サーバー管理者

システムおよびネットワーク管理者向けのQ&A


3
1つのopenvpnサーバー上の複数のopenvpnクライアント
単一のopenvpnサーバーに接続する複数のopenvpnクライアントを持つことはできますか?次の設定は、単一のユーザーに適しています これはサーバー構成(openvpn.conf)です。 port 1194 proto udp dev tun secret openvpn-key.txt ifconfig 192.168.2.1 192.168.2.2 keepalive 10 120 comp-lzo persist-key persist-tun status server-tcp.log verb 3 これがクライアント設定です dev tun proto udp remote HOSTNAME_IS_HERE 1194 resolv-retry infinite nobind secret openvpn-key.txt ifconfig 192.168.2.2 192.168.2.1 comp-lzo verb 3 dhcp-option DNS 172.16.0.23 redirect-gateway def1 etc / sysconfig …
10 security  vpn  openvpn 

4
Windows VPNクライアントが別のポートに接続する
シナリオ:RRAS VPNを実行している2台のWindows Server 2003マシン。ファイアウォールポートは、通常のリモートアクセスのために1723をこれらのマシンの1つに転送します。2台目のマシンにも接続する方法を見つけたいのですが。私がする必要があるからではなく、それが私が可能だと思っている種類のことだからといって、どうすればいいのかわからない。 Windows PPTP VPNクライアント(この例ではXP)を1723以外のポートに接続させることは可能ですか?その場合、別のポートを2番目のサーバーにポート転送するだけです。私は過去数日間グーグルをかなりやりましたが、他の人が同じ質問をしているだけで答えは出ていないことに気づきました。 もちろん、ホスト名またはIP接続ボックスにさまざまな形式でポート番号を追加しようとしましたが、役に立ちませんでした。これはサードパーティのクライアントで可能かもしれませんが、私は本当にそれがWindowsビルトインクライアントで実行できるかどうかと、もしそうならどうすればいいのかだけに興味があります。おそらく、知らないレジストリハックがあるのでしょうか。
10 windows  vpn  pptp 

3
本番用のセキュアなLAMPサーバー
Linux、Apache、MySQL、PHPサーバー(またはPerl)をプロダクション用に保護する手順は何ですか? LinuxのMySQLパスワードとrootパスワードを設定する以外に、他にどのような(たぶんそれほど明白ではない)手順を実行する必要がありますか? また、私が余分な偏執狂になるつもりだった場合、通常は必要ないかもしれませんが、どのようなステップを踏めますか? これは基本的な単一サイトでの使用向けですが、安全でなければなりません。
10 linux  apache-2.2  mysql  php  lamp 

5
あなたが組み立てることができる最も低コストで合法なMicrosoftサーバースタックは何ですか?[閉まっている]
現在のところ、この質問はQ&A形式には適していません。回答は事実、参考文献、専門知識によって裏付けられると期待していますが、この質問は、議論、議論、投票、または拡張ディスカッションを求める可能性があります。この質問を改善でき、再開できると思われる場合は、ヘルプセンターにアクセスしてください。 8年前休業。 ロックされています。この質問とトピックへの回答はロックされています。質問はトピックから外れていますが、歴史的に重要です。現在、新しい回答や相互作用を受け入れていません。 一般的に必要なのは次のものだけであるアプリインフラストラクチャがあるとします。 ASP.NET MVC / C#/ .NET データベースまたはNoSQLデータストア(C#からアクセス可能である必要があります) サーバーの神々への挑戦です: ライセンスルールに違反しない方法で本番環境にデプロイできる最も安価な構成は何ですか? このソリューションは、「標準」のMicrosoft展開シナリオとどのように異なりますか? アプリがスケーリングし始めると、このソリューションのパフォーマンスはどこで低下しますか? ハードウェアについては気にせず、サーバーソフトウェア自体についてのみです。私があなたが個人的に生産に投入したどんな解決策についても聞きたいです。特にそれらがユニークな選択肢である場合。 アイデアのために、可能なバリエーションのいくつか、検討する)彼らはOSS、またはに対抗するために参入障壁を下げているすべてのMicrosoftサーバーソリューションB)と同様のレベルで実行するMicrosoft製品へのOSSの選択肢を。 a)の例:SQL Server 2008 Express Edition SP1は、SQL Serverの100%無料バージョンであり、多くの小規模なアプリケーションや初期のアプリケーションのニーズに対応します。 b)の例:LinuxでMono Frameworkを実行します。 「標準」スタックとの違いの例:LinuxでMonoを実行するには、まったく異なるサーバーOSの知識が必要です。Windowsベースの知識が実際に転送されることはありません。 スケール不足の例:SQL Server Expressは、1 GBのメモリと4 GBのディスクストレージにのみスケールします。その後、アプリケーションはSQL Serverの有料バージョンの1つに移行する必要があります。 注:より大きな回答について共同作業するためのコミュニティWiki回答があります。詳細を自由に追加してください。

