问题摘要 ：来自client的ping不会转到rpi1 ，它的ARP呼叫在srv没有被应答。 host0和tap0由br0桥接。 vpnin和lan0是两个独立的接口。 接口之间的所有stream量都允许在srv （IP forwading已启用，并且在rpi1与其他在此处不可见的接口之间有成功的通信，其中一个是通往Internet的网关） 详细信息 ： client自己（ 10.20.1.2 ）， 10.20.1.254和10.10.10.254 。 当试图ping 10.10.10.11 ： root@client:~# ping 10.10.10.11 PING 10.10.10.11 (10.10.10.11) 56(84) bytes of data. From 10.20.1.1: icmp_seq=2 Redirect Host(New nexthop: 10.10.10.11) From 10.20.1.1 icmp_seq=1 Destination Host Unreachable From 10.20.1.2 icmp_seq=3 Destination Host Unreachable From 10.20.1.2 icmp_seq=4 Destination Host Unreachable From 10.20.1.2 […]
我在Linux主机上有一个SMB共享。 要为Windows用户授予对共享的远程访问权限，必须创build一个与Windows帐户具有相同用户名和相同密码的新SMB用户。 即授予访问Windows用户winhost\calvin我将运行smbpasswd -a calvin ，并使用winhost\calvin使用相同的密码。 然后我会更新smb.conf到类似的东西 [myshare] path = /home/lincoln/myshare valid users = lincoln, calvin read only = no 一旦到位， calvin现在可以通过UNCpath\\<ip addr>\myshare从Windows中看到共享 这对指定的用户帐户正常工作，但我不知道如何授予访问Windows“本地系统”帐户，即机器帐户。 我曾尝试使用空白密码（本地系统帐户没有密码）创build像WINHOST和WINHOST$这样的名称的SMB用户，但这似乎不起作用。 当我尝试使用系统帐户（通过dir \\<ip addr>\myshare ）访问共享时，出现错误“指定的服务器无法执行请求的操作”。 SMB帐户和configuration的详细信息可以做到这一点？ 我不想公开这个分享 – 这似乎是迄今为止唯一的解决方法。
我有这个由openvpn运行的后续脚本： #!/bin/bash echo "I am: `whoami`" echo "Moving interface into the netns" ip link set dev "$1" up netns hydrogenvpn mtu "$2" echo "Listing" ip netns ls echo "test" ip netns exec hydrogenvpn cat /tmp/foobar 如果我用这些命令运行openvpn： service openvpn start ，/ systemctl start [email protected] /etc/init.d/openvpn start service openvpn start /etc/init.d/openvpn start ， systemctl start [email protected] ，我在我的日志中得到这个： […]
我正在安装基于Hyper-V服务器的新主机服务器。 目前它有一个networking电缆插入和四个更多的免费networking接口（包括一个国际劳工组织）。 当我启动服务器并到达蓝色的命令行屏幕时，我可以configurationIP接口。 由于这台机器要在现场configuration并移动到最终位置，所以我现在不能插入所有连接器，但需要在移动之前configuration不同的IP。 我的问题是如何（如果有的话），我可以访问拔出networking接口的configuration选项？ 提前致谢， 何塞。
Windows Server 2012 R2（x64） 在“ domain1 ”中设置“ 启用Print and Document Servicesangular色与Print Server和LPD Service服务 用户帐户domain2\user 共享打印机（LPT1 / Generic / Text）为Generic_for_test设置为“Everyone：All” \\server.domain1\print$设置为“Everyone：All”的安全设置 共享设置为“Everyone：All”的C:\Windows\System32\spool\drivers设置 Windows 7专业版（x64） 在“ domain2 ”中设置 login用户帐户domain2\user 连接到打印机（通过“添加networking打印机”并将其指向\\server.domain1\Generic_for_test导致此错误： 连接打印机失败 此计算机上的策略会阻止与此打印机队列的连接。 我已经尝试过了： 在互联网上build议的组策略 计算机configuration>pipe理模板>打印机> 禁止安装使用内核模式驱动程序的打印机>禁用 指定并打印包 – 允许的服务器>禁用 指向和打印限制>禁用 用户configuration>pipe理模板>控制面板>打印机> 仅使用“指定并打印”包>禁用 指向和打印限制>禁用 我还能做什么/试图解决这个问题？
