本文相关的命令：fdisk 分区 例如：fdisk /dev/sdbmkfs 格式化 注.需添加格式化后的文件系统格式 例如：mksf.vsf /dev/sdb1mount 挂载 例如：mount /dev/sdb1 /root/hahafstab 标注挂载信息的一个文件，在/etc目录下，只能进行写入操作 例如：vim /etc/fstab当我们添加好一块硬盘后，在/dev目录中可以看到多出了一
首先从客户的角度上说，UTM是趋势，起码是用户所希望的趋势，即使客户是安全方面已经领先其他领域很多的移动、电信，管理安全的人也是不堪其苦，一个安全管理员要管理N多的安全设备，工作量大，效率低，即使已经建立了SOC，也要10几个人7×24小时轮班，当然UTM不会让这些工作消失，但是工作量会大大降低。 没有专业的网络安全网管，有些企业根本没有自己的邮件服务器之类的一些设备，如果采购专业的防火墙、网关防
转载
精选
2007-12-07 13:59:56
6165阅读
1评论
DDNs（Dynamic Domain Name Systems，动态域名系统）是一种将域名与动态IP地址关联的技术，主要用于解决动态IP地址频繁变化的问题。以下是DDNs的主要用途和应用场景：一、用途和应用场景1. 远程访问家庭网络：很多家庭互联网连接使用的是动态IP地址，通过DDNs，用户可以通过一个固定的域名访问家庭网络设备，如NAS（网络附加存储）、家庭服务器、摄像头等。企业网络：中小企业
用户参数介绍： 有时候当我们运行的监控项目在zabbix预定义的key中没有定义时，就需要我们手动编写zabbix用户参数的方法来监控我们要定义的项目。需要在zabbix agent端把相关获取参数的命令写入到配置文件中的UserParameter中，然后zabbix Server读取配置文件中的返回值通过处理前端的方式返回给
fortigate使用指南
转载
精选
2007-09-05 13:20:34
649阅读
1 吞吐量测试这项测试用来确定防火墙在接收和发送数据包而没有丢失情况下的最大数据传输速率，是测试防火墙在正常工作时的数据传输处理能力，是其它指标的基础。它反映的是防火墙的数据包转发能力。因为数据流中一帧的丢失会导致由于高层协议等待超时而产生重大延迟，所以知道防火墙实际的最大数据传输速率是非常有用的。同时该项指标还能用于判断防火墙设备在超过自身负载的情况下稳定性问题。更高的吞吐量使得防火墙更
现在我们已经有了一个客户端主机了，接下来我们要在zabbix server管理页面添加这台主机，让server对agent进行监控。登录zabbix server的管理页面，点击左侧操作树的配置选项，打开主机配置选项，然后点击页面右上角的创建主机按钮创建一台主机。 通过上面的操作我们已经添加好了一台主机了。 因为新添加的主机目前没有任何监控项，所以server是收不到客户机的数据的，接下来我们要给
实验声明：本实验教程仅供研究学习使用，请勿用于非法用途，违者一律自行承担所有风险！实验名称zabbix自定义SNMP监控项实验原理本实验通过SNMP监控项，使用snmpwalk与snmpget工具，获取监控项的oid进行监控。实验环境两台机器 一台，作为zabbix server，已经安装好Zabbix zabbox web管理员用为Admin(注意大写) 密码为360College另一台为win
一、主动模式和被动模式主动或者被动是相对客户端来讲的被动模式，服务端会主动连接客户端获取监控项目数据，客户端被动地接受连接，并把监控信息传递给服务端主动模式，客户端会主动把监控数据汇报给服务端，服务端只负责接收即可。当客户端数量非常多时，建议使用主动模式，这样可以降低服务端的压力。服务端有公网ip，客户端只有内网ip，但却能连外网，这种场景适合主动模式 二、添加监控主机先添加主机组dav
在安装zabbix之后，会有一个初始化的流程，大概六个页面，设置一下数据库，端口之类的，很简单，我这里就贴一下图，不仔细说明了。欢迎界面检查php需求填写mysql配置zabbix server信息概述完成 这里借用的ttlsa的图，运维生存时间，转图说明出处，做一个有素质的程序员。虽然他这个是2.2版本的。。。 现在我们登
