Temos esta mensagem de erro crítica em nosso painel do FreePBX:
Parece que corrigimos a causa subjacente da notificação, mas quando clicamos no (-)botão para Ignorar , ela volta novamente após a atualização. Não há um botão (x) Excluir para esta notificação.
Como podemos excluir permanentemente essa notificação persistente?
Estamos recebendo notificações de duas CAs expirando no pfSense - mostradas abaixo em amarelo:
Estes são:
Acmecert: O=(STAGING) Internet Security Research Group, CN=(STAGING) Pretend Pear X1, C=USAcmecert: O=Internet Security Research Group, CN=ISRG Root X1, C=USEncontrei um tópico no fórum do Netgate de muito recentemente, que parece similar. Ele fala sobre X1CA's, e os dois que estão expirando para nós também são X1's.
Não há botão Renovar para essas CAs.
É seguro excluir essas duas CAs?
Depois, como podemos testar se isso não causou nenhum problema?
Estamos recebendo notificações diárias:
O servidor de um cliente que estou administrando executa a versão mais recente do VMware ESXi - 8.0U2 Enterprise Plus, mas acredito que isso tem acontecido desde que comecei a usar o ESXi, muitas versões atrás.
Sempre que você faz login no Web client do vSphere e clica em VMs, a lista é exibida em ordem aleatória (possivelmente na ordem em que foram adicionadas). Você deve se lembrar de classificá-los de AZ. Às vezes, se você não prestar atenção, VMs com nomes semelhantes podem aparecer no local onde você normalmente esperaria ver outra (quando classificada como AZ).
Como podemos manter a lista de VMs classificada em ordem alfabética, permanentemente?
Falando sobre ESXi/vSphere em cada servidor individual, não no vCenter.
Procurei on-line e a resposta não parece ser facilmente aparente.
Aqui está um exemplo de captura de tela de outro usuário:
Estou observando um comportamento estranho no PowerShell. Posso echo hi, mas não consigo, echo.obter uma nova linha:
Funciona no prompt de comando:
Uma resposta sugere que o .ps1arquivo pode conter uma lista técnica. Tentei converter meu script para ANSI, mas isso não ajudou e, como você pode ver acima, ele ainda falha mesmo sem um arquivo de script.
Outra resposta sugere que pode haver um arquivo nomeado echo.no mesmo diretório, mas não existe.
Como posso corrigir echo.ou como posso ecoar uma nova linha, por favor?
Executando apenas echosem .interrupções e solicitações de entrada.
A execução write hifunciona, mas write.falha, da mesma forma que echo.O mesmo vale para Write-Outpute Write-Host.
Tentei instalar manualmente a versão mais recente do PowerShell (v7.4.1), mas isso não ajudou.
Há cerca de um mês instalei a versão mais recente do Docker no Debian 12 em uma máquina virtual VMware ESXi 8.0U2 (versão mais recente do vSphere).
Tentei fazer o VNC rodar, mas outras prioridades assumiram o controle, então por enquanto estou apenas acessando a VM via VMware Remote Console, usando o Gnome.
Possui a versão mais recente do VMware Tools instalada:
$ sudo apt-get install open-vm-tools open-vm-tools-desktop
open-vm-tools is already the newest version (2:12.2.0-1+deb12u2).
open-vm-tools-desktop is already the newest version (2:12.2.0-1+deb12u2).
Existe apenas um único contêiner em execução ao mesmo tempo. Eu faço regularmente docker image prune -fedocker system prune
Sempre que a VM está rodando "por conta própria" (sem que eu esteja conectado a ela via Remote Console no Gnome), ela funciona como um campeão e nunca cai.
Sempre que estou acessando a VM e fazendo alguma coisa, ela trava aleatoriamente e minha "correção" é reinicializar a VM. Tentar acessar o servidor nginx em execução no contêiner de outra máquina enquanto ele está travado resulta no retorno de nosso proxy reverso Error 503 Service Unavailable - No server is available to handle this request.
Toda a VM host do Debian Docker trava totalmente quando faz isso e não me permite clicar/digitar e a tela congela. Não estou fazendo nada muito exigente. Normalmente estou apenas editando um arquivo nanono Terminal ou algo assim.
Às vezes, não estou fazendo nada na VM, simplesmente estou conectado a ela por meio do VMware Remote Console - e ela ficará inativa. Ele faz isso em intervalos aleatórios, mas geralmente recebo cerca de uma ou duas horas antes de travar, mas isso parece mudar aleatoriamente, às vezes recebo algumas horas - ultimamente estou tendo menos tempo antes de travar.
