Início / user-681874

linzus's questions

Martin Hope
linzus
Asked: 2022-06-29 03:43:46 +0800 CST
  • 5

Tenho um certificado com a seguinte CRL:

URL=ldap:///CN=GOLF Root-CA,CN=VSCERT02,CN=CDP,CN=Public Key Services,CN=Services,CN=Configuration,DC=toplevel-domain,DC=de?certificateRevocationList?base?objectClass=cRLDistributionPoint (ldap:///CN=GOLF%20Root-CA,CN=VSCERT02,CN=CDP,CN=Public%20Key%20Services,CN=Services,CN=Configuration,DC=toplevel-domain,DC=de?certificateRevocationList?base?objectClass=cRLDistributionPoint

Porque depois de migrar de VPN para uma solução de rede ZTNA, temos problemas com essa CRL. Infelizmente, não consigo descobrir o FQDN que está em um nível de DNS/rede solicitado para acessá-lo.

Como obtenho o FQDN dessa CRL?

Com os melhores cumprimentos Linus

certificate ldap
Martin Hope
linzus
Asked: 2019-10-24 00:59:13 +0800 CST
  • 5

Após habilitar o iptables, com a seguinte configuração bem básica:

iptables -P INPUT DROP
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
iptables -A INPUT -p udp --sport 53 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -j ACCEPT

, o servidor trava na inicialização com a seguinte mensagem:

Loading iSCSI transport class v2.0-870.
iscsi: registered transport (tcp)
iscsi: registered transport (iser)

Sempre que eu mudo de volta iptables -P INPUT ACCEPTo servidor inicia normalmente.

Alguma sugestão por que e como resolvê-lo?

boot iptables