Судя по HCL R81 на этом сервере не поддерживается

а зачем для пощупать использовать вариант openserver?)

Виртуалочки?)

это резервный вариант

на квм периодически отлетает смартконсоль, всё работает кроме неё. вот, хотел исключить проблемы виртуализации.

​​#marketing

Уже завтра можно пополнить свой багаж знаний облачными технологиями!
Ведь на двух мероприятиях расскажут как защитить современный SD-WAN, интегрироваться с облачными провайдерами и безопасно использовать облачные приложения.

С утра, в 11 часов утра МСК пройдет,
Cloud Demo Day: Check Point и VMware - что такое NSX-T и как Check Point интегрируется в процесс обработки трафика,  защищенный SD-WAN с VeloCloud + CHKP, и многое другое, детальная программа мероприятия - тут, регистрация

А в 5 часов вечера пройдет,
Positive Technologies и Check Point в Yandex Cloud Marketplace - как за минуты защитить облачную инфраструктуру через WAF и облачный NGFW.
Регистрация и программа - тут

Присоединяйтесь ! ❤️

ребят. привет. если хотим ssl инспекцию делать

надо обязательно загружать серт от домена главного или можно отдельный сделать?

Можно сделать отдельный, соответственно, раскатив (добавив в доверенные) данный сертификат на нужные ПК.

а бестпрактис какой?

Как вам удобнее

с компами понятно, добавлять в доверенные. а с веб-серверами  и тд что делать?

подскажет кто?)

Win/linux(какие)?

ох. все на микросервисах. centos, в основном

cp your-cert.pem /etc/pki/ca-trust/source/anchors/your-cert.pem ,
update-ca-trust ,
update-ca-trust force-enable

Для кубера все плохо - скорее всего придется без инспекции открывать

Т.к. Google service там с аутентификацией на сертификатах и tls1.3

кстати, серт, выданный комодо, не будет же работать для расшифровки?

Скорее всего нет, так как подписываться сертификаты должны при mitm