Vladimir
Очень важная инфа
Alexander
разнос хаты в софтскилз в резюме
Vladimir
Не спал, ждал, пока напишешь
Max
тут есть кто работал с iWAN/PfR или чем-то подобным, есть вопрос, который в доках найти не получается что-то
Alexander
короче на старой галере, до поднятия мин. планки до 50к, можно было релоцировться, но трудно было прожить в двоем (был коллега релоцированный), а после поднятия реклокацию закрыли.
Volodymyr
https://blog.heptio.com/introducing-heptio-gimbal-bridging-cloud-native-and-traditional-infrastructure-9d6224bece5a
Vladimir
Max
в общем iWAN есть мастер контроллер на котором прописываются политики разруливания трафика между существующими аплинками, в базовом варианте это делается на основе QoS, типа ef в надежный канал и.т.д.
Max
там есть вариант прописать политику в стиле match application bla-bla
Max
есть match application custom - вот как добавить это кастомное приложение.... найти не могу
Max
это протокол... список предустановленных приложений и nbar не совпадает
Purrr
2018 год, инженер связи настраивает nbar на вражеской циске
Purrr
/me ненавидит nbar, впрочем ничего нового
Max
я первое подумал про nbar и запилил это в nbar, но в списке приложений этого не появилось
Volodymyr
https://jncie.eu/how-to-deploy-vmx-with-multiple-res-and-multiple-fpcs-in-eve-ng-kvm/
Volodymyr
Purrr
Volodymyr
Volodymyr
https://forums.juniper.net/t5/Automation/JUNOS-Hashtags/ta-p/321219
Volodymyr
Volodymyr
https://forums.juniper.net/t5/Routing/How-To-Build-a-service-provider-network-with-a-single-Juniper/tac-p/319000#M126
а Скифор давно построил : http://sk1f3r.ru/jlab
Volodymyr
Alexander
Volodymyr
https://bendews.com/posts/implement-dns-over-https/
вот это боль. А планиурется ли это работать нативно когда ?)
Anonymous
а надо?
Max
должно рабить, там точно nbar2 юзается
ow-iwanmc-01#sh ip nbar version
NBAR software version: 27
NBAR minimum backward compatible version: 27
Loaded Protocol Pack(s):
Name: Advanced Protocol Pack
Version: 23.0
Publisher: Cisco Systems Inc.
NBAR Engine Version: 27
State: Active
Max
вот что стоит, в nbar протокол создал с указанием порта и протокола
Max
в политиках на мастер контроллере на match application в вываливающемся списке по табу не обнаруживается такой
Max
ладно, скорее всего это будет тикет в саппорт, просто обновление контракта запаздывает вот и решил общественность потревожить
Al
А кстати куда это? Можете ссылку?
Anonymous
Al
пардоньте, мы и так на запрещенном ресурсе
Alexander
блять, а slideshare за что закрыли?
Max
так линкедин же
Anonymous
давно
Anonymous
с прибытием.
Anonymous
сегодня 2018 год. это россия.
Anonymous
президент - Путин.
Alexander
ничего не поменялось, спасибо
Anonymous
что из последних событий Вы помните?
Alexander
Ельцин ссыт на колесо самолета
Max
кстати, раз тут интересные контракты обсуждаете, может кто-то в НН ищет работу
Stanislav
ты чо, трактор решил завести чтоль?
Stanislav
они ж тебя на 3ий влан выгонят
Max
https://nn.hh.ru/vacancy/25434361
Max
ничего сверх сложного, если нужны детали приходите в личку
Stanislav
типа, спосибо, дир рашн френд
Stanislav
итс ту мани виланс он аур сайтс
Al
Видимо вакансия призрак, ничего, благодарю что поискали
Alexander
Max
руки не дошли, в мануалах видел, что на нем можно это сделать
Max
но это же не волшебство, он же куда-то настройки пушит... где-то ведь должно описание быть
Max
я пока только деплою... натюнивать чутка позже уже будем
Alexander
Max
спору нет, всё в планах, пока надо с текущим трафиком разобраться
ewcha
Привет, как тут?
ewcha
еще можно?
Sergey [BHE3AnHO]
Alexander
Ребят странное поведение youtube у всех ?
ewcha
SNR на доступ как вообще? Норм?
ewcha
Alexander
такое ощущение что просто закрыли науй все центры сертификации где хостятся сертификаты youtube
Alexander
ослик ругается но открывает
Alexander
firefox и chrome нет
ewcha
да и хер с ним
Vladimir
ewcha
Vladimir
умеет, и очень гибко
ewcha
спасибо
Anonymous
такое ощущение что просто закрыли науй все центры сертификации где хостятся сертификаты youtube
~> true | openssl s_client -connect youtube.com:443 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' | openssl x509 -noout -issuer
depth=2 C = US, O = GeoTrust Inc., CN = GeoTrust Global CA
verify return:1
depth=1 C = US, O = Google Inc, CN = Google Internet Authority G2
verify return:1
depth=0 C = US, ST = California, L = Mountain View, O = Google Inc, CN = *.google.com
verify return:1
DONE
issuer= /C=US/O=Google Inc/CN=Google Internet Authority G2
Anonymous
а у вас там что показывает?
Anonymous
может это major-in-the-middle уже?
Vladimir
спасибо
внутри скорей всего dcn или какой-нибудь райзком, софт деревянный, но железно сложены прилично - лет на 5-7 непрервыняка точно хватит
ewcha
Vladimir
в первый год точно не летит) какая-никакая стабилизация есть
Vladimir
а там дальше от условий эксплуатации
ewcha
спасибо 2.1
Alexander
connect: Connection refused
connect:errno=111
unable to load certificate
4294956672:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:707:Expecting: TRUSTED CERTIFICATE
Anonymous
ох.