TCP需要三次握手才能建立，而断开连接则需要四次挥手。整个过程如下图所示： TCP头部： 其中 ACK SYN FIN 序号会在后面用到。 ACK（ACKnowledgment） ： TCP协议规定，只有ACK=1时有效，也规定连接建立后所有发送的报文的ACK必须为1SYN（SYNchronization）： 在连接建立时用来同步序号。当SYN=1而ACK=0时，表
ingress tls上节课给大家展示了 traefik 的安装使用以及简单的 ingress 的配置方法，这节课我们来学习一下 ingress tls 以及 path 路径在 ingress 对象中的使用方法。TLS 认证在现在大部分场景下面我们都会使用 https 来访问我们的服务，这节课我们将使用一个自签名的证书，当然你有在一些正规机构购买的 CA 证书是最好的，这样任何人访问你的服务的时候
转载
2024-07-14 15:46:58
156阅读
Ingress控制器自身是运行于Pod中的容器应用，一般是Nginx或Envoy一类的具有代理及负载均衡功能的守护进程，它监视着来自于API Server的Ingress对象状态，并以其规则生成相应的应用程序专有格式的配置文件并通过重载或重启守护进程而使新配置生效。例如，对于Nginx来说，Ingress规则需要转换为Nginx的配置信息。简单来说，Ingress控制器其实就是托关于Kuberne
转载
2024-04-03 00:07:15
54阅读
kubectl create secret tls all-deepfos-com \ --cert=./deepfos.com.pem \  
原创
2022-03-12 11:30:40
436阅读
目录ICMP数据报格式smurf攻击ICMP重定向攻击基于libpcap的snifferraw socket定义包头解析数据包重定向ICMP数据报格式https://zhuanlan.zhihu.com/p/58662573
头部type,code,checksum ,4字节，扩展字段，4字节
icmp作为数据部分封装到ip数据报中
IPv4中的常用type，ipv6与之不同0:Echo Repl
**Kubernetes中实现Ingress TLS的步骤**
首先让我们来了解一下在Kubernetes中如何实现Ingress TLS。Ingress是Kubernetes中用于将外部流量路由到集群内部服务的一种API对象，而Ingress TLS则是指通过Ingress来配置SSL/TLS加密。
以下是实现Ingress TLS的步骤：
| 步骤 | 操作 |
| ------ | -
原创
2024-05-29 11:39:36
147阅读
演示：标准ACL的配置、及使用技巧、和相关局限技术交流与答疑请加入群：1952289演示目标：n使用标准ACL来过滤网络的访问流量。n理解标准ACL在应用中的限制。n使用标准ACL过滤“奇数”位子网。演示环境：如下图10.6所示的演示环境。演示背景：在演示环境中,请设计使用标准ACL拒绝通信源子网192.168.1.0对服务器A所在子网的任何访问，但是允许访问服务B和C所在的子网；然后思考将标准A
背景：kubernetes集群内部有三种方式暴露服务：nodeport，loadbalancer，ingress，其中loadbalancer需要云厂商提供对应公网负载均衡，维护成本，费用高。采用nodeport这种方式的弊端：1、开通过多端口，对主机安全性存在一定风险(内网环境，问题不大)，多端口的管理过于复杂，混乱
2、nginx upstream配置nodeport，当后端服务出现
转载
2024-03-22 19:14:48
62阅读
对于上图可分为4步：1.客户端发出请求（ClientHello）首先，客户端先向服务器发出加密通信请求，在这一过程中 客户端需要向服务器提供以下信息：1）支持的协议版本 TLS 1.0 2.02）一个客户端生成的随机数，用于一会生成“对话密钥”3）支持的加密方法。例如：RSA公钥加密4）支持的压缩方法这里需要知道客户端发送的信息中不包括服务器域名2.服务器回应(ServerHello)服
目录Ingress 介绍环境、软件准备部署 Default Backend部署 Ingress Controller部署 Ingress Name based virtual hostingSimple fanout 1、Ingress 介绍 我们知道，到目前为止 Kubernetes 暴露服务的有三种方式，分别为 LoadBlancer Service、NodePort Service、Ingr
转载
2024-04-07 14:17:22
32阅读
生成客户端和服务端的证书和密钥 对于此任务，您可以使用自己喜欢的工具来生成证书和密钥。以下命令使用 openssl 1、创建根证书和私钥来为您的服务签名证书： openssl req -x509 -sha256 -nodes -days 365 -newkey rsa:2048 -subj '/O= ...
