服务器 Gind.cn

我很新的服务器的东西，我有一个关于Apache代理的安全问题。 我正在做的是：我有一个websocket服务器运行在同一系统上的端口11221上的非安全模式（仅本地，但与Apache，这是一个不同的应用程序）。 在我的apache中，我使用该服务器的代理创build了一个configuration： ServerName websocket.example.com SSLCertificateFile /path/to/fullchain.pem SSLCertificateKeyFile /path/to/privkey.pem ProxyPass / ws://localhost:11221/ ProxyPassReverse / ws://localhost:11221/ 这个组合完美地工作，我可以连接使用一个安全的 websocket连接到服务器（使用wss://websocket.example.com ）。 我检查了我无法直接连接到它。 ws://websocket.example.com:11221将失败，连接被拒绝（按预期）。 我现在的问题是：这是安全的吗？ 即使在链接到websocket协议后，即使连接保持encryption？ 据我的研究所了解，它确实保持encryption，但我找不到明确的答案。

当GKE k8s上的豆荚被部署时，它们可以通过ip或google元数据DNS服务器名称连接到其他GCE（谷歌计算引擎）实例。 我使用安装在2（主/从）GCE实例上的内部绑定来parsing。 假设example.local是内部区域名称，所有实例都使用它来进行名称parsing。 我使用自定义DNS，因为我需要解决本地DNSlogging，谷歌云内部DNS不能被pipe理。 GKE kubernetes pods使用kube-dns并使用/etc/resolv.confparsing器IP，它们使用实例默认的google设置，而我无法parsing我的内部区域。 我真的不知道如何解决这个问题。 例如使用Docker可以select通过“docker -d -p …… –dns = 8.8.8.8 …”在容器启动时传递dns。 可以将skydnsconfiguration为具有为example.local定义的区域转发器吗？ 只是猜测。

我是非常新的Windows服务器2016年或任何其他人，所以不讨厌。 我正在尝试设置一个广告目录域，它将为login的用户安装一个驱动器。直到现在，我只有login才能工作。 我没有得到用户驱动器的工作。 我不知道如何解决这个问题。 直到现在我已经尝试过了。 组策略脚本来挂载共享 组策略networking驱动器映射 AD用户属性驱动器 任何人都可以指向正确的方向吗？ 谢谢！！

我在Mikrotik上build立了一个L2TP VPN服务器。 当我在路由器后面连接到VPN时，但是一旦从WAN端连接，它不会。 我login了我的防火墙，看看是否使用默认的丢弃规则删除它，它是： WANDROP input: in:ether1-gateway out:(none), src-mac 00:00:5e:00:01:66, proto UDP, 5.6.7.8:38211->1.2.3.4:500, len 412 但是我的规则是这样设置的： add action=accept chain=input dst-address=1.2.3.4 dst-port=500,1701,4500 in-interface=ether1-gateway log=yes protocol=udp src-address=0.0.0.0 add action=accept chain=input dst-address=1.2.3.4 in-interface=ether1-gateway log=yes protocol=ipsec-esp src-address=0.0.0.0 add action=drop chain=input comment="default configuration" in-interface=ether1-gateway log=yes log-prefix=WANDROP add action=accept chain=input comment="default configuration" connection-state=established,related add action=accept chain=forward comment="default configuration" connection-state=established,related add action=drop […]

我已经设置了Openvpn服务器的默认子网设置，我正在运行一些Docker容器。 我设法通过将push "route 172.17.0.0 255.255.0.0"到openvpn server.conf中来使其成为可ping通的，但是我无法连接到在Docker容器上运行的任何服务。 $ ping 172.17.0.3 Pinging 172.17.0.3 with 32 bytes of data: Reply from 172.17.0.3: bytes=32 time=29ms TTL=63 Reply from 172.17.0.3: bytes=32 time=29ms TTL=63 Reply from 172.17.0.3: bytes=32 time=30ms TTL=63 Reply from 172.17.0.3: bytes=32 time=29ms TTL=63 Ping statistics for 172.17.0.3: Packets: Sent = 4, Received = 4, Lost = 0 (0% […]

