AB
ты waf с dpi не путай
Хорошо, ваф с дпи
Size: a a a
2021 March 14
k
Через впн с 3 факторами ) я такое не рожу автоматизировать )
3 фактора - это пароль и 2 смс-ки?
AB
3 фактора - это пароль и 2 смс-ки?
Пароль, токен-клиент самой впн, и просто mfa, я себе гугл прикрутил
AB
мастера у тебя общаются между собой?
Пока нет
AB
Я думаю будет тогда проще сделать один основным, остальные мастера его минионами, делать тарбол на основном со всем, отправлять минионам и там распаковывать 😂
k
Пароль, токен-клиент самой впн, и просто mfa, я себе гугл прикрутил
пароль. на ssh. 2021 год. мде.
AB
пароль. на ssh. 2021 год. мде.
👍
k
Я думаю будет тогда проще сделать один основным, остальные мастера его минионами, делать тарбол на основном со всем, отправлять минионам и там распаковывать 😂
отправлять по ssh?
AB
отправлять по ssh?
Нет, по zmq
KN
А он между нодами синдика не умеет передавать стейты и пиллары?
Блин, а это был план. Гитфс знаю, но подключить что-то снаружи в полностью изолированную среду очень тяжело, меня безопасники съедят целиком.
Блин, а это был план. Гитфс знаю, но подключить что-то снаружи в полностью изолированную среду очень тяжело, меня безопасники съедят целиком.
Поставь GitlabCE на primary master
AB
Поставь GitlabCE на primary master
А как остальные к нему придут? Надо ссш или хттпс открывать к нему.
AB
Гитлаб есть для основного, но он вообще в другом месте ) стране )
k
Нет, по zmq
тогда проще сразу конфигурацию на рабов через стейты выкладывать
KN
Ссш мне точно не дадут ) WAF не умеет читать поток шифрованный в ссш 😂
А что за вендор выступает в качестве WAF?
AB
тогда проще сразу конфигурацию на рабов через стейты выкладывать
Ну я и имел ввиду это. Берём на основном мастере делаем тарбол, его же через стейт передаем на подчиненного
AB
А что за вендор выступает в качестве WAF?
Форти 😢
AB
Насколько мне объяснили