Всем привет. Расскажите, пожалуйста, насколько стабильна поддержка openssh для управления

windows-машинами в Ансибле? Работает ли авторизация по ключам? Есть ли разница, чем управлять - 2012r2 или 2019?

6 ответов

4 просмотра

WinRM

Сергей-Краснов 🇷🇺 Автор вопроса
Sergey Pechenkó
WinRM

Ммм, с WinRM мне не нравится, что с Basic Auth в случае с недоменными машинами очень сложно обеспечить безопасность на транспортном уровне, потому что https-транспорт будет с самоподписанными сертификатами. На доменных машинах-то сертификаты для подписи https-listener в Winrm разворачивается с доменного CA автоматически, там такой проблемы нет. С аутентификацией по Client Certificate, которая устойчива к небезопасному транспорту, есть большие проблемы по автоматической настройке в доменном окружении - для маппинга серта нужно указывать логин-пароль пользователя в явном виде, а пароли везде уникальны. Вот я и начал смотреть на OpenSSH, он, на первый взгляд, намного проще в автоматизированной настройке и вполне безопасен.

Сергей-Краснов 🇷🇺 Автор вопроса

я что-то откинул NTLM сразу, потому что протокол старый и не очень стойкий к различным атакам. но на безрыбье...

Сергей-Краснов 🇷🇺 Автор вопроса

есть отдельно kerberos, да, для доменного окружения. но для машин вне домена всё равно нужно что-то отдельное : ( опять же, при вводе Ансиблом машины в домен придётся менять как-то тип аутентификации и креды. эхх, неудобно.

Сергей-Краснов 🇷🇺 Автор вопроса
Timur Gadiev
Credssp есть

спасибо! изучу, опробую.

Похожие вопросы

Обсуждают сегодня

Подскажите, а есть vault lite или ченить такое?) А то нужен вольт для похода в вольт, но весит он ~500 мб) как-то многовато для парочки запросов ))
Alexandr Orloff
17
Всем привет, есть небольшая проблема Есть такой скрипт document.addEventListener('DOMContentLoaded', function () { const sliderTabs = document.querySelectorAll('.s...
A da
8
@go1337 @dblackCat Привет. Все ещё дрочусь с fastpanel. Добавил второй домен который должен смотреть в рут того же сайта, но так как это просто домен, а не сайт, я не могу ему...
Ross 🦴
9
До речі, в ево нема можливості чи якого розширення щоб з адмінки з телефона зайти і терміново щось в верстці поправити?
Женя
7
кто-нибудь пользуется тайм-трекерами во время работы? так много разных нагуглил, может есть что-то популярное
Lencore
8
Пацаны. Я разрабатываю софт для инвайтинга на телетон, и столкнулся с такой проблемой, в один из чатов не могу приглашать никого, не дает добавлять, в то же время через официа...
Kernel Panic
11
Скажите, а кому нужен Currency как отдельный плагин вместо полноценного ecommerce в OctoberCMS? Кто-то использует его уже или планирует в будущем? Может я что-то не понимаю?
Igor
13
Розмовами про Рево мені нагадали часи, коли шаблони правилися прямо в адмінці. Хто в курсі, чому відійшли від цієї практики, так блейд не працює? Доволі зручно ж було (інколи)
Женя
3
Всем добрый вечер, Рад оказаться в кругу единомышленников. Начинаю погружаться в мир .net веба. Зовут Ерасыл 🖖 У меня назрел вопрос: Какой процент проектов, прошедшие через в...
Ерасыл
6
Чому? Да тому що без GiT не уявляю нормального проекта а коли код в базі то то так собі
Dmytro Lukianenko
3
Карта сайта