Комментарии пользователя Valentin Barbolin

Как передать приватный ключ ssh через переменную в докер образ?

Valentin Barbolin @dronmaxman

Елена, Так?

ARG ID_RSA
RUN mkdir -p /root/.ssh
RUN chmod 700 /root/.ssh
RUN printf "%s" "$ID_RSA" > /root/.ssh/id_rsa
RUN chmod 600 /root/.ssh/id_rsa
RUN ssh-keyscan github.com >> /root/.ssh/known_hosts
RUN ssh -o StrictHostKeyChecking=no -T git@github.com

Написано 25 окт.

Как передать приватный ключ ssh через переменную в докер образ?

Valentin Barbolin @dronmaxman

попробуй так

RUN printf "%s" "$ID_RSA" > /root/.ssh/id_rsa
RUN GIT_SSH_COMMAND="ssh -i /root/.ssh/id_rsa -o StrictHostKeyChecking=no" git clone git@github.com:your-repo

еще можно попробовать добавить
RUN chmod 700 /root/.ssh

Написано 25 окт.

Почему контейнер с сетью "bridge" на VPS сервере не может подключиться к API?

Valentin Barbolin @dronmaxman

Ayudag, Попробуй еще запустить пустой контейнер с debian и в нем выполнить curl.

Написано 24 окт.

Почему контейнер с сетью "bridge" на VPS сервере не может подключиться к API?

Valentin Barbolin @dronmaxman

Ayudag, В iptables все ровно. Надо пробовать внутри контейнера проводить диагностику.

внутри контейнера ping работает

Что насчет curl ? какая вообще ошибка когда приложение не может подключиться к API ?

Написано 24 окт.

Переадресация. Если сайт может открыть https то откроет а если не может то останется на http. Как это можно сделать?

Valentin Barbolin @dronmaxman

Поставь перед сайтом прокси nginx, напиши map для старого браузера, и в правиле редиректа добавь условие для этого map.

# Определяем, нужно ли делать редирект для определенных user-agent
map $http_user_agent $redirect_to_https {
    default 1;  # По умолчанию редирект на HTTPS
    "~*название_браузера/версия" 0;  # Для конкретной версии браузера не делать редирект
}

server {
    listen 80;
    server_name example.com;

    # Условие для редиректа на HTTPS
    if ($redirect_to_https) {
        return 301 https://$host$request_uri;
    }

    # Остальные настройки для HTTP
    # Например, обработка запросов без редиректа
}

Написано 23 окт.

Почему контейнер с сетью "bridge" на VPS сервере не может подключиться к API?

Valentin Barbolin @dronmaxman

Ayudag, Судя по выводу контейнер test-app выключен либо работает в режиме host.

Написано 23 окт.

Почему контейнер с сетью "bridge" на VPS сервере не может подключиться к API?

Valentin Barbolin @dronmaxman

Кастомные настройки firewall делал?
sudo iptables-save в студию.

Написано 23 окт.

Как во Free PBX 16 снять ограничения ожидания ответа?

Valentin Barbolin @dronmaxman

При звонке в очередь где настроено Max Wait Time 5 минут,

Не дофига ли? Кто вообще будет сидеть на линии 5 минут особенно если не было ответа на звонок?

Клиенту отвечают на звонок перед очередью, то есть поднимает ли freepbx трубку и начинает ли идти тарификация зовонка? Что-то мне подсказывает, что оператор отбивает звонок.

Написано 23 окт.

Как сделать два конфига для WireGuard?

Valentin Barbolin @dronmaxman

iwnch, Показывай как оно выглядит.

Написано 23 окт.

Как сделать два конфига для WireGuard?

Valentin Barbolin @dronmaxman

iwnch, Все можно писать в один конфиг wg0.conf. Если нужен второй сервер ([Interface]), тогда делают еще один конфиг.

Написано 22 окт.

Какой lan тестер выбрать?

Valentin Barbolin @dronmaxman

SunTechnik, Mihuta47, Типа с пассивным пое могут быть проблемы, в теории да, на практике не стыкался. У меня схожий тестер, nf8601, за годы эксплуатации показал себе хорошо, за свои бабки вообще огонь.

Написано 21 окт.

Какой lan тестер выбрать?

Valentin Barbolin @dronmaxman

с защитой от poe
От чего так защищаться?

Написано 21 окт.

Как сделать два конфига для WireGuard?

Valentin Barbolin @dronmaxman

iwnch, у сервера один конфиг его не надо дублировать.

