@gintsmurans @KristapsKulis Procesi, procedūras, kārtība ir tieši tāpēc, lai to visu ir vieglāk pārvaldīt, lai viss nekļūst "ai, man šitā ērtāk" punktveida risinājumu paradīzi. Un te es nerunāju par galējībām. Tam visam jāpalīdz, nevis jātraucē. 7 atbildes

Kaspars Foigts
(2022-11-09 22:56:20)
@twitter
@gintsmurans @KristapsKulis Procesi, procedūras, kārtība ir tieši tāpēc, lai to visu ir vieglāk pārvaldīt, lai viss nekļūst "ai, man šitā ērtāk" punktveida risinājumu paradīzi. Un te es nerunāju par galējībām. Tam visam jāpalīdz, nevis jātraucē.
Gints Murāns
(2022-11-09 23:37:08)
@twitter
@laacz @KristapsKulis Izklausas, ka vējš pūš no enterprise puses, kur viss tiek kontrolēts, viss taisīts 100% pēc specifikācijas, kreativitātei nav vietas, visam jāprasa atļauja. Izklausas baigi neinteresanti. Ssh tunelim nav ne vainas no drošības viedokļa, pieņemot, ka tas ir pareizi izdarīts. Tika
Gints Murāns
(2022-11-09 23:37:21)
@twitter
@laacz @KristapsKulis tas, ka IT daļa nevar izkontrolēt kādi porti tiek atvērti. Tur laikam tā lielā sāpe. Bet ir tāda lieta, kamēr vieni cīnās ar birokrātiju, citi pārsūta datus drošā veidā. Ja vajadzīgas izmaiņas - jauns ports, pirmajā gadījumā atkal tā pati birokrātija, atļaujas, utt, otrā gadīju
Gints Murāns
(2022-11-09 23:37:32)
@twitter
@laacz @KristapsKulis config faila maiņa, ssh procesa restarts un gatavs - 5 minūtes. Ja ir iezīmes, ka nevar darbiniekiem uzticēties, ka uzliks papildus portus un darīs ko sliktu, nu tad ir bēdīgi, tad par to ir jādomā.
Kaspars Foigts
(2022-11-09 23:44:06)
@twitter
@gintsmurans @KristapsKulis Man ir žēl, ka Tev vienīgais uzskats par modernu un palielāku uzņēmumu ir tāds.
Gints Murāns
(2022-11-09 23:59:05)
@twitter
@laacz @KristapsKulis Tāda nu tā pieredze ir, jo uzņēmums paliek lielāks, jo vairāk viss tiek ierobežots, lielāka birokrātija, arvien vairāk laika pavadi gaidot uz kādu citu, nevis reāli radot risinājumus.. Un tas ir pašsaprotami, arvien vairāk cilvēku, ne visi ir normāli čaļi.
Gints Murāns
(2022-11-10 00:14:36)
@twitter
@laacz @KristapsKulis Bet teikt, ka ssh tunelis ir nedrošs un neuzturams risinājums, mja.. Gribētu redzēt tavu risinājumu savā darba vietā, iekšēja api servisa (kur dati nāk no vairākām iekšējām datubāzēm) pieeju no ārpuses. Es pat shēmu uzzīmēju. Uzreiz varu pateikt, ka X1 nav konkrētas ip. https:/
Kaspars Foigts
(2022-11-11 12:32:34)
@twitter
@gintsmurans @KristapsKulis Noformulēju. Es pats arī ikdienā lietoju SSH tuneļus un nesmādēju. Taču to mērķis ir būt īslaicīgiem palīgiem un nekādi ne automātiskiem pastāvīgiem risinājumiem. Ne velti trafika enkapsulācijai izmanto tieši VPNus.

© 2009-2017 civciv ;)