服务器 Gind.cn

我有一个思科ASA-5505防火墙，目前configuration为共享我们的互联网连接，为我的局域网做NAT，以及将端口443转发到内部机器。 我需要将端口2222转发到第二台内部机器，并且遇到了一些麻烦。 我的理解是，通常数据包被转发到一个规则如下的机器： static (inside,outside) [Public IP] [Internal IP] netmask 255.255.255.255 但是，当我尝试添加两条规则时，它们会相互冲突。 我尝试添加像这样的端口特定的规则： static (inside,outside) tcp interface 443 [internal IP 1] 443 netmask 255.255.255.255 static (inside,outside) tcp interface 2222 [internal IP 2] 2222 netmask 255.255.255.255 但是，然后这两个端口被过滤（根据远程机器的nmap）。 我的访问列表规则目前看起来像这样： access-list outside-in line 1 extended permit tcp any host [public IP] eq 443 access-list outside-in line 2 extended […]

AD用户和计算机中configuration的主文件夹是否与通过GPO首选项创build映射驱动器有所不同？

我对这个想法有些失望，所以任何build议都会很棒。 我们有一台HPe5406zl交换机，在正常运行时间大约2-4天后停止响应。 当我的意思是停止路由它开始下降，你可以ping本地networking设备，但不是谷歌。 然后谷歌回来了，别的东西停止工作。 几个小时后，90％的networking甚至无法ping通默认网关。 这个开关是我们的L3设备，所以除非它需要离开公司networking，否则它不会碰到路由器。 networking的哪些设备/区域受到影响似乎是随机的。 当硬盘出现故障时，交换机正面看起来仍然正常工作（闪烁模式），但唯一的解决scheme是完全重启。 它仍然会允许控制台访问。 下一次发生这种情况时，我会拉一个“显示技术”日志，但我希望在那之前解决这个问题。 整个机箱已经被更换（包括pipe理卡），旧机组中只剩下3个刀片正在做同样的事情。 老单位是同一个模型，经历了同样的问题。 随着硬件的假设被取代。 有没有人经历过这个或有任何想法？ 我的经验大部分是思科在这一点上，所以这有点难倒，但我可以假设的是它的某种configuration。 在这个交换机上有15个以下的VLAN，尽pipeSTP被启用，但交换机之间没有冗余path。 多谢你们。

所以我对ZFS地址的一个场景的理解是RAID5驱动器出现故障，然后在重build期间遇到了一些损坏的数据块，因此无法恢复该数据。 从谷歌search我没有看到这种失败情况展示; 磁盘故障中的文章，还是关于修复数据损坏的文章，但都不是两者。 1）ZFS是否使用3驱动raidz1容易出现这个问题？ 即如果一个驱动器丢失，被replace，并且在读/重build时遇到数据损坏，那么没有冗余来修复这个数据。 我的理解是，损坏的数据将丢失，正确的？ （我明白周期性擦洗会最大限度地降低风险，但是假设自上次擦洗之后在一个磁盘上发生了一些微小的损坏，而另一个磁盘也失败了，因此在重build期间检测到损坏） 2）raidz2 4驱动器安装程序可以防止这种情况发生吗？ 3）是否有一个两个驱动器镜像设置与副本= 2将防止这种情况？ 即一个驱动器失败，但另一个驱动器包含所有数据的2个副本，所以如果在重build过程中遇到损坏，该磁盘上是否有冗余副本以恢复？ 这对我来说很吸引人，因为它使用了raidz2设置的一半磁盘，尽pipe我需要更大的磁盘。 我没有致力于ZFS，但是这是我已经读了几年了。 如果有类似于par archive / reed-solomon的东西，它会产生一些奇偶校验，这可以保护高达10％的数据损坏，并且只使用一定数量的空间，与您需要的x ％损坏保护程度成正比。 然后，我只是使用镜像设置，镜像中的每个磁盘将包含该奇偶校验的副本，与上面的选项＃3相比，这将相对较小。 不幸的是我不认为里德 – 所罗门很适合这种情况。 我一直在阅读美国航空航天局（NASA）关于实施里德 – 所罗门（reed-solomon）的文件（我可以发现的唯一全面的解释并不需要购买关键期刊），据我的理解，这套平价数据需要对源数据的每次增量更改完全重新生成。 也就是说，对源数据的小增量变化作出响应，对芦苇 – 所罗门奇偶校验数据进行增量更改并不容易。 我想知道，如果在某个概念上有某种类似的东西（比如less量的奇偶校验数据保护源数据中的任何地方的X％腐败），那么有人知道，但我认为这可能是一个梦想。

