Высказавшиеся так и прыщут ядом, такое впечатление, что сразу дофига скилловыми DevOps-ами родились и в джунах или хелпдеске никогда белы рученьки не марали ))
А мне история понравилась, так держать, можно и в 40 из обычного сисадмина в девопсы уйти, было бы желание, а способы найдутся, в т.ч. и курсы Rebrain.
Большое спасибо за статью, очень помогла многие вещи расставить по своим местам. Это просто находка для человека пытающегося из сисадмина эволюционировать в DevOps, таких статей днём с огнём не найти :) Пишите, пожалуйста, ещё!
Уважаемый mekhan, возможно не совсем по теме, но наверняка вы для себя уже решили подобный вопрос: Как при работе с VSCode через плагин Remote Development редактировать файлы, разрешения для которых требуют повышения привилегий через sudo?
Евгений, спасибо за урок.
Не могли бы Вы пояснить взаимосвязь между Firewall и Application & URL Filtering.
К примеру у меня есть внутренний хост, для которого я хочу открыть доступ на конкретный сайт и всем его поддоменам. В этом случае для внутреннего хоста я должен в Firewall разрешить протокол http\https c destination ANY, а в URL Filtering уже указать домен? Не будет ли в таком случае проблем безопасности учитывая что в Firewall указан destionation ANY?
Евгений, немного не по теме вопрос, касательно мобильного VPN-клиента. В случае Windows все прекрасно, Checpoint VPN клиент и вперёд, а вот Linux какая то беда, судя по документации это только snx, ок заходим на мобильный портал, ставим — фиг, не работает, говорит не может авторизоваться, коннект через web также не работает ввиду отсутствия поддержки npapi в современных браузерах, в итоге после долгого поиска находим и ставим это supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk113410 заработало, но только через браузер, не круто((( Неужели больше никаких вариантов под Linux???
Евгений, а есть опыт миграции с 77.30 на 80.10? Интересно было ознакомиться таким опытом, подводными камнями, а еще лучше почитать статью с подробностями о таком кейсе.
Также испытываем много проблем с Kyocera, очередь часто застревает, а еще периодически возникают проблемы с полями непонятно от чего, в предварительном просмотре при печати все отлично, а в напечатанном документе поля шире\уже\хренпоймикак (((
Напишите об опыте замены KX драйвера на что-то иное, если будет возможность!
В первую очередь хотел-бы поблагодарить Вас за такой отличный инструмент, да еще и бесплатный! По описанию кажется, что это как раз тот инструмент, которого нам не хватало долгое время :)
Есть пожелание, быть может в будущих версиях, реализовать отрисовку L2-карты сети основываясь на информации CDP\LLDP, я понимаю, что это совсем не функционал программы имеющей в своём названии слово «backup», но как ни искал я так и не смог найти ничего, что бы помогло мне решить вышеописанную задачу (всё либо платное, либо работает кое-как)…
Спасибо, надеюсь что не пригодится, но в избранном пусть будет)
Вот бы еще кто рассказал по шагам success story о восстановлении забытого пароля root на хосте ESXi 6 без полной переустановки оного…
Евгений, во-первых спасибо за статью! Планируете ли вы сделать цикл статей в своём блоге NETSKILLS о Checkpoint? Было бы крайне познавательно, т.к. информации по Checkpoint в рунете кот наплакал :(
Вообще да, builtin Администратор залочен, но что мешает групповыми политиками добавлять локальную учетку, к пример Admin и добавлять её в группу локальных администраторов и, таким образом, иметь локальную учетку с админскими правами даже на случай вылета компа из домена?
P.S. Хотя то, что я описал — тоже костыль, LAPS в данном случае самое верное решение.
А мне история понравилась, так держать, можно и в 40 из обычного сисадмина в девопсы уйти, было бы желание, а способы найдутся, в т.ч. и курсы Rebrain.
Не могли бы Вы пояснить взаимосвязь между Firewall и Application & URL Filtering.
К примеру у меня есть внутренний хост, для которого я хочу открыть доступ на конкретный сайт и всем его поддоменам. В этом случае для внутреннего хоста я должен в Firewall разрешить протокол http\https c destination ANY, а в URL Filtering уже указать домен? Не будет ли в таком случае проблем безопасности учитывая что в Firewall указан destionation ANY?
Напишите об опыте замены KX драйвера на что-то иное, если будет возможность!
Спасибо, было интересно почитать!
Есть пожелание, быть может в будущих версиях, реализовать отрисовку L2-карты сети основываясь на информации CDP\LLDP, я понимаю, что это совсем не функционал программы имеющей в своём названии слово «backup», но как ни искал я так и не смог найти ничего, что бы помогло мне решить вышеописанную задачу (всё либо платное, либо работает кое-как)…
Вот бы еще кто рассказал по шагам success story о восстановлении забытого пароля root на хосте ESXi 6 без полной переустановки оного…
P.S. Хотя то, что я описал — тоже костыль, LAPS в данном случае самое верное решение.