服务器 Gind.cn

在Nginx Web服务器上实现证书authentication后，我想在Dovecot邮件服务器上做同样的事情。 这个想法是创build自己的CA和pipe理证书（发行和撤销）。 要validation客户端证书，您需要您的根CA证书和CRL。 为了build立安全连接，可以使用由真实CA签名的证书（如果您不想在每个工作站上导入您自己的根CA证书）。 到目前为止，我已经从Dovecot官方维基阅读这些页面： http://wiki2.dovecot.org/SSL http://wiki2.dovecot.org/SSL/DovecotConfiguration 哪些让我到这个configuration文件： listen = *,[::] protocols = imap pop3 auth_mechanisms = plain login disable_plaintext_auth = no log_timestamp = "%Y-%m-%d %H:%M:%S " mail_privileged_group = vmail ssl = required ssl_cert = </etc/postfix/smtpd.cert ssl_key = </etc/postfix/smtpd.key ssl_ca = </etc/postfix/ca.pem ssl_cert_username_field = emailAddress ssl_verify_client_cert = yes ssl_require_crl = yes auth_ssl_require_client_cert = yes […]

我的haproxy.cfg文件有一个使用主机名的后端服务器： backend servers server myapp ${PORTAL_PORT_3000_TCP_ADDR}:${PORTAL_PORT_3000_TCP_PORT} maxconn 32 myapp正在运行在链接到haproxy docker容器的其他docker容器中。 提到的环境variables在haproxy容器中有值，但是当容器开始引发这个错误 [ALERT] 244/134924 (8) : parsing [/etc/haproxy.cfg:16] : Unknown host in '${PORTAL_PORT_3000_TCP_ADDR}:${PORTAL_PORT_3000_TCP_PORT}' [ALERT] 244/134924 (8) : Error(s) found in configuration file : /etc/haproxy.cfg [ALERT] 244/134934 (8) : Fatal errors found in configuration.

我被要求生成一个安全组列表（特别是不是通讯组），列出大约50个用户所属的列表。 我有一个用户列表， users.txt包含在一个新行上的每个用户名。 我想要生成membership.txt ，其中包含用户名和用户所属的安全组列表，用逗号分隔。 到目前为止我写的Powershell脚本如下： $users = Get-Content C:\users.txt ForEach ($User in $users) { $getmembership = Get-ADUser $User -Properties MemberOf | Select -ExpandProperty memberof $User + ',' + $getmembership | Out-File -Append c:\membership.txt } 这几乎可以工作，但有两个问题： 它正在生成所有组的列表，而不仅仅是安全组。 我怎么能告诉它只包含安全组而不包含分发组？ 这些团体正在以OU=Security Groups,OU=City,DC=domain,DC=com CN=Senior Leaders的forms被追加，但是我唯一需要的信息是Senior Leaders 。 我怎样才能删除所有的额外信息？

我在一个strongswan （v5.2.0）实例（站点A）和一个RouterOS路由器（站点B）之间build立了一个站点到站点的IPsec隧道。 一切正常，为站点A（ 10.10.0.0/16 ）和B（ 10.50.0.0/16 ）设置的两个私有子网中的主机可以相互通信。 我不明白的是在站点A的路由器上的ip xfrm policy输出（公共IP混淆）。 这些策略是由strongswan创build的，我没有手动安装或修改它们： ip xfrm policy src 10.50.0.0/16 dst 10.10.0.0/16 dir fwd priority 2947 ptype main tmpl src <PUBLIC_IP_B> dst <PUBLIC_IP_A> proto esp reqid 1 mode tunnel src 10.50.0.0/16 dst 10.10.0.0/16 dir in priority 2947 ptype main tmpl src <PUBLIC_IP_B> dst <PUBLIC_IP_A> proto esp reqid 1 mode […]

随着POODLE的公告，我希望我的服务器接受SSL3.0连接，但让他们提供一个页面，表明用户应该更新到一个新的浏览器与TLS的支持。 这似乎应该是可能的，因为IIS应该知道哪个密码套件正在使用，但我想不出任何方式来configuration这些信息，以允许托pipe不同的内容或被转发到网站本身做的事情。 有没有办法让IIS根据SSL / TLS协商过程中使用的密码套件进行redirect？还是有一种方法可以使密码套件可用于网站？

我有一个Github托pipe的项目，只要开发人员检查任何代码，它就会不断部署到Azure。 （这个部署是为开发服务器，而不是产品）。 在部署失败的情况下，如何将失败日志自动通过电子邮件发送给我？ 这似乎不是Azure中的当前function。 对于部署，我们正在使用一个Kudu deploy.cmd文件生成的 azure site deploymentscript 命令。 在这个脚本中，有几个命令完成后的错误testing。 如： IF !ERRORLEVEL! NEQ 0 goto error 与错误标签执行这些命令： :error endlocal echo An error has occurred during web site deployment. call :exitSetErrorLevel call :exitFromFunction 2>nul 在我看来，这将是将日志文件发送给我的理想场所。 但我不确定那会是什么样子。 任何帮助或指引正确的方向将是伟大的。

我们主要是思科networking，但是对于我们的接入层，我们通常部署瞻博networking虚拟机箱交换机。 为了复制这一点，我们有兴趣在我们的产品开发实验室中部署一些瞻博networking交换机。 缺点是我们在那个实验室里有超过一百个vlans。 有没有支持VTP？ 他们是否为cisco授权？ 或者我将不得不从我们的其他交换机抓取vlan数据库的副本，并在瞻博networking交换机上手动实施？

我的networking中有以下设置： Internet <–> Bastion <–> Local Network 我有几个用户，每个用户被分配到一台特定的机器。 或换句话说：每个用户必须只能访问其中的一台服务器。 例如：用户1 – >机器1，用户2 – >机器2等等。 这些用户将从我的networking外部连接，我已经考虑了很多select如何通过我的堡垒主机转发他们的连接到我的networking。 最终我select了Match Blocks和forcecommand。 所以，我在堡垒上的/ etc / ssh / sshd_config如下所示： Match User User1 ForceCommand ssh User1@Machine1 $SSH_ORIGINAL_COMMAND User1连接到自动与Machine1build立连接的堡垒主机。 据我了解ForceCommand，User1将不会有任何真正的访问堡垒主机，因为他的所有操作将由匹配块首先处理，因此重新路由到Machine1。 但是这是真的吗？ 这已经足够成为一个安全的设置？ 无论如何，用户在Machine1上被监禁，所以他不会有很多的可能性。

正如我们所知，postfix不支持SNI（服务器名称指示），这意味着如果你定义了一个证书，它将被用于你在服务器上的所有域名，这可能对人不好愿意花大价钱购买花哨的证书。 Postfix在他们的网站上表示他们没有计划实施SNI。 我有我的邮件服务器configuration了Dovecot和Postfix。 我想用支持SNI并且与Dovecot兼容的东西（或者至less接受来自Dovecot的相同的用户名/密码数据库scheme）replacepostfix。 你能告诉我什么替代postfix存在满足这些条件（最好是开源）。

我已经阅读和理解你能帮我做我的能力计划吗？ ，但我不确定我是否明白在DNS服务器scheme中我的下一步是什么。 我认为我的CPU负载很高，或者我可能会开始删除查询，但我想更好地了解我的服务器的负载，然后我采取行动。 这对我来说尤其重要，因为众所周知，将基础架构扩展到DDoS负载正在失去战斗力。 我应该怎样分析才能了解我的环境？