คำถามติดแท็ก networking

ฉันมีเครื่องที่มีอินเตอร์เฟสหลายตัวที่ฉันสามารถกำหนดค่าได้ตามต้องการ: eth1: 192.168.1.1 eth2: 192.168.2.2 ฉันต้องการส่งต่อปริมาณข้อมูลทั้งหมดที่ส่งไปยังหนึ่งในที่อยู่ในพื้นที่เหล่านี้ผ่านอินเทอร์เฟซอื่น ตัวอย่างเช่นการร้องขอทั้งหมดไปยังเซิร์ฟเวอร์ iperf, ftp, http ที่ 192.168.1.1 ไม่ควรส่งภายในเท่านั้น แต่ส่งต่อผ่าน eth2 (และเครือข่ายภายนอกจะดูแลการกำหนดเส้นทางแพ็กเก็ตไปยัง eth1 อีกครั้ง) ฉันลองและดูคำสั่งหลายอย่างเช่น iptables เส้นทาง ip ฯลฯ ... แต่ไม่มีอะไรทำงาน พฤติกรรมที่ใกล้เคียงที่สุดที่ฉันสามารถทำได้คือ: ip route change to 192.168.1.1/24 dev eth2 ซึ่งส่ง 192.168.1.x ทั้งหมดบน eth2 ยกเว้น 192.168.1.1 ซึ่งยังคงกำหนดเส้นทางภายใน ฉันจะทำ NAT การส่งต่อข้อมูลจราจรทั้งหมดไปยัง 192.168.1.2 ปลอมใน eth1 ได้หรือไม่เปลี่ยนเส้นทางไปเป็น 192.168.1.1 ภายในองค์กรหรือไม่ ที่จริงฉันกำลังต่อสู้กับ …

30 linux  networking  command-line-interface  ip  iptables 

เรามีตัวควบคุมโดเมนหลักของ Server 2008 R2 ซึ่งดูเหมือนว่าจะมีความจำเสื่อมเมื่อพูดถึงการทำงานของเครือข่ายประเภทใด การเชื่อมต่อเครือข่าย (เท่านั้น) ถูกระบุเมื่อเริ่มต้นเป็น 'เครือข่ายสาธารณะ' แต่ถ้าฉันปิดการใช้งานและเปิดใช้งานการเชื่อมต่ออีกครั้งมันก็มีความสุขที่คิดว่ามันเป็นส่วนหนึ่งของเครือข่ายโดเมน นี่เป็นเพราะ AD Domain Services ไม่เริ่มทำงานเมื่อตำแหน่งเครือข่ายเริ่มต้นหรือไม่ ปัญหานี้ทำให้เกิดอาการปวดหัวกับกฎไฟร์วอลล์ Windows (ซึ่งฉันรู้มากกว่าสามารถแก้ไขได้ด้วยวิธีอื่น) ดังนั้นฉันส่วนใหญ่แค่อยากรู้ว่าใครรู้ว่าทำไมสิ่งนี้เกิดขึ้น

30 networking  windows-server-2008-r2  domain-controller 

ใบรับรอง SSL ที่ลงชื่อด้วยตนเองเป็นความปลอดภัยที่ผิดพลาดหรือไม่ หากคุณถูกดักฟังผู้ใช้จะยอมรับใบรับรองแบบที่เขา / เธอทำอยู่เสมอ

30 networking  security  ssl  ssl-certificate  x509 

ฉันใช้ MySQL และฉันต้องการสร้างบัญชีที่สามารถเชื่อมต่อจาก localhost หรือจากเซิร์ฟเวอร์อื่นเช่น 10.1.1.1 ดังนั้นฉันกำลังทำ: CREATE USER 'bob'@'localhost' IDENTIFIED BY 'password123'; CREATE USER 'bob'@'10.1.1.1' IDENTIFIED BY 'password123'; GRANT SELECT, INSERT, UPDATE, DELETE on MyDatabse.* to 'bob'@'localhost', 'bob'@'10.1.1.1'; วิธีนี้ใช้งานได้ดี แต่มีวิธีที่สง่างามกว่านี้ในการสร้างบัญชีผู้ใช้ที่เชื่อมโยงกับหลาย IP หรือต้องทำเช่นนี้? ความกังวลหลักของฉันคือในอนาคตการอนุญาตจะได้รับการอัปเดตสำหรับบัญชี 'bob' หนึ่งบัญชี แต่ไม่ใช่อีกบัญชีหนึ่ง

