问题列表 - 第5205页

我正在设置一个新的 CentOS 9 Stream 容器作为 CI 系统的一部分。它需要建立 SSH 连接以使用密钥从旧版 Git 主机下载一些代码ssh-rsa（这在该主机的网络上被认为是可接受的风险）。

我首先生成一个密钥。

ssh-keygen -t ssh-rsa -f test_rsa_key

使用密钥运行时出现“无相互签名算法”错误。

ssh -v -i test_rsa_key user@server

debug1: Next authentication method: publickey
debug1: Offering public key: test_rsa_key RSA SHA256:<snip> explicit
debug1: send_pubkey_test: no mutual signature algorithm
debug1: No more authentication methods to try.
user@server: Permission denied (publickey).

我可以显式启用ssh-rsawith -oPubkeyAcceptedKeyTypes=+ssh-rsa，但现在出现 libcrypto 错误。

ssh -oPubkeyAcceptedKeyTypes=+ssh-rsa -v -i test_rsa_key user@server

debug1: Next authentication method: publickey
debug1: Offering public key: test_rsa_key RSA SHA256:<snip> …

是否可以在 Google/Amazon/Microsoft 的数据中心托管/托管您自己的机架服务器/设备？

Google 有托管私有 HSM 的选项，但明确指出这不是通用的服务器外壳解决方案

此产品仅限于 FIPS 140-2 3 级（或更高级别）认证的 HSM，而不是通用的托管或托管服务。

另一种选择是将服务器放置在云区域附近（在地形上）或云合作伙伴处，并通过 Direct Connect 或 Interconnect 进行连接。

但是是否有可能将您的服务器/设备交给 Google/Amazon/Micrososft 并让他们托管，只为客户端留下逻辑控制权？

我有多台计算机（Win10 pro）放置在不同的远程位置（我的合作伙伴），我需要管理。我需要从中心位置访问它们。所以我有一个中央VPN服务器，我想要多个Win10专业版实例连接到它。我正在使用 L2TP，但我想迁移到wireguard。使用 L2TP，可以从任务计划程序在后台启动 rasdial.exe。主要目标是在计算机启动时立即启动隧道，并在隧道出现故障时自动重新连接。我需要在任何用户登录计算机之前（例如在后台）。我想知道wireguard是否可以做到同样的事情？

我注意到有一个名为 C:\Program Files\Wireguard\wg.exe 的程序，其命令行选项与 wg (linux) 程序非常相似：

C:\Program Files\WireGuard>wg.exe --help
Usage: wg.exe <cmd> [<args>]

Available subcommands:
  show: Shows the current configuration and device information
  showconf: Shows the current configuration of a given WireGuard interface, for use with `setconf'
  set: Change the current configuration, add peers, remove peers, or change peers
  setconf: Applies a configuration file to a WireGuard interface
  addconf: Appends a configuration file to a WireGuard interface
  syncconf: Synchronizes a configuration file to a …

我有一个 CloudFront 发行版，其默认行为配置为允许任何 CORS 请求，包括预检请求。但是，OPTIONS 请求将失败并出现 HTTP 403 错误（详细信息如下），这不是我所期望的。

我正在使用 AWS 管理的CORS-With-Preflight策略，该策略应允许所有 CORS 请求，包括预检 (OPTIONS) 请求：

（我不确定为什么 \xe2\x80\x9cOrigin 请求策略\xe2\x80\x9d 区域以黄色突出显示。）

政策详情：

我已在行为中允许 OPTIONS 请求：

但是，当我发送选项请求时，CloudFront 将返回此错误：

$ curl --request OPTIONS --url https://d3qj3h7hjzomrd.cloudfront.net/ --header \'Origin: https://www.example.com\'\n\n<?xml version="1.0" encoding="UTF-8"?>\n<Error>\n    <Code>AccessForbidden</Code>\n    <Message>CORSResponse: This CORS request is not allowed. This is usually because the evalution of Origin, request method / Access-Control-Request-Method or Access-Control-Request-Headers are not whitelisted by the resource\'s CORS spec.</Message>\n    <Method>OPTIONS</Method>\n    <ResourceType>OBJECT</ResourceType>\n …

我们已在测试 GPO 上将“ Microsoft 网络服务器：服务器 SPN 目标名称验证级别”设置为“客户端需要”。

我们的测试系统在其主机文件中具有一些自定义计算机别名，但是一旦打开该选项，我们就无法再使用计算机别名访问 SMB 共享。

我一直在努力寻找有关此交互的信息，因此希望有人能够在这里解释交互，以及是否有办法补救？

当尝试执行安装程序时，安装程​​序在选择操作系统类型后停止，结果如下：

“此电脑不满足安装此版本 Windows 的最低系统要求。有关更多信息，请访问...”

出了什么问题，我的电脑是最新的并且 Windows 有足够的内存？