记录关于Devops运维,虚拟化容器云计算,数据库,网络安全等各方面问题。
Hyper-V Server 2008 R2 SP1中使用RemoteFX 3D功能 Ctrl+Alt+Del选择启用任务管理器新建任务powershellPS C:\> Import-Module ServerManager PS C:\> Get-WindowsFeature ("RDS-Virtualization", "Remote-Desktop-Services") Display Name Name ------------ ---- [ ] 远程桌面服务 Remote-Desktop-Services [ ] 远程桌面虚拟化主机 &n...
双出口链路下通过本地策略路由解决其中一个出口地址不能telnet的问题故障类型:网络故障现象描述 一台USG2100有一条pppoe和一条专线,专线用来访问服务器,pppoe用来办公上网,客户称在公网telnet 1.1.1.1 没有问题,但是telnet 2.2.2.2不通。告警信息 无。原因分析回去的报文可能从pppoe线路走了。处理过程1.查看路由表dis ip routing-tableDestination/Mask Proto Pre Cost Flags NextHop Interface 0.0.0.0/0 Static 60 0 D 1.1.1.2 Dialer12.telnet 2.2.2.2telnet VPN:public --> public Zone: dmz--> local TTL: 00:00:05 Left: 00:00:00 Interface: InLoopBack0 NextHop: 127.0.0.1 MAC: 00-00-00-00-00-00 <--packets:0 bytes:0 -->packets:1 bytes:48 3.3.3.3:34553-...
USG2100与启明星辰设备IPSEC VPN对接配置案例组网:天清汉马-----INTERNET------USG2100组网说明:USG2100和启明星辰天清汉马直接接入INTERNET,USG2100与启明星辰天清汉马做IPSEC VPN,本案例以启明星辰天清汉马为基准,修改USG2100相关配置建立IPSEC VPN。 一、天清汉马配置(在附件中有图所示):1、 地址对象配置: 2、 安全策略配置: 3、 IKE 配置: 4、 IPSEC 配置: 5、 VPN遂道信息: 二、USG2100配置: acl number 3000 rule 5 permit ip source 192.168.106.0 0.0.0.255 destination192.168.254.0 0.0.0.255 # ike proposal 1 encryption-algorithm 3des-cbc dh group2 authentication-algorithm md5#ike peer ike47104644480 pre-shared-key venus.fw.20110702 ike-proposal 1 undo ve...
PPPoE客户端和服务器典型配置指导原华赛文档本文通过USG50和USG3000为例,介绍了PPPoE的配置。 PPPoE典型应用: 1.用户使用操作系统自带PPPoE客户端拨号,自己独享账号上网。 2.用户使用桌面网络设备(路由器/防火墙)等拨号,使用NAT对内部网络地址进行转换。并对内部网络用户启用DHCP,实现用户网络多台设备共享一个账号上网。本文模拟应用2的网络模式,使用USG2110做拨号客户端,USG3000模拟运营商的宽带接入设备。在USG3000上起Loopback口3.3.3.3模拟Internet应用,PC上启用DHCP。一.组网图二. PPPoE客户端(USG2110)配置1.配置内网用户网关地址和DHCP Server interface Ethernet0/0/1 ip address 192.168.1.1 255.255.255.02.为内网用户配置DHCP Server,为内部用户分配IP地址 dhcp enable dhcp server ip-pool 1 network 192.168.1.0 mask 255.255.255.0 gateway-list 192.168.1.1 dns-list 11.1.1.1 dhcp server forbidden-ip 192.168.1.13.设置PPPoE拨号参数&nb...
故障类型:其他故障现象描述客户原来使用1条电信ADSL上网,由于带宽不够,另外增加一条电信的ADSL。客户使用一条ADSL链路时, 上网、IPSecVPN都正常。但是同时使用两条线路时,IPSecVPN隧道建立不起来,用户上网相当的慢,丢包现象严重。告警信息 无原因分析策略路由设置问题。路由设置错误。NAT策略配置问题。处理过程1使用一条ADSL链路,测试上网、IPSec均正常,表明每一条链路的网络基础配置正确,IPSec配置正确。2、查看默认路由配置。ip route-static 0.0.0.0 0.0.0.0 Dialer1 ip route-static 0.0.0.0 0.0.0.0 Dialer2考虑到由于属于同一运营商,两条等价默认路由会造成数据来回路径不一致的问题,修改为ip route-static 0.0.0.0 0.0.0.0 Dialer1 ip route-static 0.0.0.0 0.0.0.0 Dialer2 preference 65连接两条ADSL链路,网络稳定情况好转。查看NAT策略,修改为双链路互备。原NAT策略:acl number 3001 description nat_dia1 rule 0 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.0.0 0.0.0.255 //拒绝IPSec流量 rule 2 deny ip source 192.168.2.0 0.0.0.255 destination 192.168.0.0 0.0.0.25...
