服务器 Gind.cn

仙人掌和卡博特看起来非常相似，没有一个人说如何收集数据。 在Nagios中，它是例如NRPE，而M / Monit是Monit 。 题 哪个程序为Cacti和Cabot收集数据？

我们有一个客户wifinetworking，在防火墙的DMZ区域。 我们的Exchange 2010服务器位于防火墙的“内部”区域，在“外部”区域中有1-1个到公用IP地址的NAT。 自动发现和Activesync在“外部”的所有情况下都能正常工作（请注意，这意味着Microsoft远程连接分析仪可以通过所有testing）。 从客户wifi区域到Exchange服务器的内部区域涉及防火墙的外部接口上的“发夹”或“掉头”，因为客户端WiFi客户端使用公共DNS进行自动发现和Activesync（我们不希望客人能够看到我们的内部DNS，当然）。 防火墙制造商（Palo Alto）有一个关于掉头configuration的configuration指南，这个configuration指导是我遵循的， 除了一个怪癖外 ， 来宾WiFi上的iOS设备可以使用适用于iOS的Microsoft Outlook应用程序连接到Exchange以进行自动发现和Activesync，但无法使用内置iOS Mail应用程序使用自动发现或Activesync。 我无法弄清楚为什么这两个行为或工作不同。 到目前为止，我一直怀疑苹果公司试图使用不同的端口或者其他的东西来进行同步，尽pipe我的期望只有HTTPS 443，而且可能还需要HTTP 80。 目前，我已经从客户wifi区域开放到Exchange服务器的端口是80,443和143（IMAP在黑暗中刺戳）。 用iOS和iOS Mailpipe理Activesync有什么区别？ 编辑 – 更多信息 我已经做了一些事情来试图达到这个目的。 首先，我打开了客户wifi区域和Exchange服务器之间的所有端口，没有任何改变。 这让我觉得，掉头的configuration可能不工作，但不知何故，Outlook的iOS应用程序正在解决这个问题。 其次，我过滤了防火墙日志，以便从客户wifi区域连接到Exchange服务器，并且没有任何logging，即使Outlook for iOS应用程序正在检索邮件。 所以我现在的理论是，微软已经build立了一些弹性到他们的Outlook的iOS应用程序允许它使用一种Activesync代理服务，以帮助它到达目标服务器在所有情况下，或类似的东西。

我在Apache 2.4.7服务器上工作，根据IP地址黑名单过滤出请求。 目前他们被存储在一个数据库中。 有没有办法通过查询数据库拒绝访问特定的域名 – IP组合？ 目前我有一个脚本，通过添加和删除“不需要1.2.3.4”行，与httpd.confconfiguration文件同步数据库。

我有一个DNS和活动目录服务器后面的NAT（我必须）。 在DNS服务器上，AD会自动为私有IP地址添加NSlogging。 如何设置一个策略来响应特定子网的本地NSlogging？ abc.com 10.0.0.2 private 1.1.1.2 public 当我查询名称服务器时，它返回两个NSlogging。 我需要这样的政策; When query comes from 10.0.0.0/8 it should return 10.0.0.2 NS record When query comes from any other ip it should retun 1.1.1.2 NS record

我目前已将所有来自Exim的电子邮件转发到我们networking上的出站STMP服务器。 这是我发送邮件的Eximconfiguration的一部分： send_to_gateway: driver = manualroute transport = remote_smtp route_list = * outbound-stmp.domain.com 这适用于从我们的Web服务器发送到外部地址的电子邮件。 在cron作业发送电子邮件到本地root帐户时，它不起作用。 这些本地电子邮件正在发送到我们的出站服务器，因为无法发送到“root @ localhost”之类的内容而被popup。 是否可以通过Exim发送目的地为本地帐户的电子邮件留在本地机器上，以及任何不是本地的电子邮件都通过中继？

我有一个要求，通过鱿鱼代理禁用隧道。 这是我第一次设置代理，并且似乎无法find有关禁用CONNECT /隧道的更多信息。

访问我们的Web服务器的第三方Web工具似乎使用Java 6，它不支持DH参数> 1024位。 它不能连接到我们的服务器，因为我们有一个dhparams文件设置为4096位。 在Nginx中，dhparams文件使用ssl_dhparam参数在nginx.conf设置。 据推测，如果我们重新生成1024位dhparams.pem文件，这将削弱每个人的安全。 有没有办法让这个旧的客户端连接1024位dhparams，而为其他人使用4096？ 更麻烦的是，Java 6似乎没有SNI支持。 有处理这种情况的好方法吗？

我在我的域中有服务器，并为其创build了GPO。 问题是如果我使用服务器的本地ID而不是域IDlogin到服务器，GPO仍然会被应用吗？

我有以下python脚本来更新LDAP密码。 import ldap from ldap import LDAPError user_dn = "CN=******,OU=Admins,OU=Example Users,DC=Example,DC=com" old_password = "pass01" new_password = "pass02" def change_password(user_dn, old_password, new_password): #ldap.set_option(ldap.OPT_X_TLS_REQUIRE_CERT, ldap.OPT_X_TLS_NEVER) ldap.set_option(ldap.OPT_X_TLS_REQUIRE_CERT,0) #l = ldap.initialize("ldap://ds.example.com:3268") l = ldap.initialize("ldap://ds.example.com:389") l.set_option(ldap.OPT_REFERRALS,0) l.set_option(ldap.OPT_PROTOCOL_VERSION,3) l.set_option(ldap.OPT_X_TLS,ldap.OPT_X_TLS_DEMAND) l.set_option(ldap.OPT_X_TLS_DEMAND,True) l.set_option(ldap.OPT_DEBUG_LEVEL,255) try: l.simple_bind_s("[email protected]", old_password) except ldap.LDAPError, e: print "LDAP error1: {}".format(e) # Reset Password unicode_pass = unicode('\"' + str(new_password) + '\"', […]

简单的问题，但我无法在网上find答案。 假设发生以下情况：接收到下一个stream量的节点在接收到新的客户机请求时，可以启动运行状况检查之前，将无法响应。 F5 LTM负载均衡器如何对此作出反应？ 我问的原因是因为我们希望能够根据需要重新启动后端节点，但不希望有任何丢失的连接。 请问LTM只是尝试连接到池成员，然后继续到下一个节点为同一个HTTP请求？ 我想我们可以在重启之前运行一些iControl REST调用，但是我并不热衷于过度工程。