在外部托pipe站点中，我有三台ESXi主机都连接到同一个networking。 创build跨越这三台主机上的所有虚拟机的虚拟networking将会是一个很好的解决scheme吗？ 可以以某种方式在ESXi主机之间通过现有物理networking桥接vSwitch，还是需要连接ESXi主机的第二个物理networking？ 另外，投资于vSphere是一个更好的解决scheme吗？
我曾经configurationiptables在muli-network-interface-server上的不同networking接口之间转发包。 很长时间，它工作正常，直到我更新我的服务器到Ubuntu 1604。 Ubuntu 1604附带新的内核，其中重命名networking接口 （ 可预测的networking接口名称 ） 假设这个服务器连接两个子networking： 接口enp3s0与ip 192.168.1.155 ，连接到networking192.168.1.0/24 ， 接口enxa0cec80f64f3与ip 10.1.1.1连接到networking10.1.1.0/24 。 如下。 Terminal1(10.1.1.2/24, gateway10.1.1.1) || || \/ +—————————+ | enxa0cec80f64f3(10.1.1.1) | | | | Server | | | | enp3s0(192.168.1.155) | +—————————+ /\ || || Host1(192.168.1.111/24, route to 10.1.1.0/24 via 192.168.1.155) 为了使2个networking中的主机能够自由地相互通信，服务器上的iptables被configuration为 $ sudo iptables -S -P INPUT ACCEPT -P […]
是否可以在目标iscsi SAN上configuration多path？ 我在vmware iscsi启动器上configuration了多path，但它工作正常，但是buststream在IP上的一个SAN存储端口上运行，但是可以在不同的SAN端口上使用一个ip，因为目标是相同的IP，即使是绑定端口（san是oceanstor 5300 V3）？
我不知何故被提名为我家小企业的系统pipe理员。 虽然pipe理这个应该很容易，但我对这样做的最好方式是撕裂的。 上述业务的一个独特之处在于它非常分散 – 有30个地点，每个地点只有一台电脑。 还有5-10名工作人员经常在不同地点之间移动，每个工作人员和分支机构都有公司提供的运行Windows 10 Professional的笔记本电脑。 虽然我可以（并且已经）手动应用组策略到每台计算机并手动安装程序，但是在这样做到40台机器并在这些分开的分支之间行驶了数百英里之后，它会变得很累。 理想的情况下，这家公司将具有集中的Windows身份validation，漫游用户configuration文件和分支机构之间的文件夹redirect，特定用户之间共享的集中式组策略和networking驱动器。 我假设在正常环境中这样做的最好方法是在每个分支中都有一个Active Directory域控制器，并使用它来集中pipe理这些方面并提供文件共享。 但是，对于一个小企业来说，在经常变化的地方有这么多的专用服务器是不经济的。 事实上，这是不可能的 – 公司没有固定的总部，理论上我可以运行这样的服务器。 这似乎是我唯一的解决scheme是云计算…我的第一个想法是在云中有一个AD DC（听起来很愚蠢），并为客户端连接到这个使用VPN（DirectAccess不工作云由于IP的东西）。 然后，他们像往常一样join域名，一切都得到执行。 我去了Google云端平台（我最熟悉的是，Azure没有太大差别），configuration了Windows服务器，成为了AD DC，安装了OpenVPN服务器，configuration了路由，制作了一些证书，安装在笔记本电脑上，成功join了这个领域，一切似乎都没有问题（除了组策略只有一半申请，但我会在后面解决）。 电子邮件也是不可或缺的一部分。 每天的停机时间大约是10,000英镑（13,000美元）的收入损失，这个数字每年翻一番。 没有能力计划是由我的前任做的，所以一切都是匆匆抛在一起。 这将需要对AD DS进行身份validation，因为员工和pipe理层期望单点login。 除非我使用第三方电子邮件服务，否则我无法在云中执行电子邮件，但是我们需要保持100％的产能，而且我们目前正在维护自己的IP声誉。 目前没有电子邮件SSO，电子邮件运行在一个独立的Linux服务器上，并有一个单独的VPS提供商（显然不容易扩展）。 另外，还存在通过高延迟连接使SMB共享的问题。 虽然这在使用时不是问题，但我知道这可能会造成问题。 那么， 我是以正确的方式去做的吗？ 这是适当的使用Active Directory吗？ 我们是否应该把所有的东西都搬到一个托pipe的群件产品和networking邮件上，而不是完全打扰呢？ 如果是这样，这大大降低了pipe理层同意我的计划的可能性。 编辑：我们正在pipe理自己的电子邮件，因为我们有更多的地址比机器（大量的兼职员工），所以我们不能支付每个用户。
鉴于雇主的适当安全政策，免责声明等，pipe理员通常需要工具来logging和报告员工如何使用互联网连接。 过去，我依靠我的防火墙设备来logging查看次数最多的域名。 非常基本的东西。 追踪在50多台电脑上访问siteAbc123.com的人是很困难的。 过分的交通真的是我们以后的事情。 如果要求提供报告，则按照每个用户： 使用的带宽 网站/网页visited + hitcount 使用的协议（即stream式无线电） 您能否推荐任何免费或低成本的工具来帮助收集和创build关于Windows环境中的中小型企业的这些信息的报告？