keepalived是vrrp协议的实现，原生设计目的是为了高可用ipvs服务，keepalived能够配置文件中的定义生成ipvs规则，并能够对各RS的健康状态进行检测；通过共用的虚拟IP地址对外提供服务；每个热备组内同一时刻只有一台主服务器提供服务，其他服务器处于冗余状态，若当前在线的服务器宕机，其虚拟IP地址将会被其他服务器接替(优先级决定接替顺序)，实现高可用为后端主机提供服务。二、kee
本文目的是为服务器配置可供多种操作系统访问的 IKEv1/IKEv2 接入，需要支持 Radius 认证;按照本文配置，没有进行流量统计的功能，如果有相关需求，请自行配置 Radius 和 StrongSwan 的 eap-radius 组件。本文实现的 Radius 认证方式有：EAP-MSCHAPv2（用户名+密码）、EAP-TLS（证书）、EAP-TTLS（证书）、PEAP（用户名+密码）
CentOS 7 下搭建PHP环境(LAMP)本文基于CentOS 7(64bit),Apache 2.4, MariaDB 10.2, PHP 7.1搭建整套PHP服务器环境。虽然版本都比较新，但经过测试都是很稳定的版本，并且选择了Mysql的开源分支MariaDB来替代Mysql，原因会在文中详述此外，本文的CentOS环境只安装了最基本的Minimal包，故不再讨论软件包的版本冲突和卸载问题
前言：以前我一直用csdn博客，没有搭建自己的网站，感觉如果自己的服务器重装系统后，东西都没有了，而且csdn用着感觉还行，就不想麻烦了。前段时间我的写了一篇博客，怎么也提交不上去，而且经常出现无法提交现象，所以就觉得是时候搭建自己的博客网站了。好了不废话了，开始吧。。。1、安装安装Node.jsa.下载找到最新的下载地址，用wget命令下载到本地wget https://nodejs.org/d
转载
2024-05-10 20:41:02
531阅读
Nginx (engine x) 是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务器,其特点是占有内存少，并发能力强，业界内的评价一直很不错，反正用过的都说好，虽然我还分不出来它到底好在哪里，看了一下前辈们的文档，百度百科了一下。手动搭建了一个nginx服务器。下面是具体的搭建步骤：一：yum安装nignx 一般搭建服务器都不止一种方式，我这里就
看了很多文章，也踩了很多坑，可能因为环境的不同导致，但也有一部分是文章本身就有很多错误，还好最终自己把这浑水蹚过去了1、安装EPEL源yum install -y make gcc gmp-devel xmlto bison flex xmlto libpcap-devel lsof vim-enhanced man
yum install -y xl2tpd
yum install -y li
转载
2024-05-30 11:20:04
227阅读
协商过程不同。− IKEv1IKEv1协商安全联盟主要分为两个阶段。IKEv1阶段1的目的是建立IKE SA，它支持两种协商模式：主模式和野蛮模式。主模式用6条ISAKMP消息完成协商。野蛮模式用3条ISAKMP消息完成协商。野蛮模式的优点是建立IKE SA的速度较快。但是由于野蛮模式密钥交换与身份认证一起进行无法提供身份保护。IKEv1阶段2的目的就是建立用来传输数据的IPSec SA，通过
转载
2024-01-08 13:32:52
1573阅读
我们配置的是从预共享密钥IKEv2身份验证切换为使用数字证书的身份验证。名为SERVER的路由器具有另外两个功能：时间服务器和CA服务器。切换前配置步骤更改以前的配置，使路由器ROUTER-A和ROUTER-B使用数字证书，放弃预共享密钥。首先在所有路由器上进行基本配置，以便建立CA服务器并检索数字证书。CA服务器!
hostname SERVER
!
