Articles of 用户pipe理

这是一个延迟问题或别的什么?

我有我认为可能是延迟问题。 我在共享主机上安装了一个magento。 我知道在专用服务器上运行magento是最好的,但是这是早期的,而且是一个很好的主机。 当我调出首页并在网页中检查它时,页面本身(即首先被接收的主文件)花费的时间比我预期的要长很多,平均大约3秒。 当我仔细观察时,我注意到我正在“发送”几个毫秒,“等待”更多的时间为2.5或3秒,然后“接收”只有大约50毫秒。 这是延迟问题吗?

在路由或透明模式下使用防火墙

在过去的几年中,我们一直在相对较小的托pipe环境中使用Sonicwall PRO 2040防火墙。 但是我们希望升级到一个支持IPv6的更快的盒子,最好我们愿意留在Sonicwall(多年以来一直很好),并升级到NSA 2400。 所有这一次,我们已经在所谓的“透明模式”下运行这个防火墙。 这样防火墙对防火墙后的networking(即服务器)完全透明,但防火墙仍然保护networking。 在防火墙后面的服务器被configuration为防火墙不在那里,例如网关地址是防火墙外的路由器的地址。 这与VLAN (*)相结合,使我们能够以最透明的方式将每台服务器分别托pipe给客户。 (*)说明:在防火墙上,我们为每个服务器创build了虚拟接口并使用VLAN进行标记。 所有这些虚拟接口使用连接到交换机的单个物理接口。 此交换机也configuration了这些VLAN,并将所有通信分离为单独的物理端口。 例如,VLAN 5的stream量只能进入物理端口5,VLAN 8的stream量只能进入物理端口8等。唯一的公共端口是防火墙所连接的端口。 这确保服务器不能直接通信,只能通过防火墙,即使它们处于相同的IPnetworking空间。 现在我们正在转向新的IP地址空间,同时也希望支持IPv6,我们正在重新思考我们的解决scheme。 其中一个原因是IPv6的透明模式支持似乎非常less见或根本不存在。 所以如果我们想支持IPv6,我们必须使用路由模式。 有了这个,所有types的问题都会popup来,希望有人能够帮助我提供一些意见和/或答案。 路由或透明模式更常用于IPv4吗? 我们可以在IPv4上使用透明模式,在IPv6上使用路由模式,或者我们也必须在IPv4上使用路由模式? 使用路由模式,如果我们的IP范围是XXX0 / 26(即64个连续的IP地址),并且我们必须使用的数据中心网关是XXX1,那么我们是否将防火墙的广域网放在XXX2上,并将XXX3上的内部端口configuration服务器使用XXX3作为网关地址? 在路由模式下防火墙总是需要至less两个IP地址(对于内部和外部接口),而在透明模式下防火墙只需要一个IP地址(WAN),这是正确的吗? 我们是否仍然能够将所有服务器全部放入自己的VLAN中,并要求服务器之间的所有stream量都通过防火墙? 如果是这样,那么子网掩码必须是什么? 也就是说我们不想做的是把每个服务器放到它自己的IP网段中,因为这会花费我们每台服务器4个IP地址(networking,广播,网关和服务器本身)。 在透明模式下使用路由模式有什么好处吗? 或者相反呢?

我不明白如何域名和URLredirect工作

我买了一个domaine的名字,并为我的个人网站做了一个网站。 该网站目前是一个自定义的Mongooseembedded式服务器,可以加载HTML页面,并在需要特定的URL时发送。 我的网站在我的8080端口上的本地主机上工作完美。没有问题。 问题出在我的域名上。 我从1and1买了一个域名,因为第一年几乎免费,我喜欢存钱。 我去了我的帐户的设置。 我点击我的域名,并做了一个URLredirect到我的互联网IP地址。 它的工作原理,但问题是,在浏览器中,你从这里:www.georgeforeman.com到hxxp://198.71.49.97:8080。 我不希望我的网站看起来像这样。 我也可以select1and1来做掩码redirect,但这不是我想要的,因为如果你点击我网站上的链接,你随时随地保留我的域名。

简单的networking(L3交换机/主机托pipe)

我正在开始学习基本的交换/networking,而我在理解一个基本的东西时遇到了一个小小的呃逆。 在这种情况下,我有一个L3交换机(在我的环境中的博科),设施给了我一个/ 24(我们会说10.1.0.0/24)。 现在你将完整的10.1.0.0/24范围分配给switchport 1吗? 或者,你将分配一个/ 30到交换机端口1,并根据您的需要(VLAN的,默认的VLAN,单端口)子网的剩余部分? 前者对我来说是没有意义的,因为如果你试图在其他地方的子网中分配任何东西,将会有重叠的子网。 什么是适当的程序呢?

