Комментарии пользователя maniac_by

Задать вопрос

Профиль пользователя заблокирован сроком с 21 сентября 2020 г. и навсегда по причине: многократное нарушение правил сервиса

Комментарии

Аналог jira но без тормозов?

maniac_by @maniac_by

Василий, Спроектирована через пень колоду из говна и палок. Только лучше и удобнее все-равно нет. У меня сейчас две Джиры на 250 и 2000 пользователей. Работают как часики. Не китайские, а настоящие брендовые швейцарские. Обе на своем железе.

Написано более трёх лет назад
Как придумывать названия для Linux утилит?

maniac_by @maniac_by

Как ты с такой ненавистью к линупсам стал куратором тега?

Написано более трёх лет назад
Как восстановить загрузчик?

maniac_by @maniac_by

Алексей Харченко, Скачайте любой дистрибутив, залейте на флешку и восстанавливайте через попробовать ОС. В той же Ubuntu всегда в поставке лежит Gparted

Написано более трёх лет назад
Есть ли у кого то опыт покупки Б\У серверов?

maniac_by @maniac_by

Опыт в покупке, или опыт в регистрации от физ.лица на организацию серверного оборудования?

Написано более трёх лет назад
Возможно ли в linux системными насторйками ограничить пиковую скорость передачи UDP (per-socket)?

maniac_by @maniac_by

Поддерживаю камрада выше ( iddqda ). У вас на оконечном устройстве чипсет/дешифровщик не справляется с нагрузкой (ибо железо либо дешевое, либо старое). Сервер не решеает проблему отдельных устройств, он не для этого создан. У вас проблема в конкретном ноутбуке (устройстве, карте, чипе и т.д) - решайте проблему с ним. Если он не может прожевать на интервеле 1000Мбит/с, то ему хоть оптику впихните - это не поможет.

Написано более трёх лет назад
Как сделать так, чтобы Jira Service Desc был доступен с другого домена?

maniac_by @maniac_by

Александр Урих, Ну значит прочитайте ещё раз :) Я Вам выше говорил, используйте контексты.
https://confluence.atlassian.com/jirakb/configure-...

Про nginx лучше прочитайте маны nginxа :)
В кратце. Создаете на DNS - сервере алиасы нужные. Для JIRA используйтете новый SSL-сертификат с этими алиасами и основным доменом, а так же сокращенными именами. Если серт самоподписанный, то заливаете корневой в cacerts на JIRA сервере. А Дальше nginxом рулите редиректы.

Попробуйте сделать контекстами через мод_реврайт, на мой взгляд это проще. По ссылке выше все подробно расписано

Написано более трёх лет назад
Как восстановить загрузчик?

maniac_by @maniac_by

MAn, Я тебе не верю. С такой внимательностью это могло быть не 500 миб, а 500 гиб.

Написано более трёх лет назад
Yum на двух машинах работает по разному, что делать?
maniac_by @maniac_by Автор вопроса
-A OUTPUT -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080 -A OUTPUT -s 127.0.0.1/32 -d 127.0.0.1/32 -p tcp -m tcp --dport 443 -j REDIRECT --to-ports 8443

неожиданно, но проблема в нате

Написано более трёх лет назад
MacBook: подключение в AD?

maniac_by @maniac_by

elbrus56, все правильно пишет, ибо AD - это трешак в нынешнем виде. Ну как бы, оно и понятно, компании замыкаются на своей инфрастуктуре. Чтобы была мультиплафлатформа, надо изначально и разворачивать всё под неё. Либо не выдумывать велосипеды, и делать под одну платформу.

Конечно, это тяжелые варианты, когда компании начинали лет 20-25 назад, и выбрали, к примеру, продукты майкрософт.

Написано более трёх лет назад
Как сделать так, чтобы Jira Service Desc был доступен с другого домена?

maniac_by @maniac_by

Александр Урих, Всё уже описано до нас: confluence.atlassian.com/jirakb/configure-jira-server-to-run-behind-a-nginx-reverse-proxy-426115340.html

Написано более трёх лет назад
MacBook: подключение в AD?

maniac_by @maniac_by

Aleksandr,
Ну эпол говорит, что таки можно

https://support.apple.com/guide/directory-utility/...
Камрад скинул еще такую ссыльку: https://www.portalguard.com/blog/2016/01/29/os-x-a...

Написано более трёх лет назад
Как сделать так, чтобы Jira Service Desc был доступен с другого домена?

maniac_by @maniac_by

Александр Урих, Настройте не реврайт на nginx, а nginx в качестве прокси для JIRA blog.servicerocket.com/adoption/blog/2014/07/3-steps-in-set-up-nginx-as-proxy-server-for-atlassian-jira. И реврайты прописывайте в server.xml джиры.

Написано более трёх лет назад
Как сделать так, чтобы Jira Service Desc был доступен с другого домена?

maniac_by @maniac_by

Александр Урих, Можете через Crowd (если надо SSO), можете прямыми линками через Application Links в интерфейсе JIRA

Написано более трёх лет назад
Как отследить звонок, которого нет в логе?
maniac_by @maniac_by Автор вопроса
Рональд Макдональд, Drill, С tcpdump, с 9 вербосом, с сипдебагом пира так ничего на астериске и не всплыло.

