Zobrazit příspěvky

Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.


Příspěvky - Roman Šafránek

Stran: [1]
1
Studium a uplatnění / Re:IT Administrátor cca 0,8 úvazek?
« kdy: 01. 08. 2019, 20:53:12 »
Ideálně jako OSVČ, servis pár menším firmám. A domluvit s 1-2 (třeba bývalými) kolegy co dělají ve stejném oboru, aby jsi měl zastupitelnost - čas od času je vezmeš na pivo, předáš jim info o stavu věcí (a pivo samozřejmě zaplatíš). Nebo si vzít nějakého mlaďocha pod sebe na špinavou práci - něco vyděláš na něm, něco na své "odborné" části...

2
Software / Re:UDP paket server
« kdy: 16. 04. 2019, 08:00:54 »
Jestli je možnost mít prostředníka, pak bych udělal VPNky. Latence minimální, bude to bezpečné, není potřeba měnit stávající způsob distribuce a navíc bude přístup třeba i ke správě těch vzdálených lokalit

3
Sítě / Re:Cisco 2811 - routing na subinterfacech
« kdy: 01. 08. 2017, 15:22:30 »
A k čemu více routovacích tabulek? Předpokládám, že uživatelé mají mít přístup na servery a na vybrané adresy do DMZ, DMZ nemá mít přístup +/- nikde na uživatele/servery... a každopádně asi všichni mají mít přístup do internetu. Potom prostě na WAN interface ip nat outside, nějaké ACL mezi interfacy a více-méně hotovo.

Nepřipadá mi taky úplně rozumné, aby se mezi VLANami USER a SERVER routovalo na takovém krámu jako je 2811 (100Mbit porty). Tohoto úkolu by se měl spíše chopit L3 switch (vč. ACL), NAT by měl udělat zmiňovaný firewall a 2811 se může hodit do šrotu.

4
Sítě / Re:Jak donutit operátora ke zprovoznění IPv6
« kdy: 02. 10. 2016, 22:39:22 »
Jsi úplný d*b*l. Bych tě chtěl vidět jak v síti s řádově stovkami/tisíci klienty rozjedeš IPv6 za hodinu. Vč. takových detailů aby to fungovalo "samo" jako jiné věci, bylo to evidováno v IS, i na IPv6 adrese dostával klient službu kterou si zaplatil... Toto je podle "provedení" a stavu infrastruktury práce spíše na týdny až měsíce než na hodiny.

A jaký je přínos pro uživatele? Pro 99,5% je efekt naprosto nulový nebo i mírně negativní (protože kvůli chybějícím peeringům... občas něco přes ipv6 jede o dost hůře než přes ipv4).
Pro ISP samotného je efekt taky naprosto nulový - v českých podmínkách většinou kritický nedostatek ipv4 adres není, a z přidělení adresy si ISP může něco navíc vyúčtovat.

5
Server / Re:zalohovani VM bez preruseni chodu
« kdy: 10. 09. 2016, 09:28:30 »
Toto se dělá běžně - za běhu se udělá snapshot virtuálního stroje a potom se zazálohuje tento snapshot. V závislosti na tom, co za aplikaci ve VM běží je vhodné, aby se při snapshotu daná aplikace uvedla do konzistentního stavu.

Na windows (Hyper-V) to nikde nemám, provozujeme ale pár vmware clusterů, ze kterých takto zálohujeme různými nástroji (Veeam, Avamar, VDP což je vlastně taky avamar...).

6
Software / Re:VirtualBox a multicast flood
« kdy: 21. 07. 2016, 08:03:01 »
Google na tu ip adresu (224.0.0.56) najde spoustu informací o tom, že toto nějak souvisí s pulseaudio a tudíž se zvukovým subsystémem...

Stran: [1]