smallhorse的博客_虚拟化,存储,H3C,Linux,华为技术,网络,Windows server,网络监控(2)

Juniper ScreenOS下的MIP, VIP, DIP, NAT-src, NAT-dst区别

Juniper防火墙的防火墙接口有三种模式，透明（Transparent）、NAT、路由（route）模式；其中在 ScreenOS 6.2后，防火墙支持在透明模式下的NAT，但是是有条件的，只支持策略nat-src和DIP。（原文Starting with ScreenOS 6.2, the firewall supports NAT in Transparent Mode

Juniper

MIP

VIP

DIP

NAT-src

NAT-dst

转载精选 2015-07-10 10:51:14 4628 阅读 1收藏

如何在windows server 2008 AD中禁用USB端口(转庐阳侠们博客）

本文使用的系统：Windows Server 2008 R2 企业版。域功能级别：Windows Server 2008 R2在Windows Server 2008 AD中的组策略编辑器，依次找到Computer Configuration\Administrative Templates\System\Removable Storage Access,然后点击其中的“All Removable

组策略

xp 禁用usb

转载精选 2015-07-10 10:49:31 606 阅读

升域的时候出现“安装Active Directory 域服务二进制文件失败”的解决办法

错误内容：检测是否已安装Active Directory域服务二进制文件失败。错误是：请求的操作失败。需要重新启动系统才能回滚所做的更改。解决方法STEP1进入服务器管理器，点击左下角的重新启动服务器。STEP2控制面板-管理工具--服务--开启remote register服务。OK了，好不容易从搜到的，本来都要准备重装了。

Active Directory

二进制

原创 2015-07-10 10:46:51 1648 阅读 1点赞 1评论

DHCP中继与vlan的隔离（转贴)

简介：isolate-user-vlan是H3C公司系列以太网交换机的一个特性，通过该特性可实现网络中 VLAN资源的节约。isolate-user-vlan采用二层 VLAN结构，在一台以太网交换机上设置 isolate-user-vlan和 Secondary VLAN两类 VLAN。一个isolate-user-vlan和多个 Secondary VLAN对应，isolate-user-vl

isolat-user-vlan

dhcp中继

转载精选 2015-07-10 10:45:17 1393 阅读

用Windows2003实现站对站VPN

拓朴结构如上。参考了很多参考书和网上的资料均以失败告终。最后从王春海先生在《网管员世界》发布的用VPN路由组建企业广域网为基础，终于测试成功，在此不甚感激。愿将经验与大家分享。实验中主要碰到的问题两端的路由和远程访问配置后两台服务器能ping通对端内网的客户端电脑，但两端的客户端电脑无法相互ping通。参考王先生的文章做了如下改变，在路由与远程访问中选择远程访问策略--右击到其它访问服务器的连接，

win2003 站对站 VPN

原创 2015-07-10 10:32:24 448 阅读

双系统下如何卸载windows2008R2(转贴)

XP＋WIN2008双系统下怎么卸载WIN2008?假如C盘为XP，WIN2008装在X盘，请问怎么卸载WIN2008？步骤：格X盘，然后cmdX:\boot\bootsect /nt52 sys或X:\boot\bootsect /nt52 c:(X为你server2008或vista的安装文件所在目录)或者你把bootsect.exe复制到c:\，然后cmd，再输入c:\bootsect /n

xp

双系统

2008r2

转载精选 2015-07-10 10:29:24 561 阅读

网卡受限制或无连接的解决办法（转载）

电脑杀毒后出现网卡受限制或无连接的状况。尝试过换网卡、网线都无效。用Ipconfig/relase /renew参数得到的结果：无法加载或初始化请求的服务提供程序”。从Google搜到如此办法试了一下还成功了。在命令窗口下键入 netsh winsock reset 命令完成后提示重启，重启后网卡连接恢复正常。以下是搜索到的全文转载：症状当您尝试使用 Ipconfig 程序 (Ipc

网卡受限制

winsock

转载精选 2015-07-10 10:24:47 1457 阅读

修复损坏的WMI(转)

