主页 / user-183893

Csaba Toth's questions

Martin Hope
Csaba Toth
Asked: 2023-04-26 08:27:56 +0800 CST
  • 5

我有一台 Dell PowerEdge T350 服务器。我也启用了 TPM 和安全启动。对于这些，我需要指定一个 BIOS 密码（无论如何我都会这样做）。令我吃惊的是，即使我不想进入 BIOS（大多数时候我不想），服务器在每次异常启动时都会不断要求输入 BIOS 密码。我希望系统仅在我真正想进入 BIOS 时提示输入 BIOS 密码。不是每一次。

我没有立即看到哪个 BIOS 设置控制它，我尝试了各种搜索短语，但我只找到了告诉我如何在 BIOS 中设置密码的文章。服务器本身非常“标准”：一个操作系统（Windows Server 2022），UEFI BIOS，除了在 TPM 下启用 SGX 之外，除了 TMP 和安全启动之外，我在 BIOS 中没有做太多更改。

相关戴尔社区论坛条目

在此处输入图像描述 在此处输入图像描述 在此处输入图像描述 在此处输入图像描述 在此处输入图像描述

dell-poweredge
Martin Hope
Csaba Toth
Asked: 2023-04-20 05:27:17 +0800 CST
  • 6

我有一台带有 iDRAC9 Basic 的 Dell PowerEdge T350。服务器连接到交换机，交换机连接到路由器上游，路由器上游连接到互联网。很简单。服务器的 NIC1 和 iDRAC 自己的 UTP LAN 卡都连接到交换机。我启用了 iDRAC，我可以从连接到同一交换机（又名 Intranet）的另一台主机访问 Web GUI。

服务器的两个 LAN 接口都配置了静态内网 IP（在 192.168.1.x 范围内）而不是 DHCP-d，因为路由器上的端口转换我们最好有一个固定的 IP。我在路由器上配置了端口转换，以便可以远程访问两项服务：RDP 和 iDRAC。RDP 是服务器操作系统本身。

有趣的部分来了：

  1. 我可以通过内部网使用 RDP 访问服务器操作系统
  2. 我可以使用 RDP 远程访问服务器操作系统
  3. 我可以通过内联网访问 iDRAC Web GUI
  4. 我无法远程访问 iDRAC Web GUI

我以与 RDP 相同的方式配置 iDRAC 端口重定向（或者我们可以称之为防火墙针孔）。虽然 RDP 需要 TCP 和 UDP 3389 端口重定向。iDRAC 只需要 TCP 443 端口重定向。

问题：

  1. iDRAC 上是否有任何开关或配置选项默认阻止内联网访问？（尽管路由器正在进行地址转换/NAT，所以这个问题甚至可能没有意义？）
  2. 有问题的路由器是 PACE 5268AC FXN。我在手册中找不到任何表明它允许 3389（或 3390，因为我也对另一台机器的 RDP 进行了针孔）重定向但会因 HTTPS 而失败的内容。我在防火墙日志中看不到任何有用的信息。似乎不知何故，内网 443 传入数据包甚至没有到达路由器？我不明白。
  3. 我还尝试了 33443 -> 443 和其他类型的重定向，而不是 443 -> 443，但这也没有用。
  4. 我还补充说，iDRAC 的 SSL 证书是无效的（无效），但它似乎在早期的某个阶段失败了。ISP 是 AT&T。

作为记录，我的 iDRAC 固件版本为 6.10.30.00（内部版本 29），iDRAC 设置版本为 5.00.00.10

router
Martin Hope
Csaba Toth
Asked: 2017-04-30 19:18:13 +0800 CST
  • 1

我正在关注本教程https://gooroo.io/GoorooTHINK/Article/16420/Lets-Encrypt-Azure-Web-Apps-the-Free-and-Easy-Way/20047。我创建了主体，配置了所有描述的 Web 应用程序设置变量（我什至将电子邮件地址和域名配置为额外的，因为我在任何地方都看不到 GUI）。该扩展程序似乎安装没有错误。我重新启动了 Web 应用程序，我什至通过扩展程序看到了正在运行的 WebJob。

我不知道从哪里可以到达扩展的配置界面。上面的教程说

重新启动后，单击替换扩展程序安装按钮的三角形启动按钮。”

自从这篇文章之后，扩展安装 UI 似乎发生了变化。我没有看到任何三角形。有一个浏览按钮，但已禁用。

github wiki 也没有提及任何内容，就像直截了当一样：https ://github.com/sjkp/letsencrypt-siteextension/wiki/How-to-install#configure-the-site-extension

该网站的第一页包含以下内容...

什么网站？我试图导航到/letsencrypt/我的 webapp，但它不存在。

安装扩展程序时，我没有看到任何对话框。

在此处输入图像描述

在此处输入图像描述

如果我从 Kudu SCM 站点查看已安装的站点扩展，在已安装部分下我可以正确看到两个已安装的扩展，但奇怪的是我可以再次安装它们，并且我怀疑“+”按钮应该变成三角形（如原始教程建议）？如果我再次安装它，它会再次成功安装，但我仍然不知道在哪里完成配置的 GUI 部分。

在 WebApp 设置中我没有指定letsencrypt:ServicePlanResourceGroupName，因为我不知道它是什么，而且我们只有一个服务计划。

在此处输入图像描述

azure
Martin Hope
Csaba Toth
Asked: 2016-03-31 18:23:14 +0800 CST
  • 2

我有一个带有 1 个 NIC 的 Windows Server 2012 R2 Essentials 主机，并且我安装了一个相同类型的 Hyper-V 来宾（Windows Server 2012 R2 Essentials）。我添加了一个外部虚拟交换机（允许管理操作系统共享此适配器），VM 已连接到该交换机。客人没有指示互联网连接，当我尝试修复它时，分析以"Ethernet" doesn't have a valid IP configuration.