Zabbix 的使用一、添加 zabbix 客户端主机1.1 环境准备1.2 服务端和客户端都配置时间同步1.3 服务端和客户端都设置 hosts 解析1.4 设置 zabbix 的下载源，安装 zabbix-agent21.5 修改 agent2 配置文件1.6 启动 zabbix-agent21.7 在服务端验证 zabbix-agent2 的连通性1.7.1 常用的键值1.8 在 Web
目录一、了解监控监控的种类二、zabbix监控1、介绍zabbix2、为什么选择zabbix3、Zabbix可监控对象4、zabbix监控方式1.被动监控2.主动监控5、zabbix架构1.zabbix sever2.zabbix数据库存储3.Zabbix Web 界面4.Zabbix Proxy 代理服务器5.Zabbix Agent 监控代理6.Zabbix 数据流6、zabbix常用术语三、
实验一： 最简单的HA 切换
首先配置 HA ，相同的HA 组名，相同的HA 密码， 同为 A-P 模式，相同的HA接口。
不同的防火墙设备名称，不同的优先级（FW1 250，FW2 200）。最好先不要配置侦听口。
HA线一插，过一会，登陆HA优先级高的设备。OK。成为主设备。然后在点侦听口。
这里侦听 port11 和 port 12 两个口。
默
原创
2011-06-12 11:15:40
5238阅读
点赞
2评论
FG HA运行绝对时间通过diag debug app hatalk -1 (diag debug app hatalk 0 停止调试)输出信息的jiffies值查看,如下的jiffies值/100秒.
ha_timer.c:748, vcluster_id=1, jiffies=120352009:8327395:360000 &nbs
原创
2012-03-23 22:14:06
1618阅读
FGT60B3908616179 (address) # show
config firewall address
edit "all"
next
edit "192.168.1.1"
 
原创
2012-05-31 11:50:27
675阅读
Fortigate 60 入门基础
Fortigate的功能强大，使用简单。本文以Fortigate60基础，介绍Fortigate简单使用方法，对我们菜鸟来说非常适用。
Fortigate设备起动好以后，有个默认ip：192.168.1.99。把电脑设置成同一网段，在浏览器上输入上面的地址就可以访问Fortigate了。用户名：admin
密码为空。
第一次访问的时候是E文的，我们可以设
原创
2008-03-27 16:37:18
2830阅读
一、配置实例：（一）实验环境说明：（1）一台内部测试机；一台外部测试机；网站服务器为DMZ区域； （2）网关服务器作为防火墙，并具备路由转发功能； （3）外部测试机和DMZ区域的服务器都搭建一个web服务； （4）准备四台虚拟机（我的是centos7）； （5）整个实验环境，都在局域网下进行，所有网卡设置成仅主机模式其中，centos7-3和centos7-4，这两台虚拟机需要安装 httpd服务
1.添加主机在zabbix安装中，我们在agent机器上配置了自动发现的参数。那么我们会在zabbix_web页面中会自动发现这些主机。手动添加，我们可以在页面中点击create，手动去添加主机。 添加完毕后就会出现下面这幅图中的形式，右侧的红色框中表示启用状态。可以点击是该主机disable状态。绿色的ZBX表示已经激活了。 2.创建itemitem 监控某一个指标的 ,item是用key来标
本文讲述给zabbix添加zabbix自带模板和自定义添加模板；安装zabbix请参考本文1.1、 给主机添加zabbix自带监控模板第一步：第二步： 如果添加模板，但是模板并没有监控项，下面的图标不会出现绿色。解决服务器端zabbix中文乱码问题：\cp /usr/share/fonts/wqy-microhei/wqy-microhei.ttc /usr/share/fonts/de
将一台主机添加进zabbix server进行监控配置zabbix agent172.25.13.120安装服务yum install zabbix-agent.x86_64 -y修改配置文件： /etc/zabbix/zabbix_agentd.confvim /etc/zabbix/zabbix_agentd.conf
Server=172.25.13.110 # 指定server主机
