近几年来SSL VPN的应用范围正在迅速扩大。为了更好地满足国内用户的需求,SSL VPN产品必须不断丰富功能,进一步贴近需求。 AD: 51CTO云计算架构师峰会 抢票进行中! 随着信息安全从单纯关注网络安全转变为重点关注以业务为核心的应用安全,远程安全接入的重要性日益明显,SSL VPN以无需客户端软件,保护具体应用,细粒度的访问控制,详细的审计等特性,在易用性、安全性和管理性方面更胜一筹
PIX NAT (2009-08-27 07:44:51)转载▼ 标签: 杂谈 分类: 网络技术专栏 nat和global命令总是一起使用。nat命令定义可以转换地址以访问低安全级网络的本地主机;global命令定义了用于转换的全局地址池。nat命 令的nat_id标示符指定了nat命令使用的地址池。 语法: Pix(config)#global (if_name) nat_
iperf 测试软件 Panabit 流控软件
原文链接:http://www.williamlong.info/archives/2195.html 众所周知,在国内上网会遇到各种各样不同的人为网络故障,使得我们无法正常访问很多网站。但由于很多人并不熟悉网络,很多时候会无法区分不同的网络故障,导致明明是网络故障,却认为是服务器故障;或明明是服务器故障,却认为是网络故障的情况。我觉得有必要说明一下不同网络故障的特征,以及区分它们并
1.正常的开启远程桌面操作: 在桌面上右点"计算机"->"属性"->在打开的"系统"窗口里点击"远程设置",再切换到"远程"选项板中,将"远程协助"打上对钩,再将"远程桌面"里根据你的需要选择一项目,比方我选择的是"允许
在大型企业级项目的实施水平, 国内和国外先进水平相差至少5年, 也许10年. 目前在我们这个方向, 很多人对于客户严格的需求却只想依靠国外单纯的产品就想实施大型项目, 却对很多架构、模型、流程等重要部分视为附属物,别说5年,10年也实施不好大项目。
2011-03-11 15:51 1 aaa new-model ------------启用AAA(验证,授权,审计) 2 aaa authentication login AAAlogin local aaa authentication {login|ppp|enable} {default|列表名称} {enable|krb5|line|loc
查看系統日誌是專業的網路管理者必做的功課,因為透過查看系統日誌可以幫助你分析及查明問題的原因;並可以事先進行防範。在Cisco ASA上有許多設定系統日誌的方法,找一個你喜歡的方式開始進行監控吧。 ciscoasa(config)# logging enable //啟用系統日誌功能 ciscoasa(config)# logging d
多AP的应用一般都是出现在企业中,家庭很少会接触到。而企业中应用多个AP,大多都是因为单AP覆盖面积有限,为了扩展无线网络的覆盖范围,达到客户端能够在网络中无缝漫游的目的。” 一.无线漫游模式 这种情况多是由于原有的WLAN覆盖范围比较小,而现在需要增大覆盖范围,所以要再加入1个AP来扩大无线覆盖范围(加入多个AP时解决方式相同),使客户端能
原文链接:http://blog.163.com/k_hunter/blog/static/29503724201058105254111/ 本文档介绍有关 Cisco 无线 LAN 控制器 (WLC) 的最常见问题解答 (FAQ)。 有关文档规则的详细信息,请参阅 Cisco 技术提示规则。 一般常见问题解答 Q. 什么是无线 LAN 控制器 (WLC
对于从事网络工作的我,想说出我心里的话。 IT,分很多种。网络只是其中的一部分。说实话目前从事网络工作中都很累。工作很复杂。竟然选择了这份工作,就应该相信自己一直走下去。因为你选择了这条路,路有很多条,每条路都有难处和苦衷。选择了一条路后请不要抱怨。请默默的走下去。换行就另说。换行也是一条路。 公司的
需要拨号的,上先行不对称的光纤接入,依然叫ADSL,业务终结在BRAS; 静态IP,上下行对称,光纤接入,叫LAN,业务终结在SR。 运营商在对客户使用ADSL需要固定IP需求时的一种解决办法 http://bbs.51cto.com/viewthread.php?tid=923497&extra=&page=3