Se eu esperar e não reiniciar a VM, o Console Remoto eventualmente voltará à vida após 5 a 10 minutos, a tela descongelará e eu poderei fornecer informações novamente. O daemon Docker morre. Não estou usando o Docker Deskop. Ele está instalado, mas não está configurado para iniciar automaticamente na inicialização/login.
Às vezes, não há contêineres em execução quando ele trava. O contêiner que uso é um servidor web muito simples que só eu acesso.
Às vezes (mas nem sempre), mesmo emitir uma reinicialização para a VM a partir do VMware Remote Console enquanto a VM está suspensa não funcionará na primeira vez (mas geralmente funciona na segunda vez):
No vSphere, quando a VM está travada, [às vezes?] vejo a CPU sustentando 100% de uso! Reduzi os núcleos da CPU de 4 para 2, pois isso estava causando um consumo de CPU muito alto no servidor host VMware com um Xeon E5-1650V3 6c 12t. A VM possui 8 GB de RAM.
Não tenho problemas com nenhuma das minhas outras VMs não-Docker (Linux, FreeBSD e Windows).
Por onde começo a tentar solucionar isso, por favor?
Minha sensação é que isso está relacionado ao VMware Tools ou ao Gnome. Sempre que estou executando uma compilação do Dockerfile (mas às vezes também sem fazer nada), noto que esses processos geralmente consomem CPU muito alta:
qemu-system-x86_64
gnome-shelldocker-scoutcom.docker.backendFreqüentemente, a compilação será concluída com êxito, mas esses processos ainda permanecerão usando CPU alta por um tempo depois - às vezes causando uma falha (quando nada mais estiver sendo compilado).
Não sou adverso em tentar algo em uma instalação totalmente nova do Debian, mas não estou convencido de que isso ajudará se eu não mudar mais nada em minha configuração.
Minha pergunta básica é: é possível usar o vCenter para aplicar uma atualização de componente ao host, visto que eu precisaria desligar as VMs para fazer isso, e crucialmente 1 delas é uma VM roteadora e outra é vCenter em si?
Acabei de fazer uma instalação limpa do ISO mais recente do ESXi, 8.0 U2. Instalei um roteador VM + implantei a versão mais recente do vCenter Server Appliance. Será meu único servidor por enquanto - não posso usar outro servidor para migrar essas VMs.
Vejo no vCenter 8 que eles querem que você use imagens do Lifecycle Manager, pois removerão Lifecycle Baselines/VUM na próxima versão do vCenter 9. Não usei nenhum deles antes.
Meu servidor está atualizado com a imagem mais recente, de acordo com a aba Atualizações no vCenter; no entanto, ele contém uma versão mais antiga do smartpqidriver (version 4495) e eu gostaria de instalar a versão mais recente deste driver de componente ( smartpqiversion 4600) que ainda não está disponível no ESXi ISO mais recente.
Fui ao Lifecycle Manager e fiz uma atualização de importação com o pacote offline fornecido pela VMware para o driver - que é a versão 4600comparada com a versão mais recente disponível na imagem que é 4495.
Em seguida, editei a imagem anexada ao host para adicionar o componente adicional e executei uma pré-verificação:
Vejo que preciso desligar minhas VMs para executar a atualização.
Se eu fizer isso, precisarei desligar o pfSense (roteador VM) + vCenter.
Como o vCenter aplicará a atualização se a VM estiver desligada e não tiver roteamento?
A atualização começará a ser aplicada assim que eu desligar todas as VMs?
Será necessária alguma interação do usuário durante o processo de atualização? (O servidor é remoto para mim, eu poderia solicitar uma sessão KVM, mas não é gratuita)
Este é o método correto para aplicar a atualização do componente?
Este é apenas o driver da peça de hardware. Porém, tenho mais algumas vibrações para instalar para outras coisas relacionadas, e a documentação do fabricante do hardware sugere o uso esxcli software vib installpara fazer isso. Usar esse método para instalar o driver seria uma ideia melhor do que imagens do Lifecycle Manager? Isso é o que também é sugerido na documentação do fabricante do driver, usando o próprio .vibarquivo fornecido.
Estou preocupado que os .vibarquivos extras que o fabricante do hardware deseja que eu instale após este driver possam esperar a 4600versão do componente principal do driver.
