metaclass: (Default)
metaclass ([personal profile] metaclass) wrote2011-05-04 08:12 am

Ад программизма и трэш админства

Винда на интернет-шлюзе:

Венда в этом разе - ужасный вариант, но по причине того, что помимо шлюза на этом мегаведре еще стоят чудесные клиент-банки, которые ТУПО НЕ РАБОТАЮТ ЧЕРЕЗ НАТ, и об этом ТП говорит прямым текстом, то тут можно только обнять все это хозяйство и плакать

софтина не работает если на одном из интерфейсов стоит не инетовский адрес, я не знаю, что они там натворили, но работает только так

Если мы мне такое попалось - я бы сломал голову, но дрянь эту бы разобрал по косточкам и по возможности придумал костыль для запуска через НАТ, вплоть до VPN в интернеты.
Потому что подход "абы работало", реализуемый через извращения меня бесит. В данном случае извращением являются винда на шлюзе и всякие кульные прожки типа керио или юзергейта. И костыли с извращениями нужно локализовывать, а не ставить их в центре всего.

[identity profile] metaclass.livejournal.com 2011-05-04 07:01 am (UTC)(link)
Нет. В этом случае не нужно будет на одной машине держать шлюз в интернет и клиент-банк. Можно шлюз будет сделать на кошерном линуксе или вообще специализированной железяке, клиент-банк будет торчать всеми физиологическими отверстиям в интернеты в своей песочнице, итд.

[identity profile] trueblacker.livejournal.com 2011-05-04 07:12 am (UTC)(link)
Но при этом нужно как-то убедить админов сервера этого клиент-банка настроить роутинг в этот ваш кошерный VPN.
Если VPN есть на серваке искаропки, дело другое, да.