30 networking  mysql  permissions  database  database-administration 

มีหลายสิ่งที่ขัดขวางไม่ให้การปรับใช้ IPv6 เป็นหัวข้อของการสนทนาที่ใช้งานได้ที่นี่ในที่ทำงานของฉัน มีปัญหาทางเทคนิคตามปกติ แต่มีหนึ่งที่ไม่ใช่ด้านเทคนิคที่ดูเหมือนจะเป็นบล็อกที่สำคัญสะดุดบนเส้นทางที่จะได้รับจริงการปรับใช้โครงการไป ที่อยู่การท่องจำ โดยเฉพาะอย่างยิ่งที่อยู่ IPv4 นั้นเข้าใจได้และที่อยู่ IPv6 ดูเหมือนเป็นเลขฐานสิบหกที่มีความยาวขนาดใหญ่ จิตใจมนุษย์มีปัญหาในการจดจำรายการมากกว่า 7-8 รายการและที่อยู่ IPv4 (192.168.231.148) มีสี่รายการในนั้นซึ่งทำให้เราจดจำได้ง่าย ที่อยู่ IPv6 ที่ได้รับการเติมเต็มมีไม่เพียง 8 ส่วนเท่านั้น แต่แต่ละส่วนมีตัวเลขฐานสิบหก 4 หลัก ที่อยู่ IPv6 ไม่ได้ออกแบบมาสำหรับการท่องจำ สำหรับช่างเทคนิคที่รู้ว่าเซิร์ฟเวอร์ DNS อยู่ที่ 192.168.42.42 (หรือน่าจะเป็น "42.42" เนื่องจากมีการจดจำคำนำหน้า บริษัท ) แนวคิดในการจำที่อยู่ IPv6 จะทำให้พวกเขากลัว ซึ่งทำให้พวกเขามีความกระตือรือร้นน้อยลงเกี่ยวกับการเข้าร่วมในโครงการปรับใช้ IPv6 เนื่องจากวิธีการทำงานของเครือข่ายของเราเราจึงไม่ได้มีการเปลี่ยนแปลงในแง่ของการกำหนดแอดเดรส v4 เรามีเครือข่ายย่อยหลายถึงหลายเครือข่ายที่ได้รับการกำหนดแบบคงที่ทั้งหมดด้วยเหตุผลหลายประการหัวหน้าในหมู่พวกเขาคือว่าค่าใช้จ่ายของการกำหนด DHCP แบบคงที่ถูกมองว่าดีเกินไป นอกจากนี้อุปกรณ์บางอย่างยังไม่ฉลาดพอที่จะดึงที่อยู่ DNS ออกจาก …

30 networking  ipv6 

มีการจัดระเบียบสีสำหรับสายเคเบิลเครือข่ายหรือไม่? ฉันกำลังพูดถึงสีแจ็คเก็ตที่นี่ไม่ใช่สีของตัวนำแต่ละคน ฉันเคยเห็นและใช้ส่วนใหญ่เป็นสีเทาและสีน้ำเงินซึ่งเป็นสิ่งที่มักจะพร้อมใช้งาน ฉันต้องวิ่งซักสองสามครั้งและการใช้สีบางอย่างจะช่วยแยกแยะพวกมันออกมาในจันทัน อย่างไรก็ตามฉันไม่ต้องการเลือกสีใดสีหนึ่งหากมีความหมายพิเศษในขอบเขตของตัวติดตั้งมืออาชีพ

30 networking  cable 

เมื่อไคลเอ็นต์ใช้Connection: closeส่วนหัวในข้อความคำขอซึ่งหมายความว่าต้องการให้เซิร์ฟเวอร์ปิดการเชื่อมต่อหลังจากส่งข้อความตอบกลับ ฉันคิดว่าส่วนหัวนี้ใช้เฉพาะในข้อความคำขอเท่านั้น แต่ฉันสังเกตเห็นว่าส่วนหัวนี้ใช้ในข้อความตอบกลับด้วย ตัวอย่างเช่น: ส่วนหัวนี้หมายความว่าอย่างไรเมื่อใช้ในข้อความตอบกลับ ฉันคิดว่ามันหมายความว่าเซิร์ฟเวอร์จะปิดการเชื่อมต่อหลังจากส่งข้อความตอบกลับ (แม้ว่าลูกค้าจะใช้Connection: keep-aliveส่วนหัวในข้อความคำขอของมัน) ฉันถูกไหม?

