我有一种情况,我需要促进200M的file upload到与主网站服务器分离的公用事业服务器。 这是我的configuration: Authenticated Client on Public Internet /\ \ | \_____ 200M | \_____ | \_____ VV Authenticating <——-> Utility Server Web Site (EC2, Windows, Apache, Python, Django) Server (EC2 LAMP) 我目前的解决scheme仅仅是让我的Web服务器通过实用程序服务器的EC2 URL,并允许客户端直接与实用程序服务器通信。 这有两个缺陷 – 它暴露未经身份validation的实用程序服务器的URL,它需要客户端上的跨域技巧来将POST上载路由到实用程序服务器。 问题是什么是从客户端隐藏实用程序服务器的最佳方式,而不通过Web服务器推送file upload数据? 这些是我想要尝试的想法: DNS将实用程序服务器与子域别名。 这可能会修复我的跨域脚本问题,但我不确定它是否有助于保护公用事业服务器。 也许我可以从实用程序服务器检查Web服务器的身份validationCookie? 在网站的Apacheconfiguration中重写规则。 我不清楚这是如何影响POST的数据实际上被路由的。 在网站的Apacheconfiguration中redirect。 我不确定是否可以使用redirect来隐藏用户的实用程序服务器URL。 从网站的控制器代码redirect。 与#3相同的问题,但我认为这可能比#3更好,因为它会通过PHP身份validation层传递请求。 更好的东西?? 笔记: 实用程序服务器的不寻常configuration是需要执行的实用程序的可用软件的交集的function。 实用程序服务器不是严重恶作剧的高价值目标。 只要把前门锁上就足够了,但是我想避免把钥匙留在垫子下面。
我使用命令netdom computername /add:newname.domainname.com向运行Windows 2008 Server R2的服务器添加第二个名称。 重新启动服务器后,我有两个名字的DNS“A”条目。 另外,第二个名字被添加到HKLM\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters\OptionalNames ,我相信应该已经处理了任何NetBIOS解决scheme。 在我的Windows 7工作站上,我可以同时ping两个名称,并在两个名称上运行net view ,显示相同的资源列表。 从Windows XP中,我可以ping这两个名字,但net view只能在名字上起作用。 对第二个名字运行net view返回: System error 52 has occurred. You were not connected because a duplicate name exists on the network. Go to System in Control Panel to change the computer name and try again. 我需要做些什么来使第二个名字可以从XP客户端使用? 更新 :我能够通过添加REG_DWORD密钥DisableStrictNameChecking = 1到HKLM\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters ,然后重新启动服务器服务来解决问题。 […]
我知道这个问题的很多变种已经被问到了,但我仍然无法find一个好的答案来满足我的需求。 我想要做的是设置一些(至less2个)VPS来托pipe我的networking应用程序。 我想提供一些负载平衡 (这是很容易实现与我们说的光油),和相对较高的可用性 – 这是我的问题。 使用负载平衡器(我需要在VPS的主机上托pipe)引入了单点故障 ,与只有一台机器服务内容几乎一样糟糕。 View post on imgur.com 而AFAIK DNS轮询方法不仅是负载平衡的好主意,而且也不提供故障切换机制 。 如果其中一台服务器出现故障,某些人(使用caching的DNS IP)仍将尝试连接到不可用的服务器。 忘记短TTL – 这不是正确的解决scheme。 View post on imgur.com 一个非常重要的事情要考虑:我想让我的VPS分布在许多数据中心 ,所以如果电力或ISP在一个数据中心失败,网站将不会崩溃。 我能想到的唯一的两个解决scheme是依靠dns循环(如果发生服务器故障,至less将某些内容提供给一定比例的用户,直到恢复),或者在数据中心购买一台专门的服务器,为数据中心做好充分的准备有几个互联网连接(与租用甚至10个VPS相比,这是非常昂贵的)。 所以问题是: 有几个负载均衡的VPS时,避免单点故障的正确方法是什么? 请原谅图像。 他们就是我所说的“尽可能基本”的例子。
可能重复: 在DNS中,IN NS指向一个CNAME? 我正在迁移托pipe服务提供商。 目前我有大量的域指向我目前的NS服务器。 我的新提供者有他们自己的NS服务器,我将需要更新我所有的托pipe域名,以便他们指向新的服务器。 由于用新的NSlogging更新几百个域需要花费很长的时间,我想知道是否可以使用CNAMES将我当前的NSlogging指向新的主机NS? 即 ns1.myns.com => CNAME => ns1.newns.com ns2.myns.com => CNAME => ns2.newns.com 当前指向ns1.myns.com的所有域然后实际上将指向ns1.newns.com,其中DNSlogging已被镜像并正确指向新的服务器IP。 那有意义吗? 这会工作吗?
