Size: a a a

2021 June 14

I

I-One in ntwrk
короче я написал как мы в реальности делаем, а дальше смотри в конспектах как у вас в дурдоме "учат")
источник

П

Пашечка in ntwrk
Да как делают - я знаю, я раньше в горэлектро кабельщиком работал и мы пару раз рвали и оптику, и телефон, и витую пару х) Надеюсь меня за такое признание не побьют и не выгонят отсюда :D А "дурдом" заочный, поэтому конспектов нетути.
Ладно, пойду дальше в стандартах рыться.
источник

I

I-One in ntwrk
у очников попроси
источник
2021 June 15

c

cloud_tg_captcha_bot in ntwrk
User passed the validation.
источник

c

cloud_tg_captcha_bot in ntwrk
User passed the validation.
источник

c

cloud_tg_captcha_bot in ntwrk
User didn't pass the validation and was banned.
источник

F

Fd in ntwrk
в общем, если ключики шифрования бэкапов для клиентов сделать разными, то они не видят в одному и том же репозитории "чужие" бэкапы.
учитывая возможность применить политики на операции и запретить запускать шелл при ssh https://bupstash.io/doc/guides/Remote%20Access%20Controls.html, получается волшебная пепяка. можно даже приватный ssh ключик для репозитория сделать один для всех клиентов.
источник

F

Fd in ntwrk
ну и ещё дополнительно можно разделить операторам ключи по ролям. https://bupstash.io/doc/guides/Secure%20Offline%20Keys.html
источник

F

Fd in ntwrk
таки да.
выпускаем саб put only ключик для хоста, который должен бэкапиться. для его приватного ssh ключа пишем на стороне backup сервер нечто такое. то есть ограничиваем действие политикой как со стороны клиента, так и сервера.
backups@978b1c406db8:~$ head -c150 .ssh/authorized_keys; echo
# id_rsa_bckp
command="bupstash serve --allow-put /backups/storage",no-port-forwarding,no-X11-forwarding ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAACAQCjNT8cn...


основной ключ забираем в доверенный стор, где можем его использовать для полноценного оператора только это хоста. одновременно с этим полноценным ключом используем отдельный приватный ssh ключ без указания forced command.
источник

F

Fd in ntwrk
офигенная гибкость, короче. bupstash няшка.
источник

Aa

Alph alpH in ntwrk
Товарищи предложите пожалуйста простой случай policy based routing,  реализую функционал в managed  switch и для тестов нужен стенд
источник

Р

Роман in ntwrk
Маршрутизация исходящего трафика для определенной подсети, на пример дефроут на X.X.X.X , а через условия, 192.168.24.0/24 отправляем на Y.Y.Y.Y
источник

W

Wel in ntwrk
актуально
источник

E

Evgeniy in ntwrk
ценник то где
источник

W

Wel in ntwrk
в лс
источник

W

Wel in ntwrk
ценник
источник

W

Wel in ntwrk
от исполнителя
источник

⁠Сергей in ntwrk
Какой бюджет?
источник

W

Wel in ntwrk
цен не знаю, бюджет есть
источник

⁠Сергей in ntwrk
это прекрасно, что он есть
а размер бюджета какой?
источник