Danileaf的博客_网络技术

strongswan之ipsec.conf配置手册

ipsec.conf是strongSwan的关键配置，文件指定了strongSwan IPsec子系统的大部分配置和控制信息。主要的例外是身份验证的密钥，配置保存在ipsec.secrets文件中。

大数据

身份验证

默认值

守护进程

原创 2022-09-20 14:47:36 2883 阅读

strongSwan之ipsec.secrets配置手册

strongSwan是一个开源的基于IPsec的VPN解决方案，ipsec.secrets是strongSwan的关键配置，文件保存了strongSwan IPsec子系统用于IKE身份验证的密钥表信息。这些密钥被strongSwan互联网密钥交换（Internet Key Exchange，IKE）守护程序pluto（IKEv1）和charon（IKEv2）用于验证其他主机。

大数据

网络

选择器

身份验证

ip地址

原创 2022-09-20 14:47:11 1084 阅读

Linux配置strongSwan

strongSwan是一个开源的基于IPsec的VPN解决方案，最近要用到strongSwan来对接其他系统的IPsec，不能贸然行动，先在Linux环境下测试一下相同环境下如何配置。

linux

服务器

网络

加密算法

配置文件

原创 2022-07-31 00:41:45 2236 阅读

strongSwan报文交互过程

Connections可以理解为对等体信息，其中前3行是IKE对等体信息，有本端和对端的身份标识以及认证方式；最后一行child就是IPsec连接，模式为TUNNEL隧道模式，因为IPsec SA是基于IKE SA创建的，所以用child来表示也是比较合理的。...

网络

服务器

udp

数据

linux

原创 2022-07-31 00:41:40 1262 阅读

VSR公网对接strongSwan NAT穿越

实际使用中穿越NAT在所难免，其实这种也好解决，按照前面配置H3C的思路，我们调整对应的配置为野蛮模式+FQDN应该就可以了。

servlet

ide

重新启动

3c

原创 2022-07-31 00:41:21 230 阅读

VPP DPDK，不是翻墙！！

为了让VPP将接口绑定到DPDK，我们需要将对应的接口DOWN掉，然后通过在VPP配置文件中绑定接口对应的PCI地址来绑定到DPDK。很不幸，第一条就不满足

网络

linux

服务器

新版本

官网

原创 2022-07-31 00:41:08 669 阅读

VPP创建接口

在 Linux 中，有一种接口叫做“veth”，像是Windows里面的虚拟网卡，但veth设备是成对出现的，一端连接内核的协议栈，另有两端（而不是一端）的接口。...

linux

java

运维

5e

ip地址

原创 2022-07-31 00:41:08 1009 阅读

防火墙安全策略功能入门

前面使用域间策略验证了设备的上线效果，这种配置方法是长期使用老版本设备命令行操作留下来的习惯。现在版本更新很快，WEB页面功能更加完善，其中新版本主推的安全策略配置功能，操作也很方便。

vfw

h3c

https

ssl

安全策略

原创 2022-01-20 10:37:31 675 阅读

SSL访问控制

1、引入字面上看，SSL 由两部分组成，分别是SSL和。SSL为Secure Sockets Layer，安全套接字层，是一个安全协议，为基于TCP的应用层协议提供安全连接（如HTTP和HTTPS的关系）。