我正在尝试正确设置我的ptrlogging,因为我注意到,从我的网站发送的一些电子邮件通知已经发送给垃圾邮件给我的人,而且我很难弄清楚它应该指向什么。 我的网站是example.com,这是一个经常发送电子邮件通知等服务。我的网站生活在一个特定的专用IP地址,我们称之为1.1.1.1。 除了发送电子邮件通知之外,我的所有员工都有@ example.com的电子邮件地址,我们使用谷歌应用程序。 我为我的域创build了一个SPFlogging,它基本上授权Google邮件服务器发送电子邮件以及位于1.1.1.1上的Web服务器。 但是,我不清楚如何设置PTRlogging。 对我而言,我的网站通知不会被标记为垃圾邮件,而是我的员工通过谷歌应用发送的电子邮件。 我应该简单地在我的DNS中设置一个名为ptr的logging吗? 然后将ptr.example.com指向1.1.1.1,然后为1.1.1.1创build一个ptrlogging,并将其指向ptr.example.com? 提前致谢。
所以,这里的情况是: 在我们的环境(Windows 2003域)中,我们有生产中的主机X和DR中的X双胞胎(称为Y)。 在当前版本中,有一个CNAME abc指向X.问题是,我真正想要的是Prod站点主机将abcparsing为X,DR站点主机将abcparsing为Y. 他们是在AD的独立网站,但它是一个领域。 这不是一个Web服务器,所以我们不能使用像HTTPredirect的噱头。 有任何想法吗?
我们有一个内部域控制器(DC1.xyz.local)和子域控制器(cdc1.abc.xyz.local)…我有下面提到的问题 – 没有任何计算机设置应用到任何计算机上。在计算机端做了很多事情。检查networking设置“他们是完美的”..其中用户设置应用。是什么有关森林子域控制器问题? 还是我有一个错误的桌面图像? 或者一个DNS服务器的问题? 需要紧急帮助! 我没有看到子域控制器的GPMC中的默认域策略。 是因为它是一个子域,还是有人删除了它? 如果是,我该怎么办?
我有一个Windows 2008的标准服务器,可以通过主机名ping,然后给我正确的IP地址,但是如果我尝试对我收到的主机名执行nslookup: server: nmgdc1.nmg.local Address 192.168.1.10 DNS request timed out. timeout was 2 seconds. DNS request timed out. timeout was 2 seconds. *** Request to nmgdc1.nmg.local timed-out 我可以通过网页浏览器访问网站,并且可以从不同的客户端成功完成nslookup。 有任何想法吗?
ADSP是DNS中的一个条目,允许域所有者声明所有电子邮件都必须使用DKIM签名。 (类似于SPF / SenderID中的-all和〜all)。 ADSP策略失败的消息可能会被拒绝。 显然,DKIM在邮件列表上有很多问题。 什么特定的邮件列表软件与DKIM和ADSP有问题? DKIM还有什么问题,应该重新考虑部署ADSP?
bind9是否跟踪被添加到本地networking(如Windows Server)的每个新节点所调用的DNS? 还是必须为每个节点手动添加正向和反向条目?