É possível desabilitar o gateway padrão no cliente VPN WireGuard? Eu usei "IP permitido" para minha própria sub-rede, mas ainda assim, sempre que tento me conectar ao servidor VPN, o cliente define o gateway padrão para o IP do servidor WireGuard.
Alguma outra maneira de desabilitar o gateway padrão no WireGuard?
Eu configurei uma implantação de código em code-commit. Eu tenho meu código presente no CodeCommit. Assim que houver um código enviado para o branch master, quero que esse código do branch master seja enviado para a produção (que é por meio do codeDeploy).
Existe alguma maneira de configurar um gatilho para iniciar a implantação? Talvez através de codepipeline?
Quero automatizar o tempo de atividade e os testes de disponibilidade do meu site. eu tenho o proxy sucuri no lugar, depois disso há um balanceador de carga e, em seguida, há servidores de aplicativos por trás do balanceador de carga. Existe alguma maneira de automatizar a verificação do meu site para resolver o IP do proxy Sucuri (1º) verificar seu status e, em seguida, verificar o IP apontando para o LB, testá-lo e apontá-lo para outros servidores de aplicativos por trás do LB? Eu só quero fazer isso para ter certeza de que, quando o desastre ocorrer, qual parte do site está inativa, para que eu receba uma notificação instantânea da falha em um nível específico.
É possível adicionar o IP e o URL do site ao arquivo hosts? (através de um script bash e, em seguida, altere o arquivo hosts de acordo para cada teste)? ou existe alguma outra saída para isso?
Eu tenho o aplicativo Rails em execução, que envia e-mails usando o postfix como retransmissor. Aqui está o fluxo
Rails -> Resque workers -> Postfix -> SES -> e-mail para clientes
meu problema é que eu quero encontrar a relação entre logs de rails e postfix, para garantir que nem mesmo um único e-mail seja perdido e enviado corretamente ao destinatário.
por exemplo, se os logs do Rails forem exibidos, o e-mail é enviado para "[email protected]", então posso verificar nos logs que o e-mail é enviado para [email protected] e também quero verificar o mesmo e-mail no postfix. Claro que terá uma entrada lá, mas para ser preciso e preciso descobrir se esse e-mail específico foi enviado usando postifx ou não? como um destinatário pode enviar 100 emails para [email protected], ou pode ser 50, com intervalo de tempo diferente, então como posso adicionar qualquer TAG especial, um ID ou qualquer coisa no aplicativo Rails, que eu possa rastreá-lo os logs postifx?
Espero que o problema esteja claro.
Obrigado
Existe alguma maneira de executar o Postfix em primeiro plano?
Eu quero executar o Postfix como PID 1 no docker. Não quero usar nenhum shell bash, supervisorD ou qualquer wrapper para iniciá-lo.
Eu só quero saber se existe alguma maneira de iniciá-lo em primeiro plano para que eu possa verificar seus logs de "docker logs 'container-name'"
Quando executo manualmente o "postfix start", ele é executado e iniciado em segundo plano. Alguma maneira de mantê-lo em primeiro plano?
Obrigado
Eu tenho mais de 50 diretivas de correspondência de local no meu arquivo nginx do aplicativo da web. depois de fazer algumas alterações, estou preso a um loop de redirecionamento 302 em uma diretiva de localização chamada /login. ele continua redirecionando para 302 /login e nunca sai. existe alguma maneira nas diretivas nginx que eu possa configurar um ponto de interrupção, um log, a partir de quais diretivas de localização a solicitação passa? então eu tenho uma idéia de qual é o redirecionamento defeituoso ou a fonte de localização?
eu não acho que o log de depuração fornece essa informação.
Em suma, qual é a melhor maneira de rastrear a solicitação com precisão e de maneira muito detalhada entre toda a configuração
meu site https://stage.issufy.com/ , depois de configurar o ssl, recebo o loop de redirecionamento 302. Aqui está o arquivo htaccess
<IfModule mod_rewrite.c>
<IfModule mod_negotiation.c>
Options -MultiViews
</IfModule>
RewriteEngine On
# Redirect Trailing Slashes If Not A Folder...
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)/$ /$1 [L,R=301]
# Handle Front Controller...
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^ index.php [L]
# Handle Authorization Header
RewriteCond %{HTTP:Authorization} .
