М.Двач / Работа и карьера

Этого треда уже нет.
Это копия, сохраненная 6 июля 2018 года.

Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее

Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.

IT THREAD #83 24 мая, 06:57 1257833 В конец треда | Веб

17,3 Мб, webm,
854x480, 12:1318 Мб, webm,
854x480, 18:1659 Кб, 600x600163 Кб, 1280x1280

Восемьдесят третий тред задротов, платно проебывающих жизнь за компьютером.

Продолжаем завидовать зарплатам маникюрщиц и дворинков. Аутируем, пингуя четыре единицы.
В тренде так же есть пара анонов с бюджетных предприятий, задавайте ответы.
И да, если к 27 годам у тебя нет оклада в 250к фунтов, то ты биомусор.
Шызик, требующий постить в шапку всякую ебалу, на этот раз идет лесом.

Для программистов раздел /pr/ и тред "Мы вам перезвоним" в нём. Железо в /hw/, софт в /s/
--------------------
Конфы
tg: http://telegram.me/it_thread (свежесозданная, с 9 марта 2017)
tg: http://telegram.me/it2ch (самый старый канал IT-тредов, с февраля 2016)
--------------------
Уровень зарплат у состоявшихся квалифицированных специалистов в 8-10 годами опыта в IT
Москва – не менее 140000 руб., в идеале - 180-240 тыс.руб.
В миллионнике – не менее 80000 руб., в идеале - 120-180 тыс.руб

Переезжайте в другие города, если в вашем городе нет квалифицированной работы в IT.
Меняйте компании легко, если у вас нет развития, не привязывайтесь к работадателям. Вы всегда себе работу найдёте, если у вас высокая квалификация. Подавайтесь на позиции и проходите собеседования по несколько раз в месяц. Не ссыте.
Готовьтесь к эмиграции. У вас одна из самых востребованных и гибких профессий. Попробуйте подаваться на вакансии за рубежом, посмотрите условия эмиграции (требования по закону и иммиграционным программам) и условия жизни.
И еще: интегратор для новичка это очень хорошо (в отличие от эникейства в каллцентрах).

Рейтинг ИТ-работодателей Санкт-Петербурга и Москвы: https://habrahabr.ru/company/moikrug/blog/342258/
--------------------
>Как начать с нуля, и с чего вообще начать? Я нуб.

Как стать системным администратором — пособие для начинающих: https://habrahabr.ru/post/118475/
Хороший цикл статей "Сети для самых маленьких": https://habrahabr.ru/post/134892/
КМБ по трейсеру (а вообще, поднимайте сетевую инфраструктуру на eve-ng): [https://www.youtube.com/watch?v=sEqQrE38M58
Венда: https://www.youtube.com/user/DmitryBulanov
Линупсы: https://www.youtube.com/user/itsemaev/playlists

RHCSA/RHCE:
magnet:?xt=urn:btih:C8915A6B4ED323C68FC0832E2FC37C2567464797&tr=http://bt3.t-ru.org/ann?magnet
magnet:?xt=urn:btih:A185A975BEAF0D33DCD2A1FADE9D885C1E85B7C8&tr=http://bt3.t-ru.org/ann?magnet
magnet:?xt=urn:btih:96C782EE746F06B9B7AF31ADE235B19725D242C8&tr=http://bt4.t-ru.org/ann?magnet
magnet:?xt=urn:btih:2DD6D93426A129913A48131E9C34A16AA05BCBE2&tr=http://bt2.t-ru.org/ann?magnet
RHCSA OpenStack: magnet:?xt=urn:btih:7C6B318ABE6D176F559AC569369D57A45BD34A36&tr=http://bt4.t-ru.org/ann?magnet

Тасклист для Linux админа: https://www.reddit.com/r/linuxadmin/comments/2s924h/how_did_you_get_your_start/cnnw1ma

Курс CCNA: magnet:?xt=urn:btih:B0B3726CA5E04ECEC1937DBCF88BD733401BAF5D&dn=INE CCNA 200-120 videos 2014&tr=udp%3a%2f%2ftracker.openbittorrent.com%3a80&tr=http%3a%2f%2fretracker.hq.ertelecom.ru%2fannounce

MCSA/MCSE: magnet:?xt=urn:btih:EB96F52705BC14A7BF5C7B66C4D995238C78724C&tr=http://bt4.t-ru.org/ann?magnet
Русскояз по венде MCSA MCSE https://www.youtube.com/user/TimurMalygin/playlists

Туева хуча книг по всякому: https://yadi.sk/d/qv4eEa8D3K3wdu

ДАМПЫ
https://yadi.sk/d/XINFByKi3TG7VV
https://www.youtube.com/channel/UCmLdc6kwsBcp9uQIBVmZF-Q/playlists

Слезно просили кинуть в шапку ITSM
https://www.youtube.com/watch?v=QJVe62J9PxM
https://www.youtube.com/watch?v=9ntALPk2fTE

Если решил стать ИБХАКИРОМ
Видосы по Kali https://www.youtube.com/channel/UCW4g-2Ivju9OzyUMiJht9YA/videos
--------------------
Актуальная шапка - https://pastebin.com

Архив тредов:
https://arhivach.cf/thread/197078/ - 12.08.2016-30.08.2016 IT-тред #58 (#694827 ресертификация CCNP и CCDA; #695065 техподдержка-кун уволен; #696256 учебные курсы и сертификация VMware VCP)
https://arhivach.org/thread/201391/ - 30.08.2016-18.09.2016 IT-тред #59 (#704591 техподдержка-кун устроился на работу #705495, #700375 кто-то страдает по BGP, #701024 порядок поиска справочной информации, #701185 попытка вката в профессию, #704529 куда идти после техподдержки провайдера, #706561 и 716508 - ещё сертификация VMware/network virtualization, #707228 лабы по Red Hat Storage/ceph/gluster, #707418 требования для джуниора сетевика, #708048 перекат из дотера в админы, #712657 собеседование мейл ру куна/сетевик, #713978 миниопросник сетевиков, #716450 что значит "знать Active Directory по-минимуму", #717116 надрочить технический английский)
https://arhivach.cf/thread/206505/ - 18.09.2016-14.10.2016 IT-тред #60
https://arhivach.cf/thread/211561/ - 14.10.2016-03.11.2016 IT-тред #61 (#758298 - дешёвые виртуалки для выполнения лабораторок по vmware esxi/linux/windows)
https://arhivach.cf/thread/213360/ - 03.11.2016-08.12.2016 IT-тред #62 ANIMU EDITION
https://2ch.hk/wrk/arch/2017-01-27/res/807705.html (М) - IT-тред #63 ничего интересного, кроме техподдержки-куна
https://arhivach.cf/thread/233978/ - 27.01.2017-08.03.2017 IT-тред #64
https://arhivach.cf/thread/254730/ - 08.03.2017-17.04.2017 IT-тред #65 (#941909 - как я попал в рабство (тру стори, старая паста), #941464 - дотер-админ и там ниже по тексту интересно по развитию для сетевиков с CCIE-куном, #947098 сбер/сбертех, #949508 собеседование сетевика в Тинькофф банк, #956919 экзамен CCNP Route, #958426 не ходите на говнокурсы, #959679 CCIE унижает учит, #970362 сторадж-админ в треде, #974087 ошибки на интервью, #976694 техподдержка-кун выкарабкивается в админы, так же в треде есть бензоколонка-кун и scom-кун, #996356 собеседование в интегратор на Linux, #998619 тут неплохие рекомендации для начинающего сетевика ниже по треду, в целом тред про техподдержку)
https://arhivach.cf/thread/262500/ - 17.04.2017-18.05.2017 IT-тред #66 (#1001276 менять ли работу, если есть предложения, но есть совесть и незаконченные проекты на текущей работе)
https://arhivach.cf/thread/270233/ - 18/05/17-23/07/17 IT-тред #67 (#1043372 скиллы DevOps'а)
https://arhivach.cf/thread/282577/ - 24/06/17-28/07/17 IT-тред #68
https://arhivach.cf/thread/286265/ - 29/07/17 IT-тред #69 (в треде много сетевиков и про зарплаты в IT, #1081068 триал openshift'а, #1086307 190к руб. в 2014м, #1086534 направления развития в системах виртуализации)
https://arhivach.cf/thread/294287/ - 16/08/17 ИТ-тред №70 (копаем vpn)
http://arhivach.cf/thread/295697/ - 10/09/17 ИТ-тред №71
http://arhivach.cf/thread/308599/ - 08/10/17 ИТ-тред №72 - вкатываемся
http://arhivach.cf/thread/321536/ - 73 тред, интересно поясняют про сеть #1148119, разбор L3 #1147437 по косточкам
http://arhivach.cf/thread/332837/ - 74 тред
http://arhivach.cf/thread/338500/ - 75 тред
http://arhivach.cf/thread/345648/ - 76 тред
77 тред проебан из-за вайпа
https://arhivach.cf/thread/352365/ - 78 тред
https://arhivach.cf/thread/354507/ - 79 тред Поясняем за преимущества сетевого стека freebsd, обсуждаем графану и мотивацию, скатываемся к семьесрачу
https://arhivach.cf/thread/356698/ - 80 тред с так и не написанной новой шапкой
http://arhivach.cf/thread/360470/ - 81 тред
http://arhivach.cf/thread/362785/ - 82 thread

Местный бамплимит: 500

Ответы579315873958817590085911459628

24 мая, 08:01 2 1257852

>>1257120
>Написать, что надо именно винда 10 pro нельзя говорит мне тот кто будет всей этой закупкой заниматься
Пиздит.
>Допускается использование в описании объекта закупки указания на товарный знак при условии сопровождения такого указания словами "или эквивалент" либо при условии несовместимости товаров, на которых размещаются другие товарные знаки, и необходимости обеспечения взаимодействия таких товаров с товарами, используемыми заказчиком, либо при условии закупок запасных частей и расходных материалов к машинам и оборудованию, используемым заказчиком, в соответствии с технической документацией на указанные машины и оборудование;
Пункт 1 части 1 статьи 33 Федерального закона № 44-ФЗ в редакции от 23.04.2018

24 мая, 08:35 3 1257867

Кириллический callerid на хардварных телефонах это миф или реальность?

Ответы60482

24 мая, 09:08 4 1257878

>>1257733
>>что там до сих пор нету защиты от wannacry
>Внешних ip-адресов с открытыми 139, 445 портами днем с огнем уже как год не найдешь.
А зачем тебе внешние, там вроде было в условиях аудит внутри сети
а ещё это было для примера, к тому, что многие организации не обновляются годами
>>если находишь уязвимость, то идёшь в Metasploit и делаешь експлойт под уязвимость
>уже как с 2 года использую метасплойт, но чтобы с его помощью сделать эксплойт, нужно как минимум знание руби. И самого метасплойта, причем на уровне разраба.
Так там есть базовые эксплойты, уровня введите ваш ИП адрес и всё готово, например на всякие там реверсшеллы
идеально вообще писать свой на С++, но это для умных

24 мая, 09:12 5 1257881

ну что это за лоли там в ОП посте с раздвинутыми ногами. Как теперь на работе сидеть в треде? подумают, что педафил

Ответы5790257969

24 мая, 10:00 6 1257902

>>1257881
а вот двачую, лучше бы красивую коммутационную стойку показали

Ответы579295936559366

24 мая, 10:57 7 1257926

Нужна помощь в настройке netflow на коммутаторе.

flow record NFArecord
match ipv4 tos
match ipv4 protocol
match ipv4 source address
match ipv4 destination address
match transport source-port
match transport destination-port
match interface input netflow
match interface output netflow
collect counter bytes
collect counter packets
collect timestamp sys-uptime first
collect timestamp sys-uptime last
!
!
flow exporter ELK
destination 172.17.214.33
transport udp 9966
!
!
flow monitor NFAmonitor
exporter ELK
cache timeout inactive 30
cache entries 10000
record NFArecord

Вот настроил это. Теперь мне надо собирать трафик и отправлять его на netflow коллектор. Как мне это правильно делать?
У меня на коммутатре interface vlan X заведены, хочу видить весь IP трафик из влана в влан. А лучше ещё и l2 трафик, если это возможно.

24 мая, 10:57 7 1257926

Нужна помощь в настройке netflow на коммутаторе.

flow record NFArecord
match ipv4 tos
match ipv4 protocol
match ipv4 source address
match ipv4 destination address
match transport source-port
match transport destination-port
match interface input netflow
match interface output netflow
collect counter bytes
collect counter packets
collect timestamp sys-uptime first
collect timestamp sys-uptime last
!
!
flow exporter ELK
destination 172.17.214.33
transport udp 9966
!
!
flow monitor NFAmonitor
exporter ELK
cache timeout inactive 30
cache entries 10000
record NFArecord

Вот настроил это. Теперь мне надо собирать трафик и отправлять его на netflow коллектор. Как мне это правильно делать?
У меня на коммутатре interface vlan X заведены, хочу видить весь IP трафик из влана в влан. А лучше ещё и l2 трафик, если это возможно.

Показать весь текст
Ответы5792757962

24 мая, 10:58 8 1257927

>>1257926
>отправлять его на netflow коллектор. Как мне это правильно делать?
Переадресацию поставь

24 мая, 11:01 9 1257929

>>1257902
>коммутационную стойку показали
От этого блевать уже хочется, а тяночки такой у меня никогда не будет.

Ответы57935

24 мая, 11:03 10 1257931

>>1257833 (OP)
Вопрос из прошлого треда.

Хочу снимать с виндовых дисктопов нагрузку на дисковую подсистему (в процентах, как выводится в виндовом мониторе ресурсов) и отправлять на нагиос.

Как из консоли получить эти данные? Как отправить знаю, уже настроил nsclient++

Ответы57934

24 мая, 11:09 11 1257934

>>1257931
SNMP, естественно

Ответы58063

24 мая, 11:10 12 1257935

>>1257929
>такой
бля, тебе сколько, лет 30, ей, сколько, лет 14 30-14=16 вот на столько лет тебя посадят на бутылку
не знаю, меня всегда любили тянуэ,
наверное потому, что я накаченный альфач,
хотя после рождения двух детей из солидарности к жене набрал десяток лишних кг

Ответы579415794857969

24 мая, 11:16 13 1257941

>>1257935
Зря ты это сказал, теперь моча потрет тред.

>хотя после рождения двух детей из солидарности к жене набрал десяток лишних кг
А почему жена не сбросила ИЗ СОЛИДАРНОСТИ?

Ответы57949

5,6 Мб, webm,
1280x720, 0:24
24 мая, 11:20 14 1257948

>>1257935
Меня тоже как бы любят, вон в ближайший магазин уже не хожу, так как тян на кассе откровенно липнет, но я ее все равно стесняюсь

Ответы57969

24 мая, 11:24 15 1257949

>>1257941
>А почему жена не сбросила ИЗ СОЛИДАРНОСТИ?
ну я не против её лишнего веса всегда любил пухлых, с большим задом, да и сам наконец-то расслабился и ем ЭКЛЕРЫ, моё любимое блюдо - блинчики обмазанные нутеллой, или нутелла с шоколадным печеньем, или сникерс обмазанный нутеллой
Ещё люблю рафаэлло, могу за раз съесть около килограмма, но это пиздец дорого

Мы с женой сейчас неделю ничего не едим, а в выходные объедаемся, ну чтобы не набирать выше набранного
У нас ещё доза 12 литров колы на неделю, правда сейчас пьём лайт, чтобы не толстеть

>Зря ты это сказал, теперь моча потрет тред.
не подумал, не знал, что тут есть моча, да ей 18 уже главное не репортить

Ответы5795357976

24 мая, 11:25 16 1257953

>>1257949
>блинчики обмазанные нутеллой, или нутелла с шоколадным печеньем, или сникерс обмазанный нутеллой
>Ещё люблю рафаэлло, могу за раз съесть около килограмма, но это пиздец дорого
Просто пиздец.
Ты там не помри в 45.

>У нас ещё доза 12 литров колы на неделю, правда сейчас пьём лайт, чтобы не толстеть
Ебать. И за зубами следи.

Ты личинок своих так же приучишь питаться?

Ответы57957

24 мая, 11:29 17 1257957

>>1257953
>Ты личинок своих так же приучишь питаться?
нет, у нас только два дня в неделю такие

в 45 помру - так помру, биологический долг перед своим родом я выполнил, а жена и так получит всё, что нажито непосильным трудом, бедствовать надеюсь не будет

за зубами слежу, я их испортил, как бы не было смешно, не после колы, а после чупачупсов в 2004 году

Ответы57968

24 мая, 11:30 18 1257962

>>1257926
Ты модель циски напиши - оно везде по-разному делается. Например, на ASR, есть изи-перформенс:

performance monitor context CONT profile application-experience
exporter destination 10.10.10.1 source Port-channel3.286 transport udp vrf MYCOMPANY port 2055
traffic-monitor application-response-time
traffic-monitor media
traffic-monitor url
exit

Эти команды сами создадут все рекорды/мониторы/экспортеры, останется только повесить на порт:

int Port-channel3.286
performance monitor context CONT
exit

А если всё руками делать, то можно вообще чудеса творить, вроде двух разных рекордов через разных экспортеры и всё это в единственном мониторе:

flow record type performance-monitor ART
match ipv4 protocol
match application name account-on-resolution
match connection client ipv4 address
match connection server ipv4 address
match connection server transport port
match services waas segment account-on-resolution
collect counter bytes long
collect counter packets long
collect connection new-connections
collect connection delay response to-server sum
collect connection server counter responses
collect connection delay response to-server histogram late
collect connection delay network to-server sum
collect connection delay network to-server max
collect connection delay network to-client sum
collect connection delay network to-client max
collect connection client counter packets retransmitted
collect connection delay network client-to-server sum
collect connection delay network client-to-server max
collect connection delay application sum
collect connection delay application max
collect connection delay response client-to-server sum
collect connection transaction duration sum
collect connection transaction counter complete
collect connection server counter bytes long
collect connection server counter packets long
collect connection client counter bytes long
collect connection client counter packets long
collect services waas passthrough-reason

flow record type performance-monitor RTP
match ipv4 protocol
match ipv4 source address
match ipv4 source prefix
match ipv4 destination address
match ipv4 destination prefix
match transport source-port
match transport destination-port
match transport rtp ssrc
collect routing forwarding-status
collect ipv4 dscp
collect ipv4 ttl
collect ipv4 source mask
collect ipv4 destination mask
collect transport packets expected counter
collect transport packets lost counter
collect transport packets lost rate
collect transport round-trip-time
collect transport event packet-loss counter
collect transport rtp jitter mean
collect transport rtp jitter minimum
collect transport rtp jitter maximum
collect interface input
collect interface output
collect counter bytes
collect counter packets
collect counter bytes rate
collect timestamp interval
collect application media bytes counter
collect application media bytes rate
collect application media packets counter
collect application media packets rate
collect application media event
collect monitor event

flow exporter MEexp
destination 10.10.28.14
transport udp 9996

flow exporter IPFIX
destination 10.10.28.14
transport udp 9996
export-protocol ipfix

flow monitor type performance-monitor RTP
record RTP
exporter MEexp

flow monitor type performance-monitor ART
record ART
exporter IPFIX

class-map match-any REALTIME
match any
match protocol rtp audio
match protocol rtp video

class-map match-all ART
match any

policy-map type performance-monitor RTPmon
class REALTIME
flow monitor RTP
class ART
flow monitor ART

interface GigabitEthernet0/0/0
service-policy type performance-monitor input RTPmon
service-policy type performance-monitor output RTPmon

Но, ISR, особенно старые - нихуя такого не умеют конечно, там всё намного проще, примерно как ты и написал, только на интерфейс не повесил.

24 мая, 11:30 18 1257962

>>1257926
Ты модель циски напиши - оно везде по-разному делается. Например, на ASR, есть изи-перформенс:

performance monitor context CONT profile application-experience
exporter destination 10.10.10.1 source Port-channel3.286 transport udp vrf MYCOMPANY port 2055
traffic-monitor application-response-time
traffic-monitor media
traffic-monitor url
exit

Эти команды сами создадут все рекорды/мониторы/экспортеры, останется только повесить на порт:

int Port-channel3.286
performance monitor context CONT
exit

А если всё руками делать, то можно вообще чудеса творить, вроде двух разных рекордов через разных экспортеры и всё это в единственном мониторе:

flow record type performance-monitor ART
match ipv4 protocol
match application name account-on-resolution
match connection client ipv4 address
match connection server ipv4 address
match connection server transport port
match services waas segment account-on-resolution
collect counter bytes long
collect counter packets long
collect connection new-connections
collect connection delay response to-server sum
collect connection server counter responses
collect connection delay response to-server histogram late
collect connection delay network to-server sum
collect connection delay network to-server max
collect connection delay network to-client sum
collect connection delay network to-client max
collect connection client counter packets retransmitted
collect connection delay network client-to-server sum
collect connection delay network client-to-server max
collect connection delay application sum
collect connection delay application max
collect connection delay response client-to-server sum
collect connection transaction duration sum
collect connection transaction counter complete
collect connection server counter bytes long
collect connection server counter packets long
collect connection client counter bytes long
collect connection client counter packets long
collect services waas passthrough-reason

flow record type performance-monitor RTP
match ipv4 protocol
match ipv4 source address
match ipv4 source prefix
match ipv4 destination address
match ipv4 destination prefix
match transport source-port
match transport destination-port
match transport rtp ssrc
collect routing forwarding-status
collect ipv4 dscp
collect ipv4 ttl
collect ipv4 source mask
collect ipv4 destination mask
collect transport packets expected counter
collect transport packets lost counter
collect transport packets lost rate
collect transport round-trip-time
collect transport event packet-loss counter
collect transport rtp jitter mean
collect transport rtp jitter minimum
collect transport rtp jitter maximum
collect interface input
collect interface output
collect counter bytes
collect counter packets
collect counter bytes rate
collect timestamp interval
collect application media bytes counter
collect application media bytes rate
collect application media packets counter
collect application media packets rate
collect application media event
collect monitor event

flow exporter MEexp
destination 10.10.28.14
transport udp 9996

flow exporter IPFIX
destination 10.10.28.14
transport udp 9996
export-protocol ipfix

flow monitor type performance-monitor RTP
record RTP
exporter MEexp

flow monitor type performance-monitor ART
record ART
exporter IPFIX

class-map match-any REALTIME
match any
match protocol rtp audio
match protocol rtp video

class-map match-all ART
match any

policy-map type performance-monitor RTPmon
class REALTIME
flow monitor RTP
class ART
flow monitor ART

interface GigabitEthernet0/0/0
service-policy type performance-monitor input RTPmon
service-policy type performance-monitor output RTPmon

Но, ISR, особенно старые - нихуя такого не умеют конечно, там всё намного проще, примерно как ты и написал, только на интерфейс не повесил.

Показать весь текст
Ответы57966

24 мая, 11:34 19 1257966

>>1257962
>Ты модель циски напиши - оно везде по-разному делается. Например, на ASR, есть изи-перформенс:
у меня каталист 4500-Х, хочу собирать трафик между вланами, которые на нем маршрутизируются.

Пример конфига, ктобы понять что я имею ввиду:

interface TenGigabitEthernet1/1/1
description Trunk to 6floor
switchport mode trunk
channel-group 2 mode active

interface TenGigabitEthernet2/1/1
description Trunk to 6floor
switchport mode trunk
channel-group 2 mode active

int po2
descr TO_6floor
switchport mode trunk

Interface vlan60
desc 6Floor
ip add 192.168.60.1 255.255.255.0

--------------------

И например есть ещё 4 этаж такой же. Вот хочу видеть трафик между ними.

24 мая, 11:34 19 1257966

>>1257962
>Ты модель циски напиши - оно везде по-разному делается. Например, на ASR, есть изи-перформенс:
у меня каталист 4500-Х, хочу собирать трафик между вланами, которые на нем маршрутизируются.

Пример конфига, ктобы понять что я имею ввиду:

interface TenGigabitEthernet1/1/1
description Trunk to 6floor
switchport mode trunk
channel-group 2 mode active

interface TenGigabitEthernet2/1/1
description Trunk to 6floor
switchport mode trunk
channel-group 2 mode active

int po2
descr TO_6floor
switchport mode trunk

Interface vlan60
desc 6Floor
ip add 192.168.60.1 255.255.255.0

--------------------

И например есть ещё 4 этаж такой же. Вот хочу видеть трафик между ними.

Показать весь текст
Ответы57989

24 мая, 11:34 20 1257968

>>1257957
>бедствовать надеюсь не будет
Ну ты сравни - нихуя не делать и постоянно получать значительный профит
или нихуя не делать, постепенно растрачивая твое наследство
или после твоей смерти все сразу потратить и искать работу (станет шлюхой, продаст детей)

Ответы57979

24 мая, 11:34 21 1257969

>>1257881
NSFW включи.

>>1257935
>меня всегда любили тянуэ
>>1257948
>тян на кассе откровенно липнет
Не хочу вас расстраивать, но, скорее всего, это всё ваши маня-фантазии и на самом деле тянкам на вас также похуй, как и на всех остальных...

Ответы579795798357988

24 мая, 11:36 22 1257976

>>1257949
>и сам наконец-то расслабился и ем ЭКЛЕРЫ, моё любимое блюдо - блинчики обмазанные нутеллой, или нутелла с шоколадным печеньем, или сникерс обмазанный нутеллой
>Ещё люблю рафаэлло, могу за раз съесть около килограмма, но это пиздец дорого
Охуенно, братан. Сам обожаю такое всё, могу есть сладкое бесконечно, четыре плитки шоколада подряд под сладкий чай — на изичах. Правда, я вешу 68 кг при росте 183 см, метаболизм, как у мыши.

Ответы57990

24 мая, 11:38 23 1257979

>>1257968
Не моё, всё на маму, ну думаю, что внуков она не выселит

Сдадут все квартиры в ДС, будут получать пассивной в районе 150к в месяц

не будем дальше вскрывать эту тему
>>1257969
>как и на всех остальных
не, знаю я тянок и как они липнут, просто тяны стали отнимать слишком много времени, им же отдача нужна, а это требует времени, сейчас надо строить карьеру

Ответы57984

1,6 Мб, webm,
480x360, 1:38
24 мая, 11:39 24 1257983

>>1257969
>Не хочу вас расстраивать
я тоже маняфантазировал пока в спину шепотом матом не получил, мол пидорас не походит знакомится, просто не выгляжу как чухан и задрот, каким являюсь на самом деле
Ну это как бы твое мнение, на которое мне похуй и действительность оно не поменяет. Лучше давайте устроим заббикс-нагиос срач.

24 мая, 11:39 25 1257984

>>1257979
Тебе не нужна новая жена? Я готова хоть сейчас.

Ответы57987

1,2 Мб, webm,
1464x610, 0:03
24 мая, 11:40 26 1257987

>>1257984
Уебывай, кормить не будем.

24 мая, 11:40 27 1257988

>>1257969
>Не хочу вас расстраивать, но, скорее всего, это всё ваши маня-фантазии и на самом деле тянкам на вас также похуй, как и на всех остальных...