30 networking  http 

เฉพาะ ฉันมีชุดกฎ iptables ที่กำหนดไว้บนเซิร์ฟเวอร์ที่ใช้ CentOS ฉันรับประกัน / ฉันรับประกันได้อย่างไร / ฉันจะรับประกันได้อย่างไรว่าเมื่อเครือข่ายมาออนไลน์ (ไม่ว่าจะเป็นที่เครื่องบูตหรือหลังจากที่เริ่มบริการเครือข่าย) กฎของ iptables ถูกนำไปใช้แล้ว (และหาก iptables ไม่สามารถเริ่มใช้งาน อินเทอร์เฟซเครือข่ายจะล้มเหลว) (ฉันรู้ว่านี่เป็นคำถาม noob แต่ฉันไม่เคยเรียกใช้เซิร์ฟเวอร์กับอะไรนอกจากเครือข่ายที่เชื่อถือได้ที่อยู่เบื้องหลัง DHCP NAT และไฟร์วอลล์ที่ปลอมแปลงดังนั้น ... คาดหวังว่าคำถาม noob จาก noobs)

29 networking  centos  security  boot  internet 

ฉันไม่เข้าใจความแตกต่างระหว่าง NAT และการเชื่อมต่อระหว่างบริดจ์บนเครื่องเสมือน เท่าที่ฉันได้พบเครื่องที่อยู่ในเครือข่ายเดียวกันกับเครื่องโฮสต์ของเราสามารถเข้าถึงเครื่องเสมือนของเราหากเราทำการเชื่อมต่อบริดจ์ บนอินเทอร์เน็ตคนเขียนว่าทั้ง NAT และ bridged virtual machine สามารถมี IP address เหมือน host machine แต่ถ้าเป็น NAT เครื่องที่อยู่ในเครือข่ายเดียวกันจะไม่สามารถเข้าถึง vm ของเราได้ แต่ถ้ามันถูก bridged ก็สามารถ . หากทั้งการเชื่อมต่อ NAT และการเชื่อมต่อบริดจ์สามารถมีที่อยู่ IP ที่แตกต่างกันได้เหตุใดฉันจึงไม่สามารถเข้าถึงที่อยู่ NAT ในขณะที่ฉันสามารถเข้าถึงที่อยู่บริดจ์ได้ หมายเหตุ: ระบุว่าการเชื่อมต่อ NAT ได้รับการป้องกันไม่เพียงพอ ฉันอยากรู้ว่ามันเป็นอย่างไร

29 networking  nat  bridge 

ฉันใช้เซิร์ฟเวอร์ Ubuntu บนคอมพิวเตอร์ที่ใช้เป็น AP แบบไร้สาย แต่ AP นี้ควรแก้ไขคำขอ DNS ทั้งหมดไปยังที่อยู่ IP ภายในแทนที่จะทำการค้นหาจริง ฉันต้องการทำสิ่งเดียวกันกับฮอตสปอต WiFi สาธารณะที่จ่ายเงิน - คุณสามารถเชื่อมต่อได้ แต่หากคุณพยายามโหลดเว็บไซต์ใด ๆ พวกเขาจะแสดงหน้าเริ่มต้น ฉันสังเกตเห็นว่าพวกเขาทำเช่นนี้โดยแก้ไขโดเมนทั้งหมดเป็นที่อยู่ IP ภายใน ฉันได้เพิ่มบรรทัดเหล่านี้ไปที่/etc/dnsmasq.conf: # Add domains which you want to force to an IP address here. # The example below send any host in double-click.net to a local # …

