Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

1
Warum werden für einen IPSec-Tunnel nur 3 ip xfrm-Richtlinien benötigt?
Ich habe einen IPSec-Tunnel von Standort zu Standort, der zwischen einer strongswan(v5.2.0) Instanz (Standort A) und einem RouterOSRouter (Standort B) ausgeführt wird. Alles funktioniert einwandfrei, die Hosts in den beiden privaten Subnetzen, die für Site A ( 10.10.0.0/16) und B ( 10.50.0.0/16) eingerichtet wurden, können einwandfrei miteinander kommunizieren. Was ich …
8 ip  ipsec 
1
Wie kann ich auf BadUSB-Schwachstelle testen?
Es gibt Neuigkeiten, dass ein nicht patchenbarer und nicht reparierbarer USB-Firmware-Exploit "da draußen" ist. Dies scheint nicht mit Servern in Zusammenhang zu stehen, aber da die betroffene Hardware von Phison nicht bekannt gegeben wird, besteht die Möglichkeit, dass Geräte, die mit einem internen Netzwerk verbunden sind, infiziert oder potenziell anfällig …
3
Wie steuere ich die Rate der automatischen Neustarts eines Runit-Dienstes?
Ich habe diesen Runit-Service mit runund log/runSkripte funktionieren ordnungsgemäß. Der Dienst selbst kann aus externen Gründen abstürzen und möglicherweise erst nach vielen Minuten gestartet werden. Standardmäßig behandelt runit diese Situation, indem der Dienst alle paar Sekunden neu gestartet wird. Wie ändere ich dieses Verhalten? Meine letzte Erkenntnis war, ein checkSkript …
8 unix  service  runit 
1
Schutz von Anmeldeinformationen in der gewünschten Statuskonfiguration mithilfe von Zertifikaten
Ich bin neu bei DSC und versuche herauszufinden, wie es für uns funktioniert. Ich bleibe dabei, wie die Anmeldeinformationen tatsächlich geschützt sind. Mein derzeitiges Verständnis ist, dass es nicht so toll ist. Die drei großen Probleme sind diese. Wie schützt die Verwendung eines öffentlichen Schlüssels als Entschlüsselungsquelle diese Anmeldeinformationen wirklich? …
2
Paketerfassungen: Filtern nach RX vs TX
Ich habe ein Netzwerkproblem, bei dem Frames mit einem Quell-MAC, der mit einem der Quell-MACs meines Hosts übereinstimmt, am Host ankommen - ein offensichtlicher doppelter MAC, eine Schleife oder ein anderes L2-Problem. Ich glaube, dies ist die Situation, weil die MAC-Tabellen (CAM-Tabellen) meiner Linux-Bridge einen lokalen MAC (für eine gehostete …
4
Samsung 840 Pro SSDs in einem Dell R720
Wir haben einen MySQL- Datenbankserver , der auf einem Dell PowerEdge R720 ( PERC H710 Mini-RAID-Controller ) ((Ubuntu 12.04)) ausgeführt wird. Wir erwägen, die 2 x 146 GB 15k SAS-Laufwerke auf Samsung 840 Pro SSDs zu aktualisieren . Die Dell sind einfach viel zu teuer! (fast 2k pro Laufwerk), und …
4
Ist es möglich, VMware vSphere 5.5 ohne Windows bereitzustellen?
Ich bin kürzlich auf eine interessante Kundenanforderung gestoßen. Ich musste eine Greenfield- Bereitstellung von VMware vSphere 5.5 durchführen. Dies war die Verwendung der Linux-basierten VMware vCenter Server Appliance (vCSA) ... Das Hauptproblem bei diesem Kunden war, dass KEIN Windows-Footprint vorhanden war. Keine Windows-PCs, keine Windows-Server ... Dies war freiwillig, und …
3
Konventionen für unternehmensinterne URLs
Entwickler hier ... Ich möchte Ihre IT-Perspektive auf diese ... Ich erstelle eine neue interne Web-App für mein Unternehmen und beginne darüber nachzudenken, wie sie bereitgestellt werden soll. Viele der hier vorhandenen Web-Apps sind wie folgt direkt mit ihren Servernamen verknüpft: http://webserver123/someInternalApp/ Dies macht mich aus verschiedenen Gründen unwohl. Servernamen …
3
CentOS 7 und Hyper-V
Ich versuche, CentOS 7 mit Hyper-V zu installieren. Die folgende Fehlermeldung schlägt fehl: tsc: Fast TSC calibration failed PCI: Fatal: No config space access function found i8042: No controller found [long waiting period...] dracut-initqueue[475]: Warning: Could not boot. dracut-initqueue[475]: Warning: /dev/disk/by-label/CentOS-7-livecd-x86_64 does not exist dracut-initqueue[475]: Warning /dev/mapper/live-rw does not exist …
8 hyper-v  uefi  centos7 
3
Muss ich ein zweites Wildcard-Zertifikat für eine Subdomain kaufen?
Wir haben bereits ein Wildcard-Zertifikat für *.mycompany.com. Unser Netzwerk verfügt über Hosts, die nur intern erreichbar sind. Alle von ihnen gehören zur internal.mycompany.comSubdomain. Es gibt einen privaten Server mit dem Hostnamen, server.internal.mycompany.comauf dem ich unser Platzhalterzertifikat bereitgestellt habe. Wenn ich den Webserver besuche, wird ein Fehler bei der Nichtübereinstimmung des …
1
sed, ersetzen Sie unter Linux http: // cdn1 durch https: // cdn1
Ich mag ersetzen http://cdn1.domain.commit https://cdn1.domain.comin 200 .html - Dateien und ich weiß nicht , wie das zu tun mit sed. Kann mir jemand dabei helfen? sed -i '/http:/\/\cdn1/http:/\/\cdn1/' cum-comand.html sed: -e expression #1, char 8: unknown command: `\' sed -i '/http:\/\/cdn1/http:\/\/cdn1/' cum-comand.html sed: -e expression #1, char 17: extra characters …
8 linux  sed 
2
Wird Single Sign On mit LDAP noch heute empfohlen, um eine Reihe von Open Source-Tools zu integrieren?
Wir führen eine Übung mit einer öffentlichen Einrichtung durch, um verschiedene Open-Source-Tools zu installieren, mit denen sie experimentieren und herausfinden können, was am besten zu ihnen passt. Also installieren wir: ein Wiki (Dokuwiki) Mediagoblin gnu social Etherpad Äthercalc und möglicherweise noch mehr. Wir haben darüber nachgedacht, LDAP zu verwenden, um …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.