在我们的组织中，我们有在客户端计算机上添加到本地pipe理员组的域组。 我需要使GPO拒绝来自networking的域组访问，但启用它们的RDP。 有从networking拒绝访问的设置，但它也拒绝RDP。 感谢build议。 普雷德拉格。
我想知道哪个是IPSec的默认端口。 我试图连接所有的默认端口，但我没有成功。 另外，我已经向他们申请了NMap，但没有回应。
我有一个运行几个Web应用程序的Debian wheezy服务器，一个MongoDB数据库和一个位于NGinx服务器后面的Redis服务器。 只有NGinx服务器是面向公众的，而其他服务则在其后面反向代理。 直到两天前，我的服务器所在的数据中心发生了暂时的停电，这种设置一直运行良好。 在重新启动并定期进行故障后维护（删除locking文件，修复数据库等）之后，我注意到NGinx在其所代理的所有服务上都超时。 以下是我尝试解决问题的步骤： 检查日志 我已经检查了每个服务的日志，一切都干净没有错误（其他NGinx报告上游连接超时）。 检查服务正在运行 WSGI应用程序，MongoDB等所有进程正在运行，我也检查了netstat： # netstat -ntple Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State User Inode PID/Program name tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN 0 21730537 1469/nginx tcp 0 0 0.0.0.0:2525 0.0.0.0:* LISTEN 1000 21730714 1511/python tcp 0 0 0.0.0.0:9090 0.0.0.0:* LISTEN 1000 […]
我遇到以下问题，即使使用Googlesearch并阅读了pfsense文档，也找不到解决scheme。 我的ISP给了我以下信息： Gateway: 1.2.3.254/32 Public IP: 5.4.3.2/32 如果我在我的pfsense框中使用这些信息，它的工作没有任何问题。 现在，我想要一些鲤鱼和多WAN的HA。 在进行整个设置之前，由于这是我第一次这样做，所以我想一步一步做，并且用1个WAN IP做1个节点并testing它是否工作。 如果这样的话，我会添加第二个节点。 search了很多东西，阅读了关于这个主题的所有内容后，我发现了以下两个post，这些post可以帮助我做我想做的事情： https://forum.pfsense.org/index.php?topic=88940.msg491787 https://forum.pfsense.org/index.php?topic=87546.0 所以，这是我在pfSense中的设置： 我的ISP的网关：1.2.3.254/32 pfSense WAN：192.168.99.1/30 CARP VIP WAN：5.4.3.2/32 AON 来源：任何 源端口：* 目的地：5.4.3.2/32 目的端口： * NAT地址：WAN地址（192.168.99.1） Nat Port：* 静态端口：随机源端口 对于网关，我尝试了以下三种情况： 1）网关：5.4.3.2 2）网关：1.2.3.254 3）网关：5.4.3.2和静态路由5.4.3.2通过gw 1.2.3.254 我不能使整个事情工作。 我没有连接到互联网。 我使用pfsense 2.3.2-RELEASE-p1 可以帮我吗？ 我现在卡住了…而且不要做别的事情…
我有一个Linux VPS（Ubuntu服务器16.04 LTS）连接到我的机构的VPN（这是基于思科）。 但是，即使连接正确build立，所有通信都将被丢弃。 我从命令行使用vpnc ，并且所有的参数都被检查过，并且是正确的。 我试图用我的桌面（Ubuntu 16.04 LTS）完全相同的参数连接使用vpnc和一切工作正常，没有stream量被丢弃。 我已经尝试过的事情： 禁用UFW 以详细模式（99）运行vpnc ，但不显示错误 dmesg或syslog文件没有任何意义 禁用并重新启用tun1接口（分配给vpnc的接口） 停止我的OpenVPN服务器（它也在同一台服务器上的tun0上运行） 检查路由，使用正确的接口 ping -I用vpnc接口保证问题与路由无关。 所有的数据包在使用vpnc接口时都会丢失（我的情况是tun1 ）。 注意我正在对Cisco VPN中的服务器执行ping ，并在从连接到具有相同用户的VPN的桌面进行testing时答复ping数据包。 任何帮助将非常感激！
我有一台裸机运行CoreOS和一堆Docker容器，例如nginx和gitlab 。 nginx应该是gitlab的反向代理，所以它需要networking连接和主机名parsing到gitlab容器。 我曾经通过docker run –name nginx –link gitlab:gitlab …但已经过时，并且Docker文档build议使用Docker的“用户定义的networking”。 我可以创build一个与docker network create …但我希望它是在启动时自动创build。 如何在CoreOS的云configuration中configuration？ 我的第一个想法是创build一个只运行命令的系统单元。 这是应该如何做？
我有一个网卡的Debian拉伸服务器。 我希望它连接到我的（正常configuration的标准DHCP）路由器。 所以正常情况下我会说iface eth0 inet dhcp 。 但是我有一个网卡安装了两个额外的以太网端口。 根据网卡的PCI插槽，端口名称不同： 没有安装网卡。 以太网插口称为enp5s0 网卡安装在PCI插槽1中：主板插孔称为enp8s0第一个插卡插槽称为enp3s0第二个插卡enp4s0称为enp4s0 网卡安装在PCI插槽2中：主板插孔称为enp9s0第一个插卡sockets称为enp6s0第二个插卡sockets称为enp7s0 我希望我的服务器通过enp5s0 ， enp8s0或enp9s0连接到路由器，无论是否有普通的dhcp客户端。 我不想使用其他连接，因为我稍后要分配特殊的虚拟化configuration:) 任何人都可以推荐我一个/ etc / network / interfacesconfiguration可以实现这个吗？
我正在pipe理一个域networking，最近我发现，当任何用户通过networking共享访问一台计算机时，例如： \计算机\ C $ 他可以查看所有不需要凭证的东西。 我正在寻求启用证书的需要，以访问计算机中的公共份额。
大多数现代路由器都支持创build一个“客户”无线networking，使访客能够访问互联网，同时将他们与networking的其他部分隔离开来，但是对于有线客户端来说，这是不可能的。 在“每个（有线）端口”基础上实现相同的方法是什么？ 假设我的路由器有4个局域网端口，其中3-4个连接到可以访问互联网的接入点，我怎样才能设置这些接入点，以使这些访客与其他Windowsnetworking隔离？ （LAN端口1-2 +来自主路由器的Wifi = Windowsnetworking，来自连接到端口3-4的AP的WiFi应该被隔离）
编辑：我想从远程主机Mysql： mysql -u root -p -h 192.168.56.147 但是我有这个消息： ERROR 2003 (HY000): Can't connect to MySQL server on '192.168.56.147' (111) 我已经在我的目标机器上完成了这个工作： iptables -I INPUT -j ACCEPT 当我做一个netstat，我有这个： root@opencv:/# netstat -ntlp | grep LISTEN tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN 1268/mysqld tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1249/sshd tcp 0 0 127.0.0.1:6010 0.0.0.0:* LISTEN 1482/0 tcp 0 […]