修复损坏的WMI1.点击开始，点击运行，输入services.msc后回车。 2. 右键点击 Windows Management Instrumentation 服务，点击属性。3. 在General 栏上，设置启动类型为 Disable 然后点击确定。 4. 右键点击Windows Management Instrumentation 服务，并点击停止。(如果服务

wmi

转载精选 2015-07-10 10:16:45 2901 阅读 1点赞 1评论

局域网XP电脑互访实现文件和打印共享

1）防火墙关闭或打开时将文件与打印共享设为例外2）启用Guest帐户3）将本机组策略中Windows设置--安全设置--本地策略--安全选项--网络访问--本地账户的共享和安全模式设为仅来宾4）将本机组策略中Windows设置--安全设置--本地策略--用户权利指派--拒绝从网络访问这台计算机项中把Guest账户删除。经过以上设置后基本上能实现XP电脑互访。本地账户的共享和安全模式有两种：1.经典

xp

共享

原创 2015-07-10 10:14:06 548 阅读

IBM T42无线网卡Intel 2200BG连接不稳定的解决办法

前几天弄到一台T42，重装系统后除了网卡外，其它使用都正常。故障现象为连接时输入密码后显示刚连接上就断开，重启后能正常使用，但只要手动断开再想连接时便无法正常连接。只有重启第一次进入系统又正常。只要手动断开就无法正常连接。后来试着安装了IBM Access Connection用此程序来管理无线，再没有出现断线无法连接的情况。希望对各位有用。

T42

Intel 2200BG

原创 2015-07-10 10:09:55 938 阅读

RTL8187B无线网卡不能上网的解决办法

我的神舟小本无线联网有些问题，本想是个小问题，却花去我一天多时间，首先是时常掉线，开始怀疑是驱动的问题，后来从神舟官网和瑞昱官网下了驱动，结果更惨,要么是一直处于连线状态，要么就是显示已连线，但却分配不到IP,原想可能是RTL8187B内置无线网卡坏了，换了一个外置USB口的DWL-G122,竟然也不行。真是纳闷了。把系统用Ghost恢复到以前的版本，无线网卡是可以用的。说明硬件是没有问题的。又瞎

RTL8187B

原创 2015-07-10 10:07:31 1072 阅读

windows2008NPS（网络连接策略）设置radius 实现telent登陆交换机路由器权限分配

一，安装首先在08中添加服务器角色网络策略和访问服务（Network Policy Server）功能选第一个策略，其他不选然后右击NPS在AD中注册（每次重启后NPS默认不运行）二，NPS（网络策略服务器）的设置1添加radius客户端定义友好名称（后面按这个调用）输入需要认证的设备IP 密码供应商radiusRadius客户端新建 &nb

NPS RADIUS

转载精选 2015-07-10 09:30:51 1668 阅读

摘自ubuntuer-Linux防火墙iptables学习笔记（五）linux+iptables构筑防火墙实例

本文旨在用为公司做防火墙的实例，让大家对Linux+iptables做防火墙的安装和配置有一个大致的了解，希望能起到抛砖引玉的作用。系统环境与网络规化先了解一下公司的环境，公司利用2M ADSL专线上网，电信分配公用IP为218.4.62.12/29,网关为218.4.62.13 ,公司有电脑五十多台，使用DHCP，IP是192.168.2.XXX，DHCP Server建在iptables S

iptables

转载精选 2015-07-09 17:09:39 268 阅读

摘自ubuntuer- Linux防火墙iptables学习笔记（四）iptables实现NAT

1.概述1.1 什么是NAT在传统的标准的TCP/IP通信过程中，所有的路由器仅仅是充当一个中间人的角色，也就是通常所说的存储转发，路由器并不会对转发的数据包进行修改，更为确切的说，除了将源MAC地址换成自己的MAC地址以外，路由器不会对转发的数据包做任何修改。NAT(Network Address Translation网络地址翻译)恰恰是出于某种特殊需要而对数据包的源ip地址、目的ip地址、

iptables nat

转载精选 2015-07-09 16:48:01 472 阅读

摘自ubantuer-Linux防火墙iptables学习笔记（三）iptables命令详解和举例

网上看到这个配置讲解得还比较易懂，就转过来了，大家一起看下，希望对您工作能有所帮助。网管员的安全意识要比空喊Linux安全重要得多。iptables -Fiptables -Xiptables -F -t mangleiptables -t mangle -Xiptables -F -t natiptables -t nat -X首先，把三个表清空，把自建的规则清空。iptables -P INP

iptables

转载精选 2015-07-09 16:45:43 475 阅读

摘自ubantuer-Linux防火墙iptables学习笔记（二）参数指令

iptables 指令语法：iptables [-t table] command [match] [-j target/jump]-t 参数用来指定规则表，内建的规则表有三个，分别是：nat、mangle 和 filter，当未指定规则表时，则一律视为是 filter。个规则表的功能如下：nat 此规则表拥有 Prerouting 和 postrouting 两个规则链，主要功能为进行