Двачую этого!
Скорее всего это что-то из разрыдя "Она поставила мне лайк, наверное она хочет меня!"
Не теште себя иллюзиями, аноны, это просто вежливость тех тянок, и ничего более.

24 мая, 11:40 28 1257989

>>1257966
Ну так ты можешь один и тот же монитор повесить сразу на несколько разных интерфейсов. Только тут надо быть осторожным, т.к. если, например, повесить и на логику, и на физику, то одни и те же данные будут приходить на коллектор дважды и суммироваться там! А самое разумное - это вешать один монитор на аплинк, обычно это делают на маршрутизаторе, конечно, чтобы сразу со всей площадки трафик мониторить.

Ответы57991

24 мая, 11:41 29 1257990

>>1257976
у меня 115кг, обхват бицепса сейчас 49см, помимо шоколада я ещё съедаю около 4-5кг мяса в неделю потому, что люблю метаболизм у меня средней, если я ему на 5к ккал, то толстею, на 3 -
худею, лучшая форма была на 105кг, когда вены выпирали

Ответы5799757999

24 мая, 11:41 30 1257991

>>1257989
>Ну так ты можешь один и тот же монитор повесить сразу на несколько разных интерфейсов. Только тут надо быть осторожным, т.к. если, например, повесить и на логику, и на физику, то одни и те же данные будут приходить на коллектор дважды и суммироваться там! А самое разумное - это вешать один монитор на аплинк, обычно это делают на маршрутизаторе, конечно, чтобы сразу со всей площадки трафик мониторить.

interface Port-channel2
//this is port-channel to SW3750, want to collect ingress traffic on in interface
description Trunk to 6floor
switchport
switchport mode trunk
end

Core-4500x(config-if)#ip flow monitor NFAmonitor in
% Flow Monitor: Flow Monitor 'NFAmonitor' - Incompatible traffic type: Record has Undetermined, monitor applied with IPv4

У меня то такая ебола выскакивает! Чего ему надобно?!

Core-4500x(config-vlan-config)#ip flow monitor NFAmonitor input
% Flow Monitor: Flow Monitor 'NFAmonitor' - Incompatible traffic type: Record has Undetermined, monitor applied with IPv4

Core-4500x(config-vlan-config)#ip flow monitor NFAmonitor layer2-switched input
% Flow Monitor: Flow Monitor 'NFAmonitor' - Incompatible traffic type: Record has Undetermined, monitor applied with IPv4

Ответы58004

24 мая, 11:45 31 1257997

>>1257990
>у меня 115кг, обхват бицепса сейчас 49см
объям талии и рабочие веса в студию, скорее всего ты жиробасик.

Ответы58008

24 мая, 11:45 32 1257999

>>1257990
Ты не в Одессе живешь случаем?

Ответы58008

24 мая, 11:49 33 1258004

>>1257991
Ты, вероятно, неправильно написал вот эту часть:

flow record NFArecord
match ipv4 tos
match ipv4 protocol
match ipv4 source address
match ipv4 destination address
match transport source-port
match transport destination-port
match interface input netflow
match interface output netflow
collect counter bytes
collect counter packets
collect timestamp sys-uptime first
collect timestamp sys-uptime last

Тут некоторые опции нельзя друг с другом сочетать. Попробуй убрать всё лишнее, а потом добавлять новое. Ну и еще вариант - ты где-то в имени рекорда опечатался, когда его в монитор добавлял. Также я не уверен, что на любой интерфейс можно вешать что угодно...

Ответы5800958054

6 Кб, 240x67
24 мая, 11:51 34 1258007

Предлагают работу в интеграторе (они себя так сами называют) BiA

https://spb.hh.ru/vacancy/25858378
В вакансии в основном пиздеж.
Как мне сказали по телефону: они создают новый отдел, который будет формировать требования по мониторингу внутренних сервисов, в т.ч. 1С. На основе заббикса. А уже на основе этих требований, инженерная группа будет создавать профиль мониторинга, настраивать сам мониторинг. А уже группа мониторинга будет смотреть в заббикс и тыкать кнопки.
Вот мне предлагают место в этом отделе, который формирует требования.
Сказать, что я нихуя не понял - не сказать ничего. Што они могли иметь в виду?

24 мая, 11:51 35 1258008

>>1257999
в ДС

>>1257997
сейчас не очень, я же говорю, набрал

Я не стремлюсь за весами
я поднимаю на бицулю от 32 до 48кг, 6 подходов по 16 повторений, жим сейчас 80кг 6х40 становую и присяд после того как друзья уехали на тот свет с грыжами и разрывами менисков стал делать с весом 70 на присяд 6х16 и становая 4х20 с 80кг, никаких напрягов и травм, правда иногда сухожилия болят, но помогает найз

Ответы58011

24 мая, 11:51 36 1258009

>>1258004
>Тут некоторые опции нельзя друг с другом сочетать. Попробуй убрать всё лишнее, а потом добавлять новое. Ну и еще вариант - ты где-то в имени рекорда опечатался, когда его в монитор добавлял. Также я не уверен, что на любой интерфейс можно вешать что угодно...
а не в курсе, ip flow и на L2 транк добавлять можно? Или только на L3 или Vlan interface?

Ответы58012

24 мая, 11:53 37 1258011

>>1258008
>Я не стремлюсь за весами
>я поднимаю на бицулю от 32 до 48кг, 6 подходов по 16 повторений, жим сейчас 80кг 6х40 становую и присяд после того как друзья уехали на тот свет с грыжами и разрывами менисков стал делать с весом 70 на присяд 6х16 и становая 4х20 с 80кг, никаких напрягов и травм, правда иногда сухожилия болят, но помогает найз
Такими весами руку 49 см не сделаешь! Меня не обманешь!
>80кг 6х40
на 40 повторений?

Ответы58018

24 мая, 11:53 38 1258012

>>1258009
По идее ему похуй, потому что он работает на низком уровне и внутрях настраивается как QoS:

class-map match-any REALTIME
match any
match protocol rtp audio
match protocol rtp video

class-map match-all ART
match any

policy-map type performance-monitor RTPmon
class REALTIME
flow monitor RTP
class ART
flow monitor ART

Но конкретные кейсы и ограничения ты можешь на циско ком поискать.

24 мая, 11:57 39 1258018

>>1258011
>Такими весами руку 49 см не сделаешь! Меня не обманешь!
ну ещё 5 подходов с гантелями по 16кг супинации по 20 повторений
Молот 4 подхода по 20

да 40 повторений в жиме

Я люблю памп, гоняются за весами только в рахе, а потом удивляются почему не растут, но не будем вскрывать эту тему тут, мне просто лень объяснять, почему это так, может потом пруф кину, который сто лет назад постил в физач, лол

24 мая, 12:01 40 1258026

Эй вы, еще хуи свои поскидывайте сюда. Тут не /fiz

Ответы58027

24 мая, 12:02 41 1258027

>>1258026
я уже написал, что тут не физ, нахуй ты повторяешь за мной

Ответы58031

24 мая, 12:06 42 1258031

>>1258027
Где? Покажи пальцем.

24 мая, 12:29 43 1258054

>>1258004
>Ты, вероятно, неправильно написал вот эту часть:
так и есть. Убрал лишнее - заработало.

Вопрос такой:

У меня из влана в влан идет пакет. На обоих интерфейсах включен ip flow.
Мне два раза оптравиться на коллектор одна и таже информация? сначала с одного интерфейса, а отом с другого?

Ответы58057

24 мая, 12:33 44 1258057

>>1258054
>У меня из влана в влан идет пакет. На обоих интерфейсах включен ip flow.
>Мне два раза оптравиться на коллектор одна и таже информация? сначала с одного интерфейса, а отом с другого?
Да, монитор сработает два раза! Поэтому я и писал, что монитор обычно вешают на самый главный аплинк, например, между ядром и роутером или между роутером и провайдером - смотря где и что ты хочешь смотреть.

Ответы58098

159 Кб, 627x506
24 мая, 12:33 45 1258058

Аноны, просто решил с вами поделиться, что цена бензин пробила 47р за 95, подорожав на 4 рубля за месяц, ждите +7% к ценам в магазинах, так как подорожали нефть и газ, а это электроэнергия

Ответы58061

24 мая, 12:36 46 1258061

>>1258058
А как насчет запрлаты?

Ответы58067

24 мая, 12:38 47 1258063

>>1257934
Зачем мне snmp, если я по сети доставляю до сервера через другой протокол (nsca)? Мне именно консольную команду нужно, чтобы в процентах загруженность диска получить и отдать её по этому протоколу на сервер.

Ответы5806558073

24 мая, 12:40 48 1258065

>>1258063
Затем, что SNMP в винде включается в два клика и может сразу отдавать нужные тебе данные! Ты же предпочитаешь использовать какой-то другой протокол, что выливается в необходимость получения данных нестандартным способом... В конце концов, ты можешь включить SNMP локально, по snmp забирать данные скриптом и отдавать их в свой протокол - такое вот вырезание гланд через задницу...

Ответы58071

159 Кб, 627x506
24 мая, 12:41 49 1258067

>>1258061
НДФЛ 15%

Ответы58076

24 мая, 12:44 50 1258071

>>1258065
>В конце концов, ты можешь включить SNMP локально
Не, это ёбань какая-то.
>Ты же предпочитаешь использовать какой-то другой протокол
Хотел проверить обратные проверки, когда хост сам на сервер шлёт данные о своём состоянии. Собственно это работает.

Сейчас нужно какую-нибудь поваршельную команду, чтобы выдергать загруженность, и её просто в виде проверки оформить.

Ответы58083

24 мая, 12:47 51 1258073

>>1258063
> я по сети доставляю до сервера через другой протокол (nsca)
Не нужно

>SNMP
Для этого и был сделан.

Ответы58080

37 Кб, 646x219
24 мая, 12:49 52 1258076

>>1258067
Пока живем.
А так-то уже все нормальные либо свалили из рашки, либо ждут смерти своих прабабок планируют.

24 мая, 12:53 53 1258080

>>1258073
А он может в шифрование и обратные проверки?

Ответы5808258083

24 мая, 12:54 54 1258082

>>1258080
v3 может

24 мая, 12:54 55 1258083

>>1258071>>1258080
Может! Для шифрования - v3 используй.
>хост сам на сервер шлёт данные о своём состоянии
SNMP trap - это называется. Т.е. есть такая возможность уже есть в протоколе SNMP. Хуевость этого подхода в необходимости настраивать отправку трапов на каждом своем устройстве/сервера. Зато нагрузка на сервер мониторинга около нулевая, в отличие от ситуации, где он сам делает периодические централизованные проверки.

>поваршельную команду, чтобы выдергать загруженность
Как найдешь, запость сюда, будет интересно посмотреть на грабли...

Ответы58085

24 мая, 12:58 56 1258084

От чего зависит поддержка телефонов кириллических callerid?
Астериск должен отдавать эти данные в определенной кодировке? Или кодировку должен поддерживать аппарат? Как узнать, поддерживает ли ее аппарат, если в ебанутой документации про кодировки ни слова?

24 мая, 12:58 57 1258085

>>1258083
Я ps не люблю, и дрочиться с ним особо не хочется. Так что ищу простые способы, задача для увеселения всё равно - хочу данные собирать по тому что диск дрочит и какая средняя нагрузка в системе.

Ответы5808758094

24 мая, 12:59 58 1258087

>>1258085
>ищу простые способы
Тогда твой выбор - snmp

Ответы58088

24 мая, 13:01 59 1258088

>>1258087
А там точно отдаётся именно загруженность диска задачами, а не оставшееся место в процентах (ну или занятое)?

Ответы58091

24 мая, 13:02 60 1258091

>>1258088
Проверь.

Ответы58093

24 мая, 13:04 61 1258093

>>1258091
Ну, если бы я горел желанием сделать всё сам и без подсказок, я бы советов не спрашивал. SNMP на винде я до этого не трогал и что там к чему не знаю.

Ответы58108

24 мая, 13:04 62 1258094

>>1258085
На самом деле я ХЗ как винда считает загрузку диска в процентах... Потому что для дисков всё сложнее, чем кажется. Есть количество операций ввода/вывода в единицу времени - так вот у диска оно сильно зависит от характера нагрузки и поэтому непонятно что брать за 100%. Вот, например, копирование с hdd на ssd 5 гигового файла:

sar -b 1 30
Linux 4.16.8-1-ARCH (anonsrv) 24.05.2018 _x86_64_(8 CPU)
13:01:29 tps rtps wtps bread/s bwrtn/s
13:01:30 1006,00 937,00 69,00 239872,00 1728,00
13:01:31 935,00 935,00 0,00 239360,00 0,00
13:01:32 872,00 870,00 2,00 223232,00 32,00
13:01:33 944,00 935,00 9,00 239360,00 224,00
13:01:34 937,00 937,00 0,00 239872,00 0,00
13:01:35 961,00 934,00 27,00 239104,00 256,00
13:01:36 944,00 935,00 9,00 239360,00 4144,00
13:01:37 1127,00 934,00 193,00 239104,00 242656,00
13:01:38 1101,00 937,00 164,00 239872,00 246152,00
13:01:39 1073,00 935,00 138,00 239360,00 245816,00
13:01:51 976,00 907,00 69,00 232192,00 136040,00
13:01:52 951,00 890,00 61,00 227840,00 47024,00
13:01:53 944,00 907,00 37,00 232192,00 1592,00
13:01:54 930,00 890,00 40,00 227840,00 3368,00
13:01:55 764,00 719,00 45,00 184064,00 74520,00
13:01:56 1153,00 907,00 246,00 232192,00 476656,00
13:01:57 939,00 902,00 37,00 230912,00 74936,00
13:01:58 976,00 907,00 69,00 232192,00 132288,00
13:01:59 945,00 908,00 37,00 232424,00 67704,00
13:02:00 996,00 907,00 89,00 232192,00 153992,00
13:02:05 940,00 908,00 32,00 232448,00 56656,00
13:02:06 989,00 907,00 82,00 232192,00 159744,00
13:02:07 980,00 905,00 75,00 231680,00 142496,00
13:02:08 940,00 907,00 33,00 232192,00 64464,00
13:02:09 891,00 812,00 79,00 207712,00 149744,00
13:02:10 34,00 1,00 33,00 24,00 63056,00
13:02:11 37,00 0,00 37,00 0,00 73320,00
13:02:12 20,00 0,00 20,00 0,00 38208,00
13:02:13 18,00 1,00 17,00 8,00 33272,00
13:02:14 108,00 0,00 108,00 0,00 115904,00

И, сар, как можно видеть, не умеет измерять загрузку дисков по отдельности...

24 мая, 13:04 62 1258094

>>1258085
На самом деле я ХЗ как винда считает загрузку диска в процентах... Потому что для дисков всё сложнее, чем кажется. Есть количество операций ввода/вывода в единицу времени - так вот у диска оно сильно зависит от характера нагрузки и поэтому непонятно что брать за 100%. Вот, например, копирование с hdd на ssd 5 гигового файла:

sar -b 1 30
Linux 4.16.8-1-ARCH (anonsrv) 24.05.2018 _x86_64_(8 CPU)
13:01:29 tps rtps wtps bread/s bwrtn/s
13:01:30 1006,00 937,00 69,00 239872,00 1728,00
13:01:31 935,00 935,00 0,00 239360,00 0,00
13:01:32 872,00 870,00 2,00 223232,00 32,00
13:01:33 944,00 935,00 9,00 239360,00 224,00
13:01:34 937,00 937,00 0,00 239872,00 0,00
13:01:35 961,00 934,00 27,00 239104,00 256,00
13:01:36 944,00 935,00 9,00 239360,00 4144,00
13:01:37 1127,00 934,00 193,00 239104,00 242656,00
13:01:38 1101,00 937,00 164,00 239872,00 246152,00
13:01:39 1073,00 935,00 138,00 239360,00 245816,00
13:01:51 976,00 907,00 69,00 232192,00 136040,00
13:01:52 951,00 890,00 61,00 227840,00 47024,00
13:01:53 944,00 907,00 37,00 232192,00 1592,00
13:01:54 930,00 890,00 40,00 227840,00 3368,00
13:01:55 764,00 719,00 45,00 184064,00 74520,00
13:01:56 1153,00 907,00 246,00 232192,00 476656,00
13:01:57 939,00 902,00 37,00 230912,00 74936,00
13:01:58 976,00 907,00 69,00 232192,00 132288,00
13:01:59 945,00 908,00 37,00 232424,00 67704,00
13:02:00 996,00 907,00 89,00 232192,00 153992,00
13:02:05 940,00 908,00 32,00 232448,00 56656,00
13:02:06 989,00 907,00 82,00 232192,00 159744,00
13:02:07 980,00 905,00 75,00 231680,00 142496,00
13:02:08 940,00 907,00 33,00 232192,00 64464,00
13:02:09 891,00 812,00 79,00 207712,00 149744,00
13:02:10 34,00 1,00 33,00 24,00 63056,00
13:02:11 37,00 0,00 37,00 0,00 73320,00
13:02:12 20,00 0,00 20,00 0,00 38208,00
13:02:13 18,00 1,00 17,00 8,00 33272,00
13:02:14 108,00 0,00 108,00 0,00 115904,00

И, сар, как можно видеть, не умеет измерять загрузку дисков по отдельности...

Показать весь текст
Ответы5811758508

24 мая, 13:09 63 1258098

>>1258057
>Да, монитор сработает два раза! Поэтому я и писал, что монитор обычно вешают на самый главный аплинк, например, между ядром и роутером или между роутером и провайдером - смотря где и что ты хочешь смотреть.
А как же трафик между вланами мониторить? Трафик с главного апплинка и так мониториться средствами фаерволла.

А если сделать для всех вланов vlan config XX; ip flow ex XXX input?

Ответы58116

24 мая, 13:16 64 1258108

>>1258093
Так подними и посмотри. Какие подсказки нужны?

Ответы58117

24 мая, 13:18 65 1258116

>>1258098
>трафик между вланами мониторить
Если честно, я не понимаю зачем это вообще делать - горизонтальный трафик никому неинтересен (потому что, во-первых, его обычно почти нет, во-вторых, потому что сами сети ядро/агрегация/доступ - идеологически являются вертикальными), поэтому никогда о таком и не задумывался. Но можно повесить на int vlan 10 монитор, чтобы смотреть конкретно за 10 вланом - будет виден весь трафик между 10 вланом и всей остальной сетью.

24 мая, 13:19 66 1258117

>>1258108
Подсказки о том какие проверки делаются по smtp. Учитывая то что написал анон тут >>1258094 , вполне вероятно что там таких проверок нет, и в итоге придётся городить скрипты которые отдавать нужные значения будут. И если это будет так, то мне легче скрипт гипотетический запускать из nsclient++

Ответы58122

247 Кб, 1000x580
24 мая, 13:21 67 1258120

Является ли selinux злом? Во всех мануалах его вырубают нахуй, потому что он МЕШАЕТ
Это от кривых рук авторов этих мануалов или селинукс действительно нахуй не нужен?

Ответы581235812558132

24 мая, 13:22 68 1258122

>>1258117
Тьфу, снмп, я постоянно их путая.

24 мая, 13:22 69 1258123

>>1258120
Отключают от кривых рук, конечно. Но сам с ним работать тоже работать не умею.

24 мая, 13:22 70 1258125

>>1258120
От кривых рук.

24 мая, 13:23 71 1258128

21 Кб, 1000x30061 Кб, 1050x1050

Я вам смешных картинок из /pr-огромача принес...

Ответы58133

24 мая, 13:24 72 1258132

>>1258120
Не, он в определённой степени добро, но не полностью
У меня есть ЦентОС под DLP, DLP создаёт своего юзера и группу и полностью себя изолирует, но пока SELinux включен, он просто безбожно тормозит, и я не знаю как с этим бороться, хотя я и не искал, а учитывая, что у меня на всём сервере только одно ДЛП, да заббикс агент я его нахуй вырубаю
Наверное в сценариях много служб он имеет больший профит

24 мая, 13:25 73 1258133

>>1258128
Про жаваскрипт никуя не понял.

Ответы5813758141

24 мая, 13:28 74 1258137

>>1258133
Ну там кора в том, что [] не равно "\t", а "\t" не равно "0", но все они по отдельности равны 0 - это такое глобальное деление на ноль, т.е не соблюдение транзитивности. JS подобным говном всегда славился... Олсо у них и операций сравнения больше чем равно и не равно, лол, есть всякие === и !== - ОМСК полный, короче.

24 мая, 13:31 75 1258141

>>1258133
Вот еще пример уебищности этого мейнстримового языка:
>Значения null и undefined равны == друг другу и не равны ничему другому. В других сравнениях (с участием >,<) их лучше не использовать, так как они ведут себя не как 0

24 мая, 14:11 76 1258202

Сколько получает сис адимин в Спб?

Ответы58204

24 мая, 14:12 77 1258204

>>1258202
>Сколько получает сис адимин в Спб?
20 т.р - 200 т.р

Ответы58222

24 мая, 14:21 78 1258222

>>1258204
>20 т.р - 200 т.р
Есть возможность устроиться без опыта работы и без соответствующего образования? В компах шарю, хожу за копейки людям винду устанавливаю

Ответы58226

24 мая, 14:23 79 1258226

>>1258222
>В компах шарю, хожу за копейки людям винду устанавливаю
я думал можно тысяч за 5 переустанавливать. Винда, драйвера на мыш, драйвера на клавиатуту, антивирус, проверка на вирусы, настройка интернета, установка гугл хром, установка обоев на рабочий стол. Всё денег стоит, не?

Ответы5822958237

24 мая, 14:24 80 1258229

>>1258226
Таких мастеров-вымогателей потом ловят и пиздят - куча случаев уже есть.

Ответы58231

24 мая, 14:27 81 1258231

>>1258229
>Таких мастеров-вымогателей потом ловят и пиздят - куча случаев уже есть.
А за что? Что ты вымогаешь?
Ты говоришь, так, мол, и так, установка гугл хром стоит 1000 р. Устанавливаем?
Какое тут вымогательство?

Ответы5823658242

24 мая, 14:27 82 1258233

не наебёшь — не проживёшь, ептыть!

33 Кб, 1143x365
24 мая, 14:29 83 1258235

Ансиблоёбы, подскажите, где я проебался
Есть телефон с телнетом. Хочу снять с него аптайм ансиблом, но что-то идет не так.

Вручную:

[root@localhost ansible]# telnet 10.46.18.198
Trying 10.46.18.198...
Connected to 10.46.18.198.
Escape character is '^]'.
Login:admin
Password:
# show uptime
System have been running for 85 days 16 hours 53 miniutes 20 seconds
# logout
Connection closed by foreign host.

Мой плейбук:

---

- hosts: phones24_05_18Test
gather_facts: false
connection: local
tasks:
- name: telnet,login and execute command
ignore_errors: true
expect:
command: telnet "{{ inventory_hostname }}"
responses:
(?i)login: "admin"
(?i)password: "admin"
(?i)#: "show uptime\r\nlogout"
echo: yes
register: telnet_output

- name: Debug output
debug: var=telnet_output.stdout_lines

Вывод на пике.

33 Кб, 1143x365
24 мая, 14:29 83 1258235

Ансиблоёбы, подскажите, где я проебался
Есть телефон с телнетом. Хочу снять с него аптайм ансиблом, но что-то идет не так.

Вручную:

[root@localhost ansible]# telnet 10.46.18.198
Trying 10.46.18.198...
Connected to 10.46.18.198.
Escape character is '^]'.
Login:admin
Password:
# show uptime
System have been running for 85 days 16 hours 53 miniutes 20 seconds
# logout
Connection closed by foreign host.

Мой плейбук:

---

- hosts: phones24_05_18Test
gather_facts: false
connection: local
tasks:
- name: telnet,login and execute command
ignore_errors: true
expect:
command: telnet "{{ inventory_hostname }}"
responses:
(?i)login: "admin"
(?i)password: "admin"
(?i)#: "show uptime\r\nlogout"
echo: yes
register: telnet_output

- name: Debug output
debug: var=telnet_output.stdout_lines

Вывод на пике.

Показать весь текст
Ответы58244

24 мая, 14:30 84 1258236

>>1258231
Какая разница, за что, лол?

Дополню аноны выше - их не просто ловят и пиздят. Их ловят, пиздят и сажают. Потому что это изи вей по закрытию плана по району.

Ответы5824158334

24 мая, 14:31 85 1258237

>>1258226
>Всё денег стоит, не?
Одному моему клиенту чайнику, кстати похож на персонаха фильма Пыль (я думал таких не существует) наделали работ на 11 кусков, я сам лично видел перечень..я охуел

вопрошающий про сис админа

24 мая, 14:33 86 1258241

>>1258236
>сажают
на бутылку?

Ответы58243

24 мая, 14:34 87 1258242

>>1258231
Есть мастера, которые заламывают прайс уровня драйвер за 500 рублей, драйверов надо штук 20 поставить на новую систему, вот уже 10к из ниоткуда возникли, ведь ставит их спец. тулзами, а не вручную - потом что-то может и некорректно из-за этого работать, кстати. Еще есть люди, которые предлагают собрать новый системник всего за 120к, пихая туда железа максимум тыщ на 70 - выходит почти штука зелени мастеру за работу, лол! За это их и пиздят. Но в целом наебизнес знатный, ведь 90% населения в IT нихуя не шарит...

Ответы58247

24 мая, 14:34 88 1258243

>>1258241
В первый раз да.

24 мая, 14:35 89 1258244

>>1258235
После login: admin у тебя нет \r\n или чего-то такого...

Ответы58309

24 мая, 14:36 90 1258247

>>1258242
>Еще есть люди, которые предлагают собрать новый системник всего за 120к
но ведь в магазине уже есть готовые системники? это что совсем на лохов рассчет?

Ответы58251

24 мая, 14:39 91 1258251

>>1258247
Ну так это же профессиональные разводилы, которые втираются в доверие, убеждают, что в магазине будет дороже и хуже железо... При том ходят по квартирам и обрабатывают лохов не те люди, которые в подвале из говна эти системники собирают. Это реально большой наебизнес с владельцами, наемными работникам, разводилами, расклейщиками рекламы в подъездах. Всё, конечно, абсолютно нелегально - никаких кассовых чеков или юр. лиц у них не существует, хотя об этом могут тоже врать...

33 Кб, 1140x385
24 мая, 15:24 92 1258309

>>1258244
Теперь доходит до пасворда, но дальше пикрл

Ставил после "password: admin" \r и \n и \r\n - выполнение просто виснет

Ответы58447

24 мая, 15:35 93 1258334

>>1258236
>Дополню аноны выше - их не просто ловят и пиздят. Их ловят, пиздят и сажают. Потому что это изи вей по закрытию плана по району.
Чевоблядь. За что их сажать-то, ебанутый?

Ответы58336

24 мая, 15:36 94 1258336

>>1258334
Ты дурачок? Где ты видел "компьютерного мастера" с кассовым аппаратом за поясом?

