使用IPSec保护服务器安全 不管是在Windows XP上启用防火墙还是Windows Server上配置TCP/IP筛选，都不能严格控制出去的流量。因此如果你的服务器中了木马程序（比如中了灰鸽子木马程序），该程序会主动连接入侵者建立会话，入侵者就能监控和控制你的服务器了。 最大化配置服务器网络安全，你可以严格控制进出服务器的流量，比如你的服务器是Web服务器，你可以配置只允许TCP目标
原创
2013-02-20 09:32:45
1276阅读
第一部分 VPN 简介及其分类
1 PPTP-Based VPN
PPTP (Point to Piont Tunneling Protocol)是由微软发起的可以工作在包括在Windows95 在内的微软多个操作系统上的协议.虽然已经用了相当长的时间,但其仍然存在许多安全漏洞.它主要是基于GRE(Generic Routing Encapsulation) 通过隧
推荐
原创
2011-08-09 21:05:31
6751阅读
点赞
1评论
IPSec 协议不是一个单独的协议，它给出了应用于IP层上网络数据安全的一整套体系结构，包括网络认证协议 Authentication Header（AH）、封装安全载荷协议Encapsulating Security Payload（ESP）、密钥管理协议Internet Key Exchange （IKE）和用于网络认证及加密的一些算法等。IPSec 规定了如何在对等
转载
精选
2008-04-08 23:02:42
1011阅读
http://www.jacco2.dds.nl/networking/freeswan-l2tp.html 首先声明一下，我只有初中文化程度，在做Linux服务器时发现网上这方面的中文资料太少，无奈只好自己用金山词霸一个单词一个单词地把它翻译了出来，不敢独享，现贴出来，希望大家不要嘲笑我的英文水平，也希望高手多多指教。同时
转载
2009-05-07 19:58:54
2527阅读
上次发了服务器上公网（低成本用L2TP把物理服务器放到了公网，省了几万块）的文章，当时L2TP拨号用的是
原创
2022-01-12 17:08:37
3457阅读
1评论
13 L2TP概述 你刚才配置的IPsec连接是被用来开L2TP协议隧道的（RFC3193中定义了L2TP在IPsec之上）。L2TP在运行时会打开PPP隧道，而PPP为实际负荷开隧道。这意味着在你的Linux系统上你需要一个L2TP方法l2tpd可以做到。仍没有人可以为rp-l2tp执行这个解决方案。第二种解决方案是让PPP服务从一个
转载
2009-05-07 20:01:16
10000+阅读
在公司的南京办事处与上海办事处之间建立VPN联接。 南京办事处网络设置： 内网IP 10.1.1.0/24 外网IP 202.102.1.5/24 上海办事处网络设置： 内网IP 10.1.2.0/24 外网IP 202.102.1.6/24 南京路由器配置 ! service timestamps debug uptime service timestamps log u
转载
精选
2009-12-23 10:17:43
1589阅读
在L2TP VPN中，VPN服务器与VPN客户端都需要用到证书，因此我们已经在DC上部署了企业根CA
1.创建证书模板
由于是企业根CA，在证书Web注册页面中，默认是不能申请到【服务器身份验证】证书，而【服务器身份验证】证书正好是VPN服务器与VPN客户端都要用到的证书，此时我们要自行来创建【服务器身份验证】证书模板，使用户都够在证书Web注册页面中申请到
在证书颁发机
原创
2012-09-19 02:38:32
3853阅读
点赞
VPN是一种新鲜也很没有乐趣的一项技术，感觉很庞大很有容纳性，自己觉得对于现在的大部分应用来说，PPTP 和L2TP 结合IPSec很流行，而它们有各自有不同的特点，但是如果想现在就用VPN的话，这两种配置是必须会的。在有2块网卡的（可以是虚拟网卡）linux上安装openswan，该linux就变成了一个ipsec vpn网关，网关后面是各种应用服务器。将其作为服务器端，可以进行两种配置（net
转载
2017-03-17 11:21:20
10000+阅读
1.创建证书模板
由于是企业根CA，在证书Web注册页面中，默认是不能申请到【服务器身份验证】证书，而【服务器身份验证】证书正好是VPN服务器与VPN客户端都要用到的证书，此时我们要自行来创建【服务器身份验证】证书模板，使用户都够在证书Web注册页面中申请到
在证书颁发机构中打开证书模板管理页
原创
2013-08-03 15:38:06
819阅读
点赞
1.服务器：
什么是服务器？
通俗地讲
转载
