Есть в природе такие на всю голову отмороженные заказчики, которые хотят чтобы им всё сделали за***сь, в лучшем виде и внутри их контура. Но при этом, шосукахарактерно, нормальный доступ в этот самый свой контур дать не хотят. И вот начинается: установи у себя какой-нибудь checkpoint VPN, позвони Васе, спроси у него SMS-ку, введи её в VPN-клиента ( ( Read more... )

... Иногда на службе подкидывают полностью **нутые на всю голову задачи. Но что поделаешь, работа...

Задача 1. В POST-запросах от клиента к upstream-у нужно везде подменять слово "pineapple" на "banana", а в ответах проводить обратную процедуру: менять "banana" на "pineapple".

Решение.
server ( Read more... )

... Строили очередной IPSec-тоннель с очередным контрагентом из бывшей союзной республики. И вот ведь какая засада. Когда при IKE-обмене его сторона является Initiator, а моя Responder, то всё замечательно. Если же я Initiator, а он Responder, то возникают какие-то совсем странные ошибки из серии "не могу распарсить такой-то пакет". Никакого NAT-а ( Read more... )

Nginx. Довольно неплохо, качественно написанный программный продукт. Казалось бы, обо что там можно споткнуться. Но ведь поди ж ты.

Ситуация 1.

Допустим, у вас есть multihome-машина, т.е. ей присвоено несколько разных IP-адресов помимо "127.0.0.1". На ней крутится NginX и стопицот виртуальных хостов (сайтов) вида
server ( Read more... )

Пара мелких нюансов в NginX, из серии "чтоб потом не забыть".

Допустим, хочется отдавать "/index.html" откуда-то из одной директории, а всё остальное - из какой-нибудь другой директории. Казалось бы, нет ничего проще. Пишем такой конфиг:
location = / {
root /some/foo/folder;
}

location / {
root /some/other/folder;
}

и с удивлением обнаруживаем, ( Read more... )

Задача следующая. Есть фирма, в ней используется корпоративный антивирус Eset NOD32. Обновление происходит по протоколу HTTP с собственного зеркала, расположенного на веб-сервере в датацентре. Фирма состоит из крупных филиалов, мелких филиалов и сотрудников, работающих удалённо. Требуется достичь следующего поведения зеркала обновлений.

• Если IP ( Read more... )