Администраторы сервера

Q & A для системных и сетевых администраторов

2
Проектирование сети кампусов - Брандмауэры
Я проектирую сеть кампуса, и дизайн выглядит так: LINX - это Лондонская интернет-биржа, а JANET - объединенная академическая сеть. Моя цель - почти полная избыточность с высокой доступностью, потому что она должна будет поддерживать около 15 тысяч человек, включая академический персонал, административный персонал и студентов. Я прочитал некоторые документы в …

3
Как преодолеть ограничение в 1 Гбит iSCSI между ESXi и VNXe
У меня большие проблемы с моей сетью iSCSI, и я не могу заставить ее работать так быстро, как могла. Итак, я попробовал почти все, чтобы добиться максимальной производительности от SAN, задействовав специалистов VMware и EMC. Краткое описание моего оборудования: 3 встроенных сетевых адаптера HP DL360 G7 / vSphere 5.5 / …

3
Почему я могу войти в ящик, даже если контроллер домена AD не работает?
Сценарий: Пока работает мой DC, я захожу на произвольный компьютер. Я останавливаю DC Я выхожу из произвольной машины. Давайте откажем это для хорошей меры тоже. Когда машина возвращается, я все еще могу войти с моими учетными данными домена, даже если DC не работает Почему и как? Есть ли какой-то локальный …

2
Добавление целого блока IPv6 / 64 в сетевой интерфейс Debian
Я попытался добавить целый блок IPv6 (/ 64) к интерфейсу, используя ip route add local 2001:41d0:2:ad64::/64 dev lo как описано здесь на моем сервере Debian, но мне кажется, что-то упущено. Если я пингуюсь, например, 2001:41d0:2:ad64::feлокально, все работает просто отлично, но если я пытаюсь с удаленной машины, это не работает. Затем …

9
Включение нескольких мониторов при входе в сеанс Citrix через Citrix Receiver (или сервер Citrix)
Я использую Citrix Receiver в Windows 8 и Windows XP на другом ПК. Я часто захожу на работу из дома и не могу разделить сеанс на два монитора, как это легко сделать при использовании «mstsc» (Remote Desktop) с помощью «mstsc / span». Может ли это быть достигнуто с помощью настройки …

2
Должна ли инженерия иметь собственную DNS-зону, делегат или поддомен?
У нас есть основной домен нашей организации (с AD) example.com. В прошлом предыдущие администраторы создавали несколько других зон, таких как dmn.com, lab.example.com, dmn-geo.com и т. Д., А также субдомены и делегаты, все из которых предназначены для различных инженерных групп. Наш DNS сейчас немного беспорядок. И, конечно, это вызывает проблемы, когда …

1
Как работает этот вид SSL?
«Issued to» и «Domain Name» не совпадают, но все еще действительны и принимаются всеми основными браузерами без предупреждения. При предварительном просмотре моего блога в Blogger я заметил, что мой блог предварительно просматривался с помощью SSL. Когда я проверил информацию о сертификате, я заметил, что «Issued To» и «Domain Name» не …

3
nginx: нет прямых трансляций при подключении к апстримам
502 ошибка плохого шлюза, отображаемая при переключении между страницами сайта и несколько раз на домашней странице, но не для первого запроса на домашней странице, а только при перенаправлении на другую страницу. и это происходит для некоторых файлов JavaScript балансировка нагрузки настроена на двух восходящих потоках php1 и php2 оба являются …
15 nginx  gateway  502 

3
Что означает значок предупреждения на условном сервере пересылки в диспетчере DNS Windows?
Значок одного из условных серверов пересылки на DNS-сервере Active Directory, которым я управляю, имеет стандартное наложение значка предупреждения (желтый треугольник с восклицательным знаком) (все имена были изменены для защиты невинных): Я просмотрел прилагаемую документацию .chm, просеял документы Technet с помощью расчески с мелкими зубами, гуглил и гуглил до тех пор, …

3
Некоторые системы не могут подключиться к ldap через ldaps, но другие могут, это сертификат подстановки?
При попытке установить соединение ldaps с моим сервером Novel eDirectory 8.8 иногда приходится помещать TLS_REQCERT neverв файл клиентского сервера ldap.conf. Очевидно, это плохая идея. Команда, которую я запускаю, выглядит примерно так: учетные данные действительно работают ... ldapsearch -x -H ldaps://ldapserver -b 'ou=active,ou=people,dc=example,dc=org' -D 'cn=admin,dc=example,dc=org' -W "cn=username" На Ubuntu 13.10 работает …

2
Как заменить разрешения и все внутри с icacls на Windows Server 2012?
Использование Windows Server 2012 R2 И Windows Server 2008 R2. У меня есть папка с именем, C:\temp\testи я хочу предоставить доступ SYSTEMи пользователю, и всем файлам и подкаталогам, и удалить все остальное. Я пробовал эту команду, но все существующие разрешения остаются: Существующие разрешения: Access : NT AUTHORITY\SYSTEM Allow FullControl BUILTIN\Administrators …

3
Невозможно добавить статический маршрут: SIOADDRT: сеть недоступна
Я несколько дней бился головой о стену, пытаясь понять это: Мой ifconfig: eth0 Link encap:Ethernet HWaddr 00:50:56:BB:XX:XX inet addr:192.168.36.132 Bcast:192.168.37.255 Mask:255.255.254.0 eth1 Link encap:Ethernet HWaddr 00:50:56:BB:XX:XX inet addr:116.xx.xx.xx Bcast:116.xx.xx.xx Mask:255.255.255.192 Когда я пытаюсь добавить статический маршрут для выхода из eth0, я получаю следующую ошибку: servername-test:/ # route add -net 10.248.12.0 …

1
Что такое открытый преобразователь DNS и как я могу защитить свой сервер от хакерского использования?
У меня нет сильнейшего опыта в области компьютерной безопасности, но вчера один из серверов моей компании был закрыт нашим хостом. Это сервер с общедоступным IP-адресом, на котором я размещаю несколько приложений веб-служб, включая веб-сайты и API. Мне сказали, что на моем сервере «запущен открытый DNS-преобразователь, который используется для передачи атаки …

5
Настройка мостовых контейнеров LXC со статическими IP-адресами
Я пытаюсь настроить несколько контейнеров LXC на хосте, каждый со своими публичными статическими IP-адресами. На моем хосте установлена ​​последняя версия Ubuntu. Он имеет единственный сетевой интерфейс с именем eth0. Статические IP-адреса доступны для пинга из Интернета и называются eth0: 210, eth0: 211 ... Числа после двоеточия являются наименее значимым байтом …

3
Есть ли механизм в Unix (или Linux), чтобы остановить дамп ядра в процессе?
Допустим, (очень) большой процесс вызывает сбой и выгрузку ядра, и мы знаем причину из другой информации (возможно, сообщения об утверждении, может быть, что-то еще). Есть ли способ остановить генерацию дампа ядра, так как в этом случае это пустая трата? Например, уничтожит ли -9 процесса дампа ядра прерывание генерации файла ядра? …
15 linux  unix  dump 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.