Прикачване на блоково съхранение
Блоковите обеми за съхранение се прикрепват към екземпляри като допълнителни дискове. Трябва да прикачите тома към екземпляр, преди да може да се използва. Множество тома могат да б
RPKI
RPKI (Инфраструктура на ресурсен публичен ключ) е начин за предотвратяване на отвличането на BGP. Той използва криптографски подписи, за да потвърди, че на ASN е разрешено да обяви определена подмрежа.
ROA (Разрешения за произход на маршрута) са ключовите компоненти на RPKI. ROA съдържат само няколко елемента: ASN, подмрежа и максимална дължина. След това ROA се подписва криптографски и се публикува публично. След това всеки рутер може да използва ROA, за да провери дали дадено съобщение е разрешено от собственика на IP пространството.
{
"asn" : "AS64496",
"prefix" : "192.0.2.0/24",
"maxLength" : 29,
"ta" : "ARIN"
}
Това гласи, че ASAS64496е упълномощено да обявява 192.0.2.0/24и всички по-малки подмрежи до /29s.
За разлика от това, следното би позволило само AS64496да се обяви 192.0.2.0/24 точно . По-малки подмрежи от този диапазон няма да бъдат разрешени.
{
"asn" : "AS64496",
"prefix" : "192.0.2.0/24",
"maxLength" : 24,
"ta" : "ARIN"
}
RIPE предлага обществена услуга, където можете да търсите отделни ROA .
Vultr проверява RPKI състоянието на всяка клиентска подмрежа всяка вечер. Можете да видите състоянието тук . Има няколко различни състояния, които ще видите тук:
Valid: Успяхме да проверим дали съществува ROA за двойката ASN/префикс. Това е състоянието, което искате да имате.Unknown: Не съществува ROA за дадения префикс. Това е, което ще видите в по-голямата част от пространството. Обикновено няма да видите проблеми с това състояние, тъй като в наши дни никой интернет доставчик не изисква RPKI.
Тези състояния могат да доведат до недостъпност на вашето IP пространство за различни части на интернет и трябва да бъдат коригирани. По-специално, може да не успеете да достигнете до Cloudflare от IP пространство с невалидни RPKI подписи. Освен това много доставчици на интернет услуги в Африка са се ангажирали да разрешат RPKI на 2019-04-01, което означава, че невалидни префикси няма да бъдат достъпни там. AT&T спря да приема невалидни съобщения за RPKI от 2019-02-11.
Има няколко различни типа невалидни подписи:
Invalid ASN: Съществува поне една ROA за този префикс, но нито един от ASN не съответства на това, за което е конфигуриран акаунтът ви. Ако използвате частен ASN, вашите ROA трябва да съдържат нашия ASN (20473).Invalid Prefix Length: Открихме ROA, който съответства на този префикс/ASN, но максималната разрешена дължина на префикса не е правилна. Това обикновено означава, че ще трябва да издадете нова ROA с максимална дължина на префикса, зададена на24IPv4 или48за IPv6. Можете също да издадете нова ROA за по-малкия префикс.
RPKI може да се настрои чрез вашия RIR (RIPE, ARIN, APNIC и т.н.). Само собственикът на IP пространството може да управлява RPKI ROA. Ако наемате IP пространство, ще трябва да се свържете с компанията, от която наемате, за съдействие при конфигурирането на RPKI.
Вижте следната документация за повече информация:
Конфигуриране на статична мрежа и IPv6 на CentOS 7
VULTR наскоро направи промени от своя страна и вече всичко трябва да работи добре от кутията с активиран NetworkManager. Ако желаете да деактивирате
Windows Custom ISO с VirtIO драйвери
Изграждане на Windows ISO (само за сървърни версии) Вземете най-новите двоични драйвери VirtIO за Windows, пакетирани като ISO файл, оттук
Режим на възстановяване на Windows Server 2016
При достъп до режим за възстановяване на Windows Server 2016 може да получите грешка при спиране (син екран). Решението е да получите достъп до опцията Repair Computer
Инсталирайте Nginx + PHP FPM + Кеширане + MySQL на Ubuntu 12.04
Вероятно много хора ще използват своите Vultr VPS като уеб сървъри, добър избор би бил Nginx като уеб сървър. В тази тема ще опиша o
Vultr Обектно съхранение
S3-съвместимо* съхранение на обекти вече е достъпно в облака Vultr. Нашата технология за съхранение на обекти е достъпна, мащабируема и лесна за интегриране във вас
Активирайте Windows Audio на екземпляр на Windows Server
Забележка: Това ръководство ще работи за екземпляри на Windows 2012 R2 и Windows 2016. Windows сървърите по подразбиране нямат активирана услугата Windows Audio.
