Gasim's questions

Eu um monte de hosts na nuvem com IPs privados e públicos. Até agora, eu podia acessar todos os hosts publicamente e da maneira que quisesse. Agora, quero desabilitar algum acesso a todos esses hosts de fora e configurar uma VPN.

Criei um servidor VPN e tudo funciona bem - consigo ver minha rede interna facilmente. Há um problema que estou enfrentando agora. Todos os hosts estão sendo acessados ​​via DNS público e este DNS possui IPs públicos para todos os hosts.

Eu quero uma maneira de traduzir todos os IPs públicos para IPs privados. Por exemplo, digamos que eu tenha 2 hosts com os seguintes IPs:

Host 1:
Private IP: 10.1.0.5
Public IP: 1.2.3.4

Host 2:
Private IP: 10.1.0.6
Public IP: 5.6.7.8

Se eu acessar 5.6.7.8 (1.2.3.4), quero que o servidor traduza para 10.1.0.6 (10.1.0.5).

É possível através do iptables? Eu tentei o seguinte até agora, mas nada mudou:

iptables -t nat -A OUTPUT -d 5.6.7.8 -j DNAT --to-destination 10.1.0.6

Aqui está como eu insiro o valor para a chave DKIM:

"v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwztXzIUqic95qSESmnqX U5v4W4ENbciFWyBkymsmmSNOhLlEtzp/mnyhf50ApwCTGLK9U7goo/ijX/wr5roy XhReVrvcqtIo3+63a1Et58C1J2o4xCvp0K2/lM6hla4B9jSph7QzjYdtWlOJqLRs o0nzcut7DSq/xYcVqvrFDNbutCfG//0wcRVUtGEyLX/a/7mAAkW6H8UEYMPglQ9c eEDfTT6pzIlqaK9cHGOsSCg4r0N8YxnHFMRzKaZwmudaXTorSbCs7e681g125/vJ e82VV7DE0uvKW/jquZYtgMn7+0rm+2FDYcDx/7lzoByl91rx37MAJaUx/2JHi1EA nwIDAQAB"

Não há novas linhas neste valor (eu especificamente copiei e colei e testei em um editor de texto). Mas, por algum motivo, continuo recebendo o erro TXT é muito longo:

TXTRDATATooLong encountered at "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwztXzIUqic95qSESmnqX U5v4W4ENbciFWyBkymsmmSNOhLlEtzp/mnyhf50ApwCTGLK9U7goo/ijX/wr5roy XhReVrvcqtIo3+63a1Et58C1J2o4xCvp0K2/lM6hla4B9jSph7QzjYdtWlOJqLRs o0nzcut7DSq/xYcVqvrFDNbutCfG//0wcRVUtGEyLX/a/7mAAkW6H8UEYMPglQ9c eEDfTT6pzIlqaK9cHGOsSCg4r0N8YxnHFMRzKaZwmudaXTorSbCs7e681g125/vJ e82VV7DE0uvKW/jquZYtgMn7+0rm+2FDYcDx/7lzoByl91rx37MAJaUx/ 2JHi1EA nwIDAQAB"

Eu realmente não sei o que devo fazer para corrigir esse problema.

Eu tenho um VPS de nível muito baixo - 1 GB de RAM e 1 CPU com SSD de 30 GB rodando CentOS (v7.2.1511). O servidor serve apenas php-fpm (v5.4.16) e nginx (1.6.3). Os bancos de dados Mysql e Mongo estão em outro servidor.

Sei que meus servidores têm especificações muito baixas, mas o desempenho que obtenho com menos de 1 solicitação por segundo é incrivelmente lento - leva cerca de 20 segundos para executar um script PHP. O conteúdo estático é executado muito rápido. É o conteúdo dinâmico que leva uma eternidade.