我正在做一些关于某些不同情况下的开关行为的研究。 而且，我有一个我真的需要澄清的情况。 所以，这是重点： 我们都知道，当一台机器想要发送一个数据包给另一个networking的时候，它会发送一个ARP请求数据包来发现目标机器的MAC地址，当目的机器应答一个ARP应答数据包时，交换机logging关于它的表的信息，现在知道HOST1在Port1上，而HOST2在Port2上。 所以，没关系，但是当HOST1在其OS上有来自HOST2的静态MAC时，会发生什么情况，另一方面，HOST2也有来自HOST1的静态MAC？ 所以，networking上没有ARPstream量，因为两台主机都已经知道他们的目标机器的MAC地址。 我做了这个testing，并深入捕捉，我真的没有看到ARP的stream量，如预期的那样。 但是，我看到ICMPstream量正确地转发到目标机器，所以没有广播。 即使使用Switch的表和ARPcaching，也没有关于networking上其他主机的任何信息。 所以，大家，这个过程真的有用吗？ 如果交换机如果在其MAC地址表上没有该端口信息，交换机能够正确转发到目标端口？

我们拥有一个项目，我们必须访问通过IP防火墙访问限制的SOAP WS。 所以我们的每台机器都需要由客户的安全团队添加到防火墙规则中。 我们的客户平台运行在自己的DC中。 我们也试图在AWS EC2中设置一个自动缩放组，每个新铸造的机器都有自己的公有IP。 满足这两个要求的最佳策略是什么？

我们有许多服务器：其中有些服务器是openVZ上的容器，有些是完整的虚拟机。 所有的服务器只有Linux系统。 服务器正在运行不同的软件，并跨机器（如Apache）重叠。 我正在寻找以下答案： a）由于这些服务器运行着大量不同的软件，因此我们需要一个软件解决scheme来提供软件列表，并自动检查更新是否可用。 b）软件解决scheme，用于集中更新服务器上所有这些不同的软件。 谢谢

我有多个主机文件。 我也有一个基本的：“默认”主机文件（与phpmyadmin位置等） 在这个文件中，我想强制redirect到https的所有其他主机文件。 我不知道如何在下面的例子中做到这一点。 server { listen 80; server_name signup.mysite.com; <– this should be a wildcard rewrite ^ https://$server_name$request_uri? permanent; }

我希望apache能够为不同的networking提供不同的证书。 Listen 192.168.X.5:443 #WAN Listen 192.168.Y.5:443 #Network <VirtualHost 192.168.X.5:443> ServerName ssl.mydomain.us DocumentRoot "C:/Same/Html/htdocs/" SSLEngine on SSLCertificateKeyFile "C:/Apache/conf/sslP/PUBLIC.key" # I'll call this "WAN Cert" SSLCertificateFile "C:/Apache/conf/sslP/PUBLIC.crt" SSLCertificateChainFile "C:/Apache/conf/sslP/PUBLIC.ca" </VirtualHost> <VirtualHost 192.168.Y.5:443> ServerName ssl.mydomain.us #— sorry, I can't, I don't want to change this DocumentRoot "C:/Same/Html/htdocs/" SSLEngine on SSLCertificateKeyFile "C:/Apache/conf/ssl/NETWORK.key" # I'll call this "Network cert" SSLCertificateFile […]

我已经使用这里的说明成功地创build了一个“黑洞”DNS服务器： http : //doc.pfsense.org/index.php/Creating_a_DNS_Black_Hole_for_Captive_Portal_Clients 因此，我达到了预期的行为：不pipe我查找哪个主机名，我都从绑定服务器接收到相同的IP地址。 但是，我需要在这个设置上挖一些洞，而绑定的configuration对我来说是非常钝的。 所以我的问题是… 如何将个别例外添加到此DNS黑洞设置？ 它不需要转发请求，因为我知道主机将具有哪个地址。 所以这个解决scheme可以（也应该）完全自主地运作，不依赖于下游的DNS服务器。 谢谢！