服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

Cisco 2811 – 禁用DNS重写

我们有两台configurationHSRP的Cisco 2811路由器,用一些vlan来保护networking。 我们有隐藏在那里的contoso.com区域的第二个公共DNS,以及邮件服务器mail1.contoso.com在其专用的公共IP地址之外的NAT。 我们遇到了从该邮件服务器公共地址的路由器后面的任何networking启动的DNS请求返回一个NATed私有IP地址。 我们设法收集来自双方的数据包,有效地发现2811确实改变了从外部到内部的数据包中的IP地址,其中内部全局IP地址用于本地IP地址内部。 这可能是正常的,但是这个过程会干扰受保护的辅助DNS服务器的DNS区域传输,导致它接收NATed地址而不是公共地址,然后将专用地址服务到Internet而不是服务于公共IP地址。 我们没有find确切的命令来禁用DNS重写,这里列出的思科 – NAT导致nslookup返回本地IP不被接受。 我们应该如何至less避免思科干扰DNS区域传输? 充其量我们想要完全禁用这个DNS重写。 NAT完成如下: ip nat inside source static tcp 10.xx9 53 217.xxx 53 route-map RM-NAT-ISP extendable ip nat inside source static udp 10.xx9 53 217.xxx 53 route-map RM-NAT-ISP extendable ip nat inside source static 10.xx31 217.xxy route-map RM-NAT-VNETWORK01-EXCHANGE DNS是通过单个端口进行NAT转换的,由于configuration中存在VPN,因此遭受DNS重写的服务器与路由映射静态NAT。 有一份文件指出,思科路由器不应该使用路由映射对DNS进行静态NAT重写,并且不应该干扰DNS区域传输 – 但我们观察到相反的情况。 IOS版本信息: R1#sh ver Cisco […]

SSL:链接问题! >> WINDOWS 2012 R2上的GoDaddy + Apache 2.4.23

大家下午好, 我完全卡住了。 不知道如何跟随,我做了什么错了。 我希望你能帮助我,因为我已经读了很多东西来解决这个问题,但没有成功。 我有: Windows 2012 R2服务器 Apache 2.4.23安装在它上面,MOD_JK代理将所有请求都传递给另一台机器上的Tomcat服务器。 我已经在GoDaddy上购买了EXTENDED证书,所以我可以在url栏上填写“绿色徽章”。 现在,我已经从GoDaddy下载了证书,在de ZIP里面,出现了证书证书和一个G2 + G1 + ROOT绑定证书。 所以里面有2个文件。 把它们放在一个文件夹中,正确地指定在443 VHOST内,下一步将会看到,但是我在互联网上进行的每一个SSLtesting(SSLLabs,DigiCert …)都只是在链接过程中失败 。 网站: cliente.merchbanc.es https://www.ssllabs.com/ssltest/analyze.html?d=cliente.merchbanc.es&hideResults=on https://www.sslshopper.com/ssl-checker.html#hostname=cliente.merchbanc.es 不知道我在做什么错误…我已经准备好了HTTPD.CONF(当然有正确的和需要的模块),但没有任何与VHOSTS和SSL有关的东西。 然后,在额外的configuration文件VHOST,我已经添加了所有的VHOST的事情+ SSL(所以我没有使用SSLconfiguration文件,它被评论,所有在VHOSTS conf文件)。 它看起来像这样: ################################################################################################################## # VHOSTS HTTP # redirect all HTTP to HTTPS (optional) <VirtualHost *:80> ServerAlias * RewriteEngine On RewriteRule ^(.*)$ https://%{HTTP_HOST}$1 [redirect=301] </VirtualHost> ################################################################################################################## # […]