Articles of networking

netsh不提供命令

根据Windows Server 2008和Windows Server 2008 R2中的有线局域网(LAN)的Netsh命令 ,netsh应提供如下命令 netsh add profile filename="profile.xml" interface="Local Area Connection" 但对我的networking来说这是一个未知的命令。 即使我进入 netsh show /? 它显示我只有两个选项:“显示别名”和“显示帮助”。 也许一些图书馆/模块或东西丢失? 我在PowerShell中使用pipe理权限进行了testing。

涉及丹斯和鱿鱼

以下是我公司networking的逻辑拓扑结构: 有一个媒体转换器,我们得到两个使用相同网关的静态IP 。 这两个静态IP是我公司其他两个networking的互联网提供商。 在第一个networking的服务器上,我用squid安装了DansGuardian 。 这些天,一些同事(在路由器pipe理的第二个networking中)宣称他们在networking上经历了艰难的访问。 我的问题 : DansGuardian或squid是否可能影响其他networking? 如果是的话,我应该如何防止呢? 贝娄是我的networking架构的形象:

ip_conntrack理想或不稳定的服务器

默认情况下,模块ip_conntrack被安装到内核中。 我的问题很简单,就是让ip_conntrack成为更好的追踪连接性能的助推器? 在VPS节点上,他们没有安装它,很多人指出你需要调整GET洪水和其他攻击,所以没有ip_conntrack使你的服务器更稳定的攻击?

两个路由器之间的pfSense路由与共享networking

我有一个networking设置使用两个pfSense路由器像这样排列: DMZ1 WAN1 WAN2 DMZ2 | | | | | | | | \___ PF1 PF2___/ | | | | \___TRUSTED___/ 每台pfSense路由器都有自己独立的广域网连接,并附有独立的DMZnetworking。 他们之间有一个共同的TRUSTED LAN。 可信networking中的机器具有PF1作为其默认网关。 PF1有通过PF2定义到DMZ2的静态路由,PF2有通过PF1到DMZ1的静态路由。 WAN有NAT,但内部networking(DMZ1 / 2和TRUSTED)使用不同的RFC1918子网。 我inheritance了这个安排,都习惯了正常工作。 我对PF1进行了configuration更改(与多播有关),DMZ2上的机器突然无法与TRUSTED通信。 我把变化推回去,但问题依然存在。 我猜你会希望会发生的是,TCP数据包会去DMZ2 – > PF2 – >信任,并返回TRUSTED – > PF1 – > PF2 – > DMZ2。 这是我能看到它能奏效的唯一方法。 但是,PF1会丢弃返回的数据包。 我已经使用tcpdumpvalidation了这一点。 我已经解决了这个问题,通过添加静态路由到DMZ2通过PF2到TRUSTED上的服务器,但是那里的一些设备不支持静态路由,所以这并不理想。 有没有办法使这种安排工作体面,或是devise本身有缺陷? 谢谢!

PIX防火墙密码重置无法进行tftp连接

我试图重置我的防火墙密码,以便我可以做一个工厂重置。 我买了它,规则比我想要的更严格。 它被用于一个小的项目,我们可以展示一个不好的configuration。 我遵循Cisco PIX密码恢复指南作为我的程序的基础。 这些是我遵循的步骤: closures无线 转到我的LANnetworking选项并点击ipv4选项 设置ip 192.168.1.49和DNS 255.255.255.255,点击确定 在ip 192.168.1.49上启动一个tftp服务器 通过ETHERNET连接防火墙到我的笔记本电脑(我也有控制台串行连接) 进入我的terminal,input地址192.168.1.75,这是我想要的防火墙的IP 然后我键入服务器192.168.1.49,我的comp /服务器的IP 我使用命令ping 192.168.1.75来testing连接,它说0/5成功 我尝试使用tftp命令来获取我需要的文件,但它只是永远挂起 我可能做错了什么? 我检查了wireshark,看看“tftp”命令发生了什么,它总是说端口无法访问。 我在我的tftp服务器上使用端口69,如果ping命令不起作用tftp命令可能不会工作 防火墙通过ETHERNET直接连接到笔记本电脑。 我尝试使用接口0,但它失败了。 接口1工作得很好。 我不知道这是否有所作为。 我将尝试在两者之间放置一个路由器,看看它是否会帮助我

