anzhilengye的博客_python,路由交换,安全技术,自动化运维,云服务,网络管理,Network,Linux,Mysql

使用自反ACL实现单向访问控制

A公司准备实行薪资的不透明化管理，由于目前的薪资收入数据还放在财务部门的Vlan中，所以公司不希望市场和研发部门能访问到财务部Vlan中的数据，另一方面，财务部门做为公司的核心管理部门，又希望能访问到市场和研发部门Vlan内的数据。我们的网管在接到这个需求后就在SWA上做了如下的配置：ip access-list extend fi-access-limitdeny ip any 10.1.4.0

主机

电话

财务部

转载精选 2014-03-14 09:59:25 879 阅读

SElinux的用法介绍

转载自鸟哥的私房菜网站SELinux 是透过 MAC 的方式来控管程序，他控制的主体是程序，而目标则是该程序能否读取的『档案资源』！所以先来说明一下这些咚咚的相关性啦！主体(Subject)： SELinux主要想要管理的就是程序，因此你可以将『主体』跟本章谈到的 process 划上等号；目标(Object)：主体程序能否存取的『目标资源』一般就是文件系统。因此这个目标项目可以等文件系统划上

安全性

网络服务

Object

target

process

转载精选 2014-03-06 15:47:29 319 阅读

32位CentOS安装cacti

(2013-04-28 23:14:21)这两天在centOS下安装cacti-0.8.8a.tar，看到一篇0.8.7g的教程http://blog.chinaunix.net/uid-23914782-id-158124.html,安装方法和0.8.8a基本相同。1.安装依赖包：yum -y install httpd php php-mysql php-snmp mysql mysql-se

Linux

mysql

cacti

转载精选 2014-03-06 15:46:21 468 阅读

无法访问linux上的apache服务

(2013-04-12 20:45:33)这两天在LAMP上做cacti的测试，LAMP环境和cacti安装在虚拟机中，我的环境是CentOS 6.1，mysql5.1，php 5.3.3，httpd2.2.15结果发现虚拟机里面能登录cacti平台，但是本地无法访问，网上查后找到方法：输入setup-防火墙配置-定制-勾选www(http)-转发-添加-端口/端口范围：80 协议：tcp - 确

linux

防火墙

虚拟机

网上

转载精选 2014-03-06 15:45:07 473 阅读

CentOS 6.1下安装zabbix-2.0.6

(2013-04-26 21:05:13)网上找了好多安装教程，都是复制粘贴1.8版本的zabbix安装教程，今天无意中看到一篇zabbix 2.0.3的安装教程，我的是2.0.6版本，安装过程中发现原创有些配置有问题。为了尊重原创，我保留原作的链接地址http://blog.csdn.net/yincg/article/details/8687116安装环境CentOS 6.1_32bit（Ce

管理员

数据库

password

输入密码

链接地址

转载精选 2014-03-06 15:41:11 789 阅读

CentOS 6添加网卡的方法

前段时间安装了1台XEN server虚拟机，之前只用了1个网卡，ip是10.11.100.x开头的，由于需要移到机房，需要将IP改为10.11.50.x，修改后，需要绑定双网卡，同时安装好了的虚拟机也得重新添加更新后的网卡，根据网上查找的结果，操作如下:(本文转载自http://www.php-oa.com/2012/03/07/centos6-rhel-6-adding-a-new-netwo

server

网卡

虚拟机

address

配置文件

转载精选 2014-03-06 15:28:39 1862 阅读

LINUX RAID的配置用法

转载自鸟哥的私房菜网站[root@www ~]# mdadm --create --auto=yes /dev/md[0-9] --raid-devices=N --level=[015] --spare-devices=N /dev/sdx /dev/hdx...选项与参数：--create ：为创建 RAID 的选项；--auto=yes ：决定创建后面接的软件磁盘阵列配置，亦即

LINUX

网站

create

转载精选 2014-03-06 15:27:02 530 阅读

Linux下权限与命令间的关系

转载自鸟哥的私房菜网站一、让使用者能进入某目录成为『可工作目录』的基本权限为何：可使用的命令：例如 cd 等变换工作目录的命令；目录所需权限：使用者对这个目录至少需要具有 x 的权限额外需求：如果使用者想要在这个目录内利用 ls 查阅档名，则使用者对此目录还需要 r 的权限。二、使用者在某个目录内读取一个文件的基本