À parte: percebo na captura de tela que diz que o Quick Boot não é compatível com este host, mas quando clico em Remediar ele está habilitado nas opções - devo desabilitar isso?
Preciso obter acesso root a uma VM recém-criada hospedada no Microsoft Azure. Isso é feito no FreePBX (executando CentOS) enviando as chaves Alt+ F9no console e emitindo o comando !passwd root.
Como posso enviar chaves modificadoras para o console serial do Azure?
Instalei o Windows Server 2016 Datacenter em uma máquina física chamada LOKI. É alocado o IP estático 192.168.1.77pelo roteador. Ele também é definido manualmente na TCP/IPv4NIC. O gateway está definido para 192.168.1.1(o roteador). O servidor DNS primário está definido como 127.0.0.1. O Servidor DNS Secundário está em branco. Ao adicionar os serviços de domínio do Active Directory e as funções de DNS - optei por criar uma nova floresta: acme.com(estou usando isso como exemplo, mas na verdade está definido como um domínio válido que possuo). O nome de domínio NetBIOS foi definido como ACME.
Eu tentei ingressar em um servidor físico ( BALDER) ao domínio, bem como em VMs em execução no BALDER. Eu tenho BALDERo servidor DNS primário TCP/IPv4definido como 192.168.1.77. Possui um IP estático atribuído pelo roteador de 192.168.1.75. Eu também tentei configurá-lo manualmente TCP/IPv4com um gateway de 192.168.1.1.
Ao ingressar no domínio, estou usando o domínio completo, com o TLD: acme.com.
Ocasionalmente, sou solicitado a fornecer credenciais. Já tentei os seguintes usuários:
acme\administratoracme.com\administratoracme\dbacme.com\db(onde dbé um Administrador de Empresa). Ao inserir quaisquer credenciais, recebo:
---------------------------
Computer Name/Domain Changes
---------------------------
The following error occurred attempting to join the domain "acme.com":
The specified domain either does not exist or could not be contacted.
---------------------------
OK
---------------------------
...mas na maioria das vezes recebo imediatamente esta mensagem de erro, sem ser solicitada as credenciais:
Note: This information is intended for a network administrator. If you are not your network's administrator, notify the administrator that you received this information, which has been recorded in the file C:\Windows\debug\dcdiag.txt.
The following error occurred when DNS was queried for the service location (SRV) resource record used to locate an Active Directory Domain Controller (AD DC) for domain "acme.com":
The error was: "DNS name does not exist."
(error code 0x0000232B RCODE_NAME_ERROR)
The query was for the SRV record for _ldap._tcp.dc._msdcs.acme.com
Common causes of this error include the following:
- The DNS SRV records required to locate a AD DC for the domain are not registered in DNS. These records are registered with a DNS server automatically when a AD DC is added to a domain. They are updated by the AD DC at set intervals. This computer is configured to use DNS servers with the following IP addresses:
192.168.1.77
- One or more of the following zones do not include delegation to its child zone:
acme.com
com
. (the root zone)
Eu dcdiag /fixcorri LOKI. Todos os testes passam.
Eu executei o seguinte:
nslookup
set type=all
_ldap._tcp.dc._msdcs.acme.com
No LOKI(DC) eu recebo:
Server: UnKnown
Address: ::1
_ldap._tcp.dc._msdcs.acme.com SRV service location:
priority = 0
weight = 100
port = 389
svr hostname = LOKI.acme.com
LOKI.acme.com internet address = 192.168.1.77
LOKI.acme.com AAAA IPv6 address = 2a02:c7d:894d:6d00:8dce:ebee:6510:b61c
LOKI.acme.com AAAA IPv6 address = fdc6:f573:1ff9:0:8dce:ebee:6510:b61c
Em BALDEReu recebo:
Server: UnKnown
Address: fdc6:f573:1ff9:0:7250:afff:fe35:beec
*** UnKnown can't find _ldap._tcp.dc._msdcs.acme.com: Non-existent domain
Eu tentei executar isso em LOKI, que é concluído com sucesso:
dcdiag /test:registerindns /dnsdomain:acme.com /v
Também reiniciei o servidor DNS e reiniciei o NetLogonserviço.
Eu tentei rodar ipconfig /flushdnsem ambos LOKIe BALDER.
Eu posso pingar com sucesso o DC ( LOKI) de BALDER, bem como minhas VMs. Não sei se importa que esteja respondendo com um endereço IPv6 em vez de um endereço IPv4. Os endereços IPv6 são definidos dinamicamente pelo DHCP no roteador. De qualquer forma, está resolvendo com sucesso o FQDN.
