Anthony Fornito's questions

Eu tenho um forro 1 que gravará a saída de uma sessão de telnet em um arquivo.

while sleep 5; do sleep 1 | telnet 11.22.33.44 443 | tee -a /var/tmp/test$(date +%Y%m%d).txt && date >> /var/tmp/test$(date +%Y%m%d).txt; done &

Eu não quero ver a saída do primeiro comando, mas gostaria de executar este 1 liner e mostrar a saída:

awk '!/Trying/{count++}/Trying/{if (count == 4) print "Connected"; else if (count == !NR) print ""; else print "Failed"; count = 0}' test$(date +%Y%m%d).txt

Bônus se! pode obter ambos em 1 linha para mostrar a saída como abaixo:

while sleep 5; do sleep 1 | telnet 159.203.162.223 443 | tee -a /var/tmp/test$(date +%Y%m%d).txt && date >> /var/tmp/test$(date +%Y%m%d).txt; done & awk '!/Trying/{count++}/Trying/{if (count == 4) print "Connected"; else if (count == !NR) print ""; else print "Failed"; count = 0}' test$(date +%Y%m%d).txt
Connected
Connected
Connected
Connected
Connected
Connected
Connected
Connected
Connected
Connected

Eu tenho trabalhado com o RewriteMap dbm, consegui a versão de texto funcionando, mas não consigo descobrir como ou por que estou recebendo o erro descrito abaixo.

O host virtual:

<VirtualHost *:80>
DocumentRoot /var/www/sites/me
ServerName domain.com
RewriteEngine On
RewriteMap examplemap "dbm:/etc/httpd/conf/redirects.db"
RewriteRule (.*) ${examplemap:$1}
</VirtualHost>

Quando tento reiniciar o httpd, ele gera um erro:

[root@mail me]# httpd -t
AH00526: Syntax error on line 367 of /etc/httpd/conf/httpd.conf:
RewriteMap: file for map examplemap not found:/etc/httpd/conf/redirects.dbm.dir

De onde vem o .dir?

Criei um arquivo httxt2dbm redirects.db.dir e isso fez com que o erro desaparecesse.

Alguns problemas, se eu editar a linha:

RewriteMap examplemap "dbm:/etc/httpd/conf/redirects.db"

Para:

RewriteMap examplemap "dbm:/etc/httpd/conf/redirects.db.dir"

Eu recebo:

RewriteMap: file for map examplemap not found:/etc/httpd/conf/redirects.dbm.dir.dir

Segundo problema:

[root@mail me]# tail -f /var/log/httpd/error_log
[Wed Sep 19 20:32:42.282075 2018] [rewrite:error] [pid 4136] (2)No such file or directory: [client 50.76.6.29:56744] AH00663: mod_rewrite: can't access DBM RewriteMap file /etc/httpd/conf/redirects.db.pag

De onde vem o arquivo pag?

Como faço isso feliz e trabalho?

Tenho pesquisado sobre MTTF, MTBF, MTBR e MTBF para nossos servidores HP Gen9 rodando em nosso ambiente de produção.

Raiz da minha pergunta, deve estar preocupado ou não.

Não consigo obter bons dados, pois cada servidor tem uma mistura de hardware.

Na minha última empresa rodamos cerca de 2000 servidores dell r210 r410 r710 Eu diria que em média tínhamos cerca de 5 servidores por dia que apresentavam algum tipo de falha. Portanto, cerca de 0,25% do servidor ficou inativo e precisou substituir uma peça antes de poder ser usado novamente.

Na minha última empresa tudo foi configurado em par de HA, infraestrutura N+2 para que não houvesse impacto na produção. Conseguimos substituir os servidores e continuar

No meu escritório atual, executamos 9 servidores (HP Gen9, 56 VM's Hyper-V) não mantemos muitas peças de reposição à mão e o datacenter não é gerenciado, portanto, se algo morrer, teremos que dirigir cerca de 45 minutos para substituir nada.

Meu CTO nem o gerente de TI parecem estar preocupados, eles tiveram cerca de 2,5 dias de inatividade no ano passado, eu adivinho que precisamos agrupar os servidores, mas eles não veem necessidade.

Existe um certo ou errado aqui? Não tenho certeza do que fazer.

Eu sei que não é minha responsabilidade se algo acontecer é no CTO. Esta é uma empresa muito pequena, apenas o CTO, gerente de TI, eu (dev ops) e 1 cara de help desk.

Sobre toda a experiência na execução de um ambiente de produção, é muito limitada, a maneira como muitas coisas são configuradas eu chamaria de nível muito júnior, nem meu CTO nem meu gerente de TI sabiam muito sobre cluster antes de eu chegar lá. Eles estavam no meio de um projeto para configurar DR sem HA, que eu contrariava, mas perdi.

Estou me preparando para mover meu ambiente de produção do servidor 2012 R2 para o servidor 2016

Eu quero fazer uma instalação limpa e, ao fazer algum inventário, realmente só tenho dois servidores que posso usar para teste, quero poder fazer uma instalação limpa.

Eu li alguns artigos sobre qual é a melhor prática para instalar o diretório ativo e o mesmo servidor hyper-v.

Meu aplicativo é muito leve e essa será uma migração escalonada, então meu plano é usar dois servidores (datacenter 2016), agrupá-los, adicionar os convidados 2012 um por um (upgrade sem interrupção) e, quando limpar, adicioná-los ao server 2016 que tenho em produção.

O que eu gostaria de fazer é adicionar o AD DS aos meus dois servidores, criar um AD replicado de subdomínio e adicionar também a função hyper-v, juntamente com o Servidor DNS, Clustering de Failover, Serviços de Arquivo e Armazenamento, E/S de vários caminhos

Haveria algum conflito.

Meio Ambiente,

Servidor Web - Server 2012 R2, IIS 8, aplicativo ASP.NET

Firewall Cisco 5515

Switches HP não gerenciados, sem vlaning

O cliente está usando o Curl do lado de fora para acessar nosso aplicativo.

Ninguém mais deve estar usando o servidor.

Usando o wireshark eu posso ver, se eu tiver o TLS 1.2 ativado, toda vez que eles atingem o servidor no final, há um RST

Se eu desabilitar o TLS 1.2, não há pacote RST e tudo parece bem.

O que poderia estar causando isso?

Por favor, deixe-me saber se você precisar de mais informações.

Temos dois servidores Web IIS 8.5, Server 2012 R2

Servidor1

Servidor2

Estou tentando encontrar um comando powershell que sincronize apenas as alterações feitas no Server1 para Server2

Eu tentei configurações compartilhadas, no entanto, que sincronizarão as ligações também e não quero isso, pois elas têm balanceamento de carga. Também estou tentando evitar adicionar ligações desnecessárias aos servidores para que funcione.

Encontrei alguns comandos do powershell do webdeploy, mas parece que também deseja sincronizar os arquivos, usamos o DFS para sincronizar os arquivos.

Tudo o que quero fazer é sincronizar as alterações do server1 applicationhost.config ou web.config para o Server2

Eu tenho 2 hosts ambos com o Server 2016 Datacenter

Em cada host, tenho 2 VMs atualmente Dev usando armazenamento compartilhado

Eu posso fazer todas as coisas do cluster, ou seja, migrar ao vivo, mover armazenamento,

Eu tenho procurado em todo o google por um script para poder salvar todas as vms no cluster ao mesmo tempo.

Se eu executar isso:

$clusterNodes = Get-ClusterNode;
$Name = ForEach($item in $clusterNodes){Get-VM -ComputerName $item.Name; }
{save-VM -ComputerName $item.Name; }

Ele salvará as VMs, no entanto, ele me solicitará duas vezes os nomes das VMs uma vez para cada host.

Meu objetivo geral é poder reconfigurar todas as VMs no cluster a partir de um PC, também as VMs se movem muito para que nem sempre estejam no mesmo host.