排除网络故障的思路: ,从物理链路-逻辑链路-再到客户端-再到应用故障 网络故障排除流程: 识别故障现象并详细描述 分析可能导致错误的原因 缩小搜索范围定位故障点 隔离并处理有问题故障点 分析与总结预防同类问题 网络设备故障排错顺序: 先易后难 先软后硬 先边缘后核心 先链路后设备 网络故障预防流程: 网络拓扑结构的审核、规划、调整 网络设备的基本运行
AP重置多次,初次可以看见AP的DOWNLOADING信息。然后重启后关联丢失。
大约在上世纪90年代初,借助于无线网络产品来扩展一个网络的灵活性的现象开始出现,从此以后,无线技术和无线设备开始逐渐流行起来。随着这些新的无线产品或技术的到来,安全似乎成了对无线网络如影随形的最大弱点。 在一个传统的有线网络中,攻击者要么必须从有线网络内部物理的连接你的网络中,要么需要想办法攻破边界防火墙或路由器的阻挡。而对于一个无线网络来说,一个潜在的攻击者所需要做的全部事情就
按字母表示的 EAP 类型 - MD5、LEAP、PEAP、FAST、TLS 和 TTLS 注: 该数据不适用于家庭或小型办公室用户,他们通常不使用高级安全功能(如本页中讨论的功能)。不过这些用户可能会发现它很有参考价值。
思科提供了许多处理VPN连接性的方法,这使得排除VPN的故障和解决问题成为一个并不轻松的问题。从包括在某些思科路由器中的VPN性能到PIX防火墙所提供的VPN服务,再到思科的VPN Concentrator,其中的每一个都有其自身的特点。 考虑到选项的复杂性,本文所讨论的这些技巧并不一定适用于所有的思科VPN配置。不过,本文将会为您解决类似的VPN问题提供一个很好的起点。
VLAN(虚拟局域网)是一群尽管所处物理位置不同,却相互保持通信的主机。VLAN可向用户提供独立的网段,在节省带宽的同时也有利于设备的管理,而且通过VLAN所提供的一些功能还可以帮助企业节省成本。 VLAN建立在OSI的第二层数据链路层上,尽管OSI的每一层是独立的,但是他们之间是相互关联的。如果某一层出现问题,也必将会影响到其它层的数据传递,VLAN建立在数据链路层上,同其它层一样
原本想采用官方推荐的方法进行升级,不过感觉不怎么方便。官方的升级方法地址如下: http://www.cisco.com/en/US/docs/wireless/access_point/conversion/lwapp/upgrade/guide/lwapnote.html 麻烦之处有几点:1.每台胖AP都必须登录后配置用户密码、启动TELNET、配置接口地址等信息;2.虽然软件可以
Copyright (C) 2001 by Eric S. Raymond 中文版 Copyleft 2001 by D.H.Grand(nOBODY/Ginux) 英文版:http://www.tuxedo.org/~esr/faqs/smart-questions.html 感謝 Eric 的耐心指點和同意,本文才得以完成並發佈, 
你是在假学习吗~ 什么叫做“假学习”? 一、看书 买一堆书,有空看看。看书,这是典型的假学习。看书看不懂还在看,就是假学习,欺骗自己,安慰自己正在学习而已。专业书都写得很好,但大都是写给已经懂的人看的。看书的最大作用就是证明自己看书是学不到东西的,然后只有寻找其他途径。 建议:把书合上,想一想,你想学的东西东西到底是要干什么用的,要掌握到什么
Hi, however its reasonably to see official cisco IOS definition of these commands I try to write some notes from my head and cco. > no service pad switch off pad protocol on t
我们经常说到网速,而提到网速,经常省略了单位,往往只是说G、M、K,其实G、M、K是数量的简略表示法,换算公式:1G=1024M,1M=1024K,1K=1024,就相当于我们中国人说的亿、万、千、百、十,只是数量的简略表示而已,并不是单位。 B是Byte的意思,Byte是字节的意思,是存储空间的基本计量单位 bit是位的意思,是说二进制数的长度单位,比如100110
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号