Настроил syslog на телефонном аппарате. Немного не понял, как настроить чтобы логировался ip пакета, но хотябы удалось получить то, что в пакете. Сислог ставил на debug:

Oct 22 14:58:26 192.168.XXX.XXX GS_LOG: [00:0B:82:3A:XX:XX][000][9620000522A][01020503] Send SIP message: 100 To 77.247.110.44:57800, sip_handle: 0x0052F84A Oct 22 14:58:26 192.168.XXX.XXX GS_LOG: [00:0B:82:3A:XX:XX][000][9620000522A][01020503] INVITE From=<sip:101@наш_паблик_ip_филиала_ватафак>;tag=46397036 To=<sip:810441519470482@наш_паблик_ip_филиала_ватафак> Oct 22 14:58:26 192.168.XXX.XXX GS_LOG: [00:0B:82:3A:XX:XX][000][9620000522A][01020503] Send SIP message: 180 To 77.247.110.44:57800, sip_handle: 0x0052F84A

Можно ли как-то с телефона GXP-2000 отследить сам пакет? И я так понимаю, что настройка фаерволла на самом астериске не поможет. Нужно циску дергать?

Написано более трёх лет назад
Как отследить звонок, которого нет в логе?

maniac_by @maniac_by Автор вопроса

Drill, Спасибо

Написано более трёх лет назад
Как отследить звонок, которого нет в логе?

maniac_by @maniac_by Автор вопроса

Спасибо.

Написано более трёх лет назад
Как отследить звонок, которого нет в логе?

maniac_by @maniac_by Автор вопроса

Рональд Макдональд, Т.е. возможности увидеть запись на них нет? К этому астериску подключены только Сип-провайдеры и второй астериск. На ваш взгялд, что можно изменить в правилах фаерволла, чтобы стало понадежнее?

Написано более трёх лет назад
Как отследить звонок, которого нет в логе?

maniac_by @maniac_by Автор вопроса

Рональд Макдональд, А как их найти в логе? Ни CDR, ни Full их не показывают.

Написано более трёх лет назад
Как отследить звонок, которого нет в логе?

maniac_by @maniac_by Автор вопроса

Рональд Макдональд, Нет, Только астериск.

Написано более трёх лет назад

Как отследить звонок, которого нет в логе?

maniac_by @maniac_by Автор вопроса

Астериск 11.7 на бубунте.

Фаерволл:

Chain INPUT (policy DROP)
target     prot opt source               destination
fail2ban-ASTERISK  all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate ESTABLISHED
ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED
input_ext  all  --  0.0.0.0/0            0.0.0.0/0
LOG        all  --  0.0.0.0/0            0.0.0.0/0            limit: avg 3/min burst 5 LOG flags 6 level 4 prefix "SFW2-IN-ILL-TARGET "
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy DROP)
target     prot opt source               destination
LOG        all  --  0.0.0.0/0            0.0.0.0/0            limit: avg 3/min burst 5 LOG flags 6 level 4 prefix "SFW2-FWD-ILL-ROUTING "

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0

Chain fail2ban-ASTERISK (1 references)
target     prot opt source               destination
RETURN     all  --  0.0.0.0/0            0.0.0.0/0

Chain forward_ext (0 references)
target     prot opt source               destination

Chain input_ext (1 references)
target     prot opt source               destination
DROP       all  --  0.0.0.0/0            0.0.0.0/0            PKTTYPE = broadcast
ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 4
ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 8
LOG        tcp  --  0.0.0.0/0            0.0.0.0/0            limit: avg 3/min burst 5 tcp flags:0x17/0x02 multiport dports 22 LOG flags 6 level 4 prefix "SFW2-INext-ACC-TCP "
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp multiport dports 5060
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            udp multiport dports 5060
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            udp dpts:10000:20000
ACCEPT     all  --  192.168.0.0/24       0.0.0.0/0
ACCEPT     all  --  192.168.XXX.0/21     0.0.0.0/0
ACCEPT     all  --  217.XXX.XXX.0/24       0.0.0.0/0
LOG        all  --  0.0.0.0/0            0.0.0.0/0            limit: avg 3/min burst 5 mark match 0x1 ctstate NEW LOG flags 6 level 4 prefix "SFW2-INext-ACC-REDIR "
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW,RELATED,ESTABLISHED mark match 0x1
DROP       all  --  0.0.0.0/0            0.0.0.0/0            PKTTYPE = multicast
DROP       all  --  0.0.0.0/0            0.0.0.0/0            PKTTYPE = broadcast
LOG        tcp  --  0.0.0.0/0            0.0.0.0/0            limit: avg 3/min burst 5 tcp flags:0x17/0x02 LOG flags 6 level 4 prefix "SFW2-INext-DROP-DEFLT "
LOG        icmp --  0.0.0.0/0            0.0.0.0/0            limit: avg 3/min burst 5 LOG flags 6 level 4 prefix "SFW2-INext-DROP-DEFLT "
LOG        udp  --  0.0.0.0/0            0.0.0.0/0            limit: avg 3/min burst 5 ctstate NEW LOG flags 6 level 4 prefix "SFW2-INext-DROP-DEFLT "
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain reject_func (0 references)
target     prot opt source               destination
REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0            reject-with tcp-reset
REJECT     udp  --  0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachable
REJECT     all  --  0.0.0.0/0            0.0.0.0/0            reject-with icmp-proto-unreachable

Написано более трёх лет назад

Самые активные сегодня

Григорий Боев
- 5 ответов
- 0 вопросов
Вадим Освальд
- 5 ответов
- 0 вопросов
Петровский
- 4 ответа
- 0 вопросов
Василий
- 3 ответа
- 0 вопросов
Alexey Dmitriev
- 3 ответа
- 0 вопросов
Aragorn
- 3 ответа
- 0 вопросов

Войдите на сайт