IPsec协议的两种工作方式：隧道（tunnel）模式：用户的整个IP数据报被用来计算AH或ESP头，AH或ESP头以及ESP加密的用户数据被封装在一个新的IP数据包中。通常，隧道模式应用在两个安全网关之间的通讯。传输（transport）模式：只是传输层数据被用来计算AH或ESP头，AH或ESP头以及ESP加密的用户数据被放置在原IP报头后面。通常，传输模式应用在两台主机之间的通讯，或一台主机和
转载
2024-06-22 18:31:02
455阅读
技术选型elastic stackelastic search 日志持久化filebeats 日志收集kibana 日志展示elaticalert 日志告警Elastic Observability APM 指标监控 java-agentprometheus stackpromtail 日志收集loki 日志聚合filesystem/Cassandra/S3/MinIO 日志持久化grafana
恭祝各位猪年大吉，今天是大年初一，放假回家四五天了，讲真的搁家比上班还累。。。今夜得闲觉得不能把时间浪费掉，得活跃活跃脑袋瓜，这几天在家喝酒喝的感觉都变笨了。闲话少说，还是进入正题吧，对于MQTT可以这么说吧，但凡你对物联网有所了解相信你肯定没有没听过MQTT这几个字，但是未必有过深入的了解，那么我们在本片文章中一起来回顾一下。不知道各位去学习新知识的时候是怎么开始的，我个人是比较喜好
版本信息：strongSwan v5.7.2 1. 编译tar xvf strongswan-5.7.2.tar.gz
./configure --prefix=/usr/ --sysconfdir=/etc/ <还可以增加其他选项，使用help查看>
make
make instal
转载
2024-05-19 01:47:45
863阅读
现在win10系统市场份额已经成功超过50%了，平均2台电脑就有一台安装了win10系统，这装机量可想而知。毕竟现在电脑装win10系统也是大势所趋，不过，很多小伙伴的电脑原本好好的，装上win10后就慢半拍。各种问题频出，为啥之前用win7时没有这种问题？ 其实就是win10系统中夹杂的应用程序比较多，系统臃肿，没有win7来的简化。每次一安装好win10系统就会发现有
转载
2024-05-07 10:45:29
150阅读
1.朴素贝叶斯算法
朴素贝叶斯属于生成式模型（关于生成模型和判别式模型，主要还是在于是否是要求联合分布），非常简单，你只是做了一堆计数。如果注有条件独立性假设（一个比较严格的条件），朴素贝叶斯分类器的收敛速度将快于判别模型，如逻辑回归，所以你只需要较少的训练数据即可。即使NB条件独立假设不成立，NB分类器在实践中仍然表现的很出色。它的主要缺点是它不能学习特征间的相互作用，用mRMR中R来讲，就是特
IPSec报文格式IPSec协议族是IETF（Internet Engineering Task Force）制定的一系列协议，它为IP数据报提供了高质量的、可互操作的、基于密码学的安全性。IPSec通过认证头AH（Authentication Header，协议号51）和封装安全载荷ESP（Encapsulating Security Payload）这两个安全协议来实现。AH可提供数据源验证和
转载
2024-05-21 17:52:08
506阅读
USB传输模式(控制传输、批量传输、中断传输、同步传输)介绍 控制传输、批量传输、中断传输、同步传输 USB 有上述四种传输类型。枚举期间外设告诉主机每个端点支持哪种传输类型。 USB设备驱动向USB控制器驱动请求的每次传输被称为一个事务（Transaction）， 事务有四种类型：Bulk T
Jetbrains永远的神工欲善其事，必先利其器。Jetbrains家的IDE可以说是永远的神了，真的是谁用谁知道，都1202年了，还不整个这个星球最智能的IDE试试？准备工作既然要开发ESP8266，那编译环境一定必不可少，这里请根据需求食用配置环境的教程手动配置过程自动配置过程（算半自动吧）下载安装CLion在Jetbrains官网下载CLion，众所周知，CLion是一款商业软件，至于如何获
转载
2024-07-17 15:49:03
60阅读
strongSwan是一个开源的基于IPsec的VPN解决方案，最近要用到strongSwan来对接其他系统的IPsec，不能贸然行动，先在Linux环境下测试一下相同环境下如何配置。