Ответы5835058384

24 мая, 15:47 95 1258350

>>1258336
>с кассовым аппаратом за поясом?
в дс такие и ходят, вроде, или знакомые от знакомых у нас сгуха за пиратский софт, а лицензию хз кто и как дарить и передавать будет
А за работу можешь ничего не брать

Как итог ты получаешь накладную от руки и чек на скрепке

Ответы5835458362

24 мая, 15:51 96 1258354

>>1258350
>сгуха за пиратский софт
а откуда они напрмер поймут что винда пиратская, если образ лицензионный но просто крякнутая через таблетку??

вопрошающий про сис админа

Ответы5836258376

24 мая, 15:57 97 1258362

>>1258350
Потому что в дс таких ебали с 2000 по 2010 год. Именно с кассами и ходят, потому что можно присесть на трехлитровую.
У за мкадом ходят без касс и башляют участковым ментам.

>>1258354
Никто даже понимать не будет, если ты не платишь налоги.
А если платишь, то тебе нет смысл ставить крякнутые винды.

>но просто крякнутая через таблетку??
Через какую таблетку? Это вычисляется за 5 секунд, сравниванием контрольных сумм.
Контрольная закупка так же проводится элементарно.

Ответы5837658469

24 мая, 16:14 98 1258376

>>1258354
Антох, тупые менты остались в 90ых, сейчас там два понятых, ты берёшь при них деньги, чек не выдаёшь, потом проверяют что ты поставил, тебя спросят где ключи, чем активировал, ну и что ты ответишь
https://www.google.com/search?ei=SboGW6a2CYWC6ASI_p_ADw&q=Посадили+за+пиратский+софт&oq=Посадили+за+пиратский+софт&gs_l=psy-ab.3..33i22i29i30k1l2.56662.60726.0.60934.26.24.0.0.0.0.290.2442.7j10j2.19.0....0...1.1.64.psy-ab..7.19.2430...0j35i39k1j0i131k1j0i67k1j0i10k1j0i22i30k1.0.uWJFQK60-Fk
>>1258362
>Потому что в дс таких ебали с 2000 по 2010 год
вангую, что был хороший отжим мест под какого-то друга чиновников, наверное да, в МО попроще, ну как и во всяких там околомиллионников, где нет денег

Ответы58469

24 мая, 16:20 99 1258384

>>1258336
>Где ты видел "компьютерного мастера" с кассовым аппаратом за поясом?
В дс любое говно из достависты с кассовым аппаратом за поясом. Ваш аргумент инвалид.

Ответы58405

228 Кб, 393x575
24 мая, 16:31 100 1258405

>>1258384
Про ДС я уже написал выше, так что иди нахуй и обновляй тред перед тем, как кукарекать

Ответы5840758420

24 мая, 16:32 101 1258407

>>1258405
>пук

Ответы58420

24 мая, 16:33 102 1258410

>[WARNING]: While constructing a mapping from /etc/ansible/playbooks/TEST.yml, line 12, column 9, found a duplicate dict key ((?i)#).
Using last defined value only.

Пиздец, а как сделать в ансибле чтобы на первый # я ответил ему hui, а на второй точно такой же # я бы ответил pizda?

Ответы584315843658447

24 мая, 16:39 103 1258420

>>1258405
Так жизни за мкадом нет, приятель. Так что вот этот >>1258407 дело говорит.

24 мая, 16:46 104 1258431

>>1258410
блядь бамп

24 мая, 16:48 105 1258436

>>1258410
>Пиздец, а как сделать в ансибле чтобы на первый # я ответил ему hui, а на второй точно такой же # я бы ответил pizda?
последние пару-тройку месяцев задрачиваю ансибл, но не пойму вообще о чем ты.
Накатываю конфиги на циски с его помощью.

Ответы58442

24 мая, 16:49 106 1258442

>>1258436
Одинаковые респонсы:

(?i)Login: "admin\n\r"
(?i)Password: "admin\n\r"
(?i)#: "password\n\r"
(?i)Enter new password: "admin123\n\r"
(?i)Confirm new password: "admin123\n\r"
(?i)#: "logout\n\r"

Ансибл их схлопывает и срабатывает только первый ответ - password\n\r

Ответы5844958451

24 мая, 16:53 107 1258447

>>1258309
Короче, тоже попробовал и встрял. Дошло до того, что я даже на bash не могу этот ебучий пароль засунуть в телнет штатными средствами, а гугл упрямо советует юзать скрипт except - не тот, что в ансибле, конечно. Попробовал модуль telnet - у меня он не взлетел, т.к. мое устройство запрашивает только пароль, без логина, а у этого модуля есть предустановленные значения промпт_логин и юзер - их изменение не помогает... Но в твоем случае модуль должен сработать нормально, думаю. Ансибл у меня, кстати, 2.5

>>1258410
А никак! Модуль except по ходу вообще не для сетевых задач придуман, а для банального: говорить 'yes' в скриптах установки... Для работы по сети есть модули telnet и куча всего для ssh - там можно просто тупо выполнять свои команды в нужном порядке.

24 мая, 16:55 108 1258449

>>1258442
Ну тут ты можешь обойтись созданием двух разных тасков... но в целом это проблемы не решает, конечно.

Ответы58591

24 мая, 16:57 109 1258451

>>1258442
Обычно это решается переменными специфичными для хоста, к которому обращаешься.

Ответы58464

24 мая, 16:59 110 1258455

Расскажите, как работает winMTR?

Ответы58465

24 мая, 17:07 111 1258464

>>1258451
Ему для одного(!) хоста надо на одно и то же приглашение командной строки выполнить два разных действия. Тут только вот так:
- name: telnet1
expect:
- name: telnet2
expect:

Ответы585685859158801

24 мая, 17:09 112 1258465

>>1258455
Вводишь адрес нажимаешь старт и наблюдаешь хуй пинг+трассу

Ответы58528

24 мая, 17:21 113 1258469

>>1258362
>>1258376
Бля и че теперь, если я поставил крякнутую винду своим клиенам, я за эту могу еще и попасть..но ведь клиентам похуй лицуха не лицуха им бы лишь интернет работал

Ответы584755847658530

24 мая, 17:29 114 1258475

>>1258469
А что ты мутишь? Я такую хуйню делал только 10 лет назад и то знакомым у знакомых, по сарафанному радио

Если бы ты поработал с ментами, ты бы их сразу научился отличать, они себя ведут нагло, много задают вопросов, и пытаются говорить "по братски", типа: "ой, братишка, какой ты умный, мой-то сын распиздяй, а ты вон какой молодец, а как таким же стать...да..да...ага.... а вот откуда взять такие программы, я то сам нихуя не понимаю, ты подскажи, чтобы я потом тебя не звал, да, слушай, а лицензия там, слышал активации какие-то... да ладно тебе, ты покажи, а ключ сам покажешь, я же деньги плачу, ты главное ключ покажи какой вводишь, я запишу себе", ну и потом могут ещё вызвать всякого доп понятого "я сейчас жену позову с деньгами" ну и деньги из рук в руки

Главная черта всех ментов наглость, ты их скидываешь с разговора, а они опять тебя на него тянут, ты опять и они опять

24 мая, 17:30 115 1258476

>>1258469
а да, и там всегда будет минимум понятой, может под предлогом "жена не понимает, мы вместе посмотрим", а что там смотреть на установку винды

лучше иди эникеем без договора на треть ставки

24 мая, 18:15 116 1258508

>>1258094
> На самом деле я ХЗ как винда считает загрузку диска в процентах... Потому что для дисков всё сложнее, чем кажется. Есть количество операций ввода/вывода в единицу времени - так вот у диска оно сильно зависит от характера нагрузки и поэтому непонятно что брать за 100%. Вот, например, копирование с hdd на ssd 5 гигового файла:
Скорее всего считается исходя из длины очереди. Если очередь есть скажем 0.3 сёк, а 0.7 очереди нет, то нагрузка 30%. По сути наличие очереди как раз означает, что диск не может обработать текущую команду ввода - вывода, то есть нагружен по полной. Дальше остаётся только прочитать процент времени, который он занят. С процессором по сути точно также. Если 0.3 сёк ядро занято, а 0.7 свободно, то нагрузка 30%.

Ответы58510

24 мая, 18:20 117 1258510

>>1258508
Ну в линухе load average, например, учитывает загрузку диска как раз по времени его отклика. Если диск не отвечает, то load average покажет, что система загружена по полной, хотя CPU может в это время почти простаивать. Однако такой способ уебищен, ведь если диск отвечает быстро, это еще не значит, что на нем прямо сейчас нет большого числа iops! Всё сильно зависит от кеша диска, от интеллектуальности контроллера диска и кучи других факторов. ИМХО, одним числом описать загрузку диска просто невозможно - это изначально неправильный подход. В той же винде состояние загруженности диска как правило либо ~0%, либо ~100%

Ответы58519

24 мая, 18:29 118 1258519

>>1258510
> В той же винде состояние загруженности диска как правило либо ~0%, либо ~100%
Это для медленных hdd, которые не тянут нагрузку. Для ssd часто вижу промежуточные цифры.

24 мая, 18:46 119 1258528

>>1258465
А если там по пути есть анричбл хост - это что значит?

Ответы58532

24 мая, 18:46 120 1258530

>>1258469
В двух словах - клиентам похуй, да, а внезаный сержант, к которому ты однажды придешь как к клиенту - не похуй :3

24 мая, 18:48 121 1258532

>>1258528
Что какой-то из промежуточных маршрутизаторов пропускает твой трафик через себя, но не отвечает как положено по ICMP при получении пакет с дохлым TTL. Так по умолчанию ведут себя устройства безопасности, например. Но в интернете такая настройка маршрутизатора считается дурным тоном, т.к. усложняет отладку другим участникам обмена трафиком в случае каких-либо проблем.

Ответы58551

24 мая, 18:58 122 1258543

Сталкивался кто нибудь с хотспотами? Нужно запилить авторизацию в гостевой сети с помощью смс. Пошарился по готовым решениям - одна ебень какая то попадается.
Может кто то занимался таким, наставьте на путь истинный. Может самому запилить, я хз.

Ответы5854658716

24 мая, 19:00 123 1258546

>>1258543
>запилить авторизацию в гостевой сети с помощью смс
Если у вас нет лицензии оператора связи, то можете не мутить - один хуй закон нарушаете, предоставляя доступ третьим лицам...

Ответы58548

24 мая, 19:02 124 1258548

>>1258546
Это нужно запилить в гос. учреждение, видимо не просто так просят, ебать их значит никто не будет

24 мая, 19:05 125 1258551

>>1258532
А по каким признакам можно понять, это говно находится во внутренней сети или во внешней? Как раз после него начинаются потери

Ответы58608

24 мая, 19:37 126 1258568

>>1258464
А нельзя как-то тельнет в качестве траспорта сделать, и хост добавить в инвентори? Или может какой-то посредник между ssh и телнетом.

Ответы58591

24 мая, 20:38 127 1258591

>>1258464
>>1258568
>>1258449
Вот чо нашел, буду завтра пробовать:

List functionality is new in 2.1
(?i)#:
- "password\n\r"
- "logout\n\r"

Ответы58793

24 мая, 20:54 128 1258594

Не совсем в тему тхреда, но - насколько в 2018 зашкварно пойти работать в SEO? А то я вообще не ебу, чем заниматься, почти нихуя полезного не умею, случайно попал на собеседование к сеошникам - и внезапно меня хотят взять.

Ответы58609

2,6 Мб, webm,
638x360, 1:50
24 мая, 21:11 129 1258608

>>1258551
Трасируй с разрешением имен. Вбивай ипшники в хуиз. Ты блять не можешь разобраться, в одной ты подсети с адресом или нет?

Ответы58758

24 мая, 21:12 130 1258609

>>1258594
Это как пойти в рекламщики.

25 мая, 02:10 131 1258680

В прошлом треде искал помощь по инфраструктуре транспортной сети, но чел куда-то пропал. Есть кто еще шарит в этом ?

25 мая, 07:05 132 1258716

>>1258543
там ниже тебе уже кто-то ответил про операторов связи и лицензии.
У нас в офисе такой кусочек сети построил Билайн под ключ. Даже канал свой провели, трчки поставили, и админят они же.

25 мая, 07:09 133 1258721

А по поводу ментов и установки крякнутой винды:
у меня есть знакомый, которого в свое время замели по этой статье! Так его сами менты пригласили поставить программы прямо в отделение! Серьезно. Приходи,мол, к нам в xx отделение полиции такое-то, тут что-то с компами у нас, посмотришь, установишь сто надо.

Ответы5876258768

46 Кб, 800x499
25 мая, 07:30 134 1258735

Можно ли в заббиксе как-то ускорить переход из состояния item not supported в item supported, когда пофиксил проблему, или остаётся только ждать?

25 мая, 07:37 135 1258739

>>1257833 (OP)
подскажите Какие-нибудь адреса принадлежащие msk-ix и spb-ix. хочу воткнуть их в мониторинг как эталон латенси.

25 мая, 08:59 136 1258758

>>1258608
Я и трассирую с разрешением имен, с чего ты взял, что нет?
Тем не менее, No response from host остается No response from host
Как ты помнишь, мы разговариваем про WinMTR

358 Кб, 515x400
25 мая, 09:00 137 1258762

>>1258721
Каким дебилом надо быть, что прийти?
Хотя нет, каким дебилом надо быть, чтобы по контрольной закупке приглашать мастера в отделение.
Короче, одни дебилы встретили других.

Ответы58782

25 мая, 09:15 138 1258768

>>1258721
я даже хуй знает, это настолько очевидный развод, что даже не очевидный
Хотя, наверное, пришёл бы он с лицензиями и чеком, ему бы заплатили по чеку из изъятых средств

Ответы58782

25 мая, 09:52 139 1258782

>>1258762
>>1258768
Ну это было давно, тогда только-только начинали брать за яйца этих ребят, которые устанавливают пиратский софт. Мой знакомый был одним из первых. И он и не думал, что его за это могут привлечь.

Ответы5878458786

25 мая, 09:55 140 1258784

>>1258782
> И он и не думал, что его за это могут привлечь.
>Идет К МЕНТАМ ставить пиратский софт
>Не думал, что могут привлечь

Ответы58785

25 мая, 09:56 141 1258785

>>1258784
>>Не думал, что могут привлечь
Это сейчас в порядке вещей, тогда покупать софт было вобще в диковинку.

Ответы58788

25 мая, 09:58 142 1258786

>>1258782
что ему в итоге прописали, уголовку словил? Судимость повесили?

Ответы58787

25 мая, 09:59 143 1258787

>>1258786
>что ему в итоге прописали, уголовку словил? Судимость повесили?
Да, условная судимость и штраф какой-то. Даже в СИЗО вроде посидел.

Ответы58790

25 мая, 09:59 144 1258788

>>1258785
К МЕНТАМ, КАРЛ

25 мая, 09:59 145 1258789

https://www.youtube.com/watch?v=vMG98vfhU08

25 мая, 10:02 146 1258790

>>1258787
>условная судимость и штраф какой-то
Ну, зря он так, его теперь ни в какой банк не возьму, печально это

Ответы587915879558913

25 мая, 10:03 147 1258791

>>1258790
А сбертех это банк?

Ответы58792

25 мая, 10:05 148 1258792

>>1258791
а он туда смог устроиться? Это их дочка для ойтишников, вроде
А Бизон для безопасников, я бы в бизон хотел попасть, но думаю, что тупой, хотя похуй, через две недели закидываю резюме а там куда попаду туда и попаду

300 Кб, 480x360
25 мая, 10:07 149 1258793

>>1258591
Бля, я вообще перестал понимать эту хуйню. Ебучий телнет.

Плейбук:

---

- hosts: phones24_05_18Test
gather_facts: false
connection: local
tasks:
- name: telnet,login and execute command
ignore_errors: true
expect:
command: telnet "{{ inventory_hostname }}"
responses:
(?i)Login: "admin\n\r"
(?i)Password: "admin\n\r"
(?i)#:
- "password\n\r"
- "logout\n\r"
(?i)Enter new password: "admin123\n\r"
(?i)Confirm new password: "admin123\n\r"
echo: yes
register: telnet_output

- name: Debug output
debug: var=telnet_output.stdout_lines

Ответ:

PLAY [phones24_05_18Test] ******

TASK [telnet,login and execute command] **************
fatal: [10.46.3.190]: FAILED! => {"changed": false, "msg": "No remaining responses for '(?i)#', output was ' admin123\r\n ^\r\nError: Bad command\r\n#'"}
...ignoring

TASK [Debug output] ***************
ok: [10.46.3.190] => {
"telnet_output.stdout_lines": "VARIABLE IS NOT DEFINED!"
}

PLAY RECAP ******************
10.46.3.190 : ok=2 changed=0 unreachable=0 failed=0

Убираю ебучий \r\n - вообще не работает.

300 Кб, 480x360
25 мая, 10:07 149 1258793

>>1258591
Бля, я вообще перестал понимать эту хуйню. Ебучий телнет.

Плейбук:

---

- hosts: phones24_05_18Test
gather_facts: false
connection: local
tasks:
- name: telnet,login and execute command
ignore_errors: true
expect:
command: telnet "{{ inventory_hostname }}"
responses:
(?i)Login: "admin\n\r"
(?i)Password: "admin\n\r"
(?i)#:
- "password\n\r"
- "logout\n\r"
(?i)Enter new password: "admin123\n\r"
(?i)Confirm new password: "admin123\n\r"
echo: yes
register: telnet_output

- name: Debug output
debug: var=telnet_output.stdout_lines

Ответ:

PLAY [phones24_05_18Test] ******

TASK [telnet,login and execute command] **************
fatal: [10.46.3.190]: FAILED! => {"changed": false, "msg": "No remaining responses for '(?i)#', output was ' admin123\r\n ^\r\nError: Bad command\r\n#'"}
...ignoring

TASK [Debug output] ***************
ok: [10.46.3.190] => {
"telnet_output.stdout_lines": "VARIABLE IS NOT DEFINED!"
}

PLAY RECAP ******************
10.46.3.190 : ok=2 changed=0 unreachable=0 failed=0

Убираю ебучий \r\n - вообще не работает.

Показать весь текст
Ответы58915

25 мая, 10:11 150 1258795

>>1258790
>Ну, зря он так, его теперь ни в какой банк не возьму, печально это
его бы и без судимости бы не взяли. Он тот ещё персонаж.

Ответы58799

25 мая, 10:17 151 1258799

>>1258795
я бы хотел попасть в банк, но лучше в интегратор

Ответы58800

25 мая, 10:17 152 1258800

>>1258799
>я бы хотел попасть в банк, но лучше в интегратор
банк банку рознь, как и интегратор интегратору.

25 мая, 10:22 153 1258801

>>1258464
>- name: telnet1
>expect:
>- name: telnet2
>expect:
Это будет в рамках одного телнет-подключения?

25 мая, 10:44 154 1258817

>>1257833 (OP)
Сис админы и прочие долбоёбы помогите. По ебаному 44 фз запрещено закупать покупать иностранное ПО(сейчас речь конретно о винде) без обоснования, кто-нибудь такое составлял? ЧТо туда писать? Все имеющиеся в инете обоснования ссылаются на отсутствие в "российских ОС" поддержки Active Derectory, групповых политик, встроенного бекапа, плагина для работы с порталом гос. услуг, перемещением профилей пользователей и еще DotNet. Но вот я сам щас полазил по документации например вот этой шляпы https://www.basealt.ru/products/alt-workstation/ и там поддержка всего этого, кроме Dot Net заявлена. Потом еще нашёл несколько новостей про то, что очередного дауна с такой обосновашкой как я описал выше привлекли к административной ответственности за пиздёшь. Чё делать то? Вот что сейчас имею.

Функциональные, технические и (или) эксплуатационные характеристики программного обеспечения, которых нет у программ, внесенных в единый реестр российских программ для электронных вычислительных машин и баз данных в части операционной системы:

-Поддержка DotNet
- полная поддержка браузера Internet Explorer 10 и выше.
-ОС должна обеспечивать полную совместимость работы с ней имеющихся у Заказчика приложений, разработанных и сертифицированных для работы под ОС семейства Microsoft Windows NT, 95/98, ME, 2000, XP, Vista, Win 7.Windows 8, Windows 10. Перечень ПО: Autocad 2008, Полигон Про, UrbaniCS 2.5.

Этого хватит? Что еще можно дописать?

Ответы5882758918

5,7 Мб, 2048x1536
25 мая, 11:09 155 1258827

>>1258817
>Сис админы и прочие долбоёбы помогите
Пошёл нахуй, щенок, пришёл за помощью и начинаешь с оскорблений, я даже читать дальше не стал, настолько ты уёбок

Ответы58829

25 мая, 11:16 156 1258829

>>1258827
Факты не могут быть оскорбительными. Это просто факты. Это как сказать человеку ростом 178 см, что он карлан. Это просто реальность такая.

Ответы5883058920

5,7 Мб, 2048x1536
25 мая, 11:18 157 1258830

>>1258829
ты же понимаешь, что любой админ-инженер стоит на уровне топ менеджмента предприятия, а ты тут какую-то хуйню про факты пишешь

Ответы588325883858843

70 Кб, 738x529
25 мая, 11:20 158 1258832

>>1258830
На уровне обезьяны он стоит.

25 мая, 11:33 159 1258838

>>1258830
Админы это обслуживающий персонал. Расходник, по сути

25 мая, 11:46 160 1258841

господа сетевики, что-то в конце недели подтупливаю.
Есть задача:
Сейчас все пользователи 192.168.0.0/24 выходят в инет через железку А
Надо:
часть пользователей (/25, напрмер. Или /32, например, если надо) выпустить в инет через железку Б.

На ядре есть 0.0.0.0 0.0.0.0 192.168.1.1 (это железка А)
192.168.1.2 - железка Б.

Как это сделать?

Ответы5884558849

25 мая, 11:51 161 1258843

>>1258830
>админ-инженер
ты так пишешь, как будто админ и инженер стоят на одной социальной иерархической ступени. Всем известно, что админ это одно из низших слоев ИТ сообщества, когда как инженер — человек по истине выдающегося ума, кругозора, разбирающийся во всем областях науки и техники. И главное, инженер может придумать новое, а админ может только взять готовое и пользоваться, поглядывая в мануал!

25 мая, 11:53 162 1258845

>>1258841
я не сетевик, но тебе бы для начала нарисовать схему сети, как идёт трафик и что там у тебя стоит

37 Кб, 691x696
25 мая, 12:03 163 1258848

Всё элементарно, анон!
Как выпустить 192.168.0.128/25 через железку Б?
Если сейсас все выходят по основному маршруту через железку А.

Ответы58919

25 мая, 12:06 164 1258849

>>1258841
На чем сделать то? Обычно A и Б - это каналы в роутере, а не железки. Ну или каналы на ядре к роутерам... В циске PBR-ом проще всего такое сделать но можно, конечно, и статику написать...

Ответы58850

25 мая, 12:14 165 1258850

>>1258849
>На чем сделать то? Обычно A и Б - это каналы в роутере, а не железки. Ну или каналы на ядре к роутерам... В циске PBR-ом проще всего такое сделать но можно, конечно, и статику написать...
Дело в том, что мы должны поставить железку Б параллельно, т.к. она пойдет на замену железки А. В дальнейшем железки А не будет. И переводить мы должны на железку Б постепенно.

Как сделать это роутингом, если мы в роутинге никак не оперируем src ip адресами?
Как сделать это через PBR, если в PBR у нас нет возможности зарулить конкретный трафик на 192.168.1.2, возможно только поменять next-hop, но нам эже не это надо! Пакет src ip 192.168.0.130 dst ip 8.8.8.8 будет выглядеть как src ip 192.168.0.130 dst ip 192.168.1.2. Нам надо не это!

Ответы5885458860

25 мая, 12:19 166 1258854

>>1258850
>Как сделать это роутингом, если мы в роутинге никак не оперируем src ip адресами?
раздай через DHCP разные шлюзы, например 0.1 и 0.2, а их уже зарули куда-то ещё

25 мая, 12:31 167 1258860

>>1258850
ХЗ, короче, что у тебя за задача. И почему PBR не подходит? Это по сути та же маршрутизация - ты не меняешь никаких адресов в самом пакете, а просто выплевываешь пакет из другого сетевого интерфейса на основе адреса отправителя... Может ты с NAT перепутал?

Ответы58863

25 мая, 12:32 168 1258861

Поднял vsftpd на одной центоси, а теперь поднимаю на федоре
конфиги одинаковые, селинукс отключен, фв отключен
на центось логинюсь нормально, а с федорой ошибка: OOPS: tcp_wrappers is set to YES but no tcp wrapper support compiled in
что сие означает?

Ответы58870

25 мая, 12:33 169 1258863

>>1258860
>ХЗ, короче, что у тебя за задача. И почему PBR не подходит? Это по сути та же маршрутизация - ты не меняешь никаких адресов в самом пакете, а просто выплевываешь пакет из другого сетевого интерфейса на основе адреса отправителя... Может ты с NAT перепутал?
PBR точно не меняет адрес в пакете? Я, видимо, напутал. Если не меняет, то он подойдет, в общем-то.

25 мая, 12:56 170 1258870

>>1258861
Поудалял конфиги, переустановил пакет.
Могу подключиться по фтп с помощью своей учетки, с которой работаю в терминале

Но не могу со специально созданным для фтп юзером.

Команда:USER ftpusr
Ответ:331 Please specify the password.
Команда:PASS
Ответ:530 Login incorrect.

Пароль я точно верно ввожу (он совпадает с именем).
Значит, что-то не так с самим юзером..Но хуй знает, я не вижу ничего необычного

/etc/passwd
pidor:x:1000:1000:pidor:/home/pidor:/bin/bash
ftpusr:x:1002:1002::/ftp/ftpusr/:/sbin/nologin

Первый юзер - с которым нормально захожу, а второй - фтпшный

25 мая, 13:17 171 1258875

P.S.
pam тоже везде одинаковый
и юзер ftpusr не состоит в блек-листе

25 мая, 13:19 172 1258879

Сменил шелл этого юзера, заработало. ХЗ.

25 мая, 13:53 173 1258893

Пацаны, всем хорошего дня и прекрасного настроения
Зелено-кун на связи, может меня ктонить пихнуть носом в формальности, связанные с удаленной работой(все вот эти договора).
Или это все строится на доверии toggl`e?
Если кто уже писал об этом или я не туда забежал, не обесуйте, по шапке очень бегло прошелся.

Ответы58902

25 мая, 14:14 174 1258902

>>1258893
а чего ты хочешь?

Ответы58905

25 мая, 14:19 175 1258905

>>1258902
ну я тут получаю задания от одного типа, но формально ничего между нами не закреплено
Я по его словам на стажировке, но разве уже на данном этапе ничего не подписывается?
Ну и интересно мне стало, это так счас людей кидают или все в порядке и я на паранойе просто сижу

Ответы5890958911

25 мая, 14:21 176 1258906

Можно как-то в ансибле завершить работу плейбука, не по респонсу, а по таймеру, например?
Типа break после ожидания 3 секунд

25 мая, 14:23 177 1258909

>>1258905
Еще как кидают.
Пока не подписал - никто никому ничего не должен. На самом деле должен, но ты заебешься доказывать факт того, что ты на самом деле работал
Составляется типовой договор предоставления услуг. Или зачисляют стажера в штат с подписанием трудового.

