服务器 Gind.cn

我在Azure中有一些虚拟机的VNet。 VNet有一个站点到站点的VPN连接返回到我的房屋。 从本地客户端，我可以成功连接到虚拟机的私有IP地址。 但是，本地客户端无法连接到虚拟机的公共IP地址。 另一方面，如果我尝试从不同的互联网连接（手机或家中的3G）连接到虚拟机，则可以毫无问题地连接到公共地址。 在本地networking设备上没有networkingACL可能会阻止此stream量（事实上，在公共IP地址的traceroute在ntwk.msn.net地址处被切断）。 任何想法可能是什么问题？ 更新2：我已经在一个单独的IP范围内build立了一个新的vnet，并且新build了一个具有公有IP的虚拟机。 连接到这个虚拟机的公共IP工作正常。 原来的VNET的VPN /路由中的东西似乎是问题的一部分，因为没有VPN一切都很好。 更新：我开始认为这与虚拟机上的网卡有关。 Azure NIC在同一个NIC上具有私有IP和公有IP，但VM不会看到公共IP地址。 现在，NIC所在的vNet具有一定的路由规则，指定某些stream量应通过我们的VPN路由到本地。 我想在内部的请求通过公共互联网成功地到达虚拟机的公有IP，但是答复是通过VPN从私有IP发送的，并且客户端丢弃它，因为它来自不同的IP。 由于虚拟机上的操作系统不知道公共IP地址，我不知道如何解决这个问题。 更新3：我使用Wireshark在虚拟机上嗅探数据包，发现当我从本地连接到外部IP时，虚拟机没有收到数据包。 所以问题可能出在VNet，公网IP的SNAT，或者VM本身的路由上。

我正在尝试使用Prometheus snmp_exporter来收集Cisco交换机的指标，并使用Grafana重复面板进行显示。 Grafana神奇地工作。 不过，我很难根据界面自动在每个面板上分配标题。 普罗米修斯数据样本： ifDescr{ifDescr="GigabitEthernet1/0/12",ifIndex="10112"} 1 ifDescr{ifDescr="GigabitEthernet1/0/13",ifIndex="10113"} 1 … ifHCInOctets{ifIndex="10112"} 1.03615731929e+11 ifHCInOctets{ifIndex="10113"} 2.644180651e+09 由于所有的度量都是用ifIndex引用的，所以我设法通过ifIndex使行变大。 但是，标题不会随着ifIndex而改变。 请find您的信息截图： 请任何人都可以点燃如何自动更改标题与度量？ 谢谢！

我正是在这种情况下： Windows 2012远程访问无法连接 RDSangular色被错误地安装，决定许可模式的宽限期将会过期; 当我尝试连接时，我被这个信息（意大利语本地化的版本）迎接： 由于我们只使用RDP进行远程pipe理，因此如果没有安装RDSangular色 ，在阅读了两个pipe理连接“内置”之后 ，我删除了RDSangular色并重新启动; 结果，这是不可能的 – 3389港口甚至没有开放。 然后，我发现“系统属性”对话框中的“远程桌面”设置（与您在非服务器计算机上启用RDP的设置相同）未启用; 我启用它，现在连接时，我得到这个消息： （英文是“许可错误 – 请联系pipe理员”） 这实际上与之前所出现的不同（当RDSangular色启用时），但仍然不让我进入。我重新启动了各种与RDP相关的服务，但无济于事。 这与从Windows计算机（使用和不使用/admin ）和rdesktop从Linux计算机（有和没有-0 ，现在AFAIK甚至不应该对Windows> 2008服务器产生影响）中的mstsc连接时看起来完全相同。 。 这是否会在另一次重新启动后消失，或者我必须执行一些其他的魔法来说服这个东西让我进入？ 不，重新启动没有解决任何问题。 build议？

我正在使用SLES 11 SP4盒子，并尝试连接到主机api.onedrive.com。 几天后，这个连接断开，并返回： # curl https://api.onedrive.com curl: (35) error:1408D13A:SSL routines:SSL3_GET_KEY_EXCHANGE:unable to find ecdh parameters 我怀疑随SLES 11一起提供的OpenSSL版本无法处理此连接。 有一些backports存储库或其他方式来使这些连接再次工作？

我的问题是系统冻结导致破碎的磁盘，也许直接长时间延迟与不正确的configuration（我不知道，直到现在）。 我有10 scsi磁盘没有sctercfunction，并使用mdadm 2 raid6arrays和每个5磁盘，这些磁盘有几个（从几十到几百）Raw_Read_Error_Rate计数，但没有什么严重的。 一般来说，应该没问题，但是一旦对2个arrays进行检查或恢复操作，系统就会挂起。 更多的时候内核恐慌是这样的： Sep 07 10:30:11 data.srv kernel: INFO: rcu_sched self-detected stall on CPU Sep 07 10:30:11 data.srv kernel: INFO: rcu_sched detected stalls on CPUs/tasks: Sep 07 10:30:11 data.srv kernel: 7-…: (4 GPs behind) idle=9c2/140000000000001/0 softirq=72743/72743 fqs=1170 Sep 07 10:30:11 data.srv kernel: (detected by 2, t=257332 jiffies, g=1192045, c=1192044, q=84877) Sep […]

