目录一、首先我们需要有一台服务器二、打开服务器，配置DNS服务器。1、双击打开服务器完成基础配置，给服务器配置一个IP地址：2、配置服务器的信息，配置DNS服务器：三、进入路由器配置信息 四、在pc机中查看dns服务器，并ping网址1、让pc机IP地址都靠配置的DHCP获取 2、打开pc机命令行，输入ipconfig查看网络信息 3、尝试能否ping通网址。TCP协
转载
2024-05-30 07:51:38
275阅读
在局域网环境中，使用域名来访问防火墙或其他设备比使用IP地址更容易让人使用。根据需要，我们可以只使用主机名“服务器”来访问设备上的各种服务，例如文件共享，它比包含域名的名称要短。如果打算运行Web服务器或运行具有Web界面的软件，则可能需要使用FQDN(完全限定域名)，而不仅仅是主机名。下面我们在OPNsense中进行设置，来实现对防火墙或其他设备的域名访问。一、设置全局域名导航到System &
转载
2024-02-13 13:09:16
988阅读
OPNsense防火墙搭建实验环境，MSF与SSH进行流量转发 摘要：记录实验过程中踩到的坑。介绍OPNsense防火墙的安装配置并搭建实验环境，利用msf的模块及ssh进行流量转发（LAN向DMZ方向），为内网渗透做好准备。目录：一、实验环境 二、OPNsense环境搭建 三、LAN主机控制权，执行反弹shell 四、判断内网网段 五、寻找存活主机并扫描
转载
2024-05-21 10:25:39
229阅读
主机名称解析服务器配置 要求：1、建立DNS服务器，负责解析的域为openedu.com； 建立DNS首先需要在服务器端配置主配置文件：（1）临时关闭防火墙和selinux：systemctl stop firewalld；setenforce 0 （2）服务端安装软件：yum install bind -y （3）编辑主配置文件：vim /etc/named.conf options {
转载
2024-03-01 14:08:31
171阅读
前言 之前为了方便远程办公时访问公司的内部系统，如：svn、OA、wiki、禅道等等；通通在防火墙上做了端口映射。然后 有个内部系统被黑了，各种弱口令没办法。果断关闭端口映射，看来还是得搭建个×××服务器，***设备感觉大材小用。马上就想到了开源的open***， 下面就来介绍open***的安装配置过程。open***简介 &n
转载
2024-08-20 09:57:14
180阅读
Nginx是一款轻量级的Web服务器、反向代理服务器，占用内存少，启动快，高并发能力强，配置简单，被广泛应用。OPNsense也集成了Nginx插件，通过设置Nginx反代，即可以保护内部Web服务器，也可以实现服务器的负载平衡。下面以访问内部服务器(IP地址：192.168.101.15，http访问端口:5244)为例，介绍Nginx反代的配置过程。在配置Nginx之前，可以参照OPNsens
在OPNsense上，可以通过添加nginx插件来保护内部网络和Web服务器。安装插件请按照以下简单步骤操作：访问OPNsense防火墙Web gui：进入菜单：系统：固件：插件找到os-nginx插件，然后单击安装[+]初始配置在配置之前，我们需要了解一些术语：上游服务器：将托管网页/应用程序的真实网络服务器；上游：将在其中配置服务器的后端；位置：应该配置了上游功能的网址格式；HTTP 服务器：
原创
2020-02-05 20:15:21
7007阅读
点赞
4评论
配置思路：CE1、CE2、CE3使用ospf协议宣告路由和LOOPBACK接口，三台CE在IGP互通基础上建立IBGP-EVPN邻居关系，CE1作为反射器反射路由，CE2和CE3学习到对端的路由，建立VTEP通道，创建BD，绑定EVPN，配置对应的VNI，即可实现VXLAN，下联主机配置VLAN即可实现二层互通。拓扑图如下：ensp版本：场景中需要CE使用12800本
转载
2024-04-06 10:59:54
315阅读
// 01 Dll插件Dlg.h : 头文件
//
#pragma once
#include <vector>
using std::vector;
#include "Shape.h"