Exemplo:

Salve todos os vms

Desative o armazenamento compartilhado:

Set-VM pv02 -SnapshotFileLocation C:\ClusterStorage\Volume1\pv02
Set-VM pv02 -SmartPagingFilePath C:\ClusterStorage\Volume1\pv02
Set-VMHardDiskDrive -VMName  pv02 -ControllerType SCSI -Path C:\ClusterStorage\Volume1\pv02\pv02.vhdx

Inicie as VMs

Se eu logar em cada host individualmente o comando rodará bem, porém na minha produção tenho 7 hosts com cerca de 100 VM's.

Como posso reconfigurar VMs do Hyper-V

Quero poder alterar o arquivo de configuração da VM, os pontos de verificação e os locais do disco rígido virtual com o Powershell.

Meu Google-FU está apenas me apontando para mover, tenho cerca de 100 VMs para alterar, posso mover os arquivos, não me importo com um pouco de tempo de inatividade, Ao percorrer o assistente para cada VM, leva cerca de 5 a 15 minutos por VM e esses são os menores, preciso conseguir fazer todos os 100 em 2 horas.

Se eu precisar esclarecer, por favor me avise.

==Onde estou ficando preso==

Sim, eu vi esse link e olhei para a maioria dos comandos, mas nenhum faz o que estou procurando.

Os arquivos todos juntos são cerca de 14 TB

As ~ 100 VMs são agrupadas entre 7 hosts. O armazenamento compartilhado é o disco giratório da EMC e quero movê-los para o SSD 3Par.

Agora, o que consegui fazer com sucesso foi desligar as VMs, mover os arquivos, excluir todas as VMs e recriá-las VIA powershell, que quando disse ao meu CTO que pode ser a única maneira de ele falar sobre gatinhos de merda.

O que eu quero é não MOVER as VMs, apenas RECONFIGURA-las,

Em outros trabalhos poder alterar:

PARA:

Eu quero ser capaz de fazer isso usando o powershell, também preciso ser capaz de fazer a mesma coisa para os pontos de verificação e arquivos de configuração e todos os outros componentes da VM do Hyper-V.

Eu posso tolerar cerca de 2 horas de inatividade, fazer o MOVE através do assistente para todas as VMs não apenas desgastará meu mouse, mas levará cerca de 6 horas.

Eu também tenho pesquisado isso e testado diferentes estratégias por algumas semanas.

====Mais um tiro====

Não estou procurando "Mover", tudo o que quero fazer é alterar as configurações de dentro do hyper-V, a movimentação levará muito tempo, é muito mais rápido para mim copiar os arquivos pela rede e apenas atualizar os caminhos no Hyper-V, posso desligar as máquinas.

Estou pensando que não pode ser feito?

Eu tenho duas novas instalações do Windows Server 2016

Toda vez que tento executar o Configuration Manager Client (5.00.8458.1000) recebo um erro

Cliente do Configuration Manager (5.00.8458.1000) - Erro 0x80070643

Eu desativei o UAC

Executou C:\Windows\SoftwareDistribution\Download\Install\ccmsetup.exe como administrador e da conta de administrador local

Quase tudo que encontro online se refere ao Server 2012 r2, tentar o máximo que encontrar não faz diferença.

Minha pergunta, a atualização do cliente do Configuration Manager é importante?

É a única atualização que vejo ao executar o Windows Update, então estou preocupado que haja mais atualizações dependentes dele.

Sim PC está associado ao domínio

Não, não estou executando o SCCM em nenhum lugar.

Em cada servidor:

[X] File and Storage Services                           FileAndStorage-Services        Installed
    [X] File and iSCSI Services                         File-Services                  Installed
        [X] File Server                                 FS-FileServer                  Installed
    [X] Storage Services                                Storage-Services               Installed
[X] Hyper-V                                             Hyper-V                        Installed
[X] .NET Framework 4.6 Features                         NET-Framework-45-Fea...        Installed
    [X] .NET Framework 4.6                              NET-Framework-45-Core          Installed
    [X] WCF Services                                    NET-WCF-Services45             Installed
        [X] TCP Port Sharing                            NET-WCF-TCP-PortShar...        Installed
[X] Failover Clustering                                 Failover-Clustering            Installed
[X] Multipath I/O                                       Multipath-IO                   Installed
[X] Remote Server Administration Tools                  RSAT                           Installed
    [X] Feature Administration Tools                    RSAT-Feature-Tools             Installed
        [X] Failover Clustering Tools                   RSAT-Clustering                Installed
            [X] Failover Cluster Management Tools       RSAT-Clustering-Mgmt           Installed
            [X] Failover Cluster Module for Windows ... RSAT-Clustering-Powe...        Installed
    [X] Role Administration Tools                       RSAT-Role-Tools                Installed
        [X] Hyper-V Management Tools                    RSAT-Hyper-V-Tools             Installed
            [X] Hyper-V GUI Management Tools            Hyper-V-Tools                  Installed
            [X] Hyper-V Module for Windows PowerShell   Hyper-V-PowerShell             Installed
[X] SMB 1.0/CIFS File Sharing Support                   FS-SMB1                        Installed
[X] Windows Defender Features                           Windows-Defender-Fea...        Installed
    [X] Windows Defender                                Windows-Defender               Installed
    [X] GUI for Windows Defender                        Windows-Defender-Gui           Installed
[X] Windows PowerShell                                  PowerShellRoot                 Installed
    [X] Windows PowerShell 5.1                          PowerShell                     Installed
    [X] Windows PowerShell ISE                          PowerShell-ISE                 Installed
[X] WoW64 Support                                       WoW64-Support                  Installed

