Muộn nhất Server câu hỏi liên quan

Tôi có một máy chủ websocket node.js chạy trên phiên bản EC2 trên cổng 8080. Các kết nối websocket bình thường (ws: //) hoạt động tốt nhưng khi tôi đang cố tạo kết nối an toàn (wss: //), kết nối websocket không thành công.

Tôi nhận thấy rằng các yêu cầu wss được gửi tới cổng 443, vì vậy tôi đang sử dụng ALB để chuyển ...

Tôi có một máy chủ CA đã ngoại tuyến được 185 ngày, tức là đã qua thời hạn 180 ngày. Khởi động nó có an toàn không, hay có khả năng cao là tôi sẽ làm hỏng tên miền của mình không?

Các vai trò duy nhất được cài đặt là Dịch vụ Chứng chỉ Active Directory và Máy chủ Web (IIS).

Cảm ơn cho bất kỳ lời khuyên.

Khi chạy ifconfig lệnh liệt kê các giao diện, đôi khi nó cho tôi biết tên trình điều khiển:

wlan0 Liên kết mã hóa: Trình điều khiển UNSPEC cnss_wlan_pci

Đôi khi nó cho tôi thấy loại giao diện:

peer0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500 ether 8a:ee:1c:98:91:c3 txqueuelen 1000 (Ethernet)

Đó là phiên bản ifconfig cụ thể hoặc trình  ...

• Tôi có một nhiệm vụ trong playbook của mình, nhiệm vụ này sẽ sao chép một số tệp vào một directoy đích
• Các tệp phải có cờ 'i' sau khi hoàn thành, vì vậy tôi đặt thuộc tính tham số của sao chép Thích thuộc tính: +i
• điều này hoạt động đối với các tệp hiện có không tồn tại (đã có thuộc tính 'i' được đẠ...

Tôi đã đặt Hoạt động dữ liệu IO của bộ đếm quy trình và đã chọn <All Instances>.

Tuy nhiên, báo cáo đang hiển thị chỉ hiển thị _Total.

Tôi mong được xem số liệu cho mỗi quy trình.

Vấn đề là gì?

Tôi đang cố gắn kết SSHFS trên máy chủ bên ngoài (Tôi không có quyền root nhưng tôi có quyền đối với thư mục cụ thể có tên giống với tên người dùng của mình). Tuy nhiên, tôi đang gặp lỗi dường như liên quan đến các quyền trên thiết bị cục bộ của mình:

mount_macfuse: fuse: mount thất bại với errro: 1 không thể ...

Tôi đang cố gắng thiết lập S2S VPN với 2 máy chủ Windows 2019. Giả sử chúng ta có Trang web A và Trang web B.

Vì vậy, tôi đã thiết lập hai máy chủ Windows 2019 có bật Định tuyến và Truy cập từ xa. Trên cả hai trang web, tôi đã thêm giao diện Quay số theo yêu cầu. Trang web B đang chạy tốt.Nó kết nối thông qua giao diện R ...

Tôi biết một cặp veth có thể được tạo để sử dụng giao tiếp giữa bộ chứa docker và máy chủ lưu trữ:

liên kết ip thêm veth0 loại veth tên ngang hàng veth1 kiểm tra mạng

Nhưng tôi chỉ muốn biết liệu có cách đơn giản nào để biến ethernet vitual thành giao diện ppp không?

Cảm ơn rất nhiều.

Tôi có Access Point đang kết nối VPN và tạo mạng WiFi nội bộ của công ty ở mọi nơi. Bây giờ tôi cần kiểm tra xem AP này đang sử dụng giao thức nào cho VPN. Tôi không thể định cấu hình nó, vì vậy tôi cần kiểm tra điều này từ các gói mà AP gửi ra bên ngoài. Tôi muốn chạy một cái gì đó như Wireshark trên AP này và theo  ...

Câu hỏi cụ thể này đã được hỏi rất nhiều lần với những gợi ý tuyệt vời nhưng việc Người hỏi đột ngột từ bỏ không thực sự hữu ích vì họ không bao giờ bận tâm quay lại để nói điều gì đã hiệu quả (giả sử rằng cuối cùng thì nó cũng phải hiệu quả)

Tôi đang cố chạy tập lệnh python từ PHP như ...

Nó từ chối trả lại bản ghi được yêu cầu hay nó trả lại bản ghi, coi miền là không an toàn?

