Ответы ping не возвращаются к mailserver позади брандмауэра цепочки для часов
После контакта с поддержкой IBM я изучаю следующее:
Команда резервного копирования реестра только работала бы на поле, которое было объявлено (в Свойствах ClearCase в меню Control Panel) как сервер резервного копирования реестра. Следовательно, это не может быть существующий сервер реестра. Так выполнение команды резервного копирования реестра с самого сервера (как это, настраивают теперь в планировщике ClearCase, как Ежедневное задание) не будет иметь никакого эффекта и не производит журнала.
Резервное копирование реестра только копирует файлы, расположенные в
$CLEARCASE_HOME\ClearCase\var\rgyот сервера реестра ClearCase до$CLEARCASE_HOME\ClearCase\var\rgy\backupпапка на сервере резервного копирования.Если нет никакого сервера резервного копирования реестра, но файлы поддерживаются иначе (т.е. на ленте), то, копируя их на любом поле ClearCase в
$CLEARCASE_HOME\ClearCase\var\rgy\backupпапка и затем использованиеrgy_switchoverкоманда добьется цели.Во всех случаях весь Клиент должен был бы быть реконфигурирован для указания на новый сервер реестра, таким образом, это не действительно замена в горячем режиме.
Наконец, если сервер реестра является также сервером VOB (как он, в большей части polaces), весь VOBs должен был бы быть восстановлен от ленты так или иначе.
В целом, это не грандиозное предприятие не выполнить эту команду, если файлы поддерживаются иначе, и даже если Вы выполняете его, переключение реестра все еще не является заменой в горячем режиме.
Таким образом отвечать на мой собственный вопрос: Нет я не должен быть взволнован ^_^, все это кажется довольно бесполезным мне, если Вы уже - хороший системный администратор, делающий резервное копирование Ваших серверов.
Ссылки на резервные копии реестра могут быть найдены онлайн на веб-сайте IBM
Вы проверяли конфигурацию NAT на брандмауэре для составления новых IP-адресов? Это походит на NAT или проблему ARP мне. Посмотрите на правила NAT и таблицу ARP на брандмауэре и посмотрите, существует ли запись, которая соответствует MAC-адресу NIC в сервере с.4 IP-адресами.
-
1Я don' t думают, что это - проблема ARP. Это было бы намного более очевидно - никакие входящие локальные соединения или outband к этой машине не будут работать (включая SSH, локальный ping). – Yves Junqueira 10 November 2009 в 03:48
-
2mailserver имеет 1:1 туземный в брандмауэре. Я действительно просто замечал что вторичный DNS на брандмауэре didn' на t повторно указывают от.4 до.3, когда я переместил DNS от mailserver. Я просто изменил это и это didn' t справка. – pplrppl 10 November 2009 в 04:00
-
3Хорошо I' ve, замеченный некоторые довольно странные проблемы ARP на брандмауэрах Цепочки для часов. Вы посмотрели на записи ARP на брандмауэре? Записи ARP для сервера выглядят корректными? Записи ARP для сервера в корректном интерфейсе брандмауэра? Вы попытались сбросить кэш ARP на брандмауэре? I' m принятие брандмауэра настроен в направленном (статическом) режиме и не общедоступном режиме, который корректен? – joeqwerty 10 November 2009 в 04:19
-
4Хорошо, спасибо за информацию о таблице ARP. Делает server' s IP-адрес собираются в таблице ARP для какого-либо другого интерфейса? Кроме того, you' ре, довольно непреклонное, что сервер отбрасывает ответы ping, но I' m не убежденный об этом. Можно ли поместить сетевой анализатор на сервер или между сервером и брандмауэром и verifiy, в который отправляются ответы ping и добирающейся до сервера? Они должны добраться до сервера для сервера для отбрасывания их и I' m не убежденный это they' ре, на самом деле добираясь там. – joeqwerty 10 November 2009 в 04:52
-
5Кроме того, Вы используете Автоматический Прокси ARP на брандмауэре? I' ve, замеченный эта причина проблемы на брандмауэрах Цепочки для часов также. – joeqwerty 10 November 2009 в 04:59
74.125.65.99 Google IP согласно whois. Таким образом, это не проблема DNS.
Вы уверены Вы, надлежащие правила NAT настроили на Вашем шлюзе/брандмауэре? Это не может переводить запросы ping из mailserver.