转载
2021-08-31 16:58:00
150阅读
2评论
功能
1）限制网络流量、提高网络性能。例如，ACL可以根据数据包的协议，指定这种类型的数据包具有更高的优先级，同等情况下可预先被网络设备处理。
2）提供对通信流量的控制手段。
3）提供网络访问的基本安全手段。
4）在网络设备接口处，决定哪种类型的通信流量被转发、哪种类型的通信流量被阻塞。【排查故障抓包】端口号的分类
编号范围【1-99】 源地址
扩展IP访问列表
编号访问【100
转载
2024-04-24 13:25:23
73阅读
上节课给大家展示了traefik的安装使用以及简单的ingress的配置方法，这节课我们来学习一下ingresstls以及path路径在ingress对象中的使用方法。TLS认证在现在大部分场景下面我们都会使用https来访问我们的服务，这节课我们将使用一个自签名的证书，当然你有在一些正规机构购买的CA证书是最好的，这样任何人访问你的服务的时候都是受浏览器信任的证书。使用下面的openssl命令生
原创
2021-01-08 14:22:08
355阅读
1、认识Ingress1.1 什么是Ingress？ 通常情况下，service和pod仅可在集群内部网络中通过IP地址访问。所有到达边界路由器的流量或被丢弃或被转发到其他地方。从概念上讲，可能像下面这样： internet
|
------------
[ Services ] Ingress是授权入站连接到达集群服务的规则集合。 internet
1、概念HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。HTTPS：是以安全为目标的HTTP通道，简单讲是HTTP的安全版，即HTTP下加入SSL层，HTTPS的安全基础是TLS（SSL），因此加密的详细内容就需要TLS（SSL）。TLS是传输层加密协议，是
1. 设置secret kubectl create secret tls ingress-secret --key /tmp/traefik/senyint.com.key --cert /tmp/traefik/senyint.com.crt -n senyint 2. 配置ingress [r
原创
2021-07-27 17:00:14
942阅读
是在应用层和 传输层之间 添加的 安全层（SSL/TLS协议）端口号 ：HTTP 默认是 80，HTTPS 默认是 443。URL 前缀http://，HTTPS 的 URL 前缀是 https://。安全性和资源消耗SSL/TLS服务器方的证书进行了非对称加密。问题： 如果 服务端的公钥通过明文传输 不安全 可以被攻击者破解 所以就需要用到数字证书CA（数字证书颁发机构）了所以说，HTTP 安全
转载
2024-07-11 19:24:24
51阅读
整个配置过程还算顺利，也很简单，遇到了个小问题，简单记录下处理的思路；阿里式，nginx-controller认为具体的子域名不包含在匹配符的域名里。部署...
原创
2022-10-28 13:57:58
119阅读
**Kubernetes Ingress TLS Configuration**
Kubernetes (K8S) is a powerful container orchestration platform that allows you to manage containerized applications effectively. One of the important feature
原创
2024-03-14 11:19:18
87阅读
一、TLS认证 在现在大部分场景下面我们都会使用 https 来访问我们的服务，本篇博文将使用一个自签名的证书，当然你有在一些正规机构购买的 CA 证书是最好的，这样任何人访问你的服务的时候都是受浏览器信任的证书。使用下面的 openssl 命令生成 CA 证书： $ openssl req -ne ...
转载
2021-07-20 14:19:00
326阅读
2评论
