2020-02-29

Proneseno přes letištní kontrolu

Jednou jsem si takto analyzoval, co jsem to vlastně přivezl v batohu letadlem v příručním zavazadle. Chtěl bych se podělit s dalšími tápajícími veteránisty a pašeráky, co je možné ještě přenést přes letištní bezpečnostní prohlídku bez nutnostni se rozloučit na společné cestě.
  • karburátor Jikov
  • dron
  • kovovou pumpičku 38 cm
  • řetěz k mopedu
  • kovové cyklistické pedály
  • WD-40 100 ml
  • silikonový tmel v tubě 85 ml 
  • různorodý spojovací materiál
  • teplovodivou pastu v obalu připomínající stříkačku 10 g
  • skleněnou i plechovou pixlu instantní kávy
  • 3 laptopy 
  • keramickou misku
Na co jsem neměl odvahu
  • sada bovdenů, poslány poštou
Co mi bylo zabaveno
  • francouzské sýry (prý Semtex)
Poznámka: seznam pochází z více cest v rámci evropských letišť, ale i tak dávajte pozor na váhu, kdybyste brali všechno ze seznamu najednou. Ne že by to někdo kontroloval a vážil, ale ať to jde unést.


Samozřejmě, že záleží na koho narazíte, občas jde můj batoh znovu, protože čtečka Kindle vadí rentgenu, pak zase trafo k notebooku...

Mimo evropská letiště jsou různá: zejména v Americe bych to asi nezkoušel. V Turecku jsem prošel s lahví vody přes rentgen a v Egyptě se dá nastoupit s celou shishou do kabiny.

A co jste "propašovali" vy?

2020-01-13

Azure App Gateway Certificate Invalid

Pokud se potýkáte s chybou při vytváření "HTTP Settings" při konfiguraci Azure Application Gateway, je možné, že jste se také nezamysleli nad tím, jaký otisk certifikátu do nějak nahráváte.

Pokud se detailně podíváte na podrobnosti chybové hlášky, uvidíte položku applicationGateways/trustedRootCertificates, jde tedy o potřebu nahrát tam soubor *.cer s kořenovým certifikátem, nikoliv certifikát doménového jména samotný. To vychází z principu, jakým aplikační brána funguje s šifrovanými spojeními, které na ni nejsou terminovány.

Jak tento certifikát získat? Pokud je již na nějakém Windows Serveru nainstalován, pak je třeba otevřít konzoli MMC, přidat Snap-in modul Certifikáty pro Local Computer, nalistovat Trusted Root Certification Autorities, najít ten odpovídající k danému certifikátu (k nalezení v Personal) a exportovat je pravým kliknutím (pod All Tasks) ve formátu Base-64 encoded X.509 (.CER). Celá konfigurace i s vizuálním doprovodem v nápovědě Azure.

Stále je také možnost použít "Use Well Known CA Certificate", pokud jde o skutečný certifikát. Tuto volbu samozřejmě není možné použít pro self signed certifikáty.