Адміністратори сервера

Щойно я оновив свій робочий ПК на Windows 10 Enterprise. Після оновлення я помітив, що всі мої засоби віддаленого підключення, окрім RDP, не будуть встановлені або не працюватимуть, і я отримую підказку про встановлення .NET Framework 3.5. Я спробував декілька різних способів встановити цю функцію, але не мав успіху. Я …

9 .net  windows-10 

У мене виникає проблема в CentOS 6.7, де вхід у SSH на 1 с більше, ніж на будь-яких машинах, що не мають 6.7 цієї мережі (наприклад, 7.2, 5.11). Запуск налагодження на стороні клієнта показав завис на "Введення в інтерактивний сеанс". Команда, якою я базуюсь на цьому тесті, є time ssh …

9 centos  ssh  centos6  selinux 

Під час створення рейдового пристрою linux в якості пристрою raid10 я плутаю, чому його потрібно ініціалізувати. Це ж питання стосується насправді raid1 або raid0. Зрештою, більшість людей поклала б на себе якусь файлову систему, і ця файлова система не повинна припускати жодного стану даних диска. Кожне записування вплине на обидва …

9 linux  software-raid  raid10 

Це відкрите запитання, але я хочу бачити конструктивну та корисну дискусію в цій темі. Отже, щоб уточнити питання: На сервері, на якому працює CentOS 7 (або будь-який інший дистрибутив / версія Linux для цього питання), найкраще дотримуватися версії пакета в репортажі Base / EPEL або добре, щоб отримати останню стабільну …

9 linux  centos  package-management 

У моєму середовищі є запити користувачів, що проходять через низку систем: [Клієнт] -> [ELB] ---> [nginx] -> [веб] (ELB = AWS пружний балансир навантаження) Завдяки цій відповіді я маю nginx визначення та передачу правильної IP-адреси клієнта на сервери верхнього потоку (веб) із заголовками X-Forwarded-Forта X-Real_IP. Відповідна конфігурація nginx: real_ip_header X-Forwarded-For; …

9 nginx  logging  reverse-proxy  amazon-elb  x-forwarded-for 

Один з наших блоків ДБЖ не вдався в ці вихідні (З новим роком!), І тому я готовий замінити його. Я зробив розрахунки на наші вимоги до потужності, і виходить трохи менше 8000 Вт. Це ґрунтується на аркушах даних від виробників обладнання, яке ми використовуємо, а не на фактичному поточному використанні. …

9 electrical-power  ups  apc-smart-ups 

Я працюю над розширенням сервера зберігання для декількох кластерів VMware vSphere 5.5 та 6.0 у своєму центрі обробки даних. Я в основному використовував сховища даних NFS протягом усього досвіду роботи з VMware (Solaris ZFS, Isilon, VNX, Linux ZFS), і можу ввести в середовище масив nimble iSCSI , а також можливий …

9 networking  vmware-esxi  vmware-vsphere  iscsi  lacp 

У нас працює nginx на Ubuntu Trusty. Він обслуговує кілька веб-сайтів через https, працює на одній ip-адресі. Випадково, хоча це здається трохи пов'язаним з робочим навантаженням, іноді поодинокі запити з’являються на неправильному vhost. Це призводить до запитів щодо lustrum.thalia.nuїх обслуговування thalia.nuта навпаки. Потім це дає неприємні сторінки з помилками, коли …

9 nginx  ssl  virtualhost  php-fpm  tls 

Через обмеження інфраструктури одним із запропонованих рішень для обслуговування HTTP-сервісу у світі є пропонування його через порти 8080 та 8443. Мене хвилює те, що деякі користувачі можуть не мати доступу до цих послуг, оскільки вони не працюють на стандартних портах, а вміст може бути відфільтровано (наприклад) як частина корпоративної політики …

9 web-server  http  https  port 

Я хотів би заблокувати весь набір IP-адрес на сервері: iptables -A INPUT -s 77.0.0.0/8 -j DROP Хоча коли бігаю iptables -L на цьому записі я отримую дивний домен замість IP DROP tcp -- x4d000000.dyn.telefonica.de/8 anywhere

9 iptables 

У мене є два кластера відмовлення сервера, і з різних причин - вони на невідповідному обладнанні. В одному встановлені Emulex HBA, в другому Qlogic. Я б дуже захоплювався питанням використання двох різних марок / моделей карт для багатодорожнього руху в коробці. Тому мені трохи незручно це робити у спільному відновленні …

9 storage  storage-area-network  hba 

Я намагаюся реалізувати у своїй мережі функцію збалансування завантаження нерівних витрат BGP. Відповідно до посібників cisco (довгий: http://www.cisco.com/c/en/us/td/docs/ios/12_2s/feature/guide/fsbgplb.html , короткий: https://ccieblog.co.uk / bgp / bgp-нерівний розподіл витрат-розподіл витрат ) Я створив таку чисту топологію: R1 - маршрутизатор, де я намагаюся реалізувати балансування навантаження для вихідного трафіку. natВикористовується таблиця VRF з …

9 cisco  load-balancing  bgp 

sendmail дозволяє на одне місце обмеження на TLS-розмови. Я хочу перевірити, що повідомлення, надіслані на сторінку example.com, надсилаються на сервер із сертифікатом * .messagelabs.com. Я хочу захистити від підробки DNS та MitM. Якби у повідомленнях були лише один сервер, це було б просто: TLS_Rcpt:example.com VERIFY:256+CN:mx.messagelabs.com Однак у messagelabs є багато …

9 smtp  email-server  sendmail  tls 

Гело, У мене проблема з SSH після встановлення Fedora 23. Коли я не хочу підключитися до віддаленого хоста приватним ключем, мій хост знайде ключ: debug1: matching key found: file /home/theo/.ssh/authorized_keys, line 1 RSA {REDACTED} debug1: restore_uid: 0/0 Postponed publickey for theo from {REDACTED} port 60351 ssh2 [preauth] Connection closed by …

9 ssh  private-key 

Які практичні ризики ввімкнути незахищені оновлення DNS для Windows? Наскільки я виявив, що включення незахищених оновлень DNS є необхідною умовою для того, щоб клієнти DHCP Linux могли реєструвати свої імена в FQDN. Я хочу знати, які практичні ризики пов'язані з цим, щоб оцінити, чи нормально це ввімкнено чи ні. Наскільки …

9 domain-name-system  active-directory  dhcp  internal-dns