C:\Windows\system32>ping loki
Pinging loki.acme.com [2a02:c7d:894d:6d00:8dce:ebee:6510:b61c] with 32 bytes of data:
Reply from 2a02:c7d:894d:6d00:8dce:ebee:6510:b61c: time=1ms
Reply from 2a02:c7d:894d:6d00:8dce:ebee:6510:b61c: time<1ms
Reply from 2a02:c7d:894d:6d00:8dce:ebee:6510:b61c: time<1ms
Reply from 2a02:c7d:894d:6d00:8dce:ebee:6510:b61c: time<1ms
Ping statistics for 2a02:c7d:894d:6d00:8dce:ebee:6510:b61c:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 1ms, Average = 0ms
As máquinas são conectadas por um único switch GigE (executando isso em BALDER):
C:\Windows\system32>tracert loki
Tracing route to loki.acme.com [2a02:c7d:894d:6d00:8dce:ebee:6510:b61c]
over a maximum of 30 hops:
1 <1 ms <1 ms <1 ms LOKI [2a02:c7d:894d:6d00:8dce:ebee:6510:b61c]
Trace complete.
De acordo com o comentário de Greg, executei este comando:
nltest /dsgetdc:acme.com
A saída parece ser a mesma do DC e de um servidor de ingresso.
Aqui está a saída de LOKI(o DC):
DC: \\LOKI.acme.com
Address: \\2a02:c7d:894d:6d00:8dce:ebee:6510:b61c
Dom Guid: b0408a6c-7960-4908-9fbf-1b4ca506a31e
Dom Name: acme.com
Forest Name: acme.com
Dc Site Name: Default-First-Site-Name
Our Site Name: Default-First-Site-Name
Flags: PDC GC DS LDAP KDC TIMESERV GTIMESERV WRITABLE DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE FULL_SECRET WS DS_8 DS_9 DS_10
The command completed successfully
Aqui está a saída de BALDER(um servidor de ingresso):
DC: \\LOKI.acme.com
Address: \\2a02:c7d:894d:6d00:8dce:ebee:6510:b61c
Dom Guid: b0408a6c-7960-4908-9fbf-1b4ca506a31e
Dom Name: acme.com
Forest Name: acme.com
Dc Site Name: Default-First-Site-Name
Our Site Name: Default-First-Site-Name
Flags: PDC GC DS LDAP KDC TIMESERV GTIMESERV WRITABLE DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE FULL_SECRET WS DS_8 DS_9 DS_10
The command completed successfully
Apenas para misturar um pouco, executei o PortQueryUI de um servidor diferente - ODIN(uma VM em BALDER). Entrei LOKIno campo Destination IP/FQDN to query e deixei o restante das opções como padrão ( Service to query: Domains and Trusts ).
Minha postagem está excedendo o limite de caracteres, então enviei os resultados para o Pastebin.
Eu executei ipconfig /allem alguns servidores de junção — um servidor físico ( BALDER) e uma VM ( ODIN). Aqui estão os resultados.
BALDER:
Windows IP Configuration
Host Name . . . . . . . . . . . . : BALDER
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : Home
Ethernet adapter Ethernet:
Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : QLogic BCM5708C Gigabit Ethernet (NDIS VBD Client) #50
Physical Address. . . . . . . . . : 00-22-19-61-D7-D3
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
Ethernet adapter vEthernet (INTERNET):
Connection-specific DNS Suffix . : Home
Description . . . . . . . . . . . : Hyper-V Virtual Ethernet Adapter
Physical Address. . . . . . . . . : 00-22-19-61-D7-D1
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
IPv6 Address. . . . . . . . . . . : 2a02:c7d:894d:6d00:15f2:deb5:93d3:460d(Preferred)
IPv6 Address. . . . . . . . . . . : fdc6:f573:1ff9:0:15f2:deb5:93d3:460d(Preferred)
Link-local IPv6 Address . . . . . : fe80::15f2:deb5:93d3:460d%17(Preferred)
IPv4 Address. . . . . . . . . . . : 192.168.1.75(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Lease Obtained. . . . . . . . . . : 12 June 2017 23:05:03
Lease Expires . . . . . . . . . . : 13 June 2017 23:05:02
Default Gateway . . . . . . . . . : fe80::7250:afff:fe35:beec%17
192.168.1.1
DHCP Server . . . . . . . . . . . : 192.168.1.1
DHCPv6 IAID . . . . . . . . . . . : 335553049
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-20-AD-3F-C1-00-22-19-61-D7-D3
DNS Servers . . . . . . . . . . . : fdc6:f573:1ff9:0:7250:afff:fe35:beec
192.168.1.77
NetBIOS over Tcpip. . . . . . . . : Enabled