Tôi có thể chuyển tiếp proxy minh bạch tới mạng con bằng:

iptables -t nat -A PREROUTING -i eth2 -p tcp --syn -j DNAT --to-destination 127.0.0.1:10000

Nhưng làm thế nào tôi có thể làm điều tương tự với TPROXY? Tôi muốn chuyển tiếp UDP.

tôi đã thử:

quy tắc ip thêm bảng fwmark 1088 100
tuyến ip thêm bảng dev eth2 mặc định cục bộ 100
iptab ...

Tôi có mẫu jinja2 này:

# {{ ansible_managed }}

{% cho vhost trong nginx_vhosts %}
{%- if vhost.name == item.name -%}

# chuyển hướng www sang non-www
người phục vụ {
    nghe {{ nginx_port }};
    nghe [::]:{{ nginx_port }};
    port_in_redirect tắt;

    server_name www.{{ vhost.name }};
    trả về 301 http://{{ vhost.name }}$request_uri;
}
{%- endif -%}
{%- e ...

Tôi đang đọc bài viết này về cách thiết lập Đường hầm IP GRE: https://packetpushers.net/anatomy-of-gre-tunnels/

Có một phần về việc tạo giao diện đường hầm GRE trên bộ định tuyến A

R1:
giao diện Tunnel100
chế độ đường hầm gre
địa chỉ ip 102.1.1.1 255.255.255.0
kích hoạt ipv6                     
nguồn đường hầm Loopback0      ...

Tôi có một bộ định tuyến mà giao diện của nó có hai IP

địa chỉ $ ip

br-lan: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 trạng thái qdisc noqueue UP qlen 1000
    liên kết/ether <MA> brd ff:ff:ff:ff:ff:ff
    inet 192.168.3.1/24 brd 192.168.3.255 phạm vi toàn cầu br-lan
       hợp lệ_lft mãi mãi ưa thích_lft mãi mãi
    inet 192.168.3.2/24 ...

Gần đây đã nâng cấp từ 20.04 lên 21.04, đã cài đặt kernel 5.11. Bây giờ, không thể khởi động X với kích thước màn hình chính xác, do tôi cho rằng điều này trong nhật ký Xorg:

[ 23.307] (EE) mở /dev/dri/card0: Không có tệp hoặc thư mục như vậy

Nếu tôi khởi động kernel 5.4, mọi thứ sẽ hoạt động bình thường.

FWIW:

00:02.0 Bộ ...

Tôi đang chạy bộ chứa docker từ bên trong AWS CodeBuild bên trong VPC của mình. Trên máy chủ, tôi không gặp vấn đề gì khi chạy aws sts get-caller-identity không có thông tin xác thực. Ví dụ.:

aws sts get-caller-identity
{
    "UserId": "[đã biên tập lại]",
    "Tài khoản": "[đã biên tập lại]",
    "Arn": "arn:aws:sts::[đã xử lý lại]:vai tr ...

Tôi luôn muốn giới hạn số lần dịch vụ của mình có thể khởi động lại. Có giới hạn bùng nổ

StartLimitIntervalSec=60
StartLimitBurst=5

Nhưng chúng giới hạn số lần dịch vụ có thể khởi động lại trong khoảng thời gian đã chỉ định. Có cách nào để chỉ định số lần dịch vụ có thể khởi động lại nói chung không ...

Miền AD nội bộ hiện tại của chúng tôi là ví dụ.địa phương (được thiết lập từ lâu trước khi tôi gia nhập nhóm của chúng tôi khi đây là phương pháp hay nhất)

Miền Office 365 của chúng tôi là miền công khai, đã đăng ký với GoDaddy mà chúng tôi sử dụng cho email, điểm chia sẻ, nhóm, v.v. và đối tượng thuê Azure, gá ...

Tôi chỉ đơn giản là thay thế tất cả các ổ đĩa cứng mảng mdadm của mình bằng một số ổ đĩa lớn hơn. Sau đó, tôi đã khởi động lại hệ thống và khi khởi động, nó xuất hiện lỗi grub. Tôi không chắc cần phải làm gì với các ổ đĩa mdadm để chúng khởi động đúng cách? Tôi đã làm theo tất cả các hướng dẫn  ...

chúng tôi có một ứng dụng dựa trên java kết nối với máy chủ tra cứu LDAP của khách hàng. Khách hàng muốn loại bỏ mọi yêu cầu ràng buộc đối với phiên bản 2. Vì vậy, bộ phận R&D của chúng tôi đã cập nhật tùy chọn này trong mã theo tài liệu từ Oracle (java.naming.ldap.version Giá trị của thuộc tính này là một chu ...

