Упражнения с vmWare vCloud Director

[klink0v]

... Продолжаю решать крайне долбанутые задачи. Жизнь идёт, ничего не меняется.

Comments

[lj_frank_bot]

Здравствуйте!
Система категоризации Живого Журнала посчитала, что вашу запись можно отнести к категориям: IT, Наука, Юмор.
Если вы считаете, что система ошиблась - напишите об этом в ответе на этот комментарий. Ваша обратная связь поможет сделать систему точнее.
Фрэнк,
команда ЖЖ.

[klink0v]

Да уж. Просто пипец как смешно...

[lj_frank_bot]

Упс.

[easynik]

а к корпоративным продуктам документация сегодня не прилагается?

[klink0v]

Прилагается. Но толку от неё...

[easynik]

Кажется, понимаю.

[kvazimoda24]

А я ещё страдал, что два года не мог запомнить, куда вставляются сертификаты у терминального сервера Win Serv. 2012 R2...

[karpion]

Я не понимаю связи IP-адреса с сертификатами. Сертификат должен вязяться к домену - на случай быстрого переезда.

[kvazimoda24]

Сертификаты и привязаны в домену. Каждый к своему. И каждый домен обслуживает своя виртуалка. Но все эти виртуалки живут на одной серваке, который имеет один внешний IP. Соответственно, все домены привязаны к одному IP адресу. Задача, которую решал кот, состоит в том, чтобы настроить прокси сервер, который будет принимать входящее подключение на этом единственном внешнем IP адресе, выяснять, а какой запрашивается домен, и перенаправлять запрос требуемой виртуалке.

[karpion]

Понял. По HTTP - проблемы нет. А по HTTPS - для того, чтобы правильно разбросать запросы по виртуалкам, надо дать проксе все эти сертификаты, иначе он не прочухает, кому предназначен запрос (имя домена идёт в зашифрованном виде).

Интересно, доверяют ли владельцы виртуалок хостеру настолько, чтобы дать ему свои сертификаты?

А может, направлять запросы сразу всем виртуалкам? Те, у кого нет сертификата, соответствующего запросу, ответят "ой!"; а тот, у кого есть сертификат - ответит правильно.
Проблема в том, что ответы тоже зашифрованы. Или ответ "ой!" всё-таки можно оперативно отличить от нормального?

[kvazimoda24]

На сколько я помню, клиент передаёт домен незашифрованным.

[oleg_umnik]

> ... Продолжаю решать крайне долбанутые задачи. Жизнь идёт, ничего не меняется.
Это хорошо или плохо? А то "Вы так говорите, как будто" (с) не очень рады своей работе. Или показалось? :)

[klink0v]

Это ни хорошо, ни плохо. Это факт. Жизнь. Судьба.

Я не могу этому ни радоваться, ни огорчаться. Because I have no choice. Идеального мира не существует, так же как и идеальной работы.