Administradores del servidor

Estoy creando una herramienta de colaboración interna que utilizará un servidor central (en una intranet) y uno o más puertos para la comunicación del socket a los clientes. Sé que muchos puertos están reservados para propósitos particulares y otros se usan convencionalmente para ciertos tipos de tráfico. ¿Cómo debo elegir …

13 port  intranet 

¿ZFS en Linux ya es compatible con el cifrado? Si no, ¿está planeado? Encontré toneladas de información para ZFS + LUKS, pero eso no es nada interesante: quiero el cifrado ZFS para poder hacer la replicación mediante el envío de zfs a un servidor de respaldo "no confiable". Es decir, …

13 zfs  encryption  zfsonlinux 

Estoy a cargo de mantener alrededor de 25 PC con varias versiones de Windows (Vista, 7, 8). Estaba pensando algo en las siguientes líneas: Cada 4–6 meses: Tome una imagen de la partición del sistema para que los programas instalados con sus diversos requisitos de licencia puedan restaurarse fácilmente si …

13 windows  maintenance 

¿Cuál es la diferencia entre agregar un usuario a /etc/sudoersy usermod -a -G sudo? ¿Qué método debería usarse para otorgar sudo?

13 ubuntu  sudo 

O, tal vez alguna oauth? Todo lo que pude encontrar es la autenticación de 2 factores con google. Pero me gustaría usar la base de Google Apps para la autenticación OpenVPN. Creo que es posible hacer algo como gitlab. Donde puede colocar su certificado y luego usarlo sin nombre de …

13 openvpn  g-suite  oauth 

Estoy configurando un enrutador Linux con iptables. Quiero escribir pruebas de aceptación para la configuración que afirman cosas como: el tráfico de algún tipo en Internet no se reenvía Se reenvía el TCP al puerto 80 en el servidor web en la DMZ desde los hosts en la LAN corporativa. …

13 iptables  automated-testing 

Quiero restringir el acceso IP directo a mi sitio web. Encontré varias soluciones que involucran .htaccess pero ninguna funciona. También encontré una solución a través de la configuración de hosts virtuales apache que funcionaba bien hasta que instalé un certificado SSL a través de CPanel. No tengo ni idea de …

13 apache-2.2  301-redirect 

Es complicado tratar de mantenerse dentro de las buenas gracias de Red Hat y aún planificar la longevidad del sistema ... He sido un defensor de los contenedores de Linux (LXC) durante más de un año. Mis instalaciones iniciales se basaron en información obtenida de tutoriales en línea, como este …

13 centos  redhat  libvirt  lxc  containers 

Al consultar la URL de CDN de Sparkfun usando OpenSSL con el siguiente comando: openssl s_client -showcerts -connect dlnmh9ip6v2uc.cloudfront.net:443 El nombre común devuelto en el certificado es *.sparkfun.com, que no se puede verificar, pero si carga el host en Chrome, el nombre común que se muestra es*.cloudfront.net ¿Que esta pasando …

13 openssl  google-chrome 

Recientemente migré un grupo de almacenamiento de datos masivo (ZFS en Linux 0.6.2, Debian Wheezy) de una configuración vdev de un solo dispositivo a una configuración vdev espejo de dos vías. La configuración del grupo anterior era: NAME STATE READ WRITE CKSUM akita ONLINE 0 0 0 ST4000NM0033-Z1Z1A0LQ ONLINE 0 …

13 linux  zfs  mirror  udev  zfsonlinux 

Estaba escribiendo una utilidad para verificar / proc / net / tcp y tcp6 para conexiones activas, ya que es más rápido que analizar la salida de netstat. Como en realidad no tengo habilitado ipv6, estaba utilizando principalmente localhost como mi punto de referencia. Aquí hay una copia de mi …

13 linux  ipv6  linux-kernel 

En general, me gustaría saber con qué frecuencia se debe eliminar una matriz RAID. ¿Qué contribuye a la necesidad de fregar con más frecuencia (lectura de datos, escritura de datos, paradas inesperadas, antigüedad de la unidad, tamaño de la unidad, número de usuarios, etc.)? He estado leyendo el wiki de …

13 raid  storage  hard-drive  maintenance 

Estoy tratando de usar el servidor Google Compute Engine como servidor VPN para todo mi tráfico (vivo en Rusia, tenemos algunos problemas con la censura aquí). Hay un mini tutorial sobre VPN en GCE , pero se trata de la red entre 2 servidores dentro de GCE y no con …

13 vpn  openvpn  google-compute-engine  google-cloud-platform 

Tengo problemas con Google para rechazar el correo debido a problemas de SPF. Pensé que tenía esto arreglado, pero evidentemente no ... El correo se envía desde un sitio de Drupal que ejecuta mimemail. Un mensaje que muestra el problema se ve así: Delivered-To: reg@receiver.com Received: by 10.112.47.229 with SMTP …

13 email  spam  spf 

Estaba probando la configuración STARTTLS de mi servidor de correo cuando me topé con esta página: https://starttls.info/about . El siguiente extracto me desconcierta: Cuando envía un correo electrónico a través de su servidor de correo saliente, ese correo electrónico potencialmente realizará múltiples saltos entre diferentes servidores de correo antes de …

13 email