Каждый кто работал с С-террой КП знает что она не экономит, а отнимает время. Исключение генерация пакетов клиентов.
Документации на API КП нету.
Через Ansible большинство проблем можно решить разными путями.
Иногда надо поставить себя на место интегратора и понять что конечному заказчику абсолютно все равно какими путями он будет решать ту или иную задачу.
Сюда же относятся истории некоторых отечественных вендоров про "запрещено регулятором", только этот регулятор не фсб, а то как видят это отделы сертификации внутри...
Искренне надеюсь что сертификация как процесс отойдет на задний план, а вендоров скорее заставят доказывать процент заимствования исходного кода.
Спасибо за пост! Поскольку информации по автоматизации отечественных криптошлюзов откровенно мало, считаю что подобные наработки надо выкладывать на какой то общедоступный репозиторий.
P.S для загрузки ipsec конфигов сгенерированных через jinja2 можно воспользоваться таким фокусом, это спасло бы вас от 3го булыжника, думаю что и от 4го тоже... но стоит порой консультироваться с вендором, а не пытаться в гараже сделать звезду смерти.
Зачем нужен был sql? Чем вас не устроило динамическое инвентори из xlsx?
- name: Setup IPsec config
hosts: s_terra
gather_facts: true
tasks:
- name: Create a directory for scripts if it does not exist
ansible.builtin.file:
path: /var/ansible
state: directory
- name: Send config IPsec
ansible.builtin.copy:
src: /main-ansible/ansible/ipsec.conf
dest: /var/ansible
- name: Setup IPsec in cisco-like
ansible.builtin.raw: "(echo -e 'conf t'; cat /var/ansible/ipsec.conf; echo -e '\n end') | su cscons"
Там раньше в пути авторизации светился вполне себе стандартный путь до реалма в keycloak, значит используют его + какой то gatekeeper который куки приклеивает после ауча через openid.
После того как пришлось настраивать Firepower и несколько удаленных железок поумирали в процессе раскатки обновления с fmc… Пожалуй лучше остановлюсь на Forticlient.
К сожалению статью источник очень сильно исказили(картинка взята оттуда это точно) как минимум там было сказано что эта должность контрактная, и принимаются на нее лица с высшим образованием скорее всего профильным исходя из задач.
Как человек обучающийся на направлении «информационная безопасность» скажу что по задачам это прямой заказ армии на выпускников профиля «Комплексная защита объектов информатизации(КЗОИ)».
Спасибо за описание, подумываю о замене связки mediatomb и freeNAS. Уж больно ненадежная система в случае ошибки- не знаю на что заменить.
По поводу перемотки на нем тут зависит от фазы луны… у меня работала на тв после переустановки с тем же конфигом сдулась.
Всеядность самсунгов тоже далеко под вопросом.
Буду благодарен, если кто то подкинет ссылку на часофон максимально похожий на мужские часы в режиме заставки(тут не очень похоже) из функций нужна только камера и ммс вообще замечательно если андроид
Ну я про тоже, хотя вот с гарантией у сеагейта придется побегать… как у них я так и понял отправляешь ты диск на замену или просто ждеш. Русскоговорящей поддержки тоже нет.
Да я не точно сказал, я про то что некоторые магазины держат сц при своем магазине.