interface f0/0
ip addr
转载
2024-03-28 06:42:29
1523阅读
上一篇讲到配置stun/turn服务器。这里我们自己搭建一个属于自己stun/turn服务器。此服务器能够成功使用的先决条件即必须使用的一端能够访问到此服务器所在的主机。所以一般情况一定要具备“公网”环境！一般情况下申请的云主机都会提供公网环境，即使像上文那样，主机在NAT之后！好了，确定号网络环境后，开始搭建。首先下载安装包：http://turnserver.open-sys.org/down
转载
2024-06-12 12:33:59
82阅读
昨天，我们看了centos6的安装以及JDK的安装；但是，centos7与6版本有些不同，完全按照centos6去操作centos7是万万不可以的，在安装方面我们还是可行的。centos7系统安装首先，我在这里使用的VMware虚拟机。付费的话，大家在网上找激活码一个即可。 在centos7安装方面，我们可以参考上篇文章centos6的安装，在安装方面大同小异，完全可以。完成
转载
2024-07-25 07:36:05
0阅读
本测试主要验证远程用户carol和dave，通过设置ipsec.conf文件中的leftsourceip等于%config，在与网关moon建立连接时，获取虚拟IP地址的功能。moon网关通过rightsourceip字段指定虚拟IP地址池。本次测试拓扑如下：主机配置carol的配置文件：ikev2/ip-pool/hosts/carol/etc/ipsec.conf，内容如下，主要注意是这里的l
转载
2023-10-18 22:10:31
226阅读
Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; vendor preset: disabled)
Active: active (running) since Tue 2023-10-10 02:01:39 CST; 1 day 20h ago
Docs: https://docs.docker.com
Mai
从功能上来说大致分为3类，即： AI2连接方式但是每种类型下面仍有一些不同的选择，下面开始介绍各种连接方式的特点。 连接方式测试介质特点AI伴侣Android手机特别适合小朋友，简单高效，所见即所得，还能编译成apk真机测试。前提是必须有一部安卓手机，并安装好AI伴侣app商业模拟器（Mumu，雷电、逍遥）适合有一定的动手能力，没有安卓手机的或手机不在身边，使用起来体验也很好，推
转载
2024-01-26 08:59:33
14阅读
文章目录1. 环境2. 网络3. 目标4. 安装包列表5. 准备工作5.1 传输安装包5.2 配置 yum 源5.3 安装 GCC GCC-C++5.4 yum 加速5.5 主机名 与 IP 映射6. 安装6.1 解压安装包6.2 安装 MySQL6.2.1 配置 MySQL6.2.2 MySQL 开启远程连接6.3 配置 Hadoop6.4 配置环境变量6.5 免密码登录6.6 节点之间同步文
在CentOS7上搭建WordPress个人博客Author：LitMonkeyTime：2019.7.7Location：NUAA 文章目录在CentOS7上搭建WordPress个人博客Author：LitMonkeyTime：2019.7.7Location：NUAALAMP安装Apache安装PHP7安装数据库安装WordPress总结 LAMP安装Apache首先安装Apache（安装h
转载
2024-03-29 13:54:43
57阅读
在本文中，我们将使用 Node, Sequelize, Postgres 和 Docker 搭建 CURD API。NODENode是后端JavaScript运行时环境，这意味着可以在计算机 (例如，您的计算机或安装了Node的计算机) 上执行JavaScript代码。好消息是，通过使用Docker，您实际上不需要安装它，因为我们将使用 Node 的 docker image，因此，我们也可以避免
转载
2023-09-22 10:00:41
462阅读
文章目录前言一、搭建docker1.1 创建docker的网络1.2 查询docker的网络二、Zookeeper集群搭建2.1 安装docker之后，还需要安装 docker-compose2.2 采用 使用yml文件和$ docker-compose up -d命令创建或重建集群2.3 在放置有 docker-compose.yml 的位置运行命令三、Kafka集群搭建2.1 创建 kafk
转载
2023-11-10 17:22:27
497阅读
Background 公司目前没有V，有时在家办公只能通过向日葵或者TeamView来远程公司的电脑工作。最近自己搭了个openV服务器（使用的docker方式，方便快捷，另一种方式配置太麻烦了），具体搭建过程记录下。OpenV的工作原理 在Linux2.4版本以上，操作系统支持一个名为tun的设备
转载
2024-04-10 15:16:14
51阅读
# 如何实现 IKEv2 VPN 客户端在 iOS 上的集成
作为一名刚入行的开发者，实现 IKEv2 VPN 功能可能听起来复杂，但只要分步骤进行，就能简化这一过程。接下来，我将为你提供一份详细的指南，帮助你在 iOS 应用中集成 IKEv2 VPN，包含相关代码及其注释。同时，我将提供状态图和关系图以帮助你理解整个过程。
## 流程概述
### 实现 IKEv2 的步骤
| 步骤 |
1.背景： NDK + JNI : 相当于一个中间件，提供了一种native方式可以让Java 调用 C/C++代码。 2.自己理解的原理和过程：C/C++代码通过NDK编译成为so（动态链接库【CSAPP】），Java通过加载这么些个so可以得到C/C++代码里面的接口，从而可以调用这些接口。3.过程： 1） 首先需要配置基础环境： Java + AS3.0 + LLDB + CMAKE.(
转载
2023-11-23 14:08:55
341阅读
