David Mackintosh's questions

我有四个 EX4300-48T 交换机——两个在 VC 中，两个独立——都运行 JunOS 13.2X51-D35.3。我有，因为我奇迹般地找到了一些预算，在第二个 VC 中向这些交换机添加了一对 EX4550-32F 交换机。我在这个 VC 上安装了 13.2X51-D35.3，以便它与我的 4300 一致。（从长远来看，我将把我的其余交换机，一组 EX2200-48T 交换机，升级到相同的固件。）

拓扑方面，我使用两个独立的 EX4300 作为集中器交换机，从它们中的每一个运行到每个边缘交换机。4550 VC 是此拓扑中的边缘交换机。我依靠生成树来防止形成循环。

然而，当我去配置生成树时，我发现这些交换机显然说这个固件的不同方言。

在 4300 上，除非我像这样在端口上显式启用生成树：

set protocols rstp interface ge-0/0/47

...生成树在该端口上不活动，它将形成一个循环（在实验室中发现）。但是，当我在 EX4550 上尝试相同的操作时：

root@sa3-40# set protocols rstp interface xe-0/0/31
                                                    ^
missing argument.

EX4550似乎想让我说：

set protocols rstp interface xe-0/0/31 mode point-to-point

...然后它在配置中记录为：

set protocols rstp interface xe-0/0/31.0 mode point-to-point

...这对我来说意味着当你打开 rstp 时，默认情况下它会为所有端口打开。

我还没有插入这个，因为我不想创建一个 10G 环路，因为这可能对我的网络有些不利。但是，由于我在这里使用生成树来提供冗余路径（已经被核心中的 VC 烧掉了一次，这就是为什么我不是到处都是 VC）我需要做对。

交换机上关于 STP 的唯一其他配置是设置网桥优先级（独立 EX4300 上为 16K，EX4550 VC 上为 32K）。

从历史上看，我对 EX2200 交换机所做的一切（目前都运行不同年份的 12.3 版本）就是说

set protocols rstp

...并且所有端口上都启用了 rstp。

所以，对于我的问题：

1. 是否在我明确要求的情况下在我的 xe 端口上自动启用 RSTP（即与我的 EX2200 上的 JunOS 12 中的方式相同）？
2. 我是否应该将 rstp 模式明确定义为我的上/下/交叉链接上的点对点？
3. 是否还有其他我想念的东西？
4. 有没有更好的方法来做到这一点？
5. 有没有办法让这些开关都说同样的 JunOS 方言？

因此，我的 Windows 笔记本电脑使用 802.1X 进行身份验证，以连接到我的 WPA2-Enterprise WiFi 网络。除了一个边缘情况外，这很好用。

这些笔记本电脑是 Windows 7 Pro 和 Windows 8 Pro。

作为背景，我只能让用户成功登录到这样的笔记本电脑，前提是他们的配置文件已经以某种方式存在于笔记本电脑上——即缓存的凭据用于登录，然后将其传递到 802.1用于授权连接到 WiFi 的 X 进程。

我现在发货的笔记本电脑没有物理以太网连接器，这意味着我无法让用户在通过电线连接时首次登录。因此我有一个先有鸡还是先有蛋的问题：

• 没有缓存的凭据；
• 笔记本电脑不会尝试连接到 WiFi，因为没有凭据可以通过
• 笔记本电脑无法验证凭据，因为没有网络可用于执行验证

我想要的是一种设置笔记本电脑在尝试将用户身份验证为用户之前将身份验证信息传递给 WiFi 网络的方法。换句话说，使用传递的凭据设置网络，这样我们就有了一个可以用来执行身份验证的网络。

我努力了：

• 为此网络启用单点登录
• 在用户登录之前立即执行
• HKLM \Software\Microsoft\Windows\CurrentVersion\Run regedit 更新
• 计算机配置\策略\管理模板\系统\登录\总是等待网络在计算机启动和登录本地策略更改

最后两个似乎取决于网络是 PSK 网络，而不是企业网络，因为在登录之前网络连接失败，因为没有用于连接的凭据。

有没有办法让这项工作，还是我坚持购买 USB 以太网加密狗并让用户使用它进行首次登录？

有没有相当于sendmail的qmail

define(`confLOG_LEVEL', `15')dnl

...以及如何弄清楚它将这些日志发送到哪里？

有没有办法从 Windows 8.1 Pro 工作站管理在 Windows Server 2008 R2 数据中心上运行的 Hyper-V 集群？

我已经下载并安装了 8.1 ( http://www.microsoft.com/en-us/download/details.aspx?id=39296 ) 的远程服务器管理工​​具，但是当我启用 Hyper-V 管理器时，它告诉我我无法在 2K8 或 2K8R2 上管理 Hyper-V 服务器。