C:\Windows\ccmsetup\Logs\ccmsetup.log

<![LOG[==========[ ccmsetup started in process 2544 ]==========]LOG]!><time="17:26:40.078+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="ccmsetup.cpp:9498">
<![LOG[Updated security on object C:\Windows\ccmsetup\cache\.]LOG]!><time="17:26:40.078+240" date="07-10-2017" component="ccmsetup" context="" type="0" thread="7240" file="ccmsetup.cpp:9342">
<![LOG[Launch from folder C:\Windows\SoftwareDistribution\Download\Install\]LOG]!><time="17:26:40.078+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="ccmsetup.cpp:627">
<![LOG[CcmSetup version: 5.0.8458.1007]LOG]!><time="17:26:40.078+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="ccmsetup.cpp:633">
<![LOG[Folder 'Microsoft\Microsoft\Configuration Manager' not found. Task does not exist.]LOG]!><time="17:26:40.078+240" date="07-10-2017" component="ccmsetup" context="" type="0" thread="7240" file="wintask.cpp:648">
<![LOG[Folder 'Microsoft\Microsoft\Configuration Manager' not found. Task does not exist.]LOG]!><time="17:26:40.078+240" date="07-10-2017" component="ccmsetup" context="" type="0" thread="7240" file="wintask.cpp:648">
<![LOG[[ACD-FO3] Running on 'Microsoft Windows Server 2016 Datacenter Evaluation' (10.0.14393). Service Pack (0.0). SuiteMask = 400. Product Type = 18]LOG]!><time="17:26:40.125+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="util.cpp:2075">
<![LOG[Ccmsetup command line: "C:\Windows\SoftwareDistribution\Download\Install\ccmsetup.exe" ]LOG]!><time="17:26:40.125+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="ccmsetup.cpp:3813">
<![LOG[Local Machine is joined to an AD domain]LOG]!><time="17:26:40.125+240" date="07-10-2017" component="ccmsetup" context="" type="0" thread="7240" file="lsad.cpp:768">
<![LOG[Current AD forest name is autoscribe.com, domain name is autoscribe.com]LOG]!><time="17:26:40.250+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="lsad.cpp:896">
<![LOG[Domain joined client is in Intranet]LOG]!><time="17:26:40.250+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="lsad.cpp:1122">
<![LOG[DhcpGetOriginalSubnetMask entry point is supported.]LOG]!><time="17:26:40.250+240" date="07-10-2017" component="ccmsetup" context="" type="0" thread="7240" file="ccmiputil.cpp:117">
<![LOG[Begin checking Alternate Network Configuration]LOG]!><time="17:26:40.250+240" date="07-10-2017" component="ccmsetup" context="" type="0" thread="7240" file="ccmiputil.cpp:1095">
<![LOG[Finished checking Alternate Network Configuration]LOG]!><time="17:26:40.250+240" date="07-10-2017" component="ccmsetup" context="" type="0" thread="7240" file="ccmiputil.cpp:1172">
<![LOG[Adapter {B8FE7238-D527-4919-A40A-50BB111B3575} is DHCP enabled. Checking quarantine status.]LOG]!><time="17:26:40.250+240" date="07-10-2017" component="ccmsetup" context="" type="0" thread="7240" file="ccmiputil.cpp:436">
<![LOG[Adapter {B73BEA2F-3662-4CDB-AB5A-7C106DDD5BC5} is DHCP enabled. Checking quarantine status.]LOG]!><time="17:26:40.250+240" date="07-10-2017" component="ccmsetup" context="" type="0" thread="7240" file="ccmiputil.cpp:436">
<![LOG[Current AD site of machine is SRV1]LOG]!><time="17:26:40.250+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="lsad.cpp:824">
<![LOG[Attempting to query AD for assigned site code]LOG]!><time="17:26:40.250+240" date="07-10-2017" component="ccmsetup" context="" type="0" thread="7240" file="lsad.cpp:2133">
<![LOG[Performing AD query: '(&(ObjectCategory=MSSMSRoamingBoundaryRange)(|(&(MSSMSRangedIPLow<=3232261336)(MSSMSRangedIPHigh>=3232261336))(&(MSSMSRangedIPLow<=3232251010)(MSSMSRangedIPHigh>=3232251010))(&(MSSMSRangedIPLow<=3232238296)(MSSMSRangedIPHigh>=3232238296))(&(MSSMSRangedIPLow<=3232253561)(MSSMSRangedIPHigh>=3232253561))(&(MSSMSRangedIPLow<=2851995933)(MSSMSRangedIPHigh>=2851995933))))']LOG]!><time="17:26:40.281+240" date="07-10-2017" component="ccmsetup" context="" type="0" thread="7240" file="lsad.cpp:710">
<![LOG[Performing AD query: '(&(ObjectCategory=mSSMSSite)(|(mSSMSRoamingBoundaries=192.168.100.0)(mSSMSRoamingBoundaries=192.168.60.0)(mSSMSRoamingBoundaries=192.168.10.0)(mSSMSRoamingBoundaries=192.168.70.0)(mSSMSRoamingBoundaries=169.254.0.0)(mSSMSRoamingBoundaries=SRV1)))']LOG]!><time="17:26:40.281+240" date="07-10-2017" component="ccmsetup" context="" type="0" thread="7240" file="lsad.cpp:710">
<![LOG[Failed to get assigned site from AD. Error 0x80004005]LOG]!><time="17:26:40.281+240" date="07-10-2017" component="ccmsetup" context="" type="2" thread="7240" file="ccmsetup.cpp:260">
<![LOG[GetADInstallParams failed with 0x80004005]LOG]!><time="17:26:40.281+240" date="07-10-2017" component="ccmsetup" context="" type="3" thread="7240" file="ccmsetup.cpp:300">
<![LOG[SslState value: 224]LOG]!><time="17:26:40.281+240" date="07-10-2017" component="ccmsetup" context="" type="0" thread="7240" file="ccmsetup.cpp:4587">
<![LOG[Ccmsetup was run without any user parameters specified. Running without registering ccmsetup as a service.]LOG]!><time="17:26:40.281+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="ccmsetup.cpp:4652">
<![LOG[No sitecode is specified or detected. Assume AUTO sitecode.]LOG]!><time="17:26:40.281+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="ccmsetup.cpp:4656">
<![LOG[CCMHTTPPORT:    80]LOG]!><time="17:26:40.281+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="ccmsetup.cpp:8730">
<![LOG[CCMHTTPSPORT:    443]LOG]!><time="17:26:40.281+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="ccmsetup.cpp:8742">
<![LOG[CCMHTTPSSTATE:    224]LOG]!><time="17:26:40.281+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="ccmsetup.cpp:8757">
<![LOG[CCMHTTPSCERTNAME:    ]LOG]!><time="17:26:40.281+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="ccmsetup.cpp:8772">
<![LOG[FSP:    ]LOG]!><time="17:26:40.281+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="ccmsetup.cpp:8813">
<![LOG[CCMFIRSTCERT:    1]LOG]!><time="17:26:40.281+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="ccmsetup.cpp:8859">
<![LOG[No MP or source location has been explicitly specified.  Trying to discover a valid content location...]LOG]!><time="17:26:40.297+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="ccmsetup.cpp:4907">
<![LOG[Looking for MPs from AD...]LOG]!><time="17:26:40.297+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="ccmsetup.cpp:4915">
<![LOG[Current AD forest name is autoscribe.com, domain name is autoscribe.com]LOG]!><time="17:26:40.297+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="lsad.cpp:896">
<![LOG[Domain joined client is in Intranet]LOG]!><time="17:26:40.297+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="lsad.cpp:1122">
<![LOG[DHCP entry points already initialized.]LOG]!><time="17:26:40.297+240" date="07-10-2017" component="ccmsetup" context="" type="0" thread="7240" file="ccmiputil.cpp:75">
<![LOG[Begin checking Alternate Network Configuration]LOG]!><time="17:26:40.297+240" date="07-10-2017" component="ccmsetup" context="" type="0" thread="7240" file="ccmiputil.cpp:1095">
<![LOG[Finished checking Alternate Network Configuration]LOG]!><time="17:26:40.297+240" date="07-10-2017" component="ccmsetup" context="" type="0" thread="7240" file="ccmiputil.cpp:1172">
<![LOG[Adapter {B8FE7238-D527-4919-A40A-50BB111B3575} is DHCP enabled. Checking quarantine status.]LOG]!><time="17:26:40.297+240" date="07-10-2017" component="ccmsetup" context="" type="0" thread="7240" file="ccmiputil.cpp:436">
<![LOG[Adapter {B73BEA2F-3662-4CDB-AB5A-7C106DDD5BC5} is DHCP enabled. Checking quarantine status.]LOG]!><time="17:26:40.297+240" date="07-10-2017" component="ccmsetup" context="" type="0" thread="7240" file="ccmiputil.cpp:436">
<![LOG[Current AD forest name is autoscribe.com, domain name is autoscribe.com]LOG]!><time="17:26:40.297+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="lsad.cpp:896">
<![LOG[Domain joined client is in Intranet]LOG]!><time="17:26:40.297+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="lsad.cpp:1122">
<![LOG[Current AD site of machine is SRV1]LOG]!><time="17:26:40.297+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="lsad.cpp:824">
<![LOG[Attempting to query AD for assigned site code]LOG]!><time="17:26:40.297+240" date="07-10-2017" component="ccmsetup" context="" type="0" thread="7240" file="lsad.cpp:2133">
<![LOG[Performing AD query: '(&(ObjectCategory=MSSMSRoamingBoundaryRange)(|(&(MSSMSRangedIPLow<=3232261336)(MSSMSRangedIPHigh>=3232261336))(&(MSSMSRangedIPLow<=3232251010)(MSSMSRangedIPHigh>=3232251010))(&(MSSMSRangedIPLow<=3232238296)(MSSMSRangedIPHigh>=3232238296))(&(MSSMSRangedIPLow<=3232253561)(MSSMSRangedIPHigh>=3232253561))(&(MSSMSRangedIPLow<=2851995933)(MSSMSRangedIPHigh>=2851995933))))']LOG]!><time="17:26:40.312+240" date="07-10-2017" component="ccmsetup" context="" type="0" thread="7240" file="lsad.cpp:710">
<![LOG[Performing AD query: '(&(ObjectCategory=mSSMSSite)(|(mSSMSRoamingBoundaries=192.168.100.0)(mSSMSRoamingBoundaries=192.168.60.0)(mSSMSRoamingBoundaries=192.168.10.0)(mSSMSRoamingBoundaries=192.168.70.0)(mSSMSRoamingBoundaries=169.254.0.0)(mSSMSRoamingBoundaries=SRV1)))']LOG]!><time="17:26:40.312+240" date="07-10-2017" component="ccmsetup" context="" type="0" thread="7240" file="lsad.cpp:710">
<![LOG[Failed to get assigned site from AD. Error 0x80004005]LOG]!><time="17:26:40.312+240" date="07-10-2017" component="ccmsetup" context="" type="2" thread="7240" file="ccmsetup.cpp:260">
<![LOG[GetADInstallParams failed with 0x80004005]LOG]!><time="17:26:40.312+240" date="07-10-2017" component="ccmsetup" context="" type="3" thread="7240" file="ccmsetup.cpp:300">
<![LOG[Couldn't find an MP source through AD. Error 0x80004005]LOG]!><time="17:26:40.312+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="ccmsetup.cpp:4932">
<![LOG[Current directory 'C:\Windows\SoftwareDistribution\Download\Install' is not a valid source location.]LOG]!><time="17:26:40.312+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="ccmsetup.cpp:4969">
<![LOG[No valid source or MP locations]LOG]!><time="17:26:40.312+240" date="07-10-2017" component="ccmsetup" context="" type="3" thread="7240" file="state.h:54">
<![LOG[Failed to get client version for sending state messages. Error 0x8004100e]LOG]!><time="17:26:40.312+240" date="07-10-2017" component="ccmsetup" context="" type="2" thread="7240" file="state.cpp:164">
<![LOG[[] Params to send '5.0.8458.1007 Deployment "C:\Windows\SoftwareDistribution\Download\Install\ccmsetup.exe" ']LOG]!><time="17:26:40.312+240" date="07-10-2017" component="ccmsetup" context="" type="0" thread="7240" file="state.cpp:209">
<![LOG[A Fallback Status Point has not been specified and no client was installed.  Message with STATEID='322' will not be sent.]LOG]!><time="17:26:40.312+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="state.cpp:240">
<![LOG[Failed to send status 322. Error (87D00215)]LOG]!><time="17:26:40.312+240" date="07-10-2017" component="ccmsetup" context="" type="3" thread="7240" file="state.cpp:253">
<![LOG[Failed to connect to policy namespace. Error 0x8004100e]LOG]!><time="17:26:40.312+240" date="07-10-2017" component="ccmsetup" context="" type="3" thread="7240" file="localpolicy.cpp:367">
<![LOG[Failed to revoke client upgrade local policy. Error 0x8004100e]LOG]!><time="17:26:40.312+240" date="07-10-2017" component="ccmsetup" context="" type="3" thread="7240" file="localpolicy.cpp:394">
<![LOG[CcmSetup failed with error code 0x80004005]LOG]!><time="17:26:40.312+240" date="07-10-2017" component="ccmsetup" context="" type="1" thread="7240" file="ccmsetup.cpp:10711">

