主页 / user-123376

Robert Siemer's questions

Martin Hope
Robert Siemer
Asked: 2024-02-21 23:08:29 +0800 CST
  • 5

vagrant-libvirt-qemu/kvm-chain 中的哪个元素负责实际配置虚拟机？就像编辑网络配置文件一样。这不是完全取决于虚拟机操作系统的细节吗？

作为示例，我在以下行中得到Vagrantfile：

config.vm.box = "archlinux/archlinux"
config.vm.network :private_network, :libvirt__network_name => "default", :mac => "52:54:00:00:00:1f", :ip => "192.168.30.7"

...并且VM最终在所有接口上都有dhcpcd（客户端守护进程），而systemdnetworkctl显示它本身管理所有接口（具有静态配置的接口，显然与dhcpcd冲突）。-- 任何接口都应该只有其中一个人负责......

那么什么实体将文件放入其中呢/etc/systemd/network？该实体如何确定该虚拟机中正在使用 systemd？该实体（控制虚拟机配置的旋钮）是否在某处记录了这些详细信息？

kvm-virtualization
Martin Hope
Robert Siemer
Asked: 2021-12-26 15:23:34 +0800 CST
  • 0

我从我的（电子邮件）域上的 SPF 开始。（还没有 DKIM 或 DMARC。）

我认为 SPF 中的 HELO 身份检查几乎没有用处，并且正在考虑将 HELO 身份设置为我的域（而不是主机名）或机器的 IP。

除了以下几点， SPF HELO 检查还有什么用？哪些观点反对在 SMTP 客户端中使用 IP 或域作为身份？

  • 这是违反标准的（精神）（我不是仅仅为了遵循标准而遵循标准的忠实粉丝，特别是如果它不违反必须。）
  • 将根据 HELO 身份检查退回邮件和通知的空 MAIL FROM（如果这些发往外部系统的通知不随我的 IP/域的 SPF 可信度浮动，我可以接受。）
  • 过滤无法在任何随机单个域（他们计划用于 HELO 的域）上设置 DNS TXT 记录的垃圾邮件发送者
smtp
Martin Hope
Robert Siemer
Asked: 2015-07-30 15:31:05 +0800 CST
  • 0

local = left我可以在 strongSwan 配置中使用类似的东西吗？

我不想使用任何 IP 地址，因为它们可能会改变。而且我不希望服务器猜测它，我想毫无疑问地修复它。

在我所有的“客户端到站点”配置中，我无法在未修改的情况下将配置复制到另一端。甚至连连接部分都没有。再加上似乎没有办法强迫它，这种左/右划分真的不符合我的喜好......

ipsec
Martin Hope
Robert Siemer
Asked: 2015-07-29 16:31:02 +0800 CST
  • 1

StrongSwan（作为响应者）ipsec.conf为每个传入的发起者密钥交换意图选择一个已配置的连接（中的 conn 部分）。

strongSwan 什么时候选择连接配置？它是否根据迄今为止收集的知识逐一缩小可能的联系？

例如，在 IKEv2 交换中，第一个数据包尚不包含标识符（“rightid”），但keyexchange=ikev1已经无法连接。

第一个响应（如果不涉及 cookie）应该已经表明为 IKE SA 选择的算法，因此必须选择一些连接。strongSwan 怎么可能在那个时候做到这一点？

ipsec