主页 / user-250390

John Greene's questions

Martin Hope
John Greene
Asked: 2018-10-20 03:51:50 +0800 CST
  • 7

在典型的隐藏主 DNS 网络布局中，基本上有两个组件：

  • 隐藏的主 DNS 服务器，可能位于 NAT 或防火墙之后，或完全暴露
  • 从属权威非递归 DNS 服务器

从属 DNS 服务器上的区域文件通常没有（也不应该）有此隐藏的主 DNS 服务器的信息。但是这些相同的从 DNS 服务器确实需要使用某些 DNS 选项，例如server、allow-update、allow-transfer和一些 ACL。

起初，那些需要server并且allow-update似乎需要 IP 地址匹配列表。这留下了named.conf作为这种隐形信息的主要来源（即隐藏主机的 IP 地址）。

是否可以通过使用密钥而不是使用named.conf文件中的任何 IP 地址来进一步限制 IP 地址向隐藏主 DNS 服务器的这种暴露？

我正在寻找的关键答案是我们是否可以在其配置文件级别以及区域数据库中最大限度地减少隐藏主控的暴露。

domain-name-system
Martin Hope
John Greene
Asked: 2016-10-14 09:39:48 +0800 CST
  • 0

我有两个不同的域 -thisdomain.com和portal.thisdomain.com. 但只有一个面向公众的 IP 地址。

每个域都有自己的 SSL 证书，但共享相同的中间 CA。

使用相同的 IP 地址（并​​且 NGINX HTTP 服务器支持 SNI），我想为网站 URL 的不同部分提供一组不同的TLSv1.2-only cipher/hash/MAC。

NGINX 是否能够支持不同的密码/哈希/MAC 集：

  • 同一个域的不同子域？

或/和

  • 同一个域的不同 URL 子目录？

同时使用相同的IP地址？

在不同域的示例中，是否https://portal.thisdomain.com/能够设置自己的密码/哈希/MAC https://thisdomain.com？

在不同 URL子目录的示例中，是否https://thisdomain.com/portal能够设置自己的 cipher/hash/MAC https://thisdomain.com/？

ssl nginx openssl
Martin Hope
John Greene
Asked: 2016-04-03 10:43:30 +0800 CST
  • 0

使用 Debian 8.1，如何将第二个 IP 地址添加到系统下的桥接接口？就像在“IP Aliasing”中一样？

我试过这样...

在/etc/systemd/network子目录中：

文件40-br0.netdev有：

[NetDev]
Name=br0
Kind=bridge

文件41-br0:0.netdev有：

[NetDev]
Name=br0:0
Kind=bridge

文件80-homelan.network：

[Match]
Name=br0

[Network]
Address=172.28.1.1/22
DNS=172.28.1.1
DHCPServer=0

文件81-cable.network:

[Match]
Name=br0:0

[Network]
Address=192.168.1.1/24
DNS=192.168.1.1
DHCPServer=0

br0:0不会使用上述方案创建。

ip
Martin Hope
John Greene
Asked: 2015-03-16 10:12:41 +0800 CST
  • 1

我有这个用于 Net-SNMP 5.7.2.1 的监控网络设置，用于监听我的家庭网关上的多个以太网接口，但它只需要从snmpd.conf配置文件中获取以下组合：

  • 单个 IP 地址
  • 单个 IP 地址，特定于协议
  • 每个唯一协议的单个 IP 地址

如：

agentAddress  127.0.0.1:161

或者

agentAddress  udp:127.0.0.1:161

或者

agentAddress  udp:127.0.0.1:161,udp6:[::1],tcp:127.0.0.1:161

但它不会接受使用相同协议的多个 IP 地址，如下所示：

agentAddress  udp:127.0.0.1:161,udp:172.28.130.1:161

如何让 SNMP 守护进程 ( snmpd ) 监听两个（或更多）以太网接口

net-snmp