2023-08-13 21:15:22
742阅读
1评论
作为新兴产业的云计算已成为经济数字化转型的重要推动力，个人、企业对云服务器的需求大幅增加，显然，传统的服务器已经无法满足上云的需要，云服务器在网络、算力和存储性能方面的具有优越性，能够帮助用户构建稳定的应用，实现云化。一、服务器和实体云服务器的区别相比实体机，云服务器的优点非常明显，弹性配置，丰俭由人，当业务处于起步阶段，用低配置的云服务器，当业务起量后，升级云服务器配置即可，这个过程无须迁移系统
转载
2023-09-28 13:40:56
621阅读
点赞
1评论
什么是云机房、云服务器、云主机?这三者有什么区别?云服务器，是云计算的新一代产品，它是通过虚拟化、集群技术进行资源整合，通过云端控制平台按需生成相关主机资源。而物理机，也就是服务器租用托管，可以理解为我买了一台电脑放在机房。云主机是云计算在基础设施应用上的重要组成部分，位于云计算产业链金字塔底层，产品源自云计算平台。云机房是一种基于互联网的计算方式，通过这种方式，共享的软硬件资源和信息可以按需提供
转载
2023-09-04 10:39:30
131阅读
一、硬件说明服务器采用两张网卡eth0用于连接内网eth1用于VPN网关。 基本网络环境定义内网网段192.168.100.0/24 VPN网段192.168.200.0/24 eth0IP192.168.100.101/24 网关192.168.100.1 eth1IP192.168.9
原创
2016-05-25 20:52:07
7305阅读
参考：https://www.cnblogs.com/lilinwei340/p/13021864.htmlhttps://www.cnblogs.com/bulh/articles/13321437.htmlhttps://help.aliyun.com/document_detail/119749.html#:~:text=%E5%9C%A8%E9%80%9A%E8%BF%87IPsec-VP
原创
2023-09-28 15:16:43
601阅读
第一节 L2TP/IPSec 应用实例之计算机证书
在上一节里我们演示了采用PPTP协议的部署VPN的方法，而且我们也说了PPTP协议并不是最安全的，相比而言，安全性更高的就是LTTP/IPSec（Layer Two Tunneling Protocol/IPSec）协议了，它支持证书（certificate）和预共享密钥（Preshared key）两种身份验证方式，其中证书验证方
原创
2012-01-14 17:25:41
8522阅读
点赞
首先，什么是云服务器？ 云服务器是在云中提供可扩展的计算服务，避免了使用传统服务器时需要预估资源用量及前期投入的情况。云服务器支持用户自定义一切资源：cpu、内存、硬盘、网络、安全等等，并可在访问量和负载等需求发生变化时轻松地调整它们。云服务器为业务用户提供稳定性和安全性，因为任何软件问题都与您的环境隔离。其他云服务器不会影响您的云服务器，反之亦然。如果其他用户超载其云服务器，则与物理服
转载
2023-08-10 11:04:23
445阅读
在往项目上部署java项目(即打成的jar包)，要为相应的项目配置环境变量，即项目运行所需要的jar或其他第三方的jar包，java -cp derivativeAccording.jar:lib/commons-collections-3.1.jar:lib/commons-dbcp.jar:lib/commons-pool.jar:lib/ojdbc14.jar:lib/dom4j-1.6.1
转载
2023-06-08 10:34:05
553阅读
当负载均衡协议为UDP时，健康检查也采用的UDP协议，您需要打开其后端服务器的ICMP协议安全组规则。您只需为工作负载所在集群下的任意一个节点更改安全组规则，请添加规则即可，不要修改原有的安全组规则。安全组需放通网段100.125.0.0/16流量。根据后端云服务器组的ID查询后端云服务器组详情。GET /v2/{project_id}/elb/pools/{pool_id}无请求样例1 查询后端
转载
2023-10-05 14:05:18
519阅读
服务器监测：CPU、内存、硬盘i/o、网络i/o一：命令行监测1.第一个top命令（1）load average:0.97 ,0.91,0.66 第一个值代表过去1分钟负载的情况，第二个是5分钟负载的情况，过去15分钟的情况，一般观看后两个值，一般的标准是load值不高于CPU的核数（2）Cpu(s)：6.5%us 用户程序占用cpu百分比；3.0%sy 系统占用cpu情况；90.3%
转载
2023-09-25 14:42:30
547阅读