1
LinuxでのJBODパフォーマンスへのSASマルチパスの改善
Linux搭載の一部のSunハードウェアでストレージ設定を最適化しようとしています。どんな考えでも大歓迎です。 次のハードウェアがあります。 Sun Blade X6270 2 * LSISAS1068E SASコントローラー 2 * Sun J4400 JBOD、1 TBディスク(JBODごとに24ディスク) Fedora Core 12 FC13の2.6.33リリースカーネル(FC12の最新の2.6.31カーネルでも試したが、同じ結果が得られた) SASハードウェアのデータシートは次のとおりです。 http://www.sun.com/storage/storage_networking/hba/sas/PCIe.pdf PCI Express 1.0a、8xレーンを使用しています。レーンごとに250 MB /秒の帯域幅があれば、SASコントローラーごとに2000 MB /秒を実行できるはずです。 各コントローラーは、ポートごとに3 Gb /秒を実行でき、2つの4ポートPHYを備えています。コントローラからの両方のPHYをJBODに接続します。したがって、JBODとコントローラーの間には、2つのPHY * 4つのSASポート* 3 Gb /秒= 24 Gb /秒の帯域幅があり、これはPCI Expressの帯域幅よりも大きくなります。 書き込みキャッシュを有効にして、大量の書き込みを行う場合、各ディスクは約80 MB /秒(ディスクの開始近く)を維持できます。24個のディスクがあれば、JBODごとに1920 MB /秒を実行できるはずです。 マルチパス{ rr_min_io 100 uid 0 …
10 linux  storage  sun  sas  multipath 

7
VLANにIPアドレスがあるのはなぜですか?
大多数にとって馬鹿げた質問ですが、「なぜVLANにIPアドレスがあるのですか?」 このアドレスはデフォルトゲートウェイとは異なりますか?または、このアドレスは、このVLANのブロードキャストアドレスと同じですか? IP address 192.168.4.100 255.255.255.0

4
データセンター内の通信でドロップされたパケットはどのくらい一般的ですか?
同じデータセンターに2台のマシンがあるとしますが、必ずしも同じラックにあるとは限りません。 これらの2つのマシン間でUDPを使用して送信された場合、パケットのドロップはどのくらい一般的ですか? 私は、マシン間にせいぜい数個のスイッチしかないので、パケットがまったくドロップされないという仮定の下で質問しています。 同じデータセンター内でのパケットの到着の乱れはどのくらい一般的ですか?私の仮定では、99.9%の時間しかルートがないため、これは起こり得ません。 しかし、絶対的なことを考えているときはいつでも、何かを見逃しているに違いないことを知っています。 パケットのドロップが予想されるタイミング、およびそれらがドロップされて同じデータセンター内のマシンの順序が狂ってしまう頻度をよりよく理解するには、どのような背景情報が必要ですか? 最終的に、同じデータセンターにある異なるLinode VPSインスタンス間で通信するときに、マルチキャストUDPまたはPGMのどちらを使用するかを決定しようとしています。情報が到着し、順番に並んでいる必要があります。もちろん、UDPはそれほど素晴らしい音ではありません! ただし、同じデータセンターでほぼ完全な、または完全な配信が期待できる場合は、問題ありません。しかし、私はその仮定をテストしています。 ありがとう。

3
IIS 7は200ではなく304を返す
IIS 7で奇妙な問題があります。 時々、200ではなく304を返すようです。 以下は、Fiddlerでキャプチャされたサンプルリクエスト です。 GET https://[mysite]/Content/js/jquery.form.js HTTP/1.1 Accept: */* Referer: https://[mysite]/Welcome/News Accept-Language: sv-SE User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.2; OfficeLiveConnector.1.4; OfficeLivePatch.1.3; .NET4.0C; .NET4.0E) Accept-Encoding: gzip, deflate Host: [mysite] Connection: Keep-Alive …

