Igor Razvozjaev Kali-lightsaber

If you enable Anywhere Access VPN in WSE 2016, you will no longer be able to access RRAS admin UI. The message "Legacy mode is disabled" appears. This is because Access Anywhere configures the VPN in WS in a way that cannot be represented in the legacy UI. This makes it nearly impossible to setup other RRAS functionality like NAT or RAS, and there does not appear to be PowerSell cmdlets to address these gaps.

As a workaround, do not use Anywhere Access VPN. Instead, configure VPN manually in the RRAS admin UI. If you need to enable NAT + VPN, you will need to take special care to configure NAT first. For some reason, configuring NAT + VPN in one step leads to the NAT not functioning properly.

Installing Kubernetes on ArchLinux

Packages

pacman -S curl docker ebtables ethtool wget unzip

Also cfssl is needed but available on AUR, using pacaur

pacaur -S cfssl

⚠️ This is not maintained. Feel free to check comments and/or forks for more current options.

Background

This was created years ago; at the time I'd been a Shibboleth admin for nearly a decade but we needed something that could handle OIDC/OAuth and that explicitly supported OpenJDK. After a lot of investigation, I really liked Keycloak/Red Hat Single Sign-On. More details here: Gluu vs keycloack vs wso2 identity management

Comparison

(Items in bold indicate possible concerns)

	> А про сравнить с люстрой кто-то что-то сказать может?
	Это не аналог люстры и не предназначено для больших кластеров. Это объектный сторейдж. Есть у вас до фига каких-то данных в виде множества мелких сущностей и ваши приложения с этим работают. Вы хотите их хранить распределенно, чтобы отказоустойчиво и быстро, при этом по возможности подешевле - вот это то, что нужно. А если ваш софт уже умеет S3 (многое из коробки умеет; если это что-то свое, то дописать совсем несложно, благо реализации S3 есть почти для всего и они достаточно удобные в использовании), то обойдетесь минимум изменений.

	Альтернативный вариант: вы уже используете S3 в амазоне, храните до фига, вам стало дорого. Хотите локально хранить и обрабатывать, и чтобы вышло дешевле.

	Из плюсов: оно достаточно просто (но логично) устроено и из-за этого надежно. Данные хранятся в append-only файлах, которые не побьются логически при проблемах с питанием, старые данные не перезапишутся от проблем файловой системы и т.п. Формат там элементарный, любой п

	# Use an official centos7 image
	FROM centos:7

	RUN localedef -i fr_FR -c -f UTF-8 -A /usr/share/locale/locale.alias fr_FR.UTF-8
	ENV LANG fr_FR.utf8

	# gcc because we need regex and pyldap
	# openldap-devel because we need pyldap
	RUN yum update -y \
	&& yum install -y https://centos7.iuscommunity.org/ius-release.rpm \

	[repositories]
	local
	jcenter: https://jcenter.bintray.com/
	maven-central
	typesafe-ivy-releases: https://repo.typesafe.com/typesafe/ivy-releases/, [organization]/[module]/[revision]/[type]s/[artifact](-[classifier]).[ext], bootOnly
	sbt-ivy-snapshots: https://repo.scala-sbt.org/scalasbt/ivy-snapshots/, [organization]/[module]/[revision]/[type]s/[artifact](-[classifier]).[ext], bootOnly

	# Update & Upgrade the System
	sudo apt-get update
	sudo apt-get upgrade

	# Install dependencies there might be more based on your system
	# However below instructions are for the fresh Ubuntu install/server
	# Please carefully watch the logs because if something could not be install
	# You have to make sure it is installed properly by trying the command or that particular
	# dependency again

	# Print status for all fail2ban jails.
	function f2bstall() {
	JAILS=($(fail2ban-client status \| grep "Jail list" \| sed -E 's/^[^:]+:[ \t]+//' \| sed 's/,//g'))
	for JAIL in ${JAILS[@]}
	do
	echo "--------------- 👀 JAIL STATUS: $JAIL ... ---------------"
	fail2ban-client status $JAIL
	echo "--------------- ... ---------------"
	done
	}

	server {

	# Listen on port 81
	listen 81;

	# Server name being used (exact name, wildcards or regular expression)
	# server_name phpmyadmin.my;

	root /usr/share/phpmyadmin;