Příspěvky

OT: vysrat se okamzite na celej ipsec a nasadit Wireguard. V situaci,kdy tam mate 2x vlastni Mikrotik tomu prece nic nebrani..

Nekolikrat jsem pouzil https://github.com/tianon/docker-postgres-upgrade . Doporucuji 

+ jakmile rozchodis sitovani mezi rozhrannima a budes je chtit pripojit do internetu, tak bude treba nastavit NAT->outbound->hybrid outbound NAT rule generation

V sekci floating rules by mely byt pouze automaticky generovane / prirazene pravidla. To co potrebujes nastavit ty,by se melo nastavovat primo pro rozhranni, tedy v sekci LAN / WAN

Není zač, jsem rád že jsem pomohl se hnout z místa :-)

[APT-Sources]

Vypadá to, že se to chce stále instalovat z distribučního repozitáře. Mrkni se na podrobnosti

Kód [Vybrat] Rozbalit

sudo apt show zabbix-proxy-mysql v APT-Sources by mělo být repo.zabbix.com..

Pokud není, tak si zkontroluj složku /etc/apt/sources.list.d/jestli tam vůbec soubor zabbix.list existuje.

Rád bych pomohl, ale co to znamená nefunguje? :-)
Jestli se Ti nainstalovala stará verze, tak to bude pravděpodobně z repozitářů distribuce, to znamená že jsi správně nepřidal Zabbix repo.

Ja bych rekl, ze je fajn vytvorit si vlastni docker image (kde je cele prostredi ktere appka potrebuje). Pak to bud exportovat jako file nebo s pomoci private docker registry nasadit tam kde potrebujes.

Tim ze mas proxmox v clusteru, tak si muzes na jakymkoliv stroji z clusteru vypsat konfigurace VM - cat /etc/pve/nodes/"nazev-nodu"/qemu-server/100.conf napriklad..

Nemam odpoved na ostatni otazky, nicmene TW nejde pouzit na prevod men z Paypalu - Paypal je vychcanej jak dira do snehu a USD si musis prevest na CZK u nej. TW dolarovej ucet nejde na Paypal pridat. Je toho plnej internet :-)

Vysokou dostupnost Zabbixu budes muset resit na urovni celeho virtualniho systemu kde bezi Zabbix server. Zabbix SW samo o sobe zadnou HA funkci nenabizi. Pokud by jsi z nejakeho duvodu nemohl resit HA na teto urovni, tak staci replikace master-slave databaze (MySQL,Postgres), je v ni ulozeno uplne vse + k tomu zalohovat slozku /etc/zabbix s konfiguraky a jsi schopny zprovoznit novy server na jinem HW/VPS behem chvilky.

Mam pocit ze priorita by se mohla nastavit poradim sluzeb v

Kód [Vybrat] Rozbalit

/etc/nsswitch.conf

Spoustet ansible s beznym uzivatelem a eskalovat pomoci sudo je celkem bezna vec. Pokud mas na kazdem stroji jine heslo, tak bych ho ulozil do souboru a definoval ho v host_vars.

Zrovna dneska jsem si toho take vsiml (T-mobile LTE 20Mbit).. chci nainstalovat PGadmin4 pres APT, vse se stahlo v poradku.. pak si vsimnu, ze je tam i moznost docker image, dam docker pull, a po chvili zasek...nakonec se to stahlo,ale sel jsem mezi tim radeji pryc :-)

Nebo nastavit L2TP/ipsec primo na tom mikrotiku. Kdysi jsem to takhle provozoval s tim, ze na MK byl RADIUS klient a na WIN serveru byl zapnutej RADIUS server (nemusel jsem tedy vytvaret lokalni ucty na mikrotiku).Fungovalo to dobre, akorat jsem parkrat resil problem kdyz bylo vice VPN klientu za jednim NATem..