物理隔离的概念 物理隔离是指内部网不得直接或间接地连接公共网。 在网络环境下，用户可能遇到两个网络：对外的公网和对内的专网。公网是是指公众网络，即不同用户都可以访问的网络（如外部WEB或电子邮件）。 公网资源丰富，用户可以获得较多信息 但是安全性较差，易遭受网络攻击，也易导致机密信息泄露专网是指内部网络，只有授权用户才能访问。 专网安全性较高 并且有严格的安全管理要求 ，但是资源有限
现在很多企业客户在外网使用VDI时，都会购买外网域名，但结合NetScaler,必须买ssl 域名证书，经常在项目中，WI服务器无法连接互联网，导致WI由于根证书与中级证没有更新，导致内置的部分证书已经失效。。。。。解决方法：1.将购买证书厂家的证书，中级，根证书 手动导入WI服务器 里，用户通过WI认证成功2.NetScal
原创
2015-05-29 17:04:51
467阅读
文章目录1.几个基本概念1.1 局域网1.2 内网1.3 内网穿透1.4 Natapp2.搭建内网穿透环境3.本地服务测试 1.几个基本概念1.1 局域网LAN（Local Area Network，局域网）是一个可连接住宅，学校，实验室，大学校园或办公大楼等有限区域内计算机的计算机网络。1.2 内网内网是指内部局域网，也就是说内网一般是用于局域网内部的计算机之间的互相通信，不与外部网络连接进行通
转载
2024-08-11 11:05:04
85阅读
How to connect internet私有地址在企业内部网络中可以重复使用私有地址不能访问internet，只有共有地址才可以访问internet如果想用私有地址访问internet，那么必须要使用NAT(network address translation)技术将私有地址转换成公有地址。在IPv4中，私有地址的范围分别是：A类地址范围： 10.0.0.0 —10.255.255.255
转载
2023-11-14 09:42:37
60阅读
解决DDNS问题 动态公网IP环境说明： 我是家庭宽带 只能申请到动态的公网ip，好处是不花钱，弊端是每次重启光猫，都会重新获取一个新的公网IP为解决此办法，我尝试了很多个DDNS的方案。 包括但不限于。1.云厂商DDNS(本教程使用) 2.购买一台云机nginx反代到本地，本地心跳检测域名，不通则立刻获取本地公网ip同步到云机nginx并重启。 3.路由器支持的DDNS功能 4. frp技术 花
转载
2024-08-04 11:13:32
131阅读
LDAP快速入门1. LDAP简介 LDAP（轻量级目录访问协议，Lightweight Directory Access Protocol)是实现提供被称为目录服务的信息服务。目录服务是一种特殊的数据库系统，其专门针对读取，浏览和搜索操作进行了特定的优化。目录一般用来包含描述性的，基于属性的信息并支持精细复杂的过滤能力。目录一般不支持通用数据库针对大量更新操作操作需要的复杂的事务管理或回卷策略
转载
2024-06-25 18:46:22
90阅读
如果要实现家庭宽带的外部访问，首先要申请公网IP，然后做端口映射即可，就是这么简单。如果无法获得公网IP，那只能做内网渗透，自己花钱买服务器搞，或者用一些第三方的服务，比如花生壳【不推荐】第三方的服务到处是收费陷阱，包括带宽限制(1M)，不推荐，当然你不差钱无所谓。 一、申请公网IP一般直接打电话或者联系宽带运营商在线客服，爽快的都会给，或者犹犹豫豫的也可以磨磨嘴皮子。(仅限电信，移动一
转载
2024-04-02 09:19:42
64阅读
0x00 前言从公司的漏洞手册了解到LDAP注入，于是有了这篇学习博客0x01 LDAP概述1.什么是LDAP LDAP(Lightweight Directory Access Protocol):轻量级目录访问协议，是一种在线目录访问协议。LDAP主要用于目录中资源的搜索和查询，是X.500的一种简便的实现。 简单来说，可以理解为LDAP是某种搜索协议，就像我们熟知的数据库一样，我们利用SQL
转载
2024-05-22 13:32:05
94阅读
LDAP的英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP。它是基于X.500标准的，但是简单多了并且可以根据需要定制。与X.500不同，LDAP支持TCP/IP，这对访问Internet是必须的。LDAP的核心规范在RFC中都有定义，所有与LDAP相关的RFC都可以在LDAPman RFC网页中找到。现在LDAP技术不仅发展得很快而
转载
2024-05-21 11:13:41
98阅读
LDAP（轻量级目录访问服务），通过配置这个服务，我们也可以在linux下面使用目录的形式管理用户，就像windows下面的AD一样，方便我们管理。下面我们就一起来配置openldap服务。本文运行环境：CentOS 5。 软件需求： db-4.7.25.tar.gz （http://www.oracle.com/technology/global/cn/software/products/
转载
2023-12-30 11:32:36
96阅读
之前学校里上过一门专业课《网络服务器配置与管理》，里面有提到LDAP这个概念；不过虽然学过，但一直没什么实感，最近在公司里总能看到LDAP登录，实在是绕不过去了，那就来说说吧。1、简介 要说这LDAP呀，学名叫Light Directory Access Protocol（轻量级的目录访问协议），是一种目录服务标准，它有个兄弟叫X.
