Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

1
Nginx als Load Balancer. Zeitüberschreitung bei häufigem Upstream (110: Zeitüberschreitung bei Verbindung) während der Verbindung zum Upstream
Ich versuche, Nginx auf einer virtuellen Centos 7-Maschine als Load Balancer zu verwenden, um ein veraltetes Coyote Point-Hardwaregerät zu ersetzen. In einer unserer Webanwendungen treten jedoch häufige und kontinuierliche Upstream-Timeout-Fehler in den Protokollen auf, und Clients berichten über Sitzungsprobleme während der Verwendung des Systems. Hier sind die relevanten Bits aus …
1
Für den neuen Domänencontroller mit DNS in Windows sind Weiterleitungen eingerichtet
Ich habe gerade einen neuen Windows 2012 R2-Domänencontroller installiert. Ich habe im DNS-Server gesucht, und es wurden zwei DNS-Weiterleitungen eingerichtet, bei denen es sich um andere Domänencontroller handelte. "Weiterleitungen sind DNS-Server, mit denen dieser Server DNS-Abfragen für Einträge auflösen kann, die dieser Server nicht auflösen kann." Ich bin allerdings gespannt, …
2
Migrieren von Ressourcen zwischen verschiedenen Azure-Abonnements
Ich habe ein paar Fragen an die Azure-Gurus da draußen. Ich arbeite für ein Softwareentwicklungshaus und wurde gebeten, unsere Azure-Infrastruktur zu entwickeln. Ich hatte die Idee, drei Pay-As-You-Go-Abonnements für die folgenden Abteilungen einzurichten: 1) Produktion (Live-Umgebung). 2) Qualitätssicherung. 3) Testen. Meine Fragen sind: 1) Beim Erstellen von Ressourcen wie Websites; …
1
WebRTC mit eigenständigem Sternchen - kein Audio
Nachdem ich nun einige Wochen mit Asterisk für WebRTC zu kämpfen hatte, beschloss ich, mein Problem in dieses Forum zu stellen. Mein Problem ist wie folgt: Ich bekomme kein Audio von WebRTC zu WebRTC-Clients. Ich arbeite in einer LAN-Umgebung. Situation - Anruf von JSSIP zu JSSIP (gleicher Client) mit einem …
7 web  asterisk  socket  sip  audio 
1
PEM-Datei "CERTIFICATE" vs "PUBLIC KEY"
Ich habe eine PEM-Datei, die aussieht wie: -----BEGIN CERTIFICATE----- ... -----END CERTIFICATE----- die ich in eine andere PEM-Datei konvertieren kann mit : openssl x509 -in key.crt -pubkey -noout. Die neue PEM-Datei sieht nun folgendermaßen aus: -----BEGIN PUBLIC KEY----- ... -----END PUBLIC KEY----- Meine Frage ist, was ist der Unterschied zwischen …
3
SPF für E-Mails, die aufgrund der Client-IP anstelle der Server-Nachricht in Google Mail importiert wurden, fehlgeschlagen, wenn über SMTP von einer lokalen Box zu einer anderen gesendet wurde
Wir haben ein Linux (Debian) VPS mit Domain (sagen wir example.com mit MX mail.example.com), auf dem SPF eingerichtet ist. Es läuft Taubenschlag + Exim. Darüber hinaus gibt es noch Direct Admin. Wenn ich eine Mail an einen fremden Server sende, ist alles in Ordnung. Die Nachricht enthält eine Server-IP, und …
7 ip  dovecot  exim  spf  gmail 
2
Forward-Proxy für Webservices mit SSL-Client-Zertifikaten
Ich habe viele Server, die auf verschiedene externe Webservices zugreifen, von denen die meisten SSL verwenden, von denen einige Client-Zertifikate erfordern. Ich möchte die Konfiguration von Client-Zertifikaten zentralisieren und die Präsentationsschicht von den zugrunde liegenden Servern trennen. Obwohl ich Squid zum Proxy der Anforderungen verwenden könnte, kann ich in den …
3
Verwenden einer netten Planungspriorität mit dem Cron-Skript tar / gzip
Ich mache große Backups, die meinen Server bei der Verwendung stark belasten tar/gzip. Ich habe die Aufgabe als Cronjob eingerichtet, der auf mein Skript zugreift, das die Sicherung verwaltet. Ich weiß, dass nicedies möglicherweise in dieser Situation hilfreich sein kann, bin mir aber nicht sicher, wie ich es richtig einsetzen …
7 cron  nice 
1
Wie setze ich den Hostnamen in einer AWS ec2-Instanz auf einen eindeutigen Wert in einer Autoscale-Gruppe?
Ich wollte herausfinden, wie der Hostname einer Ec2-Instanz in einer Autoscale-Gruppe am besten festgelegt wird. Ich suche eine Methode, die ist In der Sysadmin / Devops-Welt allgemein akzeptabel. Bringt keine überraschenden Gesichter, wenn ein neuer Ops es übernimmt. Ermöglicht es mir, einen eindeutigen Hostnamen / Computernamen festzulegen, damit ich bei …
2
Wie simuliere ich einen fehlgeschlagenen SSL-Client-Handshake?
Ich habe einen Fehler in meiner App, der ausgelöst wird, wenn der Client mitten in der SSL-Handkahe die Verbindung trennt. Die einzige Möglichkeit, dies auszulösen, besteht darin, 100 Threads in JMeter auszuführen und den Test plötzlich zu stoppen, was dazu führt, dass einige dieser 100 Threads im gewünschten Zustand enden. …
7 ssl 
3
Anschließen eines USB-Dongles an eine KVM-VM
Ich habe Probleme, ein USB-Gerät, das vom Host korrekt erkannt wird, mit einem kvm vm zu verbinden. Ich habe einen frisch installierten Ubuntu Server 14.10 als KVM / QEMU-Host. Ich habe eine Ubuntu vm mit diesem Befehl eingerichtet: virt-install --connect qemu:///system \ -n test01 \ -r 1024 \ --vcpus=2 \ …
1
Protokolliert Windows ein Ereignis "Mitglied entfernt" für Sicherheitsgruppen, wenn ein AD-Benutzerkonto gelöscht wird?
In einer Windows Server 2008r2-Domäne auf Funktionsebene ist die AD DS-Sicherheitsüberwachung aktiviert. Wir verwenden ein Tool eines Drittanbieters, um uns auf Änderungen unserer Verwaltungsgruppenmitgliedschaften aufmerksam zu machen. Wir haben kürzlich mehrere Dienstkonten gelöscht, die Mitglieder der Sicherheitsgruppe "Domänenadministratoren" waren, aber niemand wurde von unserem Drittanbieter-Tool benachrichtigt. Ich versuche festzustellen, ob …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.