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
</IfModule>
Aqui está a configuração do Apache para http:
<VirtualHost *:80>
ServerName stage.issufy.com
Redirect / https://stage.issufy.com
DocumentRoot /var/www/html/stage.issufy.com
<Directory "/var/www/html/stage.issufy.com">
Options FollowSymLinks
AllowOverride All
Order allow,deny
Allow from all
</Directory>
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
RewriteEngine on
RewriteCond %{SERVER_NAME} =stage.issufy.com
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,QSA,R=permanent]
</VirtualHost>
e aqui está a configuração ssl:
<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerName stage.issufy.com
DocumentRoot /var/www/html/stage.issufy.com
<Directory "/var/www/html/stage.issufy.com">
Options FollowSymLinks
AllowOverride All
Order allow,deny
Allow from all
</Directory>
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
SSLCertificateFile /etc/letsencrypt/live/stage.issufy.com/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/stage.issufy.com/privkey.pem
Include /etc/letsencrypt/options-ssl-apache.conf
</VirtualHost>
</IfModule>
O site funciona bem sem o cloudfare, mas assim que o cloudflare é ativado, ele apresenta erros de redirecionamento 302.
aqui está o log de erros
172.68.51.31 - - [17/Jan/2017:18:24:18 +0000] "GET / HTTP/1.1" 302 539 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Dragon/52.15.25.665 Chrome/52.0.2743.82 Safari/537.36"
172.68.51.31 - - [17/Jan/2017:18:24:18 +0000] "GET / HTTP/1.1" 302 538 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Dragon/52.15.25.665 Chrome/52.0.2743.82 Safari/537.36"
172.68.51.31 - - [17/Jan/2017:18:24:18 +0000] "GET / HTTP/1.1" 302 538 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Dragon/52.15.25.665 Chrome/52.0.2743.82 Safari/537.36"
172.68.51.31 - - [17/Jan/2017:18:24:19 +0000] "GET / HTTP/1.1" 302 538 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Dragon/52.15.25.665 Chrome/52.0.2743.82 Safari/537.36"
172.68.51.31 - - [17/Jan/2017:18:24:19 +0000] "GET / HTTP/1.1" 302 539 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Dragon/52.15.25.665 Chrome/52.0.2743.82 Safari/537.36"
172.68.51.31 - - [17/Jan/2017:18:24:19 +0000] "GET / HTTP/1.1" 302 538 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Dragon/52.15.25.665 Chrome/52.0.2743.82 Safari/537.36"
172.68.51.31 - - [17/Jan/2017:18:24:20 +0000] "GET / HTTP/1.1" 302 539 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Dragon/52.15.25.665 Chrome/52.0.2743.82 Safari/537.36"
172.68.51.31 - - [17/Jan/2017:18:24:20 +0000] "GET / HTTP/1.1" 302 539 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Dragon/52.15.25.665 Chrome/52.0.2743.82 Safari/537.36"
Eu tenho que habilitar o acesso ao site Apache usando suphp e habilitar o ssh também. habilitei o cagefs, mas não consigo fazer o chroot de cada usuário em seus próprios diretórios. Eu quero que nenhum usuário saia de seu diretório pessoal para ver arquivos de outros usuários.
Quando as permissões do diretório /home/user1 são definidas para 700, recebo um erro de que o apache não pode ler o arquivo .htaccess dentro do site. só funciona com permissão 755 (outros usuários com permissão de leitura). existe alguma saída com o uso do suphp? que posso usar permissões 700 para todos os usuários do diretório inicial? ou pode ser 750?
Eu instalei e configurei o Bind no pfsense mais recente, fiz a configuração e configurei as zonas. Eu configurei o local resolvido para o ip do servidor de ligação como 10.0.0.50. O bind está em execução, mas ainda assim, quando consulto o domínio da zona, não vejo registros, embora tenha configurado a zona corretamente. Desejo configurar o DNS interno em uma VPC. Também desativei o resolvedor de DNS local, mas ainda não consigo fazer a zona funcionar
Aqui está o arquivo de configuração
Se eu tiver um vpc da sub-rede 10.0.0.0/16 e tiver uma sub-rede 10.0.4.0/24. Se eu quiser fornecer conectividade com a Internet para o servidor na sub-rede 10.0.4.0/24 de um servidor na sub-rede 10.0.0.0/24, isso seria possível?
Não quero usar um gateway NAT ou fornecer EIP às próprias instâncias. eu quero apenas um servidor EC2 em 10.0.0.0/16 e quero todos os servidores em suas outras pequenas sub-redes para rotear todo o tráfego da Internet por meio de um gateway (o EC2 que tenho com a Internet)
É possível?
Desejo obter a captura de pacotes do dispositivo fortiet/fortigate, para capturar todo o tráfego dele em uma de suas interfaces. Para isso, habilitei o sflow e enviei para outro servidor ntopng. mas no ntopng, consigo ver os dados sflow, mas existe alguma maneira de converter/despejar esses dados para o formato pcap? pois preciso de dados no pcap para analisá-lo.
Consigo exportar dados para json, mas podemos converter sflow para pcap?