iptables

转载精选 2015-07-09 16:41:24 231 阅读

摘自ubuntuer-Linux防火墙iptables学习笔记（一）入门要领

首先我们要弄明白，防火墙将怎么对待这些数据包。这些数据包会经过一些相应的规则链，比如要进入你的计算机的数据包会首先进入INPUT链，从我们的计算机发出的数据包会经过 OUTPUT链，如果一台计算机做一个网络的网关（处于内网和外网两个网络连接的两台计算机，这两台计算机之间相互通讯的数据包会经过这台计算机，这台计算机即相当于一个路由器），可能会有很多数据经过这台计算机，那么这些数据包必经FORW

iptables

转载精选 2015-07-09 16:37:23 282 阅读

Centos root 密码丢失如何恢复

启动刚进入选择条时按下字母e键，进入如下界面，选择中间一项按下e键进入以下界面，并输入空格 1如下：然后回车返回第二个界面，此时按b键会进入单一用户模式：然后输入passwd命令更改密码重启即可。

root密码恢复

原创 2015-06-04 22:22:50 572 阅读 1点赞

对工作组计算机访问域环境下共享资源的不同结果的思考

第一种情况：03域环境下访问文件服务器（用UNC路径\\x.x.x.x）无需输入域账户即可看到共享文件夹，但双击文件夹时提示错误，无法访问。第二种情况：08R2域环境下访问文件服务器（用UNC路径\\x.x.x.x）提示需要输入域用户账户，当输入正确的账户后可查看此账户权限对应的文件夹。以上两种的情况并非由03域和08R2域

共享

byod

工作站域环境

原创 2015-04-08 19:27:07 677 阅读

安装composer 提示需要反复重启解决办法

安装 VMware View Agent 或 View Composer 失败并出现错误：必须重新引导系统才能继续安装 (The system must be rebooted before installation can continue)(2097571)无法安装 VMware View Agent。安装 VMware View Agent 失败。显示以下错误：必须重新引导系统才能继续安装

composer must be reb

转载精选 2015-03-05 23:55:05 2688 阅读

2008R2标准版 Hyper-v中虚拟机提示无法初始化的解决办法

物理机为联想RD640/12核/32G内存。系统为2008R2标准版，在Hyper-V中新建虚拟机时未提示有错误，启动时提示无法初始化，没有其他任何信息。解决办法：在线升级补丁包sp1即可。解决思路：开始以为是bios中未打开VT选项，但检查bios中有关虚拟化的几项都已经打开。后来在百度上查找有的说是权限问题，试过没有解决。网上也有说打补丁包能解决的，这个提醒了我，后来检查了其它的正常工作的物理

Hyper-V

2008R2

无法初始化

原创 2015-02-22 18:14:09 2167 阅读

IIS7.5 错误代码0x8007007e HTTP 错误 500.19 - Internal Server Error

今天在win2008R2+IIS7.5的环境中部署安装SolarWind时，一直出现无法打开的页面。具体错误信息如下：HTTP 错误 500.19 - Internal Server Error无法访问请求的页面，因为该页的相关配置数据无效。详细错误信息模块 DynamicCompressionModule通知 SendResponse处理程序 StaticFile错误代码 0x8007007e请

iis7.5

solarwind

0x8007007e

无法读取 applicationhost

转载精选 2014-12-31 00:21:51 1241 阅读

scvmm2008r2学习（韩立刚老师版）笔记摘要

1、安装VMM2008R2数据库（至少sql2005 with SP3）创建VMM服务器启动账户(比如VMMService，并加入到Domain Admin中)2、将主机加到VMM中进行管理3、创建虚拟机网络和添加库服务器4、创建虚拟机5、使用共享的ISO安装虚拟机需要的配置1） VMM服务器启动账户2）

scvmm

原创 2014-11-22 22:42:11 772 阅读

scvmm2008r2 添加外围主机后里面的虚机无法打开的处理心得

1）外围主机添加域名后缀2)将外围主机的计算机证书导入到SCVMM服务器上（受信任的证书颂发机构和个人目录下都要导入）同样SCVMM服务器上的计算机证书也要导入外围主机上3）外围主机端安装主机代理程序，（实际使用计算机名）关键步骤如下图：4）SCVMM端添加主机时使用FQDN(完全合格域名）

scvmm

凭据

外围主机

虚机打不开

原创 2014-11-09 23:05:56 660 阅读

MacAir苹果本（2013AJ7629)安装win7单系统的曲折经历

Win7

键盘鼠标

苹果安装

原创 2014-11-07 15:42:53 10000+阅读

用户不能用质询握手身份验证协议(CHAP)作身份验证

错误提示：用户不能用质询握手身份验证协议(CHAP)作身份验证。没有此用户的可逆加密的密码。为了确保启用了可逆加密的密码，可以检查网域密码策略或用户帐户上的密码设置。解决办法：I had that policy set and it was not fixing my issue. The reason why it wasn't fixing my issue, once you h