есть 2 часа видео(кусками) с камеры в 1080п весом гигов 20 в формате .mts как и чем жать чтобы получить нормальный контейнер и приемлемый вес с видео в хорошем качестве, и для второй версии насколько сжать которую заливать на ютуб(всего 20 минут)
ст. 23 Закона о защите прав потребителей «допустившие такие нарушения, уплачивают потребителю за каждый день просрочки неустойку (пеню) в размере одного процента цены товара.» а если телевизор за 50 тысяч они ремонтировали полгода это их проблемы…
Если вас уже больше полугода тянули то почему бы им не потянуть ещё… так что там суд бы был неплох
я посчитал 4 года тоже невозможным сроком… а нет она была 5
После того как я пару раз уже побывал в сервисе ейсера все чеки и гарантии из коробок вытаскиваю и храню в одной папке
По закону там кажется после срока ремонта(14 дней думаю сказал сервис вам?) считается просрочка как 1% в день… считайте сами сколько они могли быть вам должны но это по суду
У меня ещё просили чеки если есть-чтобы определить дату гарантии, оказалось что мышка которую я почти списал(похожая проблема) по гарантии была должна ещё служить 2 года,
Имел опыт обращения с с\ц acer, logitech
После этого хочется пожелать acer гореть в аду
acer чинил монитор дважды: один раз подсветку, второй раз в последние дни гарантии сдохла матрица меня сначала попытались кидануть и отправить трясти магазин(он успел сдутся уже) ибо «ремонт нецелесообразен» но это сразу было понятно что нереально и потребовал замену через с\ц в итоге новый монитор я ждал от них не две недели как мне заявляли, а все два месяца(я регулярно им звонил, потом ещё и в acer писал ибо меня динамил с\ц со словами «ну это там acer никак не решит по вашему случаю»). Я знаю что есть что в законе предусмотрена просрочка ремонта, это 1% в день но чтобы получить её надо судиться…
Параллельно было в обращение в поддержку лоджитека с открытия инцидента до закрытия прошло !5! дней- обращение оформили и я сразу получил замену из Голландии.
Скоро товар надо будет выбирать не по характеристикам, а их гарантийному центру
Каждый кто работал с С-террой КП знает что она не экономит, а отнимает время. Исключение генерация пакетов клиентов.
Документации на API КП нету.
Через Ansible большинство проблем можно решить разными путями.
Иногда надо поставить себя на место интегратора и понять что конечному заказчику абсолютно все равно какими путями он будет решать ту или иную задачу.
Сюда же относятся истории некоторых отечественных вендоров про "запрещено регулятором", только этот регулятор не фсб, а то как видят это отделы сертификации внутри...
Искренне надеюсь что сертификация как процесс отойдет на задний план, а вендоров скорее заставят доказывать процент заимствования исходного кода.
Спасибо за пост! Поскольку информации по автоматизации отечественных криптошлюзов откровенно мало, считаю что подобные наработки надо выкладывать на какой то общедоступный репозиторий.
P.S для загрузки ipsec конфигов сгенерированных через jinja2 можно воспользоваться таким фокусом, это спасло бы вас от 3го булыжника, думаю что и от 4го тоже... но стоит порой консультироваться с вендором, а не пытаться в гараже сделать звезду смерти.
Зачем нужен был sql? Чем вас не устроило динамическое инвентори из xlsx?
Там раньше в пути авторизации светился вполне себе стандартный путь до реалма в keycloak, значит используют его + какой то gatekeeper который куки приклеивает после ауча через openid.
Как человек обучающийся на направлении «информационная безопасность» скажу что по задачам это прямой заказ армии на выпускников профиля «Комплексная защита объектов информатизации(КЗОИ)».
По поводу перемотки на нем тут зависит от фазы луны… у меня работала на тв после переустановки с тем же конфигом сдулась.
Всеядность самсунгов тоже далеко под вопросом.
Ближний к Москве конец города, частный сектор йота ловит если отойти от дома метров на 5
Да я не точно сказал, я про то что некоторые магазины держат сц при своем магазине.
Если вас уже больше полугода тянули то почему бы им не потянуть ещё… так что там суд бы был неплох
После того как я пару раз уже побывал в сервисе ейсера все чеки и гарантии из коробок вытаскиваю и храню в одной папке
После этого хочется пожелать acer гореть в аду
acer чинил монитор дважды: один раз подсветку, второй раз в последние дни гарантии сдохла матрица меня сначала попытались кидануть и отправить трясти магазин(он успел сдутся уже) ибо «ремонт нецелесообразен» но это сразу было понятно что нереально и потребовал замену через с\ц в итоге новый монитор я ждал от них не две недели как мне заявляли, а все два месяца(я регулярно им звонил, потом ещё и в acer писал ибо меня динамил с\ц со словами «ну это там acer никак не решит по вашему случаю»). Я знаю что есть что в законе предусмотрена просрочка ремонта, это 1% в день но чтобы получить её надо судиться…
Параллельно было в обращение в поддержку лоджитека с открытия инцидента до закрытия прошло !5! дней- обращение оформили и я сразу получил замену из Голландии.
Скоро товар надо будет выбирать не по характеристикам, а их гарантийному центру