Articles of networking

在centos中启用TCP md5签名选项?

我试图在centOS中启用md5 checksum / signature for tcp数据包(主要用例是停止tcp RST攻击等)。 看来我可能能够使用netcat或通过iptables的个人端口。 启用这个选项的首选方法是什么?有没有比我列出的更好的方法? 谢谢

SOS中的Squid代理通常与错误断开连接:tunnelConnectTimeout():tunnelState-> servers是NULL

我经常有与Squid代理服务互联网断开问题。 我的服务器configuration; OS: CentOS release 6.3 (Final) model name : Intel(R) Core(TM) i7-2600 CPU @ 3.40GHz cpu MHz : 1600.000 My Local systems IP range:192.168.2.x Server IP: 192.168.2.11 此服务器configuration了灯开发,Samba SMB文件服务pipe理器和当前没有svn。 所以我看到最大的可能性是这个鱿鱼代理,因为这是停止连接,并确定当我重新启动服务器网开始工作,所以这个鱿鱼服务只有错误。 而这台服务器连接本地4个其他的Windows机器,基本上作为一个中央发展节点。 我能够通过重新启动服务器一段时间或有时通过重新启动鱿鱼代理,这完全是我们的发展完全无法解决它。 示例错误日志: 2013/07/01 13:25:38| tunnelConnectTimeout(): tunnelState->servers is NULL 2013/07/01 13:25:41| tunnelConnectTimeout(): tunnelState->servers is NULL 2013/07/01 13:25:41| tunnelConnectTimeout(): tunnelState->servers is NULL 2013/07/01 13:25:50| clientProcessRequest: […]

Netsh Dump缺lessDNS设置

我试图找出为什么“netsh转储”在2003年与2008年产生不同的脚本。在下面的输出中,我用“netsh接口ip转储”来保持这篇文章的长度合理。 我search了完整的转储,并且DNS设置没有移动到“接口ip”上下文之外。 特别是为什么2008转储不包括DNS设置? 也似乎很奇怪,2008年转储不包括“设置地址”命令的“网关”设置 2008年产出中的“nexthop”设置是否替代2003年的“网关”设置? 编写自己的脚本很容易,如果你想在任何地方使用相同的设置但是我想用这个来备份在不同的DMZ中不同寻常的NICconfiguration的服务器上的configuration,我不确定我完全信任一些应用程序所有者谁是pipe理员有一天没有自己的网卡更改。 所以我不只是寻找一个手动创build的configuration脚本,并运行在数百个目标上。 NETSH DUMP似乎应该能够在特定的服务器上生成当前NICconfiguration的备份,这就是我正在寻找的。 我已经search了kb,并且看到有很多关于NETSH的问题的文章。下面两个有我应用的修补程序,希望能够和我的问题有一些隐藏的重叠。 不过,我申请后仍然有问题 http://support.microsoft.com/kb/979101 http://support.microsoft.com/kb/2472264 谢谢 # ———————————- # IPv4 Configuration from static 2008 R2 SP1 # ———————————- pushd interface ipv4 reset set global icmpredirects=enabled add route prefix=0.0.0.0/0 interface="Local Area Connection" nexthop=10.9.8.7 publish=Yes add address name="Local Area Connection" address=10.9.8.6 mask=255.255.255.0 popd # End of IPv4 configuration # […]

如何访问不同于路由器的子网上的静态IP的设备?

我有一个SonicWall TZ100,固件SonicOS增强5.8.1.13,在X0上有一个静态子网10.0.6.0/24 。 端口X2-X4被端口屏蔽到X0 。 在端口X3和X4我有两个从不同位置移动的设备,我们忘了在现场更新设置。 他们的IP是192.168.213.254和10.0.4.253 。 我不确定哪一个连接到哪个端口。 在SonicWall上我必须做些什么才能访问这些设备的Web界面,以便我可以更改他们的IP? 我没有物理访问设备,这就是为什么我试图远程做到这一点。 我试图给X3和X4端口分配静态IP,这些设备的网关应该是什么,但是没有帮助,于是我把它恢复了原状。 帮助将不胜感激。