Ответы589115892258936

25 мая, 14:25 178 1258911

>>1258909
этого двачую
>>1258905
может кидалово может нет, но с договором 99%, что нет, а сейчас 99%, что да
что говорят по срокам, а если по ГПХ, то тоже не хотят?

Ответы5892258936

25 мая, 14:26 179 1258913

>>1258790
Ты так говоришь как будто в банки стремиться идти работать нужно. Лучше идти в ит-конторы, которые этим и зарабатывают.

Ответы58923

25 мая, 14:30 180 1258915

>>1258793
Слушай, я с сетевыми железками не возился особо никогда, дальше раскидывания вланов на циске, но нельзя никак сделать как я писал выше, промежуточное устройство-транспорт до устройства с телнетом? Подключаться к нему по ссш, а с этого устройства уже к теднету.

Можно это сделать отдельной железкой, которая по ком-порту подключена к железке, а можно сделать сервер с кучей айпишников, каждому из которых приписана своя железка с телнетом.

Просто то что ты не используешь инвентарий, и не заносишь в него в качестве хостов свои железки ломает всю логику ансибла, и он в таком случае не особо-то и нужен, легче на баше или питоне скрипт однострочный написать чем плейбук городить под такое не заточенный.

Ответы58925

25 мая, 14:33 181 1258918

>>1258817
Админы слишком узколобые дебилы-дегенераты, чтобы понимать то о чём ты говоришь, иди к программистам. Вот там толковые ребята.

Ответы58927

25 мая, 14:33 182 1258919

>>1258848
Разные gw отдавай разным адресам, и всё.

Ответы58974

25 мая, 14:33 183 1258920

>>1258829
Он не то что карлан, он унтергном. Карланом он может считаться когда ростом хотя бы выше 180.

25 мая, 14:36 184 1258922

>>1258911
>>1258909

ну я этого молодого человека отрыл на гэгэ
Он меня проверял почти две недели, потом мы созвонились с ним и все что мы обсудили - это ставку. Я еще особо много времени не потратил в этом дельце, решил спросить на счет подписания каких-либо бумаг внезапно, ну и очевидно он на мороз упал (пару часов молчит, потому про паранойю и подумал). А как все должно происходить на самом деле?

Ответы5892658927

25 мая, 14:37 185 1258923

>>1258913
Ну так и есть, банк - лучший пример соблюдения PCI DSS (если крупный) всегда актуальное ПО, дорогие решения, правильные вендоры, и зачастую нормальные премии
Я блять премий с 2015 года не видел

25 мая, 14:41 186 1258925

>>1258915
>Просто то что ты не используешь инвентарий
Что это такое?

>Можно это сделать отдельной железкой, которая по ком-порту подключена к железке, а можно сделать сервер с кучей айпишников
Мне эту херню надо прогнать на 200 устройств. Сейчас я просто тестирую плейбук на одной

И нихуя не работает даже не из-за зассанного телнета. А просто потому, что когда я все-таки меняю пароль на устройстве, он мне не говорит SUCCESS или типа того, а просто возвращается в дефолтное ожидание #
И тут у ансибла опять срабатывает триггер на # и он начинает ебашить весь плейбук по циклу.

Подскажи, как можно ансиблом просто отправить в консоль произвольный текст(команду)?
Логика должна быть такая:

- name: telnet,login and execute command
ignore_errors: true
expect:
command: telnet "{{ inventory_hostname }}"
responses:
(?i)Login: "admin\n\r"
(?i)Password: "admin\n\r"
(?i)#: "config user\n\r"
(?i)\(config-user\)#: "password\n\r"
(?i)Enter new password: "admin123\n\r"
(?i)Confirm new password: "admin123\n\r"
просто послать в консоль logout и \r
echo: yes
register: telnet_output

Тут еще проблема, что я еще не в полной мере освоил синтаксис плейбуков и знаком только с одним модулем - респонс

25 мая, 14:41 186 1258925

>>1258915
>Просто то что ты не используешь инвентарий
Что это такое?

>Можно это сделать отдельной железкой, которая по ком-порту подключена к железке, а можно сделать сервер с кучей айпишников
Мне эту херню надо прогнать на 200 устройств. Сейчас я просто тестирую плейбук на одной

И нихуя не работает даже не из-за зассанного телнета. А просто потому, что когда я все-таки меняю пароль на устройстве, он мне не говорит SUCCESS или типа того, а просто возвращается в дефолтное ожидание #
И тут у ансибла опять срабатывает триггер на # и он начинает ебашить весь плейбук по циклу.

Подскажи, как можно ансиблом просто отправить в консоль произвольный текст(команду)?
Логика должна быть такая:

- name: telnet,login and execute command
ignore_errors: true
expect:
command: telnet "{{ inventory_hostname }}"
responses:
(?i)Login: "admin\n\r"
(?i)Password: "admin\n\r"
(?i)#: "config user\n\r"
(?i)\(config-user\)#: "password\n\r"
(?i)Enter new password: "admin123\n\r"
(?i)Confirm new password: "admin123\n\r"
просто послать в консоль logout и \r
echo: yes
register: telnet_output

Тут еще проблема, что я еще не в полной мере освоил синтаксис плейбуков и знаком только с одним модулем - респонс

Показать весь текст
Ответы5893160775

25 мая, 14:41 187 1258926

>>1258922
ну приходит оффер - подписываешь, кидаешь им скан или фотку, что ты согласен с ними работать
Они делают договор на трудоустройство или ГПХ (нанять на 3 месяца), подписывают с своей стороны в 2 экземпляра, потом тебе дают подписать 2 экземпляра, один им другой тебе, в одном экземпляре будет что-то типа "экземпляр проверен и является верным", а может и не будт
Плюс там же прописаны белые ЗП и трудовые обязанности, про премии не помню, вроде там не пишут
Ну и стандартные ответственности сторон

Ответы5893058936

25 мая, 14:43 188 1258927

>>1258918
Программисты - обслуживающий персонал больших дядек, расходный материал.

>>1258922
Ну первый звоночек уже есть, раз морозится. Даю три к одному, что это мутная тема.
>А как все должно происходить на самом деле?
Как при приеме на работу - подписываешь договор, работаешь (стажируешься).

Ответы58930

25 мая, 14:47 189 1258930

>>1258926
>>1258927
эх, а где нормальные дяди обитают? или везде ожидать подвоха?

Ответы58932

25 мая, 14:48 190 1258931

>>1258925
>Что это такое?
Описание всех хостов, методов подключения к ним, юзеров на хостах для получения рута, методов получения рута и всех переменных, специфичных для хоста или группы.

>И нихуя не работает даже не из-за зассанного телнета. А просто потому, что когда я все-таки меняю пароль на устройстве, он мне не говорит SUCCESS или типа того, а просто возвращается в дефолтное ожидание #
По идее ты можешь написать скрипт-обёртку, который будет делато т очто тебе нужно в консольке, и возвращать нужные тебе сигналы (вангую что там не в SUCCESS дело, а в ексит кодах). Потом из ансибла дёргать этот скрипт. Но в таком случае проще делать целиком без ансибла, циклом примитивным ходить по файлику и переменные дёргать, выполняя скрипт.

>Подскажи, как можно ансиблом просто отправить в консоль произвольный текст(команду)?
https://docs.ansible.com/ansible/latest/modules/shell_module.html

Ответы58933

25 мая, 14:49 191 1258932

>>1258930
Там же, где и мудаки. Никто не застрахован.
Просто твоим первым вопросом должен быть - оформляете ли договор

Ответы58936

25 мая, 14:50 192 1258933

>>1258931
>https://docs.ansible.com/ansible/latest/modules/shell_module.html
Я имел в виду произвольный текст. Он выполнится на целевой машине

Ответы58942

25 мая, 14:57 193 1258936

>>1258932
>>1258926
>>1258911
>>1258909

спасибо за внимание, кармирую всех

25 мая, 15:11 194 1258942

>>1258933
Слушай, а вот этот вариант тебе не подойдёт?
https://serverfault.com/questions/638507/how-to-access-host-variable-of-a-different-host-with-ansible

Тут выполняется код на одной машине, а переменная берётся из инвентария, где они перечислены. Добавить сюда local_action, чтобы выполнять для каждого описанного хоста команду из локалхоста, где ансибл работает, и в итоге каждый раз на локалхосте будет команда идти с переменными уникальными. Тебе же это нужно?

25 мая, 15:13 195 1258943

Подскажите зелёному в выборе направления)
Пока больше всего опыта работы с веб серверами. Друг зовёт постоянно помочь ему с экспериментами, за что ему спасибо)) Сейчас делает свою CRM как дипломный проект. Парадокс в том, что знаний мало по сетям, но изучаю потихоньку. Думаю, пока продолжить осваивать линукс. Ещё пару раз пробовал с астериск работать, получилось не очень. Есть ли перспективы, если переключиться на АТС например? И в целом что ещё можно попробовать? Что востребовано например?

Ответы58973

25 мая, 15:49 196 1258973

>>1258943
Что-то у тебя каша какая-то то ты делаешь CRM (ты веб макака?) то ты смотришь сети и линупса
Что ты сам хочешь делать? в программировании денег больше

Ответы59002

25 мая, 15:49 197 1258974

>>1258919
>Разные gw отдавай разным адресам, и всё.
да не получится так. IP железок, через кооторые должен выходить трафик, в другом сегменте сети же.

Ответы58977

25 мая, 15:56 198 1258977

>>1258974
а чего тебе не понравилось выше идея отдавать с 192.168.0.0/25 шлюз на 192.168.0.1
а на подсеть 192.168.0.128/25 отдавать 192.168.0.129
А уже их на коммутаторе завернуть по разным маршрутам
не?
так нельзя что ли?

Ответы58978

25 мая, 16:01 199 1258978

>>1258977
>а чего тебе не понравилось выше идея отдавать с 192.168.0.0/25 шлюз на 192.168.0.1
>а на подсеть 192.168.0.128/25 отдавать 192.168.0.129
>А уже их на коммутаторе завернуть по разным маршрутам
>не?
>так нельзя что ли?
Ну PBR, да. Я так и планирую сделать. Просто почему-то полагал, что PBR как НАТ отрабатывает, меняя мне ipv4 dest адрес в пакете. А он как раз отрабатывает так как мне и надо.

25 мая, 16:32 200 1258989

Че там по ЧМ, пацаны? Я вот, как один из архитекторов вайфая на разных стадионах, уже получил план матчей, которые буду вынужден отсматривать, держа руку на пульсе сети. Есть коллеги по веселью?

Ответы589905899158992

25 мая, 16:33 201 1258990

>>1258989
никогда не любил футбол, мне всё равно

А ты всё беспроводные сети делаешь?

Ответы59016

25 мая, 16:34 202 1258991

>>1258989
Буду посетителем, лол!

Ответы59016

25 мая, 16:43 203 1258992

>>1258989
>уже получил план матчей,
На каком месте выйдет россия?

Ответы59016

25 мая, 17:22 204 1259002

>>1258973
Прога что то не заходит, хотя попыток не бросаю. CRM делаю не я, просто помогаю с вопросами по "серверной части" - мелочи вроде установки СУБД, веб-сервера и тд

Ответы5900860277

25 мая, 17:53 205 1259008

>>1259002
ну, начни тогда с основ
посмотри вот это https://www.youtube.com/watch?v=Z-a7MNStFQs
Мой совет: поставь ясен хуй виртуалки и gns3, а дальше лезь в шапку там смотри на:
>>1257833 (OP)
>Русскояз по венде MCSA MCSE https://www.youtube.com/user/TimurMalygin/playlists
по винде смотри 20410 411 412 (стандартный МССА)
>Курс CCNA: magnet:?xt=urn:btih:B0B3726CA5E04ECEC1937DBCF88BD733401BAF5D&dn=INE CCNA 200-120 videos 2014&tr=udp%3a%2f%2ftracker.openbittorrent.com%3a80&tr=http%3a%2f%2fretracker.hq.ertelecom.ru%2fannounce
и это https://www.youtube.com/watch?v=dCwl29Lz6zY

Поиграйся со всем, покрути, поверти, а дальше уже делай выбор, что нравится тем и занимайся

Ответы60277

19 Кб, 320x238
25 мая, 18:07 206 1259014

Я конечно извиняюсь, но откуда лучше качать лабораторные работы и практические задания по покет трейсеру? В шапке вроде есть что-то, правда на ангельском языке, а я нем не андестенд.

Ответы59096

25 мая, 18:10 207 1259016

>>1258990
Всё делаю, да. Сейчас прямо все активизировались, пришло время достраивать, лол.
>>1258991
В каком городе?
>>1258992
Не знаю. Я даже правил футбола не знаю.

Ответы60448

25 мая, 20:50 208 1259096

господ>>1259014
>Я конечно извиняюсь, но откуда лучше качать лабораторные работы и практические задания по покет трейсеру? В шапке вроде есть что-то, правда на ангельском языке, а я нем не андестенд.
гугли INE CCIE Workbook. Аббревиатуры CCIE не пугайся.
гугли Cisco 360 labs.
Все это, правда, не в пакет трейсере. Придется ставить EVE. Пакет трейсер вообще не серьезно.

Ответы59098

25 мая, 20:53 209 1259098

>>1259096
Sanq veri mach!

Ответы59099

25 мая, 20:55 210 1259099

>>1259098
u a velkom

25 мая, 21:26 211 1259105

Посоны, вот выше перетирали за установку винды палёной.
А проясните, как расцениваться будет установка винды юез активации, то есть типа на пробный период? И как расцениваются купленные например с алиэкспресса или ебея ключи для десятки? Или оформленная через официальный сайт майкрософтовцев учебная лицензия?

Ответы60281

25 мая, 21:41 212 1259114

>>1257833 (OP)
>Готовьтесь к эмиграции. У вас одна из самых востребованных и гибких профессий. Попробуйте подаваться на вакансии за рубежом, посмотрите условия эмиграции (требования по закону и иммиграционным программам) и условия жизни.
Уберите уже этот пиздёж из шапки. Админ может только в ДС/ДС2 мигрировать, за границу - это привилегия господ Программистов.

Ответы591155912060281

25 мая, 21:43 213 1259115

>>1259114
>Админ может только в ДС/ДС2 мигрировать
Ну почему же!
А Белорусь, Узбекистан, Киргизия, Азербайджа и другие страны СНГ?

Ответы59116

25 мая, 21:44 214 1259116

>>1259115
СНГ - не заграница

25 мая, 21:52 215 1259120

>>1259114
Тут минимум трое проглядывало товарищей, которые трактор завели, и все админы.

Ответы5912159179

25 мая, 21:54 216 1259121

>>1259120
Админы или всё же DevOps-engineer?

Ответы59129

25 мая, 22:07 217 1259129

>>1259121
Админы. Ни одного девопса тут не видел.

Ответы59179

56 Кб, 1007x806
25 мая, 23:50 218 1259172

Есть два стула:
1. сдать на CCNA и пробовать уехать в Канаду
2. не сдавать на CCNA и пробовать уехать в Канаду с теми сертификатами, что есть - начальные касперский и мелкомягкие по облачным.
3. сдать сертификацию по линуксу, если в москве есть такое и опять же дернйть в Канаду
Какой стул предпочтительнее? Или может в другой стране есть большая необходимость в линуксоиде-сетевике?

Ответы591755917959194

25 мая, 23:57 219 1259175

>>1259172
>Какой стул предпочтительнее? Или может в другой стране есть большая необходимость в линуксоиде-сетевике?
ну там же выше написали уже - Белорусь, Узбекистан....
По теме: накой кому твои сертификаты? Знания есть? Навыки есть? опыт работы есть? Если ответ на жти вопросы - да, то я бы деньги на сертификаты не тратил, а потратил бы лучше на еду.

Ответы59182

26 мая, 00:23 220 1259179

>>1259129 >>1259120 когда я эмигрировал, девопсов почти не существовало. И эмигрировал я на архитекторскую позицию.
Сейчас навалом девопсов эмигрируют из моих знакомых и бывших коллег.
>>1259172 ты кем работать то хочешь? те сертификации и сдавай. CCNA не помешает, если ты хочешь сетевиком быть, хотя я бы рекомендовал CCNP R&S получить. По Linux можешь в Москве хоть до архитектора Red Hat (RHCA) все экзамены сдать. Половина российских архтекторов уже уехали в США и Европу.

Ответы591825935159656

81 Кб, 1125x1124
26 мая, 00:31 221 1259182

>>1259179
Мне нравится линукс.Ну и сеть тоже.Так что и то и то сойдет.
А если я не люблю красношапку по идеологическим соображениям? Там в москве есть LPI?
>>1259175
Знания есть, но слушай, мы тут говорим про цивилизованные страны, да? Я слышал, что за границей в нормальных странах CCNA витуху по коробам тянут - не более. А уж на что-то покрупнее нужно быть архитектором. Это я гиперболизирую, но вы поняли

Ответы59189591915919759213

26 мая, 01:15 222 1259189

>>1259182
Т

124 Кб, 1377x891
26 мая, 01:16 223 1259191

>>1259182
Так, ладно, LPI отменяется. Спасибо путину за это. Там даже узбекистан и зимбабве есть.России нет.

Ответы60281

26 мая, 01:24 224 1259194

>>1259172
Вариант 1. Тебе 20 лет. Сдавай CCNA - топовый сертификат и уезжай в Канаду.

Вариант 2. Тебе 40 лет. Твой экспертные сертификации никому нахер не нужны. Но можешь получить еще парочку. Может быть, если повезет, тебя возьмут в Польшу.

Ответы59196

26 мая, 01:31 225 1259196

>>1259194
а если мне чуть больше 25?

Ответы59199

26 мая, 01:33 226 1259197

>>1259182
CCNA - это Net Eng 1 в NOC. Зарплата примерно 50-60 тысяч долларов в год (до налогов). Нищета и страдание прилагаются. Но если ты молод и без семьи - то все ништяк.

26 мая, 01:35 227 1259199

>>1259196
Это почти как 20, но чуть-чуть напряжнее. Если жены/детей пока нет - будешь в полном порядке после переката даже при CCNA. Если есть, тогда постарайся затащить за год-два эксперта и валить потом.

26 мая, 02:35 228 1259213

>>1259182
>Мне нравится линукс
>я не люблю красношапку
Увы, придётся выбрать что-то одно.

26 мая, 11:54 229 1259351

>>1259179
>когда я эмигрировал, девопсов почти не существовало. И эмигрировал я на архитекторскую позицию.
Архитектор - это не простой админ/сетевик всё-таки. Да и раньше попроще было с эмиграцией, даже с уровнем RHCE/CCNP люди работу находили за границей.
> Сейчас навалом девопсов эмигрируют из моих знакомых и бывших коллег.
Для DevOps нужен опыт разработки, а получить такой опыт админу сложно.

Ответы5935459431

26 мая, 11:58 230 1259354

>>1259351
>а получить такой опыт админу сложно
Невозможно.

26 мая, 12:20 231 1259365

>>1257902
аминь, браток!

26 мая, 12:20 232 1259366

>>1257902
аминь, браток!

26 мая, 13:58 233 1259431

>>1259351
>Архитектор - это не простой админ/сетевик
А кто? Кто может сказать, какой Dlink ставить в офис?

Ответы59451

26 мая, 14:30 234 1259451

>>1259431
> >Архитектор - это не простой админ/сетевик
> А кто? Кто может сказать, какой Dlink ставить в офис?
Кто идёт сказать как будет работать комплексная большая ИТ система в целом и как её лучше сделать.

Ответы59452

26 мая, 14:32 235 1259452

>>1259451
>то идёт сказать как будет работать комплексная большая ИТ система в целом и как её лучше сделать.
админство тут вообще не причем. Тут, скорее, надо знать бизнес-процессы компании, как они завязаны на ИТ.

Ответы5946959716

26 мая, 15:02 236 1259469

>>1259452
Собственно да, архитектор это бывший ИТ-манагер, с хорошим гуманитарным образованием. Технические знания тут только вредят, из админов никогда не получится архитектор да и никто вообще не получится, это тупиковая ветвь.

26 мая, 19:40 237 1259628

>>1257833 (OP)
Можно за неделю на фронтенд-джуна вкатиться? Простые странички, лендинги. мне бы 5к/неделю за 20 часов работы делать

Ответы599095991659918

26 мая, 20:54 238 1259656

>>1259179
О здорова. Мимо заглядываю.

26 мая, 22:14 239 1259716

>>1259452
> >то идёт сказать как будет работать комплексная большая ИТ система в целом и как её лучше сделать.
> админство тут вообще не причем. Тут, скорее, надо знать бизнес-процессы компании, как они завязаны на ИТ.
Для того что бы построить, к примеру, сеть в дата центре, бизнес процессы дата центра нужно знать довольно поверхностно. А вот как строить сети в дата центре надо знать очень хорошо. Админ - это уровень настройки одной железки. Архитектор - это уровень построения системы из десятков, сотен и тысяч единиц оборудования, где надо знать как стыкуются между собой все подсистемы и отвечать за то, что бы все вместе заработало так как надо.

Ответы59885

27 мая, 11:04 240 1259876

Нашёл всё же как получить информацию о средней загруженности диска на винде в процентах, правда там два параметра, один на чтение и другой на запись. Всё просто оказалось, есть же performance counters, а nsclient++ умеет с ними напрямую работать.

В итоге добавил в проверку эти два, правда как я понял нагрузка больше ста процентов может быть
Counter=\\PhysicalDisk(_Total)\\% Disk Read Time
Counter=\\PhysicalDisk(_Total)\\% Disk Write Time

Ответы60281

27 мая, 11:47 241 1259885

>>1259716
>А вот как строить сети в дата центре надо знать очень хорошо
А это что rocket science прямо такой, да?
я думаю, что любой энтерпрайз-сетевик со стажем может рассказать и "спроектировать" (назовем это так, не знаю как правильно. В общем, сделать дизайн) инфраструктуру крупного заказчика с несколькими датацентрами. Как они будут подключены, какое оборудование стоит рассмотреть и так далее. Даже не только по части сети, но и касаясь других аспектов инфраструктуры. Например, телефонии, СХД, серверного железа. У кого что более развито.
Уровень электрика это. Хотя в электриках нет ничего плохого. Норм работка, и хороший электрик в ДС чувствует себя прекрасно. Может даже лучше, чем хороший админ.

Ответы5988960990

27 мая, 11:53 242 1259888

Начал смотреть курс по этому вашему кали линуксу. Интересно, вот мне 25 лет, работаю веб-макакой и представления обо всем это у меня крайней смутные. Можно ли за пару-тройку лет надрочиться в маняхакинге и стать безопасником? Ну желательно так что зп тоже примерно как у кодера была.

Ответы60281

27 мая, 11:54 243 1259889

>>1259885
>Может даже лучше, чем хороший админ
Гораздо лучше, в разы.

Ответы59891

27 мая, 11:56 244 1259891

>>1259889
>Гораздо лучше, в разы.
Перетакиться может? Или админ не сможет стать электриком, т.к. это гораздо сложнее и многограннее?

Ответы59896

27 мая, 12:18 245 1259896

>>1259891
В точку.

17,3 Мб, webm,
853x480, 5:11
27 мая, 12:42 246 1259909

>>1259628
Думаю, маловато. Конечно, от тебя все зависит.

27 мая, 12:59 247 1259916

>>1259628
>Можно за неделю на фронтенд-джуна вкатиться? Простые странички, лендинги. мне бы 5к/неделю за 20 часов работы делать
На удаленку? Если на удаленку, то ты просто не сможешь конкурировать, т.к. на подобные задачи откликается по 50 человек в час.
Можно попробовать устроиться в офис за еду шлепать лендинги, если покажешь энтузиазм, молод и глаза горят.
Про удаленку я бы забыл, на твоем месте. Неделя - слишком мало. От двух месяцев надо прыгать. Но ты про конкуренцию не забудь! Чем проще кейс, тем большее количество индусов на него откликается!

27 мая, 13:02 248 1259918

>>1259628
За неделю только нахуй вкатишься.

Ответы59919

27 мая, 13:05 249 1259919

>>1259918
В админство за два дня можно вкатиться. С программированием ты конечно прав, там такое не прокатит.

Ответы5992260276

27 мая, 13:08 250 1259922

>>1259919
В эникейство мб.

49 Кб, 943x303
27 мая, 20:07 251 1260275

Правильно ли я понимаю что могу заказать эту железку с 30 10GE портами ? Или больше 28 не получится ?

Ответы60281

27 мая, 20:09 252 1260276

>>1259919
>В админство за два дня можно вкатиться.
За два часа вообще-то. Есть есть хоть капля интеллекта

Ответы60278

27 мая, 20:11 253 1260277

>>1259002
>>1259008
> gns3
Ни в коем случае. Только EVE NG

27 мая, 20:12 254 1260278

>>1260276
Если капля интеллекта есть, то в админство вкатываться не будешь.

116 Кб, 772x1035
27 мая, 20:21 255 1260281

>>1259105
Расцениваются кем? Ты понимаешь, что если тебя захотят взять за жопу, то возьмут вне зависимости от того, купил ты винду или нет?
>И как расцениваются купленные например с алиэкспресса или ебея ключи для десятки?
Если ты сможешь поставить их на баланс через свою бухгалтерию - прекрасно.
>Или оформленная через официальный сайт майкрософтовцев учебная лицензия?
Ответ в EULA, очевидно. Но не нужно быть элитным инженером-сетевиком, чтобы догадаться, что учебная лицензия для коммерческого применения не подходит.
>>1259114
Никто не писал про админов. Перечитай.
Как известно, многие админы даже читать не умеют. Поэтому инфа в шапке только для инженеров-сетевиков уровня тройного CCIE.
>>1259191
Напиши им в саппорт. Я вот недавно штаны заказывал - в странах доставки рашки не было. А написал - согласились отправить.
>>1259876
Тебе уже рассказали про SNMP?
>>1259888
>Можно ли за пару-тройку лет надрочиться в маняхакинге и стать безопасником?
Да
>Ну желательно так что зп тоже примерно как у кодера была.
Нет
web hacking 101(легко гуглится), owasp, репорты на h1,bugcrowd
>>1260275
Где ты увидел слово "30"? Я вижу 24, 8, 2

Ответы6028260288

27 мая, 20:26 256 1260282

>>1260281
Ну меня интересуют только 10GE.

27 мая, 20:29 257 1260288

>>1260281
>Тебе уже рассказали про SNMP?
Ну я как бы в курсе, только уже другим протоколом сделал и плейбук написал для развёртки автоматической.

28 мая, 09:30 258 1260448

>>1259016
> Я даже правил футбола не знаю.
вот это свой человек, мне 27, а я так и не узнал что такое оффсайд и когда он работает, из всех правил знаю только, что надо бить мячом в ворота с ноги, и типа руками нельзя, поэтому все футболисты имеют форму тела как у тираннозавра с огромными ногами и тоники как макароны ручками

Ответы6044960451

28 мая, 09:32 259 1260449

>>1260448
Ты это я. Вообще не понимаю, этой шумихи, вокруг футбола. Ебота какая-то

28 мая, 09:34 260 1260451

>>1260448
Не знать правил ногомяча и поэтому считать себя особенным... Лолшто. Тут 3/4 треда не в курсе правил.