Примерно писмо за оторизация за BGP съобщения
Моля, използвайте следния шаблон, когато искате оторизация за BGP съобщения. ПИСМО ЗА РАЗРЕШЕНИЕ [ДАТА] До когото може да се отнася, Thi
Как да създадете обратни DNS или PTR записи в контролния панел на Vultr
Въведение във Vultr Reverse DNS За да добавите PTR или Reverse DNS запис за IP адреса на вашите инстанции, трябва да следвате стъпките, описани по-долу:
Въведение във Vultr DNS
Vultr предлага безплатен DNS хостинг за домейни на клиенти. Сървърите на имена са в мрежа AnyCAST и осигуряват бърза DNS резолюция. За да използвате Vultrs DNS, бихте искали
Достъп до режим на един потребител (нулиране на Root парола)
За да нулирате root паролата на вашия сървър, ще трябва да стартирате в режим на един потребител. Достъп до вашия сървър в клиентския портал на Vultr, след което следвайте стъпката
Множество частни мрежи
Vultr въведе поддръжка за множество частни мрежи в началото на 2018 г. Тази функция се предлага като подобрение на стандартната частна мрежа. кога
Как да използвате библиотеката Vultr Go, за да получите информация за сървъра
Въведение Официалната библиотека Vultr Go може да се използва за взаимодействие с API на Vultr. Vultr API ви позволява да контролирате ресурсите, свързани с вас
Висока наличност на Vultr с плаващ IP и BGP
Vultr ви позволява да комбинирате две от нашите функции (Floating IPs и BGP), за да постигнете висока наличност. Настройка Ще ви трябват два екземпляра в sam
Решения за наблюдение за вашия VPS
В тази статия ще научите за селекция от решения за мониторинг, налични за вашия Vultr сървър. В зависимост от избора на операционна система, тер
Как да генерирам SSH ключове?
SSH ключ ви позволява да влезете във вашия сървър, без да имате нужда от парола. SSH ключовете могат да се добавят автоматично към сървърите по време на инсталационния процес.
Коригиране на мрежовата конфигурация след възстановяване на моментна снимка
След като възстановите моментна снимка на нова машина, може да срещнете проблеми, причинени от промяната на MAC адреса на мрежовия адаптер. Обикновено, к��гато мрежата
Защитна стена Vultr
Vultr предлага уеб-базирано решение за защитна стена, което може да бъде активирано за защита на един или повече компютърни екземпляри. Наличие на набор от правила за защитна стена за вашите сървъри i
Конфигуриране на частна мрежа
Ако присвоявате частна мрежа на съществуваща машина (или разгръщате собствена операционна система), ще трябва да конфигурирате IP адресите на частната
Конфигуриране на IPv6 на вашия VPS
Всеки от тези примери предполага IPv6 подмрежа от 2001:db8:1000::/64. Ще трябва да ги актуализирате с подмрежата, която ви е назначена. Ние ще бъдем полезни
Възходът на машините: Реални приложения на AI
Изкуственият интелект не е в бъдещето, тук е точно в настоящето. В този блог Прочетете как приложенията за изкуствен интелект са повлияли на различни сектори.
DDOS атаки: кратък преглед
Вие също сте жертва на DDOS атаки и сте объркани относно методите за превенция? Прочетете тази статия, за да разрешите вашите запитвания.
Чудили ли сте се как хакерите печелят пари?
Може би сте чували, че хакерите печелят много пари, но чудили ли сте се някога как печелят такива пари? нека обсъдим.
Революционни изобретения на Google, които ще улеснят живота ви.
Искате ли да видите революционни изобретения на Google и как тези изобретения промениха живота на всяко човешко същество днес? След това прочетете в блога, за да видите изобретенията на Google.
Friday Essential: Какво се случи с колите, задвижвани от изкуствен интелект?
Концепцията за самоуправляващи се автомобили да тръгват по пътищата с помощта на изкуствен интелект е мечта, която имаме от известно време. Но въпреки няколкото обещания, те не се виждат никъде. Прочетете този блог, за да научите повече…
Технологична сингулярност: далечно бъдеще на човешката цивилизация?
Тъй като науката се развива с бързи темпове, поемайки много от нашите усилия, рискът да се подложим на необяснима сингулярност също нараства. Прочетете какво може да означава сингулярността за нас.
Еволюция на съхранението на данни – инфографика
Методите за съхранение на данните може да се развиват от раждането на данните. Този блог обхваща развитието на съхранението на данни на базата на инфографика.
Функционалности на референтните архитектурни слоеве за големи данни
Прочетете блога, за да разберете различни слоеве в архитектурата на големи данни и техните функционалности по най-простия начин.
6 невероятни предимства от наличието на интелигентни домашни устройства в живота ни
В този дигитално задвижван свят устройствата за интелигентен дом се превърнаха в решаваща част от живота. Ето няколко невероятни предимства на интелигентните домашни устройства за това как те правят живота ни струващ и по-опростен.
Актуализацията на допълнението на macOS Catalina 10.15.4 причинява повече проблеми, отколкото решава
Наскоро Apple пусна macOS Catalina 10.15.4 допълнителна актуализация за отстраняване на проблеми, но изглежда, че актуализацията причинява повече проблеми, водещи до блокиране на mac машини. Прочетете тази статия, за да научите повече
