Ьн
и импортнуть их в микрот
Геннадий
все здесь разом не качаются, качается по одному, устанавливал все из цепочки, скрины выше
Ьн
все здесь разом не качаются, качается по одному, устанавливал все из цепочки, скрины выше
сегтиго не вижу в сертифах на микроте
Геннадий
а его тут нет...тоже ен вижу
Ьн
ААА в заголовке сертиф нейм- сильно отличается, а это притиворечит правилом PKI. А значит и сертифы разные
Ьн
т.е. идеал импортнуть все сертифы что стоят в цепочке конечного сертифа на который опирается железка
Ьн
уточню, а сервис от 1.1.1.1 не удобнее? 2 команды и все работает без "бубна"
Ьн
это просто в качестве лирического отступления
Геннадий
Ьн
ну ок
Геннадий
я 1.1.1.1 все сделал и так, важно запустить именно адгвард
.
Каким скриптом можно добавить комментарий к динамически создаваемому маршруту в DHCP клиенте?
.
Ьн
я 1.1.1.1 все сделал и так, важно запустить именно адгвард
сорри за рекламу, но курить трабл без хелпа такое себе... у них есть свой тг канал - можно спросить там.. ибо на офф сайте нет хелпа по девайсам
Геннадий
сорри за рекламу, но курить трабл без хелпа такое себе... у них есть свой тг канал - можно спросить там.. ибо на офф сайте нет хелпа по девайсам
да, я знаю, я перерыл их сайт весь...
Геннадий
офф тп обычно рулит 😊
рулит и колбасит.
но тем важнее разобраться и понять без нее.
я уже что-то новое для себя открыл, копаясь
Ьн
рулит и колбасит.
но тем важнее разобраться и понять без нее.
я уже что-то новое для себя открыл, копаясь
костыль и велосипед такое себе открытие 😊 кмк лучше уточнить у тп и затем сказать сообществу, как и куда😉
Геннадий
костыль и велосипед такое себе открытие 😊 кмк лучше уточнить у тп и затем сказать сообществу, как и куда😉
вы собирали когда ни будь велосипед лично?
а потом катались на нем?
(от проектирования типа рамы, подбора комплектухи, закупки и сборки)
Ьн
вы собирали когда ни будь велосипед лично?
а потом катались на нем?
(от проектирования типа рамы, подбора комплектухи, закупки и сборки)
к сожалению да... ;-( весело но больно 😊 (но оффтоп)
Геннадий
а мне понравилось... это очень долго, увлекательно, и потом доставляет удовольствие, если не промахнулся и сделал все верно.
и в отличии от покупонов в магазинах - ты гораздо глубже понимаешь что у тебя между ног
Ьн
а мне понравилось... это очень долго, увлекательно, и потом доставляет удовольствие, если не промахнулся и сделал все верно.
и в отличии от покупонов в магазинах - ты гораздо глубже понимаешь что у тебя между ног
тогда го.. по кажому сертифу из цепочи вот так- затем импорт в микрот
Ьн
Ьн
кстати нейм резолюшен с микрота должен работать 😊
Геннадий
Ьн
Base-64
Ьн
DER - все же старый формат и не все его поддерживают (хотя да ISO, RFS и тд)
Геннадий
а порядок импорта важен?
Yakov
хм, в моем браузере цепочка выгляди совсем по другому )
Ьн
хм, в моем браузере цепочка выгляди совсем по другому )
А это уже другая история... фронт и кастом😊
Ьн
Ьн
вы точно хотите то юзать?
Ьн
интермедиэйт старше рута?!
Геннадий
микротик это вообще само по себе не про рфс
Ьн
это не микрот... это провайдер
Ьн
у них рут ца младше по времени чем саб ца...
Ьн
не ну круть конечно.. руту мы более не верим, а вот саб цаа- норм 😊
Ьн
ну это на 29 год 😊
Ьн
просто само отношение к рфц и правилам.. я бы уже послал их далее 😊
Геннадий
интересно, можно вот посмеяться
Геннадий
Геннадий
как то оно частично сработало
Ьн
кмк лучше взять впс в европе за 3-5 евро, там прикрутить все что нужно и впн в ту сторону, и уже в рамках впн маршрутизация всего что нужно (звучит сложно - по факту 4 правила)
Ьн
Геннадий
кмк лучше взять впс в европе за 3-5 евро, там прикрутить все что нужно и впн в ту сторону, и уже в рамках впн маршрутизация всего что нужно (звучит сложно - по факту 4 правила)
это все изи, вопрос в реализации как задумано, а не как проще и удобнее
Ьн
по ип на каждый сервер зайдите и проверьте цепочки 😊
Геннадий
это не бизнес задача, это моя личная задача
Ьн
это все изи, вопрос в реализации как задумано, а не как проще и удобнее
Дон Ки Хот тоже боролся и его цель была осезаема и вполне себе реальна 😊 (сарказм)
Ьн
простите если обидел
Геннадий
я не прошу осознать и научиться осязать мои цели и задачи.
я прошу направить в сторону куда копать, и какими инструментами.
спасибо за вашу посильную помощь.
Ьн
проверить каждый хост из днс резолва на предмет совпаденич цепочки сертифов
Ьн
если везде совпадает, то проверить есть ли все в трастед в микроте (каждый сертиф)
Геннадий
на текущий момент все сработало
Геннадий
будем наблюдать и проверять что именно
Ьн
проверьте все хосты, ибо может быть всякое
Геннадий
проверьте все хосты, ибо может быть всякое
во всех подсетях все ок, микрот отдал всем хостам все что надо
Yakov
сожрал серты?
Геннадий
видимо да, вопрос какой из них, ибо я все впихнул
Ьн
Кмк основной рут ибо его не было на скрине
Геннадий
Кмк основной рут ибо его не было на скрине
был, но почему то он не так выглядит как в сертификате
Ьн
Так же советую настроить мониторинг на сертифы - так как провайдер не соблюдает рфц
Геннадий
Геннадий
диги от 1.1.1.1 стоит, остальное из адгварда
Геннадий
Ьн
Имена сертифа не важны - сравнение нужно делать по отпечатку
Ьн
Время поправьте на железке
Ьн
PKI и время очень связанны
Геннадий
со временем на железке все ок
Ьн
1970 год обычно микроты пишут в логах.
Ьн
Потому и советую проверить микротвг
Геннадий
Геннадий
поверь, все ок со временем :)
Ьн
Рос 7 к примеру имеет ошибку в часовых поясах, мск там +4 ;-)
Ьн
А лог говорит что не может проверить црл так как его год 1970, а црл от 20хх(скорее всего)
Ьн
Т.е. время сертифа ещё не наступило
Геннадий
под капотом микрота творится тихий ужас...
там может работать что-то и что-то не работать просто так
Ьн
Какой клиент времени стоит? Пакет ntp или дефолтный sntp?