Articles of networking

获取networking接口Nginx正在接收请求

我有一个服务器与多个networking接口,我想写一个代理服务器,这将监听所有这些IP。 我的configuration到目前为止: server { listen 111.111.111.111:40000; listen 111.111.111.222:40000; location / { resolver 8.8.8.8; proxy_bind <listen interface here>; proxy_pass http://$host; } } 如果我省略了proxy_bind指令,Nginx会从默认的IP发送请求,而不是我发送请求的请求。 有没有可能解决这个问题? 如果我能得到IP,请求来了,它会解决我的问题。

在Web服务器中使用监视驱动器

在Linux Web服务器中使用Surveillance / DVR,高级格式驱动器会有什么担忧吗? 只有想知道,因为我有2个1TB希捷video驱动器在这里,现在正在收集灰尘,我需要2个硬盘驱动器的服务器。 所以如果我可以使用这些,那会节省我一些钱。

Elastic Beanstalk如何将端口80上的stream量转发到不带nginx / apache的端口8080上的应用程序?

这是有史以来最古怪的事情。 我将AWS Elastic Beanstalk环境的代理服务器设置configuration为none,而不是nginx或apache,以减less服务器开销,并且因为我不需要caching。 然而,最奇怪的事情发生了。 服务器能够接受端口80上的连接,并将它们转发到在8080上运行的Node.js应用程序,即使没有服务显然在端口80上侦听! 我使用以下命令validation: sudo lsof -i :80 – 没有输出 sudo iptables -L – 没有转发规则 sudo netstat -an | grep :80 | grep LISTEN sudo netstat -an | grep :80 | grep LISTEN – 没有进程侦听端口80 运行curl http://localhost/在实际的服务器上工作,所以这不是棘手的Elastic Load Balancer转发规则的情况。 AWS如何做到这一点? 他们如何在没有进程监听的情况下转发stream量:80或iptables转发规则?

服务器pipe理共享打开为本地pipe理员?

这是一个新的域控制器。 我创build了用户并创build了一个名为Local Admin的安全组。 用户是这个组的成员。 我创build了域组策略,并使用受限制的组策略将本地pipe理员组添加到客户端的pipe理员组(计算机configuration>策略>安全设置>受限制的组>新build>本地pipe理员>成员>pipe理员) 奇怪的是,当这些用户login到客户端时,他们有权访问\ server_name \ c $(admin shares)。 从本地pipe理员组中删除用户时,访问被拒绝。 为什么客户pipe理员可以访问这些共享? 还是我在做一些非常错误的事情?

猫5和猫5e之间有不同的插件设置吗?

Cat 5和Cat 5e电缆之间的RJ45插头或插头(用于568B)的接线是否有区别,用于将路由器连接到计算机? 这是一个小的背景信息。 我是一个networking新手,所以要学习我连线自己的家庭networking。 我从家得宝购买Cat 5e电缆和RJ45插孔,将它们放在一起,并将我的电脑硬连接到我的路由器。 这一切似乎都没有,直到我做了速度testing。 我的ISP连接提供350 MB的下载,而我刚刚进入100MB以下。 当我把我制作的另一条5e电缆换成ISP的电缆时,下载速度跳到了350MB的下载速度。 所以现在我试图跟踪我的设置。 据我所知,5和5e之间的唯一区别是导线devise,而不是RJ45或RJ45本身的配对(颜色)顺序。 它是否正确? 我假设,我购买的电线或RJ45有问题。 还有什么我应该考虑的吗? 谢谢。

最好为SAN服务器select8 x 2.5“或4 x 3.5”HDD?

我想build立一个主要用作备份/ SAN设备的新服务器。 规格是16T存储容量,通过100 Base-Tnetworking访问。 使用超过8 x 3T 2.5英寸硬盘或超过4 x 6T 3.5英寸硬盘的RAID是否更好? 它真的有区别吗? 考虑到硬件,我正在考虑HPE ProLiant DL120或DL360。

如何检查所有活动的netem规则?

我一直在用tc / netem添加规则/设置(不知道这里有什么正确的术语),比如tc qdisc add dev eth0 root netem delay 25ms ,并且在使用后一直删除它们。 但是,现在我想检查哪些规则/设置仍然有效。 有没有一个命令来查看或检查所有有效的netem规则? 我认为等效的iptables命令就像iptables -L 。

路由添加不起作用Windows Server 2012

我试图通过特定的设备将stream量路由到特定的子网。 我已经成功地添加了路由,但是任何时候我运行跟踪路由到该子网上的IP,它都不是通过我指定的网关进行路由。 我试图通过网关10.225.178.41路由从10.10.18.0子网的所有stream量 这里是路线打印: Interface List 12…00 50 56 aa 3f f9 ……Intel(R) 82574L Gigabit Network Connection 1………………………Software Loopback Interface 1 13…00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #2 =========================================================================== IPv4 Route Table =========================================================================== Active Routes: Network Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0.0 10.225.164.1 10.225.164.21 266 10.10.18.0 255.255.254.0 10.225.178.41 10.225.164.21 […]

共享存储上的两个LVM卷。 会导致数据损坏吗?

我有一个设置,其中由FibreChannel连接的一个SAN存储可由两个主机(在块级别)访问。 我想在存储上创build两个lvm2物理卷: pv1和pv2 ,现在分别是两个卷组的唯一成员: vg1和vg2 。 我的主机应该独占使用它们,并且“不要碰其他”。 由于两台主机都可以看到SAN,所以两者都可以看到lvm结构。 (我testing过:在一台主机上创build逻辑卷,结果是在/ dev / mapper下可见)。 我想确保host1只会修改vg1而host2只会修改vg2来防止数据损坏。 是否保证当我没有明确执行任何lvm命令时,lvm守护进程和内核不会重新洗牌区段/优化属于另一个主机的卷组,从而破坏它?

如何在三层交换机的另一端安全地设置VLAN的pipe理接口

我有四台服务器连接到我们组织的networking。 我已经获得了第三层交换机(Cisco SG300)。 我已经单独将每个服务器的pipe理接口NIC连接到此交换机。 (pipe理界面是Dell iDRAC,以防万一)。为了安全起见,我想在此交换机上隔离pipe理networking,将交换机连接到我们组织的networking,并且只允许来自特定主机(如我的笔记本电脑)的外部连接。 ,- server 1 management interface ,——-. +- server 2 management interface external (open) network —+ SG300 +-+- server 3 management interface `——-' `- server 4 management interface 我想我可以在SG300的右侧为pipe理networking制定VLANconfiguration,如果我正确理解了Cisco交换机上的ACL,我应该能够创build一个ACL,以便只允许来自外部networking通过SG300连接到右侧的VLAN。 我的问题是这样的:如何从外部networking连接指定哪个目的地 (1-4)连接? 假设pipe理网卡的IP地址为192.1.1.1到192.1.1.4,并且说我在外部networking上,并且想连接到机器3的pipe理接口。 我怎么做? 服务器的pipe理接口在外部networking上没有IP地址,所以我无法连接到特定的IP地址。 我如何指定所需的目的地? 这可能是一个基本的networking问题,显然我缺乏线索,但是现在已经有一段时间了,我已经打败了Google,但是我无法弄清楚。 实现这种configuration的基本方法是什么?有没有解释如何实现这种configuration的资源?