Oliver Salzburg's questions

Estamos usando um provedor de serviços terceirizado para enviar e-mails transacionais. Recentemente, notei um aumento nas taxas de falha para um determinado domínio de recebimento.

Os envios falham com o erro "498 No MX for example.com".

Os envios são repetidos após um determinado atraso e geralmente são bem-sucedidos após algumas tentativas. Mas, às vezes, eles excedem o limite de repetição e são descartados permanentemente.

Entrei em contato com o suporte do provedor e eles me disseram que isso se deve ao domínio receptor declarando MX de diferentes provedores.

$ dig mx example.com
;; ANSWER SECTION:
example.com.        859     IN      MX      25 mail05.example.com.
example.com.        859     IN      MX      20 mail11.example.net.

Eles estão se referindo ao fato de que um MX está usando example.come o outro está usando example.nete isso aparentemente é uma má prática e pode levar ao erro descrito acima.

Esta é a primeira vez que ouço algo assim e imediatamente ligaria para BS sobre isso, mas pensei em dar a eles o benefício da dúvida e ouvir o que os outros têm a dizer sobre o assunto.

Eu tenho um grupo de distribuição que tem o endereço [email protected]associado a ele. Agora quero que um membro desse grupo possa enviar e- mails usando esse endereço de e-mail.

Adicionei o endereço no Outlook, mas quando envio um email, o Exchange reclama que o usuário não está autorizado a usar o endereço.

Depois de migrar para o Office 365, nossos clientes do Outlook no escritório ainda se conectam à troca local. Clientes móveis e remotos já funcionam bem.

O que está acontecendo? Como faço para corrigir isso?

Passei pela configuração do Hybrid Setup, sem saber que isso habilitaria o DirSync. Agora quero desabilitar a sincronização do AD novamente.

Quando vou ao Centro de Administração do Azure AD e desabilito a sincronização de diretórios para nosso domínio, a opção voltará para Ativado logo após ser desativado.

Eu também tentei desabilitar o DirSync através do PowerShell:

Set-MsolDirSyncEnabled -EnableDirSync $false -Verbose

Isso só resulta na mensagem de erro inútil:

Set-MsolDirSyncEnabled : você não pode desativar a sincronização do Active Directory.

Estou lutando com um hardware UniFi que se recusa a ser adotado por um controlador.

Cada tentativa é rejeitada com a mensagem inútil "Falha na adoção". Nenhuma outra indicação ou informação está disponível.

Como posso determinar qual é o problema real?

Usamos o Office 365 e configuramos o Azure AD Sync para sincronizar nossos dados de usuário.

Infelizmente, depois de fazer isso, todos os nossos aliases de e-mail, que configuramos anteriormente no Portal de administração do Office, desapareceram e não podemos editá-los na interface do usuário da Web. Além disso, não vejo como editá-los por meio do snap-in Usuários e computadores.

Como posso configurar nossos endereços de e-mail?

Estamos definindo o securesinalizador em nossos cookies e o nginx se recusa a transmiti-los porque estamos nos comunicando com ele por HTTP.

Isso é perfeitamente compreensível, pois esse é o comportamento esperado. No entanto, na frente do nginx, executamos um Classic Load Balancer (anteriormente conhecido como Elastic Load Balancer) que aceita o tráfego HTTPS da Internet e se comunica com o nginx em nossa rede interna via HTTP.

Então, existe uma maneira de dizer ao nginx para não retirar os cookies, já que a conexão geral é confiável?

Eu vi pessoas usando citações excessivas :

add_header 'Access-Control-Allow-Origin' '*';

Eu vi pessoas sem aspas :

add_header Access-Control-Allow-Origin *;

Ambos funcionam bem, até onde eu sei, então quando você realmente precisa usar aspas?

Quero permitir que o cliente faça upload de arquivos em nosso sistema e quero que eles possam fazer upload de arquivos maiores que o corpo padrão definido no nginx.