Tunnel adapter Teredo Tunneling Pseudo-Interface:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv6 Address. . . . . . . . . . . : 2001:0:4137:9e76:146b:3e88:3f57:feb4(Preferred)
Link-local IPv6 Address . . . . . : fe80::146b:3e88:3f57:feb4%15(Preferred)
Default Gateway . . . . . . . . . :
DHCPv6 IAID . . . . . . . . . . . : 201326592
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-20-AD-3F-C1-00-22-19-61-D7-D3
NetBIOS over Tcpip. . . . . . . . : Disabled
Tunnel adapter Reusable ISATAP Interface {8620C56F-EB4F-484B-A9DA-5C135F83D4F6}:
Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . : Home
Description . . . . . . . . . . . : Microsoft ISATAP Adapter #2
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
Tunnel adapter isatap.{91D42D6A-0FF8-4541-AF50-FE8AB4C11F3D}:
Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Microsoft ISATAP Adapter #3
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
ODIN:
Windows IP Configuration
Host Name . . . . . . . . . . . . : ODIN
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
Ethernet adapter Ethernet:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Microsoft Hyper-V Network Adapter
Physical Address. . . . . . . . . : 00-15-5D-01-4C-05
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv6 Address. . . . . . . . . . . : 2a02:c7d:894d:6d00:6912:438f:9808:ad47(Preferred)
IPv6 Address. . . . . . . . . . . : fdc6:f573:1ff9:0:6912:438f:9808:ad47(Preferred)
Link-local IPv6 Address . . . . . : fe80::6912:438f:9808:ad47%10(Preferred)
IPv4 Address. . . . . . . . . . . : 192.168.1.85(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : fe80::7250:afff:fe35:beec%10
192.168.1.1
DHCPv6 IAID . . . . . . . . . . . : 50337117
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-20-BF-D2-65-00-15-5D-01-4C-05
DNS Servers . . . . . . . . . . . : fdc6:f573:1ff9:0:7250:afff:fe35:beec
192.168.1.77
NetBIOS over Tcpip. . . . . . . . : Enabled
Tunnel adapter Teredo Tunneling Pseudo-Interface:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv6 Address. . . . . . . . . . . : 2001:0:4137:9e76:c7e:2db:fd81:f39(Preferred)
Link-local IPv6 Address . . . . . : fe80::c7e:2db:fd81:f39%15(Preferred)
Default Gateway . . . . . . . . . :
DHCPv6 IAID . . . . . . . . . . . : 134217728
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-20-BF-D2-65-00-15-5D-01-4C-05
NetBIOS over Tcpip. . . . . . . . : Disabled
Tunnel adapter Reusable ISATAP Interface {16673442-3677-41AD-94B2-86C728C55B62}:
Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Microsoft ISATAP Adapter #2
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
Eu também tentei definir o sufixo DNS para acme.com, mas isso não ajudou.
O que está me impedindo de associar qualquer máquina ao domínio?
Acabei de receber alguns servidores Dell 2010. Um deles tem 4 discos de 1 TB. Eu os configurei no controlador RAID para usar todos eles no RAID5 para me dar 3 TB de armazenamento + 1 TB para paridade. Não há outros HDDs no servidor. Eu queria ter apenas um VD de 3 TB e ter o Windows Server 2016 instalado nele também.
Quando vou instalar o Server 2016, ele me mostra corretamente um único disco, com tamanho de 2,7 TB; mas quando clico em Novo, ele me dá uma partição de 2048 GB, além de 746 GB de espaço não alocado. Tentar clicar em Novo no espaço não alocado resulta em um código de erro, que retorna 0 resultados no Google.
Pesquisando na Internet, descobri que é porque o MBR não suporta discos > 2 TB - o disco precisa usar GPT ... Portanto, se estou inicializando o Windows Server a partir dele, não posso usar o GPT.
Isso é correto? Então, estou preso a ter 1x HDD de 1TB para o sistema operacional, usando MBR; e 3x HDDs de 1TB para usar em uma configuração RAID5 de 2TB+1TB? Deixando-me com apenas 2 TB utilizáveis no meu VD principal?:(