在运行许多不同版本的Windows服务器的许多不同的服务器上，我们使用AhsayOBM来备份到云和USB连接的外部硬盘，这些硬盘通常没有问题。 但是，一台运行Windows SBS 2011和AhsayOBM 7.7.0.0的服务器存在一个问题，即由于没有足够的可用存储容量，系统映像备份到USB连接的外部硬盘驱动器时出现故障。 受影响的硬盘驱动器： 总存储容量：931 GiB 报告的可用存储容量：321 GiB 报告的存储使用情况：610 GiB 实际存储使用情况：〜337 GiB 因此，这不会加起来 – 由于以pipe理员身份运行的WinDirStatvalidation，存在大约273 GiB的存储使用情况。 有趣的是，即使我们用相同的型号replace了硬盘，也发生了同样的情况。 截图： 更新2016/11/08 10:03回应Wraezor Sharp的评论： 受影响的驱动器/卷上未启用先前版本/卷影复制。 截图： 更新2016/11/09 09:12回复Wraezor Sharp的回答： 作为SYSTEM运行的WinDirStat报告相同： Windows SBS 2011没有系统保护选项：

我试图设置思科asa 5505远程VPN访问IKEv1预共享密钥，所以我可以使用L2TP / IPsec隧道访问Windows本机VPN客户端。 我们已经configuration了IKEv1预共享密钥，并且已经configuration了一个组ID，但由于Windows不支持组ID，我需要使用DefaultRA组。 添加了正确的IKEv1策略后，我完成了第一阶段。 但为了解决阶段2中的不匹配问题，我发现需要将ESP-3DES-SHA-TRANS传输集添加到dynamicencryption映射中。 问题是：在使用asdm将正确的转换集（ESP-3DES-SHA-TRANS）添加到encryption映射之后，路由器拒绝让任何stream量在Internet上stream出…不仅仅是VPNstream量，而是所有stream量。 我尝试过两次，需要重启防火墙两次，让它再次运行。 不知道我是否应该发布任何正在运行的configuration。 我们没有任何高级路由，只是一个真正的静态路由。 我们有另一个使用静态encryption映射的站点到站点的VPN。 但它不应该影响。 任何想法可能导致这种行为？ 将变换集添加到encryption映射的cli命令是什么？

我现在正在寻找正确的替代TeamViewer的过程，即解决scheme，这将允许我连接到任何机器，无论我在局域网或外部networking。 主持旁路服务器我自己非常感激。 最后，我反对鳄梨酱 ，读了一大堆评价，而不是一无是处。 提供访问有史以来使用的任何协议的瘦客户端HTML5解决scheme是很酷的事情，但是！ 唯一让我困扰的是NAT后面的主体，公司代理或其他什么东西的可访问性。 我不会纯粹的Teamviewer般的体验（ 无处不在 ），但没有电视。 我在networking方面有点新手，所以build立这个简单的连接是非常重要的。 正如我从描述中看到的，Guacamole由安装在某处的Tomcat服务器组成，仅此而已。 我没有弄清楚在远程机器上应该做什么，以便远程机器可以通过NAT访问？ 这可能吗？

我需要阻止Apple的Mail.app电子邮件客户端连接到我们的Exchange 2010和2013服务器。 Mail.appu的EWS连接到Exchange服务器，所以我阻止EWS与IPfilter。 这停止了​​Mail.app的工作，但它也停止了AutoDiscover。 有没有更好的方法来阻止Mail.app？ 或者我可以启用自动发现，同时阻止其余的EWSfunction？

我正在做一个项目。 有多个端口（NIC）桥接到Linux网桥。 我们想要使用一个MAC地址为多端口和网桥来保存MAC地址。有可能吗？ 其实我已经做了一些testing，看起来还不错。 但是我不确定是否有一些我不知道的潜在问题。 例如，有没有性能问题？ 我知道Linux的桥接地址学习应该避免泛滥，但是我仍然希望你能分享你的意见，以防万一我错了。 提前致谢。