Início / user-123376

Robert Siemer's questions

Martin Hope
Robert Siemer
Asked: 2024-02-21 23:08:29 +0800 CST
  • 5

Qual elemento em um vagrant-libvirt-qemu/kvm-chain é responsável por realmente configurar a VM? Como editar os arquivos de configuração de rede. Isso não dependeria totalmente dos detalhes do sistema operacional da VM?

Como exemplo, obtive as seguintes linhas no arquivo Vagrantfile:

config.vm.box = "archlinux/archlinux"
config.vm.network :private_network, :libvirt__network_name => "default", :mac => "52:54:00:00:00:1f", :ip => "192.168.30.7"

... e a VM termina com o dhcpcd (o daemon do cliente) em todas as interfaces, enquanto o systemd networkctlmostra que ele gerencia todas as interfaces (uma com configuração estática, claramente em conflito com o dhcpcd). -- Apenas um deles deve ser responsável por qualquer interface...

Então, qual entidade colocou os arquivos /etc/systemd/network? Como essa entidade tinha tanta certeza de que o systemd estava sendo usado naquela VM? Essa entidade (que gira os botões da configuração da VM) está documentada em algum lugar com esses detalhes?

kvm-virtualization
Martin Hope
Robert Siemer
Asked: 2021-12-26 15:23:34 +0800 CST
  • 0

Estou começando com SPF no meu domínio (e-mail). (Sem DKIM ou DMARC ainda.)

Vejo pouca utilidade na verificação de identidade HELO no SPF e estou pensando em definir a identidade HELO para meu domínio (em vez do nome do host) ou o IP da máquina.

Além dos pontos a seguir, para que serve a verificação do SPF HELO? Quais pontos se opõem ao uso de IP ou domínio como identidade em clientes SMTP?

  • é contra (o espírito de) o padrão (eu não sou um grande fã de seguir o padrão apenas para seguir o padrão, especialmente se não quebrar uma obrigação).
  • MAIL FROM vazio de devoluções e notificações será verificado em relação à identidade HELO (é aceitável para mim se essas notificações para sistemas externos não flutuarem com a credibilidade SPF do meu IP/domínio.)
  • para filtrar spammers que não podem configurar um registro DNS TXT em qualquer domínio único aleatório (o que eles planejam usar para HELO)
smtp
Martin Hope
Robert Siemer
Asked: 2015-07-30 15:31:05 +0800 CST
  • 0

Existe algo parecido local = leftque eu poderia usar na configuração strongSwan?

Não quero usar nenhum endereço IP, pois eles podem mudar. E não quero que o servidor adivinhe, quero consertar isso sem qualquer dúvida.

Em todas as minhas configurações "client-to-site", não consegui copiar a configuração para o outro lado sem modificações. Nem mesmo a seção de conexão sozinha. Juntamente com o fato de que parece não haver como forçá-lo, essa divisão esquerda/direita realmente não é do meu agrado...

ipsec
Martin Hope
Robert Siemer
Asked: 2015-07-29 16:31:02 +0800 CST
  • 1

StrongSwan (como respondente) seleciona uma conexão configurada (seção conn em ipsec.conf) para cada intenção de troca de chave do iniciador de entrada.

Em que momentos o strongSwan escolhe uma configuração de conexão? Ele restringe as conexões possíveis uma a uma com base no conhecimento reunido até agora?

Por exemplo, em uma troca IKEv2, o primeiro pacote ainda não contém o identificador (“rightid”), mas conexões com keyexchange=ikev1já estão fora de questão.

A primeira resposta (caso não haja cookies envolvidos) já deve indicar os algoritmos selecionados para o IKE SA, então alguma conexão deve ser selecionada. Como o strongSwan poderia fazer isso naquele momento?

ipsec