服务器 Gind.cn

在SSLabs上进行testing时，我无法使TLS_FALLBACK_SCSV正常工作，从而使我不受A + 评级的影响 。 似乎它是一个libssl的问题，而不是nginx的configuration。 我已经更新到2015年1月8日的OpenSSL 1.0.1k，但仍然失败。 （也禁用了SSLv2 / 3。） less了什么东西？

我对Debian比较熟悉，一直试图用本教程设置邮件服务器。 现在，我已经通过网站上提供的所有意见，尝试找出问题，但他们似乎并没有工作。 我遇到了一些在serverfault上类似的问题，但他们也不能工作。 我面临的最大挑战就是真正地制作堆栈跟踪的正面或反面。 我看到很多的警告和一些错误，不能告诉路由的原因是什么。 最大的挑战是，这是我第一次处理任何邮件相关/ smtp。 我解决的第一个错误是这个 Fatal: Error reading configuration: Invalid settings: postmaster_address setting not given 通过将"postmaster_address = [email protected]"添加到/etc/dovecot/conf.d/15-lda.conf文件中。 注意 根据许多post，添加这行的文件是不一样的。 现在来了一堆我无法理解的堆栈 Jan 9 00:27:19 xxxxxxxx postfix/smtpd[28713]: warning: cannot get RSA certificate from file /etc/ssl/certs/dovecot.pem: disabling TLS support Jan 9 00:27:19 xxxxxxxx postfix/smtpd[28713]: warning: TLS library problem: 28713:error:02001002:system library:fopen:No such file or directory:bss_file.c:398:fopen('/etc/ssl/certs/dovecot.pem','r'): […]

我刚刚安装了Outlook 2013，并让所有的客户端连接到它，但是，每当客户端通过Outlook连接，他们都会提示myserver.mydomain.local一个无效的SSL消息。 我有一个通配符证书设置，并在IIS中为*.example.com分配，所以我明白为什么消息出现，但我不知道该怎么做，以及从哪里开始寻找，而不是随意的东西。 从我所做的研究中，我可以看到这可能是由自动发现服务引起的，所以我已经将域DNSlogging更改为不使用Alogging，而是使用与此 Microsoft文章内联的SRVlogging。 这应该是sorting问题，我只是不耐烦的传播或我吠叫错了树？ 这篇文章解决了SRVlogging的问题： Outlook中的Exchange 2013 SSL警告 编辑有趣地运行get-ClientAccessServer | ft identity,AutodiscoverServiceInternalUri get-ClientAccessServer | ft identity,AutodiscoverServiceInternalUri显示我的内部FQDN，而不是我的外部，我认为是问题。 我现在要试着改变它。

我陷入洪水模式： # ping -c 1000000 -f 127.0.0.1 我得到了以下输出： PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data. — 127.0.0.1 ping statistics — 1000000 packets transmitted, 1000000 received, 0% packet loss, time 15408ms rtt min/avg/max/mdev = 0.003/0.004/0.798/0.003 ms, ipg/ewma 0.015/0.005 ms 我没有发现任何关于这方面的事情，但是我find了一篇关于IPG的文章。 读完之后，我明白了这个值越低越好。 那么EWMA的价值是什么，它的价值越来越低，还是IGP和EWMA的比例呢？ 什么原因导致IGP和EWMA值发生变化？

对不起，如果这是错误的stackexchange网站。 基于文档 （供参考，我也用这个博客文章 ），我有这在httpd.conf中： # Increase max size of HTTP request headers so we are sure it can hold any SPNEGO token. LimitRequestFieldSize 12392 # Load the module LoadModule auth_gss_module /apps/apache2/modules/mod_auth_gss.so # Set general log level so we get some output LogLevel debug <Directory "/var/www/secured"> Order allow,deny Allow from all AuthType GSSAPI AuthGSSServiceName HTTP AuthGSSKeytabFile […]

首先抱歉我的英文不好，尽可能清楚地解释我的问题。 我的一台服务器有一个奇怪的问题， 我运行一个plesk 12服务器， 我有2个PHP版本。 / usr / bin中的默认php版本5.3 这工作正常，我可以在这里安装模块，PHPIZE版本是： /usr/bin/phpize -v Configuring for: PHP Api Version: 20090626 Zend Module Api No: 20090626 Zend Extension Api No: 220090626 那里没有问题。 我在/ opt / php55中有第二个PHP版本 在这里，我不能编译任何模块： /opt/php5.5/usr/bin/phpize -v Configuring for: PHP Api Version: 20121113 Zend Module Api No: 20121212 Zend Extension Api No: 220121212 我跑 /opt/php5.5/usr/bin/phpize ./configure […]

我负责部署Google Apps for business，而且我在中国有多个办事处。 谁知道我怎么能绕过中国的深度包检查？ 鉴于我公司的健康，Mpls现在非常昂贵。 不断连接到vpn会造成中国500个用户每次需要查看电子邮件以及vpn网关的巨大stream量时login的问题。 代理服务器是否工作？ 任何解决企业解决scheme？

我们希望在两台小牛服务器之间build立私有的单线连接，这也需要与世界其他地方进行交stream。 为了争辩，两台服务器是DB和Web。 每个接口卡都有两个接口卡，我们称之为A＆B.在每种情况下，A代表rest世界，B代表两个接口卡。 接口方面，DB（A）是en0， – >其余的世界; DB（B）是en3， – > Web Server; 网（A）是en0， – >世界其他地方; Web（B）是en4， – > DB Server; 我们已经在几个不同的圈子中运行，尝试使用路由命令，这些命令是： // on DB server // en0 card IP address 192.168.1.50 // en3 card IP address 10.0.0.50 sudo route -n add 10.0.0.51 -interface en3 // on Web server // en0 card IP address 192.168.1.51 // en4 […]

我正在努力实现以下; 环境是具有根域和x2子域的单个森林，如下所示： root.net child1.root.net child2.root.net child1和child2之间将不存在逻辑或物理访问权限，因为一个是生产域，另一个是开发域。 这两个域都需要完全独立的证书服务机构才能在其自己的域内分发和pipe理内部证书。 这两个域都将拥有自己的独立脱机根CA. 有没有这个设置的任何问题（任何AD注册问题等），还是有一个更好的方式来部署这个，记住AD设置不能改变？ （必须保留单个森林和x2子域模型）。

我有一个通配符SSL证书，我想redirect所有的http请求到他们的等效的HTTPS。 我的服务器是Debian（wheezy），我正在运行Apache 2.2.22 我在/etc/apache2/apache2.conf的末尾添加了以下内容 <VirtualHost *:80> ServerName domain.tld ServerAlias *.domain.tld Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains" RewriteEngine On RewriteCond %{HTTPS} off RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [R,L] </VirtualHost> <VirtualHost *:443> ServerName domain.tld ServerAlias *.domain.tld Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains" SSLEngine on SSLCertificateFile /path/file.crt SSLCertificateKeyFile /path/file.key SSLCertificateChainFile /path/file.crt SSLCACertificateFile /path/file.pem </VirtualHost> 这适用于子域，但不是裸域（ http：//www.domain.tld去https，但http：//domain.tld不） 我错过了什么？