Ich verwende zwei Windows 2003 R2 Enterprise Server mit 1,5 TB Speicherplatz auf der Festplatte als Datei-Server mit dem Distributed File System (DFS) und der DFS-Replikation, die Sie synchronisieren Sie Dateien auf zwei Servern zu jeder Zeit ermöglicht. Auf diese Weise erhöhen wir die Leistung und Fehlertoleranz: Wenn ein Server ausfällt, wird der Verkehr an den überlebenden Server umgeleitet.

Darüber hinaus verwende ich die Schnappschüsse Schnappschüsse (Schattenkopien) bis zweimal täglich geänderten Daten auf jedem Server zu speichern. Das hält bis zu 64 Versionen einer Datei.

Das Problem, das ich gestoßen ist, dass die Schattenkopien alle 2-3 Tage verschwinden, halten nur die letzte Datensicherung. In der System-Ereignisprotokoll bekam ich eine Fehlermeldung:

Typ: Ereignisfehler
Ereignisquelle: VolSnap
Kategorie: Keine
Event ID: 25
Datum: 2007.09.24
Zeit: 19.01.53
Benutzer: N / A
Computer: Filer01
Beschreibung:
Die Schattenkopien von Volume C: wurden, weil das Schattenkopiespeicherbereichs "konnte nicht in der Zeit wachsen gelöscht. Senkung des IO Last auf dem System oder wählen Sie eine Schattenkopie Storage Volume Shadow That Isn't Als Windows-Zwischenablage.

Um dieses Problem zu beheben, fügen Sie einen Schlüssel in der Registrierung von jedem Server mit diesen Symptomen: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ VolSnap \ MinDiffAreaFileSize und einen Wert zuweisen, dass 3000 ist ein Vielfaches von 300 in der Grenze. Dies erhöht die Pufferzone für die Erstellung von Schattenkopien, die auf 300 MB Standardwerte für meinen Teil habe ich eine Größe von 1800 und seitdem habe ich kein Verlust von Schattenkopien verwendet.

Der Zugang zu externen FTP-Server ist nur über die WAN-Verbindung mit pfSense und beheben Probleme mit der Verbindung möglich, sollten zwei wichtige Einstellungen vornehmen:

• Klicken Sie auf Firewall> Regeln und klicken Sie dann auf die Registerkarte LAN. Klicken Sie auf das Symbol "+" um eine Regel hinzuzufügen, die folgende Elemente enthalten soll:
  • Aktion: Pass
  • Schnittstellen: LAN
  • Protokoll: TCP / UDP
  • Quelle: keine
  • Destination: Typ: Single-Host, Alias und Adresse: 127.0.0.1
  • Destination Port: von (anderen) 1TB (andere) 65 535
  • Gateway: default
  • Beschreibung: LAN -> FTP -> WAN
  • Klicken Sie auf Speichern und dann auf Anwenden.
• in Interfaces> LAN, deaktivieren Sie das Kontrollkästchen "Disable Userland FTP-Proxy-Anwendung"

Es ist relativ einfach, eine VPN-Verbindung mit pfSense erstellen, wird zum Beispiel mit OpenVPN in die Software integriert. Sobald die Installation abgeschlossen ist und validiert pfSense folgen müssen mehrere Schritte, die später in diesem Artikel beschrieben. Die VPN konfiguriert ist, um den Zugriff auf mobile Nutzer wie Vertriebsmitarbeiter mit Laptops und wollen remote auf interne Firmennetzwerk sicher zu verbinden.

Weiter lesen "und pfSense OpenVPN für den Straßenverkehr Krieger"

Nach dem plötzlichen Tod des gleichzeitigen und zwei der drei Festplatten im RAID 5 in meinem Server verbunden SQLServer 2000 (als das, was möglich ist), ich dringend einen neuen Server neu. Als Erinnerung können Sie eine Festplatte in einem RAID 5 zu verlieren, ohne Daten zu verlieren, darüber hinaus ist alles verloren ... ich hier ausführlich die Schritte, die ich verfolgt, um die Daten vollständig wiederherstellen.

Lesen Sie weiter unter "Wiederherstellen von SQL Server"

In einem Bereich ist es wichtig, dass die Uhren aller Rechner synchronisiert werden. Tatsächlich erfordert die Kerberos-Authentifizierung-Protokoll ein Standard von 5 Minuten maximale Differenz zwischen Uhren, um Angriffe zu verhindern.

Wenn die Authentifizierung basiert ausschließlich auf der Grundlage eines Benutzernamens und Passwort ist es theoretisch für eine böswillige Person, um den Netzwerkverkehr registrieren, um diese Daten und spielen Sie sie auf einem Server extrahieren möglich. Das Kerberos-Session-Keys sind einzigartig und basierend auf der Zeit des Kunden, die verhindern, dass diese Angriffe hilft, wenn die maximale Abweichung ist relativ klein.

Um sicherzugehen, dass alle Uhren zwischen ihnen synchronisiert sind, ist es notwendig, eine verbindliche Zeitquelle zu definieren. Es ist möglich, den Domänencontroller Betrieb PDC-Master so konfigurieren, dass sie eine Quelle der Stratum-2-Synchronisierung eine Quelle des Stratum 1 Mal (in der Regel einen Zeit-Server basierend auf einer Atomuhr wird) .

Lesen Sie weiter unter "Einrichten eines autorisierenden Zeitservers in Windows 2003"