ssl

h3c

网络

vfw

客户端

原创 2022-01-20 10:36:21 420 阅读 1收藏

从报文交互看Telnet协议的安全系数

测试TCP三次握手时无意间发现了一个问题：发现Telnet建立之后，Telnet Data报文中竟然可以看到交互包容内容信息。

telnet

h3c

网络

网络协议

网络通信

原创 2022-01-20 10:35:27 518 阅读

网络后沿：零信任网络架构

`

安全

网络

运维

加密解密

服务器

原创 2022-01-20 10:34:34 189 阅读

VMware环境部署vFW虚拟防火墙

`

vfw

bootloader

boot

vmware

h3c

原创 2022-01-20 10:34:31 1158 阅读

vFW初始配置简单合规

`

vfw

https

acl

安全

ssh

原创 2022-01-20 10:34:30 318 阅读

H3C防火墙特征库升级失败排查

`

vfw

license

dns服务器

安全

http

原创 2022-01-20 10:34:29 2567 阅读

WireShark抓包报文结构分析

TCP是一种面向连接的、可靠的、基于字节流的传输层通信协议。由IETF的RFC 793定义TCP层是位于IP层之上，应用层之下的中间层。

wireshark

tcpip

tcpdump

网络

网络通信

原创 2022-01-20 10:34:28 2088 阅读

简单网络问题自查

`

dns服务器

网络

tracer

h3c

电脑硬件

原创 2022-01-20 10:34:28 157 阅读

从家庭上网认识网络相关概念

`

网络

概念数据模型

网络协议

网络通信

路由器

原创 2022-01-20 10:34:27 68 阅读

通过三种工具看一次HTTP报文交互过程

`

http

wireshark

chrome

tcpip

html

原创 2022-01-20 10:34:26 256 阅读

MacOS iNode客户端连接SSL

欢迎访问guotiejun.com，获取更多相关信息。考虑到一些有钱的公司年会上可能发苹果电脑，这样你就有可能用到这个教程。H3C官网下载iNode客户端的连接地址如下：http://www.h3c.com/cn/Service/Document_Software/Software_Download/IP_Management/iNode/iNode_PC/首先请参照软件安装包下“manual”目录下的《H3C iNode智能客户端安装指导(macOS).pdf》安装iNode客户端。

ssl

h3c

mac os x

macos

inode

原创 2022-01-20 10:31:42 3571 阅读

H3C防火墙基础配置操作

之前部署了一个虚拟防火墙，后面预计会出一个V7防火墙配置的系列专题。我一直在跟设备打交道，操作变更后都是要写入到配置文件的，简单操作也会花样出现问题，在此先介绍一下设备配置相关的基本操作。本文中所用测试设备：F1060（R9313P11）、F1070（R9313P18）、HCL F1060（Alpha 7164）保存配置最常用的操作之一，无论做什么变更，都要执行保存命令，用于将运行配置写入到配置文件中。如果没有及时保存配置，会导致保存配置和运行配置不一致，正常情况下设备运行不受影响，但是一旦设备

h3c

vfw

网络通信

bootloader

rom

原创 2022-01-20 10:31:41 4006 阅读 1收藏

无线网络中的几个小操作

如今无线网络无处不在，无线网络的网络质量与大家的生活质量息息相关。那么在企业网络中怎么提高员工的满意度呢？我简单提以下几点。无线协商速率低怎么办客户现场使用同一AC控制管理AP，所有AP仅开启5G射频，但是客户在接入到同一射频发射的信号中时，发现协商速率不一样。如果接入内网无线SSID，只能协商到54M；而接入外网的话最高可协商到433M。登录AC设备上看到的客户端上线详细信息，发现实际客户协商到的Rx/Tx Rate：58.5/117M，但是显示却是433M，说明电脑显示还是不太准确.

h3c

wlan

ssid

client server

vac

原创 2022-01-20 10:31:40 185 阅读

vFW设备开局升级操作指北

一般拿到新设备后第一件事情是检查软件版本并进行升级。版本升级常用方法有3种：通过web页面进行升级、通过命令行进行升级、通过bootrom进行升级。一般新设备能远程登录之后，就可以对设备做升级了。1、WEB页面升级比较简单的是通过WEB进行升级。需要注意，登录账号区分大小写，比如我的Tietou如果写成tietou则会登陆失败。登录成功后，点击“设备”→“维护”→“软件更新”。点击“升级系统软件”，选择.ipe结尾的设备版本文件，点击确定开始升级。升级成...

