Drifter104's questions

Tenho uma rede com servidores Live, User Acceptance, staging e desenvolvimento (neste caso windows principalmente 2012r2, todos convidados Hyper-V). Cada uma dessas partes da rede tem um servidor front-end e back-end. Os servidores de back-end contêm grandes quantidades de dados proporcionalmente. Nos servidores de aceitação do usuário, teste e desenvolvimento, esses dados não mudam (além da atualização ocasional da live) e raramente são acessados ​​fora do ciclo de desenvolvimento.

Nesse tipo de ambiente, como minimizar o consumo de armazenamento e evitar o desperdício de espaço de armazenamento em dados estáticos e raramente acessados. Os dados consistem em milhares de arquivos como pdf, json, dwgs e pngs.

Coisas que eu considerei.

Excluir servidores enquanto não estiver em uso - Não é uma ótima opção, pois às vezes o tempo para restaurar esses servidores pesa o tempo que os desenvolvedores os usarão. Nossa solução de backup é o gerenciador de proteção de dados MS.

Excluindo discos de dados enquanto não estiver em uso - Um pouco melhor do que acima, mas novamente o tempo é um fator.

Movendo discos de dados entre servidores - Como eles são convidados do Hyper-V, eu poderia apenas anexar os discos de dados conforme necessário, no entanto, há momentos em que mais de um ambiente está em uso ao mesmo tempo.

Eu tenho o seguinte trecho de código do PowerShell muito simples que simplesmente não funciona.

Os seguintes trabalhos

Get-MessageTrace -StartDate $dateStart -EndDate $dateEnd -PageSize 5000 `
    -SenderAddress [email protected] `
    | where {$_.RecipientAddress -like "*example.com*"} `
    | Select-Object SenderAddress, RecipientAddress, Subject 

Embora o seguinte não funcione

$dateStart = "03/20/2017"
$dateEnd = "03/27/2017"

Get-MessageTrace -StartDate $dateStart -EndDate $dateEnd -PageSize 5000 `
    -SenderAddress [email protected] `
    | where {$_.RecipientAddress -like "*example.com*"} `
    | Select-Object SenderAddress, RecipientAddress, Subject 

Mesmo se eu substituir o $dateStarte $dateEndpor vários formatos, comoMM/dd/yyyy hh:mm:ss.

Não há erro, apenas nenhum resultado retornado, no entanto, usei wherepadrões que sei que devem retornar algo. Também executei o exemplo acima (exemplo que não funciona) usando a data de hoje (que é o padrão quando -startdatee -enddatenão são especificados) e isso também não funciona. Mesmo que seja isso que o exemplo de trabalho está efetivamente usando.

Então, reduzi a data, mas não consigo ver o problema. Se eu colocar uma string de data que esteja errada que pelo menos dê um erro, senão nada. Alguma indicação?

Estou convertendo as últimas VMs do XenServer em Hyper-V.

A maioria deles são máquinas Windows e fiz backup e restauração usando o Windows Backup. Para algumas das caixas do Windows, usei o processo de exportação do XenServer para criar um arquivo XVA e, em seguida, converti-o em VHDs que poderia usar no Hyper-V.

Ambas as formas funcionaram perfeitamente, mas quando tentei exportar e converter o processo para algumas caixas Linux, não funcionou tão bem.

Eu criei o XVA, usei o Xenconvert para converter e criar os VHDs, mas quando os anexei a uma VM Hyper-V, acabei de receber um cursor piscando. Tendo feito algumas pesquisas, acredito que seja por causa da maneira como os HDDs são nomeados de maneira diferente. Por exemplo, a máquina original em /dev/mostrará, xvda, xvda1.....mas no Hyper-V acredito que estes serãosda, sda1......

É aqui que estou um pouco perdido .... Inicializei uma das máquinas no menu de inicialização em uma máquina convertida e olhei para as opções de menu e argumentos, mas não consegui ver nenhuma referência a um arquivo xvda. Então, minhas suposições estão erradas acima ou estou procurando no lugar errado ou ambos?

