Блог боли и страдания эникейщика
Формально я рядовой сисадмин в крупной организации.
У меня мониторинг настроен так что алерты прилетают прямо в телегу. Это тупо удобно.
Сидишь такой чай пьешь с печенькой а тут бац красная лампочка. Сервис лежит или сеть моргает.
Но в последнее время алерты стали приходить не только по делу. Такое ощущение что вся работа превратилась в один большой алерт.
Вот смотришь ты на графики. Вроде все нормально. А потом бац - очередной канал упал. Внезапно, без объявления войны. Клиенты звонят, говорят сети нет.
И вот сидишь ты такой и думаешь. Опять началось, внезапная VPN резня.
Раньше как было. Настроил WireGuard или OpenVPN и спишь спокойно. А теперь нет. Роскомнадзор обновил свои ТСПУ.
Звучит грозно. И они начали блокировать протоколы которые раньше работали как часы. Про OpenVPN мы уже забыли. Добрались SOCKS5 VLESS и L2TP.
Причем VLESS считался чуть ли не самым незаметным. А теперь и его палят по косвенным признакам.
И это только начало. Если верить новостям то за прошлый год более 400 VPN сервисов. Это на 70 процентов больше чем осенью позапрошлого года. А в октябре было 258.
То есть рост просто бешеный. И ведь люди не перестают пользоваться. Спрос только растет. Потому что куда деваться то.
НО! Самое смешное и грустное одновременно. Даже малый процент ошибок на больших объемах трафика это - много заблокированного легитимного трафика.
А сейчас доля ошибок и так процентов 10-15. А как же организации с удаленными офисами? А если они по горькому стечению обстоятельств с филиалами за бугром? И причем не важно за каким.
Внутреннюю почту или SIP по открытым каналам гонять? Континенты и vipnetы за 100500 тыщ покупать? Очень неочевидное решение, учитывая геморой с их настройкой.
Вот и получается что сидишь ты такой админ средней руки. Смотришь в мониторинг. А там то один сервис отвалился то другой.
И ты уже не понимаешь. Это у тебя косяк или это опять РКН что то новое придумал. Приходится искать обходные пути. Вплоть до Tor доходит (ну, в плане служебных оповещений).
Или протоколы похитрее. Благо прогресс не стоит на месте. Все это похоже на игру в кошки мышки. И если со своей телегой я как нибудь разберусь, то вот в бизнесе ставки реальные, ибо если у тебя корпоративный VPN ляжет то бизнес встанет и по голове настучат. Ты ж должен предотвратить и недопустить, в крайнем случае - починить. Быстро-качественно-надежно, как кофе 3 в 1. И без вложений)
Приходится шаманить. Потому что блокируют все больше. А работать как то надо. Но любой плохой ситуации надо находить плюсы, а то с ума сойдешь. Но поднимать профессиональный уровень я планировал не таким способом )
Так вот в начале тут в подсказке было написано "У меня есть мечта..." (как то так, я уже забыл пока писал). Мечта есть. Давайте оставим инет свободным.