Администраторы сервера

Q & A для системных и сетевых администраторов

1
Почему современные маршрутизаторы больше не требуют настройки часов?
Из моих книг Cisco (уровень CCNA) я узнал, что в WAN-соединении один маршрутизатор должен быть настроен как DCE, а другой - как DTE. В реальной жизни у меня есть DS-3 между двумя роутерами. На последовательных интерфейсах нет конфигурации CSU \ DSU (только коаксиальный) или конфигурации DCE \ DTE. В конфигурации …

1
Что такое URL-адрес получателя подтверждения SAML для поставщика услуг AD FS 2.0
Я настраиваю поставщика услуг для использования SSO-аутентификации. Я буду использовать AD FS 2.0 для этого. Какой URL-адрес для получателя утверждений SAML мне нужно передать IdP? Я думаю, что это может быть что-то вроде этого: https://abc.com/adfs/ls/ https://abc.com/_trust/ но я не уверен. Любые идеи?

3
Что потребляет мое дисковое пространство, когда обычные файлы + скрытые + система не равны общему объему используемого диска
Это очень странно. Все размеры каталогов нормальные, а все остальные папки находятся в пределах 20 ГБ от того, что они должны быть. Расхождение в том, что я не могу найти файлы, которые занимают 150 ГБ места на нижнем скриншоте. Ниже я выдал свойства по многим подкаталогам. Второй скриншот - размер …

2
Outlook 2010 «Не удается открыть этот элемент» в 64-разрядной версии Windows 7
Я должен признать, что это поставило меня в тупик ... Рабочая станция пользователя Outlook 2010 (32-разрядная версия) с включенным режимом кэширования Exchange Windows 7 Pro (64-разрядная версия) Учетная запись электронной почты на Exchange 2003 проблема Пользователь не может открыть определенные электронные письма в Outlook на этом компьютере. Сообщение об ошибке …

2
Https для встроенных устройств, локальные адреса
Я пытаюсь добавить https к встроенным устройствам, над которыми я работаю. Этим устройствам обычно назначаются локальные IP-адреса, и поэтому они не могут получить свои собственные сертификаты ssl. По сути, мой вопрос в том, как получить сертификат для устройства без глобального IP-адреса? Предположения: Браузеры не будут доверять сертификатам, если они не …

1
Nginx добавляет путь, указанный в URI
Я пытаюсь настроить phpMyAdmin, поэтому я установил текущее местоположение в Nginx, однако он добавляет «pma» в корневой каталог: 2012/08/14 13:59:49 [error] 10151#0: *2 "/usr/share/phpMyAdmin/pma/index.php" is not found (2: No such file or directory), client: 192.168.1.2, server: domain.com, request: "GET /pma/ HTTP/1.1", host: "192.168.1.24" Config: location ^~ /pma { root /usr/share/phpMyAdmin; …
8 nginx 

3
Предварительное задание Debian 6 продолжает спрашивать: «Записать изменения на диски и настроить LVM?»
Я пытаюсь использовать экспертный рецепт настройки lvm для Debian 6.0.5 netinstall. Я не хочу, чтобы мне задавали какие-либо вопросы, но он продолжает спрашивать меня: «Записать изменения на диски и настроить LVM?» Вот часть моего preseed.cfg: d-i partman-auto/disk string /dev/sda d-i partman-auto/method string lvm d-i partman-auto/purge_lvm_from_device boolean true d-i partman-auto/choose_recipe select …
8 debian  lvm  preseed 

1
Разница% ProgramFiles% на 64-битной Windows
Из командной строки я получаю следующее: >echo %ProgramFiles% C:\Program Files Однако в некоторых приложениях (в данном случае PHP, хотя я видел такое же поведение в httpd.conf Apache), это: >php -r "echo $_ENV['ProgramFiles'];" C:\Program Files (x86) Почему это? Справочная информация: я разрабатываю сценарии, которые не зависят от операционной системы хоста 32-битной …

4
Как отключить SSLv2 для Apache httpd
Я только что проверил свой сайт на https://www.ssllabs.com/ и он сказал, что SSLv2 небезопасен, и я должен отключить его вместе со слабыми Cipher Suites. Как я могу отключить это? Я попробовал следующее, но это не работает. Пошел /etc/httpd/conf.d/ssl.confпо фтп. добавленной SSLProtocol -ALL +SSLv3 +TLSv1 SSLCipherSuite ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:!LOW:!SSLv2:!EXPORT Подключил к серверу замазкой …

1
Восстановите данные с жесткого диска SCSI
У нас есть старый сервер с жестким диском SCSI. Сервер вышел из строя на прошлой неделе, и точно неизвестно, какой аппаратный компонент поврежден. Так как сервер все равно должен быть удален, мы не хотим восстанавливать его, а просто восстанавливаем данные с диска SCSI. Мы ожидаем, что сам жесткий диск не …

1
Это плохая практика для запуска сервера веб-приложений непосредственно на порт 80/443
Я размещаю веб-приложение на Amazon AWS , используя экземпляр ec2. В этом случае я буду запускать только одно приложение. используя Glassfish v3.0.1 Я не хочу запускать приложение, используя: www.mydomain.com:8080 or www.mydomain.com:8181 Я просто хочу использовать: www.mydomain.com or https://www.mydomain.com поэтому я изменил http-listener-1 и http-listener-2 на glassfish для запуска на портах …

4
HTTPS более чем в 50 раз медленнее, чем HTTP
У меня есть веб-сайт, который использует https для передачи клиенту файла javascript. Веб-сайт getsimpleapps.com . Оказывается, этот файл загружается в 52 раза медленнее при использовании протокола https (20,08–29,08 с), чем при http (380 мс). Домашняя страница сайта имеет ту же медлительность, что и файл javacript. http://getsimpleapps.com https://getsimpleapps.com Я недавно переключился …

6
При каких обстоятельствах (если есть) запись MX должна указывать на localhost?
Я думаю, что нет абсолютно никаких причин или оправданий для этого, но прежде чем я открою рот и найду администратора в глубоком кимчи, я подумал, что должен спросить. Есть ли какое - либо обстоятельство , в которых запись MX должна указывать на адрес замыкания на себя? Для меня это говорит, …
8 smtp  mx-record 

2
SSTP клиент отключается вскоре после успешного подключения к VPN
Я успешно аутентифицируюсь и подключаюсь к SSTP VPN (на windows 2008) с моего компьютера с Windows 7, но по какой-то причине соединение разрывается примерно через 1-2 секунды после его установления. Я сделал следующее: Определил SSTP VPN на моем Windows Server 2008. Определяется той же машиной, что и CA. Выдал необходимые …

1
Много неудачного аудита: учетная запись не смогла войти в журнал безопасности
Я получил много проверок ошибок на моем сервере. Из журнала я определил конкретную машину, которая является виновником. Как я могу определить, какой процесс отправляет запрос на вход? У вас есть идеи, как это выяснить? Ниже приведена деталь журнала. Журнал безопасности на \ QKSRVDC212: [2465151] Microsoft-Windows-Security-Auditing Type: FAILURE AUDIT Computer: QKSRVDC212.Corp.abc.com …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.