Qualquer ajuda seria apreciada, mesmo que a sugestão seja fazer isso de uma maneira totalmente diferente.

EDIT1: (Adicionando informações do menu de inicialização)
Se eu selecionar o primeiro item no menu de inicialização e pressionar , recebo eo seguinte

root (hd0,0)  
kernel /vmlinuz-2.6.32-573.12.1.e16.x86_64 ro root=dev/mapper/VolGroup-lv_root rd_NOLUKS LANG=en_US.UTF-8 rd_NO_MD console=hvc0 KEYTABLE=us rd_LVM_LV=VolGroup/lv_swap SYSFONT=latacyrheb-sun16 rhgb crashkernel=auto quiet rd_LVM_LV=VolGroup/lv_root rd_NO_DM
initrd /initramfs-2.6.32-573.12.1.e16.x86_64.img

EDIT2: (versão Linux e fstab)

A versão do Linux é Centos 6.7

cópia de /etc/fstab (fiz uma tentativa e tentei mudar o UUID para o UUID do novo disco mas não pareceu funcionar

Eu tenho um cluster Hyper-V de 5 nós em execução.

Todos os 5 servidores estão executando o Server 2012 R2, cada nó está conectado a dois dispositivos usando iSCSI. O dispositivo com o qual estou tendo problemas tinha um único volume usado como CSV. Isso foi apresentado aos servidores sobc:\clusterstorage\volume2

Passei pelo processo de mover todo o armazenamento de VM para um novo dispositivo, os novos CSVs estão funcionando e os nós estão conectados. Tudo para o novo dispositivo está funcionando corretamente.

Em seguida, tentei remover o dispositivo antigo como um dispositivo de armazenamento compartilhado fazendo o seguinte. Usei o PowerShell para obter os caminhos de todos os VHDs no cluster e nenhum está apontando para c:\clusterstorage\volume2Verifiquei se os caminhos de configuração não estão apontando para c:\clusterstorage\volume2Também verifiquei se os caminhos de instantâneo não estão apontando parac:\clusterstorage\volume2

Comecei a remover o destino iSCSI em 4 dos nós (os 4 aos quais os recursos de armazenamento não foram 'atribuídos' no momento) e isso foi bem-sucedido. Em seguida, fui para o Failover Cluster Manager e configurei o CSV para offline. Instantaneamente, 2 das VMs entraram em um estado salvo (felizmente não são servidores críticos). Coloquei o recurso de volta online e liguei as máquinas. Inspecionei a página de configurações de cada VM e não havia referência a c:\clusterstorage\volume2\nenhuma delas. Em seguida, procurei os arquivos de configuração apenas para garantir manualmente que algo não fosse diferente entre eles e a página de configurações. Primeiro, procurei na c:\clusterstorage\volume2\pasta que a VM não estava presente aqui. Procurei nos novos locais c:\clusterstorage\volume5\ec:\clusterstorage\volume6\a pasta para cada VM estava aqui. Verifiquei os arquivos de configuração e eles estavam exatamente como deveriam e não continham nenhuma referência a c:\clusterstorage\volume2\Verifiquei C:\ProgramData\Microsoft\Windows\Hyper-V\Virtual Machinesonde encontrei os atalhos para cada VM apontando para os novos locais de volume.

Em suma, nada que eu possa encontrar, c:\clusterstorage\volume2\mas se eu colocar esse CSV offline, as duas máquinas entrarão em um estado salvo.

Ainda mais estranho, tentei isso novamente enquanto escrevia isso e sim, as duas máquinas entraram em um estado salvo, mas consegui iniciá-las novamente, embora o CSV permanecesse em um estado offline. Agora tenho duas VMs em que, na guia de recursos de cada uma, o armazenamento é exibido como offline, mas elas estão "funcionando"

Então, alguém pode me indicar uma possível correção para isso, talvez um arquivo de configuração que não encontrei? Ou meu melhor curso de ação seria excluir as VMs preservando os VHDs e criar uma nova VM e anexar os VHDs originais.

desculpa pelo texto imenso.