Eu tenho alguns servidores que adicionarei ao nosso ambiente de produção, mas gostaria de obter as atualizações mais recentes. O único problema é que a Vlan em que eles estão configurados não tem internet.

Eu poderia mudar para uma Vlan que tenha internet, mas gostaria de saber se alguém sabe como eu faria para obter as atualizações mais recentes sem uma conexão com a internet?

Estou assumindo um projeto e o nome do domínio local é domínio.com; eles também têm um site em domain.com.

Sempre usei domain.local para AD e estou me perguntando se essa é uma prática recomendada ou se há um motivo para não fazê-lo.

A execução de um nslookup interno para domain.com resolve o IP adequado e os registros rDNS estão configurados corretamente.

Gostaria de começar a conectar alguns dos servidores e o vCSA por meio do LDAP e gostaria de saber se isso pode começar a causar problemas.

Estou usando um produto de um fornecedor que precisa usar o Apache no Windows.

Nós temos nossa própria CA.

Para fins de nomenclatura:

AppServer - Server2012r2 - Apache 2.4

OldCertsha1 - Server2012r2

NewCertsha2 - Server2012r2

Criei o CSR no AppServer usando os dois comandos abaixo.

genrsa –des3 –out name.sub.domain.com.key 2048

req –new –key name.sub.domain.com.key –out name.sub.domain.com.csr

Isso tudo vai bem

req -noout -text -in name.sub.domain.com.csr
Certificate Request:
    Data:
    Version: 0 (0x0)
    Subject: C=xx, ST=xx, L=xx, O=xx, OU=xx, CN=name.sub.domain.com
    Subject Public Key Info:
        Public Key Algorithm: rsaEncryption
        RSA Public Key: (2048 bit)
            Modulus (2048 bit):
                e1:ae:5a:e8:26:81:fd:a0:49:f9:a3:c0:77:75:0f:
                e1:ae:5a:e8:26:81:fd:a0:49:f9:a3:c0:77:75:0f:
                e1:ae:5a:e8:26:81:fd:a0:49:f9:a3:c0:77:75:0f:
                e1:ae:5a:e8:26:81:fd:a0:49:f9:a3:c0:77:75:0f:
                e1:ae:5a:e8:26:81:fd:a0:49:f9:a3:c0:77:75:0f:
                e1:ae:5a:e8:26:81:fd:a0:49:f9:a3:c0:77:75:0f:
                e1:ae:5a:e8:26:81:fd:a0:49:f9:a3:c0:77:75:0f:
                e1:ae:5a:e8:26:81:fd:a0:49:f9:a3:c0:77:75:0f:
                e1:ae:5a:e8:26:81:fd:a0:49:f9:a3:c0:77:75:0f:
                e1:ae:5a:e8:26:81:fd:a0:49:f9:a3:c0:77:75:0f:
                e1:ae:5a:e8:26:81:fd:a0:49:f9:a3:c0:77:75:0f:
                e1:ae:5a:e8:26:81:fd:a0:49:f9:a3:c0:77:75:0f:
                e1:ae:5a:e8:26:81:fd:a0:49:f9:a3:c0:77:75:0f:
                e1:ae:5a:e8:26:81:fd:a0:49:f9:a3:c0:77:75:0f:
                e1:ae:5a:e8:26:81:fd:a0:49:f9:a3:c0:77:75:0f:
                e1:ae:5a:e8:26:81:fd:a0:49:f9:a3:c0:77:75:0f:
                321:rf
            Exponent: 65537 (0x10001)
    Attributes:
        a0:00
Signature Algorithm: sha1WithRSAEncryption
    aa:e4:b7:1d:9a:56:b4:22:e8:a5:1a:e8:43:1d:6f:ef:86:d8:
    aa:e4:b7:1d:9a:56:b4:22:e8:a5:1a:e8:43:1d:6f:ef:86:d8:
    aa:e4:b7:1d:9a:56:b4:22:e8:a5:1a:e8:43:1d:6f:ef:86:d8:
    aa:e4:b7:1d:9a:56:b4:22:e8:a5:1a:e8:43:1d:6f:ef:86:d8:
    aa:e4:b7:1d:9a:56:b4:22:e8:a5:1a:e8:43:1d:6f:ef:86:d8:
    aa:e4:b7:1d:9a:56:b4:22:e8:a5:1a:e8:43:1d:6f:ef:86:d8:
    aa:e4:b7:1d:9a:56:b4:22:e8:a5:1a:e8:43:1d:6f:ef:86:d8:
    aa:e4:b7:1d:9a:56:b4:22:e8:a5:1a:e8:43:1d:6f:ef:86:d8:
    aa:e4:b7:1d:9a:56:b4:22:e8:a5:1a:e8:43:1d:6f:ef:86:d8:
    aa:e4:b7:1d:9a:56:b4:22:e8:a5:1a:e8:43:1d:6f:ef:86:d8:
    aa:e4:b7:1d:9a:56:b4:22:e8:a5:1a:e8:43:1d:6f:ef:86:d8:
    aa:e4:b7:1d:9a:56:b4:22:e8:a5:1a:e8:43:1d:6f:ef:86:d8:
    aa:e4:b7:1d:9a:56:b4:22:e8:a5:1a:e8:43:1d:6f:ef:86:d8:
    aa:e4:b7:1d:9a:56:b4:22:e8:a5:1a:e8:43:1d:6f:ef:86:d8:
    aa:e4:b7:1d:9a:56:b4:22:e8:a5:1a:e8:43:1d:6f:ef:86:d8:
    aa:e4:b7:1d

Em seguida, no servidor CA

https://NewCertsha2/CertSrv

Solicitar um certificado

solicitação avançada de certificado.

