防火墙后面的傀儡大师

Question

我正在尝试在公司防火墙外的某些服务器上运行 puppet，而 puppetmaster 则在防火墙内。说服公司 IT 为我打开端口 8140 将是极其困难的——如果不是不可能的话——那么我有什么选择来让它工作？

Answer 1

这是在大公司工作的乐趣之一。您可能是许多小部门之一的系统管理员，而根本不属于 IT 部门。您打电话给支持所有 10,000 名桌面工作者的中央帮助台：

你：嗨，我想申请修改office主入站防火墙，允许192.0.2.0/24访问10.0.5.0/24的8140端口。
他们：是PC还是Mac？
你：什么？不，我要求为整个办公室修改防火墙。我的电脑没有问题。
他们：好的，我想让你做的是转到“开始”菜单并<click>......

认识 IT 部门的经理。认识在 NOC 工作的人。实际上走到那里，介绍自己并与他们聊天。在一家大公司里把事情做好完全取决于你认识谁以及他们有多喜欢你。

现在，下次您需要完成这样的事情时，不要给公司 IT 打电话——直接致电副 IT 主管或 NetOps 负责人。

IT 主管：嘿 Brooks，今天我能为您做些什么？
你：我正在为我们的生产服务器和开发服务器设置一个共享的 Puppet，我需要生产中的 Puppet 客户端与办公室中的 Puppet master 交谈。
IT 主管：好的，只需将 IP 地址详细信息通过电子邮件发送给 NOC 中的 John，我会在请求通过时批准该请求。顺便问一下，你周末的比赛进行得怎么样？

请注意，上述对话不是您明天将要进行的。当每个称职的系统管理员和 IT 经理都知道您的名字时，您将在三个月内拥有它。明天开始认识这些家伙。

当你在培养你的人际交往能力时，是否要求偶人大师在你的办公室里？

为什么不把它和客户放在同一个地方呢？这将解决您的问题以及最有可能的其他问题，例如延迟和断开的连接。