通过自制软件安装了mongrel2,找不到config.sqlite

我希望这是正确的网站问这个问题,我不知道这里或超级用户是否更合适。 我已经通过Home Brew安装了mongrel2,它将其安装到: /usr/local/Cellar/mongrel2/1.7.5 但是,我坚持使用m2shconfiguration,因为我不知道在哪里可以find我的sqlite数据库。 $ tree . ├── INSTALL_RECEIPT.json ├── LICENSE ├── README.md ├── bin │ ├── m2sh │ └── mongrel2 └── lib └── mongrel2 ├── config_modules │ ├── null.so │ └── zmq.so └── filters └── null.so 5 directories, 8 files locate config.sqlite没有提供任何结果,而且我在/etc任何地方都没有mongrel2文件。

Solaris恶搞mac不可能

我需要伪装在ESXi虚拟机中运行的Solaris 10中的MAC地址。 我需要的MAC超出了vSphere允许的范围。 所以我添加一个“ether”入口到/etc/hostname.e1000g0所以文件说 abchost01 醚1:2:3:4:5:6 并重新启动。 令我惊恐的是,networking掩码现在是ff000000。 这是以前的事情。 所以我补充说 networking掩码255.255.254.0 到/etc/hostname.e1000g0 并重新启动。 乍一看,ifconfig -a看起来很好,但不能ping IP。 令我惊骇的是,广播地址现在是10.255.255.255,而不是10.182.217.255。 我可以做什么来设置MAC地址在Solaris 10中的configuration文件? 我已经尝试使用SMF的rc.local方法将其closures。 与SMF合作是一件非常痛苦的事情。 我宁愿这样做使用configuration文件。 在Windows和Linux中,我会在10秒内做到这一点 – 但Solaris已经把我击败了。 请帮助。

将客户操作系统连接到主机操作系统互联网连接超v

当configurationhyper-v内部交换机时,除了物理LAN适配器(比如适配器1)之外 ,我看到另一个LAN适配器(比如适配器2)被添加到主机操作系统中。 而且我们已经在guest OS中有一个虚拟LAN适配器(比如适配器3) 。 适配器1连接到互联网,默认网关是192.168.0.254,并使用C类IP。 通过conconfiguration适配器2和3,我需要实现两个目的 – 在客户端访问互联网。 在访客和主机操作系统之间无缝共享文件和文件夹。 编辑: 请build议,configuration这三个适配器的静态IP的最佳方法是什么? 我需要在物理计算机上连接适配器1和适配器2吗?

iSCSI不再识别NAS驱动器

我有两个通过iSCSI连接到我们的networking的NAS(希捷黑色装甲)到运行32位Windows 7和Windows iSCSI Initiator的Dell Optiplex 760。 由于某种未知的原因,在上周左右,都报告为不可访问和/或损坏(即我试图打开iSCSI计算机时产生的错误信息)。 但是,通过直接IP连接到其中任何一个都可以正常工作。 我试过错误检查,但收到“磁盘检查无法执行,因为Windows无法访问磁盘”。 我已经尝试过系统恢复几乎两个星期后认为Windows更新可能已经造成的问题,但没有任何改变。 我包括截图,希望能够解决这个问题。 谢谢。

更新我的(非关键)网站的最佳方式?

不知何故,我找不到一个相当适合我的问题。 无论如何,我运行一个小博客。 当我第一次开始写博客的时候,几乎没有任何stream量,现在每天收到几百个视图,所以我需要一个新的stream程。 我有我的网站在一个mercurial存储库(在bitbucket上)。 我以前的更新方法是做类似的事情 cd /srv/mywebsite sudo svn update sudo xbuild <release configuration options> 我觉得这样做并不是最好的方法。 此外,以前我使用的是SVN,而对于下次更新,我已经转换为Mercurial,所以这不太容易。 什么可能是更新我的简单网站的最好方法? 需要注意的是: 我的网站目录包含各种非版本控制的文件,例如我作为博客内容的一部分添加的图像等 我的网站在Arch Linux服务器上运行,使用mod_mono + Apache + MongoDB(尽pipe数据库更改非常less见) 至less有一个版本文件在开发和生产之间有所不同。 这包含数据库连接string和其他内部configuration 停机时间并不是一个大问题,但是我确实试图避免每次更新超过15分钟 当然有人在那里必须pipe理类似的设置。 什么是最简单的方法来做到这一点? (最好不需要从本地机器“部署”并手动合并configuration文件)