Есть ли возможность автоматизации получения сертификатов НУЦ в traefik acme.httpchallange?

Зачем? Он выдается на год, что тут автоматизировать? Сделай себе wildcard и пользуйся им год, а через год обнови сертификат на всех серверах с помощью Ansible.

Требуется ли лицензирование виртуальной АТС Asterisk?

Леонид, AudioCodes - он тут вообще не нужен.

Как решить проблемы с сертификатами сайтов?

Daemon23RUS,

Это будет скандал вселенского масштаба, с железобетонными пруфами.

И че? Будет бунт? Все перестанут пользоваться банками и госуслугами? Будут митинги? Будет как всегда - ничего!

Просто покупаем попкорн и ждем. Недолго осталось.

Как решить проблемы с сертификатами сайтов?

Daemon23RUS, Ты поставит RU Root сертификат на свое устройство, теперь устройство доверяет всем сертификатам которые были подписаным этим RU Root.

Немного вводных как устройство проверяет легитимность сервер, например facebook.
1. Существую центры сертификации которые при выдаче сертификата проверяют владельна домена. Что как бы гарантирует, что левые люди не получат сертификат для твоего домена.
2. На каждом устройстве есть Root сертификаты публичных центров сертификации, обычно они обновляются вместе с системой или патчами безопасности.
3. При подключении к серверу устройство просит у сервера сертификат, проверяет в сертификате домен (должен быть facebook), проверяет срок годности, и проверяет кто подписал (какой Root из установленных в системе) этот сертификат.

Так строится цепочка доверия.

Ситуация: Все помним что у каждого провайдера теперь стоит коробочка которая мониторит трафик?

Ты хочеш зайти на facebook, эта коробочка запускает на себе прозразный прокси, перехватывает все запросы твоего устройства и что бы устройство не переживало коробочка на лету выпускает сертификаты под каждый домен куда ты обращаешся подписывает их этим RU Root, а т.к. у тебя установлено RU Root то устройство доверяет всем этим сертификатам.

Таким образом они могу получит куки и зайти в твой facebook или точно увидеть какой файл ты загрузил на google drive.

Точно так же работает например FortiGate firewall в корпоративной сети, но это корпоративная сеть, в ней компания себа защает от утечек информации, вирусов и других проблем.

Как решить проблемы с сертификатами сайтов?

Да, надо добавлять корневой и промежуточный сертификаты Минцифры в браузер или систему.

После этого некие спец службы получат возможность прослушивать зашифрованный трафик между вашим устройством и сервером. Вот это жизнь начинается - СВОБОДА!!.

Почему Chromium и Firefox по разному запрашивают сайты в плане TLS/SSL?

Если браузер показал 403 значит сервер тебе ответил, соответственно тебя блокирует сервер сайта. Может по юзер-агент.

Ломается vpn клиент на микротике когда пробрасываю 443 порт. Почему? Где искать проблему?

проброс порта 443 внешний ip на 443 VPN

на микроте пробрасываеш 443 порт на сервер в германии?

Можеш схему нарисовать что ты хочеш сделать?

Ломается vpn клиент на микротике когда пробрасываю 443 порт. Почему? Где искать проблему?

Микротик подключается к VPN серверу по sstp

Зачем, если микрот и сервер в одной сети, можно просто маршрут настроить.

Но когда я делаю проброс порта 443 внешний ip на 443 VPN сервера

Попробуй добавить в правило проброса внешний ip

Как правильно настроить фоллбэк на MAB, чтобы принтеры пускало просто по MAC-адресу?

> пускало просто по MAC-адресу?
port security регистрирует первый МАК на порту, если мак сменится порт блокируется.

Как настроить DMZ, проброс портов и NAT loopback?

NAT Rule. srcnat. Src.Address: 192.168.1.0/24 Dst.Address: 172.16.100.2. Action: masqerade
Firewall Rule. Chain: forward. Src.Address: 192.168.1.0/24. Dst.Address: 172.16.100.2. Protocol: 6(tcp). Dst.Port: 443. Action: accept

После этих правил клиент из сети 192.168.1.0/24 обращается на 172.16.100.2:433 ?
На pfsence правил блокировки нет?
На микроте есть правило established,related ?

Проблема с получением IP по DHCP: веб-сервер на VMWare Player и роутер с локалкой?

Удали один Network Adapter адаптер из виртуальной машины, который с NAT.

DECT-трубки из 2000-х лучше SIP-телефонии?

Grandstream DP750 + DP720

АТС (PBX) в принцыпе не обязательна. DP750 сам может зарегаться у провайдера и раскидать входящий звонок между трубками. С другими брендами не знаком, но скорее всего так могут все.

Что может быть проще Zabbix-а?

librenms

Как решить потенциальную угрозу информационной безопасности при переходе на VDI (ESXI) и тонкие клиенты?

зопасности при переходе на VDI (ESXI) и тонкие клиенты

Где в этой схеме тонкие клиенты? Если задача ПК сотрудника минимальна, зачем ставить SSD и windows? Оптимальнее настроить загрузки по PXE linux дистрибутива который так же умеет подключаться к VDI. Я использую thinkstation (https://github.com/thinstation/thinstation-ng) уже более 10 лет.

Как сделать так, чтобы микротик использовал днс сервер amnezia DNS?

Born2com_fixtf2,

мой днс сервер на облачном сервере имеет серый ip.

Так у тебя ж VPN поднят на этот сервер через контейнер, значит через него (VPN) надо прописать маршрут.

Как сделать так, чтобы микротик использовал днс сервер amnezia DNS?

Born2com_fixtf2, 8.8.8.8 получается находится со всеми микротиками в одной локалке?

Маршрут надо прописать на микротике что к amnezia dns ходить через контейнер.

Как сделать автоматическое подключение к рабочему столу?

https://winterminal.com/index.html#raspberry

Как привязать все Trunk'и по умолчанию к интерфейсу?

Sergey IT, Нужно указать адрес до которого может достучаться SIP провайдер.

"ens19 - вторая в локалку Ростелекома"

адрес этого интерфейса

Как привязать все Trunk'и по умолчанию к интерфейсу?

Есть два варианта
1) Привязать транспорт к интерфейсу, но это усложнит конфигурацию - не рекомендую.

2) В настройках Transports необходимо указать
External IP Address - ip адрeс который необходимо использовать pbx при комуникации с внешними провайдерами.
Local network - список лольканых подсетей.
Таким образом PBX будет знать в какой ситуации какой адрес подставлять в пакет SIP.

Можно ли к компьютеру где запущен Cisco AnyConnect подключиться удаленно с другого компьютера, так чтобы это не было заметно для работодателя?

Виктория Ерофеева, На оба компьютера.