相关的，故障转移群集管理器会出现类似错误。

如何使用新工作站管理旧服务器？

我有一个 Cisco AP541N 接入点集群。我正在尝试将 Radius 身份验证用于 WPA-Enterprise 身份验证，但我无法让 AP 正确查询服务器。

有谁知道设置 NPS 服务器以提供授权的食谱或配方？

我目前的配置如下。

AP 很简单，它们只有一个 Radius Server IP 字段和一个 Radius Secret 字段。SSID 设置了所有选项：WPA、WPA2、启用预认证、TKIP、CCMP(AES) 和使用全局半径服务器设置。

在服务器上，每个 AP 都被定义为一个客户端，每个都有一个唯一的友好名称（cap-1 到 cap-3）。秘密与 AP 集群上的相同。每个 AP 都被定义为一个 Cisco，并且必须选中 Access-Request Messages 的 Message-Authenticator Set框。

有一个单一的网络策略，设置为：

• 启用策略
• 授予访问权限
• 未指定的网络访问服务器

条件：

• Windows 组成员资格（用户组）

约束：

• 认证方式：EAP PEAP 和 EAP-MSCHAPv2；MS-CHAP-v2；多发性硬化症；章; 行动计划/行动计划

设置：

• 所有标准属性已被删除（PPP 帧类型等）。

当我尝试连接到 AP 时，AP 记录：

 cap-4th-2 hostapd: wlan0vap2: RADIUS Possible issue with RADIUS server connection - no reply received for first three attempts

大约在同一时间，Windows 服务器记录：

NPS: 18: An Access-Request message was received from RADIUS client 10.17.15.247 with a Message-Authenticator attribute that is not valid.

我有一个带有 NPS 的 Win2K8 服务器。我正在尝试在 FortiGate 防火墙上设置我的 VPN 身份验证，以通过 Radius 从我的 Windows 服务器授权用户。

我配置了两个策略

• 定义客户端和 Radius 密码的连接策略
• 定义所需 AD 组成员身份和所需请求访问服务器（即防火墙）的网络策略

网络策略选中了“忽略用户帐户拨入属性”复选框。

如果用户帐户在其拨入属性页面上选择了“通过 NPS 策略控制访问”，则访问被拒绝。如果我将其更改为“允许访问”，则允许访问。

如果我将其保留在“允许访问”并从所需的 AD 组中删除用户，则授予访问权限，这让我感到困惑。

那么，无论选择何种拨入属性，获取 NPS 策略以确定是否授予访问权限需要什么？

我在描述此问题的服务器故障上找到了另一个问题，但建议的重新排序策略的解决方案无济于事。

我有一个运行 12.4(25e)JA1 的 Cisco Aironet 2602E-AK，其 Gig 以太网端口定义如下：

interface GigabitEthernet0
 no ip address
 no ip route-cache
 duplex auto
 speed auto
!
interface GigabitEthernet0.1
 encapsulation dot1Q 1 native
 no ip route-cache
 bridge-group 1
 bridge-group 1 spanning-disabled
 no bridge-group 1 source-learning
!
interface GigabitEthernet0.10
 encapsulation dot1Q 10
 no ip route-cache
 bridge-group 10
 bridge-group 10 spanning-disabled
 no bridge-group 10 source-learning

...我正在尝试连接到运行 CatOS 8.4(11)GLX 的 Catalyst 2948G-GE-TX，端口配置如下：

clear trunk 2/27 2-9,11-1005,1025-4094
set trunk 2/27 nonegotiate dot1q 1,10

两个设备之间有一个 Cisco 341-0212-01 电源注入器。

目的是让一个 SSID 遍历 VLAN1，并让一个单独的 SSID 遍历 VLAN10。

Aironet 不会启动其 Gb 端口。Catalyst 认为端口已关闭。

我也尝试过开启、期望和自动的中继模式。

我已经更换了所有涉及的网络电缆（缺少 Aironet 和配线柜之间的线路）。

如果我在 Catalyst 和 Injector 之间放置一个哑交换机，它就会出现并且我可以使用 VLAN 1。

我可以将笔记本电脑配置为在 Catalyst 上的这个分支上的 VLAN 1 上通话。

有谁知道我可能做错了什么，或者如何让任何一端告诉我他们认为哪里出了问题？

我有一个运行 8.0(3) 的 PIX。

我有一个端口转发允许外部用户访问我内部网络上的服务器设置如下：

static (inside,outside) tcp interface 8080 192.168.168.100 8080 netmask 255.255.255.255
access-list ACLIN extended permit tcp any host xx.xx.xx.135 eq 8080