28 мая, 09:36 261 1260453

iperf это хорошо?

Ответы6045460472

28 мая, 09:37 262 1260454

>>1260453
да

Ответы60469

28 мая, 10:00 263 1260469

>>1260454
или нет?

28 мая, 10:05 264 1260472

>>1260453
Хорошо, но для меди.

28 мая, 10:06 265 1260474

Как собрать маки с устройств, если известны их ip и они находятся в одной подсети?

Ответы6047660488

28 мая, 10:09 266 1260476

>>1260474
advanced ip scanner?

Ответы60480

28 мая, 10:13 267 1260480

>>1260476
это под винду? я на HP-UX сижу

Ответы60486

28 мая, 10:28 268 1260482

>>1257867
бамп

28 мая, 10:39 269 1260486

>>1260480
инвалид

28 мая, 10:40 270 1260488

>>1260474
arp

Ответы60502

28 мая, 10:54 271 1260502

>>1260488
Сейчас бы в 2018 пользоваться такими низкоуровневыми утилитами...

28 мая, 11:19 272 1260524

А как добавить графановский дашборд в заббикс?

153 Кб, 954x996
28 мая, 11:25 273 1260530

Аутирую в тех. поддержке, причем сейчас работы максимум на час или два, бывает, что вообще нет заявок и никто не звонит. На прошлой заебывался и выполнял много чего, что сейчас выполняют только админы. Так вот решил у вас тут спросить, что лучше - искать новую работу с лучшими условиями что-то мне подсказывает, что рост тут невозможен, или возможен, но очень не скоро, или что мне ирл уже все ужи прожужжали, сидеть на этом месте и раз дохуя свободного времени, то искать вторую, а может даже третью работу на удаленке? В прогерство пробовал, совсем не усваивается ничего, верстка уже лучше заходит, но знания пока что тоже онли около-базовые, но стоит ли в нее вкатываться, а может вообще заглянуть в ад под названием 1С?

Ответы6060860831

28 мая, 11:29 274 1260538

Что такое arp anti-attack и как оно работает?

Ответы60549

28 мая, 11:33 275 1260549

>>1260538
Полагаю, это когда ты отслеживаешь кто и какие изменения тебе в арп дает и если тебе что-то не нравится, то ты их в свой арп не устанавливаешь. Подразумевается, что в самом начале в твоей сети еще нет атаки, т.е. ты достоверно знаешь кто на самом деле является шлюзом для тебя...

Ответы60559

28 мая, 11:39 276 1260559

>>1260549
Нашёл такое в мане:
src-mac—Checks whether the sender MAC address in the message body is identical to the sourceMAC address in the Ethernet header. If they are identical, the packet is forwarded. Otherwise, thepacket is discarded.dst-mac—Checks the target MAC address of ARP replies. If the target MAC address is all-zero,all-one, or inconsistent with the destination MAC address in the Ethernet header, the packet isconsidered invalid and discarded.ip—Checks the sender and target IP addresses of ARP replies, and the sender IP address of ARPrequests. All-one or multicast IP addresses are considered invalid and the corresponding packetsare discarded

Попробую включить на каком-то крайнем коммутаторе и посмотреть результат

28 мая, 12:10 277 1260606

Аноны, есть спутниковый канал в инет, есть l2tp over ipsec туннель до него. Спутниковый исходящий канал, всего около 700-800 кбит. Так вот. Какой туннель можно поднять, более экономичный, в плане служебного трафика? Чтобы легче проходил в узкий канал

28 мая, 12:11 278 1260608

>>1260530
>но стоит ли в нее вкатываться
Нет
>а может вообще заглянуть в ад под названием 1С?
Нет

Сдавай ццна

28 мая, 12:15 279 1260613

А почему все так не любят 1С? По идее это должно быть денежно. Особенно для тех, кто будет разбираться в бухгалтерии.

Ответы60619

28 мая, 12:20 280 1260619

>>1260613
Это путь в один конец.

Ответы60621

28 мая, 12:22 281 1260621

>>1260619
>Это путь в один конец.
Так всё админство — путь в один конец!

Ответы60626

28 мая, 12:27 282 1260626

>>1260621
Разумеется. Нормальный человек никогда админом не станет

28 мая, 14:15 283 1260766

Господа, как сделать вот это:
curl -X DELETE "localhost:9200/twitter-ЗДЕСЬ-ТЕКУЩАЯ-ДАТА-МИНУС-7-ДНЕЙ-В-ФОРМАТЕ-2018.05.28"

как-то через date я делал, но похерил результат.

Ответы60771

28 мая, 14:19 284 1260771

>>1260766
date -d "-7 days"
Форматер сам приделаешь? Олсо в прошлый тред в архиваче можешь глянуть - ссылка в шапке.

Ответы60781

239 Кб, 600x812
28 мая, 14:21 285 1260775

>>1258925
В общем, я очередной раз срал в рабочее время и тут мне пришла в голову мысль подавать в качестве question не #, а предыдущая строка/r/n/#

И все, сука, работает.

- hosts: phones24_05_18Test
gather_facts: false
connection: local
tasks:
- name: telnet,login and execute command
ignore_errors: true
expect:
command: telnet "{{ inventory_hostname }}"
responses:
(?i)Login: "admin\n\r"
(?i)admin\r\nPassword: "admin\n\r"
(?i)#: "config user\n\r"
(?i)\(config-user\)#: "password\n\r"
(?i)Enter new password: "masterkey\n\r"
(?i)Confirm new password: "masterkey\n\rlogout\r"
(?i)Passwords did not match\!: "logout\r"
echo: yes
register: telnet_output
- name: Debug output
debug: var=telnet_output.stdout_lines

Ответы60778

28 мая, 14:22 286 1260778

>>1260775
Настолько же гениально и грандиозно, насколько тупо и неинтуитивно!

28 мая, 14:24 287 1260781

>>1260771
Да, вот что вышло:
[username@localhost ~]$ echo curl -X DELETE "localhost:9200/twitter-$(date -d "-7 days" +%Y-%m-%d)"
curl -X DELETE localhost:9200/twitter-2018-05-21
Всё четко, спасибо.

28 мая, 14:47 288 1260797

Итак, ананы, задачка для настоящих инженеров-сетевиков.
Есть 2 текстовых файла, в каждому из них большой список ip вида

ip1
ip1
...
ipN

Нужно получить третий список, в составе которого были бы все ip из первого файла минус ip, которые есть во втором. Короче, дифф.

Ответы6080460818

28 мая, 14:49 289 1260802

ip естественно в произвольном порядке могут быть

28 мая, 14:50 290 1260804

>>1260797
>Итак, ананы, задачка для настоящих инженеров-сетевиков.
>Есть 2 текстовых файла, в каждому из них большой список ip вида
>
это задачка для настоящего мастера excel

28 мая, 14:52 291 1260807

Кастую сертифицированного специалиста по Excel не ниже CCIE

218 Кб, 665x316
28 мая, 14:59 292 1260818

>>1260797
Как-то так...

Ответы60832

28 мая, 15:05 293 1260831

>>1260530
посмотри все курсы подряд из шапки, выбери, что интереснее и начинай в свободное на работе время это учить
Как поймёшь, что дошёл до уровня ваших админов, так двигай в новое место

28 мая, 15:06 294 1260832

>>1260818
У тебя вывод должен быть:
1
4

не вижу этого

Ответы6083360834

28 мая, 15:06 295 1260833

>>1260832
то, есть конечно вывод должен быть:
1

fix

28 мая, 15:07 296 1260834

>>1260832
Ну так добавь grep "<"

Ответы60838

28 мая, 15:10 297 1260838

>>1260834
Точно, спасибо

28 мая, 15:40 298 1260877

Задача воткнуть кириллические callerid там, где сейчас латиница
Но когда я правлю конфиги, вместо кириллицы получаю ебенячую хуйню, например, вместо "тест" получается: "^bе^a^b" Хотя телефон отображает их нормально.
Это как называется ваще?

Ответы6087960941

5 Кб, 312x190
28 мая, 15:40 299 1260879

"^bе^a^b"
>>1260877
парсер сожрал, вот как это выглядит

28 мая, 15:54 300 1260899

Аноны, написала какая-то рекрутерша, мол, нужен человек в техподдержку со знанием языка, договорились на звонок. Позвонила и сказала, что "не может назвать компанию" - я чет втупил и не стал спрашивать, почему - она что-то сказала, а в телефоне как назло не было слышно, я не переспросил.
По итогу сказала, что компания почитает мое резюме, свяжемся.
Но в целом - что за фигня, почему такое может быть, что не называет имя компании?
Я уже представил, как меня на работу берут, а по окончанию первого месяца ничего не платят и выкидывают на ДС-овский июньский мороз.
п.с. вилку з/п сказала ("по рез-там собеседования") и обязанности-сферу назвала.

Ответы6090260903

28 мая, 15:55 301 1260902

>>1260899
Типичное кадровое агенство, лол. Забей хуй.

Ответы6090460905

28 мая, 15:56 302 1260903

>>1260899
небось говноинтегратор набирает людей под проект, знаешь АД - в админы, знаешь только как игры ставить в эникеи

28 мая, 15:56 303 1260904

>>1260902
>Типичное кадровое агенство
двачую, HR - не человек, хуже червя-пидора

Ответы60907

28 мая, 15:57 304 1260905

>>1260902
То есть что, до самого работодателя я в итоге не доберусь? А в чем смысл сего действа тогда, лол?

Ответы6090760908

28 мая, 15:58 305 1260907

>>1260905
Может и доберешься, конечно, но шансов очень мало, а времени твоего могут потратить изрядно. При том если не пройдешь - могу до последнего не говорить, ни размер ЗП, ни даже где предстоит работать.

>>1260904
Я вообще ХЗ, как эти рекуртерские компании выживают на рынке - хоть у кого-то есть удачный опыт трудоустройства через них?!

Ответы6091660918

28 мая, 15:58 306 1260908

>>1260905
> до самого работодателя я в итоге не доберусь?
Скорее всего как раз-таки доберешься, но таких как ты к нему придет много-много человек.
Согласен насчет того, что это кадровое агенство.
В общем-то нет в этом ничего криминального, если нужна работа — сходи.

Ответы60916

28 мая, 16:02 307 1260911

Сап, абоминейшны. Необходим скриптон на баше/пистоне, которые через n-ое количество дней пройдется по списку из массива и везде там сменит пасс на %(random).Серваки линух, то-есть надо репит команды passwd. Не верю что вы ни разу не писали такую хуйню.

Ответы6091260914

28 мая, 16:04 308 1260912

>>1260911
>через n-ое количество дней
Это тебе надо его в cron или systemd прописывать - иначе никак.

>пройдется по списку из массива
Давай формат входных данных.

>везде там сменит пасс
А права то есть?

Ответы60915

28 мая, 16:06 309 1260913

AD всегда в своем составе имеет ldap?

28 мая, 16:06 310 1260914

>>1260911
Юзай ансибл. Понравится, еще попросишь.

Вызов скрипта - по крону.

Ответы60917

28 мая, 16:07 311 1260915

>>1260912
>Это тебе надо его в cron
Да, рут есть.
>Давай формат входных данных.
Лист из строк вида {"важный.сервак.кремль.рф"}
>А права
Есть. Еду в отпуск. Есть маза, что не выеду.

28 мая, 16:07 312 1260916

>>1260907
>>1260908
Хм, понятно. Про з/п сказала, и даже станцию метро, где офис.
Ах да, связано с криптой.
По предложениям-лзунгам из письма рекрутёрши (типа "компания, которая меняет мир"), позволяющих найти копии) нашел вакансии с таким же точь-в-точь текстом на разных ресурсах (ни один из них - не мой круг и не hh), но опять же - нет названия компании.

Нашел еще адрес почты яндекс, который хер пробьешь - слишком общее название.

В общем, странности. Может от налоговой скрываются?

Ответы60922

28 мая, 16:08 313 1260917

>>1260914
Ансибл клиентов не надо накатывать? У меня форман стоит, но не везде.

Ответы6092060923

28 мая, 16:08 314 1260918

>>1260907
>Я вообще ХЗ, как эти рекуртерские компании выживают на рынке - хоть у кого-то есть удачный опыт трудоустройства через них?!
Я не устроился, может быть они знали, что я слишком чмошный для их должности

я помню как меня собеседуют по скуйпу, а там вопрос какой у вас Hyper-V сервер, ну, ясен хуй я отвечаю ВТОРОЙ, так как в 2012 он версии два, а мне НЕПРАВИЛЬНО, ТАКОГО НЕ БЫВАЕТ, ЕСТЬ ИЛИ 2008 ИЛИ 2012, я аж охуел от такой наглости

Ну надо понимать, что там и админы чмошные, раз они не понимают разницу в своих же Гипер-в серверах и не могут дать правильные ответы своему НРу

Ответы60923

28 мая, 16:09 315 1260920

>>1260917
Не надо. Этим и хорош

Ответы60921

28 мая, 16:09 316 1260921

>>1260920
Ок, ща гляну, спс.

28 мая, 16:10 317 1260922

>>1260916
>связано с криптой
отказывайся сразу, если это не телеграмм или сбербанк, нахуй надо, там сейчас денег нет, говорю как тот, кто на продажи видеокарт идиотам сделал 300к за январь

28 мая, 16:11 318 1260923

>>1260917
Не надо, он по ssh работает и там уже наверняка есть готовый модуль смены пароля...

>>1260918
Вопросы от HR с листочка по телефону - это пиздец дно. Бежать от таких контор надо!

Ответы60964

28 мая, 16:25 319 1260937

Как привязать Asterisk к AD, чтобы он брал callerid по ldap?

Ответы60942

28 мая, 16:27 320 1260941

>>1260877 если телефон (прошивка) не поддерживает - хер ты кириллице получишь.

Ответы60966

28 мая, 16:29 321 1260942

>>1260937 выгружать через power shell пользователей, формировать sip.conf, подсовывать asterisk'у и делать ему reload. Элементарно. 100 раз так делал, отлично работает.
Если ты не в состоянии это сам сделать - иди нахуй из профессии.

Ответы6094360944

28 мая, 16:30 322 1260943

>>1260942
Это элементарно, да.
Речь о том случае, когда у тебя уже есть 500 воип-юзеров..

28 мая, 16:32 323 1260944

>>1260942
Так делают только мудаки. Вон из профессии - это про тебя.
Нормальный инженер не будет подставлять это в конфиги, а сделает реалтайм чтение из AD.
У тебя явно не инженерное мышление.

Ответы60946

28 мая, 16:33 324 1260946

>>1260944
>Нормальный инженер не будет подставлять это в конфиги, а сделает реалтайм чтение из AD.
Нормальный инженер работает в NASA, SpaceX или Intel, а не AD пердолит и говноскрипты пишет!

Ответы60947

28 мая, 16:35 325 1260947

>>1260946
>NASA, SpaceX или Intel
Это все шарашкины конторы, обслуживающий персонал.
Нормальные инженеры получают 270к галактических монет в сутки и работают непосредственно на Ануннаков.

28 мая, 16:44 326 1260950

Есть куча однотипных файлов с именем ANA_
Вместо могут быть буквы и цифры, а может быть и ничего
Содержимое вида:
name="pidor mraz"

Так же есть bash.
Как прочитать значение переменной name из каждого файла и записать их всех в отдельный файл?

28 мая, 16:44 327 1260952

Есть куча однотипных файлов с именем ANA_звездочка
Вместо звездочка могут быть буквы и цифры, а может быть и ничего

>Пофикшено

28 мая, 16:55 328 1260964

>>1260923
>Бежать от таких контор надо!
Да, ну я им во время собеседования намекнул, что если у них 5 айтишников не могут обслужить 300 станций, то у них проблема с айтишниками, и что всё, что можно оптимизировать на уровне АД надо на её уровне оптимизировать, но я оказался не прав, лол

28 мая, 16:57 329 1260966

>>1260941
а нельзя как-то одновременно отправлять и кириллический коллер, и на латинице? Сейчас проверил - половина поддерживает, половина нет

Ответы60972

28 мая, 17:05 330 1260972

>>1260966
Нахуй тебе кириллический, ебашь латиницей. У меня на можжевельнике юзеры не могли кириллицу читать в коллер айди, завел для них ASCII графу, но у меня циски были.

28 мая, 17:25 331 1260990

>>1259885
Это значит что по сути он уже выполняет функции архитектора. Есть просто админы, которые конфигурят железки, а есть те, кто ещё рисует дизайн и подбирает оборудование. Вот вторые уже по сути архитекторы.

Ответы61008

28 мая, 17:57 332 1261008

>>1260990
>кто ещё рисует дизайн и подбирает оборудование. Вот вторые уже по сути архитекторы.
Да какой там дизайн? Какое там оборудование? Его и ребёнок может нарисовать и подобрать по гайдам.
Пара коммутаторов в ядро, пара на распределение, L3 между ними, фаерволл сбоку — вот тебе и весь дизайн! Штампуй в зависимости от количества офисов!

Ответы62045

28 мая, 19:38 333 1261112

Аноны, у кого астериск в конторе, как вы храните конфиги? Все в одном или по конфигу на абонента? Или как-то по группам?

715 Кб, webm,
514x1070, 0:03
28 мая, 21:43 334 1261221

Даже хз, куда писать. Где сидят самые умные аноны? Естесна, тут

Короче, есть около сотни видосов. Это видеоподкасты, если что. Т.е. на фоне - голос. Продолжительность каждого - от часа до четырех часов.
Надо как-то найти в каждом из видео определенную фразу. Видимо, по частотному паттерну этого отрезка. Как это сделать? Есть ли готовые решения?

Ответы61231

sage 28 мая, 21:50 335 1261231

>>1261221
Это те, что релейтед из твоего поста, ебанашка? Пиздуй в /s или копай в гугле насчет программ для распознавания речи.

Ответы61481

28 мая, 23:12 336 1261319

Какие специальности в будущем станут наиболее приоритетны по вашему мнению? Что сейчас набирает обороты в США?
Интересно вкатиться в сети (Cisco), их автоматизацию и виртуализацию.

Ответы61453

29 мая, 07:58 337 1261453

>>1261319
>Интересно вкатиться в сети (Cisco), их автоматизацию и виртуализацию.
Ну так и вкатывайся в них.
Уже давно люди выяснили, что деньги будет приносить то дело, которое людишь и которое хорошо знаешь. Если интересны сети, то занимайся или.

Ответы6148261936

29 мая, 08:27 338 1261481

>>1261231
Чойт-тебя так порвало-то?

29 мая, 08:27 339 1261482

>>1261453
>что деньги будет приносить то дело, которое людишь и которое хорошо знаешь
Например, системное администрирование?

Ответы61486

29 мая, 08:30 340 1261486

>>1261482
>Например, системное администрирование?
Не, системное адмнистриование — исключение. Это тупик развития человека и никаких денег не принесет никогда. Никому.
Лучше уж электриком или сантехником, тут можно в разы больше зарабатывать. Но это, конечно, и посложнее администрирования будет, тут голова нужна.

29 мая, 08:55 341 1261496

Антоны, нужно за час вспомнить основы SQL. Без сложных джойнов, без хранимых процедур - просто основы.
Есть какой-то справочник/тест/cheatsheet именно по основам?

29 мая, 08:57 342 1261497

а вы используете частный диапазон 172. ? или хватает 10/192?
если да, то нахера?

Ответы61498615256157661601

29 мая, 09:00 343 1261498

>>1261497
>а вы используете частный диапазон 172. ? или хватает 10/192?
используем.
172, 10 и 192 у нас разделены территориально и поофисно.
Например, 10.ХХ.0.0/24 - филиалы
172.16.0.0/12 - центральный офис
192.168.0.0/16 - офисы продаж.

Ну такая логика примерно

Ответы61525

29 мая, 09:39 344 1261524

HAVING в sql используется только при наличии GROUP BY?

29 мая, 09:41 345 1261525

>>1261497
>или хватает 10/192
орнул, у тебя в 10/8, а у 172.16/12, как бы в 10 адресов больше на пару порядков, чем в 172 и в 192 вместе взятых

>>1261498
>192.168.0.0/16 - офисы продаж
я бы от такого отказался, хотя хуй знает, когда я был в интеграторе на подсосе у банка, там было 172.16 - ЦО, 172.17 - филиалы, а 10 / ЦОД, 192 - только гостевые вайфаи
Ну и народ, кто активно юзает ВПН по дефолту использует зоопарк из 192.168, у хуавеев третий октет 8, у некротиков 88, у каких-то модемов МГТС 254, короче зоопарк из разных домашних рутеров, лучше вообще в 192 не залезать, как по мне

Ответы6152761540

29 мая, 09:42 346 1261527

>>1261525
>короче зоопарк из разных домашних рутеров, лучше вообще в 192 не залезать, как по мне
Есть такое, тоже с этим сталкивались неоднократно.
Ну у нас в офисах продаж 150-255 в третьем октете, точнее.

29 мая, 09:55 347 1261540

>>1261525
>орнул, у тебя в 10/8, а у 172.16/12
Эм, и, собственно, что?
Я спросил - если используете, то нахера

Ответы61546

29 мая, 10:00 348 1261546

>>1261540
а чего ты подгорел?

Ответы61572

29 мая, 10:20 349 1261572

>>1261546
а чего ты орнул?

Ответы61574

255 Кб, 500x469
29 мая, 10:22 350 1261574

>>1261572
захотел

29 мая, 10:24 351 1261576

>>1261497
У тебя логика вопроса неправильная. Смотри, мы используем везде 10. Потому что это удобно: 10.ХХХ.УУУ.ЙЙЙ, где ХХХ - номер площадки, УУУ - номер влана, а ЙЙЙ - адрес устройства. На опорных сетях адресация 172.31... А 192 вообще не используем и тебе тоже не советую, потому что всякие мелко-конторы, только ее и юзают и потом, когда ты их пачку купишь - интегрироваться будет очень сложно из-за того, что сеть эта маленькая и почти 100% будет пересекаться адресное пространство...

Ответы61586

29 мая, 10:31 352 1261581

Сегодня сношали больше часа на собесе, что б потом объявить, что идти надо на замещение декретного сотрудника. Забавно, что "забыли" упомянуть это и в самой вакансии и на интервью. А компания то не самая последняя в IT. Везде наебалово.

Ответы615846159061595

29 мая, 10:34 353 1261584

>>1261581
куда шёл, что спрашивали, какая должность, что за контора, кто собеседовал

Ответы61591

29 мая, 10:35 354 1261586

>>1261576
Почему на опорных не используете ту же 10. ?
Например, назначит номер площадки ХХХ=100 для всех опорных точен

Ответы61588

29 мая, 10:36 355 1261588

>>1261586
Чтобы не было путаницы, а так чтобы можно было суммаризацию делать без всяких последствий.

29 мая, 10:37 356 1261590

>>1261581
куда шёл, что спрашивали, какая должность, что за контора, кто собеседовал[2]

29 мая, 10:37 357 1261591

>>1261584
Телеком контора из топ - 4.

Админ биллинговых и прочих связанных параш. Ничего не спрашивали, сказали что у меня охуеть сколько опыта и тех. часть меня спрашивать нечего. Только о себе рассказывали и отвечали на мои вопросики.

Ответы615936160461647

29 мая, 10:38 358 1261593

>>1261591
Денег сколько запросил?

Ответы61594

29 мая, 10:39 359 1261594

>>1261593
110-140. Да я сам сразу отписался, что на декретку не пойду. Нафиг, нафиг такое.

29 мая, 10:39 360 1261595

>>1261581
Ну декрет - это 2-3 года же, вряд-ли ты вообще дольше там проработаешь!

Ответы61597

29 мая, 10:40 361 1261597

>>1261595
Да хрен там - меньше 1.5г озвучили.

Ответы61606

29 мая, 10:44 362 1261601

>>1261497
Да. На 10.0.0.0/8 регионы, на 192.168.0.0/16 виртуалки, а на 172.16 - ДС.

29 мая, 10:45 363 1261604

>>1261591
>Телеком контора из топ - 4.
А название у нее есть? Всем насрать на твой диванон, но ты так поможешь просто другим анонам, которые не будут тратить время на парашу.

Ответы61647

29 мая, 10:46 364 1261606

>>1261597
А ты хотел там 10 лет проработать? По-моему, год это достаточно для получения нового опыта и апгрейда на следующую ступень. Если есть хоть капля интеллекта в голове, конечно.

Ответы61652

29 мая, 11:12 365 1261647

>>1261591
>Ничего не спрашивали
У меня такое собеседование было всего два раза в жизни, лол
А вообще, да, пидоры, Антош, взять человека на ПГХ или типа того на 10-30 месяцев - ну блядство, вообще интересно, умные дядьки с опытом пойдут работать в такое место, или нет, я хоть и молод, но даже после 8 лет опыта работы уже бы не согласился на такой расклад

Знаешь почему тебя промурижили? - потому, что это штучки тупых атавизмов в виде HRов, мол ты так долго старался, что уже точно согласишься на все условия, но эти дойные бабищи не понимают, что у любого ИТ выше уровня эникея жёсткое логическое мышление, и они не ведутся на такой плоский и однобокий развод в нейролингвистическом программировании, и скорее всего сами на хую покрутят этих жирных, бесполезных мразей

>>1261604
догадаться самому можно, лол у нас кто крупные - Ростелеком, МГТС, МТС, Билайн, Мегафон (но не очень) и тп

Ответы61649

29 мая, 11:12 366 1261649

>>1261647
>догадаться самому можно, лол у нас кто крупные - Ростелеком, МГТС, МТС, Билайн, Мегафон (но не очень) и тп
Значит Билайн?
Я догадался?

Ответы61655

29 мая, 11:13 367 1261652

>>1261606
думаю, что тот анон прав, когда ты любишь искать новую работу спокойна приходя на старую, а тебя никто не подгоняет
в ДС работы, не так, что бы очень много, но достаточно для выбора, а идти на урезанный функционал запасного человека - ну такое
Через неделю, если захочет, он и так найдет новое место

Ответы6165361996

29 мая, 11:14 368 1261653

>>1261652
>Через неделю, если захочет, он и так найдет новое место
Если он до сих пор не перекатился в нормальную страну - значит, не все так просто

Ответы61658

29 мая, 11:15 369 1261655

>>1261649
>Значит Билайн?
я не тот анон, но у меня подруга работает в БИЛАЙНЕ, у них сейчас крупная реформация всего состава, скорее всего да, подруга там была аналитиком, сейчас что-то типа аналитик-продукт менеджер, ей из-за ЧМ по футболу ввели запреты на чейндж

29 мая, 11:18 370 1261658

>>1261653
ну тот анон, насколько я его опознаю, выёбистый, и ходит на собеседования больше для своего ЧСВ и веселья, вангую, что именно он думал пойти в инфосистем джет, а потом забил хуй и не пошёл, также и с билайном
Хотя, его право, если ему уже 35+ лет, то не стоит перекатываться с места на место, в эти годы надо уже иметь хороший опыт и быть на уровне руководителя, а не просто сетевика, если ему это конечно хочется, а если он хочет быть топ сетевиком, то пусть дальше ищет где реализовать себя, но после моей работе в джете и в ИСП могу с 99% уверенностью сказать, что эти места не для него, ему бы в яндекс или в сбербанк, если я не ошибся с его целями

Ответы616596167161683

29 мая, 11:19 371 1261659

>>1261658
>выёбистый
не совсем верное слово, не могу подобрать более отдалённый синоним, короче, просто хочет покрасоваться

Ответы61672

29 мая, 11:25 372 1261671

>>1261658
>именно он думал пойти в инфосистем джет, а потом забил хуй и не пошёл
этот анон я, а не тот анон, что выше претендует на место декретного сотрудника.