Então, defini o seguinte na configuração do nosso site:

client_max_body_size 10m;

Até agora, tudo bem, mas eu realmente só preciso desse tamanho de corpo maior em uma única URL; os usuários POST.

Então tentei a seguinte configuração:

location /api/files/ {
  client_max_body_size 10m;
}

Mas isso não funciona, recebo o seguinte erro no log:

2016/04/24 13:52:51 [erro] 17853#0: *1569513 cliente destinado a enviar corpo muito grande: 1083334 bytes, cliente: 203.0.113.7, servidor: exemplo.com, solicitação: "POST /api/arquivos HTTP/1.1", host: "example.com"

Então tentei a seguinte alteração:

location = /api/files {
  client_max_body_size 10m;
}

Mas isso apenas resulta em um erro diferente:

2016/04/24 14:25:50 [erro] 19500#0: *171 open() "/usr/share/nginx/html/api/files" falhou (2: Nenhum arquivo ou diretório), cliente: 203.0 .113.7, servidor: exemplo.com, solicitação: "POST /api/arquivos HTTP/1.1", host: "exemplo.com"

Isso me faz supor que locationrealmente se refere a locais no sistema de arquivos local, mesmo que a documentação diga:

Define a configuração dependendo de um URI de solicitação.

Então, como aplico essa alteração de configuração apenas para esse único local de solicitação?

Quando tento sincronizar minha conta do OneDrive for Business , recebo a mensagem de erro:

O servidor que você está tentando acessar está usando um protocolo de autenticação não compatível com esta versão do Office

Como posso fazer com que o OneDrive sincronize novamente?

Tenho a seguinte configuração de serviço para capturar traps SNMP:

define service {
    name                            SNMP_TRAP
    service_description             SNMP_TRAP
    active_checks_enabled           1       ; Active service checks are enabled
    passive_checks_enabled          1       ; Passive service checks are enabled/accepted
    parallelize_check               1       ; Active service checks should be parallelized
    process_perf_data               0
    obsess_over_service             0       ; We should obsess over this service (if necessary)
    check_freshness                 0       ; Default is to NOT check service 'freshness'
    notifications_enabled           1       ; Service notifications are enabled
    event_handler_enabled           1       ; Service event handler is enabled
    flap_detection_enabled          1       ; Flap detection is enabled
    process_perf_data               1       ; Process performance data
    retain_status_information       1       ; Retain status information across program restarts
    retain_nonstatus_information    1       ; Retain non-status information across program restarts
    check_command                   check-host-alive      ; This will be used to reset the service to "OK"
    is_volatile                     1
    check_period                    24x7
    max_check_attempts              1
    normal_check_interval           1
    retry_check_interval            1
    notification_interval           120
    notification_period             24x7
    notification_options            w,u,c,r
    contact_groups                  admins
    register                        0
}

define service {
    use                     SNMP_TRAP
    service_description     gigabitethernet16
    hostgroup_name          cisco
    check_interval          120
}

Tenho vários dispositivos no ciscogrupo, por exemplo:

define host {
    use                     base-host
    host_name               cisco-sg300-28-4
    alias                   CISCO-SG300-28 (VT-Registratur)
    display_name            Switch VT-Registratur
    address                 10.0.1.109
    hostgroups              switches,cisco,cisco28
}

O serviço aparece bem na interface da web:

No entanto, as verificações de serviço recebidas não são processadas. Meu /var/lib/nagios3/rw/nagios.cmdarquivo coleta os resultados, mas o arquivo nunca é limpo e os resultados não aparecem no Nagios. nagios.cmdcontém, por exemplo:

[1437659629] PROCESS_SERVICE_CHECK_RESULT;cisco-sg300-28-4;gigabitethernet16;2;gigabitethernet16 linkDown

accept_passive_service_checksestá habilitado em nagios.cfg.