Envie uma solicitação de certificado usando um arquivo CMC ou PKCS nº 10 codificado em base 64 ou envie uma solicitação de renovação usando um arquivo PKCS nº 7 codificado em base 64.

Abra o CSR no AppServer e cole as informações do CSR na caixa

-----BEGIN CERTIFICATE REQUEST-----
MIIC0zCCAbsCAQAwgY0xCzAJBgNVBAYTAlVTMREwDwYDVQQIEwhNaWNoaWdhbjER
MA8GA1UEBxMIRGVhcmJvcm4xFjAUBgNVBAoTDWRmY3VmaW5hbmNpYWwxDDAKBgNV
BAsTA2l2cjEyMDAGA1UEAxMpcDAxMWRjMDEtY3JlYzAzLmNlbnRyYWwuZGZjdWZp
bmFuY2lhbC5jb20wggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQCej1o0
EEq6UcgB4uhr9bYzA4u8pvxvaCE0JXCqW/8m8D2DBHnJFA2Ui4kEjQlKy1eRTfE0
6lRmowrsJVvvlz0pfsdfghksdkjfgsjskhgfksgfdfmjwHd1D/Bgg60AOPmUBIFl
rgaGcw9CasdkjlhaslkdjhsaklfjhdsfkhsldfjhsdlkjfhdlFOoGVtQdgticLqy
dzpLnAnqwezEnsdflsjhdfksdkfjhwsdkfjhLqKDx1b0z1n7tV4F8DS261dmm8+r
ONz9oYqZfdAFu55gG7sHgOn14P5gP2QIoV/c6CJ2hzbtlifKmZp2A+9F/csXTMIJ
w2sgfQzgv+UPEkH9AgMBAAGgADANBgkqhkiG9w0BAQUFAAOCAQEAMwjmg96iCLnB
uTF4LOoeA788NAt9cYdsWuaUsHptnw70Mj5wWIiaZYgY0hCvWPezRsgOfFrWinN0
y4n0trlyEYXJquBKZbxJZ2yscNMqOJyKl70Ckb83IwpIdhxRYr0JZffEmFlx+2yv
4rhFquS3HZpWtCLopRroQx1v74bYGZHBiz2cM4peowzqGrs8r5NKYYqLRiH00VTs
GEEB+Rihen4tnrn0Y1KLkumrSOrTghIrpQ0j2MZrmvhAIlcZ0W+6bJQcbl0lQ3Hv
STaH9EyIj+47jpMhpfazRPOjSDdFiokjchVDS0Wj/iQJlNDurU7xd+570gduZfcF
M4YoMCwv7Q==
-----END CERTIFICATE REQUEST-----

Modelo de Servidor Web (10 Anos)

Aqui eu tenho duas escolhas

Codificado DER ou codificado Base 64

Não importa qual eu selecione, ele baixa um arquivo .cer e .p7b

Eu fiz as mesmas etapas no servidor OldCertsha1 e obtive os mesmos resultados

Ao editar o arquivo httpd-ssl.conf, adicione o seguinte e reinicie o serviço Apache2.4

SSLCertificateFile "E:/Apache24/conf/Certs/name.sub.domain.com.crt"

SSLCertificateKeyFile "E:/Apache24/conf/Certs/name.sub.domain.com.key"

Eu recebo os seguintes erros, erros diferentes para tipos diferentes das opções acima (codificado por DER ou codificado em Base 64):

DER codificado:

[Wed Jan 11 08:37:44.471616 2017] [proxy:error] [pid 4804:tid 1780] (OS 10061)No connection could be made because the target machine actively refused it.  : AH00957: HTTP: attempt to connect to 127.0.0.1:8080 (127.0.0.1) failed
[Wed Jan 11 08:37:44.471616 2017] [proxy:error] [pid 4804:tid 1780] AH00959: ap_proxy_connect_backend disabling worker for (127.0.0.1) for 60s
[Wed Jan 11 08:37:44.471616 2017] [proxy_http:error] [pid 4804:tid 1780] [client ::1:61346] AH01114: HTTP: failed to make connection to backend: 127.0.0.1, referer: https://name.sub.domain.com/knoahsoft/faces/client/index1.jspx?_afPfm=5600447c
[Wed Jan 11 13:13:56.437605 2017] [ssl:emerg] [pid 20860:tid 540] AH02562: Failed to configure certificate name.sub.domain.com:443:0 (with chain), check E:/Apache24/conf/Certs/name.sub.domain.com.cer
[Wed Jan 11 13:13:56.437605 2017] [ssl:emerg] [pid 20860:tid 540] SSL Library Error: error:0906D06C:PEM routines:PEM_read_bio:no start line (Expecting: TRUSTED CERTIFICATE) -- Bad file contents or format - or even just a forgotten SSLCertificateKeyFile?
[Wed Jan 11 13:13:56.437605 2017] [ssl:emerg] [pid 20860:tid 540] SSL Library Error: error:140DC009:SSL routines:SSL_CTX_use_certificate_chain_file:PEM lib
[Wed Jan 11 13:14:14.375459 2017] [ssl:emerg] [pid 23800:tid 544] AH02562: Failed to configure certificate name.sub.domain.com:443:0 (with chain), check E:/Apache24/conf/Certs/name.sub.domain.com.cer
[Wed Jan 11 13:14:14.375459 2017] [ssl:emerg] [pid 23800:tid 544] SSL Library Error: error:0906D06C:PEM routines:PEM_read_bio:no start line (Expecting: TRUSTED CERTIFICATE) -- Bad file contents or format - or even just a forgotten SSLCertificateKeyFile?
[Wed Jan 11 13:14:14.375459 2017] [ssl:emerg] [pid 23800:tid 544] SSL Library Error: error:140DC009:SSL routines:SSL_CTX_use_certificate_chain_file:PEM lib

Base 64 codificada:

[Wed Jan 11 14:35:15.024474 2017] [ssl:emerg] [pid 141796:tid 508] AH02577: Init: SSLPassPhraseDialog builtin is not supported on Win32 (key file E:/Apache24/conf/Certs/name.sub.domain.com.key)
[Wed Jan 11 14:35:15.024474 2017] [ssl:emerg] [pid 141796:tid 508] AH02564: Failed to configure encrypted (?) private key name.sub.domain.com:443:0, check E:/Apache24/conf/Certs/name.sub.domain.com.key
[Wed Jan 11 14:35:15.024474 2017] [ssl:emerg] [pid 141796:tid 508] SSL Library Error: error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Jan 11 14:35:15.024474 2017] [ssl:emerg] [pid 141796:tid 508] SSL Library Error: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error
[Wed Jan 11 14:35:15.024474 2017] [ssl:emerg] [pid 141796:tid 508] SSL Library Error: error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Jan 11 14:35:15.024474 2017] [ssl:emerg] [pid 141796:tid 508] SSL Library Error: error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error (Type=RSA)
[Wed Jan 11 14:35:15.024474 2017] [ssl:emerg] [pid 141796:tid 508] SSL Library Error: error:04093004:rsa routines:OLD_RSA_PRIV_DECODE:RSA lib
[Wed Jan 11 14:35:15.024474 2017] [ssl:emerg] [pid 141796:tid 508] SSL Library Error: error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Jan 11 14:35:15.024474 2017] [ssl:emerg] [pid 141796:tid 508] SSL Library Error: error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error (Type=PKCS8_PRIV_KEY_INFO)
[Wed Jan 11 14:36:12.355215 2017] [ssl:emerg] [pid 145468:tid 512] AH02577: Init: SSLPassPhraseDialog builtin is not supported on Win32 (key file E:/Apache24/conf/Certs/name.sub.domain.com.key)
[Wed Jan 11 14:36:12.355215 2017] [ssl:emerg] [pid 145468:tid 512] AH02564: Failed to configure encrypted (?) private key name.sub.domain.com:443:0, check E:/Apache24/conf/Certs/name.sub.domain.com.key
[Wed Jan 11 14:36:12.355215 2017] [ssl:emerg] [pid 145468:tid 512] SSL Library Error: error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Jan 11 14:36:12.355215 2017] [ssl:emerg] [pid 145468:tid 512] SSL Library Error: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error
[Wed Jan 11 14:36:12.355215 2017] [ssl:emerg] [pid 145468:tid 512] SSL Library Error: error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Jan 11 14:36:12.355215 2017] [ssl:emerg] [pid 145468:tid 512] SSL Library Error: error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error (Type=RSA)
[Wed Jan 11 14:36:12.355215 2017] [ssl:emerg] [pid 145468:tid 512] SSL Library Error: error:04093004:rsa routines:OLD_RSA_PRIV_DECODE:RSA lib
[Wed Jan 11 14:36:12.355215 2017] [ssl:emerg] [pid 145468:tid 512] SSL Library Error: error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Jan 11 14:36:12.355215 2017] [ssl:emerg] [pid 145468:tid 512] SSL Library Error: error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error (Type=PKCS8_PRIV_KEY_INFO)

Eu li alguns artigos dizendo que os arquivos CER e CRT são intercambiáveis, apenas renomeie-os.

