neubert's questions

Eu uso vários serviços diferentes para enviar e-mails do meu domínio. Já tenho um registro CNAME para _dmarc.mydomain.com definido mydomain.com.dmarc.emldlv.netpara um serviço, no entanto, outro serviço agora está me informando que preciso adicionar um registro TXT para _dmarc.mydomain.com* com um valor de v=DMARC1; p=none.

Tentei fazer isso no Route 53 e recebi este erro:

Pedido ruim.

(InvalidChangeBatch 400: RRSet do tipo TXT com nome DNS _dmarc.mydomain.com. não é permitido porque já existe um RRSet conflitante do tipo CNAME com o mesmo nome DNS na zona mydomain.com.)

Então, não sei o que fazer agora. Posso remover o registro CNAME que já possuo e substituí-lo por um registro TXT que contenha ambas as entradas separadas por uma nova linha? por exemplo.

mydomain.com.dmarc.emldlv.ne
v=DMARC1; p=none

Por https://quay.io/repository/phpseclib/php8.1 eu deveria ser capaz de baixar esse contêiner do Docker fazendo, docker pull quay.io/phpseclib/php8.1mas quando tento, recebo este erro:

Using default tag: latest
Error response from daemon: manifest for quay.io/phpseclib/php8.1:latest not found: manifest unknown: manifest unknown

Alguma ideia?

Gostaria de restaurar um snapshot de uma instância de banco de dados em uma região para uma instância de banco de dados em outra região.

Posso copiar o identificador de banco de dados, mas na seção Conectividade só tenho duas opções para "VPC (Virtual private cloud)" - "VPC padrão (vpc-21cbe95b)" e "Create new VPC". A VPC que eu quero, porém, que está em uma zona diferente, tem um ID totalmente diferente - vpc-e681478d.

O que estou tentando fazer é possível?

A alternativa seria fazer mysqldump e depois importar com mysql, o que funcionaria, mas acho que restaurar o instantâneo seria muito mais rápido.

Estou usando a instância AMI EC2 "OpenVPN Access Server" da AWS.

De acordo com https://forums.openvpn.net/viewtopic.php?p=12848#p12848 /etc/init.d/openvpn restart deve reiniciar o servidor OpenVPN no Debian (estou executando o Ubuntu, que é o Debian), mas quando tento, recebo isso:

bash: /etc/init.d/openvpn: No such file or directory

Quando eu faço service openvpn restart(o que deve funcionar no CentOS de acordo com o post acima), recebo isso:

Failed to restart openvpn.service: Unit openvpn.service not found.

Eu fiz, locate openvpnmas recebi 3.860 entradas de volta por locate openvpn | wc -l...

Se ajudar, aqui está o banner que vejo quando faço login:

Welcome to OpenVPN Access Server Appliance 2.7.5

  System information as of Tue Oct 12 06:00:15 UTC 2021

  System load:  0.0               Users logged in:      0
  Usage of /:   75.6% of 7.69GB   IP address for eth0:  172.31.7.187
  Memory usage: 42%               IP address for as0t0: 172.27.224.1
  Swap usage:   0%                IP address for as0t1: 172.27.232.1
  Processes:    103

Last login: Tue Oct 12 04:04:04 2021 from 70.124.147.35

Então, como reinicio o OpenVPN Access Server?

Acho que poderia reiniciar o servidor, mas existe uma maneira de reiniciar o OpenVPN Access Server sem reiniciar a máquina inteira?

Eu configuro um servidor OpenVPN, mas sempre que tento me conectar com o cliente OpenVPN do Windows 10, recebo o seguinte erro:

Ocorreu um erro ao tentar se conectar ao servidor selecionado

Aqui está o que eu vejo nos logs:

⏎10/11/2021, 11:17:42 PM EVENT: WAIT ⏎10/11/2021, 11:17:42 PM Connecting to [3.133.152.18]:1194 (3.133.152.18) via UDPv4
⏎10/11/2021, 11:17:46 PM Server poll timeout, trying next remote entry...

Está acabando. Posso ver por que está expirando - o endereço IP ao qual está tentando se conectar está errado. Se eu conseguir ping vpn.neubert.comeu recebo 3.142.17.247. Até o administrador do servidor mostra 3.142.17.247:

Então, por que o cliente OpenVPN está tentando se conectar ao 3.133.152.18?