Aqui estão meus arquivos de configuração:

# php-fpm.d/www.conf:

listen = /var/run/php-fpm/php-fpm.sock
pm = dynamic
pm.start_servers = 3
pm.min_spare_servers = 2
pm.max_spare_servers = 5
pm.max_children = 5
php_value[session.session_handler] = files

# nginx.conf

worker_processes = 1
events {
    worker_connections = 512;
}

http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                  '$status $body_bytes_sent "$http_referer" '
                  '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;


    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   65;
    types_hash_max_size 2048;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;

    include /etc/nginx/sites/*;
}

# a config for a website

server {
    listen 80;
    server_name example.com;
    index index.php;
    root /var/www/example.com;
    include conf.d/wordpress.conf;
}


# conf.d/wordpress.conf

location / {
    try_files $uri $uri/ /index.php?$args;
}

include conf.d/php.conf;

# conf.d/php.conf

location ~ \.php$ {
    fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
    fastcgi_index index.php;
    include fastcgi_params;
}

# fastcgi_params
fastcgi_param  QUERY_STRING       $query_string;
fastcgi_param  REQUEST_METHOD     $request_method;
fastcgi_param  CONTENT_TYPE       $content_type;
fastcgi_param  CONTENT_LENGTH     $content_length;

fastcgi_param  SCRIPT_NAME        $fastcgi_script_name;
fastcgi_param  REQUEST_URI        $request_uri;
fastcgi_param  DOCUMENT_URI       $document_uri;
fastcgi_param  DOCUMENT_ROOT      $document_root;
fastcgi_param  SERVER_PROTOCOL    $server_protocol;
fastcgi_param  HTTPS              $https if_not_empty;

fastcgi_param  GATEWAY_INTERFACE  CGI/1.1;
fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;

fastcgi_param  REMOTE_ADDR        $remote_addr;
fastcgi_param  REMOTE_PORT        $remote_port;
fastcgi_param  SERVER_ADDR        $server_addr;
fastcgi_param  SERVER_PORT        $server_port;
fastcgi_param  SERVER_NAME        $server_name;

fastcgi_param  REDIRECT_STATUS    200;
fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;

Acredito que haja um problema com o php-fpm, então ainda estou ajustando. Você pode me ajudar a descobrir o problema?

Aqui está minha configuração nginx:

server {
        listen 80;
        server_name example.com;
        location /assets {
                root /var/www/frappe/sites/assets;
                try_files $uri $uri/ =404;
        }
        location / {
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header Host $http_host;
                proxy_set_header X-NginX-Proxy true;

                proxy_pass http://127.0.0.1:8000;
                proxy_redirect off;
        }

}

Eu quero que o diretório /assets seja manipulado pelo NGINX enquanto todo o resto é manipulado pelo servidor python em execução no 8000. No entanto, ainda recebo 404 no diretório de ativos.

O que estou fazendo errado? O diretório de ativos pode ser lido por www-data.

Não sou muito bom com servidores de e-mail. Aqui está o que eu preciso:

Eu tenho uma caixa de correio em fastmail.com com meu domínio personalizado (vamos chamá-lo de exemplo.com). Agora, quero configurar meu servidor da Web para retransmitir e-mails por meio de fastmail.com (tenho seus registros mx em mãos) e o endereço de e-mail sem resposta para [email protected]. Eu quero usar o sendmail para conseguir isso.

Quando tentei enviar um e-mail usando o sendmail, aqui está o log que recebi:

to=_myemailaddress_, ctladdr=root (0/0), delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=30088, relay=[127.0.0.1] [127.0.0.1], dsn=4.0.0, stat=Deferred: Connection refused by [127.0.0.1]

( meu endereço de e- mail sendo meu próprio endereço de e-mail).

O servidor de retransmissão aqui é 127.0.0.1, o que não parece certo. Então, eu procurei e encontrei os dois arquivos /var/mail/submit.cf e /var/mail/sendmail.cf. Então procurei a linha com o texto "127.0.0.1":

// submit.cf
FEATURE(`msp', `[127.0.0.1]', `25')dnl

// sendmail.cf
dnl DAEMON_OPTIONS(`Family=inet6, Name=MTA-v6, Port=smtp, Addr=::1')dnl
DAEMON_OPTIONS(`Family=inet,  Name=MTA-v4, Port=smtp, Addr=127.0.0.1')dnl
dnl DAEMON_OPTIONS(`Family=inet6, Name=MSP-v6, Port=submission, M=Ea, Addr=::1')dnl
DAEMON_OPTIONS(`Family=inet,  Name=MSP-v4, Port=submission, M=Ea, Addr=127.0.0.1')dnl

Devo alterar os endereços para registros MX de fastmail (in1-smtp.messagingengine.com, in2-smtp.messagingengine.com)?

Ou devo fazer outra coisa?