Se eu renomear o cer para crt e atualizar httpd-ssl.conf, recebo muitos erros nos logs, cerca de 100 destes:

[Wed Jan 11 14:06:43.943865 2017] [autoindex:error] [pid 70976:tid 1784] [client 10.1.41.110:50933] AH01276: Cannot serve directory E:/KnoahSoft/EmpPhotos/: No matching DirectoryIndex (index.html) found, and server-generated directory index forbidden by Options directive

Agora o fornecedor colocou os arquivos server.crt, server.cre, server.csr e server.key que eles carregaram quando a caixa foi entregue, se eu alterar as duas linhas no httpd-ssl.conf de volta para o que eles tinham, ele reiniciará bem e tudo funciona, mas recebo o aviso SSL

SSLCertificateFile "E:/Apache24/conf/Certs/server.crt"

SSLCertificateKeyFile "E:/Apache24/conf/Certs/server.key"

Alguém pode me dizer o que posso estar fazendo de errado, se precisar ver as configurações é só pedir que eu coloco.

Atualizar:

Peguei o server.csr deles e abri a página CertSrv em OldCertsha1 e NewCertsha2, quando usei o modelo Web Server Web Server (10 anos), recebi um erro:

Your Request Id is 118. The disposition message is "Denied by Policy Module The certificate validity period will be shorter than the WebServer(10Years) Certificate Template specifies, because the template validity period is longer than the maximum certificate validity period allowed by the CA. Consider renewing the CA certificate, reducing the template validity period, or increasing the registry validity period. ". 

Então eu tentei o mesmo erro do Servidor Web (5 anos), então cansei o (Servidor Web) não obteve um erro e baixei os arquivos cer e p7b codificados em DER ou Base 64.

Mudou o server.cer codificado em Base 64 para server.crt, renomeou o antigo server.crt para server1.crt e reiniciou o apache,

Nenhum erro funcionou perfeitamente,

Por quê? O que eu fiz de errado desde o começo?

Esta foi a primeira vez que trabalhei com SSL e Apache e usei minha própria CA, o que fiz de errado? A única coisa que consigo pensar é que usei o modelo Web Server (10 anos), mas isso realmente não faz sentido para mim.

Se eu visualizar os dois arquivos crt, ambos terão as mesmas informações

O certificado destina-se aos seguintes fins

• Garantir a identidade de um computador remoto

Emitido para: name.sub.domain.com

Emitido por: OldCertsha1

A única diferença real da guia Geral é quanto tempo eles são válidos, o cst do meu csr é válido por 10 anos, o crt do csr deles é válido por 2 anos.

Vou dar uma olhada mais profunda nas outras partes do SSL e ver se consigo encontrar diferenças amanhã.

Temos um aplicativo e o resumo da história é que as coisas precisam ser configuradas dessa maneira para que o restante do aplicativo não falhe.

Nós temos um domínio

https://server01/AppNet

No IIS, a ligação 443 é configurada para usar um certificado com:

CN=servidor02

Quando eu bati na página para

https://server01/AppNet

Eu recebo um aviso de SSL

encontrei este artigo

https://superuser.com/questions/522123/how-do-i-get-my-browser-to-ignore-certificate-on-trusted-domain

Mas gostaria de evitar a parte sobre:

"Infelizmente, também impedirá que o navegador reclame sobre incompatibilidades de endereços em todos os outros sites que você visitar. Isso é menos do que o ideal, mas é o tipo de compensação que você faz quando usa o IE."

Eu também segui as etapas descritas abaixo, mas ainda dá erro

Correção 1 – Instale o certificado

Clique com o botão direito do mouse no ícone "Internet Explorer" e escolha "Executar como administrador".

Visite o site e escolha a opção “Continuar neste site (não recomendado)”.

Clique onde diz "Erro de certificado" na barra de endereços e escolha "Exibir certificados".

Selecione “Instalar certificado…”.

Selecione "Avançar".

Selecione a opção “Colocar todos os certificados no seguinte armazenamento”.

Selecione “Navegar…“.

Escolha "Autoridades de certificação raiz confiáveis" e selecione "OK".

Selecione “Sim” quando solicitado com o aviso de segurança.

Selecione “OK” na mensagem “A importação foi bem-sucedida”

Selecione “OK” na caixa “Certificado”.

Isso é apenas para rede interna

Existe algo que eu possa adicionar ao IIS?

Existe algo que eu possa adicionar ao DNS?

Qualquer outro trabalho ao redor?

Antes de marcar esta duplicata, li todas as sugestões e nenhuma respondeu à minha pergunta.

Estou ouvindo algo de um provedor de hospedagem, no entanto, o que eles estão me dizendo é contraditório com o que estou vendo online, esta informação vem do CEO da empresa, então não quero denunciá-lo, a menos que eu tenha certeza de que sei do que estou falando.

Pergunta: Em que rodam Virtual Private Server vs Dedicated Cloud?

Isso é o que estou sendo dito/vendido

O custo médio do VPS é de cerca de US$ 80/mês 2 CPU, 4 GB de RAM, 60 GB de disco

A Nuvem Dedicada custa ~$350 para as mesmas especificações, que inclui o servidor, um Firewall Virtual, CPU Burstability e alguns outros sinos e assobios.

O que estou ouvindo do potencial novo provedor de hospedagem:

VPS é uma única máquina que normalmente tem o Windows instalado nela, a máquina Windows é o host que fornece a você o VPS (convidados), um aplicativo instalado na caixa é o que separa os diferentes convidados, todos os recursos para essa 1 máquina são compartilhados , vizinho barulhento é um grande problema. Se alguém obtivesse acesso ao host do Windows, teria acesso a todos os convidados. Além disso, qualquer outro hóspede poderia obter acesso ao seu convidado, presumo que alguma habilidade teria que estar envolvida.

Descrição do mundo real quarto grande com uma cortina separando os clientes

Nuvem Dedicada é um cluster de servidores usando VMWare como o aplicativo host, seu servidor pode estar em qualquer um dos servidores no cluster e se um servidor cair, você será encaminhado para um novo, DRS, QOS. Os recursos não são compartilhados e o vizinho barulhento não é um problema. O armazenamento é um dispositivo iSCSI de 3 camadas

Descrição do mundo real de um hotel, quem entra tem que passar pela recepção, quem tem um quarto só pode acessar o quarto e não tem como saber que há outros quartos no hotel.

Eu mesmo executo alguns servidores VMWare, não apenas agrupados em cluster, mas cada convidado está, de fato, compartilhando os recursos do pool de recursos disponíveis.

Entendo que você obtém o que paga e, de fato, a Nuvem Dedicada parece mais robusta do que a descrição de VPS,

Eles estão jogando VPS?