在同一台服务器上设置子域名

我有一个域名注册让我们说example.com。 我的(m6.net)托pipe计划允许我设置无限的域名和子域名。 现在我想设置test.example.com 我使用托pipe公司提供的控制面板进行设置。 我做了必要的项目(几乎没有除子域名和select主域),创build一个网站。 现在,当我尝试访问test.example.com时,chrome表示无法find,而是build议转到example.com。 我已经和托pipe公司一起提高了门票,起初他们说我没有在任何地方注册example.com,只在他们的服务器上托pipe这个名字的网站(不幸的是它已经注册到另一个注册商)。 我向他们发送了注册详细信息,然后他们表示对DNS设置进行了一些更改,我将很快得到test.example.com。 但它仍然是一样的故事。 现在我的问题是:我需要与我的注册商进行任何更改,以启用我的顶级域的子域,或者我需要以不同的方式设置DNS,以便人们能够find子域? 我总是亏损…

图像托pipe网站需要1Gbps或100Mbps的端口

大家好,我只是需要一些build议。我想开始自己的形象托pipe。然而,我很困惑,是否需要100mbps的端口速度或1gbps.Files上传的用户将是15MB的大小。我期待大约1000+图像上传/一天在高峰。 感谢您的build议

在vhost.conf中可以有多个<Directory>吗?

我的networking服务器正在运行Plesk,并为每个新站点创build一个vhost.conf文件,其中包含一些include_path和open_basedir设置: <Directory /var/www/vhosts/website.nl/httpdocs> php_admin_value open_basedir "/usr/share/pear:/var/www/vhosts/global.website.nl/httpdocs/global:/tmp:/var/www/vhosts/website.nl/httpdocs" php_value include_path "/usr/share/pear:/var/www/vhosts/global.website.nl/httpdocs/global" </Directory> 是否有可能添加另一个这个网站,并有include_path和open_basedir设置更改为像这样的子目录: <Directory /var/www/vhosts/website.nl/httpdocs/subdirectory> php_admin_value open_basedir "/usr/share/pear:/var/www/vhosts/global.website.nl/httpdocs/global2:/tmp:/var/www/vhosts/website.nl/httpdocs/subdirectory" php_value include_path "/usr/share/pear:/var/www/vhosts/global.website.nl/httpdocs/global2" </Directory>

提交电荷峰值高于系统限制

我们在服务器上看到一些非常奇怪的行为,谷歌没有发现任何有用的东西,所以我把它扔在这里。 一个标准的服务器configuration了4GB RAM,2个4GB页面文件和运行的Windows Server 2003.服务器运行50-120个VB6 / .net应用程序,通常消耗不超过100MB的内存,但偶尔会运行高达300 MB。 单一程序花费太多内存的问题正在被追溯到别的地方,但让我们感到困惑的是报告的峰值收费远远高于我们现有的收费。 如上图所示,我们得到的报告高峰比系统实际能够提供的要高。 这个数字已经被认为高达29GB,这对于12GB的限制系统来说是毫无意义的。 有没有人有一个想法是怎么回事?

保护GoDaddy共享主机帐户托pipe多个站点

在同一个godaddy共享主机帐户上有多个网站有多安全? 如果我给客户自己的ftp访问他们的目录 – 理论上他们可以上传任何他们想要的PHP脚本,如果他们冒险/不知不觉中安装恶意脚本,然后可以修改/删除所有网站上的文件。 我写了一个示例脚本来testing这个我放在主机/ testsite / www / test.php,我设法删除根目录中的文件(我还没有检查是否可以回到其他子目录)。 即使我不会给他们ftp访问权限,但说他们有WordPress的访问pipe理面板 – 他们总是可以上传恶意的主题/插件具有相同的效果! 请添加由多个网站托pipe造成的其他漏洞 那么有没有办法阻止这些漏洞(和其他)。 我能够设置多个用户,每个用户只有权限读取/写入自己的网站,并说只读访问需要的根目录(如框架/ cms的)。 请记住,我具体询问共享托pipe计划,可能有更多的限制。 我有SSH设置,但如果可能的话,我需要什么命令(我无法find任何网页界面)。 或者这是限制,我只能托pipe多个网站(FTP / WordPress标准的pipe理界面)为我相信不会玩的客户端?

托pipe电子邮件/自动发现挂起,如果客户有AD但缺乏森林信托; 我该如何解决这个问题?

我们为200家不同的公司提供电子邮件,每个公司都有一个AD森林,我们没有森林信任,或者对那些其他AD域的VPN。 200家公司中的每一家的森林名称都与电子邮件地址的名称相匹配。 我们要求每个公司使用SRVlogging将自动发现查询redirect到https://autodiscover.hoster.com/autodiscover/autodiscover.xml Exchange域位于http://email.hoster.com并具有自动发现的DNS Alogging。 当用户运行自动发现时,我们注意到查询到的第一个URL是https://company.com/autodiscover/autodiscover.xml 。 由于company.com是他们的AD森林的名称,他们正在查询一个随机AD域控制器为此HTTPS查询。 由于如何configuration他们的AD防火墙,连接速度慢等,在这第一次HTTPS查询期间出现的随机域控制器导致自动发现挂起,我认为这是防止Outlook 2007正常更新。 我已经通过编辑主机文件并将company.com指向Google.com并将IPv6条目添加到::1来testing了这一理论。 结果是Autodiscover运行迅速,没有错误。 题 在查询“company.com”时,解决Autodiscover初始超时的最佳方式是什么?