool
03.08.2016
05:42:55
ну у меня ситуация така была: я пересидел на одной работе много, а там атмосферка стала мягко говоря не очень. И в панике нашел работу другую, но там парттайм нельзя. И еще недавно предложили интересный фринланс. Но да, я буду сокращать работы с низким рейтом и стараться не увеличивать сильно остальное. Нафиг так жить

 
Mihail
03.08.2016
05:43:33
У меня лень победила. Правда у меня нет больше жен и ипотек
выгнал жену и ипотеку?

 
Roman
03.08.2016
05:43:43
а гвозди?

 
Александр
03.08.2016
05:45:11
Вот же

 
выгнал жену и ипотеку?
Я у мамы экзорцист

 
Mihail
03.08.2016
05:46:39
тогда изгнал :)

 
Богдан
03.08.2016
05:46:53
Оформил ипотеку на жену и она сама ушла ?

 
енот
03.08.2016
05:47:07
http://losst.ru/microsoft-sobiraetsya-otkryt-ishodnyj-kod-powershell

 
Mihail
03.08.2016
05:47:12
ах ты ж хитрая женщина

 
енот
03.08.2016
05:47:27
новость вроде не офтоп?

 
Semyon
03.08.2016
05:47:52
Интересно, когда они винду откроют

 
Брагин с этот момент сойдёт с ума

 
енот
03.08.2016
05:48:03
никогда, я думаю

 
иначе спалят всех своих шпиенов

 
Semyon
03.08.2016
05:48:13
почему?

 
ядро-то можно

 
вон как эпол сделала

 
енот
03.08.2016
05:48:33
вот в ядре всякое говно самое засекреченое и сидит небось

Страница 814 из 4568