LXC容器只能通过网桥访问主机

我有一个运行在x86_64 Ubuntu 12.04主机上的i686 Ubuntu 12.04的LXC容器。 我在这里设置了一个使用说明的桥梁。 但是,容器中的ping仅通过主机而不是本地networking上的其他计算机。 同样,只有主机而不是其他机器才能看到容器操作系统。 主机的/etc/network/interfaces文件如下所示: auto lo iface lo inet loopback iface eth0 inet manual auto br0 iface br0 inet dhcp bridge_ports eth0 bridge_fd 0 bridge_maxwait 0 容器的/etc/network/interfaces文件如下所示: auto lo iface lo inet loopback auto eth0 iface eth0 inet dhcp 这里是容器configuration的相关部分: lxc.network.type=veth lxc.network.link=br0 lxc.network.flags=up 任何想法我做错了什么? 附加信息: iptables-save的输出iptables-save在主机上: $ sudo iptables-save # […]

NAS迁移:保留“以前的版本”卷影副本

我们正在计划升级我们的NAS,并将使用像Robocopy这样的工具来移动文件。 不过,我们希望保留Windows的“早期版本”卷影副本。 任何方式来做到这一点? 会自动发生吗? Robocopy无论如何都找不到有关Shadow Copies的任何信息。 编辑澄清: 两个NAS设备都是EMC,但我们并没有计划使用EMC升级工具。 (也许我们应该重新考虑这个决定,但这是另一个问题。) 这些共享是CIFS / SMB,并由Windows域用户访问。 最终用户可以通过select文件并转到“属性” – >“以前的版本”来访问Windows资源pipe理器中的以前版本的文件。 所以不知何故,Windows知道备用版本。 我的理解是,以前版本的文件存储在一个像NTFS资源stream,这就是为什么我认为它基本上是文件元数据。 但也许这是不对的,或不是EMC如何做。 我不知道EMC在SMB覆盖下使用的文件系统。 但是,如果Windows可以通过SMB访问旧文件版本,为什么不能使用Robocopy?

如何防止任何服务绑定到给定的接口?

我需要build立一个服务器(最好是RedHat / CentOS / Fedora,但是Debian系列也可以),而在给定的接口上没有可用的服务。 我不能使用iptables (这将是最简单的解决scheme)。 我可以检查哪些是启用的,或者手动禁用它们,或者强制绑定到另一个接口,但是在更新/升级/额外的软安装之后更改将被恢复或部署额外的服务存在风险。 有没有办法configurationnetworking接口,以便它不允许任何服务绑定到它,所以没有端口监听?

Windows Server 2008:如何将networking打印机添加到Active Directory中的所有用户

我们有一个约10名成员和4台打印机的办公室。 所有的打印机都是拥有自己IP地址的networking打印机。 所有用户都是Active Diretory中smae组的一部分。 AD运行在Windows Server 2008(不是R2)上。 所有客户机都是同一个域的一部分。 此刻,我去每台电脑并手动安装打印机驱动程序。 我必须在中央服务器上执行哪些选项,以及如何执行此操作? 谢谢! 亚历克斯

Windows 8.1无线身份validationWPA2-Enterprise

对于我的大学networking,我必须使用TKIPencryption将无线authentication设置为WPA2-Enterprise。 由于Windows 8.1似乎没有通常的无线设置,我试图通过CMD。 我试过了 wlan set profileparameter name="NETWORK_NAME" authentication="wpa2-enterprise" 和 wlan set profileparameter name="NETWORK_NAME" AuthMode="wpa2-enterprise" 这两个都不起作用(对于命令选项authentication/ AuthMode,无效值“WPA2-Enterprise”)。 任何人都知道正确的参数来相应地设置身份validation模式? 谢谢!

穷人SMB下载速度通过VPN

我在试图弄清楚如何改善与远程用户的文件共享方面有点不知所措。 设置如下: 100 Mb / s的powershell光纤向上和向下 Sonicwall运行SonicOS 5.8.1 戴尔PowerEdge R310 华盛顿特区 远程用户: 正在运行Windows 7专业版。 有一个Comcast 50 Mb Dl 12的速度 丹佛 体验下载速度为220 Kbs / s 以下是我所做的: 将我的密钥交换更改为“组1”,以获得更好的networking性能。 [微小的改进。] ISP MTU设置为1542,我将WAN从1500降低到1460,问题变得更糟。 Ping到Fileserver在60-70毫秒范围内。 这仅仅是SMB的一个潜在的不好的用途? 我应该试图find另一种方式与远程用户共享文件。