根据我读过的内容，这应该足以让虚拟机看到互联网。主机有连接，我可以浏览网页。

主持人：

Ethernet adapter vEthernet (Internal Virtual Switch):

Connection-specific DNS Suffix  . :
Link-local IPv6 Address . . . . . : fe80::f06b:9607:17f9:f2e8%37
Autoconfiguration IPv4 Address. . : 169.254.242.232
Subnet Mask . . . . . . . . . . . : 255.255.0.0
Default Gateway . . . . . . . . . :

Ethernet adapter vEthernet (External Virtual Switch):

Connection-specific DNS Suffix  . :
IPv6 Address. . . . . . . . . . . : 2602:304:791c:4270:3cfc:fd08:c467:3f3c
Link-local IPv6 Address . . . . . : fe80::3cfc:fd08:c467:3f3c%21
IPv4 Address. . . . . . . . . . . : 192.168.1.253
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : fe80::6655:b1ff:fe6d:a1f0%21
                                   192.168.1.254

来宾：

Ethernet adapter Ethernet:

Connection-specific DNS Suffix  . :
Link-local IPv6 Address . . . . . : fe80::2d32:ed0b:c32e:d13b%12
Autoconfiguration IPv4 Address. . : 169.254.209.59
Subnet Mask . . . . . . . . . . . : 255.255.0.0
Default Gateway . . . . . . . . . :

我还有一些其他设备（来宾上的一个隧道）和主机上的一大堆设备，因为我绝望地尝试使用内部虚拟交换机，所以我安装了 RRAS 并配置了 VPN 和 DirectAccess 以启用 NAT。那也无济于事，但无论如何我都需要外部交换机，因为我想从家里通过 RDP 连接到 VM。

我究竟做错了什么？

更新：根据我将客人的 NIC 的 IPv4 配置为：

IP 192.168.1.221
netmask 255.255.255.0
gw 192.168.1.254

它仍然没有看到网络。主机上的 ARP 表：

Interface: 127.0.0.1 --- 0x1
  Internet Address      Physical Address      Type
  224.0.0.22                                  static
  224.0.0.251                                 static
  224.0.0.252                                 static
  224.0.0.253                                 static
  232.242.254.169                             static
  239.255.255.250                             static

Interface: 192.168.1.253 --- 0x15
  Internet Address      Physical Address      Type
  169.254.242.232       00-00-00-00-00-00     invalid
  169.254.255.255       00-00-00-00-00-00     invalid
  192.168.1.221         00-00-00-00-00-00     invalid
  192.168.1.252         10-bf-48-7e-18-58     dynamic
  192.168.1.253         00-00-00-00-00-00     invalid
  192.168.1.254         64-55-b1-6d-a1-f0     dynamic
  192.168.1.255         ff-ff-ff-ff-ff-ff     static
  224.0.0.22            01-00-5e-00-00-16     static
  224.0.0.251           01-00-5e-00-00-fb     static
  224.0.0.252           01-00-5e-00-00-fc     static
  224.0.0.253           01-00-5e-00-00-fd     static
  232.242.254.169       01-00-5e-72-fe-a9     static
  239.255.255.250       01-00-5e-7f-ff-fa     static
  255.255.255.255       ff-ff-ff-ff-ff-ff     static
networking
Martin Hope
Csaba Toth
Asked: 2016-03-29 16:03:01 +0800 CST
  • 1

我的任务是将 Hyper-V VM 中的 Win Srv 2012 R2 Essentials 实例安装到 Win Srv 2012 R2 Essentials 主机上。我添加了一个外部虚拟交换机，VM 连接到该交换机。主机具有适当的计算机访问权限。

我处于安装的早期阶段，当我输入产品密钥时，我得到“我们无法验证产品密钥。请检查安装媒体”。

我不知道如何度过难关。我尝试使用主机的密钥（这肯定是合法的）。据我所知，允许在具有相同产品密钥的 VM 中运行一个额外的实例。可在https://www.microsoft.com/en-us/Licensing/learn-more/brief-windows-server-virtualization.aspx访问的 PDF表示“对于希望将虚拟化作为其备份和恢复计划的一部分的小型企业, Windows Server 2012 R2 Essentials 是正确的版本。Windows Server 2012 R2 Essentials 版本授权您在物理 OSE 中运行一个实例，在虚拟 OSE 中运行一个实例”。

我还创建了一个内部虚拟交换机并将虚拟机连接到那个（注意：我没有重新启动虚拟机，因为在安装的早期阶段我无法关闭它）。我仍然得到相同的“我们无法验证产品密钥。请检查安装介质”。

我怀疑虚拟机可能无法访问互联网，但我对此不是 100% 确定（在安装的早期阶段无法进入命令提示符）。

任何帮助表示赞赏。

windows-server-2012-r2