我们在Ubuntu 14.04上运行strongswan 5.3.2。 我们使用厨师，所以它重新启动ipsec，如果有什么改变，如添加radius服务器。 另外我们有每天08:00重新启动ipsec的cron。 很久以前，因为ipsec正在停止接收新的连接，所以已经完成了。 我们在每个服务器上运行两个charon进程 root 4980 4929 0 Sep04 ? 00:00:00 /usr/libexec/ipsec/starter –daemon charon root 4981 4980 0 Sep04 ? 00:00:00 /usr/libexec/ipsec/charon –use-syslog root 20798 1 0 08:00 ? 00:00:00 /usr/libexec/ipsec/starter –daemon charon root 20799 20798 0 08:00 ? 00:00:04 /usr/libexec/ipsec/charon –use-syslog 如果我们运行ipsec restart，那么新的进程就会被终止，并且新的PID会启动。 但更旧的过程依然存在 旧进程的date等于服务器正常运行时间。 我们有testing服务器与Ubuntu 16.04相同的strongswan版本，只有一个进程。 初始化脚本是一样的。 什么可能是错的？ Strongswan从属性来源安装 default['strongswan']['prefix_dir'] […]

我有一个Ubuntu 16.04.3服务器，我们使用Radiusauthentication服务器为我们的VPN服务器提供Google Authenticator 2FA。 这一切工作正常，直到我怀疑昨天更新。 现在，每当我尝试login时，login失败。 在/var/log/auth.log我看到GA部分是好的，这是freeradius部分，似乎是失败的： root@radius:~# radtest [email protected] Password989240 localhost 18120 testing123 Sending Access-Request of id 203 to 127.0.0.1 port 1812 User-Name = "[email protected]" User-Password = "Password989240" NAS-IP-Address = 127.0.1.1 NAS-Port = 18120 Message-Authenticator = 0x00000000000000000000000000000000 rad_recv: Access-Reject packet from host 127.0.0.1 port 1812, id=203, length=20 然后日志包含： Sep 8 10:46:06 radius radiusd(pam_google_authenticator)[2473]: Accepted […]

我需要屏蔽日志中的敏感数据，使其符合PCI DSS标准，这将在本月晚些时候由开发小组修复。 问题在于日志的格式。 “userpin \”：\“889792， 这些反斜杠在regrexp和replace中造成问题 直到现在我已经用ascii的价值\和CDATA和\来逃脱了\。 但没有任何工作，我可以看到在日志中未被屏蔽的引脚。 这是我的最后一次尝试。 <param name="regexp" value=""userpin\\":\\"^[0-9]{5,6}$,"/> <param name="replace" value=""userpin\\":\\"xxxx,"/> 在系统启动时没有错误，我可以在加载logj.xml时看到正确的模式。

我正在寻找一个停机时间API来列出停机时间的所有服务和主机检查。 我目前正在使用一个API https://10.23.4.5:5665/v1/objects/downtimes/ 这似乎不起作用。 这只是拉动只有一半的报告 感谢Aravind

我正在configuration作为前端服务器和KVM节点的OpenNEbula（aka ONE）服务器。 该服务器有两个网卡。 我想以下列方式configurationONE： 所有的实例将在本地运行，因为没有任何KVM节点，只有服务器 eth1是我的公共接口，所以它configuration了一个公共IP地址。 外部连接（从外部到内部和从内部到外部）将通过这个接口 目前为止，我已经configuration了一个私有networking（1.1.1.0/24）和一个只能分配IP地址的公共networking（我处于testing模式）。 通过这个configuration，当我用这两个networking启动一个实例时，它运行正常，并获得2个IP（一个来自1.1.10 / 24范围，公共IPconfiguration在公共networking中）。 另外，我已将我的公共SSH密钥添加到我的configuration文件中 但是，我无法使用SSH从服务器连接到公共IP地址。 我的openvswitchconfiguration是： [root@nebulaserver ~]# ovs-vsctl show f0b9f453-1630-4ef5-aad2-5eafb8f3f90a Bridge "br0" Port "eth1" Interface "eth1" Port "br0" Interface "br0" type: internal ovs_version: "2.7.0" 其中eth1是公共networking接口（目前为止，我还没有configurationeth0的私有IP地址…但是我认为没有必要，因为KVM节点是相同的服务器（机器）） 我错过了从外部到内部的连接？ 谢谢。