...这适用于外部用户。但是内部网络的人不能访问http://xx.xx.xx.135:8080，我必须添加什么 ACL 才能允许这个？

我正在尝试将 RT 4.0.1 实例（具有本地代码自定义）从 CentOS 4 服务器移植到 CentOS 6 服务器。

我的问题似乎是我无法启动 fastcgi 脚本。

当 apache 启动时，它给出了这个错误：

[Mon Mar 25 12:37:37 2013] [warn] FastCGI: server "/opt/rt4/sbin/rt-server.fcgi" (uid 48, gid 48) restarted (pid 1504) suexec policy violation: see suexec log for more details
[Mon Mar 25 12:37:37 2013] [warn] FastCGI: server "/opt/rt4/sbin/rt-server.fcgi" (pid 1504) terminated by calling exit with status '107'
[Mon Mar 25 12:37:38 2013] [warn] FastCGI: server "/opt/rt4/sbin/rt-server.fcgi" has failed to remain running for 30 seconds given 3 attempts, its restart interval has been backed off to 600 seconds

suexec.log的内容：

[2013-03-25 12:37:37]: uid: (apache/apache) gid: (apache/apache) cmd: rt-server.fcgi
[2013-03-25 12:37:37]: cannot run as forbidden uid (48/rt-server.fcgi)

suexec.log 暗示我需要

• 告诉 suexec 允许将 fastcgi 脚本作为 apache 运行（这似乎是在 C4 系统上发生的事情）；或者
• 弄清楚如何告诉 suexec 以不同的用户身份运行 fastcgi 脚本

今天我的 google-fu 很弱，我找不到任何一个问题的答案。

站点定义的内容：

FastCgiServer /opt/rt4/sbin/rt-server.fcgi -processes 5 -idle-timeout 180

<VirtualHost *:80>
ServerName arrtee.$MYDOMAIN

   AddDefaultCharset UTF-8

   # Pass through requests to display images
   Alias /NoAuth/images/ /opt/rt4/share/html/NoAuth/images/
   ScriptAlias / /opt/rt4/sbin/rt-server.fcgi/

   DocumentRoot "/opt/rt4/share/html"
   <Location />
        Order allow,deny
        Allow from all

        Options +ExecCGI
        AddHandler fastcgi-script fcgi
   </Location>
</VirtualHost>

我可以以 root 身份运行 fastgcgi-script，它可以工作。（之后我将整个 /opt/rt4 树的所有权和组成员身份更改回 apache:apache。）

我什至删除了整个 /opt/rt4 树并尝试从源代码重新安装，但它仍然不起作用。

有人可以告诉我我在这里缺少什么吗？

为了在 DMZ 中进行邮件中继，我最近将 Fedora Core 3 服务器替换为运行 CentOS 5 的服务器。

我的问题是，当服务器向特定的远程组织发送消息时，大于 500KB 的消息无法正确发送。它们似乎在传输过程中被挂在某个地方，超时，然后在可预测的重试之后，在队列中过期。

Sendmail 将问题描述为：MDeferred：与 [site] 的连接超时。

大（或更大）消息成功发送到我们测试过的每个其他远程系统。我们遇到麻烦的只是这个单一的组织。同样，只要不涉及我们的CentOS 5中继，我们就可以向这个组织发送大的或更大的消息。

我们花了很多时间处理不是很有帮助的数据包跟踪。似乎在传输一定深度后，对方开始请求重传数据包，我们也这样做了，但重传的数据包似乎从未到达过他们这边。

弄乱 iptables（即完全关闭它）也无济于事。

今天我们在 DMZ 中放置了一个 XP 系统作为中继的对等体，它可以很好地发送到远程组织，而同时中继不能。在我看来，这排除了我们与远程组织之间的所有防火墙和网络路径，并将矛头直接指向邮件中继。

鉴于我在为 Fedora Core 3 设置后重新访问此 sendmail，在设置以这种方式显示的系统时，我可能做错了什么吗？

给定具有此配置的 ScreenOS 6.3.0 防火墙：

unset flow reverse-route clear-text
set interface "ethernet0/0" zone "Trust" 
set interface ethernet0/0 ip 192.168.1.1/24 
set interface ethernet0/2 ip 10.0.0.1/24 
set interface ethernet0/2 mip 10.9.9.10 host 192.168.1.10 netmask 255.255.255.255 vr trust-vr
set interface ethernet0/2 mip 10.8.8.10 host 192.168.1.10 netmask 255.255.255.255 vr trust-vr
set route 0.0.0.0/0 interface ethernet0/2 gateway 10.0.0.254

