Posts

为Jumpserver配置RADIUS服务

用jumpserver自建的堡垒机,已有用户是LDAP导入的。现在需要添加新的用户，用其他域认证。Jumpserver目前不能绑定两个LDAP服务器,所以考虑用RADIUS协议认证。

  • Jumpserver上配置RADIUS服务器的IP,端口和密码即可。
  • RADIUS服务器用的Windrows的“网络策略服务器”角色。

iRedMail配置静态路由

背景 邮箱默认 MX 记录指向梭子鱼邮件网关，所有外部邮件先经过网关过滤再投递到邮箱服务器。同时在 O365 上配置了 Connector，允许直接投递到网关。

SMB NTLM Authentication Rate Limiter

Windows Server Preview Build 25075 的新功能

配置：

 Set-SmbServerConfiguration -InvalidAuthenticationDelayTimeInMs *n*

Ubuntu nftables 配置zerotier SNAT

zerotier的网段为10.234.0.0/24

sudo nft add rule nat POSTROUTING ip saddr 10.234.0.0/24 oif eth0 masquerade
sudo nft add rule filter FORWARD ip saddr 10.234.0.0/24 oif eth0 accept

Firefox 扩展 Resource Override

下载链接

规则：

  1. recaptcha重定向到国内服务 ：
{
    "v":1,
    "data":[
        {
            "id":"d1",
            "matchUrl":"*",
            "rules":[
                {
                    "type":"normalOverride",
                    "match":"https://www.google.com/recaptcha/*",
                    "replace":"https://recaptcha.net/recaptcha/*",
                    "on":true
                }
            ],
            "on":true
        }
    ]
}

Linux 上添加自定义 CA 证书

当使用内部 CA 签发的证书时，需要将 CA 根证书添加到系统信任存储中，否则 curl、wget、openssl 等工具会报证书错误。

假设证书文件为 my-ca.crt（PEM 格式），以下按发行版说明操作方法。

深信服HCI 迁移虚拟机失败：拷贝磁盘数据异常

从SCP（HCI）迁移虚拟机到Vsphere，报错"迁移虚拟机失败：拷贝磁盘数据异常"

迁移失败

迁移失败

原因是目前我在用的vSphere版本为7.0.2，深信服HCI没有配置对应的vddk版本信息，补充即可