2007-03-30 10:25:23
好长时间没来更新自己的blog了,一来始时间伤周转有困难,二来始还在做测试,前些日子因为内网的机器不能上网的问题搞了好长一段时间,和安全厂商也交流了好长一段时间,然后决定自己去亲测防火墙,看原因始出在我们段,还是防火墙或者交换机身上,因为这样的话我们以后的机器都有问题,虽然说是提供服务不需要解析,但是要用的时候却不能用也却是狠不爽,这样我们的问题就都不断了.
星期六的早上8点,我带上了法兰盘去机房,目的是把防火墙架空,然后让数据直接经过交换机到服务器,这样就狠容易判定到底是防火墙的问题还是这个段的问题.很快完我就把防火墙架空了,然后登陆到自己的一台测试服务器上面,执行ping和nslookup命令依然返回time out的提示,我不甘心,我接了台笔记本到交换机上面,执行同样的命令却可以正常返回ip,奇怪,我感觉狠郁闷,这机器难道以前接过我们段,没办法,原因不在防火墙了,但是原因到底出在哪里呢?
回去和老大沟通了下,原来数据局在以前我们段遭受大规模的DDOS攻击的时候在GSR上面做了策略,把所有进入我们段的udp数据包全部丢弃了,而解析刚好用到了tcp和udp的53端口,把udp封了,部分机器做的安全好的就无..
2007-03-13 14:34:08
今天是这么长时间来开始正式工作的第一天,早上去机房把两台机器换了下,然后就回公司了,昨天就听说今天要上机器了,满高兴的.因为好长时间都没服务器上了,今天算是开张了，以后就有希望了.
早上2个客户带着服务器来到我们公司,老大给他们分配了ip,然后我帮他们把基本的安全做了下,看了下情况,就上路了...........
机房和公司的距离有点远,打了辆的士很快就到了!!过去很快就把机器架上了,按照客户的要求用pcAnywhere连了下.ok没问题.想着今天还是满顺利的,也很开心.刚准备走的,但是这个时候问题就来了.客户在服务器上面打开IE时候发现无法上网,他们的目的本来是想把DNS指向修改一下,但是发现无法连接,我当时ping了下武汉的DNS,发现正常,公网上的其他机器也很正常,关掉防火墙后还是无法解析域名,怪了,还是第一次遇到这样的情况,于是我把一台可以正常解吸的机器的IP给了这台机器,发现还是不能正常的解析,可以初步判断网络是好的,但是解吸的数据包带地去了哪里呢?到底这个过程中又发生了什么事情呢?
我已经有点没赖性了,这样的问题也太奇怪了,而且老是在这样的问题上挣扎也不是办法!想起上次防�..
2007-03-09 10:16:38
做网络的时间长了,真的很多希奇古该的事情太让人费解了,有的时候情绪控制不好可以壤土自己去死的想法也有.最近这样的希奇的事情也太多了,说出来大家一起分享下,才知道作为一个Administrator是多么的艰难:
1.黄石电信IDC机房
那次是出差应客户需求将其2003 entprise系统更换成64位的R2 也是entpris的,原计划是在2个小时内做好所有的工作,然后闪人的.但是老天就是那样的不眷顾我.足足装了4次才算完成操作系统的安装,共计消耗时间4个多小时,开始第一遍,在机器原来2G的条子上加2G,然后安装,复制文件什么的都好的,在后来的时候机器自己重新启动,然后黑黑的,什么都看不见,等了10多分钟依然不出现那熟悉的登陆界面,本来也是安装过程都没完成,怎么会出现那样的画面呢!!于是重新启动,继续安装!!安装之前发现内存4个G就有3个商家的,怀疑系内存的兼容问题,于是拆了2G的条子,用2G的同商家的条子安装,依然到了输入序列号的地方卡死,没动静了,等了也是10多分钟,依然停着.发扬革命不怕苦不怕累的精神,我再次重新启动机器然后再次进入熟悉的安装画面,2次的失败终于换来了胜利,系统安�..
打个广告!嘿嘿!~~
背景音乐
博客统计信息
热门文章
友情链接
最新评论
51CTO推荐博客
文章
51CTO推荐博文