...（并假设适当的策略）有没有办法控制防火墙为 192.168.1.10 发起的出站连接选择哪个 MIP？（大概是因为我希望上游 10.0.0.254 根据其源 IP 对数据包执行不同的操作）。

更新：好的，我的情况是这样的：我有两个 ISP 上行链路，每个都给我一个不同的 IP 空间。每个 ISP 只会路由他们分配给我的 IP 空间。

因此，为了让两个 ISP 都可以访问服务器，我需要为同一台服务器使用两个 MIP，每个接口一个。入站流量将与正在使用的“未设置流反向路由明文”选项一起正常工作。

但是对于出站（想想发送消息的电子邮件服务器），我需要一种方法来根据我希望系统使用哪个出站链接来选择合适的 MIP，并且我希望它具有弹性，以便在防火墙喜欢的链接出现故障时一夜之间，我不必手动翻转某些东西来保持邮件畅通。

基本上，我试图避免购买一个链路平衡器设备（或两个，因为我需要一个集群）。

有没有办法做到这一点？

我有一个名为 /etc/cron.daily/99loganalyzer_expire 的脚本，它是这样的：

#!/bin/bash
SQL="DELETE FROM SystemEvents WHERE ReceivedAt < DATE_SUB(CURDATE(),INTERVAL 30 DAY)"   
MYSQL_USER="loganalyzer"
MYSQL_PASS="loganalyzerpassword"
MYSQL_DB="Syslog"    
echo $SQL | /usr/bin/mysql --user=$MYSQL_USER --password=$MYSQL_PASS $MYSQL_DB

当它运行一整夜时，我收到一封电子邮件说它失败了：

/etc/cron.daily/99loganalyzer-expire:

ERROR 1045 (28000): Access denied for user 'loganalyzer'@'localhost' (using password: YES)

...但是，当我从控制台以 root 身份运行它时，它起作用了：

# time /etc/cron.daily/99loganalyzer-expire

real    1m16.391s
user    0m0.012s
sys     0m0.008s

我如何传递此 mysql 用户的凭据，以便他们在 cronjob 中工作？

我在两台物理机上有一个 Hyper-V 集群。我有一小堆虚拟机在不同操作系统的集群上运行。我正在尝试收集 VM 的运行指标，以便我们可以了解其中发生的情况。

我感兴趣的是磁盘 IO 和 CPU 使用率。理想情况下，我将能够监控内存使用和交换、CPU 状态（IO 等待与工作）等内容。

传统上，我在 VM 上安装 SNMP 客户端并监控每个 VM，就好像它是一台物理计算机一样。然而，我一直在读到不应该直接监控虚拟机，应该尝试通过虚拟机管理程序主机来监控。

有没有更好的方法从我在这个集群上的虚拟机收集运行指标？

我的一位客户将他们的 Sharepoint 和 Exchange 服务外包给了托管服务提供商。我相信这是 Sharepoint 2007 服务。它是一个共享托管解决方案，因此我们无法访问服务器本身；我们对 Sharepoint 应用程序只有用户级和 sharepoint-administrator 级访问权限。

他们已经到了想要拥有 Sharepoint 服务器上所有内容的副本的地步。

我已经下载了 Office Sharepoint Designer 2007，它具有三种（！）备份 Sharepoint 服务器的方法，其中没有一种（！）对我有用：

• 文件 - >导出 - >个人Web包：选择所有内容时，它会计算负大小。Barfs 与No "content-type" in CGI environment错误。
• 文件->导出->共享点模板：有错误的 barfs A World Wide Web browser, such as Windows Internet Explorer, is required to use this feature。
• 站点->管理->备份网站：想要在共享点服务器本身上创建备份 .cmp 文件。我无权访问同一网络上的任何服务器，因此无法将其重定向到建议的任何形式\\server\place。Barfs 有The Web application at $URL could not be found. [...]错误。可能没有实际意义，因为 Google 告诉我使用 OSD 备份大于 24MB 的网站（这个网站绝对是）会发生不好的事情。

所以我打电话给外包提供商的帮助台，并被告知他们建议使用 OSD，但实际上他们并没有为 OSD 提供任何应用程序支持（不是我责怪他们），但他们可以做stsadm.exe备份并提供有了这个，OSD 应该能够读取结果cmp文件。然后出于授权原因，他们让我的客户直接打电话给他们（因为我无法授权这样的操作），他们告诉他他不想要stsadm.exe备份，他想进入“探索者视图”并处理事情那样（他们很模糊）。谷歌在弄清楚什么是“探索者观点”方面并没有太多帮助，更不用说我是如何提出的了。

