Можно ли при работе с сертификатом с закрытым ключом(etoken) обойтись без установки криптопровайдера(CryptoPro CSP) на сервер?

сдк на криптопро.ру

Можно ли при работе с сертификатом с закрытым ключом(etoken) обойтись без установки криптопровайдера(CryptoPro CSP) на сервер?

так точно

Можно ли при работе с сертификатом с закрытым ключом(etoken) обойтись без установки криптопровайдера(CryptoPro CSP) на сервер?

Если в системе отсутствует библиотека Гостового шифрования, как Вы её собираетесь реализовать? РСА это как раз и есть алгоритм шифрования. КриптоПро это библиотека, для реализации шифрования по алгоритму ГОСТХХХХХХХ.

Где указывать IP адреса при создании виртуальной машины KVM через libvirt?

да

Где указывать IP адреса при создании виртуальной машины KVM через libvirt?

в гипервизоре транслятор виртуальной сетевушки
из по адресу в вм

Где указывать IP адреса при создании виртуальной машины KVM через libvirt?

Синапс Вы извините, но я не настолько крут чтобы создавать виртуалки из иксмл файлов.
Обычно я настраиваю сеть руками(пример выше)
А машинки тупо делаю вирт-менеджером(virt-manager)

Где указывать IP адреса при создании виртуальной машины KVM через libvirt?