原创
2022-07-31 00:41:45
2721阅读
设备与设备之间的通信往往都伴随着总线的使用，而用得比较多的就当属于SPI总线和I2C总线，而恰巧NodeMcu也支持这两种总线通信1. SPI总线——SPI类库的使用SPI是串行外设接口（Serial Peripheral Interface）的缩写。是Motorola公司推出的一种同步串行接口技术，是一种高速的、全双工、同步的通信总线。通过它可以连接使用同样接口的外部设备。例如，ESP8266模
转载
2024-04-15 12:24:43
203阅读
StrongSwan官网：https://www.strongswan.org/下载地址：https://www.strongswan.org/download.html 一、StrongSwan安装1.编译安装1.我习惯创建/opt/package目录，用于存放下载的程序包文件 [root@ecs-e84a package]# mkdir -p /opt/package2.切
转载
2024-01-02 12:37:44
782阅读
IPSec是一种端到端的确保IP层通信安全的体制，IPSec不是一个单独的协议，而是一组协议，如图1所示，IPSec安全体系主要包含了3种协议ESP、AH、IKE，1个安全联盟SA和一些加密和认证的算法。 &n
转载
2024-05-08 23:07:58
230阅读
传输模式传输模式是 IPSec 的默认模式，用于进行端对端的通信（例如，用于客户端和服务器之间的通信）。当使用传输模式时，IPSec 只对 IP 负载进行加密。传输模式通过 AH 或 ESP 报头对 IP 负载提供保护。典型的 IP 负载包括 TCP 段（包含 TCP 报头与 TCP 段数据）、一条 UDP 消息（包含 UDP 报头与 UDP 消息数据）以及一条 ICMP 消息（包含 ICMP 报
转载
2024-03-06 12:11:04
62阅读
StrongSwan is an open source IPsec-based VPN Solution. It supports both the IKEv1 and IKEv2 key exchange protocols in conjunction with the native NETK
原创
2021-12-27 09:41:18
359阅读
引言本篇ESP32 / ESP8266 MicroPython教程主要说明如何从MicroPython的文件系统中读取一个文件。本教程在 esp32 和 esp8266 上进行了测试。通常我会使用Putty与MicroPython命令行界面进行交互。但是为了演示，我在本篇教程中会使用Arduino Serial Monitor与设备进行交互。因为它也要与设备之间建立串行连接，所以这种交互方式其实与
转载
2024-06-03 18:28:46
222阅读
无线局域网络安全802.11标准下的拓扑结构：独立基本服务集IBSS、扩展服务集ESS。 IEEE802.11标准称之为基本服务集BBS。IBSS：一个独立的BSS，没有中枢节点，至少包括两个无线站点。ESS：BSS通过AP和分布式系统连接。AP是网络的中心节点，为BSS提供到分布式系统的接口。IEEE802.11标准被看作网络中的物理层和数据链路层。 数据链路层最重要的功能之一是介质访问控制MA
强壮的安全解决方案，strongSwan 是一个流行的开源 VPN 解决方案，特意为 Android 设备设计，以便在移动环境中提供IPsec和其他 VPN 功能。今天，我们将探讨在 Android 环境中实现 strongSwan 的一个成功案例，并通过几个重要的步骤来分析和记录整个过程。
### 背景定位
在现代企业中，安全的远程连接已成为首要任务。随着远程工作的普及，员工需要安全、自信地
原创
2013-04-09 00:24:22
2193阅读
在Kubernetes（K8S）环境中使用StrongSwan VPN时，通常需要一个用户界面（UI）来管理VPN连接和配置。StrongSwan UI是一个基于Web的用户界面，使得管理VPN变得更加简单和直观。在本文中，我将向您介绍如何实现StrongSwan UI，并为您提供详细的步骤和代码示例。
### 实现StrongSwan UI的步骤：
以下是实现StrongSwan UI的主要
原创
2024-05-15 10:58:32
276阅读