Linux

网站

编辑器

转载精选 2014-03-06 15:25:16 435 阅读

开机挂载设置

网络

public

转载精选 2014-03-06 15:23:12 379 阅读

linux下NFS开放匿名登录的情况

[root@www ~]# groupadd -g 45 nfsanon[root@www ~]# useradd -u 45 -g nfsanon nfsanon[root@www ~]# mkdir /home/linux[root@www ~]# setfacl -m u:nfsanon:rwx /home/linux[root@www ~]# vim /etc/exports/tmp &n

linux

主机

用户

public

root权限

转载精选 2014-03-06 15:20:11 2612 阅读

Linux下iptables的用法

转载自鸟哥的私房菜网站[root@www ~]# iptables [-t tables] [-L] [-nv]选项与参数：-t ：后面接 table ，例如 nat 或 filter ，若省略此项目，则使用默认的 filter-L ：列出目前的 table 的规则-n ：不进行 IP 与 HOSTNAME 的检查，显示信息的速度会快很多！-v ：列出更多的信息，包括通过该规则的封包总位数、相关的

Linux

网站

命名

转载精选 2014-03-06 14:48:33 624 阅读

LINUX 查看分区UUID的两种方法

原创地址http://blog.csdn.net/hmsiwtv/article/details/75251711. sudo blkid2. ls -l /dev/disk/by-uuid

LINUX

查看区分UUTD

转载精选 2014-03-06 14:47:40 2569 阅读

Juniper防火墙DIP(NAT)配置

DIP的应用一般是在内网对外网的访问方面。当防火墙内网端口部署在NAT模式下，通过防火墙由内网对外网的访问会自动转换为防火墙设备的外网端口IP地址，并实现对外网（互联网）的访问，这种应用存在一定的局限性。解决这种局限性的办法就是DIP，在内部网络IP地址外出访问时，动态转换为一个连续的公网IP地址池中的IP地址。3.3.1、使用Web浏览器方式配置DIP①登录防火墙设备，配置防火墙为三层部署模式；

转载精选 2014-03-06 14:40:59 9419 阅读

华为配置双向NAT

应用环境Eudemon 不但支持配置隐藏高安全区域中用户或被访问服务器的私有IP 地址的NAT，即Outbound 方向的NAT，还支持配置隐藏低安全区域或同一安全区域中访问用户的IP地址：当位于低安全区域的网络用户访问高安全区域的服务器时，若需要隐藏低安全区域用户的IP 地址，可配置Inbound 方向的NAT。当网络用户访问同一安全区域内的服务器时，若需要隐藏其 IP 地址，可配置域内NAT。

华为

网络

服务器

IP地址

用户

转载精选 2014-03-06 14:37:48 7213 阅读

ASA 5500 serial Configuration Examples for Remote Access IPsec ×××

ASA 5545 9.0的配置命令(IKEv1)hostname(config)# interface ethernet0hostname(config-if)# ip address 10.10.4.200 255.255.0.0hostname(config-if)# nameif outsidehostname(config-if)# no shutdownhostname(config)#

address

policy

interface

enable

翻译精选 2014-03-06 14:36:21 399 阅读

交换机IEEE 802.1Q、VLAN ID、QoS之间的关系

标识VLAN帧帧标识：给通过中继链路传输的每个帧指定独特的用户定义ID，该ID即为VLAN号。通过中继链路传输的每个帧，将唯一的标识符加入帧中，传输路径中的交换机收到这些帧后，对标识符进行检查判断帧属于哪个VLAN，然后将标识删除。如果帧通过另一条trunk传输出去，将把VLAN标识符重新加入到帧头中。IEEE 802.1Q协议目的地址源地址 802.1Q标记(4字节) 类型/长度

交换机

以太网

信息

优先级

指示器

转载精选 2014-03-06 14:34:49 1876 阅读

华为的IPsec ×××（野蛮模式）

A端设备# 配置名为tran1 的IPSec 提议。[Eudemon A] ipsec proposal tran1[Eudemon A-ipsec-proposal-tran1] transform esp[Eudemon A-ipsec-proposal-tran1] encapsulation-mode tunnel[Eudemon A-ipsec-proposal-tran1] esp a

华为

路由交换

转载精选 2014-03-06 14:34:05 2832 阅读 2评论

华为的IPsec ×××主模式(MAIN mode)

日期： (2012-05-22 11:17:28)1年多没玩华为的设备了，将华为的IPsec VPN配置复习下:主模式、隧道、ESP封装# 配置一个访问控制列表，定义由子网10.1.1.0/24 去子网10.1.2.0/24 的数据流。<RouterA> system-view[RouterA] acl number 3101[RouterA-acl-adv-3101] rule pe

