服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

Web服务器的Kerberos身份validation

在我盲目地跳过“试错”testing之前,我想问一些关于Web服务器的Kerberos身份validation的一般性问题。 我想评估Kerberos的可能性。 主要好处当然是单点login。 但它也可能是LDAPauthentication等的一个合适的替代scheme(幸好我们的Active Directory已经包含了一个Kerberos KDC)。 帮助,提示和讨论是最受欢迎的! 我想讨论一个相当复杂的设置,以find限制:MS浏览器 – > Linux Squid代理 – >(Linux httpd反向代理) – > Linux的httpd Web服务器 1)据我所知,Web服务器和浏览器都需要永久连接到KDC来获取和validation身份validation票,对吧? 2)我们的KDC只能在我们的内部networking上访问。 这是否意味着我们networking之外的客户将无法在我们的网站上进行身份validation? 如果是这样,那么是否有可能在我们的networking(通过访问我们的KDC)中放置反向代理来代表浏览器获取Kerberos票据? Web服务器能够代表浏览器自己获取一个Ticket吗? 这将是一个适当的解决方法? 我是否应该使用后备ldap身份validation来处理外部客户端(LDAP服务器只需要可用于Web服务器而不是浏览器)? 3)当使用代理服务器(如鱿鱼的正常代理服务器)时,Kerberos如何工作? 代理服务器是否代表浏览器获取票证? 我可以使用某种直通机制吗? 我真的需要改变我的代理上的任何东西,以防止它打破Kerberos身份validation? 我在互联网上发现了很多HOWTO,但是他们中没有一个清楚地表明他们是允许一般访问代理还是访问代理之后的网站。 我将probalbypopup一些更多的问题,但我认为这可能是一个很好的起点,以获得对基于票证的authentication的一些洞察力。 感谢提前!

请求服务器configuration的帮助

我将在近期内开展一个项目,那里的公司可能需要高于平均数量的存储空间。 最初,图像将是每个“作业”最多40个图像的媒体,但我也将继续开发他们的系统,并允许上传长度可变的720pvideo。 我可以优化的图像,它只需要一段时间的图像,但在720p的video将占用大量的空间,并快速吃掉。 我不知道在服务器端是否有自动优化video的方法,但是当我到达这一点时,这是一个话题。 接下来,我会为他们提供一个GoDaddy的专用服务器(因为我喜欢它GoDaddy,并且已经使用了3年的专用服务器,而且它们是本地的),但即使是他们的“Memory Hog”变种也会被快速耗尽-ish,所以我想提供一个更自定义的解决scheme。 我正在考虑戴尔这样的定制服务器,并将其设置在位于凤凰城的数据中心。 问题是,我从来没有使用过定制的服务器,这意味着我从来没有买过一个,并在数据中心设置它。 我很好奇,升级如何在这些服务器上工作? 显然,就像任何其他电脑一样,我可以随心所欲地投掷硬盘,但当插槽用完时会发生什么? 当“直接连接存储”盒子进来吗? 他们如何连接到主服务器? 有多less可以连接到主服务器? 它如何显示到主服务器的操作系统,是像一个巨大的硬盘或将显示一堆硬盘? 当您用额外的硬盘升级DAS时会发生什么? 我也不知道凤凰城的一个好的数据中心是什么,也不知道把数据中心放在服务器上花多less钱。 无论如何,帮助我上面的问题将不胜感激!