转载
2024-03-24 09:48:02
69阅读
构建LAMP网站服务 第一步 编译安装httpd服务器1、安装前准备2、编译安装apr3、编译安装expat4、编译安装apr-util5、编译安装pcre6、编译安装httpd7、selinux配置8、防火墙配置9、修改主配置文件httpd.conf10、http.conf 语法检查11、启动httpd服务12、测试13、测试本机httpd服务器的性能 1、安装前准备解压apr apr-uti
转载
2024-05-08 16:49:41
106阅读
在LDAP中目录是按照树型结构组织，目录由条目（Entry）组成，条目相当于关系数据库中表的记录；条目是具有区别名DN（Distinguished Name）的属性（Attribute）集合，DN相当于关系数据库表中的关键字（Primary Key）；属性由类型（Type）和多个值（Values）组成，相当于关系数据库中的域（Field）由域名和数据类型组成，只是为了方便检索的需要，L
转载
2024-05-26 16:18:56
120阅读
LDAP服务器1.目录服务 目录是一个为查询、浏览和搜索而优化的专业分布式数据库，它呈树状结构组织数据，就好像Linux/Unix系统中的文件目录一样。目录数据库和关系数据库不同，它有优异的读性能，但是写性能差，而且没有事务处理、回滚等复杂功能，不适于存储修改频繁的数据。所以目录天生是用来查询的，就好像它的名字一样。目录服务是由目录数据库和一套访问协议组成的系统。类似于以下的信息适合存储
转载
2024-04-03 15:01:14
45阅读
介绍正如Kerberos客户端的管理，当面对大量的LDAP客户端的时候，简化管理的一种可能的方法是维护预定的一组DNS主机别名（CNAME记录）来引用一个网络上的OpenLDAP的数据库服务器。但是，这种方法的灵活性受到限制，和Kerberos存在同样的问题，值得庆幸的是OpenLDAP还支持DNS发现。1. DNS SRV RR像Kerberos，OpenLDAP通过使用SRV资源记
从JDK5.0开始，对LDAP协议的数据访问操作就被集成在javax的扩展API包中，并随同JDK一并发布，这一章节，我们主要介绍API包中的类信息。 javax.naming.directory 包的结构 常用API解析 javax.naming.directory.InitialDirContext，初始化目录服务上下文类 该类是LDAP数据内容的操作工具类，通过该
转载
2024-03-05 21:05:19
78阅读
一、什么是LDAPLDAP（Lightweight Directory Access Protocol），轻型目录访问协议，是一个为查询、浏览和搜索而优化的数据库存储协议，该协议以树状结构存储数据，类似文件目录一样，LDAP只是一个协议，没有涉及到如何存储数据，因此，需要后端数据库组件来实现。与传统的关系数据库不同，它有优异的读写性能，但写性能差，并且没有事务处理、回滚等复杂功能，不适于存储修改频
转载
2024-03-02 08:21:27
123阅读
说明：
这个是我部署LDAP的一个2主3从节点的测试集群，机器配置均为4C/8G，导入总数据量约100W。
所有配置依据现有的生产环境部署，因此相关配置文件并未提供，只是给了步骤，后续有时间会增加相关说明1、所有节点安装好JDK并配置好环境变量：
2、所有节点修改hosts，配置所有节点的解析：
cat /etc/hosts
192.168.1.1 x1104 主
192.168.1.2
转载
2024-05-24 19:22:23
121阅读
介绍LDAP是轻量目录访问协议，英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP。它是基于X.500标准的，但是简单多了并且可以根据需要定制。与X.500不同，LDAP支持TCP/IP，这对访问Internet是必须的。LDAP的核心规范在RFC中都有定义，所有与LDAP相关的RFC都可以在LDAPman RFC网页中找到。简单说来，LDA
转载
2024-05-19 01:53:44
170阅读
LDAP(Lightweight Directory Access Protocol)是一种基于计算模型的客户机/服务器X.500目录服务访问协议。LDAP是从X.500目录访问协议的基础上发展过来的，它是对X.500的简化，它和X.500的主要区别在于：
LDAP是基于TCP/IP的，而X.500是基于OSI网络协议栈，OSI很少有真正的应用 LDAP删除了X.500中一些繁琐而不常用的功能
转载
2024-05-24 13:34:53
134阅读