Estou tentando obter a versão do sistema operacional de uma seleção de computadores em meu domínio. Eu criei um comando powershell que faz isso, mas está faltando o nome do computador na saída.

Este é o comando
Get-ADComputer -Filter {name -Like "test"} | select "name" | foreach {$_.name} {Get-WmiObject -Class Win32_OperatingSystem -ComputerName $_.name} | Select-Object Description, Caption,SevicePackMajorVersion | out-gridview

Eu tentei adicionar objetos de seleção adicionais, mas eles estão todos em branco. Estou pensando que isso ocorre porque este wmiobject simplesmente não contém o nome da máquina.

Portanto, minha pergunta é: como estou canalizando o nome $_.name, é possível que também faça parte da saída. Eu tentei usar variações ($_.name)no comando select-object, mas sem sucesso.

Eu tenho o Nginx rodando puramente como um proxy para vários servidores web. Um de nossos clientes nos pediu para usar certificados de cliente e nos forneceu 3 certificados para 3 máquinas diferentes que se conectarão a um serviço da Web em execução em um dos servidores proxy.

Nunca tendo feito isso antes, encontrei as configurações nginx relevantes e criei uma configuração do site (parte relevante abaixo)

      server {
        listen                  443 ssl; 
        server_name             service.domain.com;
        ssl_certificate         /etc/nginx/ssl/wildcard/server.crt; 
        ssl_certificate_key     /etc/nginx/ssl/wildcard/server.key; 
        ssl_client_certificate  /etc/nginx/ssl/client.certificates/client_package.cer;
        ssl_verify_client on;

Eu concatenei os 3 certificados de cliente mais um certificado criado por um desenvolvedor (este foi autoassinado) que precisava acessar o site durante o desenvolvimento no único arquivo mencionado acima.

O cliente já tentou acessar o site, mas não consegue. Como teste da configuração, removi o certificado do desenvolvedor do arquivo de certificado concatenado e confirmei que ele não conseguiu acessar o site. Depois que adicionei seu certificado de volta ao arquivo concatenado, ele (desenvolvedor) conseguiu acessar o site corretamente novamente.

Ativei o acesso de nível de depuração no log de erros e, quando o cliente tentou se conectar, recebi o seguinte erro.

2015/08/13 11:57:41 [info] 27601#0: *1963 o cliente não enviou nenhum certificado SSL necessário durante o processamento do SPDY, cliente: 1x.xx.xx.xx, servidor: service.domain.com, solicitação: " GET /test.cfm HTTP/1.1", host: "service.domain.com"

Como você pode ver na configuração acima, não tenho o SPDY ativado (mas tenho em outros sites) e o cliente me garante que está enviando os certificados do cliente. Como esta é a primeira vez que faço isso, quero ter certeza de que, antes de voltar e dizer que meus logs dizem que você não está enviando um certificado de cliente, tenho tudo correto neste final.

Com relação aos certificados que me foram enviados: Todos os 3 são assinados pela mesma autoridade de certificação pública. No entanto, não tenho toda a cadeia no arquivo concatenado. Os guias que encontrei on-line mencionam ter o root ca também, mas todos falam sobre autoassinado, o que nenhum deles é. Portanto, não tenho certeza se isso se aplica.

Para esclarecer, também não estou tentando passar o certificado do cliente para o servidor proxy.

versão nginx: nginx/1.8.0
versão openssl: OpenSSL 1.0.1k 8 de janeiro de 2015

Se houver mais alguma informação necessária, por favor me avise

Eu tenho um novo requisito para criptografar os dados dentro de um banco de dados SQL enquanto ele está em repouso.