3
SQL Serverログファイルのサイズを縮小する方法
データベースのldfファイルのサイズを縮小する方法がわかりません。 DBAは私が使うべきだと言っています backup log dbname with truncate_only SQLクエリアナライザで正しく実行されたように見えますが、ldfファイルはまだ2 GBを超えています。 **いくつかのコメントと以下のいくつかの回答に基づいた明確化。***問題の特定のデータベースは、私のラップトップ上のデータベースであり、開発プロセスにのみ使用しています。ログファイルが増加して、ディスクがいっぱいになる原因になりました。関連する生産リスクはありません。私が尋ねた質問の方法と受け入れた回答は、実稼働環境では危険であることを理解しています。*

1
静的ファイル/ CDNを提供するようにIISを構成しますか?
CDNのような静的ファイルを提供するようにIISを構成する方法はありますか?Gzip、Cache、E-tag、Mod-dateのように? そして、大量のリクエストに対してそれを非常に堅牢にするために、どのように設定する必要がありますか? 簡単な質問ですが、それだけを聞きたいと思います。 IISのバージョンに関する質問では、6と7のIISを好みます。6または7のどちらかで答えを出すことができます。 ありがとう!この質問がお役に立てば幸いです。
10 iis 

3
各システムで新しい秘密sshキーを作成する必要がありますか?
SSH経由で複数のデバイスから複数のサーバーに接続する必要があります。接続元の各デバイスで新しいid_dsaファイルを作成する必要があるのか​​、または同じid_dsaファイルを各デバイスにコピーするのに問題がないのかと思います。 たとえば、Ubuntuベースのプライマリデスクトップシステムとsshを搭載したMacBook Proがあります。そして、PuttyがインストールされたWindowsベースのネットブックを持っています。そして、私はConnectBotを備えたAndroidフォンを持っています。これらのデバイスのいずれかから、何十もの異なる物理サーバーと仮想サーバーにSSH接続する必要があるかもしれません。 各サーバーには、公開鍵をインストールする必要があります。また、私のGitHubアカウントとCodasetアカウントには公開鍵が必要です。 鍵管理を単純化するために、これらすべてのシステムで同じ秘密鍵を使用することを考えています。これは一般的な方法ですか、それとも各システムに秘密鍵を置く方が良いですか?
10 security  ssh 

5
bind9のメモリフットプリントを減らす方法はありますか?
トラフィックの少ない私のドメインの5つ程度でbind9で独自の権威DNSを実行しています。私はそれらを2つの別々のVPSサーバーで実行しています(そのため、すべてのMbのメモリに$ x2のコストがかかります)。 メモリ消費量を約45-50Mbから減らす方法はありますか?(10-30Mbで満足です) より軽いDNSサーバーの代替案があることは知っていますが、これにはサーバー管理ソフトウェアを置き換える必要があるため、私はbindを使用したいと思います。 提案?bind8はメモリの消費に優れていると聞きました。私はそれを使用するために地獄に落ちますか?
10 memory  vps  bind 

5
Windows 2003サーバーが起動したら自動的にログインする
Windows 2003サーバーを常時実行する必要があるデーモン以外のサーバーアプリがあります。問題は、サーバーが再起動するたびに、それが電力であれ、Windowsの更新であれ、誰かがCtrl+ Alt+ を押してDelユーザー名/パスワードを入力する必要があることです。次に、スタートアップのようにプログラムが起動します。Administratorシステムが起動するたびにWindows 2003が自動的にログインする(またはターミナルサービスセッションを起動する)ようにするにはどうすればよいですか? 私はそれがサーバーなどすべての性質に反していることを知っています。しかし、これはサーバーが行う唯一のことです。

3
Amazon EC2タイムゾーン
Amazon EC2専用インスタンス(Fedora Linux)があります。私は米国西部でインスタンスを取得しましたが、ESTに設定されました。 タイムゾーンをPST(export TZ=America/Los_Angeles)に変更したところ、数時間動作しました。その後、ESTにリセットされます。 私は何を間違っているのですか、どうすれば恒久的にPSTに設定できますか?
10 linux  amazon-ec2 

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.