서버 관리자

시스템 및 네트워크 관리자를위한 Q & A

3
AWS의 Elastic Load Balancer는 단일 장애 지점입니까?
애플리케이션을 Amazon Web Services로 옮기려고합니다. 계획은 모든 EC2 인스턴스가 두 가용 영역에 걸쳐 미러링되도록하는 것입니다. 데이터 전송 비용으로 인해 단일 AWS 리전 (오레곤)에 머물게됩니다. 여러 AZ는 애플리케이션 및 데이터베이스 서버의 단일 실패 지점을 제거하지만 ELB는 어떻습니까? 두 개의 AZ에 트래픽을 분산하는 단일 ELB가있는 경우 ELB도이 두 AZ에 걸쳐 호스팅됩니까? ELB가 …

4
목록이있는 사전을 반복 할 수 있음
다음 변수를 통해로드했습니다 include_vars. access: username-foo: - path: / permissions: rwX recursive: true username-bar: - path: / permissions: rX - path: /css permissions: rwX recursive: true - path: /data permissions: rX - path: /data/reviews.yml permissions: rw - path: /js permissions: rX - path: /js/*.js permissions: rw shell적절한 권한을 설정하기 위해이 …
15 ansible 

1
sshd가 특정 인터페이스를 청취하게하십시오
내 컴퓨터에서 tun0 인터페이스를 사용하는 OpenVPN을 사용하고 있습니다. sshd가이 인터페이스에서만 수신하기를 원합니다. 알고있는 IP 주소를 지정할 수 있습니다. /etc/ssh/sshd_config 와 ListenAddress 0.0.0.0 지령. 그러나 내 IP 주소가 변경되므로 항상 유효한 IP를 선택할 수 없습니다. VPN이 작동 중일 때만 데몬을 시작할 수 있다는 것을 알고 있습니다. 그것은 문제가 아닙니다. sshd가 특정 …
15 linux  ssh  ip  interface 

5
Intel AMT (Active Management Technology)는 TCP / IP 호스트 스택을 어떻게 방해하지 않습니까?
필자가 사용한 인텔 개발 키트에는 운영 체제가 중단되는 경우 원격 재부팅을 허용 하는 원격 관리 기능 ( 여기서는 Ubuntu 매뉴얼 페이지 참조 )이 포함되어 있습니다. 운영 체제와 공유하는 IP 주소에서 소수의 포트 (구체적으로 16992 및 16993)를 수신 할 수 있습니다. (DHCP 요청을 스누핑하거나 자체 요청을 수행하여 확실하지 않지만이 모드에서 공유 …
15 networking  tcp  amt 


2
캠퍼스 네트워크 디자인-방화벽
캠퍼스 네트워크를 디자인하고 있으며 디자인은 다음과 같습니다. LINX는 London Internet Exchange이고 JANET은 Joint Academic Network입니다. 저의 목표는 학업 직원, 행정 직원 및 학생을 포함하여 약 15k 명의 사람들을 지원해야하기 때문에 고 가용성으로 거의 완전히 중복됩니다. 프로세스에서 일부 문서 를 읽었 지만 여전히 일부 측면에 대해서는 잘 모르겠습니다. 방화벽에 전용으로 사용하고 …


3
AD 도메인 컨트롤러가 다운 된 경우에도 왜 상자에 로그인 할 수 있습니까?
대본: DC가 작동하는 동안 임의의 컴퓨터에 로그인합니다. 나는 DC를 멈춘다 임의의 컴퓨터에서 로그 오프합니다. 좋은 측정을 위해 바운스하자. 컴퓨터가 다시 켜도 DC가 다운 되어도 도메인 자격 증명으로 로그인 할 수 있습니다 왜 그리고 어떻게? "임의"시스템에 일종의 로컬 자격 증명 캐시가 있습니까? 내 비밀번호는 어떻게 든 해시되어 미래에 CASE에 저장되어 DC가 …

9
Citrix Receiver (또는 Citrix 서버)를 통해 Citrix 세션에 로그인 할 때 여러 모니터로 확장
Windows 8 및 다른 PC의 Windows XP에서 Citrix Receiver를 사용하고 있습니다. 나는 종종 집에서 직장에 로그인하고 "mstsc / span"을 사용하여 "mstsc"(원격 데스크톱)를 사용할 때 쉽게 할 수있는 것처럼 듀얼 모니터로 세션을 확장 할 수 없습니다. 서버 (Citrix 서버) 또는 클라이언트 (Citrix Receiver)가 설치된 시스템에서 설정 옵션을 사용하여이를 수행 할 수 …