Após uma inspeção mais aprofundada, percebi que deverianagios.cmd ser um pipe nomeado. No meu caso, é apenas um arquivo antigo simples:

Em nosso arquivo de log, posso ver que as verificações passivas foram processadas em algum momento no passado, mas agora não estão mais funcionando.

Desejo configurar interceptações SNMP por meio da política de grupo, mas a caixa de diálogo de configuração da interceptação é apenas uma lista simples de strings.

O que devo inserir aqui para configurar o nome da comunidade e o servidor trap?

Eu tinha um *registro em uma de nossas zonas e o mudei. Mas quando consultei certos nomes aleatórios nessa zona de servidores DNS públicos, ainda recebi o endereço IP antigo.

Isso não faz sentido para mim. O servidor que consultei não sabia o endereço IP correto para o nome, a menos que soubesse que havia um registro curinga. Caso contrário, eles teriam que perguntar aos nossos servidores de nomes.

Quando eu consulto nossos próprios servidores de nomes para o mesmo nome, eles retornam o novo endereço IP.

Então o que está acontecendo?

Estou tentando conceder acesso a um site apenas para nossa empresa.

Quando estou usando Require host, recebo 403 erros:

Require host gateway.ourcompany.com

No entanto, se eu usar nosso endereço IP explicitamente, obterei o site:

Require ip 203.0.113.0

Por que é que? Tenho que habilitar algum módulo relacionado ao DNS hostpara funcionar?

Acabei de atualizar um servidor de 2008 R2 para 2012 R2 e agora todas as cores das janelas são pretas:

Como posso consertar isso?

Configurei um proxy reverso para permitir que nosso software de CD seja acessado por meio de HTTPS.

Esta é a minha configuração:

server {
        listen          443;
        server_name     build.example.com;

        ssl_certificate           /etc/ssl/certs/example.com.crt;
        ssl_certificate_key       /etc/ssl/private/example.com.key;

        ssl                       on;
        ssl_session_cache         builtin:1000 shared:SSL:10m;
        ssl_protocols             TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers               HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
        ssl_prefer_server_ciphers on;

        access_log                /var/log/nginx/example.access.log;

        location / {
                proxy_set_header    Host $host;
                proxy_set_header    X-Real-IP $remote_addr;
                proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header    X-Forwarded-Proto $scheme;

                proxy_pass          http://localhost:7777;
                proxy_read_timeout  90;

                proxy_redirect      http://localhost:7777 https://build.example.com;
        }
        location /socket.io/ {
                proxy_pass          http://localhost:7777;
                proxy_http_version  1.1;
                proxy_set_header    Upgrade $http_upgrade;
                proxy_set_header    Connection "upgrade";
        }
}

Agora configurei um webhook do GitHub para se comunicar com nosso CD quando enviamos novos commits para o GitHub. Mas o GitHub recebe uma resposta 301 quando tenta invocar o webhook.

A solicitação para /api/github/webhookobtém uma resposta de redirecionamento 301 /api/github/webhook/e o GitHub não gosta disso.

Não entendo por que o nginx está enviando essa resposta. Como posso fazer com que ele envie a solicitação para o aplicativo de CD que está sendo proxy?

Atualmente, estamos implementando uma solução de backup para um cliente e sua solução de ERP usa SQL Server.

A solução de ERP foi configurada por uma empresa diferente. E eles estão me dizendo que é super importante fazer backup e truncar o log de transações.

Eu tenho lido um pouco sobre este log de transações e não entendo porque isso é tão importante quando já estou fazendo backup de toda a máquina de qualquer maneira (estamos usando o ArcServe UDP, que está ciente do SQL Server e usa VSS). Entendo que as tarefas de limpeza na VM do SQL Server já estão cuidando do truncamento do log, no entanto, o UDP também permite o truncamento do log do SQL Server.

Entendo que o log de transações pode ser usado para restaurar bancos de dados corrompidos, porque, bem, é um log de todas as transações. Mas eu já tenho um backup de hora em hora de todo o banco de dados, então, por que eu me importaria?