natacado's questions

有很多关于在 ASA单元上设置 AnyConnect 的教程，以及一些链接指出IOS 12.4(15) 及更高版本支持 AnyConnect，但我似乎找不到任何关于如何在 IOS 上设置 AnyConnect 的好文档；大多数教程假设您只需要IOS 上的无客户端 VPN。我发现的最好的是Cisco 网站上的这个文档，但它在实践中对我不起作用 - 见下文。

这一切都在 Cisco 881W 上：

router#show version | include Version
Cisco IOS Software, C880 Software (C880DATA-UNIVERSALK9-M), Version 12.4(20)T1, RELEASE SOFTWARE (fc3)
ROM: System Bootstrap, Version 12.4(15r)XZ2, RELEASE SOFTWARE (fc1)

旧的 SSL VPN 客户端似乎安装得很好：

router#show webvpn install status svc  
SSLVPN Package SSL-VPN-Client version installed:
CISCO STC win2k+ 1.0.0 
1,1,4,176
Thu 08/16/2007 12:37:00.43 

但是，当我安装 AnyConnect 客户端时，在进行身份验证后，它会在自我更新过程中挂起一段时间，并停止并出现“AnyConnect 软件包不可用或已损坏”的错误。

当我尝试在路由器上安装 AnyConnect 软件包时，我被告知这是一个无效的存档：

router(config)#webvpn install svc flash:/webvpn/anyconnect-win-2.3.2016-k9.pkg
SSLVPN Package SSL-VPN-Client (seq:2): installed Error: Invalid Archive

有没有人有关于如何让 2.x AnyConnect 客户端与运行 IOS 的 Cisco 设备一起工作的好示例？

大多数低成本的 SSL 证书提供商实际上只验证您控制了一个域名。对于这些类型的证书，与其付费给第三方来验证我是否控制了域的 DNS 记录，为什么不在 DNS 中“签署”证书？如果我在服务器上生成密钥对并在 DNS 中为主机名发布相同的公钥，我认为这将是等效的安全级别。

我发现设计存在两个问题，但看起来都很小：

1. 不能以这种方式完成 EA 证书和验证个人/公司详细信息的更高级别的证书。希望付费以在浏览器中获得绿条的组织可以继续这样做。
2. 带有恶意 DNS 服务器的恶意网络可能会将您重定向到不同的主机名和不同的受信任 SSL 证书。也许 DNSSEC 可以解决这个否认问题？

我不知道有任何浏览器实现了这样的功能，但它似乎是一个好方法，至少可以在不显示可怕的“不受信任的证书”对话框的情况下获得受信任的加密连接。除了我上面提到的问题和现有的商业认证机构反对这个想法之外，还有其他原因会是一个坏主意吗？

我有一个通过 mod_jk 代理到 Tomcat 的 Apache 服务器。我在 Apache 中设置了一个自定义日志来记录访问时间：

LogFormat "%h %l %u %t \"%r\" %>s %b %D" transfertimes
CustomLog /path/to/transfer-times.log transfertimes

我在 Web 服务器本身上运行 ApacheBench。我注意到，随着并发性的增加，我的第 99 个百分位请求时间似乎呈指数增长，尽管第 50 个百分位保持相对稳定。例如，ApacheBench 会说大约 10 个 1000 的请求需要 > 1 秒才能响应并发级别为 100。

但是，当我查看 transfer-times.log 时，根据LogFormat中的 %D ，没有显示超过 1 秒的请求。我试图弄清楚是什么导致 Apache 的日志和 ApacheBench 报告的访问时间之间存在差异。通常我可以将其归因于网络延迟，但我在单个主机上运行这一切。我在想我需要调整的 Linux TCP 参数或文件描述符一定有些古怪，但我不确定从哪里开始。

在美国，大多数消费电源板似乎都使用 NEMA 5-20R 连接器 - 它们看起来像这样。但是，在机架安装/数据中心领域，我看到很多配电单元接受 IEC C14 连接，看起来像这样。

我知道在电气上没有显着差异。我想知道为什么我应该更喜欢一个而不是另一个。在我有限的经验中，我发现将 C14 连接连接到 PDU 会导致连接松动，如果没有用拉链或魔术贴固定它们，我很可能会掉出来。