Ответы61702

29 мая, 11:25 373 1261672

>>1261659
Предлагаю следующее: выебистый

Ответы61702

29 мая, 11:27 374 1261683

>>1261658
>ходит на собеседования больше для своего ЧСВ и веселья
Ну это только отчасти.
Собеседование это бесплатный почти тренинг. Каждое собеседование толкает тебя вперед. И если оно прошло так себе, то это даст стимул к тому, чтобы подтянуть знания в тех вопросах, на которых ты обосрался.

Ответы61702

29 мая, 11:36 375 1261702

>>1261671
>этот анон я
а место нашёл? Если да, то куда пошёл, чем занимаешься

>>1261672
>Предлагаю следующее: выебистый
ты знал, ты знал

>>1261683
полностью двачую и поддвачовываю, но с другой стороны бывает и неприятно, я так пару раз попадал на личную неприязнь, когда меня откровенно не за что начинали хуисосить, или когда интервьюер сам плавает в области, но показывает кто тут главный, конечно я туда работать не шёл, но настроение частично портилось, так как обычно жду приятного общения, а не ебанутого на голову психопата

Ответы61716

29 мая, 11:40 376 1261710

Что-то интересное нашёл:
https://habr.com/company/ua-hosting/blog/354874/
интересный ИБ рассказик

Ответы61717

29 мая, 11:42 377 1261716

>>1261702
>а место нашёл? Если да, то куда пошёл, чем занимаешься
Пока не нашел. Но джет норм, думаю пойду туда. Если 140 на руки дадут. С HR мы в теплых взаимоотношениях, она уже звонила месяц назад, предлагала, но я не мог, надо закончить проект.
>я так пару раз попадал на личную неприязнь, когда меня откровенно не за что начинали хуисосить
Такое тоже бывает, и это таки тоже опыт. Скилл прохождения собеседований поднимает.

29 мая, 11:42 378 1261717

>>1261710
25 баксов за полный курс лекций трехлетней давности? Ну нахуй!

Ответы61721

29 мая, 11:46 379 1261721

>>1261717
просто статью на хабре прочитай, лекции за деньги нахуй надо

29 мая, 11:54 380 1261730

https://www.youtube.com/user/MIT/playlists
Аноны, как научиться понимать разговорный английский, когда я читаю, я мысленно перевожу себе печатный текст, а тут я не успеваю, как начать думать на другом языке

Ответы617346173661773

29 мая, 11:56 381 1261734

>>1261730
ХЗ. Ботать английский больше? Лично у меня проблема не в понимании, а именно в слушании - я нихуя слова не разбираю, т.к. навыка нет. Английский же текст не перевожу, а как-то сразу понимаю, если нет большого количества незнакомых слов, конечно.

Ответы61747

29 мая, 11:57 382 1261736

>>1261730
Перестать думать на первом языке.

Ответы61747

29 мая, 12:04 383 1261747

>>1261736
>>1261734
Есть же всякие кружки по интересам, где люди собираются и говорят на другом языке, рассказывают истории, смотрят кино, может такую штуку найти и попробовать туда походить
У меня подруга зав частного детсада, они так детей учат, но детям проще чем взрослым, у них первый месяц просто вводятся разные слова у новых детей, например вместо ложки дети говорят spoon или вместо вилки fork, и предложения звучат как "дай me пожалуйста a toothbrush, я буду washing свои teeth", потом всё больше и больше, заменяя всё больше слов на английские, и через 3 месяца дети полностью переходят на английский язык, ну и наказание для тех, кто не хочет "шлпехать" по англицки в виде изоляции и перебора гречки

29 мая, 12:24 384 1261769

Сап аноны.
Дайте ссыль на нормальный курс по ad. А то во всех, которые я находил много воды. В итоге урок длится 2.5-3 часа, а полезной инфы минут на 40-60.
Капчую с телефона - по шапке сейчас лазить неудобно

29 мая, 12:27 385 1261773

>>1261730
Смотри сериальчики на англюсике без субтитров вообще. Спустя пару месяцев, при условии знания ангельского, будешь спокойно понимать 95% сказанного везде и кем угодно.

Ответы61775

29 мая, 12:30 386 1261775

>>1261773
у меня ещё плавают сокращения типа shoulda coulda woulda gacha и прочего, в литературе их почти нет, а в разговорном постоянно

Ответы61777

29 мая, 12:31 387 1261777

>>1261775
Общайся с англоязычными мамками-одиночками через инет, хуле. А там, глядишь и по визе невесты уедешь.

Ответы61780

159 Кб, 627x506
29 мая, 12:33 388 1261780

>>1261777
>по визе невесты уедешь
я уже женат

Ответы61782

29 мая, 12:33 389 1261782

>>1261780
Разведешься, хуле.

Ответы61784

159 Кб, 627x506
29 мая, 12:36 390 1261784

>>1261782
но я не хочу, у неё волшебная вагина

Ответы61787

29 мая, 12:37 391 1261787

>>1261784
Ну тогда хоть англюсик подтянешь. А самый дественный способ его изучения - уехать на месяцок в англоязычную страну.

Ответы61803

159 Кб, 627x506
29 мая, 12:45 392 1261803

>>1261787
>уехать на месяцок в англоязычную страну
для этого надо что бы или в отпуск отпустили на месяц, или уволиться, а так да, попасть в среду лучше всего

Ответы61812

29 мая, 12:52 393 1261812

>>1261803
Я уезжал в отпуск и административные брал, когда за дарконом мотался. Там, конечно, не особо англоязычная страна, но между русским и англюсиком почти всегда выбирали англюсик.

44 Кб, 847x565
29 мая, 13:51 394 1261936

>>1261453
Мне еще линукс интересен и развитие по сертификации RHEL. Я читал что можно сразу в две области, и сети и линукс. Но это уже какое-то сисадминство получается.
Зато, зная линуху и дополнительные сервисы можно много кем быть (хайлоад инженером, биг дата инженером, системным архитектором, и т.д а это самые высокооплачиваемые IT-профессии в США).
Как понять что нравится больше? Я сети изучал по CCNA (так и не получил в итоге), щас работаю с линухой.
Хотя в целом, можно оставаться линуксоидом и сетевым инженером.
Из сетей мне интересно их дальнейшее развитие в виртуализацию и автоматизацию, знание питона и ансебла мне кажется круто. Это все такие смежные области, что я хз. Наверно, крутой сетевик должен это все знать, но просто с большим упором в сети. А если хочет жить заграницей, то и в сертификацию.

Я был на небольшом митапе где чувак из Польши работающий в циске сказал что пойти к ним работать изи, но нужно только знание программирования (питон), да и язык. По сетям достаточно базовых скиллов вроде ццна.

Ответы6194261986

29 мая, 13:56 395 1261942

>>1261936
Нахуя цискарю пистон и ансибл? Чтобы долбить роуты и ацлы в кли это не нужно. Чтобы логи циски дебажить в поисках несовместимого по версиям иоса говна - тоже.

Ответы6195161993

29 мая, 14:02 396 1261951

>>1261942
Ну хз, для SDN с NFV.

Ответы61959

29 мая, 14:06 397 1261959

>>1261951
Все равно не вижу там применения для ансибла и пистона. Если мы еще про циску, естественно. Пистон и ансибл больше для линухового администрирования. Я у себя, например, вообще от башевых скриптов отказался, в пользу пистона.

192 Кб, 1280x960
29 мая, 14:23 398 1261984

YAC местный анон проектировал?
Вайфай на верёвочках

Ответы61987

29 мая, 14:23 399 1261986

>>1261936
>RHEL
https://www.youtube.com/watch?v=-YjyaluebV8
У мейлсру есть видео на эту тему, кстати, стоит посмотреть, хотя в /s/ я схожу за своего, но линупса надо подтягивать

Как посмотрю скажу стоит это добавлять в шапку для ньюфагов или нет

28 Кб, 400x326
29 мая, 14:24 400 1261987

>>1261984
как же блять я заорал, сразу видно работу двачера

29 мая, 14:25 401 1261989

https://developer.cisco.com/site/python/
https://developer.cisco.com/site/aci/docs/ (python, ansible, puppet)
https://developer.cisco.com/docs/nx-os/#!configuration-management (ansible, puppet, chef, python)

29 мая, 14:28 402 1261993

>>1261942
>Нахуя цискарю пистон и ансибл? Чтобы долбить роуты и ацлы в кли это не нужно. Чтобы логи циски дебажить в поисках несовместимого по версиям иоса говна - тоже.
как цискарь с ансиблом говорю: пистон в общем-то не нужен, разве что базовые знания. (уметь написать простой скрипт)
ансибл нужен, если требуется накатывать однотипные конфиги на моного устройств. Я лично освоил и пользуюсь. На собесах тоже часто спрашивают о его знаниях.
Знания линукс сетевику нужны. (базовое админство). Например, поднимать разные сервисы, вроде ELK и тому подобного. Ансибл опять же работает с линуксовой тачки. Но это хватит базового администриирования.

Ответы61995

29 мая, 14:30 403 1261995

>>1261993
Вы конфиги ансиблом накатываете? А то я просто сам не сетевик, а чисто линух админю, но с цисками плотно работал.

Ответы62031

29 мая, 14:30 404 1261996

>>1261652
Именно это и остановило. Время вроде есть на текущей, так что поищу что то ещё, плюс ещё один собес через прокладку в банк.

29 мая, 14:56 405 1262031

>>1261995
>Вы конфиги ансиблом накатываете? А то я просто сам не сетевик, а чисто линух админю, но с цисками плотно работал.
Лично я накатываю однотипные конфиги. ACL, к примеру. Есть также плейбук, который проходит по всем устройствам, ищет заданный мак-адрес и меняет влан на том порту, за которым этот мак светится. Короче все однотипные рутинные операции я стараюсь делать ансиблом.
Но можно запилить и герерацию нужного конфига из jinja2 шаблона и накатывать. Но в моем случае это не очень применимо.

29 мая, 15:02 406 1262045

>>1261008
> >кто ещё рисует дизайн и подбирает оборудование. Вот вторые уже по сути архитекторы.
> Да какой там дизайн? Какое там оборудование? Его и ребёнок может нарисовать и подобрать по гайдам.
> Пара коммутаторов в ядро, пара на распределение, L3 между ними, фаерволл сбоку — вот тебе и весь дизайн! Штампуй в зависимости от количества офисов!
Ну вот сразу видно, что ты просто админ и с дизайнами не знаком.

Ответы62050

29 мая, 15:05 407 1262050

>>1262045
>Ну вот сразу видно, что ты просто админ и с дизайнами не знаком
Ну-ка пролей-ка нам свет на дизайны, достойные настоящих архитекторов.

Ответы62053

29 мая, 15:05 408 1262053

>>1262050
Не палю тактики дебсам

Ответы6205762128

29 мая, 15:07 409 1262057

>>1262053
запали мне, я - не он, а значит не дебс, мне стало интересно

29 мая, 15:36 410 1262095

линуксоиды, что за ебала вот это %Cpu(s): 0.4 us
В чем тут измеряется загрузка процессора? как это понимать?

Ответы6209662100

29 мая, 15:37 411 1262096

>>1262095
если я правильно помню, то это проценты загрузки одного ядра процессора. То есть 1.00 это сто процентов загрузки одного ядра.

29 мая, 15:39 412 1262100

>>1262095
0.4 от общей процессорной мощности занято юзерскими процессами (user), дальше идет system, а еще дальше уже не помню что.

29 мая, 15:47 413 1262115

линуксоиды, как мне парвильно сделать так, чтобы вот эти две команды стартовали после загрузки системы?
/usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/01-input.conf --path.data /tmp

и
/usr/share/logstash/bin/logstash --modules netflow -M netflow.var.input.udp.port=9966

Ответы621206212262124

29 мая, 15:48 414 1262116

на данный момент мне приходится от рута вводить их вручную после ребута

Ответы62124

29 мая, 15:51 415 1262120

>>1262115
В разных дистрибутивах по разному. Раньше в rc.local добавлять надо было, сейчас вроде с systemd надо возиться. Хотя по идее есть штука для совместимости в systemd, которая запускает снова проверку rc.local на старте.

Ответы62122

29 мая, 15:52 416 1262122

>>1262115
>>1262120
https://stackoverflow.com/questions/44797694/where-is-rc-local-in-debian-9-debian-stretch
Да, вот она.

29 мая, 15:52 417 1262124

>>1262115
>>1262116
chmod +x /etc/rc.local
В туда вставляешь свою говнину и init 6. Работает на 7.5. центоси, проверено. Ебля с системд для тех, кто не ищет легких путей.

29 мая, 15:56 418 1262128

>>1262053
Давай я сам напишу, как не сетевик, но как делал сам, а ты напишешь где я обосрался:
1. рисую на бумажке иерархию конторы ЦО -> ЦО2 -> филиалы
2. Рисую на бумажке схему примерного, абстрактного, расположения ЦОД1 ЦОД2 ЦО филиалы
3. Рисую точки выхода в интернет и схематично как ходит трафик, например гнать трафик из филиалов в датацентр в прокси, или делать свои местные прокси, стрелочками рисую всю эту парашу, OSPF и прочее
4. подбираю оборудование по мануалам, лол
5. выбор провайдеров по разным верхним милям

Ответы62134

29 мая, 15:58 419 1262134

>>1262128
>Давай я сам напишу, как не сетевик, но как делал сам, а ты напишешь где я обосрался:
>1. рисую на бумажке иерархию конторы ЦО -> ЦО2 -> филиалы
>2. Рисую на бумажке схему примерного, абстрактного, расположения ЦОД1 ЦОД2 ЦО филиалы
>3. Рисую точки выхода в интернет и схематично как ходит трафик, например гнать трафик из филиалов в датацентр в прокси, или делать свои местные прокси, стрелочками рисую всю эту парашу, OSPF и прочее
>4. подбираю оборудование по мануалам, лол
>5. выбор провайдеров по разным верхним милям
Это. Всё. Может. И должен. Делать. Админ.

Ответы621366214062915

29 мая, 15:59 420 1262136

>>1262134
Эникей.

Ответы62142

29 мая, 16:02 421 1262140

>>1262134
а. хули. тогда. делает. инженер. или. архитектор. Админ. же. должен. вланы. на. портах. вланы. прописывать. а. выбор. оборудования. его. ебать. не. должен.

29 мая, 16:03 422 1262142

>>1262136
домохозяйка

Ответы62143

29 мая, 16:03 423 1262143

>>1262142
с ребёнокм

29 мая, 16:11 424 1262163

господа линуксоиды, решил сделать вот так:
[Unit]
Description=ELK-NetFlow-Collector-Starter
After=logstash.service
Requires=elasticsearch.service
Requires=kibana.service
[Service]
Type=simple
User=root
Group=wheel
OOMScoreAdjust=-100
Environment=RACK_ENV=production
ExecStart=/usr/share/logstash/bin/logstash --modules netflow -M netflow.var.input.udp.port=9966
ExecStop=/usr/local/bin/bundle exec service -S /work/www/myunit/shared/tmp/pids/service.state stop
ExecReload=/usr/local/bin/bundle exec service -S /work/www/myunit/shared/tmp/pids/service.state restart
Restart=always

[Install]
WantedBy=multi-user.target

systemctl start elk-netflow будет делать вот это, насколкьо я понимаю:
ExecStart=/usr/share/logstash/bin/logstash --modules netflow -M netflow.var.input.udp.port=9966

А чтобы сделать stop, мне надо сделать kill -9 этого процесса. Как это прописать в unit файлике?

Ответы62168

29 мая, 16:14 425 1262168

>>1262163
>kill -9
сделай pkill он убьёт процесс по имени

Ответы62174

29 мая, 16:24 426 1262174

>>1262168
>сделай pkill он убьёт процесс по имени
Как он поймет, какое имя ему надо убить?
У меня по ps ax вылезает несколько процессов logstash, мне надо убить тот, в command колонке у которого присутствует 9966 номер порта

Ответы6217662187

29 мая, 16:26 427 1262176

>>1262174
Грепни вывод ps по порту, выкуси авком айди, убей.

Ответы62177

29 мая, 16:26 428 1262177

>>1262176
>Грепни вывод ps по порту, выкуси авком айди, убей.
Это все можно описать в unit файле?

Ответы62181

29 мая, 16:27 429 1262178

в ExecStop инструкции я имею ввиду

29 мая, 16:28 430 1262179

unit файлик у меня заработал, все зашибись, сервис стартует. Хочу теберь его стопить

Ответы62184

29 мая, 16:28 431 1262181

>>1262177
А чего бы нет?

29 мая, 16:30 432 1262184

>>1262179
А он сам не стопается? У меня юниты некоторые даже без описания execstop останавливаются на systemctl stop, ну когда бинарь в режиме демона работает.

Ответы6218862192

29 мая, 16:33 433 1262187

>>1262174
>logstash
А чего тебе просто не нравится
systemctl start|stop logstash

29 мая, 16:33 434 1262188

>>1262184
вот и я про то же, у меня он сам стопается без костылей

29 мая, 16:35 435 1262192

>>1262184
>А он сам не стопается? У меня юниты некоторые даже без описания execstop останавливаются на systemctl stop, ну когда бинарь в режиме демона работает.

Сейчас стопну эту суку! Только с awk разберусь!

Анон, требуется помощь, чуть-чуть осталось.

ps ax | grep 9966 | awk '{print $1}' выдает мне:
4883
6129

где 4883 - процесс, который надо убить,
6129 - это походу процесс grep-а чтоли, или типа того, не знаю. Как оставить только 4883 и забить его в переменную, чтобы потом сделать kill -9 $some_var

Ответы621966220062203

29 мая, 16:35 436 1262193

Да просто когда ты только тем и занимаешься, что проектируешь - ты становишься архитектором (дизайнером). Это даёт возможность увеличить зарплату в полтора раза и получить новую должность. Элементарно.

29 мая, 16:37 437 1262196

>>1262192
Еще один авк?

29 мая, 16:42 438 1262200

>>1262192
pgrep

29 мая, 16:43 439 1262203

>>1262192
ps axc | awk '/9966/ {print $1}'

Ответы62211

29 мая, 16:49 440 1262211

>>1262203
ps ax | awk '/9966/ {print $1}'
вот так сработыло.

Я сделал вот так:
ps ax | grep 9966 | awk 'NR == 1{print $1}'

А как теперь полученное присвоить переменной? Чтобы kill сделать

Ответы6221462215

29 мая, 16:50 441 1262214

>>1262211
Тебе уже написали, что ты не прав! Юзай pgrep!!!

Ответы62223

29 мая, 16:51 442 1262215

>>1262211
kill -9 $(ps ax | grep 9966 | awk 'NR == 1{print $1}')

Ответы62226

29 мая, 16:59 443 1262223

>>1262214
>Тебе уже написали, что ты не прав! Юзай pgrep!!!
Я что-то не понял какой профит он даст? как мне его использовать?

Ответы62227

29 мая, 17:00 444 1262226

>>1262215
>kill -9 $(ps ax | grep 9966 | awk 'NR == 1{print $1}')
Четко!

Последний штрих - у меня после ввода systemctl stop elk-netflow потребовалось нажать CTRL+c, в противном случае консоль "подвисала". Что не так?

Ответы62230

29 Кб, 1025x208
29 мая, 17:00 445 1262227

>>1262223
Пикрелейтид!!!

Ответы62232

29 мая, 17:00 446 1262228

Сейчас имеем вот такую херню:

[Unit]
Description=ELK-NetFlow-Collector-Starter
After=logstash.service
Requires=elasticsearch.service
Requires=kibana.service
[Service]
Type=simple
User=root
Group=wheel
OOMScoreAdjust=-100
Environment=RACK_ENV=production
ExecStart=/usr/share/logstash/bin/logstash --modules netflow -M netflow.var.input.udp.port=9966
ExecStop=kill -9 $(ps ax | grep 9966 | awk 'NR == 1{print $1}')
ExecRestart=kill -9 $(ps ax | grep 9966 | awk 'NR == 1{print $1}') | /usr/share/logstash/bin/logstash --modules netflow -M netflow.var.input.udp.port=9966
Restart=always

[Install]
WantedBy=multi-user.target

29 мая, 17:01 447 1262230

>>1262226
nohup

Ответы62231

29 мая, 17:03 448 1262231

>>1262230
>nohup

ExecStop=kill -9 $(ps ax | grep 9966 | awk 'NR == 1{print $1}') | nohup

так чтоли?

Ответы62238

29 мая, 17:04 449 1262232

>>1262227
>Пикрелейтид!!!
Не, у меня там процесс java, а их несколько. Надо именно по порту 9966.

Ответы62235

29 мая, 17:04 450 1262235

>>1262232
Ну так хотя бы от awk избавишься!

29 мая, 17:05 451 1262238

>>1262231
ExecStop= nohup kill -9 $(ps ax | grep 9966 | awk 'NR == 1{print $1}') &

Ответы62249

29 мая, 17:15 452 1262247

Аноны, когда вы последний раз получали премию?

Ответы6224962252

29 мая, 17:16 453 1262249

>>1262238
Ты там жив, анонас? А то вдруг у тебя наебнулось все к хуям на дальнем серваке в перденях?
>>1262247
Я за выборы и парад получил вот только что.

Ответы6225562310

29 мая, 17:17 454 1262252

>>1262247
В конце декабря...

Ответы6225562729

29 мая, 17:19 455 1262255

>>1262249
>Я за выборы и парад получил вот только что.
кого выбирал, сколько получил?
>>1262252

Я сто лет ничего не получал, в нынешней компании премии убрали у всех кто ниже директоров

Ответы6225862266

29 мая, 17:20 456 1262258

>>1262255
Кого страна выбирала того и выбрали. Нормально получил, почти ЗП.

Ответы62277

29 мая, 17:24 457 1262266

>>1262255
У нас премия то раз в полгода, то раз в год... По сути 13 и 14 зарплата. Формально - это бонусный план, конечно, но по факту выполняют его все и всегда.

Ответы62277

29 мая, 17:35 458 1262277

>>1262266
Я бы тоже так хотел
Гос не гос?

>>1262258
Ты анон из МИРЭА?

Ответы6228262451

29 мая, 17:36 459 1262282

>>1262277
Я не гос и я из МИРАЭ (но я другой анон, не тот, которого ты спрашиваешься!)

Ответы62293

29 мая, 17:43 460 1262293

>>1262282
>Я не гос и я из МИРАЭ (но я другой анон, не тот, которого ты спрашиваешься!)
ну я вас вроде различаю, лол

Я бы в сбер хотел очень сильно в их ИБ, или в яндекс, надо попробовать, вангую, что если не пробовать, то и не получится, там и премии есть и коллектив без тупорылых ментов как же блять я ненавижу этих клоунов, сукаблять, ты бы знал глубину тупости и упоротости человеческой натуры, их блять можно сравнить только с круглой чуркой, так как тупые, деревянные и без углов, как же блять я хочу к умным айтишникам, чтобы учиться

Ответы62294

29 мая, 17:45 461 1262294

>>1262293
Ну к Яше лучше не ходи, там грейды, ревью, KPI... Одминов всех выпилили, а оставшихся в девупсов принудительно переделали. Короче, в почете только разработчики, а все остальные у них на подсосе. А пробовать, конечно, надо, но мне даже на резюме ни разу не ответили из таких мест (мейлру/авито).

Ответы62300

29 мая, 17:52 462 1262300

>>1262294
Я, кстати, видел, что из яши ушли их известные ИБшники, типа того же Владимира Иванова, который на ютубе постоянно вещал лекции про ИБ
У меня и сейчас грейды, только у меня ещё и менты в отделе, а подчиняюсь я ФСИНОВЦУ без образования
Ну, моя подруга из быдлайна, с которой я много лет работал, говорит, что надо кидать резюме, а тебя сами найдут, считает меня ценным кадром, мы с ней раньше работали в ИСП, она ушла в аналитику, я ушёл в ИБ

Ответы62308

29 мая, 17:55 463 1262308

>>1262300
>надо кидать резюме
В смысле в паблик доступ? Ну так куда-нибудь ты да устроишься, но особо выбирать не сможешь, наоборот - тебя будут выбирать...

Про то, что из яндекса ушли крутые спецы - они и раньше уходили ведь. Да и новые люди приходят и внутрях растут, так что тут всё неоднозначно.

А в плане ИБ - уйти в частный сектор из госа сложно будет, т.к. в том же яндекс очень сильный упор на практические навыки и глубокие знания теории. А вот всякое знание законов, фортигейтов и континентов - нахуй никому не сдалось...

Ответы62772

29 мая, 17:57 464 1262310

>>1262249
>Ты там жив, анонас? А то вдруг у тебя наебнулось все к хуям на дальнем серваке в перденях?
Я домой поехал, рабочий день закончился. Попробую твой рецепт чуть позже

29 мая, 20:28 465 1262451

>>1262277
Нет, я с макакием из одного вузика.

Ответы62772

29 мая, 23:03 466 1262565

Когда говорят о транспорте беспроводных сетей что имеют ввиду ?

Ответы62682

30 мая, 06:15 467 1262682

>>1262565
Транспортная связующая сеть между БС.

30 мая, 08:24 468 1262729

>>1262252
>В конце декабря...
Кого выбирал-то?
Кого надо было - понятно, а кого ты выбрал? Интересножи
Ты же не такой уебок, что реально проголосовал за путлера. Ну, я надеюсь, что ты не такой уебок.

Ответы62899

30 мая, 09:00 469 1262748

Долго ли будет выполняться make index на freebsd, если он не делался пару лет?

