Sunucu Yöneticileri

İki sunucu yük devretme kümem var ve çeşitli nedenlerle - uyumsuz donanımdalar. Birinde Emulex HBA'lar var, diğerinde Qlogic. Bir kutu içinde çoklu yol yapmak için iki farklı marka / model kart kullanma konusunda seğiriyorum. Bu nedenle, paylaşılan bir depolama yerine çalışma kümesinde bunu yapmaktan biraz rahatsızım. Bunun kötü (veya iyi) …

9 storage  storage-area-network  hba 

Sunucudaki tüm IP setlerini engellemek istiyorum: iptables -A INPUT -s 77.0.0.0/8 -j DROP Koştuğum halde iptables -L bu kayıtta IP yerine garip bir alan adı alıyorum DROP tcp -- x4d000000.dyn.telefonica.de/8 anywhere

9 iptables 

Helo, Fedora 23 kurulumundan sonra SSH ile ilgili bir sorunum var. Özel anahtarla uzak ana makineme bağlanmak istemediğimde, ana bilgisayar anahtarı bulur: debug1: matching key found: file /home/theo/.ssh/authorized_keys, line 1 RSA {REDACTED} debug1: restore_uid: 0/0 Postponed publickey for theo from {REDACTED} port 60351 ssh2 [preauth] Connection closed by {REDACTED} [preauth] …

9 ssh  private-key 

sendmail, TLS konuşmalarında bir yer kısıtlamasına izin verir. Example.com'a gönderilen iletilerin * .messagelabs.com sertifikasına sahip bir sunucuya gönderildiğini kontrol etmek istiyorum. DNS sahteciliğine ve MitM'ye karşı korumak istiyorum. Messagelabs yalnızca kolay bir sunucuya sahipse: TLS_Rcpt:example.com VERIFY:256+CN:mx.messagelabs.com Ancak mesaj etiketlerinin, aynı ad için benzersiz IP ve sertifikalara sahip farklı sunuculardan oluşan …

9 smtp  email-server  sendmail  tls 

Ağımda BGP Eşitsiz Maliyet Yükü Dengeleme özelliğini uygulamaya çalışıyorum. Cisco kılavuzlarına göre (uzun: http://www.cisco.com/c/en/us/td/docs/ios/12_2s/feature/guide/fsbgplb.html , kısa: https://ccieblog.co.uk / bgp / bgp-eşit olmayan-yük-maliyet paylaşımı ) Böyle bir net topoloji yaptım: R1 - giden trafik için yük dengeleme uygulamaya çalıştığım yönlendirici. İsimli VRF tablosu natkullanılır. R2-R4 - eBGP üzerinden R1 ile paylaşılan …

9 cisco  load-balancing  bgp 

Windows'da güvenli olmayan DNS güncellemelerini etkinleştirmenin pratik riskleri nelerdir? Güvenli olmayan DNS güncellemelerini etkinleştirmenin bulduğum kadarıyla, DHCP Linux istemcilerinin adlarını bir FQDN'ye kaydettirmelerini sağlamak için bir gerekliliktir. Bunları etkinleştirip etkinleştirmemenin uygun olup olmadığını değerlendirmek için bununla ilgili pratik riskler olduğunu bilmek istiyorum. Bildiğim kadarıyla bir makine şu anda sahip olduğum …

9 domain-name-system  active-directory  dhcp  internal-dns 

VirtualBox içinde Ubuntu 14.04.3 üzerinde icinga 2.3.11 var. Burada " https://mail.google.com " gibi "https" bağlantı noktası 443'ü izlemeye çalışıyorum.Aşağıdaki snippet'im varsayılan host.conf dosyasından object Host "mailserver-01" { import "generic-host" address = "74.125.136.17" /* ip for mail.google.com */ vars.os = "Linux" vars.http_vhosts["http"] = { http_uri = "/" } vars.http_ssl = "1" …

