linzus's questions

我有一个带有以下 CRL 的证书：

URL=ldap:///CN=GOLF Root-CA,CN=VSCERT02,CN=CDP,CN=Public Key Services,CN=Services,CN=Configuration,DC=toplevel-domain,DC=de?certificateRevocationList?base?objectClass=cRLDistributionPoint (ldap:///CN=GOLF%20Root-CA,CN=VSCERT02,CN=CDP,CN=Public%20Key%20Services,CN=Services,CN=Configuration,DC=toplevel-domain,DC=de?certificateRevocationList?base?objectClass=cRLDistributionPoint

因为在从 VPN 迁移到 ZTNA 网络解决方案后，我们遇到了该 CRL 的问题。不幸的是，我找不到要求访问它的 DNS/网络级别的 FQDN。

如何从该 CRL 获取 FQDN？

最好的问候莱纳斯

启用 iptables 后，具有以下非常基本的配置：

iptables -P INPUT DROP
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
iptables -A INPUT -p udp --sport 53 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -j ACCEPT

，服务器在启动时挂起并显示以下消息：

Loading iSCSI transport class v2.0-870.
iscsi: registered transport (tcp)
iscsi: registered transport (iser) 

每当我改回iptables -P INPUT ACCEPT服务器时，服务器都会正常启动。

任何建议为什么，以及如何解决它？