Por outro lado, a empresa onde meu aplicativo está hospedado atualmente está me dizendo que não há diferença entre VPS e nuvem dedicada, alguns provedores de hospedagem gostam de colocar um nome mais sofisticado no VPS. Depois de dar a suas vendas o que o outro provedor de hospedagem me disse, eles disseram que estão realmente tentando me vender um monte de coisas fofas. No entanto, eles realmente não me darão nenhum bom detalhe sobre como seu VPS funciona e seu VPS ou servidor dedicado, que custa cerca de US $ 500, dependendo.

Meu aplicativo é bastante simples, roda em php em um servidor compartilhado há anos, usado em particular. O motivo da mudança é que fiz algumas grandes atualizações no aplicativo e notei alguma lentidão. Além disso, há algumas alterações personalizadas no PHP e no MySQL que desejo fazer e que a hospedagem compartilhada não permite.

Desculpe pela parede de texto apenas procurando uma resposta direta.

Recentemente, temos tido problemas com nosso banco de dados oracle travando em 1 consulta que conhecemos até agora.

Vou detalhar o que está acontecendo, mas realmente não tem muito a ver com a minha pergunta, mas estou aberto a sugestões.

Intermitentemente, sem saber quando isso acontecerá, aconteceu 4 vezes no mês passado, um usuário clicará em algo no aplicativo. O que o usuário está clicando ainda é desconhecido. Quando o que for clicado, ele executará uma consulta no banco de dados que gerará cerca de 700k Rows.

Eu verifiquei a tabela em que a consulta está sendo executada e os índices parecem bons.

O banco de dados é de 60 GB, há 32 GB no servidor.

Nos logs no servidor de banco de dados, vejo alto I/O, mas a CPU e a RAM permanecem as mesmas.

No servidor de aplicativos, a CPU sobe para cerca de 75%. Posso encontrar o processo de trabalho, encontrar o PID, no entanto, quando mato o PID associado ao processo de trabalho, a CPU fica inativa brevemente e depois volta a funcionar.

Além disso, reciclar o pool de aplicativos e reiniciar o IIS faz a mesma coisa, a CPU ficará inativa brevemente e depois voltará a funcionar.

A única coisa que pode ser feita para colocar o servidor de volta na linha é reiniciar.

Portanto, minha sugestão SE essa consulta é o que está causando os bloqueios, a memória pode ser aumentada na caixa para permitir que o banco de dados seja armazenado em cache e fique sem memória. Eu ouvi isso uma vez, mas não tenho certeza se é verdade.

O armazenamento é um HP PAR 3 com 3 camadas e o banco de dados praticamente reside na camada SSD.

Qual é o SSD ou Memória mais rápido

Um usuário estava tendo problemas para se conectar à Internet, alguns sites funcionavam, outros não.

Eu não acho que tenha algo a ver com equipamentos de rede, mas apenas no caso.

2 firewall, Palo-Alto

4 Comutador Cisco Nexus 55XXT

Não fizemos nenhuma alteração na rede desde a semana passada, cerca de 10 dias atrás, e tudo correu bem.

A única coisa que posso ver que se destaca é que, se eu fizer ping em uma das máquinas em questão, ela será resolvida para um IP diferente do que a máquina realmente possui

Estamos recebendo vários alarmes de rede sobre conflitos de IP 2 por hora no último dia.

Isso estava afetando apenas 2 usuários

De um dos PCs com o problema:

C:\>ipconfig | find "IPv4"
   IPv4 Address. . . . . . . . . . . : 12.43.168.248

C:\>hostname
    hostname-18

Ping de máquina diferente.

C:\>ping hostname-18
Pinging hostname-18.domain.com [12.43.168.105] with 32 bytes

Nslookup de uma máquina diferente.

C:\>nslookup 12.43.168.105
Server:  ad-server.domain.com
Address:  12.43.168.83

Name:    hostname-18.domain.com
Address:  12.43.168.105


C:\>nslookup 12.43.168.248
Server:  ad-server.domain.com
Address:  12.43.168.83

Name:    hostname-18.domain.com
Address:  12.43.168.248

C:\>nslookup hostname-18
Server:  ad-server.domain.com
Address:  12.43.168.83

Name:    hostname-18.domain.com
Address:  12.43.168.105

Descobrimos que havia duas entradas DNS reversas hostname-18.

Como ou por que isso aconteceria? O que poderia causar isso?

Servidor 2012 R2 ESXI 6

Estou tendo um problema ao redefinir a senha do administrador local em uma VM do Windows Server 2012.

Primeiro inicializei em um CD do Windows Server 2012, cliquei na opção de reparo -> solução de problemas -> prompt de comando

c: 

The system cannot find the the drive specified

wmic logicaldisk get name

name

d:

x:

Neither of these are the drive where the OS lives.

Então eu inicializei em um disco de recuperação do Windows 8

Junte outra opção quando seleciono a opção reparar janelas no console de recuperação, recebo um erro:

The drive where windows is installed is locked.

Eu tentei várias maneiras de desbloqueá-lo, mas não consigo chegar a lugar nenhum.

Coisas que eu tentei

diskpart

list disk

there are no fixed disks to show.

bootrec /ScanOS

Total identified Windows installations: 0

Por que o local c: não está aparecendo?

Se eu reiniciar o vm e não inicializar no CD, o sistema operacional carregará bem. Só não consigo fazer login.

ATUALIZAR:

Acabei de tentar instalar o sistema operacional a partir da mídia de inicialização e também não consegui encontrar o disco local.

Eu tenho uma configuração de CA no Server 2012 R2, a pessoa que administrava o servidor saiu da empresa e configurei um novo servidor de CA.

Estou tentando descobrir para quais sistemas / URLs são os certificados.

Na Lista de Certificados Emitidos consta o seguinte:

ID da solicitação: 71

Nome do solicitante: DOMAIN\UserName

Modelo de Certificado: EFS Básico (EFS)

Número de série: 5f00000047c60993f6dff61ddb000000000047

Data de Vigência do Certificado: 05/11/2015 8:46

Data de vencimento do certificado: 04/11/2016 8:46

País/região emitido:

Organização Emitida:

Unidade Organizacional Emitida: Usuários Organizacionais Funcionários

Nome Comum Emitido: Nome do Funcionário <-- Nome Real do Funcionário

Cidade Emitida:

Estado de emissão:

Endereço de e-mail emitido:

Quando pergunto ao funcionário por que solicitou o certificado, ele não lembra o motivo ou para qual sistema era.

Estou procurando uma maneira de ver todos os certificados solicitados e a quais máquinas eles estão vinculados:

Coisas que tentei / pesquisei no Google:

1. Um comando semelhante ao Netstat que poderia me dizer qualquer escuta ou conexão estabelecida com o servidor em 443, posso estar muito errado em minha lógica e pensamento.

2. Examinei o visualizador de eventos observando o carimbo de data/hora "Data de vigência do certificado: 05/11/2015 8:46" e não encontrei nenhum log que mostrasse nada.

3. Tentei examinar o banco de dados usando o comando certutil, no entanto, tenho que interromper o serviço antes de poder visualizar o banco de dados. Olhando para o esquema, parece que muitas das informações que estou procurando podem estar lá.

Se eu interromper o serviço, os certificados SSL ainda estarão ok ou o usuário final receberá esse aviso de SSL?

Se eu fizer um backup do banco de dados, posso mover o arquivo para um PC diferente e poder lê-lo.

Alguém sabe se poderei encontrar quais servidores/URLs estão usando os certificados na minha CA?

Existe uma maneira diferente e melhor de encontrar as informações?

Desvie dessas perguntas feitas anteriormente

Como obter espaço livre da unidade montada Redhat 7

A atualização do crypttab solicita a senha do fstrim

Temos um HP 3PAR StoreServ 7400 com 170 VMs distribuídas em 38 hosts.

Aqui está o problema como eu o entendo: (Além disso, recebi algumas informações que não tenho certeza se são verdadeiras ou não, li o whitepaper HP 3PAR StoreServ 7400 e realmente não consigo encontrar nada que faça backup do que meu armazenamento é me dizendo. Então, ao longo do abaixo, se alguém notar algo que não seja verdade, por favor me avise.)

O 3 PAR é dividido em 3 seções,

Camada 1: SSD usado para armazenar em cache e acesso rápido a arquivos comumente acessados.

