Articles of 联网

xen Dom0networking设置在Ubuntu 12.04.1 LTS

我读了很多教程(或者至less尝试过),但是没有人能够很好地解释如何为xen主机configurationnetworking。 我的Dom0有两个接口eth0 (真实接口)和virbr0 (我猜是由bridge-utils创build的) eth0 192.168.1.254 #is static virbr0 192.168.122.1 #i dont know where is the conf 教程只显示: 编辑/etc/xen/xend-config.sxp并追加这行 (network-script network-bridge) (vif-script vif-bridge) 在domU.cfg文件中设置vif … vif = ['ip = 192.168.1.100'] # this is the ip i want … guest /etc/network/interface的guest虚拟机设置/etc/network/interface ,guest虚拟机是一个Ubuntu和AMD的12.04安装debootstrap工具 auto eth0 iface eth0 inet static address 192.168.1.251 gateway 192.168.1.1 netmask 255.255.255.0 但我无法访问DomUnetworking。 附加信息 […]

在HP A5120交换机上configurationhttps访问

我正尝试在运行V5.20.99,Release 2215的HP a5120交换机上configurationHTTPSpipe理,但运行得并不顺利。 我已经遵循了手册,首先创build一个SSL策略,然后使用SSL策略启用HTTPS服务器: ssl server-policy sslpol ip https ssl-server-policy sslpol ip https enable 当我尝试使用Google Chromelogin交换机时,出现以下错误: Error 107 (net::ERR_SSL_PROTOCOL_ERROR): SSL protocol error. 当我查看这个时,我发现由于在SSL中使用TLS而引起的错误。 我无法在服务器策略中指定SSL版本。 该手册有一个使用MSCEP检索证书的configuration示例,但在Windows 2008 R2中,该function仅适用于我没有的Enterprise和Datacentre版本。 我有SSHconfiguration,它使用本地生成的证书,所以我不知道如果我可以使用,但我想如果可能的话。 有没有人能够在没有MSCEP的HP A系列交换机上设置HTTPSpipe理? 任何和所有帮助表示赞赏! 这里是我的configuration与接口删除的副本: version 5.20.99, Release 2215 # sysname MYSYSNAME # irf domain 10 irf mac-address persistent timer irf auto-update enable undo irf link-delay # domain […]

OpenVPN Site2Site使用PFSense

我目前正在使用2个pfsense设备(2.0.2)构build一个s2s VPN。 隧道得到build设,但我无法将stream量从一边路由到另一边,检查我的testlab: 好吧,我build立一个新的testing实验来缩小错误。 这是我在做什么: 要确定它不是一个版本问题,我切换到pfsense 2.0.1 networkingA:192.168.3.0/24 networkingB:192.168.2.0/24 “互联网模拟networking”:10.10.10.0/24 PFSense网站A: em0:WAN,10.10.10.10 em1:LAN,192.168.3.10 客户站点A: if0:LAN,192.168.3.100,gw:192.168.3.10 防火墙被禁用,ping gw工作。 PFSense网站B: em0:WAN,10.10.10.20 em1:LAN,192.168.2.20 客户站点B: if0:LAN,192.168.2.100,gw:192.168.2.20 防火墙被禁用,ping gw工作。 PFSense站点Bconfiguration: 每个单一接口上的所有防火墙规则设置为允许任何 没有GW或路由添加,所以只有默认的接口networking已知pfsense testing使用pfsense gui创build的CA. 使用pfsense gui和创build的ca创build的服务器(types:服务器)证书 客户端(types:用户)使用pfsense gui创build的证书 导出客户端证书的私钥和公钥 导出CA证书的公钥 创build一个新的Open VPN服务器不使用向导,但点击“添加”(因为我想要一个对等的OVPN向导dosnt提供) 如下configuration:#服务器模式:对等(SSL / TLS)#协议TCP#设备模式:TUN#接口:WAN #Port 443 #Disabled TLSvalidationtesting#使用创build的CA和创build的服务器证书。 #默认密码#Tunnelnetworking:172.16.0.0/24 本地networking:192.168.2.0/24#远程networking:192.168.3.0/24#并发连接数:2 #rest default / blank 增加了新的接口OPT1(ovpnc1) 启用了OTP1接口(types:无) 是:OVPN接口上的FW规则也被设置为允许任意 禁用并重新启用openvpn服务器 已检查的路由:使用ovpnc1 […]

是Nexus 7009所需的结构模块,还是机箱的一部分?

我注意到思科为Nexus 7009交换机列出了单独的光纤模块。 如果我只是购买Nexus 7009机箱(N7K-7009),我至less需要什么? 我只想确认一下,但我猜想: 1) At least one Supervisor module (N7K-SUPx) 2) At least one Fabric Module? (Are redundant fabric modules recommended) 3) At least one IO line card 4) Power supplies 我不确定(N7K-M224XP-23L)等IO线卡是否需要N7K-FAB2 =等结构模块。 还要别的吗?