2
데비안의 네트워크 인터페이스에 전체 IPv6 / 64 블록 추가
인터페이스를 사용하여 전체 IPv6 (/ 64) 블록을 추가하려고했습니다. ip route add local 2001:41d0:2:ad64::/64 dev lo 여기 데비안 서버에 설명 되어 있지만 뭔가 빠진 것 같습니다. 예를 들어 2001:41d0:2:ad64::fe로컬로 핑하면 모든 것이 잘 작동하지만 원격 컴퓨터에서 시도하면 작동하지 않습니다. 그런 다음 eth0에 경로를 추가하려고했습니다. ip route add local 2001::41d0:2:ad64::/64 dev eth0 …

1
이런 종류의 SSL은 어떻게 작동합니까?
"발급"및 "도메인 이름"이 일치하지 않지만 경고없이 모든 주요 브라우저에서 유효하고 여전히 유효합니다. Blogger에서 블로그 게시물을 미리 보면서 SSL을 통해 내 블로그를 미리 보았습니다. 인증서 정보를 확인한 결과 "발급 대상"과 "도메인 이름"이 일치하지 않는 것으로 나타났습니다. 스크린 샷이 있습니다. 도메인 이름은 techronak.blogspot.com이지만 SSL 인증서는 * .googleusercontent.com에 발행되었으며 가장 좋은 점은 브라우저 …

2
엔지니어링에는 자체 DNS 영역, 대리인 또는 하위 도메인이 있어야합니까?
조직의 기본 도메인 (AD 포함) example.com이 있습니다. 과거에는 이전 관리자가 dmn.com, lab.example.com, dmn-geo.com 등과 같은 여러 다른 영역과 하위 도메인 및 델리게이트를 서로 다른 엔지니어링 그룹에 대해 생성했습니다. 우리의 DNS는 지금 약간 혼란입니다. 물론 example.com의 워크 스테이션에있는 누군가가 다른 영역 / 하위 도메인의 시스템에 연결하거나 그 반대로 연결해야 할 때 …

3
nginx : 업스트림에 연결하는 동안 라이브 업스트림 없음
502 사이트 페이지와 홈 페이지 간 전환시 잘못된 게이트웨이 오류가 표시되지만 홈 페이지의 첫 번째 요청이 아닌 경우 다른 페이지가 해당 페이지로 리디렉션 될 때만 발생합니다. 일부 자바 스크립트 파일에서 발생합니다. 두 개의 업스트림에 구성된로드 밸런싱 php1 php2는 모두 아파치 서버입니다. 오류 로그를 확인하면 다음을 좋아합니다. no live upstreams while …
15 nginx  gateway  502 

3
Windows DNS 관리자에서 조건부 전달자의 경고 아이콘은 무엇을 의미합니까?
내가 관리하는 Active Directory DNS 서버의 조건부 전달자 중 하나의 아이콘에는 표준 경고 아이콘 (느낌표가있는 노란색 삼각형) 오버레이 (모든 이름이 무고한 사람을 보호하기 위해 변경됨)가 있습니다. 포함 된 .chm 문서를 문지르고 Technet 문서 를 통해 손끝이 아플 때까지 googled 및 googled로 정밀한 빗으로 움켜 쥐었지만, 이것이 의미하는 바에 대한 설명을 …

3
고정 경로를 추가 할 수 없습니다 : SIOADDRT : 네트워크에 접근 할 수 없습니다
나는 이것을 알아 내려고 며칠 동안 벽에 머리를 부딪쳤다. 내 ifconfig는 다음과 같다. eth0 Link encap:Ethernet HWaddr 00:50:56:BB:XX:XX inet addr:192.168.36.132 Bcast:192.168.37.255 Mask:255.255.254.0 eth1 Link encap:Ethernet HWaddr 00:50:56:BB:XX:XX inet addr:116.xx.xx.xx Bcast:116.xx.xx.xx Mask:255.255.255.192 eth0에서 나가기 위해 고정 경로를 추가하려고하면 다음 오류가 발생합니다. servername-test:/ # route add -net 10.248.12.0 netmask 255.255.255.240 gw 192.168.36.254 …

당사 사이트를 사용함과 동시에 당사의 쿠키 정책과 개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.