Как быстро создать фул бэкап удаленной системы при помощи tar и rsync/scp?

gremlintv2, вопрос не увидел когда то, но отвечу. Конечно можно. Через ssh скрипт, который будет передавать команду на тот сервер, но идея так себе. Лучше тогда такие скрипты делать через scn системы, например ansible. Но , а еще лучше использовать все же нормальную систему бекапов

Можно ли как то подписывать исх почту wildcard сертификатом?

Вася Пупкин, ссылка выше, вы можите выпустить себе сертифкат на почту для вашего домена, что бы понять как это работает. Конечно, самоподписанный будет актуален только в вашем узком кругу.

Кластер Proxmox в одной подсети (/29) провайдера. Как создать L2 единую локальную сеть между нодами?

1. Локалка одной ноды не видит машины в тоже сети другой ноды. Как их объединить?

Вы же знаете, что proxmox использует мультикаст и вы его настроили да ?

К сожалению у провайдера нет услуги виртуального свитча, невозможно объединить физическим линком оба сервера.

Ну так поднимите любой l2 тунель между машинами.
Openvpn, l2tp

Есть ли смысл блокировать исходящий трафик в Mikrotik?

и многие камеры , да и майнеры могут свободно передовать данные о ужас по 443 порту или по другому , маскируя при этом трафик.

Если нужна такая защита, то надо ставить IDS/IPS системы.

Какую железку взять вместо Mikrotik для организации L2tp / VPN сервера?

Не поможет.

Как сделать в Nginx проксирование для конкретного location?

Посмотрите в хедаре ответ location, скорее всего надо сделать редерет proxy_redirect , а не отключать его.

КАК вам такая сборка пк?

АртемЪ, как видите нет. Расказывать вам как это работает у меня нет желание, все это можно найти.
Для пробы можете попробоватьб самое простое это https://www.romexsoftware.com/en-us/primo-cache/
Методы как это работает и как делается кэш у каждого разный.

КАК вам такая сборка пк?

АртемЪ,

АртемЪ @Jump
Vladimir Zhurkin, Нет, бумаги и карандаша не хватает в наше время для работы.

Был дан четкий и однозначный ответ - "Тогда ПК не нужен, вполне хватает бумаги и карандаша."
Я вам отвечу что мне комп в общем нафиг не нужен.
Зачем человеку комп я не знаю, и узнавать не вижу смысла.
Для моей работы я могу вполне обойтись этим набором.

КАК вам такая сборка пк?

АртемЪ, Система кэширует у вас не IO , тут же по крайне мере у меня именно IO общий дисковой подсистемы. Это не виртуальный диск в памяти (хотя от диска в памяти в 4tb я бы не отказался).
При этом тут не надо как-то прогревать кэш.

КАК вам такая сборка пк?

АртемЪ,

Был задан вполне четкий и однозначный вопрос - "КАК вам такая сборка пк?"
Я ответил что мне там видеокарта нафиг не нужна.
Зачем она человеку я не знаю, и узнавать не вижу смысла.

Отличная позиции. Тогда ПК не нужен, вполне хватает бумаги и карандаша.

КАК вам такая сборка пк?

АртемЪ, Да. Rapid делает часть кеша в памяти.
Но есть разные вариации. Вот в общем мой график.





а это винт без всяких накруток

Какую версию Windows Server лучше купить для юр. организации?

Если вам от Windows Server нужна только шара, купити synology/qnap.
Есть кто разбирается , установите openmediavault.

Но при 60 человек, лично для меня как админа уже хочется и Контроллер доменов с его политиками ,по установки хотя бы ПО и контролю учетных записей. Центролизованное управление антивирусами, обновлениями системы итд итп.

В итоге ценнник конечно будет только расти, но все можно делать постепенно.
Да еще надо помнить про Cal Лицензии.
Ограничений в Windows Server standart на кол-во людей нет.

КАК вам такая сборка пк?

АртемЪ, ну прежде чем советовать встроенные, вы бы хотя бы спросили зачем она человеку.

Не могу понять как создать, кластеру шару на windows server 2012r2?

SirLancevr8t, что именно ? Кластерную ФС ? Нет конечно.
Вы можете сделать SMB Transparent Failover, который будет на как раз CVS, но вам опять же нужен кластер.
Можете создать общие папки, с признаком continuous availability.
При создании такой шары будут вариации с перечеслением, что можно хранить.
Сейчас с ходу не скажу.

MS в серверной части сделал много разных вариантов, как и что сделать - но в итоге все равно везде нужен нормальный кластер.

и да

Сделать 2 ноды, на которых установить Sql класетр

не очень хорошая мысль. Те конечно MS допускает создание из двух нод + кворум диска, но такой сценарий не очень приветствуется. Очень легко получить split brain. Нужно нечетное кол-во машин.
Желательно так же выделить одну сеть , под кластер.