Ответы62772

30 мая, 09:48 470 1262772

>>1262308
А я не в ГОСе, сижу в конторе 10к пользователей 6к машин 500+ серверов (это у нас вместо шлюзов фряхи), просто у нас отдел подчиняется ментам

Так и пусть выбирают, может и я повыбираю, меня в эту контору также сами выбрали, и сначала всё казалось очень перспективным, пока я не познакомился с руководством подразделения

Я не то, чтобы жалуюсь на свои 100к в месяц, меня просто доебал коллектив из ментов, у которых все темы это охота и "а чё ты такой не серьёзный" "чё ты не бреешься каждый день" или просто топ "убил бобра и съел к вечеру"

> А вот всякое знание законов, фортигейтов и континентов - нахуй никому не сдалось
Вообще не прав, ты даже не представляешь насколько, у тебя любой крупный ритейл сейчас является оператором персональных данных, отсюда 152 и фстэки 21 и 17, у тебя по сути контора без прохождения требованиям ФСТЭК вообще клиентов не может обслуживать, лол, я когда сюда устроился в конце 2016 в РКН ездил раз 10, самая пушка, оказалось, что РКН снимают часть помещений в гостинце, лол, у них даже здания своего нет
Ну а устройства российского ГОС шифрования - мастхэв в любом банке, серьёзно С-Терра там, или как устройство работы с любым гос органом, и это не просто токены, нам сейчас выдвигают требование модуля шифрования трафика от роутеров до госов, ну пиздец короче
Самый цимес в том, что я ИТшный ИБшник, который подчиняется ментам, это просто пушка

Это я тут писал, что у меня ЕЛК стак собирает логи с вин серверов, настраивал сквид по икапу к длп, и вообще последний год занимаюсь ДЛП

И настройку сквидов и фрях это я сюда приносил, такие дела, ну и половина линуксовых ответов ИТТ также мои

Просто я ждал, что буду кулхацкером, а на деле ебалом в ДЛП торгую, нет, хацканье есть, но не такое как я хотел

а ещё у меня бицепсы по 49см

>>1262451
а где анон из моего мирэа

>>1262748
я бы его вообще не делал, зачем ты его делаешь?
Зачем тебе всё ещё порты, сделай просто portsnap fetch && portsnap update, и ставь из портов только то, что плохо ставится из pkg install
Кстати, у фря есть реально неплохой веб-интерфейс webmin, ну он есть почти везде, но во фря он ставится прямо из pkg install или портов

make index может делаться на среднем сервере часа 3+

30 мая, 09:48 470 1262772

>>1262308
А я не в ГОСе, сижу в конторе 10к пользователей 6к машин 500+ серверов (это у нас вместо шлюзов фряхи), просто у нас отдел подчиняется ментам

Так и пусть выбирают, может и я повыбираю, меня в эту контору также сами выбрали, и сначала всё казалось очень перспективным, пока я не познакомился с руководством подразделения

Я не то, чтобы жалуюсь на свои 100к в месяц, меня просто доебал коллектив из ментов, у которых все темы это охота и "а чё ты такой не серьёзный" "чё ты не бреешься каждый день" или просто топ "убил бобра и съел к вечеру"

> А вот всякое знание законов, фортигейтов и континентов - нахуй никому не сдалось
Вообще не прав, ты даже не представляешь насколько, у тебя любой крупный ритейл сейчас является оператором персональных данных, отсюда 152 и фстэки 21 и 17, у тебя по сути контора без прохождения требованиям ФСТЭК вообще клиентов не может обслуживать, лол, я когда сюда устроился в конце 2016 в РКН ездил раз 10, самая пушка, оказалось, что РКН снимают часть помещений в гостинце, лол, у них даже здания своего нет
Ну а устройства российского ГОС шифрования - мастхэв в любом банке, серьёзно С-Терра там, или как устройство работы с любым гос органом, и это не просто токены, нам сейчас выдвигают требование модуля шифрования трафика от роутеров до госов, ну пиздец короче
Самый цимес в том, что я ИТшный ИБшник, который подчиняется ментам, это просто пушка

Это я тут писал, что у меня ЕЛК стак собирает логи с вин серверов, настраивал сквид по икапу к длп, и вообще последний год занимаюсь ДЛП

И настройку сквидов и фрях это я сюда приносил, такие дела, ну и половина линуксовых ответов ИТТ также мои

Просто я ждал, что буду кулхацкером, а на деле ебалом в ДЛП торгую, нет, хацканье есть, но не такое как я хотел

а ещё у меня бицепсы по 49см

>>1262451
а где анон из моего мирэа

>>1262748
я бы его вообще не делал, зачем ты его делаешь?
Зачем тебе всё ещё порты, сделай просто portsnap fetch && portsnap update, и ставь из портов только то, что плохо ставится из pkg install
Кстати, у фря есть реально неплохой веб-интерфейс webmin, ну он есть почти везде, но во фря он ставится прямо из pkg install или портов

make index может делаться на среднем сервере часа 3+

Показать весь текст
Ответы628996290263216

30 мая, 11:11 471 1262899

>>1262772
>любой крупный ритейл сейчас является оператором персональных данных,
Это оно конечно, но я писал конкретно про трудоустройство в конторы уровня яндекса/мейла, поверь, они фортигейты/палоальто и тем более континенты не юзают особо, а даже если их и заставляют что-то такое использовать - знание этого говна при трудоустройстве туда плюсом не будет...

>>1262729
Вообще не ходил на выборы. Путина не поддерживаю.

Ответы6290662909

30 мая, 11:14 472 1262902

>>1262772
>Это я тут писал, что у меня ЕЛК стак собирает логи с вин серверов
Тоже поставил себе ЕЛК, так у меня с цисок по нетфлоу за сутки 20Гб инждекс занимает. Это нормально?

Ответы62917

30 мая, 11:16 473 1262906

>>1262899
>Это оно конечно, но я писал конкретно про трудоустройство в конторы уровня яндекса/мейла, поверь, они фортигейты/палоальто и тем более континенты не юзают особо, а даже если их и заставляют что-то такое использовать - знание этого говна при трудоустройстве туда плюсом не будет...
да причём тут фортигейты вообще, я ими и не занимаюсь, я по большей части занимаюсь виндой, ДЛП, да линупсами

Ответы62923

30 мая, 11:19 474 1262909

>>1262899
>поверь, они фортигейты/палоальто и тем более континенты не юзают особо
как это ен юзают. А что же они юзают тогда?
континенты хер с ним, может и не юзают. А аппаратные фаерволлы-то как же?

Ответы629176292362924

30 мая, 11:21 475 1262915

>>1262134
Нет, не должен. Если есть разделение туда, то это делает именно архитектор, а админ настраивает только. У админа банально идёт не быть времени этим заниматься.
Что конечно не исключает вариантов, когда админ выполняет функции архитектора, точно так же как и эникейщик в небольших конторах выполняет функции админа и крутит пару говносерверов.

30 мая, 11:22 476 1262917

>>1262902
>Это нормально?
не знаю, у меня столько за трое суток приходит с 20 контроллеров домена
Сейчас смотрю в сторону очистки, так как по дефолту, ЕЛК вроде как не умеет удалять старые индексы
http://www.ragingcomputer.com/2014/02/removing-old-records-for-logstash-elasticsearch-kibana
https://github.com/elastic/curator

У тебя логи как тянутся файлбитом? Он умеет фильтровать контент https://www.elastic.co/guide/en/beats/filebeat/current/filtering-and-enhancing-data.html
попробуй лишнее дропнуть. Мы отказались от netflow на ELK, так как пока не актуально

>>1262909
>А аппаратные фаерволлы-то как же?
я другой анон, но кто-то говорил, что в том же позитив технолоджи почти вся сеть на обычных линупсах построена
Вангую, что у яндекса такие объемы трафика и SLA на уровне 99.99%, что они берут только самые топовые и дорогие железки

Ответы6292162925

30 мая, 11:24 477 1262921

>>1262917
>я другой анон, но кто-то говорил, что в том же позитив технолоджи почти вся сеть на обычных линупсах построена
Это я говорил. Услышал от чела, который туда устраивался. Позитив технолоджи не показатель, полагаю.

30 мая, 11:24 478 1262923

>>1262906
Обычно безопасность в энтерпрайзе - это защита специфических каналов связи с гос-органами (континенты), плюс фильтрация трафика (фортигейты/палоальты/чекпоинты). ДЛП мало кто юзает, ну или всё сводится к установке секретнета какого-нибудь. При этом на сетевом оборудовании вполне может быть не настроена защита от арп-спуфинга, а корпоративный портал работает по http без S, но под доменной авторизацией.

>>1262909
>аппаратные фаерволлы-то как же?
У яшы такие объемы трафика, что никакие готовые решения не справятся. У них 100% что-то свое, а вот на чем и как оно сделано - хуй знает, не узнаешь, пока не устроишься туда. Но судя по тому, что они требовали при поступлении в академию информационной безопасности - там сплошь самописные распределенные системы на линупсах...

Ответы62973

30 мая, 11:25 479 1262924

>>1262909
> >поверь, они фортигейты/палоальто и тем более континенты не юзают особо
> как это ен юзают. А что же они юзают тогда?
> континенты хер с ним, может и не юзают. А аппаратные фаерволлы-то как же?
Мне кажется они давно перешли на виртуализированные версии.

Ответы62930

30 мая, 11:25 480 1262925

>>1262917
>Сейчас смотрю в сторону очистки, так как по дефолту, ЕЛК вроде как не умеет удалять старые индексы
Я просто делаю curl -X DELETE 'localhost:9200/netflow-$(date -d »-7 days« +%Y.%m.%d)' по крону 00 18 *

Ответы62973

30 мая, 11:26 481 1262930

>>1262924
>Мне кажется они давно перешли на виртуализированные версии.
Ну так а какая разница-то? Используют же!

30 мая, 11:48 482 1262973

>>1262923
>Обычно безопасность в энтерпрайзе
ты всех безопасников в одну кучу сетевиков сгрёб, есть пентестеры, есть бумагоморатели, есть как раз как ты сказал защиты каналов связи, есть просто ребята которые проводят аудит безопасности внутри предприятия
Вся ИБ строится по своей сути на двух направлениях: запрета входа мифического злоумышленника, который знает все уязвимости, и запрет на выход информации через явные каналы утечки (сотрудник решил украсть клиентскую базу, или слить годовой отчёт)
> корпоративный портал работает по http без S, но под доменной авторизацией.
самое забавное, что у нас так, при том, что ясен красен в домене есть роль выдачи сертификатов, и как бы выпустить сертификат, хоть на 20 лет, который раскатится автоматом на все доменные УЗ вообще нет проблем, но им похуй, да и мне тогда похуй но это только корпоративный портал, есть рабочие порталы, там https, но если сканить тем же nmapом с огромным числом уязвимостей
Мои более успешные друзья в нормальных конторах в ИБ занимаются как АСА, так и защитой вин серверов, и вполне хорошо себя чувствуют
Ну и помимо ДЛП, ибшники в нагрузку ещё получают антивирусы и прокси сервера, и это считается нормальной практикой в 80% контор

>>1262925
можно, наверное, и так попробовать
А у твоего голова не едет?

Ответы6298862991

30 мая, 11:57 483 1262988

>>1262973
>> корпоративный портал работает по http без S, но под доменной авторизацией.
>самое забавное, что у нас так... но им похуй, да и мне тогда похуй
>ты всех безопасников в одну кучу сетевиков сгрёб
Ясно, понятно...

Ответы63007

30 мая, 11:59 484 1262991

>>1262973
>А у твоего голова не едет?
чего?

Ответы63017

30 мая, 12:08 485 1263007

>>1262988
>Ясно, понятно...
ну ты пишешь: коллеги, просьба устранить этот ужас,
а тебе в ответ: это займёт у нас 1200 человеко часов, стоимость работ составит 2млн,
ты им: пацаны, заебали, у вас сервер на apache, там сертификат можно добавить тремя строчками
тебе в ответ: мы обсудили и приняли решение отказаться
просто надоедает спорить, я тут сижу, аутирую на дваче, читаю хабру, гоняю каль, сейчас винду дочитаю и посмотрим, что есть на рынке интересного

ну и ты должен разделять доменные авторизации NTLM от кербероса, если в NTLM авторизация идёт по паре логин-пароль, то там всё плохо, а у кербероса нет таких проблем, там же тикет с цифровой подписью, даже если его перехватят, то от него толку как от козла молока, другая проблема, что остальные данные в явном виде

Ответы63024

30 мая, 12:11 486 1263017

>>1262991
>чего?
ну я просто думал сначала так удалять индексы, но потому почему-то стало страшно, и я подумал про куратора
Нету глюков с пропавшими индексами или типа того?

У тебя ЕЛК на одной ноде или на паре? Диски медленные?

Ответы63026

30 мая, 12:14 487 1263024

>>1263007
Я понимаю, когда админам похуй, но когда безопасникам похуй, так ведь это всё равно что вас вообще нет! Плюс безопасники по идее стоят выше админов и имеют право ими командовать...

Ответы6303063075

30 мая, 12:15 488 1263026

>>1263017
>У тебя ЕЛК на одной ноде или на паре? Диски медленные?
У меня ЕЛК на одной ноде. Виртуальная тачка с centos7, 16гб RAM и 120gb винт
Насчет скорости х.з., это к нашим СХДшникам вопрос.

>Нету глюков с пропавшими индексами или типа того?
Если сервак не трогать, то глюков никаких нет.
Но вот сегодня, например, расришил LVMб т.к. не хватало. И сбор логов у меня остановился. Пришлось гуглить и решать проблему, благо вопрос решился быстро.

Ответы63075

30 мая, 12:16 489 1263030

>>1263024
>Плюс безопасники по идее стоят выше админов и имеют право ими командовать...
Админы вообще стоят в самом низу корпоративной иерархии, ими может командовать даже сотрудникик административно-хозяйственного отдела и уборщицы.

Ответы630336303463075

248 Кб, 1024x765
30 мая, 12:19 490 1263033

>>1263030
А мною как-то командовала уборщица. Коммутатор стоял в ее комнатушке, и она мне постоянно пиздела: не забудь дверь на ключ закрыть.

30 мая, 12:19 491 1263034

>>1263030
Всё что хоть как-то связано с админами находится вообще ВНЕ иерархии, они как неприкасаемые в Индии, на них нельзя смотреть и трогать, единственный шанс для них подняться - переродиться в следующей жизни во что то менее убогое.

30 мая, 12:41 492 1263075

>>1263026
мне понравился твой план, правда у меня там есть ещё платный xpack с авторизацией и TLS, получилось такое

curl --user user:password -k -v --noproxy server.dom.local 'https://server.dom.local:9200'

наверное сейчас так запилю

Мы взяли 1тб на ССД под логи винды, ну и как бы прожиточный минимум для нас это в районе полугода, так как бывают расследования которые уходят достаточно глубоко

>>1263024
>>1263030
Аноны, у нас не так, у нас есть "БИЗНЕС", который стоит над всеми, а мы по сути пытаемся устранить последствия, я хочу свалить так как этот пиздец заебал, есть менты, которые считают, что айти - это всё хуйня, главное, что бы товар со склада не воровали, ценности в моём и труде моего коллеги они не видят, мы для них инструменты по монтажу скрытых камер и хацканью личных почт сотрудников, самая пушка это фразы уровня "вот, смотри, Аноннейм, у тебя компьютер появился 94 году, тебе было тогда 4 года, и смотри кем ты вырос, лучше бы не появлялся, был бы сейчас нормальным человеком, охоту любил, привёл бы себя в порядок (без пиджака выхожу из кабинета, пиздец блять)"
заебался от них гореть, каждый день новый низовой пожар

по поводу апача - у нас интегратор на всё, любые действия только интегратор, доступа к корп порталу у меня нету, у нас штатных инженеров - два виндузятника, один линуксойд, один сетевик, один архитектор, остальные "дамины" - эникеи на локациях

Если делать через интегратора, то это не просто так добавил три строчки и закинул сертификат - тут всё как положено, план чейнджа, план отката, согласование чейнджа и отката, согласование всех смежных подразделений, согласованием с двумя ИТ директорами, согласование с бизнесом, выбор временных рамок вне фризтайма, выбор ответственных

Как итог для одной строчки на продуктивном сервере требуется заполнить около 10 бумажек и получить десяток "ок"-ов, у меня нету полномочий, а руководство нашего ИТ и так всё устраивает, их же не взломали - значит всё хорошо

Ну и опять же, в портале нет почти ценностей, из ценного там только персональные данные сотрудников и всякие программы лояльности, плюс ссылки на рабочие системы, но там уже есть https (правда старые sql с возможностями инжекшена, но это следующая история, которая ещё более сложная чем портал, так как там БД объемом больше терабайта и её боятся трогать вообще чем либо, даже рестартовать)

30 мая, 12:41 492 1263075

>>1263026
мне понравился твой план, правда у меня там есть ещё платный xpack с авторизацией и TLS, получилось такое

curl --user user:password -k -v --noproxy server.dom.local 'https://server.dom.local:9200'

наверное сейчас так запилю

Мы взяли 1тб на ССД под логи винды, ну и как бы прожиточный минимум для нас это в районе полугода, так как бывают расследования которые уходят достаточно глубоко

>>1263024
>>1263030
Аноны, у нас не так, у нас есть "БИЗНЕС", который стоит над всеми, а мы по сути пытаемся устранить последствия, я хочу свалить так как этот пиздец заебал, есть менты, которые считают, что айти - это всё хуйня, главное, что бы товар со склада не воровали, ценности в моём и труде моего коллеги они не видят, мы для них инструменты по монтажу скрытых камер и хацканью личных почт сотрудников, самая пушка это фразы уровня "вот, смотри, Аноннейм, у тебя компьютер появился 94 году, тебе было тогда 4 года, и смотри кем ты вырос, лучше бы не появлялся, был бы сейчас нормальным человеком, охоту любил, привёл бы себя в порядок (без пиджака выхожу из кабинета, пиздец блять)"
заебался от них гореть, каждый день новый низовой пожар

по поводу апача - у нас интегратор на всё, любые действия только интегратор, доступа к корп порталу у меня нету, у нас штатных инженеров - два виндузятника, один линуксойд, один сетевик, один архитектор, остальные "дамины" - эникеи на локациях

Если делать через интегратора, то это не просто так добавил три строчки и закинул сертификат - тут всё как положено, план чейнджа, план отката, согласование чейнджа и отката, согласование всех смежных подразделений, согласованием с двумя ИТ директорами, согласование с бизнесом, выбор временных рамок вне фризтайма, выбор ответственных

Как итог для одной строчки на продуктивном сервере требуется заполнить около 10 бумажек и получить десяток "ок"-ов, у меня нету полномочий, а руководство нашего ИТ и так всё устраивает, их же не взломали - значит всё хорошо

Ну и опять же, в портале нет почти ценностей, из ценного там только персональные данные сотрудников и всякие программы лояльности, плюс ссылки на рабочие системы, но там уже есть https (правда старые sql с возможностями инжекшена, но это следующая история, которая ещё более сложная чем портал, так как там БД объемом больше терабайта и её боятся трогать вообще чем либо, даже рестартовать)

Показать весь текст
Ответы63082

30 мая, 12:44 493 1263082

>>1263075
>что айти - это всё хуйня
Ты хоть свою работу делаешь? Если нет - то очень обрадуешь.

Ответы63097

30 мая, 12:51 494 1263097

>>1263082
>Ты хоть свою работу делаешь
моя работа проводить ИБ расследования, заниматься прослушкой, фиксить совсем пиздец (учитывая, что права домен админа у меня есть, часть фикшу сам без привлечения интеграторов), торговать ебалом в ДЛП, ну и шпионаж за сотрудниками
Это делаю

а чем тебя обрадует если я ничего не буду делать вообще?

Ответы63102

30 мая, 12:53 495 1263102

>>1263097
>ну и шпионаж за сотрудниками
Как шпионишь?

Ответы63134

30 мая, 13:00 496 1263114

Никто не идет на Конференция по сетям Next Hop в Яндекс? 6 июня.

1015 Кб, 3840x2160
30 мая, 13:01 497 1263118

Аноны, я любитель линуксоид разочек даже накатил генту без de пользуясь links в будующем стану сис админом. Суть: Меня заебало всё писать ручками и я решил вкатится в скрипты, и остановился на bash и python, и вопрос если смысл изучать bash? Ведь по логике python более новый, и навороченный. Единственная причина по которой стоит изучать bash так это для поддержки старых систем и скриптов написанных на нём.
Что посоветуете?
И какую литератуту посоветуете по этим двум языкам?
Сейчас курю Advanced Bash Scripting Guide.

Ответы6312463221

30 мая, 13:02 498 1263124

>>1263118
Питон полностью шелл не заменит никак, учить надо и то и другое.

Ответы6312863144

30 мая, 13:03 499 1263128

>>1263124
>Питон полностью шелл не заменит никак, учить надо и то и другое.
пример задачи, которые нельзя решить питоном, но можно башем, с студию!

Ответы63141

30 мая, 13:04 500 1263134

>>1263102
я вообще написал сначала, но сейчас что-то страшно постить, это считай прямое руководство

30 мая, 13:06 501 1263141

>>1263128
Нету такой, но питоне это язык программирования, а баш - интерактивный шелл, и админ будет использовать и то и другое. Для многих действий будет проще в шелле написать однострочник, чем городить скрипт.

Есть конечно гибридные решения, ipython вот например, но он как раз и представляет из себя сплав баша с питоном.

30 мая, 13:07 502 1263144

>>1263124
Ты чо, можно из пистона баш вызывать, если уж прям совсем прижмет.

Ответы63153

# OP 30 мая, 13:09 503 1263152

Перекатывать сейчас или подождать?

30 мая, 13:09 504 1263153

>>1263144
Не удобно. Там динамический режим для отладки скриптов сделан, а не для работы полноценной с системой. Проще питон вызывать из баша и сообщать аргументы ему.

Ответы63164

512x512
30 мая, 13:09 505 1263155

А вы знаете, что есть powershell для линукс?

https://github.com/PowerShell/PowerShell

Ответы631586315963172

30 мая, 13:10 506 1263158

>>1263155
да, и скоро он вытеснит все остальные скриптовые языки, потому что ИДЕАЛЕН, решили уже пару тредов назад

64 Кб, 492x600
30 мая, 13:11 507 1263159

>>1263155
Для перекатившися с windows server?

30 мая, 13:13 508 1263164

>>1263153
Ок, я такой порнографией не пользовался прост, у меня баш в баше, пистон в пистоне.

Ответы6316763171

30 мая, 13:15 509 1263167

>>1263164
>я такой порнографией не пользовался прост
я мимокрок, но тот же пошик не умеет юзать часть функций windows api, как бы не смешно, поэтому там часто встречаются костыли вида запустить C++ внутри повершелла

30 мая, 13:16 510 1263171

>>1263164
Я много примочек написал на питоне, а вызываю как тулзу из баша.

И по моему это логично, баш ведь среда рабочая, а питон язык программирования. Собственно, зачем тогда программы на питоне написанные оформляют специально в виде консольных приложений?

Ответы63175

133 Кб, 770x528
30 мая, 13:16 511 1263172

>>1263155
>PowerShell
>Написана наC#

30 мая, 13:17 512 1263175

>>1263171
Я имею ввиду что у меня есть башевые скрипты, и есть пистоновые скрипты, внутри которых один пистон, без вызовов баша.

Ответы63180

30 мая, 13:19 513 1263179

Я так и предпологал что мне посоветуют изучать и то и это.
Какую бы вы литератут посоветовали?

Ответы63184

30 мая, 13:19 514 1263180

>>1263175
Не, это понятно, в питоне всё надо делать средствами питоне. Но ты же его из баша вызываешь всё равно? Я про это говорю.

Плюс ты явно динамическую информацию не хардкодишь в скрипте питоновском, и считываешь из аргументов при запуске, так ведь?

Ответы63188

30 мая, 13:20 515 1263184

>>1263179
Python в системном администрировании UNIX и Linux, от О'Рейли.

Ответы63186

98 Кб, 726x727
30 мая, 13:22 516 1263186

>>1263184
Добра

30 мая, 13:23 517 1263188

>>1263180
Естественна. Я просто что при сильно развитом чувстве прекрасного можно пользоваться башем изнутри питона. ЧТо, опять же естественно, не отменяет баша как факт.

Ответы63195

30 мая, 13:27 518 1263195

>>1263188
Я бывает использую парамико и фильтрую вывод некоторых команд с удалённой машины по ssh, и всё это внутри питоновского скрипта. А данные для подключения сообщаю аргументами из баша, часто ещё и в цикле (уже башевском).

Ответы63203

30 мая, 13:30 519 1263203

>>1263195
О чем и разговор - питон баш не заменит, конечно. Но зато он просто на порядки гибче и позволяет вытворять совершенно дикие штуки. Которые на баше, допустим, можно реализовать но в клиометровых скриптах, вызывающих другие скрипты. Поэтому начинающим линупсоидам я бы советовал топить в пистон, а баш - по остаточному принципу.

30 мая, 13:35 520 1263216

>>1262772
>я бы его вообще не делал, зачем ты его делаешь?
Хз. мне надо клиент опенлдапа поставить

Ответы63229

30 мая, 13:36 521 1263221

>>1263118
>будующем
Можно дальше не читать, и так очевидно, что ты станешь сисадмином

Ответы63232

30 мая, 13:46 522 1263229

>>1263216
Боже ты мой, дружище, просто обнови порты, если ты хочешь ставить из портов
сделай портснап как я написал выше
pkg install openldap-client - работает, можешь поставить через него

Ответы63243

30 мая, 13:49 523 1263232

54 Кб, 700x395300 Кб, 500x500

>>1263221
зря хуесосишь эникеев, у них работа хоть тупая но не лёгкая

83 Кб, 1189x564
30 мая, 13:56 524 1263243

>>1263229
На самом деле я сейчас поставил из пакета. Просто погрузившись в сраную бздю, я начисто забыл об этом варианте, лол.

Смотри. Херня, которая требует от меня наличия лдап-клиента (его я щас установил) еще хочет и header files included in openldap-devel rpm, только хер знает какие header files имеются в виду... В общем, я решил поставить еще и openldap-devel. Но в портах нашел только пикрл. И мне почему-то кажется, что это нихера не то, что нужно.

>Compile:
>You will need the openldap client libraries and header files included in openldap-devel rpm
>and the iconv library and header file included in glibc-headers rpm;

Ответы63256

30 мая, 14:08 525 1263250

антонасы, помогите бедному эникею
есть корп.сетка, а есть мудаки, которые сидят с дефолтной асусовской вафлей за натом, вне корп.сетки
надо их воткнуть в корп.сеть. Как сконфигурировать точку доступа?
я так понимаю, надо настроить дхцп релай, чтобы клиентосам раздавались ипы из сетки, а точка доступа выступала как прозрачный свич?

Ответы6325263346

30 мая, 14:12 526 1263252

>>1263250
ВПН поднимай же.

Ответы63261

30 мая, 14:15 527 1263256

>>1263243

>header files included in openldap-devel rpm

Что-то знакомое
тебе наверное надо поставить openldap-sasl-client, помимо того, но это не точно, у меня керберос без сасла не заводился

Ответы63300

74 Кб, 1149x1251
30 мая, 14:22 528 1263261

>>1263252
зачем? это просто петухи, которым по техническим соображениям нельзя кинуть провод. абсолютно равноправные мрази с теми, кто сидит на проводе за ближайшем свичом.
в общем, пик. сверху как щас, а снизу - как надо

Ответы63265632686333663346

30 мая, 14:23 529 1263265

>>1263261
Схема - огонь!
Сразу видно руку матерого архитектора!

