tcp порт 22

tls не имеет никакого отношения к ssh

Понял, спасибо
И еще такой момент. Я читал уже как ssh работает, но немного не до конца разобрался, что там написано)
Подскажите такую вещь
Когда приходит фингерпринт на клиент. Клиент как-то проверяет, что это тот фингерпринт, которым владеет сервере. Т.е., он, например, шифрует будуюущий ключ для синхронного шифрования, отправляет серверу, Тот в свою очередь расшифровывает сначала асинхронный шифр. Затем отправляет синхронный шифр с ключом, который прислал ему клиент. Это так? И это проверяется до начала сессии? (т.е. когда написано подтвердите фингерпринт, это уже проверилось?)
Спасибо.

ssh соединение имеет  опции для отладки ( -vvv ) как на стороне клиента, так и на стороне сервера.
запустите и многие вопросы отпадут

Ну вот я посмотрел логи и еще раз почитал статьи, но не могу там многое разобрать, что написано)
Я вот просто хочу уточнить. Клиент проверяет подлинность этого публичного ключа тем, что отсылает ему ключ (для симметричного шифрования) асимметричным шифрованием и ожидает получить сообщение, зашифрованное уже секретным ключом клиента? Или как-то иначе?

User passed the validation.

Снова я.

Всем привет.
Планирую развернуть шару, на которой будут располагаться виртуальные машины (KVM) и контейнера (LXC) - в качестве гипервизора будет прокс.
МашинА под шару такая:
https://www.supermicro.com/en/Aplus/system/1U/1114/AS-1114S-WN10RT.cfm
или
https://www.supermicro.com/en/Aplus/system/1U/1113/AS-1113S-WN10RT.cfm

Диски
Micron 9300 PRO MTFDHAL7T6TDP-1AT1ZABYY x 2

В планах Linstor на Gentoo и HA с возможностью масштабируемости.
Нужно сделать "бюджетно". Какие свитчи и сетевые карты выбрать?

Присмотрел уже Arista: https://www.ebay.com/itm/Arista-DCS-7050QX-32S-F-Front-to-Rear-Airflow-7050QX-32S-OS-4-22/273261065928?hash=item3f9fa0f6c8:g:laoAAOSw1Btbdpft&autorefresh=true
Всё-таки 6036 не мой случай - мне ещё трафик в мир гонять.
Что скажете про эту железку? От неё в приоритете именно свитч (порты).

Бюджет на сети + шару - ~10k$

В соседнем чате уже поясняли про говно и палки. Тут добавят, думаю

Аристу не обсуждали.

User passed the validation.

здравствуйте, такой вопрос:
есть приложение, им можно пользоваться только с американского IP, приходиться пользоваться VPN.
я бы хотел каким-то образом включить VPN только для этого приложения, пытался с помощью openvpn, но проблема в том, что приложение постоянно обращается к разным адресам.

вот если бы можно было сделать в каком-то VPN клиенте подобное правило:
route-nopull
route *.us-west-2.compute.amazonaws.com 255.255.255.255
route *.ap-northeast-1.compute.amazonaws.com 255.255.255.255

типо звездочка означает, что там может быть "любой" текст, но в openVPN, как я понял из гугла - такого нету. P.S. В сетевых технологиях плохо разбираюсь, может и вовсе есть способы попроще?

route 100.20.0.0 255.252.0.0
route 44.224.0.0 255.224.0.0
route 54.150.0.0 255.255.0.0

но они же каждый раз меняются...типо вот

Ну тут только весь трафик редиретить и остаётся. Айпи же не строго распределены по странам.

Либо выкачивай айпи из ас амазона, и делай по ним роут

User didn't pass the validation and was banned.