此操作的最终目标是对存在的站点进行备份（希望是今天，但无论如何很快），其格式不需要另一个共享点服务器来恢复它。即，我们希望能够直接从该备份中挑选单独的内容。我们并不太关心格式化之类的事情。我们只想要文件。

这是一个相当复杂的站点，每个子站点有多个子站点和多个文件夹，因此如果有更好更简单的方法，就不会真正坐在那里手动下载每个文件。

所以，我的问题：

• 备份是stsadm.exe我想要的吗？如果没有，我想要什么？
• 如果我设法说服他们我确实想要stsadm.exe备份，我可以使用 OSD 从生成的备份文件中挑选文件吗？
• 如果 OSD 不允许我提取单个文件，是否有可以使用的工具？

我今天收到了一封新邮件：一位营销人员向我的一位客户发送了一封附有已读回执请求的垃圾邮件，然后回复了已读回执以证明他知道我的客户已阅读了他的垃圾邮件。

客户端正在针对 Exchange 2003 SP2 系统使用 Entourage 客户端。Entourage 本身似乎并不处理阅读回执请求，我读过的所有内容都表明它是服务器本身的“功能”。

撇开这种计划的邪恶性不谈，我似乎无法弄清楚如何阻止 Exchange 响应阅读回执请求。

我已经通过系统管理器进入全局设置 -> Internet 消息格式 -> 默认 -> 高级，并禁用了“允许传递报告”字段。

我的用户已登录 OWA，并确认在选项 -> 隐私和垃圾邮件预防中，选中了不自动响应请求字段。

如何关闭此功能？

我有一台 Cisco 3750，我正在尝试使用 Web 界面。它要我下载并安装一个似乎是在 2004 年构建的 CMS 插件版本 1.2。插件的安装工作，但是当我尝试运行插件时，我得到：

Cisco CMS v1.2 插件、IE 8、Windows XP/Pro、Java 6 update 16，在启动时失败并显示消息“CMS getParametersFromFileError”，文本为“AppletParameters property not found”和一个 OK 按钮。按 OK 会使 CMS 退出。http://wiki.xdroop.com/gallery2/d/3084-3/cms-20090917-143956001.jpg

详情：Cisco CMS v1.2 插件、IE 8、Windows XP/Pro、Java 6 update 16。

任何提示将不胜感激。

更新：尝试在同一系统上的 Firefox 中运行它时遇到同样的错误，所以我认为这是一个 Java 问题。

我有一台戴尔 PowerEdge SC1435，它在合作伙伴站点执行任务后回来了。我正在尝试将其配置为本地使用。我遇到的唯一问题是，每次启动时，它总是需要在 POST 序列后手动按下 F1。

它做的最后一件事是让我有机会配置 BMC，然后它说：

Press F1 to continue or press F2 for Setup

它会永远等在那里（嗯，至少一个小时）。按 F1 启动操作系统启动。

我在 BIOS 中看不到控制它的设置，我在文档中也找不到它。

我错过了什么？

一位以前的雇主让我过来看看我是否可以复活一台自从我离开 8 年前就出现故障的电脑。

有问题的计算机是 HP 9000 rp2430，HP 部件 A6889A（A 级机架式）。

但是，我无法在 HP 网站和 docs.hp.com 上找到有关此设备的硬件文档——而且我的 Google-fu 很弱，因为我也无法通过那里找到任何东西。

有没有人有关于这种古老野兽的文档的链接？

我希望惠普有一个像 Sun 的网站 ( http://sunsolve.sun.com/handbook_pub/validateUser.do?target=Systems/index ) 这样的网站，其中列出了当前和 EOL 系统，以及最后可用的任何文档的链接为他们。

在我的一个新客户站点，我有一个即将过期的 SSL 证书。我的提供商已通知我到期。以前的管理员非常详细，我找到了用于请求即将到期的证书的 .CSR。

但是，此主机是 debian 主机，我已确认 .CSR 是在 Debian 遇到 OpenSSL 随机数生成问题时生成的。

所以。现在我已经在我的 debian 主机上更新了 OpenSSL，我认为我必须重新生成 .CSR 以进行更新。有没有办法找出我拥有的 .CSR 中使用了哪些值，以确保新的 .CSR 是一致的？

因此，许多（大多数？）Linux 发行版可以做的一件事就是接受 dhcp 选项，告诉它它的节点名称应该是什么，和/或对通过 dhcp 给出的 IP 地址进行反向查找和从该答案应用其初始节点名称。

有没有办法让 XP 做其中任何一个？