vfw

h3c

switch

boot

https

原创 2022-01-20 10:31:40 366 阅读

H3C防火墙授权相关问题

`

h3c

vfw

安全

反病毒

ids

原创 2022-01-20 10:25:40 3125 阅读

NTP服务的一套组合拳打法

在大型的网络中，对系统时间的准确性要求极高。如果通过管理员手工配置来修改网络中各台设备的系统时间，不但工作量巨大，而且也不能保证时间的精确性。NTP（Network Time Protocol，网络时间协议）可以用来在分布式时间服务器和客户端之间进行时间同步，使网络内所有设备的时间保持一致，并提供较高的时间同步精度。和业务相关的设备、系统、软件等强烈建议配置开启NTP，以保持时间准确，这样在记录日志、问题定位、计费系统等场景下会方便很多。NTP采用的传输层协议为UDP，使用的UDP端口号为123。如

ntp

网络

linux

centos

windows

原创 2022-01-17 15:41:57 224 阅读

护网中大“火”的EDR是个啥

2020年8月17日，护网行动开始的第一天，但第一天还没结束就草草收场，网传是因为业内三家名字带“信”厂商的终端软件出了安全漏洞，以及红方攻击IP被共享到蓝方阵营，提前做了封堵，失去了攻防演练的意义。目前，还不知道再次启动护网行动的具体时间。1、护网行动护网行动从2016年开始，参加单位由最开始的公安部、民航部、国家电网逐步扩散开来。2017年增加重点政府部门，2018年增加重点企事业单位，201

安全

网络

edr

linux

服务器

原创 2022-01-14 15:48:34 794 阅读

智商捉急，我被某厂商按在地上摩擦

今天给大家讲个小故事，前段时间在项目上跟某软件商刚了一波，对手竟然侮辱我的智商。原因就是测试过程中对方违反招标规定，在测试准备阶段修改软件代码；而令人难受的是，明明看到对手在改代码，我们却拿不出证据。最后还是靠了测试机构的专家支持，才把对手干掉。事后我整理了一下相关材料，也扩展了此类问题应对思路，今天跟大家分享一下如何判断文件是否发生过修改，没准哪天就用到了呢。1、Windows操作系统Windo

linux

运维

windows

java

nginx

原创 2022-01-14 15:46:20 64 阅读

Windows10 安装HCL

华三云实验室（H3C Cloud Library，HCL）是新华三集团推出的功能强大的界面图形化全真网络设备模拟软件。用户可以通过HCL实现H3C公司多种型号路由器、交换机、防火墙等网络设备及PC的的虚拟组网、配置、调试，用户可以借助它在个人电脑上搭建虚拟化的网络环境。HCL适用于网络技术的学习者、准备参加H3CNE/H3CSE/H3CIE学习和考试者、希望熟悉基于H3C公司Comware V7平

网络

windows

运维

服务器

3c

原创 2022-01-14 15:46:08 616 阅读

把银河麒麟装进U盘

当前，国产化是国家级政策主导的战略方向，伴随的是越来越多的国货开始流行起来。高精尖的产品领域，技术可能落后但正在追赶，同时要求更安全可靠、自主可控。但前期总有一个发展的过程，用户也要慢慢习惯，今天就给大家分享一下，如何把国产的银河麒麟操作系统装进U盘。背景介绍国产化服务器UNIS R3800FT20 G3服务器CPU使用的国产飞腾2000+处理器（64核心、2.2GHz），固件使用的昆仑固件V3.

linux

操作系统

运维

服务器

u盘

原创 2022-01-14 15:45:58 3399 阅读

通过SNMP统计网络设备资产信息

日常网络管理中，网络管理员或者说是资产管理员有一项常做的工作就是统计设备资产信息。统计设备资产，可以通过登录设备使用命令采集，但是设备多的时候愈发显得工作量巨大；使用一些网管工具进行采集，一般都是收费的。所以，我今天给大家分享一种使用SNMPWALK采集设备资产的方法。设备开启SNMP首先，登录设备开启SNMP功能，主要配置为修改SNMP版本为v2c或者v3（不建议使用v1），并配置读团体字。服务

snmp

运维

linux

excel

h3c

原创 2022-01-14 15:45:39 774 阅读

CentOS8系统部署及几个小命令操作

最近新学了几个命令，拿出来设.

网络

linux

centos

服务器

tracer

原创 2022-01-14 15:41:04 400 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客