30 мая, 14:25 530 1263268

>>1263261
А. Два роута пропиши на свитче - один на вайфайную сетку, второй на общую. Либо раздавай дхцпой с точки япишники из общей сети и кинь этот диапазон в игноред на общем дхцп.

Ответы63271

30 мая, 14:26 531 1263271

>>1263268
а вариант с дхцп релай плох?

Ответы63273

30 мая, 14:27 532 1263273

>>1263271
Либо так. Я бы два роута написал лично.

Ответы63277

30 мая, 14:28 533 1263277

>>1263273
за какую-то внезапную левую подсеть в стройном рядо 10. обычно ебут же те же безопасники, нет?

Ответы63289

30 мая, 14:38 534 1263289

>>1263277
Анон не похож на человека, работающего в конторе с отдельными безопасниками. Он там сам себе безопасник, скорее всего.

Ответы63291

30 мая, 14:42 535 1263291

>>1263289
это я и есть. безопасников нет, но политики безопасности есть (лол).

Ответы63293

30 мая, 14:44 536 1263293

>>1263291
Тогда тебе должно быть похуй жи.

30 мая, 14:49 537 1263300

>>1263256
Похоже, проблемы тут даже не в зависимостях:

[root@test /var/tmp/app_ldap-2.0rc1]# make install
make: "/var/tmp/app_ldap-2.0rc1/Makefile" line 20: Missing dependency operator
make: "/var/tmp/app_ldap-2.0rc1/Makefile" line 26: Unassociated shell command "CC=gcc -arch ppc -arch i386"
make: "/var/tmp/app_ldap-2.0rc1/Makefile" line 27: Need an operator
make: "/var/tmp/app_ldap-2.0rc1/Makefile" line 31: Need an operator
make: Fatal errors encountered -- cannot continue
make: stopped in /var/tmp/app_ldap-2.0rc1

Я так понимаю, makefile надо как-то переписывать под конкретный дистрибутив?

Ответы63307

30 мая, 14:55 538 1263307

>>1263300
А ./configure ты из принципа не делаешь?

Ответы63310

30 мая, 14:56 539 1263310

>>1263307
Подожди, а такого не занесли

# ls -al
total 48
drwxrwxr-x 2 500 500 8 Feb 1 2007 .
drwxrwxrwt 5 root wheel 6 May 30 14:12 ..
-rw-r--r-- 1 500 500 1318 Feb 1 2007 CHANGES
-rw-rw-r-- 1 500 500 1001 Feb 1 2007 Makefile
-rw-rw-r-- 1 500 500 3047 Feb 1 2007 README
-rw-rw-r-- 1 500 500 10550 Feb 1 2007 app_ldap.c
-rwxrwxr-x 1 500 500 525 Feb 1 2007 cflags.sh
-rw-r--r-- 1 500 500 1079 Feb 1 2007 ldap.conf.sample

Ответы63312

30 мая, 14:58 540 1263312

>>1263310
Блин, хз как у вас там в бсдях. На центосе ты делаешь ./configure, поправляя мэйкфайл под свою машину, потом make && make install. Редми почетай тогда, штоль.

Ответы6331463316

30 мая, 15:00 541 1263314

>>1263312
>make install
Нинада. Оформляй всегда в пакет.

Ответы633156332463335

30 мая, 15:00 542 1263315

>>1263314
Зачем?

Ответы6332063335

22 Кб, 776x305
30 мая, 15:01 543 1263316

>>1263312
Да я читал, там только это

30 мая, 15:04 544 1263320

>>1263315
Как удалять будешь после make install? Чаще всего при установке таким образом удаление не предусмотрено. А обновлять как будешь? А проблемы с зависимостями решать? А конфликты разрешать в пакетах?

Ответы63358

30 мая, 15:06 545 1263324

>>1263314
>Оформляй всегда в пакет.
Если б я знал, как.

Но вообще:
> А обновлять как будешь?
Да никак. Параша, которая мне нужна, последний ее релиз - за 2006 год лол

Ответы63330

30 мая, 15:09 546 1263330

>>1263324
Checkinstall вроде может rpm пакеты делать.

30 мая, 15:12 547 1263335

>>1263314

Чёт мне после обеда лень линупса обсуждать, даже любимую бздю

https://www.freshports.org/devel/p5-Test-OpenLDAP/
>To add the package: pkg install p5-Test-OpenLDAP

а чего ты пытаешься там мейкнуть?

>>1263315
так делать моветон, как ты потом будешь управлять пакетом, его же только потом make deinstall придётся делать, а как обновлять потом через репы

30 мая, 15:12 548 1263336

>>1263261
А нахуя там нат, позволь спросить? Точку в бридж, и всё.

Ответы63440

263 Кб, 1920x1200
30 мая, 15:21 549 1263346

>>1263250
>>1263261
блять, анон, читай и учись:
1. отключаешь на анусе DHCP сервер
2. втыкаешь аплинке в любой ланпорт
получаешь вайфай коммутатор, очевидно же, лол

я когда был эникеем также делал

Ответы63355

30 мая, 15:30 550 1263355

>>1263346
Когда я был эникеем я перепрошивал все маршрутизаторы на опенврт, и там brctl поднимал бридж сплошной на все порты. Его же раздавал по wi-fi.

Ответы633596341163422

30 мая, 15:33 551 1263358

>>1263320
make uninstall жи.

Ответы63360

30 мая, 15:33 552 1263359

>>1263355
слишком много действий, очевидно, тут можно настроить всё на месте с телефона, а опен-врт для эстетов

Там, кстати, больше опций в ип таблес завезли? Я когда последний раз смотрел оно не работало с TTL, например

Ответы63366

30 мая, 15:34 553 1263360

>>1263358
>make uninstall
только deinstall, и только из того же исходника, не?

Ответы63363

30 мая, 15:35 554 1263363

>>1263360
Не помню точно. Для обновы один хер надо пересобирать.

30 мая, 15:36 555 1263366

>>1263359
Хуй знает, я там по ттл ничего не отлавливал. Зато строки фильтрует нормально.

30 мая, 15:56 556 1263411

>>1263355
>Когда я был эникеем я перепрошивал все маршрутизаторы на опенврт
Зачем?

Ответы6342363434

30 мая, 16:00 557 1263422

>>1263355
>Когда я был эникеем я перепрошивал все маршрутизаторы на опенврт
Любые опен сорс решения это решето.

Ответы63434

30 мая, 16:00 558 1263423

>>1263411
>Зачем?
чтобы думать, что не эникей, очевидно же, прошил на опенверт=админ
а админ - это и есть эникей

30 мая, 16:04 559 1263434

>>1263411
Часто нужны были продвинутые штуки, типа нормально работающего ddns, или меш-впн на тинке, или какой-нибудь хитрый фильтр на айпитейблсе. На дешёвом говне типа тех же асусов этого изкоробки не получить.

>>1263422
Ну, так может думать только дилетант. Всё действительно важное имеет открытые стандарты.

Ответы6344363444

30 мая, 16:06 560 1263440

>>1263336
не знаю, но эти мудаки пришли, воткнули домашний роутер в свич и теперь юзают его. мрази безсовестные.

30 мая, 16:07 561 1263443

>>1263434
>Ну, так может думать только дилетант. Всё действительно важное имеет открытые стандарты.
Если у человека есть хоть капля интеллекта, то он будет использовать в основном проприетарные разработки.

Ответы63452

30 мая, 16:07 562 1263444

>>1263434
>Всё действительно важное имеет открытые стандарты
Угу, давай начнём с воспоминаний о wpa_supplicant и hostapd — и, пожалуй, сразу и закончим.
802.11 открытый? Открытый, конечно. Но опенсорсная реализация — говнина ебаная.

Ответы63459

30 мая, 16:11 563 1263452

>>1263443
Если мы говорим про безопасность, то у пропритарщины подход один - security by obscurity, и это нихуя не правильный подход. У чего-то, что называется безопасным, должны быть открытые исходники.

Ну и у проприетарных решений поганейшие вендорлики, которые выгодны исключительно производителю проприетарных решений. Будущее за опенсорсом, как ни крути и сколько не копротивляйся.

Ответы63457

30 мая, 16:13 564 1263457

>>1263452
>то у пропритарщины подход один
Откуда ты можешь знать, если не видел кода?
В любом случае, как-то наивно полагать, что security by obscurity это единственная мера защиты. Скорее security by obscurity ПЛЮС все те вещи, которые есть в опенсурсе (при этом написанные профессионалами за деньги, а не студентами ради лычки на странице гитхаба).

Ответы6346563467

30 мая, 16:14 565 1263459

>>1263444
> Но опенсорсная реализация — говнина ебаная.
Фряха - опенсорс, но там целый комитет на внесение изменений, из-за чего фря считается высокосекурной

Мне кажется, что ты неправ

Ответы6346263465

30 мая, 16:16 566 1263462

>>1263459
Фряха используется только там, где не хватило денег на нормальные железные свичи/маршрутизаторы

Ответы634676347463484

30 мая, 16:17 567 1263465

>>1263459
>Мне кажется, что ты неправ
Мне кажется, что мы так можем продолжать бесконечно.
>фря считается высокосекурной
>считается

Лично у меня предвзятость к опенсорсу сильная — в том числе и по причинам, которые описал вот этот >>1263457 анон. Давай на этом и закончим, всё равно при своих останемся.

30 мая, 16:17 568 1263467

>>1263457
Ну вот профессионалы как правило разрабатывают опенсорсные вещи, которые потом совместно используют, а кучи разных компаний оплачивают полнодневную работу программистов, на разработку опенсорсных проектов. И тут речь не только об исключительно линуксовых конторах, типа редхата, этим и интелы занимаются, и ibm, и amd и даже майкрософт.

Просто это выгодно. Компании получают инструмент с очень высокой стоимостью разработки бесплатно, и продолжают его дорабатывать.

>>1263462
В железках сетевых по твоему что крутится?

Ответы63472

30 мая, 16:20 569 1263472

>>1263467
>В железках сетевых по твоему что крутится?
IOS. Он по-твоему, на BSD ядре? Пруфуй

Ответы63476

30 мая, 16:20 570 1263473

Циски платят яблоку за использование названия IOS? Иначе бы давно яблоки их засудили

Ответы63477

30 мая, 16:21 571 1263474

>>1263462
>Фряха используется только там, где не хватило денег на нормальные железные свичи/маршрутизаторы
Кто-то сказал ЭС ДЭ ЭН?

Ответы6348363484

30 мая, 16:21 572 1263476

>>1263472
Так тут сетевики кучу раз говорили что в цисках бздя. Собственно тут же и говорили что ios на данный момент это демон в юниксовой системе просто, внутри этих железок.

Ответы63479

30 мая, 16:22 573 1263477

>>1263473
Наоборот по моему.

30 мая, 16:24 574 1263479

>>1263476
>Так тут сетевики кучу раз говорили что в цисках бздя
Они пиздят до тех пор, пока не будет пруфов

>Собственно тут же и говорили что ios на данный момент это демон в юниксовой системе
Не всякий UNIX является BSD

30 мая, 16:25 575 1263483

>>1263474
Любая виртуализация это полумеры.

Ответы6348763488

30 мая, 16:25 576 1263484

>>1263474
>Кто-то сказал ЭС ДЭ ЭН?
это не в 2к18, поговорим про это ближе к 2к40

>>1263462
>Фряха используется только там, где не хватило денег на нормальные железные свичи/маршрутизаторы
Фряха из-за своей лицензии является основной ОСью в 99% устройств, так как линупса требуют публикацию исходников, а фря - нет

Ответы63489

30 мая, 16:27 577 1263487

>>1263483
Так циски сами за отказ от железок и уход в сторону sdn. Вон говорят сетевикам переучиваться и питон изучать.

Ответы6348863490

30 мая, 16:27 578 1263488

>>1263487
позже
>>1263483
ко-ко только железные решения

30 мая, 16:30 579 1263489

>>1263484
>Фряха из-за своей лицензии является основной ОСью в 99% устройств
Ты, наверное, имел в виду ядром, а не осью. И не фряху, а BSD ??
IOS занимает долю меньше процента? Сомневаюсь. Или ты думаешь, что IOS основан на BSD ядре?

>так как линупса требуют публикацию исходников, а фря - нет
Есть еще очень много других лицензий. Это ни о чем не говорит

30 мая, 16:30 580 1263490

>>1263487
Удешевление производства. Это так же естественно

Ответы63492

30 мая, 16:30 581 1263491

Алсо, где виртуализация там и линукса с фряхой. А ещё где виртуализация там скоро будет и контейнеризация, а это тоже дорожка к опенсорсу. Так что вероятно когда-то все сетевые железки будут контейнерами в чём-то типа докера, управляемые какой-нибудь приблудой от редхата типа опенстак.

Ответы63492

30 мая, 16:32 582 1263492

>>1263491
>>1263490
Все верно. Деградация неизбежна

Ответы6349463496

30 мая, 16:33 583 1263494

>>1263492
>Деградация
почему деградация, мониторы до плоских тоже деградировали? просто следующая ступенька, будет плохо перейдут на что-то другое

30 мая, 16:35 584 1263496

>>1263492
Хуй знает, по моему это хорошее развитие событий. Сотрёт грань между сетевиками и админа, все станут девопсами. Прикольно же.

Ответы63501

30 мая, 16:36 585 1263499

Ни одна SDN никогда не победит по производительности сеть, основанную на специализированных ASIC, заточенных под сетевые задачи. Это простая физика, простое понимание уровней абстракции.

Ответы63502

30 мая, 16:36 586 1263500

Скорее бы и вайфай стал sd. Заебало разбираться в особенностях работы каждого вендора.

30 мая, 16:37 587 1263501

>>1263496
Админ никогда не станет девопсом, потому что у него не хватит мозгов чтобы писать хороший код.

Ответы6350663516

30 мая, 16:37 588 1263502

>>1263499
>Ни одна SDN никогда не победит по производительности
А нахуя побеждать-то, если можно изначально спроектировать так, чтобы не требовалось использовать специализированное-заточенное?

Ответы63504

30 мая, 16:38 589 1263504

>>1263502
Это и есть деградация - использование заведомо избыточных ресурсов, когда можно обойтись меньшими.
Вычислительные затраты на SDN всегда будут выше

Ответы63514635176351863530

30 мая, 16:39 590 1263506

>>1263501
>не хватит мозгов чтобы писать хороший код.
Ни у кого не хватает. Зато кому-то хватает наглости продавать себя дяде в качестве погромиста или девупса.

Ответы6350963516

1,3 Мб, 1016x757
30 мая, 16:40 591 1263509

>>1263506
Потому что время низкоуровневого программирования ушло. Чтобы писать программы на джаве, не нужна даже капля интеллекта

Ответы63520

30 мая, 16:42 592 1263514

>>1263504
Ну тогда у меня плохие для тебя новости, сегодня самые популярные ЯП - те у которых своя вм, и которые не зависимы от платформы. Там тоже оверхед будь здоров, но никому не мешает.

Ответы63521

300 Кб, 500x500
30 мая, 16:42 593 1263516

>>1263506
>>1263501
Ну наконец-то начинаем хуисосить никчёмных админов и инженеров, сегодня ещё не было
я по секрету скажу, что девопсы такие же никчемные пидоры

30 мая, 16:43 594 1263517

>>1263504
>Это и есть деградация - использование заведомо избыточных ресурсов, когда можно обойтись меньшими.
Нет, это унификация и упрощение. Мне не надо разбираться в куче всякого барахла, мне надо тупо брать коробки с нужными интерфейсами и лить на них подходящие модули.

Это как сказать "гайки надо делать нужного диаметра, вот посчитал нагрузку, достаточно 5,64 мм — вот и надо делать 5,64 мм, а то стандартизация — это дергадация".

Ответы6352663530

30 мая, 16:43 595 1263518

>>1263504
Алсо, сетевикам это будет точно в пользу, начать писать код, всяко умнее чем в консольку долбиться, в итоге апнуться до говнокодеров. С админами так же.

Ответы6352363524

30 мая, 16:44 596 1263520

>>1263509
>время низкоуровневого программирования ушло
а ты хочешь, чтобы мы все писали на АСМе? это же пиздец
А С++ более чем актуален, так как почти не требует доп библиотек и по дефолту работает во всех осях из коробки

Ответы63533

249 Кб, 604x445
30 мая, 16:44 597 1263521

>>1263514
>но никому не мешает.
Вот именно! Тотальная деградация привела к тому, что очевидные недостатки стали восприниматься не так как им должно!
А самое главное, что у подобных технологий теперь нет нормальных альтернатив, потому что уже выросло поколение криворуких кодеров, у которых не хватает ума вернуться к верному пути

30 мая, 16:44 598 1263523

>>1263518
>начать писать код, всяко умнее чем в консольку долбиться
Обожаю пятиминутки жирноты, как в бэ зашёл.

Ответы63536

30 мая, 16:45 599 1263524

>>1263518
ЛОЛ, я бывший кодер, нынче сетевик - нихуя никто не поднимется до кодеров - там дохуя вещей надо знать помимо языка программирования: от сред разработки и деплоя, до баз данных и алгоритмов. Где рядовому сетевику всему этому научиться?!

Ответы63529

383 Кб, 800x450
30 мая, 16:46 600 1263526

>>1263517
Упрощение ведет к деградации, это аксиома. Одно от другого не отделимо.
Ты упрощаешь свою жизнь, погружаясь в собственный колодец комфорта и кто ты через 10 лет? Мразь, животное, червь, админ

Ответы635316353663541

30 мая, 16:47 601 1263529

>>1263524
Пока сетевик был эникеем он щупал бд. пока получал высшее пощупал алгоритмы. А с развитием дувопсинга научиться питонировать и разворачивать. Ну не все, но некоторые научаться.

Ответы6353563542

30 мая, 16:47 602 1263530

>>1263517
>>1263504
Не аноны, избыточность всегда моветон, вы что
А если у вас админи SQL начнут херачить вместо tinyint всякие там bigint, это же не нормально тратить на флаг в один бит сразу 4 байта памяти
вангую, что СДН будут продавать как "вы сегодня не пользуетесь ресурсами - отключаете, завтра пользуетесь - подключаете, всё просто и прозрачно"

30 мая, 16:47 603 1263531

>>1263526
>Ты упрощаешь свою жизнь, погружаясь в собственный колодец комфорта и кто ты через 10 лет? Мразь, животное, червь, админ
Надо в шапку.

Ответы63541

915 Кб, 866x730
30 мая, 16:48 604 1263533

>>1263520
Когда люди писали на ассемблере, у них не возникало вопросов, почему нужно делать эффективно
В наш век экономического "развития" можно арендовать мощности, которые будут перемалывать твою джаву с такой эффективностью, с которой нормальный код должен перемалываться в 100 раз быстрее

Ответы63543

30 мая, 16:48 605 1263535

>>1263529
А деплой? Или хотя бы гит? И нет, алгоритмам на вышке не учат, разве что ты учился на АСУ или на инженера-программиста... но тогда какого хуя ты сетевик?

Ответы63572

300 Кб, 500x500
30 мая, 16:49 606 1263536

>>1263523
>пятиминутки жирноты
тут уже пол часа так, а то и час

>>1263526
заорал, охуенно

30 мая, 16:50 607 1263541

>>1263531
++, охуенно.

>>1263526
Но мне проще докупить в четыре раза больше дешёвой памяти, чем тратить человекочасы на допиливание пердолек на 1% производительности. Зачем страдать, когда можно просто попросить погромистов дописать ещё один модуль?

Ответы63547

146 Кб, 333x500
30 мая, 16:50 608 1263542

>>1263529
Все это "пощупал", "потрогал" не идет ни в какое сравнение с фундаментальной подготовкой, которой должен обладать инженер
Именно поэтому сейчас и нет инженеров, а те, кто называет себя инженерами, говорят об эффективность софт-решений, софт-решений, Карл!

Ответы63547

30 мая, 16:50 609 1263543

>>1263533
>В наш век экономического "развития" можно арендовать мощности, которые будут перемалывать твою джаву с такой эффективностью, с которой нормальный код должен перемалываться в 100 раз быстрее
я сам с этого бомблю, но куда деваться, я бы вообще запретил именно ЖАБУ, а всем кто на ней начинает писать отрубал бы руки, так как под жабу памяти не напасёшься
У меня ЕЛК под 20 винлогбитов сжирает 36гигов рамы, ну охуели что ли

30 мая, 16:52 610 1263547

>>1263541
>Зачем страдать, когда можно просто попросить погромистов дописать ещё один модуль?
>>1263542
>Именно поэтому сейчас и нет инженеров

Я уже не понимаю, кто кого тротллит.

Ответы63579

354 Кб, 680x460
30 мая, 16:54 611 1263553

Иногда больно смотреть на то, до чего довела людей унификация и стандартизация.
Вместо того, чтобы вкорячить гайку на 5.64 мм там, где она нужна, они засунут стандартную на 5 мм и серверные стойки провалятся в бухгалтерию.

28 Кб, 400x326
30 мая, 16:55 612 1263555

пощадите, прошу, на меня уже косо смотрят, я не могу так больше орать

30 мая, 16:58 613 1263567

Все, господа, рабочий день окончен. Пора валить

Ответы63578

30 мая, 16:59 614 1263572

>>1263535
>или на инженера-программиста
Зис. Три курса алгоритмов и структур данных. Работать просто начал до момента как образование получил. И вообще в админах больше всего людей с образованием как раз инженера-программиста.

Ответы63576

1,2 Мб, 1700x1734
30 мая, 17:01 615 1263576

>>1263572
Любимый вопрос будущего админа - "а обязательно ли ВО чтобы взяли на работу?"

Ответы63591

30 мая, 17:01 616 1263578

>>1263567
а чего так рано? У меня до 18

Ответы63586

30 мая, 17:01 617 1263579

>>1263547
>тротлит
Очевидно, что говнокод (написанный админом, выдавшим себя за программиста) тротлит процессор с благородным асиком, почти утерянной технологией древних ИНЖЕНЕРОВ.

Ответы63593

30 мая, 17:02 618 1263586

>>1263578
У меня до 17:30, но ухожу раньше на полчаса и всем похуй.

Ответы6359463595

30 мая, 17:02 619 1263591

>>1263576
нет, но ты должен быть гением, уже сто раз обсуждали тут, что российское ВО доступней проститутки, что если у тебя нету ВО, то ты полный даун, так как получить его просто элементарно

1,2 Мб, 1280x720
30 мая, 17:03 620 1263593

>>1263579
>древних ИНЖЕНЕРОВ.

30 мая, 17:03 621 1263594

>>1263586
блджат, хочу в нормальное ИТ место, чтобы также сваливать
нахуй я сижу тут с этими блядскими ментами

Ответы6359963619

30 мая, 17:04 622 1263595

>>1263586
Я когда админом работал в пятницу с обеда сваливал, мне так компенсировали ночные работы из дома, когда что-то падало.

30 мая, 17:05 623 1263599

>>1263594
Я тоже в бюджетке, лол.
Просто начальство ЛОЯЛЬНОЕ. Ну и я не незаменим.

Ответы63604

30 мая, 17:07 624 1263604

>>1263599
я не в бюджетке, просто я подчиняюсь СБ, а в СБ все бывшие менты, у нас их 11 человек

Ответы63613

30 мая, 17:10 625 1263613

>>1263604
>я не в бюджетке
Пидор.

Ответы63618

30 мая, 17:11 626 1263618

>>1263613
у нас зато премий нет, я всё ещё работаю в ИБ крупного холдинга

И меня заставляют каждый день носить костюм, а мне не хочется

Лучше бы пошёл в морфлот АГАТ от МИРЭА на 60к рублей, чем в этой параше сидел бы

Ответы63623

30 мая, 17:12 627 1263619

>>1263594
У меня до 18-00 и сбегаю на полчаса раньше.

30 мая, 17:13 628 1263623

>>1263618
Костюмы пиздос. У нашей ойтишной дирекции картбланш и мы ходим в чем бог на душу положит. Я в футболке с черепом и брыджах.

Ответы63684

30 мая, 17:14 629 1263626

Итак, гендерные роли в треде:
1. Цисадмин.
2. Трансадмин.
3. ИНЖЕНЕР.
4. Транссетевик.
5. мимо бизнес-аналитик

Ответы6363563686

30 мая, 17:14 630 1263628

https://youtu.be/-ye84Zrqndo

Ответы636426378863892

30 мая, 17:16 631 1263635

>>1263626
Кодерфлюидов забыл.

30 мая, 17:18 632 1263642

>>1263628
Лойсец. Надо новый комп требовать, а то не пойдет ведь на максималках.

30 мая, 17:42 633 1263684

>>1263623
а я "БЕЗОПАСНОСТЬ"
ну ебланы короче

30 мая, 17:43 634 1263686

>>1263626
а ибшники?

1 Кб, 353x20
30 мая, 18:41 635 1263744

Require valid-user
AuthType Basic
AuthName "LDAP Authz"
AuthBasicProvider ldap
AuthLDAPURL "ldap://example.ru/ou=Groups"
AuthLDAPBindDN "cn=somename"
AuthLDAPBindPassword "12345"

Господа, пилю аутентификуацию через ЛДАП, что не писать в AuthLDAPURL ?
хочу искать себя и давать себе доступ. В АД я нахожусь вот тут:
Видно, что апач отправляет пакетики по ldap на заданный сервер, но ничего не происходит. Меня не пускает.

Ответы63746

30 мая, 18:42 636 1263746

>>1263744
>что не писать в AuthLDAPURL ?
что мне писать в AuthLDAPURL ? *самофикс

30 мая, 19:21 637 1263788

>>1263628
Походу сетеваяя параша типа батл рояль будет. А я ждал что-то уровня Вегаса, и от Обсидианов.

30 мая, 19:41 638 1263800

Есть админы из Тюмени? Набираете эникеев?

Ответы63802

30 мая, 19:42 639 1263802

>>1263800
Есть, лол. Не набираю, да и набирал бы - не взял бы двощера.

30 мая, 21:12 640 1263892

>>1263628
Эти жовтоблакитi кольори...

# OP 30 мая, 23:39 641 1264025

https://2ch.hk/wrk/res/1264023.html (М)
https://2ch.hk/wrk/res/1264023.html (М)
https://2ch.hk/wrk/res/1264023.html (М)
https://2ch.hk/wrk/res/1264023.html (М)
https://2ch.hk/wrk/res/1264023.html (М)
https://2ch.hk/wrk/res/1264023.html (М)
https://2ch.hk/wrk/res/1264023.html (М)
https://2ch.hk/wrk/res/1264023.html (М)
https://2ch.hk/wrk/res/1264023.html (М)

Тред утонул или удален.
Это копия, сохраненная 6 июля 2018 года.

Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее

Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.

« /wrk/В начало тредаВеб-версияНастройки/a//b//mu//s//vg/Все доски

Пользуетесь скринридером — пишите, что можно улучшить.
Host-Food.ru — надёжный хостинг от 12 руб/мес | Free DNS
Зеркала М.Двача: m2ch.hk, m2ch.lib, m2chfapiswfw2wcakptqp4o6ltgchvjuxfab7urxlduraomtlnhw5xad.onion