Tôi đang tạo một đường hầm SSH tới một dịch vụ từ xa thông qua một trong các máy chủ của chúng tôi. Máy chủ này có 3 giao diện mạng và dịch vụ từ xa có các hạn chế dành riêng cho từng giao diện dựa trên địa chỉ IP và MAC.

Máy cục bộ -> Máy chủ -> Dịch vụ từ xa

Giả sử các giao diện với Máy chủ có IP ká ...

Tôi không thể nhận được Strongswan, nhà quản lý mạng-strongswan (khách hàng) hoạt động trên Arch-PC của bạn. Máy chủ vpn-strongswan của tôi (sau đây gọi là deb (máy chủ)) đã được định cấu hình từ lâu, mọi thiết bị (chẳng hạn như android, windows), ngoại trừ Arch linux của tôi (sau đây gọi là Arch (máy khách)) đều đưá ...

Trong doanh nghiệp của chúng tôi, chúng tôi có khoảng 30 người dùng truy cập mạng của chúng tôi thông qua kết nối VPN. Cấu trúc liên kết, như sau: Thiết bị người dùng cuối của Apple ( iOS, macOS ) <--> Tường lửa Juniper SRX <--> RADIUS <--> Microsoft NPS ( Windows Server 2019 ).

Tất cả các kết nối VPN này hoạt độn ...

Vault có phải là công cụ chính xác để lưu trữ thông tin nhạy cảm về người dùng không, vd. tỷ lệ thanh toán hoặc id cá nhân của họ?

Nhân viên/người dùng "bình thường" chỉ có quyền truy cập vào dữ liệu của chính mình nhưng người dùng có vai trò kế toán phải có quyền truy cập vào dữ liệu của mọi người. Ngư ...

Tôi đang chuyển hướng miền phụ ký tự đại diện sang miền bên ngoài bằng cách sử dụng .htaccess

sau đây là .htaccess

Tùy chọn +FollowSymLinks -MultiViews
# Bật mod_rewrite
Viết LạiEngine Trên
viết lại cơ sở /

RewriteCond %{HTTP_HOST} ^(.+?)\.example\.com$ [NC]
RewriteRule ^ https://newexample.com/%1%{REQUEST_URI} [P]

Tôi tin rằng tôi phải bật m ...

Giả sử tôi có chính sách đặt cài đặt mã hóa cụ thể cho máy chủ của chúng tôi. Ví dụ, chúng tôi không muốn SSL 3.0, không an toàn, mật mã, v.v. Sau khi thay đổi này, máy phải được khởi động lại để những thay đổi có hiệu lực.

1. các máy hiện có nên được khởi động lại vào giờ nghỉ cụ thể
2. các máy trong tươn ...

Cấu hình NGINX của tôi có một máy chủ được xác định và trong tên máy chủ, tôi có cả hai miền được liệt kê. Tuy nhiên, tôi muốn giữ riêng chứng chỉ SSL của họ nếu có thể. Tôi đã thử sử dụng certbot hai lần, một lần cho mỗi miền nhưng có vẻ như certbot thay đổi đường dẫn ssl_certificate của máy chủ trong cấu  ...

Tôi đang nâng cấp một số máy chủ Ubuntu 18.04 lên Nginx v1.20. Phiên bản có sẵn trong kho lưu trữ chính thức dành cho Ubuntu 18.04 là 1.14, phiên bản này có một số lời khuyên dành cho phiên bản này, vì vậy tôi sẽ thêm phiên bản repo Nginx "chính thức" đến máy chủ 18.04 của tôi.

Các libnginx-* mod dường như chỉ là một thứ  ...

Tôi thử kiểm tra kết nối với máy chủ LDAP của Google Workspace. Tôi theo dõi trang trợ giúp này: https://support.google.com/a/answer/9190869?hl=vi#ldap-query&zippy=%2Cldapsearch

Nhưng khi tôi chạy các lệnh được đề xuất, tôi gặp lỗi này:

root@debian:/etc/freeradius/3.0# LDAPTLS_CERT=/etc/freeradius/3.0/certs/ldap-client.crt LDAPTLS_KEY=/etc/freeradius/3.0/ ...