9 linux  ubuntu  ubuntu-14.04  icinga 

CentOS, /etc/resolv.confperiyodik olarak yapılan tüm manuel değişiklikleri silecektir. Linux'taki varsayılanlar, makul bir süre içinde başarısız olma açısından zayıftır (her seferinde aynı sırada sorgu adı sunucuları, 5 saniyelik zaman aşımı, 2 yeniden deneme). Bu nedenle, içinizdeki ilk DNS resolv.confaslında kritik bir yoldur. Başarısız olursa, başarısız olmadan önce 10 saniyeye bakabilirsiniz. Bu …

9 domain-name-system  centos  resolv.conf 

Bir EC2 örneğinde barındırılan e-ticaret web sitemizden işlem e-postaları göndermemiz gerekiyor. Normal e-posta hizmetimiz Google tarafından barındırılmaktadır. Sorun şu ki, SES'in mevcut olmadığı Asya Pasifik bölgesinde bulunuyoruz. Peki bölgemizi sadece SES kullanmak için değiştirebilir miyiz? EC2 örneğimizi etkileyecek mi? Bununla ilgili herhangi bir belge bulunamadı.

9 email  amazon-ec2  amazon-ses 

Bir kullanıcı veri komut dosyası kullanarak başlangıçta AWS CLI (1.8.7) kullanarak bir EC2 örneği için S3 bazı dosyaları indirmeye çalışıyorum. Bu örnekte, uygun izinlere sahip bir IAM Rol ve Örnek Profili vardır. Bazen CLI, "Kimlik bilgileri bulunamıyor" hatasıyla başarısız olur. Sık sık olur (her seferinde değil), ancak her zaman çalışan …

9 amazon-ec2  amazon-web-services  amazon-s3  aws-cli  cloud-init 

Kurumsal ağımızda, fingerbir istemci makineden çalıştırdığımda (argüman olmadan), isimleri ve benzerleri olan kullanıcıların bir listesi sunulur. Ama çalıştırdığımda finger @localhost"Bağlantı reddedildi" mesajı alıyorum. Peki parmak varsayılan olarak nereye bağlanır?

9 linux  defaults 

Aws Ec2 Windows 2012 R2 örneğini başlattığımda, her zaman varsayılan bir en-US yerel ayarıyla birlikte gelir. Ancak mevcut örneklerden ikisini en-GB olacak şekilde değiştirmeliyim, ilk etapta bu şekilde kurulmuş gibi. Diğer bir deyişle, Ağ Hizmeti veya Yerel Hizmet gibi sistem kullanıcıları da dahil olmak üzere tüm kullanıcıları yerel ayarı en-GB …

9 powershell  windows-server-2012-r2  localization 

Bind 9.10'un en son kararlı sürümünü kullanarak özyinelemeli bir DNS sunucusu kurduk. Özyinelemeli DNS aramalarının oldukça yavaş olduğunu görüyoruz. 1-3 saniye arası herhangi bir yerde. Arama önbellekte olduğunda, DNS beklendiği gibi milisaniye içinde çözülür. Özyinelemeli aramalar için KÖK ipuçlarını kullanıyoruz ve bu yavaşlığın geldiği yer gibi görünüyor. Bir iletici yapılandırırsak, …

9 domain-name-system  performance  bind  slow-connection  recursive 

Bakalım birisi bu konuya biraz ışık tutabilir mi? Önümüzdeki günlerde sunucu kurulumu yapacağım. Müşterim, Hortonworks HDP'yi 2 sunucu ile ana sunucu ve 5 çalışan sunucu olarak dağıtmak istiyor. Hepsi için gereksinimlerden biri NTP'nin etkinleştirilmiş olmasıdır. Ama sahip olduğum tüm bilgiler bu, NTP sunucusu olarak hareket eden bir yerel sunucu isteyip …

9 centos  ntp  hadoop 

Aurora'nın daha performanslı olduğu her yerde okudum (iddialar vb.). Durum buysa ve maliyet farklılıkları göz ardı edilirse, herhangi birinin RDS MySQL kullanmasının nedeni ne olurdu? Birinin Aurora'yı seçmemesini sağlayacak ikisi arasındaki teknik farklar nelerdir?

9 mysql  amazon-web-services  amazon-rds