АГ
Хотя не суть. От обрисовки картины польза тут не придёт.
Size: a a a
2021 February 19
АА
Разрабов Росы всегда было немного, не самая жизненноважная проблема
И разрабов было много.
И сейчас целый офис народу… постоянно совещается.
И сейчас целый офис народу… постоянно совещается.
2021 February 20
МН
а вот такой вопрос по Zabbix. Че-т я не очень догоняю. Хочу, чтобы агент и сервер общались по глобальной сети без VPN и пр. Вот запустил я заббикс сервер. Слушает [::]:13513 и 0.0.0.0:13513 . Я же правильно понимаю, что он при этом торчит голой жопой в глобальную сеть?!
и что, это можно в другом месте запустить php веб-морду и к этому серверу без авторизации подсоединиться?
и что, это можно в другом месте запустить php веб-морду и к этому серверу без авторизации подсоединиться?
МН
агент по умолчанию тоже торчит в сеть?
АГ
Какая-то морда должна же быть, иначе как к серверу подсоединяться?
Проверь. Если логин с паролем не просит, да ещё и пускает, значит неправильно.
Проверь. Если логин с паролем не просит, да ещё и пускает, значит неправильно.
МН
Какая-то морда должна же быть, иначе как к серверу подсоединяться?
Проверь. Если логин с паролем не просит, да ещё и пускает, значит неправильно.
Проверь. Если логин с паролем не просит, да ещё и пускает, значит неправильно.
Морда с демоном общается. Демон важную инфу вроде только по 127.0.0.1 отдает.
МН
вроде авторизация агентов по PSK простое и адекватное решение
https://www.zabbix.com/documentation/current/ru/manual/encryption/using_pre_shared_keys
https://www.zabbix.com/documentation/current/ru/manual/encryption/using_pre_shared_keys
МН
как бы вот это все фаерфолами обложить. Просто запретить нельзя, тогда ничего работать не будет
АГ
Дмитрия мучить только.
МН
Да в целом понятно
SZ
а вот такой вопрос по Zabbix. Че-т я не очень догоняю. Хочу, чтобы агент и сервер общались по глобальной сети без VPN и пр. Вот запустил я заббикс сервер. Слушает [::]:13513 и 0.0.0.0:13513 . Я же правильно понимаю, что он при этом торчит голой жопой в глобальную сеть?!
и что, это можно в другом месте запустить php веб-морду и к этому серверу без авторизации подсоединиться?
и что, это можно в другом месте запустить php веб-морду и к этому серверу без авторизации подсоединиться?
какой-то порт нестандартный, но ок.. Да, по сути они по http будут гонять трафик... Агенту не обязательно торчать наружу. Если надо прикрыть и агент и сервер имеет настройки для настройки своих сертификатов и шифрования
МН
какой-то порт нестандартный, но ок.. Да, по сути они по http будут гонять трафик... Агенту не обязательно торчать наружу. Если надо прикрыть и агент и сервер имеет настройки для настройки своих сертификатов и шифрования
Если агент обложить фаерволом, запретив исходящие соединения, будет работать?
SZ
Если агент обложить фаерволом, запретив исходящие соединения, будет работать?
ну как бы скорее всего нет
SZ
Агент, если он по push модели работает, то он должен к серверу коннектится
МН
Агент, если он по push модели работает, то он должен к серверу коннектится
по pull, наверное, имел в виду? А запрет фаерволом исходящих соединений запретит прохождение TCP/IP пакетов , если соединение инициализировано другйо стороной?
SШ
не много не по теме ставил кто RSS бота в матрикс который постит новости с ленты в чат группы?
2021 February 21
МН
@TeleggramMustDie на счет префикса lib64. Не знаю, как dnf, но yum крайне гемморно и глючно сочетает в системе libfoo.i686 и libfoo.x86_64
АГ
Ну и незачем тогда жилы на переименования рвать.
МН
Ну и незачем тогда жилы на переименования рвать.
Вообще то был случай, когда файлы пересекаются в пакетах. А при нашей схеме не пересекаются. Переименованин может наоборот некотрые конфликты разрешить
2021 February 22
YK
не много не по теме ставил кто RSS бота в матрикс который постит новости с ленты в чат группы?
Ставил