Puppet — русскоговорящее сообщество

15 Aug 2022 19:17

Если они ставились папетом, то через puppetdb

Puppet — русскоговорящее сообщество

15 Aug 2022 13:35

Меня интересует а требуются ли определенные настройки сервера если он смотрит в интернет? для корпоративных сетей как бы все понятно. Я не смог нагуглить внятного ответа, поэтому пишу здесь.

Puppet — русскоговорящее сообщество

15 Aug 2022 13:28

А нафига? Там же итак tls

Puppet — русскоговорящее сообщество

15 Aug 2022 13:03

И вот это тоже лучше прочитать https://puppet.com/docs/puppet/7/scaling_puppet_server.html

Puppet — русскоговорящее сообщество

15 Aug 2022 12:58

а можно по подробней как это спрятать за nginx ?

Puppet — русскоговорящее сообщество

15 Aug 2022 12:57

Спрятать за nginx и положить в контейнер (или в виртуалку)

Puppet — русскоговорящее сообщество

15 Aug 2022 12:52

можно туннелем, но не суть

Puppet — русскоговорящее сообщество

15 Aug 2022 12:51

Есть громоздкий вариант

Один филиал - один Паппет сервер

А все эти папет сервера объеденить через систему Foreman и Foreman-Proxy

Код для Паппет серверов может быть локальным

Тогда ноды на филиале не будут ходить в интернет а только в свой локалны папет сервер

Только нужен будет доступ от филиальского сервера Foreman-прокси к вашему главному Foreman серверу

Puppet — русскоговорящее сообщество

15 Aug 2022 12:42

секреты у сотрудников я думаю смогу обезопасить

Puppet — русскоговорящее сообщество

15 Aug 2022 12:41

как я понимаю через TLS идет шифрование трафика между агентом и сервером.

Puppet — русскоговорящее сообщество

15 Aug 2022 12:35

Впрочем, всем, обычно, похер..

Puppet — русскоговорящее сообщество

15 Aug 2022 12:33

Хотя.. те же яйца, в принципе

Puppet — русскоговорящее сообщество

15 Aug 2022 12:32

Я бы только для филиалов выставил отдельный compiler master.. и, может быть, спрятал бы его за nginx

Puppet — русскоговорящее сообщество

15 Aug 2022 12:28

есть предложение, в филиалах статичный ip. если в фаерволе создать правило чтобы подключение проходило только через белый список адресов ?

Puppet — русскоговорящее сообщество

15 Aug 2022 12:25

на крайний случай буде делать pptp на каждый комп но хотелось бы без vpn

Puppet — русскоговорящее сообщество

15 Aug 2022 19:15

Привет, вот так я могу получить список пакетов установленных на системе, puppet resource package, через терминал, как в терминале могу посмотреть список всех пакетов на всех агентах ? есть какая-то команда просмотра ?

Puppet — русскоговорящее сообщество

15 Aug 2022 13:28

типо ip адрес как доп фактор? А это точно оправдано? tls авторизации недостаточно? Почему?

Puppet — русскоговорящее сообщество

15 Aug 2022 13:26

а что можете сказать если сделать белый список ip адресов (в филиалах внешние статичные ip )и дать доступ только этому списку доступ к серверу puppet?

Puppet — русскоговорящее сообщество

15 Aug 2022 13:02

https://puppet.com/docs/puppet/7/external_ssl_termination.html

Puppet — русскоговорящее сообщество

15 Aug 2022 12:58

идея хорошая, надо подумать

Puppet — русскоговорящее сообщество

15 Aug 2022 12:54

Зато заранее на расширение филиалов сыграть да и какая никакая веб морад с нарезанными правами каждому филиалу свой веб морда))

Puppet — русскоговорящее сообщество

15 Aug 2022 12:52

Но может, это реально слишком громоздко, да и доступ к от главного Foreman сервера до сервера Foreman прокси надо будет белый айпих

Puppet — русскоговорящее сообщество

15 Aug 2022 12:42

сб не плачет от того, что фактически нет понятия «приватная корпоративная сеть» и сотрудники филиалов используют хз какой блэт общий интернет по вуйфуям, но заплачет от 400 pptp, я ничего не упустил?

Puppet — русскоговорящее сообщество

15 Aug 2022 12:41

а как обезопасить сам сервер от взлома ?

Puppet — русскоговорящее сообщество

15 Aug 2022 12:36

https://forge.puppet.com/modules/binford2k/node_encrypt <- рекомендую

Puppet — русскоговорящее сообщество

15 Aug 2022 12:35

Лишь бы секреты в фактах не ездили.. а то один сломанный филиал может привести к утрате доверия ко всей инфре

Puppet — русскоговорящее сообщество

15 Aug 2022 12:33

Меня бы больше puppetdb в этой схеме волновала, на самом деле

Puppet — русскоговорящее сообщество

15 Aug 2022 12:31

Там mtls, чем не впн?

Puppet — русскоговорящее сообщество

15 Aug 2022 12:26

puppet-сервер и так достаточно обезопасен наличием принудительного tls

Puppet — русскоговорящее сообщество

15 Aug 2022 12:25

Сб от этого заявления бы плакала горькими слезами