Александр
Скорее всего клиент дохлый, возможно несовместимость в версиях, было такое на макоси
Александр
Но я не настоящий сварщик, могу ошибаться, но нок мне выдал какой-то другой установочный файлик и все взлетело норм
Igor
была такая мысль, да. Что мол с какой-то версии AnyConnect более суровее проверяет сертификат. Так как серт у них странный, то очень может быть. Поищу версию пониже и попробую. Спасибо!
Igor
Вот с ним пробывал - anyconnect-predeploy-linux-64-3.1.04066-k9.tar.gz
Александр
Igor
хороший вопрос )
Igor
я думаю anyconnect
Александр
Igor
добавил его в /usr/local/share/ca-certificates
Igor
и потом update-ca-certificates
Igor
серт добавлен, вроде как ок. но читаю лог, я понимаю что проблема с добавлением сертификата.
Igor
Return Code: -31457264 (0xFE200010) Description: CERTSTORE_ERROR_CERT_IMPORT_FAILED
Igor
гуугил не чего про это не говорит
Александр
Может прав не хватает?
Александр
)))
Igor
я совсем не пофеншую - под руутом )
Александр
Ну я хуй знает, сделай какой нибудь вербоуз
Александр
Может там покажет что
Uncel
Либо выпили его нахрен и попробуй openconnect ( если у тебя ssl vpn )
Igor
IPSEC 🙁
Igor
а вот походу и ответ
Igor
https://quickview.cloudapps.cisco.com/quickview/bug/CSCua73690
Igor
погляжу, спс
Anonymous
Тамара Петровна будет жить. Поприветствуем!
Anonymous
Серега Сизый будет жить. Поприветствуем!
Старый
есть кто юзает postgresql в mmap режиме ?
Aleksey
а? забанить хрыча снова что ли ?
George
Vladimir
там был просто спам
Tadeusz
Не
Aleksey
я успел увиедел только вопрос про постгрес и mmap не хило так удивился и решил то вова об этом. @Civiloid ты следующий раз и призывы три плиз ок ?
Vladimir
Vladimir
к тому что не я удалял - не тер
Womchik
ну я к нему и призывал
Vladimir
просто так
Можешь спровоцировать его на нытье. Но тогда ты получишь бан на вдвое больший срок
Steve
А может кто-нибудь подсказать как мне грамотно объединить два облака? Один digital ocean, а второй google cloud да так что бы они были в разных регионах но сеть была общая
Vladimir
Сорян-неверно прочел
Vladimir
Steve
А точнее?
Steve
Мне бы в идеале что бы не было узких мест
Vladimir
Что точнее? Нужна одна л2 сетт-л2впн, допустимо л3-ipsec туннели
Steve
Уже пробовал как-то делать бриджи на коленке и было не очень стабильно
Vladimir
Нет идеальных решений
Steve
Ну вот тунель же мне придётся на каждой машине поднимать по хорошему?
Александр
"объединить два облака" - ну так они уже объединены через интернет
Александр
Интернет - вполне себе общая сеть для Google Cloud и DigitalOcean. Задача решена.
Steve
У меня поднято три четыре кубернетеса + ещё десяток виртуалок с foundationdb
Vladimir
Если это обычные linuxы то ничего не мешает.
И что будет, если физика провайдера "не подготовлена"? Мту там не расширены, например
Steve
Мне нужно организовать взаимодействие между этим зоопарком
Steve
Если ходить на сервера по внешнему айпи- это же будет не правильно?
Steve
Можно в теории кубы ее соединять а только бд
Vladimir
Разные сети допустимы?
Vladimir
Или для бд нужно л2?
Steve
По сути только для бд нужен full mesh
Steve
Кажется l3 работает
Steve
Да оно даже через wan работает но не секурно
Alex 서퍼
И что будет, если физика провайдера "не подготовлена"? Мту там не расширены, например
Будет так же как при использовании других тунельных решений?
Steve
Можно к бд подключаться по wan но я не шарю это ведь худе по перформансу?
Vladimir
Из стороннего сервиса, zerotier, какой-нить hamachi, из своего строй ipsec что full-mesh может
Steve
Хамачи? Это троллинг?
Vladimir
Нет, сторонний vpn
Vladimir
Требований к секьюрности вроде не заучало
Steve
Безопасность первая причина
Steve
Не знаю а как иначе?)
Vladimir
Fortinet/checkpoint могут full mesh