Force nginx à fermer la connection

Nous avons une configuration qui ressemble à ceci: Client -> AWS ELB (équilibrage de charge tcp) -> NGINX (terminaison ssl) -> server d'application. Nous voulons retirer gracieusement les servers d'applications de l'équilibreur de charge. Nous faisons cela en ayant une vérification de santé qui répond avec 503 lorsque le nœud est sur le sharepoint fermer, […]

Configuration nginx proxy_pass à suivre selon le protocole utilisé

J'ai la configuration ci-dessous location / { proxy_pass http://backend; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } Cependant, sur le backend l'application, il existe un path qui utilise le protocole http , un path qui utilise https . Je veux configurer nginx afin qu'il se lève correctement sans configurer ssl […]

Faire en sorte que SSL fonctionne pour une application Ruby on Rails avec hébergement partagé

Mon problème: get mon application Ruby on Rails pour fonctionner sur le server partagé JustHost avec SSL. Les pièces individuelles fonctionnent séparément sur le server partagé: J'ai configuré mon application pour fonctionner dans la configuration de Phusion Passenger de l'hôte dans cpanel. J'ai essayé avec et sans le drapeau "production" marqué. Je peux exécuter mon […]

Client Cetificate IIS

J'ai un server dev où j'ai configuré SSL et un certificate client en utilisant ce formulaire de guide Microsoft Mon problème est que je ne suis pas sûr des étapes pour get un certificate client pour mon server de production. J'ai reçu un certificate SSL de Entrust pour my.url.com. L'utilisation de la key améliorée indique: […]

incapable de ssh à la machine virtuelle Azure

Brève explication de la question – J'ai l'habitude de redémarrer VM de time en time. Donc, quel que soit le disque que nous joignons, soit automatiquement démonté. Ainsi, selon les recommandations, nous avons ajouté un assembly de disque avec uuids dans fstab. Nous avons testé les changements en redémarrant les machines virtuelles et chaque fois […]

Openldap alternative à la modification de la syntaxe du schéma central

J'ai une application qui stocke les contacts dans OpenLDAP. Il utilise l'atsortingbut c pour stocker une string décrivant un nom de pays. La syntaxe de c ne permet qu'un code de pays à deux lettres, mais l'application utilise des noms de pays complets. Par conséquent, l'atsortingbut qu'il devrait utiliser est co , ou friendlyCountryName . […]

Comment encodé ABF (Astaro Binary Files) ou comment lire en text clair?

J'ai besoin de déplacer un IPsec L2L peer d'un hôte à l'autre, et je dois get l'ancien PSK car le client avec lequel je travaille ne peut pas récupérer les informations d'identification de l'autre extrémité en ce moment. J'ai access à l'ancien pare-feu, un pare-feu Astaro et ses files de configuration ABF en binary. Je […]

301 redirection du lien personnalisé

J'ai quelques milliers de liens comme celui-ci /Gallery?cmd=viewCarGallery&carID=3747&pgID=1 Maintenant, je souhaite les redirect à l'aide de .htaccess vers un autre lien vers d'autres personnes. Tout lien sera redirigé vers son propre lien de destination. J'ai essayé comme ça Redirect 301 /Gallery?cmd=viewCarGallery&carID=3747&pgID=1 http://example.com/gallery/fcar_gallery Mais ne fonctionne pas. J'ai activé mod_rewrite dans mon server et la redirection […]

Le fail2ban peut-il détecter et bloquer les plages IP?

Chaque jour, je reçois des centaines de ces lignes dans mon mail.log: Apr 28 11:10:28 servername amavis[30077]: (30077-08) Blocked SPAM {DiscardedInbound,Quarantined}, [185.140.110.16] <xxx@yyy.com> -> <aaa@bbb.com>, quarantine: F/spam-FaGlty0PIZMS.gz, Message-ID: <foobar@bla.com>, mail_id: FaGlty0PIZMS, Hits: 7.544, size: 5136, 7444 ms Apr 28 11:44:53 servername amavis[30074]: (30074-10) Blocked SPAM {DiscardedInbound,Quarantined}, [185.140.110.25] <xxx@yyy.com> -> <aaa@bbb.com>, quarantine: H/spam-H4sMG6EC6q-I.gz, Message-ID: <foobar@bla.com>, mail_id: […]

Exchange 2013 Remote-Powershell

J'essaie de gérer un server d'échange (2013) J'ai appris que le chargement direct de PSSnapin pour Exchange dans un powershell n'est pas la manière supscope et que je devrais utiliser RS-Remoting comme ça $ session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri " http: //exchangeserver.domain.local/powershell " -Authentication Kerberos Import-PSSession $ session Mais lorsque je me connecte au […]

Les astuces du serveur de linux et windows, tels que ubuntu, centos, apache, nginx, debian et des sujets de réseau.