主页 / user-250717

TomS's questions

Martin Hope
TomS
Asked: 2024-01-05 00:08:28 +0800 CST
  • 6

我想对我们的电子邮件使用 S/MIME 加密。我认为我了解事情的运作方式，并且当安装了所有必要的证书时，我能够在人们之间发送加密的邮件。

但在现实生活中，当开始节目时，人们可能没有在他们的设备上安装我的 S/MIME 证书。他们如何得到它们？

选项 1) 我是否必须使用标准电子邮件将证书发送给他们并将证书作为附件发送？（例如，Microsoft Outlook 默认情况下不允许这样做...）

选项 2) 一旦我安装了公钥，它们是否会自动附加到我的邮件中？（但是随后，我会收到很多很多带有公钥附件的电子邮件......）

选项 3) 如果我的邮件（使用我的私钥）加密，我的公钥是否会自动附加到我的邮件中？我认为这将是最简单的解决方案。但事实真的是这样吗？

如果上述情况均不成立，收件人如何获取我的证书以便解密我的邮件？

email
Martin Hope
TomS
Asked: 2022-03-05 23:31:28 +0800 CST
  • 18

我购买了一个只能用于电子邮件地址的域。SMTP 服务器的名称为 mail.mydomain.com。当使用 mxtoolbox.com 之类的 Web 服务检查域配置时，它抱怨网站 mydomain.com 不可用。如果仅将域用于邮件，是否真的有必要拥有一个网站？如果没有必要，如果我没有可用的网站，邮件是否会被收件人作为垃圾邮件拒绝？即是否建议有一个网站？是否有讨论该主题的标准（如 RFC）？

email domain
Martin Hope
TomS
Asked: 2021-04-13 07:16:20 +0800 CST
  • 5

我有一个来自 ISP 的网络，该网络由八个 IP 地址 (/29) 组成。假设它是 1.1.1.0/29。ISP 的网关是 1.1.1.1。该网络应该被拆分，以便两个不同的公司可以使用它，并且两个网络彼此隔离。此外，两家公司都需要外部 IP 地址。不幸的是，使用 NAT 是没有选择的。

我可以拆分这个 /29 网络，以便为两家公司中的每一个分配一个 /30 网络吗？或更准确地说：是否有可能出现以下情况：

  • 公司 1 和公司 2 应连接到 Internet
  • 有一个（可管理的）网络交换机可用，它可以有 VLAN
  • 公司1：
    • 公司 1 的防火墙的 IP 地址为 1.1.1.2
    • 公司 1 的子网掩码是 255.255.255.252
    • 公司 1 的默认网关是 1.1.1.1
  • 公司2：
    • 公司 2 的防火墙 IP 地址为 1.1.1.6
    • 公司 2 的子网掩码为 255.255.255.252
    • 公司 2 的默认网关是 1.1.1.5（这是交换机上的 VLAN 接口地址）
  • 转变
    • Switch上配置了两个VLAN
    • 在 VLAN 1 上，有来自 ISP 的上行链路和公司 1 的防火墙相连。
    • VLAN 1 没有接口地址。
    • 在 VLAN 2 上，连接了公司 2 的防火墙
    • VLAN 2 的接口 IP 地址为 1.1.1.5/30
    • 路由表：
      • 0.0.0.0/0 next-hop: 1.1.1.1（这是连接到 Internet）
      • 1.1.1.0/30 vlan-1
      • 1.1.1.4/30 vlan-2

这样的设置会起作用吗？是否可以将一个公共 /29 IPv4 网络拆分为两个公共 /30 IPv4 网络并将上传地址位于两个子网之一？

网络设置

networking router
Martin Hope
TomS
Asked: 2021-01-06 03:05:22 +0800 CST
  • 5

在使用 Office 365 时，我们有很多用户连接到 Microsoft 的服务器。为了绕过我们的代理服务器，我们实施了一个 WPAD 系统，该系统托管了应该使用代理服务器并且没有代理服务器的站点列表使用。必须直接联系的站点列表直接来自 Microsoft，并且是最新的。( https://endpoints.office.com/endpoints/worldwide ) 我们的大多数用户都没有发现任何问题，并且该机制运行良好。

但是对于我们的一些用户来说，对服务器的请求正在到达代理服务器并被阻止 - 即使它们在 WPAD 文件中列出以直接访问。当使用工具检查 WPAD 的功能时，一切似乎都很好，并且有问题的 URL 被定向到DIRECT而不是代理服务器。

似乎 Outlook 有时 (?) 会忽略 WPAD 文件并向代理服务器发送请求，尽管请求应直接根据 WPAD 文件发送。

WPAD URL 通过 DHCP 和 DNS 分发，并且 DNS 服务器配置为允许查询“wpad”。

知道为什么有时会在代理日志中找到这些 URL，以及为什么我们的一些用户即使在 WPAD 文件中正确配置了相应的 URL 也无法启动 Outlook？

最好的问候汤姆

microsoft-outlook proxy
Martin Hope
TomS
Asked: 2019-12-10 07:30:10 +0800 CST
  • 7

我正在运行一个带有一些 Web 应用程序的 Debian 8.11 (Jessie) 机器。现在我想使用在服务器上安装所有待处理的更新

apt-get-update
apt-get upgrade

这显示在屏幕上：

Reading package lists... Done
Building dependency tree
Reading state information... Done
Calculating upgrade... Done
The following packages have been kept back:
  apache2 apache2-bin apache2-data apache2-utils certbot libaugeas0 libssl1.1 python-cffi-backend python-cryptography python-openssl python-pbr python-psutil python-requests python-six python-urllib3
0 upgraded, 0 newly installed, 0 to remove and 15 not upgraded.

然后我想我可以继续使用

apt-get dist-upgrade

它首先产生了以下内容：

Reading package lists... Done
Building dependency tree
Reading state information... Done
Calculating upgrade... The following package was automatically installed and is no longer required:
  apache2-data
Use 'apt-get autoremove' to remove it.
Done
The following packages will be REMOVED:
  apache2 libapache2-mod-php5 mailman mod-pagespeed-stable python-certbot-apache
The following packages have been kept back:
  certbot python-cffi-backend python-pbr python-psutil python-six python-urllib3
The following packages will be upgraded:
  apache2-data apache2-utils
2 upgraded, 0 newly installed, 5 to remove and 6 not upgraded.
Need to get 0 B/400 kB of archives.
After this operation, 69.2 MB disk space will be freed.
Do you want to continue? [Y/n]

选择“Y”后，我没有安装 apache web 服务器，也没有机会重新安装它。

我现在的问题：
- 这里发生了什么？
- 这是因为系统已经太旧了吗？
- 我可以做些什么来使用仍在工作的 apache Web 服务器（和所有其他服务）更新系统
- 如果可能，我还想升级到最新的 debian 版本

我看到了一些关于如何升级 Debian 的提示，但所有这些提示都必须完成 dist-upgrade 作为先决条件......

您的帮助将不胜感激。

最好的汤姆

linux debian