Далее , я не спец в mssql, но вроде если вам надо сделать отказоустойчивость , то вам не нужен кластер. Можете использовать master-master репликацию.

Нужна помощь. Как правильно настроить СХД на пару с Blade-сервером?

с ходу

а.) Имеет 2 раздела (SSD-volume и SAS-volume):
SSD собраны в RAID5, имеют размер 6.10 Тб.
SAS собраны в RAID10, имеют размер 8.00 Тб.

Слушайте , ну иметь такую железку и разносить SSD и SAS зачем ? Те вот реально есть задача, где надо быстрее SSD ?
Почему бы тогда хотя бы не откусить часть дисков SSD и не отдать под кэш ? тем более железка это умеет судя по мануалу.

СХД имеет 8 Fiber Channel портов - по 4 на каждом из двух контроллеров (далее CM#X), разделенные на 2 группы (далее CA#X) по 2 порта (далее Port#X).

Опять же надо читать, но обычно у всех производителей, схема примерно одна. Что на каждый контроллер вешается свой RADI масиив. В случаи выхода из строя контролера , то он работает как сквозной.

Здесь возникает первый (1) вопрос - действительно ли стоит делать зонирование по WWN или нужно делать жестко по портам?

WMM - это по сути просто MAC адрес для FC. По портам , порты FС имеем ввиду ? В общем тут мне не совсем понятно.

Все остальное вырастает от непонимание. Давайте возмем конечную точку LUN. Вы можете каждый LUN делать на каждом сервере/лезвии или указать для множество серверов, если пслд то у вас в итоге на этом массиве должна быть кластерная ФС. Если у вас множественное подключение (например для резервирования канала) то еще должен быть включен и настроен multipath. В итоге просто распутайте всю цепочку, что за чем идет и для чего и конечная цель всего этого.

Как объединить несколько файлов в один в Ansible?

planc, Не знаю, за 5 минут как-то не зашло.
но подсказали и include вроде норм.

{% if ansible_fqdn in groups['all'] %}
{% include 'file1.j2' %}
{% endif %}

IKEv2 и два WAN интерфейса?

Michael,

Есть предположения как-так?

Есть мысли, что это может быть завязано с proxy arp. При этом не только на вашей стороне но и на стороне хостера. Смотрите трасером , куда оно уползает.

Так же смотрите , что у вас с ipsec на тиках

/system logging add topics=ipsec,!packet

Вообще ike2, да же в текущим варианте сырой.
Пока по старинке все на l2tp.

Wi-fi Mesh с обычным роутером и 10gb switch. Как объединить в одну сеть?

Денис,

Повторитель? Сейчас так и приходиться.

Повторитель у вас будет съедать часть пропускной способности канала.
Надо делать бесшовный роуминг в wifi . Из доступных это умеют mikrotik и ubiquiti.

По поводу вопроса выше, то вам надо xiaomi перевести в режим моста и по сути превратить в switch.
Я не могу сказать, умет он это или нет.

Как реализовать платный доступ к Wi-Fi на территории базы отдыха, с автоматической выдачей пар логин/пароль?

Leon_aka_KoHb,

то есть, если будет реализована идентификация пользователей там через смс или звонок, что как бэ юридически подразумевает идентификацию по паспорту, и хранить логи, при этом не будучи провайдером РКН не покарает?

Можно конечно начинать капать глубоко и можно конечно сказать, что у нашего законодательства нет логики но попробуем:

1) у нас запрещен открытый wifi
2) вы и так в гостинице знаете кто где и имеете паспортные данные,а значит уже попадаете под закон о персональных данных.
3) Вам не обязательно делать свою авторизацию по смс и вообще делать авторизацию именно по смс.
Делайте авторизацию по QR коду например для конкретного человека
4) вам так же не надо становится провайдером и начинать делать и выполнять законы по сбору данных.
Скажу больше, за пределами мкад, есть частные провайдеры, которые плохо выполняют законы о блокировках и уж тем более о сборе данных. Ничего , живут как-то. Я не говорю, что на этот вопрос надо забивать болт, просто иметь договор с провайдером, который вам позволяет вам давать интернет вашим абонентам.
Работодатель же на работе не делает вам авторизацию по смс ?

Да я давно не занимался этим вопросом, но думаю все примерно так и осталось с небольшим перекосом изменений.

P.S. https://habr.com/ru/users/icce/

Как сделать на микротике, чтобы физическая сеть и виртуальная (VLAN) видели друг друга?

Exhibits, ну все верно. Vlan сейчас управляется через bridge, перед эти активировав на самом bridge.
На youtube есть пример и объяснения по vlan От тренера по микротикам.