Бодрый вечер! Начинаю осваивать puppet+foreman, но возник вопрос о его

Question

Бодрый вечер! Начинаю осваивать puppet+foreman, но возник вопрос о его

возможностях.

Есть уже готовая инфраструктура:
Интранет - dns+dhcp с белыми ip,

Подсеть vpn, с серыми ip, без dns.

Puppet будет успешно работать в интранете, т.к. там идёт разыменование dns имени клиента и сервера в ip.

Но будет ли он работать в сети с серым ip, где у клиентов только ip и по имени к ним не обратиться?

#devops #programming #russian

0

14.07.2023

13 ответов

13 просмотров

Несин Данила Автор вопроса

В интранете есть dns. В сети vpn клиенты получают ip по dhcp, но не имеют глобального dns имени, поскольку их может быть дофига и больше.

0

14.07.2023

Я и твой кот

Несин Данила
В интранете есть dns. В сети vpn клиенты получают...

А. Они у вас не со статическими, розданными по dhcp, адресами?

0

14.07.2023

Я и твой кот

Я и твой кот
А. Они у вас не со статическими, розданными по dhc...

И именами.

0

14.07.2023

Несин Данила Автор вопроса

Я и твой кот
А. Они у вас не со статическими, розданными по dhc...

Да. Внутри сети условная статика( резервирование ip за именем и маком) А в vpn просто выдача свободного адреса dhcp. Проблема puppet- что он генерирует сертификаты клиента и сервера для организации связи. Но сертификату нужно dns. А хотелось бы офисную тачку за vpn тоже периодически обновлять как и остальные

0

14.07.2023

Я и твой кот

Несин Данила
Да. Внутри сети условная статика( резервирование i...

Если офисной тачке за впн дать свой стабильный хостнейм, то она сможет его в dns зарегать, после подключения vpn.

0

14.07.2023

Я и твой кот

Я и твой кот
Если офисной тачке за впн дать свой стабильный хос...

Точнее не она, а её dhcp сервер, по её просьбе.

0

14.07.2023