Как разграничить доступ между VPN пользователями?

Антон Артёмов, так вот у неё должна быть маска 255.255.255.0 А так машина думает что находится в той же сети и отправляет пакет напрямую, а не на адрес vpn сервера. А так как сеть у нас TAP (Ethernet) то пакет уходит как будто в brigde и не проходит через iptables. Но это только моё предположение.

Как объединить интерфейсы Cisco в одно устройство на Zabbix?

Иван Семенов, с автодискавери устройств я плотно не занимался, но думаю да - можно. Нужно читать документацию.

А если мне не нужно следить за этими VLAN интерфейсами,

в профиле создаёте item discovery правило и в правиле описываете шаблон создаваемых интерфейсов и их метрик

Как разграничить доступ между VPN пользователями?

Антон Артёмов, мне думается что в этом и проблема. как выглядит настройка интерфейса со сотороны vpn клиента?

Как всё таки получить сертификат без 80 и 443 портов?

avp dnepr,

Виктор Таран не много не так.) Я хочу получить сертификат, когда Apache или Nginx не могут работать на 80 и 443 портах. По сути рассматриваю ситуацию, когда на 80 и 443 весит другой сервис

перед сервисом поставить nginx proxy, а запросы на сервис проксировать не вариант?

Или ещё вариант - получать сертификат через dns challenges

Как разграничить доступ между VPN пользователями?

Антон Артёмов,

"как 10.86.2.0/24 знает маршрут до 10.86.3.0/24" - у всех подключенных маска 255.255.0.0

это не правильно. если у вас /24 сети, то маска должна быть 255,255,255,0

Как объединить интерфейсы Cisco в одно устройство на Zabbix?

Иван Семенов, вроде того. А в шаблоне на item дожно быть правило собирающее все oid мнтефесов и уже по ним добавляющее найденые интерфейсы в item хоста

Как разграничить доступ между VPN пользователями?

Антон Артёмов, советую посмотреть tcpdump или wireshark что откуда приходит и куда уходит. У меня в похожей конфигурации, но на TUN такого не происходит. И ещй вопрос, как 108.86.2.0/24 знает маршрут до 10.86.3.0/24 ?

Как разграничить доступ между VPN пользователями?

Антон Артёмов, а до этого нет правила src-nat или маскарадинга трафика для сетей 10.86. ?

Как выйти в интернет сквозь прокси роутера mikrotik?

mikrotik умеет только http proxy. https туда не пролезет.

Как разграничить доступ между VPN пользователями?

Антон Артёмов, на сервер поставьте vpn клиент и цепляйтесь к своему vpn серверу. Или делайте с клиентом site-to-site vpn

Как установить пачку софта на большое количество ПК?

обычно на таком большом парке компов всё-таки используют средства централизованного управления. если нет домена, то может быть корпоративный антивирус (например KSC), они частично поддерживают средства централизованного управления ( в KSC есть удалённая установка софта)

Как объединить оперативную память?

Wexter, DdarkX, а ещё есть mainframe'ы на десятки тб памяти и стоят как самолёт

Как правильно разобрать лог Graylog2?

Судя по синтаксису это json. Вы хотите его превратить в строку?

Высокий пинг между Wi-Fi Bridge?

В режиме WDS у вас и не будет стабильной связи, вторая точка должна быть в режиме station

Чем пробросить модем на сервер?

synapse_people, думал что дебиан стоит на том же хосте в виртуалке.

Как разграничить доступ между VPN пользователями?

Антон Артёмов, тем , что клиент может установить любой дополнительный адрес на этот интерфейс и попасть туда, куда ему не следует и вы это не контролируете.

Как разграничить доступ между VPN пользователями?

Антон Артёмов, TUN - L3, TAP - L2. Если сети за туннелем пересекаются это плохо, но есть выход - netmap

Как организовать ldap на базе ubuntu server?

CityCat4, с созданием и управлением групповыми политиками на linux based Active Directory

Как организовать ldap на базе ubuntu server?

Денис, с групповыми политиками всё очень сложно на linux AD. Если нужна только авторизация то пойдёт.

Как принудительно включать HTTPS?

Или запретить выход по tcp 80