服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

AWS / Route53 / S3:将www.example.comredirect到example.com。 将example.comredirect到www.example.com不会

要在Route53上使用DNS设置S3上的静态站点,我们有两个选项。 如果我们希望用户inputwww.example.com并通过example.com在地址栏中自动replace,我们将执行以下操作。 在S3上:我们设置了两个桶,一个用于example.com ,另一个用于www.example.com 。 我们把www.example.com “所有请求”redirect到example.com而后者有“启用网站托pipe”,当然还有实际的文件。 在Route53上:在example.com的托pipe区域,我们得到了两个logging集:一个NS和另一个SOA。 我们设置了第三个名称为example.com的别名logging集,并将值设置为UI提供的值。 我们还设置了名为www.example.com和Value: example.com的第四个CNAME。 这样可行! 现在假设我们想做相反的事情。 如果我们希望用户inputexample.com并通过www.example.com在地址栏中自动replace,我预计下面是配方。 在S3上:我们设置了两个桶,一个用于example.com ,另一个用于www.example.com 。 我们将“ example.com ”中的所有请求redirect到www.example.com而后者则“启用网站托pipe”以及实际文件。 在Route53上:在example.com的托pipe区域,我们得到了两个logging集:一个NS和另一个SOA。 我们设置了第三个名为www.example.com的别名logging集,并将值设置为由用户界面提供的值。 这不起作用。 我错过了什么?

使用RSAauthentication计算IPSec连接

苹果iOS具有“VPN On Demand”function。 有了这个function,只要设备试图连接到某些域或互联网,就会进行VPN连接。 iOS只支持基于authentication的authentication的“VPN On Demand”。 要为我的办公室VPN服务器的iOS用户提供“VPN On Demand”,我们正在使用下一个IPSec解决scheme: Ubuntu 14.04 – VPN服务器操作系统。 strongSwan 5.1.2 – IKE守护进程。 对于每个对等点,我将生成一个单独的私钥并颁发一个匹配的证书。 客户端(iOS IKEv1)使用RSA和Xauth进行身份validation。 没有Xauth(所谓的Cisco IPSec),iPhone和iPad不能使用IPSec。 而且“VPN On Demand”不能使用需要密码input的VPNconfiguration文件,但是Xauth通常需要用户名/密码。 为了处理这个问题,我们使用了xauth-noauth – 假的Xauthvalidation器,它允许任何用户名和密码。 在这种情况下,我们只使用客户端证书进行身份validation。 这个解决scheme对我们来说工作正常。 但是我们得到了新的要求 – 用一个用户数据库build立几个VPN服务器并loggingVPN使用情况。 这是使用RADIUS的这个任务的一个惯例,并且strongSwan有它的插件。 但是,使用IKEv1 / Xauth的strongSwan使用用户名/密码来validation后端RADIUS服务器上的用户。 用户名/密码没有在我的解决scheme中使用。 我的问题: 如果Xauth不使用用户名/密码,如何使用Radius记帐? 是否有可能将RSA身份validation检查委托给RADIUS服务器? PS大多数我的iOS客户端使用支持IKEv2的iOS 8。 IKEv2中有EAP-TLS。 我可以使用EAP-TLS将RSA身份validation检查委托给RADIUS服务器吗? 或者我正在用EAP-TLS挖错方向? PSPS我的第二件事是关于strongSwan的VICI接口。 我应该得到关于每个新的IPSec连接的通知,但看起来像VICI工作方式不同。