Até agora, examinei o Bitlocker (veja abaixo) e outros produtos comerciais (não vou citar porque não estou procurando as melhores respostas para este produto). Eu também olhei para SQL Transparent Data Encryption.

O TDE parece ser a opção bastante fácil, mas dado que o preço do sql é muito alto quando se olha para o uso de 6 núcleos. Me pediram para encontrar outras opções.

A principal pergunta que tenho é sobre o Bitlocker e seu uso dentro de um convidado hyper-v e no host hyper-v.

Em primeiro lugar, o Bitlocker pode ser usado dentro de um convidado hyper-v, 50% das postagens que encontrei dizem que não é suportado, os outros dizem que é?

Também devo usá-lo no nível do host hyper-v? Aqui é onde as coisas ficam um pouco confusas para mim. Se eu habilitar no volume de inicialização, sim, o host não pode ser inicializado sem uma senha de inicialização (uma opção), mas isso não criptografa os dados no armazenamento compartilhado e presumo que não posso criptografar os volumes iSCSI porque eles são compartilhados entre vários nós em nosso cluster hyper-v. O que torna inútil porque, se alguém roubar o dispositivo de armazenamento, poderá ler os dados.

O que eu tenho atualmente é a seguinte
instância EC2x2 em Tóquio (1 aplicativo proxy 1)
instância EC2x2 em Cingapura (1 aplicativo proxy 1)

Com outro provedor, temos geo dns, então os usuários de Tóquio vão para a instância de Tóquio e Cingapura para Cingapura.

Estou pensando em mudar para o Route53 (já tenho outras zonas DNS com a Amazon) porque gostaria de aproveitar o failover com o Health Check. Tendo visto os exemplos de como configurá-lo, ainda não tenho certeza de como configurar o que desejo, que é o seguinte.

Configurei 2 verificações de integridade, uma para cada local, e elas estão funcionando.
Eu configurei 2 entradas DNS, ambas chamadas proxy.domain.com, cada uma com uma política de roteamento de GeoLocation e selecionei Japão e Cingapura e adicionei o IP EC2 relevante a cada uma.
Agora estou tentando configurar o cname site.domain.com para que, se um dos locais estiver indisponível, os usuários façam failover para a outra instância.

No entanto, o que parece acontecer é o que eu também espero que aconteça. Mesmo quando o DNS falha porque o destino secundário é o mesmo nome DNS do destino primário, a localização do usuário sempre vence e o IP da outra instância nunca é retornado. Exemplo

IP do Japão: 1.1.1.1 IP de Cingapura: 2.2.2.2

De Cingapura Ping site.domain.com > 2.2.2.2
Desativar Cingapura (a verificação de integridade confirma a integridade)
Aguardando a expiração dos TTLs, flushdns.
De Cingapura Ping site.domain.com > 2.2.2.2 (neste ponto, quero que retorne 1.1.1.1)

Estou escrevendo um pequeno script que precisa, em um ponto, conectar-se a uma máquina que não é membro do domínio. A máquina da qual o script é executado sempre será um membro do domínio.

Eu descobri que usando os seguintes trabalhos

cd WSMan:\localhost\Client    
Set-Item .\TrustedHosts -Value "*" -Force

mas estou procurando uma alternativa porque, para usar os comandos acima, o powershell precisa ser "executado como administrador" e só é eficaz durante essa sessão do PS.

