All perguntas(server)

Criei uma instância RDS do PostgreSQL de teste básico em uma VPC que possui uma única sub-rede pública e que deve estar disponível para conexão pela Internet pública. Ele usa o grupo de segurança padrão, que está aberto para a porta 5432. Quando tento conectar, ele falha. Devo estar perdendo algo muito direto - mas estou muito perdido nisso.

Aqui estão as configurações do banco de dados, observe que está marcado como Publicly Accessible:

Aqui estão as configurações do grupo de segurança, observe que está totalmente aberto (afirmado nas configurações do RDS acima pela dica verde "autorizada" ao lado do endpoint):

Aqui está o comando que estou tentando usar para conectar:

psql --host=myinstance.xxxxxxxxxx.us-east-1.rds.amazonaws.com \
     --port=5432 
     --username=masteruser 
     --password 
     --dbname=testdb

E este é o resultado que estou obtendo ao tentar conectar de um Yosemite MacBook Pro (observe, está resolvendo para um endereço IP 54.*):

psql: could not connect to server: Operation timed out
    Is the server running on host "myinstance.xxxxxxxxxx.us-east-1.rds.amazonaws.com" (54.xxx.xxx.xxx) and accepting
    TCP/IP connections on port 5432?

Não tenho nenhum tipo de firewall ativado e consigo me conectar a instâncias públicas do PostgreSQL em outros provedores (por exemplo, Heroku).

Qualquer dica de solução de problemas seria muito apreciada, já que estou bastante perdido aqui.

Atualizar

Por comentário, aqui estão as regras de ACL de entrada para a VPC padrão:

Então eu tenho uma caixa linux com duas interfaces wireless, uma é uma estação e a outra um AP.

wlan0 (estação) - Conectado à conexão de internet

wlan1 (AP) - Outros clientes se conectam a ele.

Eu gostaria que os clientes conectados ao wlan1 pudessem acessar a internet no wlan0. E eu gostaria de fazer isso com o iptables, pois meu kernel não tem suporte para ponte ...

Aqui está o que eu tentei até agora com o iptables, mas não está funcionando:

iptables -A FORWARD -i wlan0 -o wlan1 -j ACCEPT
iptables -A FORWARD -i wlan1 -o wlan0 -j ACCEPT

Agradeceria qualquer ajuda.

Possível duplicata:
É verdade que um servidor de nomes precisa responder a consultas sobre TCP?

Eu sei que o DNS usa UDP para a maioria de suas consultas, mas em que circunstâncias ele usará o TCP?

Eu tenho a configuração do MySQL Master/Slave e notei os seguintes avisos nos arquivos de log do mysql em ambos os servidores:

[Warning] IP address 'xxx.xxx.xxx.xxx' could not be resolved: Name or service not known

Eu verifiquei e as pesquisas de DNS funcionam bem e a maioria desses IPs é da China.

Estou planejando limitar o acesso na porta 3306 no firewall, mas você poderia me ajudar a entender o que eles estão tentando fazer. Eles estão apenas tentando se conectar ao servidor MySQL. Onde posso procurar mais detalhes.

Obrigado

O comando Openssh ssh e scp forneceu uma -iopção de linha de comando para especificar o caminho para a chave RSA/DSA a ser usada para autenticação.

Olhando para as páginas de manual do sftp, não consegui encontrar uma maneira de especificar a chave RSA/DSA.

Estou procurando uma maneira de iniciar uma sessão sftp que usará uma chave RSA/DSA especificada, e não as chaves ~/.ssh/id_{dsa,rsa}.

Eu tentei o cliente sftp OpenSSH no Linux... mas deve ter as mesmas opções em outras plataformas.

Estou tentando verificar se as conexões persistentes HTTP estão sendo usadas durante a comunicação com um servidor da Web Tomcat que estou executando. Atualmente, posso recuperar um recurso no meu servidor de um navegador (por exemplo, Chrome) e verificar usando netstat se a conexão foi estabelecida:

# visit http://server:8080/path/to/resource in Chrome
[server:/tmp]$ netstat -a
...
tcp        0      0 server.mydomain:webcache client.mydomain:55502 ESTABLISHED

No entanto, se eu usar curl, nunca vejo a conexão no servidor no netstat.

