AM
#вопрос корректный перенос сертификатов и СА на другое устройство
не использовать самоподписанные :)
Size: a a a
2020 February 14
E
не использовать самоподписанные :)
;)
IV
#вопрос как подобрать и расчитать нужное MTU MRU MRRU для тунелей
KZ
не использовать самоподписанные :)
LE к микротику прикручивается?
MA
#вопрос А не будет ли удобнее использовать xca (или что-то похожее) и не беспокоиться за железку, на которой живёт CA?
VB
#вопрос
публикация crl для других гейтов. т.е. как VPN сервере проверять crl от центра сертификации на другом микротике
публикация crl для других гейтов. т.е. как VPN сервере проверять crl от центра сертификации на другом микротике
AM
#вопрос как подобрать и расчитать нужное MTU MRU MRRU для тунелей
Посчитать оверхед который накладывает л2тп и иписек
E
LE к микротику прикручивается?
почему нет?) только без встроенных инструментов
B
почему нет?) только без встроенных инструментов
ansible все ок
E
ansible все ок
как это противоречит моему утверждению?
B
как это противоречит моему утверждению?
это дополнение, абсолютно никак
A
Что за фишка про 10 лет?
AM
Что за фишка про 10 лет?
Что бы не заморачиваться продлением сертификата
SG
#вопрос какие минусы в центре сертификации на базе mikrotik вы видите? а то вы как-то не очень лестно отозвались о том что центр сертификации будет на нем.
MA
Что за фишка про 10 лет?
Боль для тех, кто не планирует дальше чем на 10 лет
B
Что за фишка про 10 лет?
за 10 лет сменится поколение админов, или все забудется. А тут опа и сертификаты протухли
MA
за 10 лет сменится поколение админов, или все забудется. А тут опа и сертификаты протухли
ай фил зет синк, бро
A
ясненько понятненько)
MA
#вопрос какие минусы в центре сертификации на базе mikrotik вы видите? а то вы как-то не очень лестно отозвались о том что центр сертификации будет на нем.
если сдохнет железка то и CA сдохнет вместе
B
если сдохнет железка то и CA сдохнет вместе
ну бекапить же можно ;)