Administradores de servidor

Em um dos meus controladores de domínio, existem duas interfaces de rede - uma externa com endereços IPv4 e IPv6 e uma interna com endereço 10.xxx. O controlador de domínio possui o RRAS (VPN site a site com o Azure), DNS e DHCP instalado. Ele replica com um segundo controlador …

9 domain-name-system  active-directory  windows-server-2012-r2 

Gostaria de encaminhar mais de uma porta. Este comando executa minha VM e encaminha a porta RDP com êxito: qemu-system-i386 -net nic,model=rtl8139 -net user,hostfwd=tcp::3389-:3389 -m 512M -localtime -cpu core2duo,+nx -smp 2 -usbdevice tablet -k en-us -hda win.img -nographic Tentei outros comandos, mas sem sorte, todos eles parecem ruins: qemu-system-i386 -net …

9 kvm-virtualization  port-forwarding  qemu 

O que o significado de Add "create volume" permissions to the following associated snapshots when creating permissionsindica quando compartilhamos uma AMI para uma conta diferente? Isso pode ser usado para compartilhar uma AMI em uma conta diferente - mas eles não conseguiriam extrair uma nova imagem da AMI?

9 amazon-web-services  amazon-ami 

Gostaria de compartilhar esse erro, pois tenho um desperdício por um dia nisso. Então eu acho que posso ser útil para outros Há uma configuração de servidor fantoche pelo meu colega na equipe de infraestrutura. Eles me fornecem outra janela 2008 r2 para instalar o agente de marionetes por conta …

9 puppet  puppetmaster 

Estou tentando configurar as regras do iptables para um contêiner de docker. Estou usando o nsenter para executar o comando iptables dentro do namespace de rede do contêiner: # log access to port 8080 PID=$(docker inspect --format "{{.State.Pid}}" $ID) /home/ubuntu/nsenter -n -t $PID iptables -A OUTPUT -o eth0 -p tcp …

9 networking  iptables  docker  containers 

Recentemente, encontrei um problema depois de mudar para o Cloudflare, e a solução é basicamente impedir o Cloudflare de armazenar em cache as respostas 404. Em nossa configuração de vários servidores com balanceamento de carga, ocorrem 404 ocasionais, mas são rapidamente corrigidos pelo rsync (via lsyncd). Antes do Cloudflare, uma …

9 apache-2.2  nginx  cache  http-headers  http-status-code-404 

Meu firewall está inativo no momento. systemctl status firewalld firewalld.service Loaded: masked (/dev/null) Active: inactive (dead) Eu usei o seguinte comando para ativar o firewall # systemctl unmask firewalld mas eu recebi este erro: # systemctl unmask firewalld Failed to issue method call: Access denied # sudo systemctl restart firewalld …

9 firewall  centos7 

Configurei com êxito o Postfix para retransmitir e-mails via Mandrill usando SASL e sender_dependent_relayhost_mapscom uma tabela MySQL para que diferentes remetentes se conectem ao Mandrill usando seu próprio nome de usuário e chave de API do Mandrill. Até aí tudo bem, mas eu tenho três usuários que usam um provedor …

9 email  postfix  smtp-headers 

Acho que meu problema se resume ao fato de que há algo errado com a chave, mas não posso apenas descriptografá-la, para uma investigação mais aprofundada, sem analisá-la. Mas eu não tenho certeza. Estou tentando usar o método padrão: openssl rsa -in ./id_rsa -out ./id_rsa.decrypted Acho que conheço a senha, …

9 openssl  rsa  passphrase 

Sei que esse tópico existe de várias formas diferentes, mas estou tendo problemas para resolver meu problema. Se eu executar service nginx restart, o nginx falhará com o seguinte log: 2015/03/14 08:36:42 [emerg] 9400#0: bind() to 0.0.0.0:80 failed (98: Address already in use) 2015/03/14 08:36:42 [emerg] 9400#0: bind() to 0.0.0.0:80 …

9 ubuntu  nginx 

Qual é a melhor maneira de analisar os cabeçalhos dos emails devolvidos (não entregues) que são enviados de volta ao meu servidor e determinar se é um retorno suave ou difícil? Só envio emails de aceitação para meus usuários, mas ocasionalmente alguns endereços de email ficam obsoletos. Quando um e-mail …

9 email  email-server  email-bounces 

Um de nossos servidores IIS (IIS 7.5, Server 2008 R2) é aparentemente "vulnerável" ao problema de divulgação do nome curto de arquivo til . No entanto, estou tendo dificuldades para resolver o problema. Até agora, eu tenho Os nomes de arquivos 8.3 desabilitados, interromperam o servidor da Web, recriaram o …

9 security  iis 

Uso o Windows Server há muitos anos e, quando tenho alguém que precisa de acesso de administrador local em sua máquina, eu o aplico através da política de grupo de maneira semelhante a esta resposta . Um dos meus clientes tem o SBS 2011 e, um dos recursos surpreendentemente interessantes …

9 active-directory  group-policy  windows-sbs-2011 

Eu configurei o dovecot com uma filtragem de peneira (também configurei o roundcube, mas isso não importa, eu acho). Está funcionando bem, eu configurei alguns filtros. Mas agora eu tenho uma enorme pasta INBOX não filtrada que não quero filtrar manualmente. Existe alguma maneira de dizer: "Ei, peneira! Examine a …

9 email  email-server  dovecot  filtering  sieve 

Eu tenho HAProxy para meus dois sites, um deles público e outro privado. www.mysite.com private.mysite.com Atm, estou usando haproxy assim: frontend mysite_https bind *.443 ssl crt /etc/mycert.pem ca-file /etc/myca.pem verify optional no-sslv3 mode http acl domain_www hdr_beg(host) -i www. acl domain_private hdr_beg(host) -i private. acl path_ghost path_beg /ghost/ acl clientcert …

9 ssl  haproxy  sni