Camada 2: e Camada 3: Algum tipo de disco giratório, o que e por que existem 2 camadas adicionais não tenho certeza, mas minha suposição é que a Camada 2 é usada para dados que não são acessados ​​com mais frequência, mas acessam um pouco e a Camada 3 é usada para armazenamento do restante.

Dentro da parte SSD, como li em muitos artigos, quando os dados são gravados em um bloco SSD e, em seguida, excluídos, esse bloco não é zerado até que novos dados sejam gravados nele. Portanto, quando os dados dentro do bloco são excluídos, a tabela que armazena o mapeamento info é atualizado, quando novos dados são gravados no mesmo bloco, o bloco primeiro precisa ser zerado e, em seguida, pode ser gravado. Este processo dentro do SSD se a periodicidade da unidade não for cortada pode levar a velocidades w/r mais baixas.

O 3PAR LUN é provisionado thin, as VMs são provisionadas Eager Thick.

De acordo com meu cara de armazenamento, o 3PAR possui um recurso especial integrado que permite que o armazenamento SSD não esteja sendo usado para estar disponível para as outras VMs conforme necessário, o que não faz sentido.

Verificação de fato:

Uma VM de provisionamento espesso é um arquivo VMDK, quando a VM é criada, você especifica o tamanho da VM e isso cria um arquivo VMDK. Na minha opinião, isso me diz que, se a VM estiver sendo acessada regularmente, todo o arquivo VMDK é movido para SDD, e o que eles estão me dizendo é que, mesmo que o VMDK esteja configurado para usar 40 GB, alguns desses 40 GB podem ser usados ​​em outras VMs? Isso soa mais para mim como uma VM de provisionamento fino e não grossa.

Ok, chegando ao problema.

Em nossos sistemas Windows, usamos sdelete para localizar e zerar blocos não utilizados.

Em nosso sistema Linux Fedora, tenho tentado descobrir como fazer o fstrim funcionar.

Eu tentei o comando dd=write-big-file delete-big-file e isso enviou a E/S do disco através do telhado, o que foi notado, e me disseram para não fazer isso novamente.

Fazendo uma pequena pesquisa, parece-me que sdelete faz praticamente a mesma coisa que dd=write-big-file delete-big-file, então por que a E/S do disco não ultrapassa o teto nos sistemas Windows?

Então, acho que reduzi a duas soluções. Nenhum dos quais eu sei fazer.

1. De alguma forma, sem v-motion das VMs para uma matriz de armazenamento diferente, seja capaz de executar uma função semelhante a fstrim em toda a parte SSD da SAN.

Nota lateral: Se eu entender tudo o que li, o fstrim examina cada bloco para ver se os dados estão lá e se são necessários, se não forem necessários, zerará o bloco, onde, como sdelete, grava um arquivo enorme e o exclui. É por isso que estou procurando uma opção fstrim em toda a parte SSD do 3PAR.

2. Longshot, mas o erro que recebo com o fstrim é:

[root@rhtest ~]# fstrim -v / fstrim: /: a operação de descarte não é suportada

Eu li que a opção de descarte precisa ser definida no sistema operacional e no armazenamento de dados, mas não consigo descobrir onde ou como definir uma opção de descarte no 3PAR. Tenho acesso SSH e GUI ao 3PAR.

Já passei por inúmeras orientações sobre como configurar descartes no sistema operacional e, não importa quantas maneiras diferentes eu gire, sempre recebo o mesmo erro.

Sim, eu também examinei outras opções zerofree era uma, e algumas outras que não me vêm à mente, no entanto, elas funcionaram como zdelete ou li que eram muito perigosas, examinei o hdparam etc.

Abaixo vou colocar algumas saídas sobre o SO em questão são todos iguais.

[root@rhtest ~]# hostnamectl
    Static hostname: rhtest.domain.com
    Icon name: computer-vm
    Chassis: vm
    Machine ID: f52e8e75ae704c579e2fbdf8e7a1d5ac
    Boot ID: 98ba6a02443d41cba9cf457acf5ed194
    Virtualization: vmware
    Operating System: Red Hat Enterprise Linux Server 7.2 (Maipo)
    CPE OS Name: cpe:/o:redhat:enterprise_linux:7.2:GA:server
    Kernel: Linux 3.10.0-327.el7.x86_64
    Architecture: x86-64

[root@rhtest ~]# blkid
    /dev/block/8:2: UUID="2OHGU8-ir1w-LLGB-6v72-zZqN-CIaX-FjGImJ" TYPE="LVM2_member"
    /dev/block/253:1: UUID="ad872f09-5147-4252-af56-aa6244219515" TYPE="xfs"
    /dev/block/8:1: UUID="83aac355-a443-4ff9-90fa-9f6da8e31cc2" TYPE="xfs"
    /dev/block/253:0: UUID="dbe56f6a-2a4a-42da-82e2-bef9a73caafb" TYPE="swap"

[root@rhtest ~]# lsblk
    NAME                           MAJ:MIN RM  SIZE RO TYPE MOUNTPOINT
    fd0                              2:0    1    4K  0 disk
    sda                              8:0    0   50G  0 disk
    ââsda1                           8:1    0  500M  0 part /boot
    ââsda2                           8:2    0 49.5G  0 part
        âârhel_-rhtest-swap 253:0    0    2G  0 lvm  [SWAP]
        âârhel_-rhtest-root 253:1    0 47.5G  0 lvm  /
    sdb                              8:16   0   50G  0 disk
    sr0                             11:0    1 1024M  0 rom


[root@rhtest ~]# df -h
    Filesystem                              Size  Used Avail Use% Mounted on
    /dev/mapper/rhel_-rhtest-root   48G  883M   47G   2% /
    devtmpfs                                991M     0  991M   0% /dev
    tmpfs                                  1001M     0 1001M   0% /dev/shm
    tmpfs                                  1001M  8.5M  993M   1% /run
    tmpfs                                  1001M     0 1001M   0% /sys/fs/cgroup
    /dev/sda1                               497M  124M  374M  25% /boot
    tmpfs                                   201M     0  201M   0% /run/user/0

Ao tentar executar qualquer comando rpm, recebo o seguinte erro. Não sei por que estou recebendo um erro de curl, mas tentei muitas opções diferentes, todas falharam.

Executando o CentOS7 e atrás de um proxy

[root@CentOS7]# rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
Retrieving https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
curl: (60) Peer's certificate issuer has been marked as not trusted by the user.
More details here: http://curl.haxx.se/docs/sslcerts.html

curl performs SSL certificate verification by default, using a "bundle"
 of Certificate Authority (CA) public keys (CA certs). If the default
 bundle file isn't adequate, you can specify an alternate file
 using the --cacert option.
If this HTTPS server uses a certificate signed by a CA represented in
 the bundle, the certificate verification probably failed due to a
 problem with the certificate (it might be expired, or the name might
 not match the domain name in the URL).
If you'd like to turn off curl's verification of the certificate, use
 the -k (or --insecure) option.
error: skipping https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm - transfer failed

Então, fiz uma verificação de acordo com um site que acho que funcionou.

[root@CentOS7]# curl -k https://google.com
<HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8">
<TITLE>301 Moved</TITLE></HEAD><BODY>
<H1>301 Moved</H1>
The document has moved
<A HREF="https://www.google.com/">here</A>.
</BODY></HTML>

Estou atrás de um proxy e executei o comando de exportação.

export https_proxy=https://USERNAME:[email protected]:8080/

Minha(s) dúvida(s) são:

1. Qual é o equivalente de curl -k para rpm?

2. Existe um curl.config em algum lugar que eu possa dizer ao curl para não verificar os certificados SSL? Eu li que isso é uma má ideia, mas testei os dois repositórios em um servidor diferente que não me deu o erro também não atrás do proxy.

3. Não tenho certeza da relação entre rpm e curl, mas estou assumindo, porque estou recebendo um erro de curl, que curl é o que está dando o erro?

Fiz RTM para rpm e curl e não consigo descobrir o que precisa ser feito. Eu li em algum lugar que preciso importar as chaves ou algo assim, mas não tenho certeza do que devo fazer lá também.