вот рабочий иксмлдамп

<domain type='kvm' id='1'>
  <name>karamba</name>
  <uuid>54981f8a-4f7d-4ebd-b8e5-9f836d9be770</uuid>
  <title>karamba</title>
  <memory unit='KiB'>9461760</memory>
  <currentMemory unit='KiB'>9461760</currentMemory>
  <vcpu placement='static'>4</vcpu>
  <resource>
    <partition>/machine</partition>
  </resource>
  <os>
    <type arch='x86_64' machine='pc-i440fx-2.4'>hvm</type>
    <bootmenu enable='yes'/>
  </os>
  <features>
    <acpi/>
    <apic/>
    <hyperv>
      <relaxed state='on'/>
      <vapic state='on'/>
      <spinlocks state='on' retries='8191'/>
    </hyperv>
    <vmport state='off'/>
  </features>
  <cpu mode='host-model'>
    <model fallback='allow'>Haswell-noTSX</model>
    <vendor>Intel</vendor>
    <feature policy='require' name='abm'/>
    <feature policy='require' name='pdpe1gb'/>
    <feature policy='require' name='rdrand'/>
    <feature policy='require' name='f16c'/>
    <feature policy='require' name='osxsave'/>
    <feature policy='require' name='pdcm'/>
    <feature policy='require' name='xtpr'/>
    <feature policy='require' name='tm2'/>
    <feature policy='require' name='est'/>
    <feature policy='require' name='smx'/>
    <feature policy='require' name='vmx'/>
    <feature policy='require' name='ds_cpl'/>
    <feature policy='require' name='monitor'/>
    <feature policy='require' name='dtes64'/>
    <feature policy='require' name='pbe'/>
    <feature policy='require' name='tm'/>
    <feature policy='require' name='ht'/>
    <feature policy='require' name='ss'/>
    <feature policy='require' name='acpi'/>
    <feature policy='require' name='ds'/>
    <feature policy='require' name='vme'/>
  </cpu>
  <clock offset='localtime'>
    <timer name='rtc' tickpolicy='catchup'/>
    <timer name='pit' tickpolicy='delay'/>
    <timer name='hpet' present='no'/>
    <timer name='hypervclock' present='yes'/>
  </clock>
  <on_poweroff>destroy</on_poweroff>
  <on_reboot>destroy</on_reboot>
  <on_crash>destroy</on_crash>
  <pm>
    <suspend-to-mem enabled='no'/>
    <suspend-to-disk enabled='no'/>
  </pm>
  <devices>
    <emulator>/usr/bin/qemu-kvm</emulator>
    <disk type='file' device='cdrom'>
      <driver name='qemu' type='raw'/>
      <source file='/var/lib/libvirt/images/XXXXXXXXXXXXXXXXXXXXXXXXXXXX'/>
      <backingStore/>
      <target dev='hdb' bus='ide'/>
      <readonly/>
      <boot order='2'/>
      <alias name='ide0-0-1'/>
      <address type='drive' controller='0' bus='0' target='0' unit='1'/>
    </disk>
    <disk type='file' device='disk'>
      <driver name='qemu' type='qcow2'/>
      <source file='/var/lib/libvirt/images/XXXXXX.qcow2'/>
      <backingStore/>
      <target dev='hdc' bus='ide'/>
      <boot order='1'/>
      <alias name='ide0-1-0'/>
      <address type='drive' controller='0' bus='1' target='0' unit='0'/>
    </disk>
    <controller type='usb' index='0' model='ich9-ehci1'>
      <alias name='usb'/>
      <address type='pci' domain='0x0000' bus='0x00' slot='0x05' function='0x7'/>
    </controller>
    <controller type='usb' index='0' model='ich9-uhci1'>
      <alias name='usb'/>
      <master startport='0'/>
      <address type='pci' domain='0x0000' bus='0x00' slot='0x05' function='0x0' multifunction='on'/>
    </controller>
    <controller type='usb' index='0' model='ich9-uhci2'>
      <alias name='usb'/>
      <master startport='2'/>
      <address type='pci' domain='0x0000' bus='0x00' slot='0x05' function='0x1'/>
    </controller>
    <controller type='usb' index='0' model='ich9-uhci3'>
      <alias name='usb'/>
      <master startport='4'/>
      <address type='pci' domain='0x0000' bus='0x00' slot='0x05' function='0x2'/>
    </controller>
    <controller type='ide' index='0'>
      <alias name='ide'/>
      <address type='pci' domain='0x0000' bus='0x00' slot='0x01' function='0x1'/>
    </controller>
    <controller type='virtio-serial' index='0'>
      <alias name='virtio-serial0'/>
      <address type='pci' domain='0x0000' bus='0x00' slot='0x04' function='0x0'/>
    </controller>
    <controller type='pci' index='0' model='pci-root'>
      <alias name='pci.0'/>
    </controller>
    <interface type='bridge'>
      <mac address='XXXXXXXXXXXXXXXXXXXXXXXXXXXX'/>
      <source bridge='br0'/>
      <target dev='vnet0'/>
      <model type='e1000'/>
      <alias name='net0'/>
      <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
    </interface>
    <serial type='pty'>
      <source path='/dev/pts/0'/>
      <target port='0'/>
      <alias name='serial0'/>
    </serial>
    <console type='pty' tty='/dev/pts/0'>
      <source path='/dev/pts/0'/>
      <target type='serial' port='0'/>
      <alias name='serial0'/>
    </console>
    <channel type='spicevmc'>
      <target type='virtio' name='com.redhat.spice.0' state='disconnected'/>
      <alias name='channel0'/>
      <address type='virtio-serial' controller='0' bus='0' port='1'/>
    </channel>
    <input type='tablet' bus='usb'>
      <alias name='input0'/>
    </input>
    <input type='mouse' bus='ps2'/>
    <input type='keyboard' bus='ps2'/>
    <graphics type='spice' port='5900' autoport='no' listen='0.0.0.0'>
      <listen type='address' address='0.0.0.0'/>
      <image compression='off'/>
    </graphics>
    <video>
      <model type='qxl' ram='65536' vram='65536' vgamem='16384' heads='1'/>
      <alias name='video0'/>
      <address type='pci' domain='0x0000' bus='0x00' slot='0x02' function='0x0'/>
    </video>
    <redirdev bus='usb' type='spicevmc'>
      <alias name='redir0'/>
    </redirdev>
    <redirdev bus='usb' type='spicevmc'>
      <alias name='redir1'/>
    </redirdev>
    <memballoon model='virtio'>
      <alias name='balloon0'/>
      <address type='pci' domain='0x0000' bus='0x00' slot='0x06' function='0x0'/>
    </memballoon>
  </devices>
</domain>

https://docs.fedoraproject.org/ru-RU/Fedora/12/htm...

Где указывать IP адреса при создании виртуальной машины KVM через libvirt?

Извините без контактов
нет желания

Где указывать IP адреса при создании виртуальной машины KVM через libvirt?

https://libvirt.org/formatnetwork.html
Ваша страничка

Где указывать IP адреса при создании виртуальной машины KVM через libvirt?

wiki.libvirt.org/page/Networking
куча хуков

Где указывать IP адреса при создании виртуальной машины KVM через libvirt?

у Вас тут написано бридж в бридж

Где указывать IP адреса при создании виртуальной машины KVM через libvirt?