Estou usando o nginx como um proxy reverso e estou tentando desativar o suporte ao sslv3.
Encontrei várias respostas aqui e em outros sites. Todos eles sugerem que tudo o que preciso fazer é adicionar algo como o seguinte ao bloco http padrão em meu nginx.conf

ssl_protocols               TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers                 "ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS:!RC4";
ssl_prefer_server_ciphers   on;

Eu fiz isso e até tentei esta configuração completa de https://cipherli.st/

ssl_ciphers "AES128+EECDH:AES128+EDH";
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
add_header X-Frame-Options DENY;
add_header X-Content-Type-Options nosniff;
ssl_session_tickets off; # Requires nginx >= 1.5.9
ssl_stapling on; # Requires nginx >= 1.3.7
ssl_stapling_verify on; # Requires nginx => 1.3.7
resolver $DNS-IP-1 $DNS-IP-2 valid=300s;
resolver_timeout 5s;  

Ainda recebo apenas uma classificação 'C' no SSL Labs (independentemente de qualquer alteração que eu faça), pelos seguintes motivos

Este servidor é vulnerável ao ataque POODLE. Se possível, desabilite o SSL 3 para mitigar. Nota limitada a C.
Este servidor aceita a cifra RC4, que é fraca. Nota limitada a B.

Também reiniciei o servidor para saber que as alterações de configuração foram aplicadas.

nginx -v
versão nginx: nginx/1.9.0

/etc/issue
Ubuntu 14.04.2 LTS \n \l

openssl version -a
OpenSSL 1.0.1f 6 Jan 2014 construído em: Thu Mar 19 15:12:02 UTC 2015 platform: debian-amd64 options: bn(64,64) rc4(16x,int) des(idx,cisc,16 ,int) blowfish(idx) compilador: cc -fPIC -DOPENSSL_PIC -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -m64 -DL_ENDIAN -DTERMIO -g -O2 -fstack-protector --param=ssp-buffer-size=4 -Wformat - WERROR = 2 -WL, -BSYMBOLIC -FUNCIONS -WL, -Z, Relro -wa, -Noexecstack -wall -dmd32_reg_t = Int -dopensssl_ia32_SSE2 -nopssl_BN_Amm_Mont -gunsl_Onssl_ia32_SSE2 -nopssl_BN_Amm_Mont -gus -noPenssl_ia32_SSE2 -NOPSOMASM_BN_MAST_MONT -GO -DOPST -SHASMBAMAmmAmmAmmAmmAmmAmmAmmAmmAmmAmmAmmAmmAmmAmmAmmAmmAms -fasms. DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM OPENSSLDIR: "/usr/lib/ssl"

Alguma sugestão?

Eu tenho um problema estranho com um / à direita

Estou usando o nginx e está funcionando corretamente com uma pequena exceção.
Eu tenho a seguinte configuração de site

    server {
listen         80;
return         301 https://$server_name$request_uri/;
server_name    sub1.sub2.domain.com;
}
    server {
 listen              443 ssl; # The ssl directive tells NGINX to decrypt
                              # the traffic
 server_name         sub1.sub2.domain.com;
 ssl_certificate     /etc/nginx/ssl/sub1.sub2.domain.com/server.crt; # This is the certificate file
 ssl_certificate_key /etc/nginx/ssl/sub1.sub2.domain.com/server.key; # This is the private key file
 location / {
            proxy_pass http://1.1.1.1:8880;
            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;    
    }
}

Eu tenho um serviço de autenticação externa executando e protegendo uma subpasta chamada segura, portanto, se uma solicitação de /secure ou /secure/ for solicitada, ela será enviada para o serviço de autenticação externa. Depois de autenticados, eles são redirecionados de volta para o url solicitado inicialmente. Se após a autenticação eles solicitarem /secure/ tudo funcionará perfeitamente. Se eles digitarem /secure (sem / à direita), o nginx fará um redirecionamento 301 após a autenticação e substituirá https por http, para que eles acessem http://sub1.sub2.domain.com/secure e, em seguida, façam outro redirecionamento de volta para https

Pelo que li aqui http://nginx.org/en/docs/http/ngx_http_core_module.html#location este é o comportamento correto, mas a solução para definir /secure/ e /secure como arquivos de localização separados não parece funcionar e também não menciona nada nesse exemplo sobre a mudança de https para http. Qualquer ajuda seria muito apreciada.