B
Если сертификат микротика утек - делаете новый, старый отзывается. Корневой при этом не меняется, клиенты ему доверяют
Size: a a a
2020 February 16
B
Ну и еще - руками никогда ничего запускать не нужно, всякие вебфиги и винбоксы это от лукавого
B
Опенссл тоже дергать руками не нужно
N
Ну и еще - руками никогда ничего запускать не нужно, всякие вебфиги и винбоксы это от лукавого
Не понял эту фразу :(
B
Если нужно выполнить несколько команд - напишите скрипт
B
если нужно выполнить несколько команд на разных устройствах - есть ансибл
B
Пишете один раз плейбук для ансибла, и настраиваете 1-10-100 железок, хоть тысячу
B
Плюс, плейбук можно документировать - «что для чего и зачем»
N
если нужно выполнить несколько команд на разных устройствах - есть ансибл
Понял. Ансибл буду изучать, еще впереди... пока звучит страшно :)
N
Плюс, плейбук можно документировать - «что для чего и зачем»
гг.
я просто оставлю это здесь... весь топик гуд
https://mobile.twitter.com/jschauma/status/1220907431951245312
я просто оставлю это здесь... весь топик гуд
https://mobile.twitter.com/jschauma/status/1220907431951245312
B
Понял. Ансибл буду изучать, еще впереди... пока звучит страшно :)
Там ничего страшного нет, совсем
I
если нужно выполнить несколько команд на разных устройствах - есть ансибл
Вот для новичка ансибл точно не советую. Там столько не очевидных моментов, которые от версии к версии меняются
ББ
Что в логах? Включите логгирование ipsec !packet
Теперь уже в след раз, я сбросил до включения логов... Но логирование включил да, пишется теперь на диск, спасибо!
B
гг.
я просто оставлю это здесь... весь топик гуд
https://mobile.twitter.com/jschauma/status/1220907431951245312
я просто оставлю это здесь... весь топик гуд
https://mobile.twitter.com/jschauma/status/1220907431951245312
Да, знакомая ситуация.
Но все равно, сильно лучше чем диффить работающий сервер и его свежепоставленный клон с целью выяснить, а «как оно ваще работает»
Но все равно, сильно лучше чем диффить работающий сервер и его свежепоставленный клон с целью выяснить, а «как оно ваще работает»
𝔊
народ, как закрыть подключение рррое
𝔊
через роутер микротик проходит некий влан и внем можно поднять рррое, как то можно запретить это на микротик?
А
если "через" то это форвард
𝔊
ну я создал бридж этого влана и через бридж фильтр пробовал
𝔊
но один фиг работает
ББ
Подскажите пожалуйста, есть у меня CHR к которому подключаются Микротик-устройства по "VPN", если ли в нём функции централизованного обновления устройств? Если нет, то какое можно найти оптимальное решение? Благодарю.