服务器 Gind.cn

我想要正确设置由nginx代理的域的X-Real-IP，它也位于亚马逊ELB之后。 即 AMAZON ELB <=> NGINX PROXY <=> REST APP1 <=> REST APP2 到目前为止，我发现以下正确的工作，并防止欺骗的IP。 我在nginx.conf中有全局的这个集合 real_ip_header X-Forwarded-For; set_real_ip_from 10.0.0.0/8; real_ip_recursive on; 不过，我也有一些REST应用程序位于NGINX之后 我的其他应用程序将使用x-real-ip（如果已设置）或x-forwarded-for。 在正常使用情况下，真实的客户端IP是正确的。 在伪造的IP攻击中，设置了x-real-ip和x-forwarded-for头中的一个或两个，我在REST客户端中看到伪造的IP。 但是，nginx显示正确的客户端IP。 目前在域名主机，我已经设置 proxy_pass_request_headers on; 如何将x-real-ip设置为REST应用程序的真正可信IP？ 我认为我需要一个proxy_set_header线与X-Real-IP。 但是，我怎样才能引用real-ip模块设置的真实IP头？

我也试图创buildtmp文件夹，因为它不存在。 但是没有一个没有奏效 任何解决scheme？

我有一台configuration为16GB RAM和4x1TB硬盘的服务器，现在我必须configurationFreeNAS服务器，但是我发现FreeNAS不支持硬件RAID。 它具有软件RAID，但软件RAID需要5个HDD。 其中一个将用于操作系统，不能用于其他RAIDconfiguration。 我的服务器不支持5个硬盘。 我如何使用硬件RAID 10的FreeNAS？

我们有一台运行Windows Server 2008的服务器，我们有一台爱普生LQ 2180打印机。 我们需要与两台计算机（userA和userB）上的用户共享此打印机。 通常我们使用Net Use命令 Net Use lpt1: /delete net use lpt1: \\userB\sharedPrinter /Persistent yes 但是这个命令不起作用。 我们如何设置，以便userB可以访问打印机？ 非常感谢帮忙。

在我的组织中，我们要在彻底混沌之后实施用户pipe理标准。 我们（组织）和客户能够访问root用户的地方，他们做了改变，使服务器失效。 但是，我们有责任玩这个configuration文件。 为了解决将来的任何问题，我们devise了一个模型，无论是否是最佳实践，都会有所帮助。 第1步 – 使用sudo访问root用户和非root用户 我们希望以下列方式拥有用户 – Root用户 – >要么为了安全目的禁用SShlogin，要么仅通过SSH密钥和释义访问。 根帐户只能由我的团队中的一位成员访问。 两个非root用户 – >一个用于我的团队，另一个用于客户端。 第2步 – 非root用户访问服务的权限有限 这些将是个人用户只能访问一个服务。 完全访问服务器 – Apache或Nginx 完全访问MySQL 我们可以有更多的用户来处理不同的服务。 没有其他用户可以访问不同的服务，除了分配的服务。 第3步 – 在日志文件中审计每个用户的命令 我们要运行一个cronjob，logging每个用户在服务器上执行的每一个命令。 我们需要这个来确定谁做了什么改变和何时。 对于审计，我寻找了几个解决scheme，其中大多数涉及开始一个命令，如脚本 ，在开始工作之前。 我希望在任何时候都能运行而不需要任何人工干预。 即使服务器重新启动。 请让我知道这是我们可以做的事情，还是有更好的方法来pipe理它们。

我在Windows Server 2008上有一个工作的PPTP VPN，我可以用AD-User连接到Windows 10笔记本上的这个PPTP VPN。 但是当我试图通过导入证书切换到我的Windows服务器上的SSTP并设置“SSL证书绑定”它不能build立连接了。 当我尝试连接到我的SSTP VPN时，错误消息： 证书的CN名称与传递的值不匹配 出现 而当我去事件查看器时，我看到事件ID 20227错误 任何人都可以帮助我，并告诉我如何解决这个问题？ 我欣赏所有的架子。

是否可以在Google计算引擎实例中指定mac地址; 我正在移动一个传统的Java软件，它具有绑定到eth0的Mac的许可证。 操作系统现在是centos7。 我尝试使用ifconfig但失去连接

我正在研究在我的有线networking上实现802.1x端口安全的可行性。 恳求者将是Windows 7个人计算机。 authentication者将是Cisco和Juniper交换机。 我正在考虑使用PacketFence作为authentication服务器。 启用802.1x后，是否有可能将补丁推送到Windows PC，并在没有人login的情况下对其进行安全扫描？ 我对802.1x的理解是，在用户authentication之前，PC将被拒绝访问networking。 如果是这样的话，我甚至不能ping通电脑，更不用说修补和扫描了，对吗？ 除非用户login，否则运行在PC上的任何代理也将无法出站。 我是否正确地理解了这一点，或者有什么方法可以让802.1x在用户没有login时远程pipe理PC？

环境：Windows 2012上的工作组设置。 我们的远程桌面服务正在使用已删除的自签名证书。 采取的行动是： MMC>文件>添加/删除pipe理单元>证书>计算机帐户>本地计算机>完成。 在控制台根目录层次结构下：控制台根目录>证书（本地计算机）>远程桌面 select并删除证书。 有没有办法恢复或find该证书？

我最近将一个简单的PHP站点移到了Elastic Beanstalk，但是我发现很难将www.example.comredirect到example.com 。 这不是https， 我发现的大部分build议都与之相关 。 这是我的： Route53： A example.com example.eu-west-1.elasticbeanstalk.com (Alias) CNAME www.example.com example.eu-west-1.elasticbeanstalk.com 在我的.htaccess文件中，我有以下几点： <IfModule mod_rewrite.c> RewriteEngine On RewriteCond %{HTTPS} !=on RewriteCond %{HTTP_HOST} ^www\.(.+)$ [NC] RewriteRule ^ %{ENV:PROTO}://%1%{REQUEST_URI} [R=301,L] </IfModule> 访问example.com一切正常，但访问www.example.com给我一个redirect循环： http://www.example.com/var/www/html/://example.com/var/www/html/://example.com 这是在AWS上redirect的最佳方式吗？ 编辑 我现在也试过了 RewriteCond %{HTTP:X-Forwarded-Proto} !=https [OR] RewriteCond %{HTTP_HOST} ^www\. [NC] RewriteCond %{SERVER_NAME} ^(www\.)?(.*)$ [NC] RewriteRule ^/?(.*)$ http://%2/$1 [L,R=301] 而www.example.com确实redirect到example.com ，现在它有redirect循环（虽然在地址栏中没有服务器path）。