1 MAC адрес может быть прикручен только к 1 IP?
вообще нет

Или можно двум и более айпи назначить 1 мак адрес?
если посмотреть со стороны общепринятой модели осиай, то звучит несколько по другому: можно назначить на один мак сколько угодно адресов(если память и скорострельность позволят)/ одному айпи несколько маков назначить нельзя

Можно ли вообще будет менять MAC самому или это ДЦ решает?
спросите у провайдера ДЦ

То есть, чтобы добавить к 1 вдс несколько айпи нужно создать несколько виртуальных сетевых карт(интерфейсов) к этой ВДС, которым указать МАКИ, которые соответствуют айпи, которые выдает ДЦ.
Так? Плиз, поправьте если я туплю..

по моему Вам надо почитать для начала свитчинг и роутинг от циско(в сети кучами валяется)
и про ту самую осиай(OSI) не забудьте...

создаёте кучу вирт-интерфесйов суёте в один бридж
интерфейсы раздаёте гостевым системам
ВСЁ

Где указывать IP адреса при создании виртуальной машины KVM через libvirt?

На ноде(хосте) я создаю мост br0 к eth0.
;;так точно
Каждой вдс я создаю виртуальный сетевой интерфейс, которому назначаю этот бридж и MAC адрес.
;;оговорка: не бридж в вдс, а винет-интерфейс в бридж или балансер, мак адрес виртуальному интерфейсу назначается любой, как там с изменением мака и айпи у бриджа хз спросите у провайдера

видимо я понял где у Вас затык ...
для того чтобы передать траффик из виртуальной машины наружу нужен бридж в том плане что
гостевая система не может пересылать пакеты напрямую в сетевую карту гипервизора(т.е. или физически карту ей отдайте, или используйте её как роутер для виртуальной сетевушки), потому что у карты есть свой адрес и мак(естетственно если в арп таблице один мак и много айпи, то как разобрать к какой гостевой системе направляется данный пакет), для этого и используется бридж он в неразборчивом состоянии форвардит пакеты.
если вспомните модуль виртуалбокса то там используется тот же бриджинг, только настраивается без участия пользователя

Как и где правильно прописать свои правила iptables NAT в хост системе в KVM?

Далее в конце загрузки стартует libvirtd: /etc/rc3.d/S08iptables -> ../init.d/iptables
хук: поставить линк на число ниже старта либвиртд)))

Где указывать IP адреса при создании виртуальной машины KVM через libvirt?

вполне возможно что и заморачиваться не стоит ничем кроме деплоя машин

Где указывать IP адреса при создании виртуальной машины KVM через libvirt?

Вы у провайдера узнавали какая технология виртуализации используется?

Где указывать IP адреса при создании виртуальной машины KVM через libvirt?

похоже мы вообще говорим о разных вещах
почитайте течнет(Майкрософт) Azure? или VmWare Virtulization Desktop? или Xen? или самопальный продакшн на линуксе?
я не вижу связи вопроса с технологией
адрес назначается операционной системой гостевой машины; мак назначается гипервизором;
привязка мака и адреса это из другой области

можно поиздеваться следующим образом(если имеется доступ к гипервизору)
каждый гостевой хост забиндить на внешний ip и натить под ним внутреннюю сеть гостевого хоста
на каждом гостевом хосте своя сеть
так пойдёт?))

Где указывать IP адреса при создании виртуальной машины KVM через libvirt?

если виртуальные интерфейсы будут в одном бридже... можно сделать что угодно
На Ваш вопрос: бридж для проброса(коммутации) виртуальной сетевой карты, на физический интерфейс один бридж -- ограничение в ведре линукса,
в Вашем случае нужно(наверное) воспользоваться вилан
на вилан в ведре ограничений нет(вроде 4к)

###########network bridge
vconfig add eno1 X
#$brc addbr br0.X;
#$brc addif br0.X eno1.X;
#$ifcfg br0.X ххх.ххх.ххх.ххх netmask 255.255.255.0 up;
#$ifcfg eno1.X 0.0.0.0 promisc up;

возникает вопрос по поводу маршрутизации виланов + дает ли Вам провайдер на порту транзит для них

либо воспользуйтесь натом, с ним вообще всё просто, используется любое доступное устройство
либо маршрутизацией через интерфейс квм свитча