几种系统下查看FC HBA卡信息的方法在不同的操作系统中,查看FC HBA卡信息的方法各有不同,本文就在Windows、Linux、IBM AIX、SUN Solaris、HP-UX系统下如何查看FC HBA卡的信息作了介绍,供实施相关项目时参考。在配置磁盘阵列、虚拟带库以及其他带FC HBA卡的设备时,经常需要查看FCHBA卡的WWPN信息以便进行端口添加、ZONE划分等操作,正确查看FC HBA卡的信息是保证顺利施工的前提。本文主要通过以下3个章节分别讲述在同种系统下查看FC HBA卡信息的方法作一介绍:l FC HBA卡概述l Windows系统下查看FC HBA卡的信息l Linux系统下查看FC HBA卡的信息l UNIX系统下查看FC HBA卡的信息FC HBA卡概述FC HBA,也即Fibre Channel Host BusAdapter,光纤通道主机适配器,简称光纤适配器。在FC网络环境中,主机需要和FC网络、FC存储设备(SAN磁盘阵列)连接时需要使用一种接口卡,就如同连接以太网需要以太网卡一样,这种接口卡就叫做FC HBA,简称FC HBA卡。和以太网卡的MAC地址一样,HBA上也有独一无二的标识,:WWN(World Wide Name),FC HBA上的WWN有两种:①Node WWN(WWNN):每块HBA有其独有的Node WWN;②Port WWN(WWPN):每块HB...
linux下查看ssh的用户登录日志linux下登录日志在下面的目录里: cd /var/log 查看ssh用户的登录日志: less secure linux日志管理: 1. 日志简介 日志对于安全来说,非常重要,他记录了系统每天发生的各种各样的事情,你可以通过他来检查错误发生的原因,或者受到攻击时攻击者留下的痕迹。日志主要的功能有:审计和监测。他还可以实时的监测系统状态,监测和追踪侵入者等等。 在Linux系统中,有三个主要的日志子系统: 连接时间日志--由多个程序执行,把纪录写入到/var/log/wtmp和/var/run/utmp,login等程序更新wtmp和 utmp文件,使系统管理员能够跟踪谁在何时登录到系统。进程统计--由系统内核执行。当一个进程终止时,为每个进程往进程统计文件(pacct或acct)中写一个纪录。进程统计的目的是为系统中的基本服务提供命令使用统计。 错误日志--由syslogd(8)执行。各种系统守护进程、用户程序和内核通过syslog(3)向文件/var/log/messages报告值得注意的事件。另外有许多UNIX程序创建日志。像HTTP和FTP这样提供网络服务的服务器也保持详细的日志。 常用的日志文件如下: access-log 纪录HTTP/web的传输 acct/pac...
Windows2008R2 IIS7 遭遇页面不显示图片 发布的页面中所有图片都无法显示,找了下,原因出在Windows2008的Web服务器(IIS)中缺少“静态内容” 的问题,添加该角色服务后问题解决。需要确保安装了如下服务:
iis配置php无法上传文件 延续《Windows Server 2003中iis配置php》一文 服务器上使用Apache2+PHP正常运行,换成IIS+PHP,先后出现了php.ini的环境变量无法读取,php中验证码无法显示的问题,如今又有人反应无法上传图片的问题。 从IIS替换Apache2的过程仅仅是开启IIS,关闭Apache2,其它的没什么变化,但是却发生了如此多的差异,看样子IIS支持PHP还是有很多要进行修改的。分析: 根据上面的描述,我怀疑问题出在IIS的权限配置上,IUSR_MACHINE的帐户对upload没有写入的权限,于是进行权限修改,IIS下的权限,NTFS下的权限都进行修改,但是终究都没用,查找网络上的资料也没有相应的,对上传页面进行测试,流程为: swf文件调用save.php上传文件---->swf文件对上传的文件进行重命名--->名字返回给save.php--->显示出最后的名字。 现在的问题一直停留在swf对文件重命名的这里,一直没有到显示出最后的名字,并且swf文件不参与上传过程,那就只能在save.php文件中进行问题查找了,在该文件中进行测试,最后显示的名字所使用的变量为fileName,于是插入下面的语句进行测试: echo &q...
最新评论