OpenVPN路由的lans

设置说明: 一个名为vpn1的VPN服务器 一个名为vpn2的VPN客户端 vpn1后面的一个networking,IP地址为10.0.0.0/24 vpn2后面的一个networking,IP地址为10.0.2.0/24 为了简单起见,VPN盒是LAN中机器的默认网关 服务器configuration:vpn1 mode server tls-server dev tun local PUBLIC-IP-HERE port 1194 proto udp persist-key persist-tun # Certificates and encryption ca /etc/openvpn/easy-rsa/keys/ca.crt cert /etc/openvpn/easy-rsa/keys/server.crt key /etc/openvpn/easy-rsa/keys/server.key dh /etc/openvpn/easy-rsa/keys/dh2048.pem tls-auth /etc/openvpn/easy-rsa/keys/ta.key 0 cipher BF-CBC comp-lzo push "route 10.0.0.0 255.255.255.0" push "route 10.0.2.0 255.255.255.0" push "route 10.255.254.0 255.255.255.0" route 10.0.2.0 255.255.255.0 client-to-client max-clients […]

数据库服务器连接随机三分钟

我们在Windows 2003服务器上使用InterBase,并且在随机的时间间隔内,与服务器的客户端连接比平时花费180秒(三分钟)。 应用程序不会在标题栏中“挂起”正常的Windows警告,并在延迟之后继续愉快地进行。 现在速度似乎已经增加了一些Windows 2008服务器已被添加到networking。 由于networking中的其他应用程序没有类似的“挂起”,我怀疑(虚拟)机器或服务器进程本身。 我们在不同的networking中使用相同的InterBase数据库客户端和服务器软件版本,所以我的第一个感兴趣的领域是机器的networking(TCP / IP)。 出于同样的原因,我不认为这是一个DNS问题,或者这是另一个候选人? 对于这样的延迟,是否有可能的技术解释,例如由于全部的networking缓冲队列而导致这样的延迟? netstat -s显示不成功的连接尝试,接收到零丢弃的数据报。 IPv4-Statistik Empfangene Pakete = 1267651308 Empfangene Vorspannfehler = 0 Empfangene Adressfehler = 44827 Weitergeleitete Datagramme = 0 Empfangene unbekannte Protokolle = 0 Empfangene verworfene Pakete = 0 Empfangene übermittelte Pakete = 1267651006 Ausgabeanforderungen = 1097296840 Verworfene Routingpakete = 0 Verworfene Ausgabepakete = […]

通过防火墙测量networking延迟?

我们正试图在非常高延迟的VPN上使用RDP。 我想测量networking中每个点的延迟,但是如果这是我能得到的唯一的数字,我会考虑测量端到端的延迟。 不幸的是,我们的networking团队阻止ping和几乎所有的东西。 我知道的唯一的端口是22(ssh)和我认为是135的远程桌面端口。 有谁知道一个工具,我可以指定一个端口来测量两个主机之间的延迟? 我完全控制了机器的每一端,这只是中间的networking,我无法控制。

WatchGuard Firebox:防火墙后的公共IP地址,尽可能多的可用IP地址

我们的ISP为我们分配了16个公共IP地址,我们希望将其分配给Watchguard Firebox x750e后面的主机。 IP地址是:xxx176 / 28其中xxx177是网关。 主机将运行需要直接分配公共IP地址的软件,因此1:1 NAT不是一个选项。 我发现这个文档给出了有关如何使用可选接口将公有IP地址分配给防火墙后面的主机的示例: http : //www.watchguard.com/help/configuration-examples/public_IP_behind_XTM_configuration_example_(en-US).pdf 但是,我不能实现scheme1,因为它不会允许我在两个接口上使用相同的子网。 对于场景2,将地址范围拆分成2个子网将使可选接口上的可用主机数量减less为5(8-network-broadcast-optional interface ip)。 我确信必须有一个更好的方法来解决这个问题,并尽可能增加可用IP地址的数量,但我对这个特定的防火墙并不是很熟悉。 对于如何使用公有IP地址将防火墙保留在防火墙之后,是否有任何build议,同时最大限度地提高可用IP地址? 谢谢

思科QuickVPN无法查看本地计算机

我连接到我的RV180 VPN路由器的QuickVPN连接,我可以通过IP访问路由器,但无法find或看到任何计算机。 我该如何解决这个问题? 我需要做一些更高级的设置吗? 我似乎无法访问networking共享。 编辑:我也注意到,在“看我的IP”谷歌search的IP显示本地networking的IP,而不是我VPN'ingnetworking的IP。 这是正常的吗? 本地NETWOKR:10.30.0.0 VPN NETWORK:192.168.10.0 IPCONFIG: Windows IP Configuration Host Name . . . . . . . . . . . . : HOST-018 Primary Dns Suffix . . . . . . . : Node Type . . . . . . . . . . . . […]

networkingdebugging端口25在专用服务器上超时

我有hosta和hostb ,两个专用服务器在同一地区(同一间湾?)。 平和沟通这些主机是好的。 但是, hosta似乎有25端口的所有传出通信阻止某种方式: 在两台主机上都使用nc working-smtp 25 (和端口80 )。 我认为: 只有在端口25上的所有外出通信都被超时。 hostb工作正常。 请注意, working-smtp是一个工作的smtp服务器与他们两个无关,实际做testing(和我已经把tcpdump来检查连接)。 顺便说一句,这两个主机可以ping working-smtp 。 所以我做了一个traceroute -p 25 -T working-smtp ,两个traceroute中的前两个服务器都是一样的: # traceroute -p 25 -T working-server traceroute to working-server (xx.xx.xx.xx), 30 hops max, 60 byte packets 1 A (xx.xx.xx.xx) 0.363 ms * * 2 B (xx.xx.xx.xx) 0.819 ms 1.063 ms 1.166 […]