надеюсь, сейчас там меньше этого говна.

Юзер идёт на морду ENC, выбирает там себе нужный софт и настройки, а через 15 минут прилетает паппет и ставит

(9 Kernel based eBPF filtering)

страшно же. https://www.opennet.ru/opennews/art.shtml?num=47792

Я такое не осилил, сейчас вообще эту часть на анзибл перевожу, ибо на фиг надо лезть на машины разработчиков паппетом

а вообще dnsdist я пытался запустить для нативного собственного dnscrypt.

"которые могут быть использованы локальным атакующим для запуска кода"

но я не осилил подружить классический dnscrypt клиент с dnsdist.

такое ощущение, что они разный пэйлоад шлют и не могут договориться :(

скоро допилят dns over tls

может что интересное и получится прикручивать к нему

Я такое не осилил, сейчас вообще эту часть на анзибл перевожу, ибо на фиг надо лезть на машины разработчиков паппетом

шаблон vm деплоился сразу с нужным базовыми настройками. puppet и freeipa агенты ненастроенные были в коробке.

а дальше резолв мастера через puppet в своём домене и деплой всех настроек для группы, в которую сервер должен входить.

а вообще у foreman есть киллер фича провиженинга bare metal.

можно удалённо гипервизоры с pxe провизить и потом на них же vm.

О, прикольно

Я такое не делал

кстати, на мониторинг серверы тоже сами вставали через метадату в настройках агента заббикса, которую туда записывал паппет как раз, генерируя конфиг.

а со стороны заббикс-сервера честно настроены рулы дискавери, которые по метадате ориентировались на то, в какую группу хостов сервер поместить и какие шаблоны навесить.

таким образом мэппинг групп хостов в foreman равен (почти равен) мэппингу в nms.

ну как-то так это всё работало :)

как сейчас - хз. наверняка, мало что поменяли.

а это где так?

а это один прекрасный федеральный телеком нашей родины.

ну не мегафон же?

ну какая теперь-то уже разница? :)

ок

Привет сетевики)

нет. нас не интересует торговля.

подскажите только что потерявшему j-девственность, как сделать, чтобы при падении фиического линка не падал xconnect?

Привет сетевики)

>У нас необходимо представляться при входе.

здрасте

здрасте

Хэлоу

народ, а что щас в кору ставят? Хочу РТХ1000 прикупить

можешь вместо него qfx10k прикрутить )

не, вот думаю, МХ-ов прикупить или РТХ

на 99% они будут как Р рутеры

сотки нужны

покупают МХ и юзают как Р роутеры😁😁😁

МХ с сотенными будет дорого, но его всегда в РЕ можно превратить

а сколько соток то нужно ?

купи соточный свич просто на сдачу от какого-нить МХа

а сколько соток то нужно ?

прямо сейчас одну-две, но в перспективе 8 и больше

на коробку

купи соточный свич просто на сдачу от какого-нить МХа

чем он мне поможет? мне мплс нужен

у меня в городе уже во многих местах линки между рутерами 4х10Г, апгрейдить нужно

так мплс в броадкомовские жирные чипы подвезли уже давно. тебе прям что-то умное надо? или тупо свопить метки?

так мплс в броадкомовские жирные чипы подвезли уже давно. тебе прям что-то умное надо? или тупо свопить метки?

да наверное ничего умного не нужно. как оно там называется - BGP Free Core?

но не хочется дцшный свитч ставить какой-нить

ахахах

эт как мемчик знаешь где девчонка плачет что на встречу с подписчиками никто не пришел))

ну ё-моё.

там жеж только ирландское и стауты. нахрен так жить?

но не хочется дцшный свитч ставить какой-нить

а мы вот так и сделали. потому что денех нет

Гинесс есть и хватит

а мы вот так и сделали. потому что денех нет

а что?

Гинесс есть и хватит

фу-фу :(

и он прям мплс свитчит?

фу-фу :(

Гинесс топчик же

фу-фу.

хотя я и Leffe люблю

а что?

2 72портовых экстрима в м-лаге (для отказоустойчивости). по мы там мплс даже не поднимали, у нас мплс отдельно, брасы с б2ц отдельно живут.

хотя я и Leffe люблю

брюн, надеюсь?

и он прям мплс свитчит?

у нас 99% трафика чистый ip, который лезет в инет :) а для мплс сервисов мы оставили отдельную сеть. там 7609 в коре)))

Имхо завтра везде завал будет😒

Если мужчина согласится, то можно

норм щас у всех запиликало

Готовьте краги

Имхо завтра везде завал будет😒

да по идее в эксплуатации везде мораторий должен быть

ну ян примус же, например.

Сетевики бля

правда, есть проблема с расположением.

Какие книги почитать

угу. как один из.

Какие книги почитать

По сетям)

вот в этом и проблема.

да что за день такой. уже сегодня зовут пить фреши.

Названия

у нас 99% трафика чистый ip, который лезет в инет :) а для мплс сервисов мы оставили отдельную сеть. там 7609 в коре)))

у меня все молодежно-прогрессивно - инет в врф и везде мплс

ну тогда не рассматривайте.

и подсказочка: union jack на белорусской не гуглится.