[Interface]
PrivateKey = PRIVATE_SERVER_KEY
Address = 10.8.0.1/24
ListenPort = 51820
PreUp =
PostUp =  iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE; iptables -A INPUT -p udp -m udp --dport 51820 -j ACCEPT; i>
PreDown =
PostDown =  iptables -t nat -D POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE; iptables -D INPUT -p udp -m udp --dport 51820 -j ACCEPT;>
# Client: я (1d17c329-96f2-4e68-bbd2-fe9b75471ec5)
[Peer1]
PublicKey = CLIENT_PRIVAT_KEY
PresharedKey = d3jjmKSLjVHCr9IdKWdL9EfV4QvaM3ipi8MUOrfRZw0=
AllowedIPs = 10.8.0.2/32

[Peer2]
PublicKey = CLIENT_PRIVAT_KEY
PresharedKey = d3jjmKSLjVHCr9IdKWdL9EfV4QvaM3ipi8MUOrfRZw0=
AllowedIPs = 10.8.0.3/32

[Peer3]
PublicKey = CLIENT_PRIVAT_KEY
PresharedKey = d3jjmKSLjVHCr9IdKWdL9EfV4QvaM3ipi8MUOrfRZw0=
AllowedIPs = 10.8.0.4/32

Написано 20 окт.

Как сделать два конфига для WireGuard?

Valentin Barbolin @dronmaxman

iwnch,

[Peer]
PublicKey = CLIENT_PRIVAT_KEY
PresharedKey = d3jjmKSLjVHCr9IdKWdL9EfV4QvaM3ipi8MUOrfRZw0=
AllowedIPs = 10.8.0.2/32

Тебе надо этот кусок повторить и соответственно изменить в нем все, имя ключи, адрес.

Написано 19 окт.

Как сделать два конфига для WireGuard?

Valentin Barbolin @dronmaxman

Конфиг для сервера или для клиента?

Написано 19 окт.

Сертификаты OpenVPN (EasyRSA, OpenSSL). Как они работают и в чем смысл их использования?

Valentin Barbolin @dronmaxman

Попробуй из запроса удалить слово openVPN, и написать просто "Как работают сертификаты".

Написано 18 окт.

Что делать если домен не отображает все DNS записи?

Valentin Barbolin @dronmaxman

VkProfi, ЗАйди в панель регистратора домена и укажи правильные NS для этого домена, скорее всего надо указать
ns1.hosting.reg.ru.
ns2.hosting.reg.ru.

Написано 17 окт.

Что делать если домен не отображает все DNS записи?

Valentin Barbolin @dronmaxman

VkProfi, У тебя и NS не указаны, может ты не там настраиваеш записи

dig NS citadel.crimea.ru



; <<>> DiG 9.10.6 <<>> NS citadel.crimea.ru
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 10675
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 0
;; QUESTION SECTION:
;citadel.crimea.ru.		IN	NS

;; AUTHORITY SECTION:
crimea.ru.		1721	IN	SOA	ns1.ht-systems.ru. noc.ht-systems.ru. 3409255960 3600 300 604800 1800

;; Query time: 184 msec
;; SERVER: 94.140.14.14#53(94.140.14.14)
;; WHEN: Thu Oct 17 20:43:10 EEST 2024
;; MSG SIZE  rcvd: 101

Вот как должно быть

> dig NS google.com



; <<>> DiG 9.10.6 <<>> NS google.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64092
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 9

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 0
;; QUESTION SECTION:
;google.com.			IN	NS

;; ANSWER SECTION:
google.com.		86400	IN	NS	ns1.google.com.
google.com.		86400	IN	NS	ns3.google.com.
google.com.		86400	IN	NS	ns4.google.com.
google.com.		86400	IN	NS	ns2.google.com.

;; ADDITIONAL SECTION:
ns3.google.com.		86400	IN	A	216.239.36.10
ns3.google.com.		86400	IN	AAAA	2001:4860:4802:36::a
ns4.google.com.		86400	IN	A	216.239.38.10
ns4.google.com.		86400	IN	AAAA	2001:4860:4802:38::a
ns2.google.com.		86400	IN	A	216.239.34.10
ns2.google.com.		86400	IN	AAAA	2001:4860:4802:34::a
ns1.google.com.		86400	IN	A	216.239.32.10
ns1.google.com.		86400	IN	AAAA	2001:4860:4802:32::a

;; Query time: 334 msec
;; SERVER: 94.140.14.14#53(94.140.14.14)
;; WHEN: Thu Oct 17 20:43:51 EEST 2024
;; MSG SIZE  rcvd: 287

Написано 17 окт.

Что делать если домен не отображает все DNS записи?

Valentin Barbolin @dronmaxman

Что бы посмотреть TXT запись надо выполнить команду
dig TXT citadel.crimea.ru

CertBot для подтверждения домена так же может делать http челендж.

Написано 17 окт.

Почему устройства на коммутаторе Mikrotik не видят друг друга?

Valentin Barbolin @dronmaxman

а друг друга никак не видят.

как ты это проверяеш?

Написано 17 окт.

Войдите на сайт