Tenho um domínio com um registro A de dualstack.prod-clients-alb-1234567890.us-east-1.elb.amazonaws.com.Estou tentando fazer com que outro domínio aponte para esse mesmo servidor e não consigo. Quando faço isso recebo o seguinte erro:

Bad request.
(InvalidChangeBatch 400: ARRDATAIllegalIPv4Address (Value is not a valid IPv4 address) encountered with 'dualstack.prod-clients-alb-1234567890.us-east-1.elb.amazonaws.com.'')

Se ele deve ser definido para um endereço IPv4, como meu outro domínio obteve um registro A de dualstack.prod-clients-alb-1234567890.us-east-1.elb.amazonaws.com.?

Eu também tentei verificar o botão Alias ​​e selecionar "Alias ​​to Network Load Balancer" para o endpoint e definir a região para us-east-1, mas não estou vendo nenhum recurso para o balanceador de carga de rede. Talvez eu precise usar um endpoint diferente? Em caso afirmativo, posso descobrir qual eu precisaria usar no registro A do outro domínio?

(ambos os domínios serão hospedados na mesma máquina / instância do ECS, portanto, devem ter as mesmas configurações que me parecem ...)

Quero criar um usuário com um grupo personalizado que me permita acessar apenas um bucket do S3 e estou com dificuldades para fazer isso.

Então estou nesta tela:

Eu permiti ações do S3. Agora quero restringi-lo a apenas um bucket específico. Clico no texto "Recursos" e recebo isso:

Clico em "Adicionar ARN" para ambos e obtenho isto:

Eu uso "whatever" como "nome do bucket" para bucket e "whatever" como "nome do bucket" para objeto (deixando "Nome do objeto" em branco) e, em seguida, quando tento usar a conta recém-criada, no recém-criado group, para acessar o S3, não consigo fazer upload ou download de arquivos do bucket sem obter um erro 403 Forbidden. Se eu usar "Todos os recursos" em vez de "Específico", funcionará, mas eu só quero que esse usuário tenha acesso a um bucket específico.

Alguma ideia?

Aqui está o meu Dockerfile:

FROM php:5.5-apache

COPY sites-enabled.tgz /root/sites-enabled.tgz

RUN cd /etc/apache2/sites-enabled && \
    tar xvf /root/sites-enabled.tgz

Tenho vários sites que precisam ser configurados e acho que a maneira mais fácil de configurá-los é apenas copiar os arquivos de configuração dos sites nos diretórios apropriados. Infelizmente não consigo.

Eu faço docker build -t mywebsite .e então docker run -d mywebsite. Ambos os comandos parecem funcionar bem. O último me dá uma string codificada em hexadecimal. Mas então, quando o faço docker ps, não vejo nenhuma máquina funcionando.

Normalmente, os arquivos em sites habilitados são links simbólicos para sites disponíveis. idk se for esse o caso em todos os casos, mas se for, parece que pode ser necessário copiar os sites disponíveis também. por exemplo.

FROM php:5.5-apache

COPY sites-available.tgz /root/sites-available.tgz
COPY sites-enabled.tgz /root/sites-enabled.tgz

RUN cd /etc/apache2/sites-available && \
    tar xvf /root/sites-available.tgz

RUN cd /etc/apache2/sites-enabled && \
    tar xvf /root/sites-enabled.tgz

Infelizmente, isso também não funciona. Com sites-available.tgz, mas não sites-enabled.tgz.

Alguma ideia?

Estou tentando fazer com que as pessoas possam criar uma chave privada por meio do navegador por meio do elemento e depois obtê-la para que um certificado X.509 seja enviado a elas e instalado no navegador. Mas não consigo fazer funcionar:

http://www.frostjedi.com/terra/dev/x509/test.php

Sempre que visito essa página e envio o novo SPKAC (conforme gerado por ), recebo um erro 207: ERR_CERT_INVALID no Google Chrome. O certificado de assinatura foi importado para o meu navegador como um certificado CA.

Eu até tentei por https (em outro servidor) e também não funcionou lá.

A fonte (na chance de que seja importante):

http://pastebin.com/QkDA3pq0

Alguma ideia?