29 networking  domain-name-system  dnsmasq 

นี่เป็นคำถามที่ยอมรับได้เกี่ยวกับ iSCSI ที่เราสามารถใช้เป็นข้อมูลอ้างอิง iSCSI เป็นโปรโตคอลที่ทำให้คำสั่ง SCSI เป็นเพย์โหลดลงในแพ็กเก็ตเครือข่าย TCP ด้วยเหตุนี้มันจึงมีปัญหาที่แตกต่างไปจากไฟเบอร์แชนเนล ตัวอย่างเช่นหากลิงค์ได้รับความแออัดและบัฟเฟอร์ของสวิตช์เต็มโดยค่าเริ่มต้นอีเธอร์เน็ตจะดร็อปเฟรมแทนการบอกให้โฮสต์ช้าลง สิ่งนี้นำไปสู่การส่งสัญญาณใหม่ซึ่งนำไปสู่เวลาแฝงที่สูงสำหรับปริมาณการใช้พื้นที่เก็บข้อมูลที่น้อยมาก มีวิธีแก้ไขปัญหานี้ขึ้นอยู่กับระบบปฏิบัติการไคลเอนต์รวมถึงการปรับเปลี่ยนการตั้งค่าเครือข่าย สำหรับรายการระบบปฏิบัติการต่อไปนี้การกำหนดค่าไคลเอนต์ iSCSI ที่เหมาะสมจะมีลักษณะอย่างไร มันเกี่ยวข้องกับการเปลี่ยนการตั้งค่าบนสวิตช์หรือไม่? แล้วที่เก็บข้อมูลล่ะ? VMWare 4 และ 5 Windows Hyper-V 2008 และ 2008r2 Windows 2003 และ 2008 บนโลหะเปลือย Linux บนโลหะเปลือย AIX VIO ระบบปฏิบัติการอื่นใดที่คุณคิดว่าเกี่ยวข้อง

29 networking  storage  storage-area-network  tcp  iscsi 

ฉันกำลังมองหาเครื่องมือสำหรับ Windows ที่สามารถทำหน้าที่เป็น reverse-proxy ต่อหน้าเซิร์ฟเวอร์เพื่อแนะนำปัญหาเครือข่ายต่าง ๆ เช่นการกระวนกระวายใจความล่าช้าหรือการสูญหายของแพ็กเก็ต การตั้งค่าของฉันเป็นโซลูชันซอฟต์แวร์ที่จะทำงานบน Windows Httpd mod_proxy ไม่สนับสนุนการกำหนดค่าเช่นนี้และ googling สำหรับเครื่องมือในหมวดหมู่นี้กำลังพิสูจน์แล้วว่าไร้ผล

29 windows  networking  http  reverse-proxy 

ฉันค้นหารายละเอียดเกี่ยวกับวิธีการทำเช่นนี้ แต่ฉันไม่ประสบความสำเร็จ - ฉันสงสัยว่าใครบางคนสามารถให้คำแนะนำได้บ้าง สมมุติว่าฉันมีการ์ดเครือข่าย 2 อัน (อินสแตนซ์ของฉันใน LAN และ 3G) ทั้งที่อยู่ IP แบบไดนามิกที่กำหนด อินเทอร์เฟซ LAN คือ LAN องค์กรของฉันและฉันต้องการใช้อินเทอร์เฟซ 3G สำหรับการเข้าถึงอื่น ๆ ทั้งหมด (เช่น t'internet!) ฉันมีประสบการณ์เครือข่ายเล็กน้อย แต่ความรู้สึกของฉันคือฉันควรจะทำให้การ์ด 3G เป็นเกตเวย์เริ่มต้นแล้วบังคับให้ทราฟฟิกทั้งหมดสำหรับชุดเครือข่ายย่อยที่รู้จักผ่านทางอินเตอร์เฟส LAN นี่คือพิมพ์เส้นทาง =========================================================================== Interface List 40...........................Vodafone Mobile Connect 12...00 16 cf 87 71 22 ......Dell Wireless 1500 Draft 802.11n WLAN Mini-Card …

29 windows  networking  ip  routing  local-area-network 

ฉันพยายามอัพเกรด Ubuntu จาก Hardy เป็น Intrepid เมื่อคืนและดูเหมือนว่าจะฆ่ามันแล้ว ฉันสามารถบูตเข้าสู่ "โหมดการกู้คืน" และรูทเชลล์ได้ แต่จะค้างเมื่อพยายามเริ่มสภาพแวดล้อม Gnome เป็นต้น ในโหมดการกู้คืนนี้ดูเหมือนจะไม่ได้อยู่ในเครือข่าย (เช่น. ifconfig แสดงว่าบิต แต่ไม่ใช่บิต eth0) และฉันไม่สามารถ ping หรือ ssh ได้ ฉันจะเริ่มระบบเครือข่ายจากพรอมต์นี้ได้อย่างไร ไชโย ฟิล

29 linux  networking  ubuntu 

เมื่อใดก็ตามที่ฉันเข้าถึง windows share จาก OSX 10.5 มันจะทิ้งไฟล์. DS_Store ไว้ในระบบไฟล์ระยะไกล พวกเขาใช้อะไรและจำเป็นและสามารถป้องกันไม่ให้ถูกสร้างขึ้นได้อย่างไร

29 windows  networking  filesystems  mac-osx  server-message-block