A
Size: a a a
2020 November 30
DK
Такая схема работы обусловлена бизнес процессом и по-другому ни как.
И доступ на сам роутер открыт через веб?
DK
Есть одно предложение
А
И доступ на сам роутер открыт через веб?
Ssh
А
Есть одно предложение
Какое
🔥Э
Ну тут ключи прям так и просятся
🔥Э
И через ансибл быстро изменить
DK
Какое
Белые IP ты спрятать не сможешь, но можно сделать вход на роутеры только с одного IP адреса (если есть необходимость заходить на них), соответственно доступ для входа на комп с белым IP только у тебя, это намного лучше хотя бы чем менять логины пароли роутеров после увольнений сотрудников имеющих туда доступ, и сами роутеры под защитой
А
И через ансибл быстро изменить
Собственно и пришлось им менять, по этому и возник вопрос
А
Белые IP ты спрятать не сможешь, но можно сделать вход на роутеры только с одного IP адреса (если есть необходимость заходить на них), соответственно доступ для входа на комп с белым IP только у тебя, это намного лучше хотя бы чем менять логины пароли роутеров после увольнений сотрудников имеющих туда доступ, и сами роутеры под защитой
Да это все понятно, так все оно и есть, но речь именно про креды, как лучше хранить
А
Ну тут ключи прям так и просятся
там преобладает ssh, но не все
DK
Да это все понятно, так все оно и есть, но речь именно про креды, как лучше хранить
У меня в NC приложение пароли стоит, вроде так называется
🔥Э
Да это все понятно, так все оно и есть, но речь именно про креды, как лучше хранить
Я бы в таком случае хранил не в кипассе, а в базе с аудитом
А
Я бы в таком случае хранил не в кипассе, а в базе с аудитом
Получается нужно, что то самому писать =(
🔥Э
Был запрос кредов вне заявки: сразу вопрос зачем он их запрашивал
🔥Э
Получается нужно, что то самому писать =(
Дамварь (название точно не помню) может хранить креды в базе. Эникей их не видит
А
Да я хотел уйти от CRM, которую мы используем, придется допиливать ее
А
Дамварь (название точно не помню) может хранить креды в базе. Эникей их не видит
Хороший софт если LDAP юзать
🔥Э
Оно и без лдапа работает.
Но, слишком медленно ворочается и ценник конский
Но, слишком медленно ворочается и ценник конский
DK
Дамварь (название точно не помню) может хранить креды в базе. Эникей их не видит
Классная тема, сам в работе использую