routeros

chap

原创 2014-11-02 23:10:05 4392 阅读

内存问题导致机器无法正常开机

症状：电脑时而能开机，开机后一切正常。时而又不能开机(cpu、电源、显卡风扇重复着转一下又停的动作）开始以为电源功率不够，后来换了420W的电源还是同样的问题。采用更换配件的办法，当更换了内存后故障消除,有问题的内存条为金邦。

不开机

金邦

原创 2014-11-01 17:39:11 749 阅读

uefi模式安装win7出现winload.efi和oxc0000428错误的另类解决办法

昨天帮朋友攒台主机（硬件配置：CPU:G3220/主板：AsusB85M-D/内存：金士顿4G其他略）BIOS已设置为UEFI启动，U盘启动后出现标题所示错误。（此U盘在其他机器上用UEFI模式安装Win7正常）在百度里查到的方法都没成功。后来试着用电脑店支持UEFI的U盘启动后挂载win7安装盘，直接双击执行setup，成功安装！

uefi

0xc0000428

winload.efi

win7

原创 2014-11-01 17:29:14 10000+阅读

客户端用https申请证书页面无法访问

客户端用https方式申请证书时页面无法访问，此时可按以下操作：（证书服务器建立过程略）新建自签名证书并配置HTTPS选中IIS根节点，在”功能视图“中找到”服务器证书“，进入找到文章前面配置好的CA，”adserv-PORSCHEV-CA“，点击“创建自签名证书”给要创建的自签名证书输入一个好记的名字重新在IIS添加网站绑定类型：Https端口号默认是443，可以不修改SSL证书选择刚创建好的自

https 证书

转载精选 2014-10-25 13:02:17 786 阅读

2008R2组策略安全筛选项使用体会

当删除默认authenticated users组后：1、如果要针对部分计算机使用策略，则选择计算机配置里的相关选项。2、如果要针对部分用户使用策略，则选择用户配置里的相关选项。实践心得;按上述规则去做，客户端实施结果很准确，但如果要针对用户实施策略而又选择了计算机配置，则客户端执行的结果不稳定，出现一会儿有，一会儿有没有。

组策略

例外

安全筛选

原创 2014-10-24 16:44:12 964 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

马到成功

Juniper ScreenOS下的MIP, VIP, DIP, NAT-src, NAT-dst区别

如何在windows server 2008 AD中禁用USB端口(转庐阳侠们博客）

升域的时候出现“安装Active Directory 域服务二进制文件失败”的解决办法

DHCP中继与vlan的隔离（转贴)

用Windows2003实现站对站VPN

双系统下如何卸载windows2008R2(转贴)

网卡受限制或无连接的解决办法（转载）

修复损坏的WMI(转)

局域网XP电脑互访实现文件和打印共享

IBM T42无线网卡Intel 2200BG连接不稳定的解决办法

RTL8187B无线网卡不能上网的解决办法

windows2008NPS（网络连接策略）设置radius 实现telent登陆交换机路由器权限分配

摘自ubuntuer-Linux防火墙iptables学习笔记（五）linux+iptables构筑防火墙实例

摘自ubuntuer- Linux防火墙iptables学习笔记（四）iptables实现NAT

摘自ubantuer-Linux防火墙iptables学习笔记（三）iptables命令详解和举例

摘自ubantuer-Linux防火墙iptables学习笔记（二）参数指令

摘自ubuntuer-Linux防火墙iptables学习笔记（一）入门要领

Centos root 密码丢失如何恢复

对工作组计算机访问域环境下共享资源的不同结果的思考

安装composer 提示需要反复重启解决办法

2008R2标准版 Hyper-v中虚拟机提示无法初始化的解决办法

IIS7.5 错误代码0x8007007e HTTP 错误 500.19 - Internal Server Error

scvmm2008r2学习（韩立刚老师版）笔记摘要

scvmm2008r2 添加外围主机后里面的虚机无法打开的处理心得

MacAir苹果本（2013AJ7629)安装win7单系统的曲折经历

用户不能用质询握手身份验证协议(CHAP)作身份验证

内存问题导致机器无法正常开机

uefi模式安装win7出现winload.efi和oxc0000428错误的另类解决办法

客户端用https申请证书页面无法访问

2008R2组策略安全筛选项使用体会

欢迎