Poza tym do używania iptables do rejestrowania połączeń przychodzących. Czy istnieje sposób na rejestrowanie ustanowionych połączeń przychodzących do usługi, do której nie masz źródła (załóżmy, że usługa nie rejestruje takich rzeczy samodzielnie)? Chcę zebrać pewne informacje na podstawie tego,...
Niedawno kupiłem miejsce już okablowane z Cat 5E (8 portów, prowadzących do centralnej szafy). Jednak próba uzyskania linku nic nie działa. Przy bliższym zbadaniu było oczywiste, że końce w szafie zostały okablowane do tyłu (brązowe na styku 1 itp.). Podnośniki, które wyciągnąłem ze ściany,...
Prowadzę kilkaset serwerów za loadbalancerami, hostując wiele różnych stron z mnóstwem aplikacji (nad którymi nie mam kontroli). Mniej więcej raz w miesiącu jedna z witryn zostaje zhakowana i przesyłany jest skrypt powodziowy atakujący bank lub instytucję polityczną. W przeszłości zawsze były to...
Mam problem ze skrzynką CentOS 6.3. Na serwerze mamy dwie karty sieciowe (eth0 i eth1), z których każda ma przypisany adres IP z innej podsieci, powiedzmy eth0: 192.168.1.2/24 (brama 192.168.1.1) i eth1: 192.168.2.2/24 (brama 192.168). 2.1). Jednak prawdziwe IP są światowe. Każda karta sieciowa...
Citrix Netscaler ma interesującą właściwość, która osadza informacje w pakiecie TCP wysyłanym do hosta. Ta właściwość jest przekazywana z powrotem do Netscaler w taki sposób, że Netscaler może to wykorzystać do ustalenia, który serwer wirtualny, host i trasa muszą jechać. Możliwość echa...
Dysponujemy infrastrukturą w kilku głównych lokalizacjach na całym świecie - Singapurze, Londynie i Los Angeles. RTT pomiędzy dowolnymi dwoma lokalizacjami wynosi ponad> 150ms. Niedawno zaktualizowaliśmy wszystkie serwery, aby korzystały z łączy 1 Gb / s (od 100 Mb / s). Przeprowadziliśmy kilka...
Czy są zalety zamykania portu, w którym nie działają żadne usługi? Co zyskuję, kończąc połączenie na poziomie iptables zamiast tego, co robi dalej (tak sądzę
Mam do czynienia z wieloma klientami w aplikacjach magazynowych i przemysłowych, którzy mają personel IT lub lokalnych konsultantów. Wiele z tych witryn nadal korzysta z przełączania sieci szkieletowej 10/100 megabitów ... Udało mi się przekonać niektórych klientów do inwestowania w sieci w ramach...
ethtool mówi, że „Obsługiwane porty: [TP MII]” i „Port: MII”. Myślę, że TP oznacza skrętkę i niezależny od mediów interfejs. Jednak fizycznie widzę, że karta sieciowa używa kabla skrętki, a nie złącza MII. Jak to
Podczas budowania maszyny wirtualnej możesz wybrać typ wirtualnego urządzenia, jakim ma być vNIC (E1000, VMXNET3 itp.). Czy po utworzeniu maszyny wirtualnej możesz zmienić typ vNIC używanego w danym połączeniu (np. Z E1000 na VMXNET3)? Jeśli tak to
Mamy kilkadziesiąt serwerów Proxmox (Proxmox działa na Debianie), a mniej więcej raz w miesiącu jeden z nich będzie miał panikę jądra i blokuje się. Najgorsze w tych blokadach jest to, że gdy jest to serwer, który jest na innym przełączniku niż master klastra, wszystkie inne serwery Proxmox na tym...
W dnsmasq.conf: address=/local/127.0.0.1 W resolv.conf: # Generated by NetworkManager domain example.com search example.com nameserver 127.0.0.1 nameserver 10.66.127.17 nameserver 10.68.5.26 Mogę użyć nslookup: # nslookup www.local Server: 127.0.0.1 Address: 127.0.0.1#53 Name:...
Ubuntu 12.04 Usiłuję lepiej zrozumieć, ile razy TCP spróbuje retransmitować pakiet, gdy nie otrzyma potwierdzenia, że adresat go otrzymał. Po przeczytaniu strony podręcznika tcp wydawało się jasne, że jest to kontrolowane przez sysctl tcp_retries1: tcp_retries1 (integer; default: 3) The number...
RFC 1034 wymaga od nas przypisania co najmniej dwóch adresów IP dla serwerów DNS. Jednak nadmiarowość można już osiągnąć za pomocą jednego adresu IP, jeśli użyjemy adresowania anycast. Anycast BGP wydaje się dobrze skalować na setki, a nawet tysiące serwerów. Jeśli tak, dlaczego nadal potrzebujemy...
Mam serwer TFTP / DHCP / NFS / SMB (serwer Ubuntu 12.04 LTS) na 192.168.26.1. Korzystam z pxelinux, aby wyświetlić menu zawierające opcje uruchamiania i instalacji dla systemu Windows, instalatora sieciowego Ubuntu oraz Live CD Linux Mint 17 MATE. Sprawianie, żeby działało w ten sposób, było już...
Używam kombinacji interfejsów bond, vlan i interfejsów mostu, aby zapewnić redundancję i różne logiczne warstwy sieciowe dla Xen DomU. Ta konfiguracja działa dobrze, jednak nie jestem pewien, jak różne ustawienia na tych interfejsach wpływają na siebie nawzajem. Aby to zilustrować, oto moja...
Pracuję na serwerze CentOS 7 i staram się, aby JBoss działał tak, jak chcę. Używam Javy 8 i JBossa (dziko) 8. Mam zainstalowane i działające na domyślnych portach, ale chcę, aby JBoss działał na porcie 80. Wiem, że mogę go uruchomić na porcie 80, jeśli uruchom go jako root, ale wiem, że to nie jest...
Chcę zasymulować następujący scenariusz: biorąc pod uwagę, że mam 4 maszyny serwerowe Ubuntu A, B, C i D. Chcę zmniejszyć przepustowość sieci o 20% między maszyną A i maszyną C oraz o 10% między maszyną A i B. zrobić to za pomocą narzędzi do symulacji sieciowej / ograniczania...
Mam katalog źródłowy na komputerze z wieloma plikami, wszystkie z tymi samymi uprawnieniami, które chcę skopiować do innego katalogu, który jest montowany przez SMB. [tmark@dexter JR09141045 roche_454_transfer]$ ls -l /source_dir total 71348 -rwxrwxrwx 1 adminrig lifelabs 19768377 Mar 25 23:29...
Pracuję nad rozszerzeniem zaplecza pamięci masowej dla kilku klastrów VMware vSphere 5.5 i 6.0 w moim centrum danych. Zasadniczo korzystałem z magazynów danych NFS w całym moim doświadczeniu VMware (Solaris ZFS, Isilon, VNX, Linux ZFS) i mogę wprowadzić do środowiska macierz Nimble iSCSI , a także...