我们刚买了一台机器作为我们的内部生产服务器。出于安全原因,我们不希望这台机器连接到互联网。但是,我们确实有一个带有 wiki 的 Intranet,办公室中的所有工作站都需要能够访问我们 Intranet 上的页面。我看不出这是如何轻松完成的,因为如果服务器连接到路由器,它会自动在互联网上(据我所知),如果服务器没有连接到路由器,我不知道不知道其他工作站如何能够看到它。
据我所知,也许让我们所有的工作站(连接到互联网)连接到服务器的想法违背了让服务器不在互联网上的目的。
我的问题是:将我们的服务器连接到连接到互联网的机器上是否与将服务器连接到互联网本身一样糟糕?如果没有,是否有一种简单的方法可以让我们办公室的所有工作站都连接到服务器?
我有两个 SSL 证书:
snipsalonsoftware.com目前已经到位并正常工作。app.snipsalonsoftware.com已经购买但尚未安装。我现在要做的只是验证snipsalonsoftware.com证书的有效性,这样当我尝试验证 时app.snipsalonsoftware.com,我知道我得到了一个有意义的答案。
这是 Comodo 通过 DreamHost 的专业签名证书,而不是自签名证书。如何使用openssl或其他方法验证信任链?
当我尝试时,这是我现在得到的:
$ openssl verify domain.pem
domain.pem: /OU=Domain Control Validated/OU=Provided by New Dream Network, LLC/OU=DreamHost Basic SSL/CN=snipsalonsoftware.com
error 20 at 0 depth lookup:unable to get local issuer certificate
Run Code Online (Sandbox Code Playgroud)
但对我来说,这就像废话,当然你不能得到当地的证书——没有。我不明白我应该如何验证专业签名的证书。
我有一个用于内部网的本地 DNS 服务器。它的 IP 地址是 192.168.0.25。
为了查看我们内部网上的页面,我们的员工必须使用 192.168.0.25 作为他们的 DNS 服务器。如果他们提供两个 DNS 服务器 IP 地址 - 一个本地和一个远程 - 它似乎会导致问题。
但是,只有本地域的问题在于,当员工将笔记本电脑带回家时,他们必须删除该本地 IP 地址才能使互联网正常工作。
有没有办法让员工每次离开办公室时都不必更改他们的 DNS 服务器?
我的公司正在购买几台服务器。我没有系统管理员背景,我公司的任何人也没有,但我是“计算机专家”,所以我有责任详细说明它们。
我们可以选择将 RAID 放在我们的服务器上,但我拒绝了,因为我们的办公室已经有 RAID 备份。我的老板不明白我为什么拒绝 RAID,老实说,我也不明白。
我的想法是,如果服务器的硬盘驱动器出现故障,我们可以从备份中恢复它(到不同的、干净的服务器),这不会有什么大不了的(当然,我们会练习这些恢复)。
我老板的想法(据我所知)是,在我们的服务器上安装 RAID 意味着没有停机时间(或至少显着减少停机时间),因为如果主磁盘出现故障,服务器可以切换到其他磁盘之一而不会错过任何一个节拍.
请务必注意,此服务器的流量将非常低。事实上,它甚至不会连接到互联网(除非可能获取操作系统更新)。它主要只是运行自动化作业。
由于我本人和我的老板都对这种“RAID-on-a-server”的想法非常了解,有人可以为我们解释一下吗?澄清一下,这不是我对我老板的情况。我们只是想一起寻找正确的解决方案。
我最近将我的域 (sniphq.com) 从 MyDomain 转移到 DreamHost。今天,出于某种原因,我根本无法访问 sniphq.com。当我登录 DreamHost 时,似乎没有任何方法可以像使用 MyDomain 那样更改我的域指向的 IP,这非常棒。
我知道这不是服务器本身,因为我可以访问服务器的 IP 并且我的应用程序运行良好。
关于我可以做些什么来排除故障的任何建议?