typedef struct _SHAPE
{
CPoint Begin;
CPoint End;
}SHAPE;
// CMy01Dll插件Dlg 对话框
class CMy0
转载
2024-05-22 11:17:02
130阅读
前些天在网上看到防火墙软件OPNsense，对其有了兴趣，以前写过一个其前面的一个软件M0n0wall(关于m0n0wall的安装及配置 )，当时也是非常有名的防火墙，现在有了OPNsense，这个老防火墙已经停止更新了。下面对OPNsense防火墙的安装进行介绍：1、 下载ISO安装文件；别去官网下载ISO，速度慢，而且是IMG格式。这里提供下载：<https://mirrors.aliy
windows下编译nginx插件nginx-module-vts准备编译异常配置使用 准备基本与windows下编译nginx需要的一致。git。用于通过github下载源码。Visual Studio 2015+。我用的是Visual Studio 2019社区版。需要注意的是，安装的时候必须安装“使用C++的桌面开发”，不需要安装“通用Windows平台开发”，因为需要里面的C:\Prog
转载
2024-05-06 12:22:03
118阅读
说明本系列前文中，我记录了 WAN IPv6 的获取和 HTTPS 监听端口模式的更改，为了给后文——在 IPv6 防火墙的保护下——进行端口转发做铺垫，本文记录如何实现 OPNsense 下的阿里云 DDNS 。目前，网络上流行的、支持阿里云 IPv6 DDNS 解析的成品工具，绝大部分都是 基于 Docker 平台的容器。而基于 FreeBSD 的 OPNsense 在 Docker 的支持上
转载
2024-02-16 09:45:39
112阅读
ENSP（Enterprise Network Simulation Platform）是华为公司开发的一款网络仿真软件，它可以帮助网络工程师进行网络拓扑设计、网络配置、网络测试等工作。本篇文章将介绍如何在Windows操作系统上安装ENSP。后续会在专栏陆续更新ENSP的实验；首先需要的是大家先安装好
转载
2024-08-10 07:42:39
54阅读
本文介绍了在OPNsense上配置透明网桥的方法。
原创
2024-02-29 10:10:53
6889阅读
3评论
目录一、介绍二、硬件要求三、软件要求四、注意事项五、前期准备工作六、oracle安装及相关配置七、防火墙设置和客户端测试 一、介绍本文以opensuse 13.1 x86_32作为服务器系统，并在opensuse上安装oracle 10g r2。 二、硬件要求系统内存&swap要求:至少1024M物理内存下表展示物理内存和swap空间大小要求Available RAMS
本文介绍了在OPNsense上安装使用tailscale的方法
原创
精选
2022-07-20 11:20:19
6937阅读
本文介绍了在OPNsense中配置IPv6的过程。
推荐
原创
2022-11-02 21:00:32
7041阅读
本文介绍了在OPNsennse上配置DNS over TLS 的方法
原创
2024-02-29 10:07:55
3212阅读
OPNsense中有很多DNS配置选项，一些选项适用于OPNsense本身，而其他选项适用于Unbound DNS和DHCP服务。下面就这些DNS配置选项的设置进行一个简要说明。常规设置“系统>设置>常规”是OPNsense中DNS 配置的第一个选项之一，在新安装后运行的第一次启动时，OPNsense向导会提供此页面上的设置选项。由于这些设置被归类在“系统”设置下，因此这些DNS选项与
目录前言一、防火墙介绍二、防火墙配置1、防火墙的基本配置2、配置特权密码3、配置远程登录密码（在使用Telnet或SSH时需要输入的密码）4、配置接口名称和接口安全级别5、配置ACL（1）允许入站连接（2）控制出站连接的流量（3）ACL其他配置6、配置静态路由7、配置命令补充8、远程管理ASA（1）Telnet配置实例（2）配置SSH接入9、ASA防火墙配置NAT（1）动态PAT转换配置（2）静态
转载
2024-04-30 18:04:03
325阅读
