Если это происходит в РФ и соревнования под эгидой государства - лучше не забывать про политическую позицию Canonical и заменить бубунту на "отечественный" дистриб.
Александр, Обычно люди сюда за опытом работы идут - чтобы не сразу после универа, а хоть что-то было. Зарплата скромная, зато скиллы будут качаться с бустером :)
Ася, Вот в ssl-params.conf - там скорее всего то же, что у меня в 40_mod_ssl.conf - общие настройки. Сбросьте сюда, что у Вас там прописано и посмотрим.
Zerg89, Вот и ответ на вопрос. Прошло изменение, которое повлияло на поведение настройки - у микротика такое сплошь и рядом.
ТС - одинаковая конфигурация более-менее гарантированно заработает только на прошивках одной версии и более-менее схожем железе. СRS109 - свитч, RB951 - роутер - с чего ей заработать-то?
shurshur, Госконтора, там везде так... Причем, обрати внимание "до вычета налогов" :) То есть на руки будет еще меньше, просто постеснялись написать, потому что уж совсем будет копеечная зп.
Новосибирск - город трудовой славы и нищих налоговиков :)
О том, что такое выгорание?
О том, как можно знать три операционные системы?
О том, почему в четырнадцать лет уже стоит задаться вопросом "кто такие девочки и чем они отличаются от мальчиков"? (лично я таким вопросом задался, когда мне еще четырнадцати не было - когда твоя бабушка - искуствовед, который специализируется по художникам Возрождения, под рукой может оказаться - внезапно- множество красивых картин :) )
Buddy_Bro, Ну тогда два варианта:
- KVM (Proxmox или простяцкий virt-manager), как наиболее перспективное направление
- ESXi (бесплатно для одного хоста) - как наиболее удобное направление
AUser0, Да, может еще сообщение выкинуть, но это нужно не всегда, потому опционально. А так - 1, если валидный ответ (Yes/No/Y/N/y/n), 0 - если невалидный или вовсе никакого.
За оптимизацию регэкспа спасибо, я особо не старался - написал, работает :)
Сертификат можно выпустить на IP-адрес, во всяком случае сертификаты для VPN иначе не работают (серверные). Но можно ли его купить таким - этого я не знаю и что-то мне подсказывает, что вряд ли.
Если что - сертификат - это просто набор данных, которые нельзя изменить и которые парсятся определенным образом. В этом наборе данных может быть все, что угодно вплоть до порнокартинок. Есть стандартные поля, которые всем известны, но это не мешает существовать полям, менее известным.
Это конечно шутка (но в каждой шутке доля шутки, остальное все всерьез), но тем не менее задавать подобный вопрос здесь довольно глупо. Он явно тянет на нарушение законодательства.
Elvis, Более-менее. Добавлять место проще и значительно, удалять-перемещать тоже можно, но посложнее. Но LVM решает до этого практически нерешаемую задачу - как расширить диск на сервере, не прерывая его работы :)
Brotuny, Для клиента-виндузятника он удобен тем, что работает "искаропки". После того, как разобрался - подключение на сервере штампуется минут за десять (включая ввыпуск сертификата), а на клиенте есть инструкция, по которой у меня даже продажники и логисты сами его настраивают :)
AlexVWill, Ага, щазз.
Во-первых, сертификат сертификату lupus est :) Для Андроида требуются одни EKU, для винды - другие, для roadwarrior есть свои нюансы.
Во-вторых, политики тоже не Пушкин настраивает. Новичок обычно начинает искать - как маршрутизировать IPSec, потому что в стандартной схеме прохождения пакетов по netfilter не указано, где пакет шифруется (расшифровывается) и как он попадает туда куда должен попадать, поэтому он (пакет) как правило туда не попадает.
В-третьих, NAT. Новичок обычно сталкивается с тем, что связи чиста нет, хотя IKE отработал без проблем, а вот ESP не ходит. А не ходит он по причине того, что NAT ломает пакет, который уже "подписан и опечатан" и это надо учитывать.
В-четвертых...
...
В-стапятидесятых...
PerseforeComplete, Паравиртуализация - это когда виртуальное устройство не делает ничего, а всю работу перекладыает на основное, настоящее устройство для ускорения работы. Как правило, паравиртуализацию применяют на сетевых картах и драйверах контроллеров жестких дисков, чтобы не грузить проц эмуляцией того, что можно и так сделать.
Реальный андроид работает на процах с архитектурой ARM. Чтобы эмулировать поведение такого проца - приходится применять полную "честную" эмуляцию - это медленно. Intel Atom - это конечно не ARM.
Где ж ты спал все это время, Антон? Пик криптодрочерства прошел несколько лет назад, сейчас крипта четко вписалась в структуру криминала и никому не интересна, кроме них.
Катгорически согласен :) Многие видимо покупаются на его дешевую цену