| === LjL is now known as MetaPsycho | ||
| === MetaPsycho is now known as LjL | ||
| andol | morgens | 06:17 |
|---|---|---|
| Barre | morrn | 06:57 |
| larsemil | var är coffe när man behöver honom | 07:24 |
| larsemil | + morrn | 07:24 |
| delhage | morrn | 07:44 |
| Barre | larsemil: meh.. va sysslar du med? ;P | 08:15 |
| larsemil | läs på twitter. ;) | 08:16 |
| Barre | larsemil: meh... ;) | 08:17 |
| larsemil | Barre: sorry! nästa gång kommer du inte märka av någon nertid. lovar! | 08:23 |
| Barre | larsemil: hhaha... no worries :) | 08:23 |
| bamsefar | andol, Barre, HeMan, delhage: Om jag har en applikation som kräver att nycklar sätts upp på klient och server, hur löser man det med puppet tro? | 10:41 |
| andol | bamsefar: Det vill säga att du Puppet behöver hantera hemligheter, eller något mera specifikt? | 10:43 |
| bamsefar | andol: Nja, det är inte så hemligt, mer att jag vill definiera i mitt puppet-manifest att den ska stoppa i nycklar på två olika burkar. | 10:44 |
| bamsefar | Typ i /var/ossec/etc/client.keys på klienten och servern. | 10:45 |
| bamsefar | Jag vill bara behöva definiera det på ett ställe. | 10:45 |
| andol | Olika nycklar för olika burkar? | 10:47 |
| * andol misstänker att han inte riktigt förstår problemet | 10:47 | |
| andol | Nu lunch hursom | 10:47 |
| bamsefar | andol: Nej, samma nyckel, två burkar. | 10:47 |
| Coffe | problemet är att agenten körs på klieten .. alternativet där att att det triggar något script på den som utför det.. vet inte om du kan lägga en hock på servern att den utför det på den andra servern. alternativet är att där nycklarna ligger distrubueras av puppet master och när en ny maskin skapas så läggs det till i den filen | 12:08 |
| larsemil | first boot nexus 5! ping barre! | 13:08 |
| Barre | larsemil: det gick fort | 13:10 |
| larsemil | beställde ju i fredags! | 13:11 |
| QTmaxjezy | larsemil, jag beställde ett paket på söndagen och fick det på måndagen | 13:26 |
| QTmaxjezy | har dock inte hämtat ut det än, en vecka senare. | 13:27 |
| bamsefar | andol: Tillbaks från lunchen? ;) | 13:28 |
| andol | bamsefar: Jorå, men såpass trött i skallen att jag fortfarande inte riktigt förstår frågeställningen. | 13:28 |
| andol | bamsefar: Förstår liksom inte vad som skulle vara icke-trivialt, så antar att det är något jag har missat. | 13:29 |
| bamsefar | andol: Nej, det är säkert något jag missat. :) | 13:31 |
| larsemil | är väl som vilka två filer som helst? | 13:31 |
| bamsefar | Jag behöver helt enkelt stoppa in samma rad i en fil på två olika burkar. | 13:31 |
| Barre | bamsefar: jag såg frågan men förstod inte frågan men har tillräckligt stor självinsikt att jag inser att även om jag hade förstått frågan så hade jag inte kunnat svaret samt att jag inser att min meningsuppbyggnad är inte bara felaktig utan också konstruerad helt utan pauser eller stop | 13:32 |
| bamsefar | node client { ossec::key{ "client-ossec-key": } } <-- den där client-ossec-key behöver jag ha på servern också. | 13:32 |
| bamsefar | Och jag vill så klart inte definera på två olika ställen. | 13:32 |
| andol | bamsefar: Snygglösningen är att slå upp lösningen i en databas som hiera. Fullösningen är att ha nycklen i modulen. | 13:35 |
| andol | bamsefar: Snygglösningen är att slå upp nyckeln i en databas som hiera. Fullösningen är att ha nycklen i modulen. | 13:35 |
| bamsefar | andol: Nyckeln byggs efter saker som är beroende per klient. | 13:35 |
| bamsefar | andol: Nyckeln är helt OK att ha i modulen, det jag vill veta är hur jag magiskt trollar in nyckeln i manifestet för servern. | 13:36 |
| andol | bamsefar: byggs/genereras nyckeln på klienten eller på puppetmastern? | 13:37 |
| bamsefar | På puppetmastern | 13:37 |
| bamsefar | Det är typ bara lite ip-adress och lite seed och nåt nummer typ. | 13:38 |
| bamsefar | Så for all intents and purposes så kan nyckeln vara "123 fiskbil" | 13:38 |
| andol | bamsefar: Tja, gissningsvis vill du använda något i stil med exported resources | 13:39 |
| andol | http://docs.puppetlabs.com/guides/exported_resources.html | 13:39 |
| bamsefar | Jaha, spännande | 13:39 |
| bamsefar | Så man typ node client { ossec::key { "foo": foo => "123 fiskbil" } @@ossec::key { "foo-server": foo => " 123 fiskbil" } } bara | 13:40 |
| bamsefar | Också sen node server { Ossec::Key <<||>> } | 13:41 |
| bamsefar | Makes sense | 13:41 |
| bamsefar | andol: Det där var precis vad jag ville ha, tack! :) | 13:42 |
| andol | bamsefar: Gött mos | 13:42 |
| huttan | go kväll gott folk | 18:02 |
| Screedo | god kväll | 18:53 |
| Screedo | godkväll* | 18:53 |
| marsupapu | Jag rekommenderar ett spel kallad lugaru ! | 20:30 |
| marsupapu | Det är himla bra faktiskt! | 20:31 |
| ePax | Någon guru på ssl cert och som har installerat cert på apache från Thawte? | 20:31 |
| andol | ePax: Behöver du verkligen en guru, eller räcker det med någon som har koll på att installera ett cert i apache? | 20:32 |
| andol | ePax: Brukar inte dessutom certifikatutfärdare tillhandahålla instruktioner, gällande ev. mellanliggande (intermediate) certifikat, etc? | 20:33 |
| ePax | andol, Nej då. Behöver ingen guru. :D Det räcker med att man har koll på installationen av cert i apache. | 20:33 |
| ePax | andol, Hålelr på och läser en instruktion precis. | 20:34 |
| ePax | Tänkte fråga om någon hade gjort det. | 20:34 |
| andol | ePax: Exemple på hur det kan se ut, fast med annat mellaniggande cert då förstås - http://paste.ubuntu.com/6547682/ | 20:36 |
| andol | Sen är det förstås lite ytterligare parametrar som är bra att ha. För privat bruk nöjer jag mig dock med defaulten via /etc/apache2/mods-*/ssl.conf | 20:37 |
| larsemil | Barre: installerat cyanogenmod på den än? | 20:38 |
| ePax | För tillfället finns det 2 filer på apachen cert.crt och cert.key. ENligt thawte ska man ha en till .pem fil från de för att cert ska fungera med alla webbläsare. | 20:39 |
| ePax | Det här blir spännande. Jag har 2 servrar som fungerar som en med round-robin lösningen och samma cert ska installeras på båda. Det blir även en liten upgrade från 1024 till 2048 ssl kryptering. | 20:42 |
Generated by irclog2html.py 2.7 by Marius Gedminas - find it at mg.pov.lt!