[client:/tmp]$ curl --keepalive-time 60 --keepalive http://server:8080/path/to/resource
...

[server:/tmp]$ netstat -a
# no connection exists for client.mydomain

Eu também tentei usar o seguinte comando curl:

curl -H "Keep-Alive: 60" -H "Connection: keep-alive" http://server:8080/path/to/resource

Aqui está a versão curl da minha máquina cliente:

[server:/tmp]$ curl -V
curl 7.19.5 (x86_64-unknown-linux-gnu) libcurl/7.19.5 OpenSSL/0.9.8b zlib/1.2.3 libidn/0.6.5 libssh2/1.1
Protocols: tftp ftp telnet dict http file https ftps scp sftp
Features: IDN IPv6 Largefile NTLM SSL libz

Como faço para que o curl use uma conexão persistente/keepalive? Já pesquisei bastante sobre o assunto, mas sem sucesso. Deve-se notar que eu também usei linksna máquina cliente para recuperar o recurso, e isso me dá uma ESTABLISHEDconexão no servidor.

Deixe-me saber se eu precisar fornecer mais informações.

Usando as instruções deste site, mas variando-as um pouco, criei uma CA usando -newca, copiei cacert.pempara o meu comp e importei como emissor confiável no IE. Eu então fiz -newreq e -sign (nota: eu faço /full/path/CA.sh -cmde não sh CA.sh -cmd) e movi o certificado e a chave para o apache.

Visitei o site no IE e usando o código .NET e parece confiável, ótimo (a menos que eu escreva www. na frente, o que é esperado). Mas toda vez que reinicio o apache, preciso digitar minha senha para o(s) site(s?).

Como posso fazer isso para que eu NÃO precise digitar a senha?

Tenho um diretório compartilhado no meu computador, que faz parte do domínio. É possível configurar o compartilhamento para que um usuário conectado a uma máquina diferente que não faça parte do domínio possa acessar meu compartilhamento? Da máquina que não está no domínio, posso navegar até o compartilhamento, mas ele solicita credenciais e só quero permitir o acesso anônimo.

Estou tentando implantar um MSI por meio da Diretiva de Grupo no Active Directory. Mas estes são os erros que estou recebendo no log de eventos do sistema após o login:

• A atribuição do aplicativo XStandard da instalação da política falhou. O erro foi: %%1274
• Falha na remoção da atribuição do aplicativo XStandard da instalação da política. O erro foi: %%2
• Falha ao aplicar as alterações nas configurações de instalação do software. A instalação do software implantado por meio da Diretiva de Grupo para esse usuário foi adiada até o próximo logon porque as alterações devem ser aplicadas antes do logon do usuário. O erro foi: %%1274
• A instalação do software de extensão do lado do cliente de diretiva de grupo não pôde aplicar uma ou mais configurações porque as alterações devem ser processadas antes da inicialização do sistema ou logon do usuário. O sistema aguardará a conclusão completa do processamento da Diretiva de Grupo antes da próxima inicialização ou logon desse usuário, e isso pode resultar em inicialização e desempenho de inicialização lentos.

Quando reinicio e faço login novamente, simplesmente recebo as mesmas mensagens sobre a necessidade de realizar a atualização antes do próximo logon. Estou em um laptop Windows Vista de 32 bits. Sou bastante novo na implantação por meio da política de grupo, portanto, quais outras informações seriam úteis para determinar o problema? Eu tentei um MSI diferente com os mesmos resultados. Consigo instalar o MSI usando a linha de comando e msiexec quando logado no computador, então sei que o MSI está funcionando bem, pelo menos.

Qual é o comando que pode ser usado para obter o endereço IP e os nomes dos computadores que estão localizados na mesma rede?

estou executando o Windows