Пробовали внедрять на своих проектах. В итоге по статистике собранных отчетов мы помогали 0.5% пользователей (т.е. блокировали действительно вредоносные расширения) и мешали примерно 30% пользователей, т.е. в зависимости от браузера (особенно этим грешит Firefox) при заявленной поддержке данной технологии что-нибудь идет не так и JavaScript (особенно inline) перестает работать. На мобильных платформах вообще практически не поддерживается.
Идея не плохая, но я бы побоялся открывать доступ в БД извне, даже если доступ ограничен файрволом только для определенного IP. У меня в инфраструктуре белый IP адрес имеют только фронтенд прокси и все.
Может стоит подумать о премиум фиче в виде VPN внутрь инфраструктуры? Хотя это сложно реализуемо и настраиваемо. Другой вариант использовать агенты, которые отправляют информацию вам изнутри, его например использует NewRelic.
Да, с DNS все понятно, что записи могут кэшироваться, но речь про то, чтобы иметь 2 внешних IP, по одному на каждый сервер и в случае падения одного из серверов, второй назначает себе оба внешних адреса.
В данной конфигурации у нас один сервер активен и обрабатывает весть трафик, а второй все ждет когда первый упадет? Не рассматривали варианты с обоими активными серверами?
Например 2 разных keepalived, которые перекидывают внешние адреса между машинами, а в DNS добавить 2 А записи?
Это все понятно, что для того чтобы телефон стал доверять сертификату его нужно руками установить в телефон. Но, это очень не удобно и совсем не хочется ходить и каждый раз всем рассказывать и показывать как это сделать, получается вместо удобства мы получаем только проблемы для себя и для пользователей, особенно это касается не телефонов (на которых можно сказать доверять этому ЦС и все, а Windows 7 на которой нужно в ручную создавать подключение и указывать все необходимы параметры, а это крайне не удобно когда в компании очень много мобильных клиентов
Это хорошо, а как заставить Android и Iphone устройства доверять центру выдачи сертификатов и не ругаться при подключении? Хотя Android и не спрашивает, а вот Iphone-ы предупреждают что не доверяют это центру сертификации.
Еще хуже дело обстоит с ноутбуками с Windows 7 Home например, который по определению не введешь в домен, как их заставить доверять нашему центру сертификации?
Единственное замечание, на мой взгляд VMware Server не лучшее решение, потому что с ним бывают глюки. Один из самых главных — виснущая консоль (веб морда). И когда она виснет приходится управлять им консольными командами, которые тоже не очень хорошо работают при повисшем веб интерфейсе.
Делал подобное. Только в компании на тот момент уже стояла система мониторинга — Zabbix, про который не раз уже писали на Хабре. Так что принтеры по SNMP опрашивались раз в час занося данные не только о напечатанных страницах, но и количестве оставшегося тонера и т.д. (что например удобно для понимаю когда нужно менять картридж). Потом можно посмотреть графики в Zabbix-е и построить интересную статистику. У нас например больше всего печатали менеджеры и причем утром после прихода на работу (видимо договора для тех, кому вчера не отправили или договорились вечером) и ближе к вечеру. А по оставшемуся количеству тонера можно понять с какой периодичностью необходимо заказывать картриджи, чтобы они всегда были в наличии, но не захламляли склад.
Обидно блин. У меня так сделан Jabber на своем домене через Google службы. Теперь либо продлевать за дорого, либо менять домен, но тогда придется и Jabber аккаунт менять. Вот так подарочек.
Мы в свое время для такой же задачи взяли open-source продукт - https://github.com/zendesk/samson и немного его допилили.
Может стоит подумать о премиум фиче в виде VPN внутрь инфраструктуры? Хотя это сложно реализуемо и настраиваемо. Другой вариант использовать агенты, которые отправляют информацию вам изнутри, его например использует NewRelic.
Так что скорее всего это объем памяти так мило завуалирован.
Наверное все-таки — «8-гигабайтного модуля»
Например 2 разных keepalived, которые перекидывают внешние адреса между машинами, а в DNS добавить 2 А записи?
Еще хуже дело обстоит с ноутбуками с Windows 7 Home например, который по определению не введешь в домен, как их заставить доверять нашему центру сертификации?
«Внимание, в данном эксперименте используется уСкус......»