Articles of tcpip

build议使用非标准SSL端口

在我们的服务器上,我有一个IP,并需要托pipe2个不同的SSL站点。 站点拥有不同的所有者,因此具有不同的SSL证书,并且不能与SAN共享相同的证书。 因此,作为最后的手段,我已经修改了Web应用程序,以便为安全页面使用指定的端口。 为了简单,我使用了端口200.但是我担心一些访问者可能无法看到该站点,因为他们的防火墙/代理阻止了端口的SSL连接。 听说有人无法看到这个网站,一个家庭用户和一个企业公司的人,不知道是不是这个原因。 那么,对于非标准SSL端口号(其他站点使用443端口号)的任何build议都可能比端口200更适合访问者? 也许像8080或8443? 谢谢!

仅仅发送数据包来自哪里(在FreeBSD上)?

我在适度加载的系统上运行systat –tcp命令,在5秒的窗口中看到如下所示: /0 /1 /2 /3 /4 /5 /6 /7 /8 /9 /10 Load Average |||||||||||| TCP Connections TCP Packets 0 connections initiated 21062 total packets sent 153 connections accepted 16291 – data 153 connections established 125 – data (retransmit by dupack) 11 connections dropped 1 – data (retransmit by sack) 0 – in embryonic […]

重新configurationAIX系统的TCP IP(LPAR P770 / AIX 5.3)

我有serverA和serverB (SystemP上的AIX LPARS) 我想在serverA和serverB之间切换主机名和IPconfiguration。 通过smitty mktcpip执行更改是否足够了,还是必须通过HMC( H软件pipe理C onsole)进行更改? 谢谢!

Windows 2008 TCP性能

一些背景… 我目前正在使用C#构build一个域的drop catch应用程序。 它使用单个Socket,通过SslStream发送数据。 我已经花了几个星期的应用程序,我百分之百确定,我尽我所能做到尽可能快。 我正在反对一些基准,目前我是15ms的目标。 我的想法 所以,我现在看看还有什么可以影响应用程序的速度。 它运行在距离服务器3跳的高规格机器上。 我的想法是我需要开始查看操作系统的networking设置。 我应该从哪里开始… 我正在运行Windows 2008标准版。 我可以做些什么来加速OSnetworking? 我无法控制硬件或networking。 有什么build议么?

是否有可能在Windows 7中禁用ARP

我有一个独特的要求,我需要禁用Windows 7的盒子上的ARP。 在以前的Windows版本中,您可以修改registry中的ArpRetryCount(并将其设置为0),但这在7中不起作用(也不存在)。 有人知道如何,或者如果这是可能的? 我被要求详细说明这一点,我不太清楚如何。 我想closuresWindows 7上的ARP(包括免费ARP),以便正在进行一个项目。 您可以在Linux中通过简单地添加“-arp”来启动界面,但是在Windows 7中无法执行此操作。您可以在以前的版本中通过修改registry,但是这种方式已经不再适用了。 如果这里的好人不确定,那么我不喜欢我的机会…

当有多个链接到同一networking时指定首选路由

我有一个在同一个networking上有多个接口和IP地址的服务器。 我希望非iSCSIstream量专门使用其中一个接口,而iSCSIstream量则专门使用其余的接口。 将iSCSIstream量限制为接口的一个子集很容易; 我只是不要在/ var / lib / iscsi / ifaces /中为我不想使用的接口创build条目。 但是,我不确定什么是一个好的方法来限制非ISCSIstream量到一个接口。 就linux而言,iSCSI和非iSCSI接口对于networking同样是好path。 这是一个示例configuration iSCSI存储的IP地址为172.16.50.70-78。 服务器有以下接口,地址和路由。 $ ip route list 149.76.12.0/24 dev eth0 proto kernel scope link src 149.76.12.4 172.16.0.0/16 dev eth1 proto kernel scope link src 172.16.50.80 172.16.0.0/16 dev eth2 proto kernel scope link src 172.16.50.81 172.16.0.0/16 dev eth3 proto kernel scope link […]

如何比较2个TCP / IP堆栈或实现?

我必须将一台旧机器重新用于pipe理TCP / IP连接和PPP协议(基本上是DSL连接)的networking节点。 我不是要求比这更多的东西,所有需要的任务都是与networking有关的任务,没有计算,只是把它变成一个服务器。 我想知道,专业人员如何比较2个不同的TCP / IP协议栈的实现,同时又要处理2个不同的操作系统? 像linux和bsd? 我的观点是,这是一个度量单位还是一个algorithm的复杂度,还是相当于要考虑的东西?

一个端口可以处于监听状态并closures吗?

运行Debian7.7,Mongodb 1.2.0.6-1.1,Nmap6.0的服务器 – 感谢您的时间。 我有用户谁不能连接到他的Win7桌面MongoDB。 他已经安装了mongodb,他试图从CML连接。 两者之间没有防火墙。 但是他们在不同的VLAN上。 用户可以使用SSH连接到服务器。 我认为,如果一个端口处于监听状态,它是开放的,可以接受来自客户端的连接。 情况不是这样吗? C:\ MongoDB-2.6.6 \ bin> mongo xxx.xx.xx.xxx -u username -p passwd MongoDB shell版本:2.6.6 连接到:xxx.xx.xx.xxx/test 2015-01-28T12:58:05.746-0600警告:无法连接到xxx.xx.xx.xxx:27017, 原因:错误号:10061由于目标机器主动拒绝,所以无法build立连接。 2015-01-28T12:58:05.747-0600错误:无法连接到服务器xxx.xx.xx.xxx:27017(xxx.xx.xx.xxx), 连接尝试在src / mongo / shell / mongo.js:148失败 exception:连接失败 root @ xxxxx:/#lsof -i:27017 命令PID用户FDtypes设备大小/关节点名称 mongod 5128 mongodb 8u IPv4 9393 0t0 TCP localhost:27017(LISTEN) root @ xxxxx:/#nmap -p 27017 xxx.xx.xx.xxx […]

我的networking上的本地IP地址(RFC 1918)不是本地的

我注意到我的networking(192.168.15.1)今天的一个IP地址,当访问实际上去了一个页面,有一个路由器的webconfig页面(不是我的路由器) 令人费解的是,我试过traceroute 192.168.15.1 ,说我和那个主机之间的距离是9跳,而我和我家networking上任何其他计算机之间的距离是2跳 (我的电脑 – >路由器 – >主机) 有人可以解释一下这里发生了什么? tracert输出: Tracing route to 192.168.15.1 over a maximum of 30 hops 1 <1 ms <1 ms <1 ms 192.168.1.1 2 47 ms 51 ms 49 ms [163.121.171.123] 3 * * * Request timed out. 4 128 ms * * 163.121.211.134.dnet.net [163.121.211.134 ] 5 * 134 […]

如何validationWAN连接的完整性?

我们的分公司有两台扫描仪,通过FTP将图像上传到总部。 在上个星期,两台扫描仪都开始发送大量损坏的图像。 我怀疑问题可能是广域网链接,并且该TCP可能不会检测/纠正所有错误。 有没有Windows的软件允许我通过发送包含embedded式CRC的数据包来testing连接的完整性?