华为

数据流

转载精选 2014-03-06 14:33:18 829 阅读 1点赞

IPsec ×××的交互模式

IPsec VPN主要有主模式(MAIN node)和积极模式(aggressive mode)。主模式和积极模式的信息交换机制不同。主模式有6条消息要交换，2个一组对称。主模式中，第1、2条信息中，双方交换了一些协商信息，如认证算法(hash)、加密算法、DH组、认证机制等。第3、4条信息中，双方交换了公钥，在交换了公钥之后，就可以根据DH算法生成后续所需的密钥了（SKEYID），其中包括给数据

IP地址

认证

信息

数据加密

转载精选 2014-03-06 14:31:02 780 阅读

ISAKMP:(1006):deleting node 1202729771 error TRUE reason "Delete Larval"

(2012-07-16 12:29:06)今天调试一个分支段到总部的IPsecVPN，对端为1841，本来很简单的配置，由于自己的疏忽，导致排障花了些时间。所有配置完成后，ping感兴趣数据流中对端的IP不通。自己做了下述尝试：1、debug crypto isakmp error*Jul 16 03:46:13.747: ISAKMP:(1006):deleting node 133525961

error

数据流

reason

原创 2014-03-06 14:30:15 2687 阅读

cisco dynamic site-to-site做积极模式×××

日期：(2012-05-29 15:36:38)这些天一直研究cisco的积极模式配置，我采用的是总部静态IP与分支段ADSL的VPN协商，在网上找了下，大部分都是重复的，没有真正的价值。根据自己找到的资料，联系实际操作总计了下总部为静态IP接入的配置：!hostname R3!crypto keyring k1 pre-shared-key address 0.0.0.0 0.0.0.0 key

address

policy

profile

dynamic

identity

转载精选 2014-03-06 14:29:07 678 阅读

WLC和汇聚交换机的配置

无线控制器的配置步骤（必须配置的）与交换机连接的接口配置，vlan 13为设备管理IP接口，vlan12为无线vlan接口，通过trunk连接交换机传输vlan数据流。这里vlan13为ap接入vlan，vlan12为无线终端接入vlan配置无线设备vlan的管理IP配置以及无线AP的DHCP地址池配置配置无线客户端vlan的接口IP以及无线客户端的DHCP地址池配置无线SSID配置无线连接的加密

控制器

客户端

数据流

原创 2014-03-06 13:37:38 3158 阅读

cisco3745做Easy ×××

EASY IPSEC 协商过程：1、Remote可以是cisco vpn client，server端可以是路由器，其IOS要求高于或等于12.2(8)T2、Easy VPN由client触发，cisco vpn client中内置了多个IKE policy，client触发EasyVPN后，会把内置的IKE policy全部发送到server端3、server 把client 发送来的IKE p

policy

转载精选 2014-03-06 13:28:28 472 阅读

hub-spoke Dynamic site-to-site peer and ××× Cliens

本文转载自思科的官方网站hub端为总部静态IP路由器，spoke为多个分支段ADSL接入路由器hub端路由器配置如下：hostname Hub!username cisco password 7 0201024E070A0E2649 aaa new-model ! ! aaa authentication login clientauth local aaa authorization netwo

network

路由器

address

password

官方网站

转载精选 2014-03-06 13:27:40 498 阅读

ASA to Route 做dynamic site-to-site ×××

ASA的配置：ciscoasa(config)# crypto isakmp policy 10ciscoasa(config-isakmp-policy)# encryption desciscoasa(config-isakmp-policy)# hash md5ciscoasa(config-isakmp-policy)# authentication pre-shareciscoasa(c

policy

dynamic

原创 2014-03-06 13:25:39 610 阅读

ASA-to-ROUTE（静态ip)上配置IPsec ×××

ASA端的配置ciscoasa(config)# int e0/0ciscoasa(config-if)# ip address 10.100.1.1 255.255.255.0ciscoasa(config-if)# no shutciscoasa(config-if)# nameif insideINFO: Security level for "inside" set to 100 by d

address

policy

原创 2014-03-06 13:24:42 552 阅读

OSPF网络类型

接口类型选举 DR/BDR hello间隔动态发现邻居 &

路由器

address

hello

帧中继

interface

转载精选 2014-03-06 13:23:41 452 阅读

authentication list "default" is not defined for PPP

1721在配置dialer口写入ppp authentication chapcallin时出现如下错误：aaa:authentication list "default"is not defined for PPP后来在cisco技术支持上查到是要加下列命令：aaa new-modelaaa authentication ppp default local然后自己刷了一下1721的IOS再加上上

技术支持

local

default

原创 2014-03-06 13:22:48 1542 阅读

HSRP中track的用法

track 1 ip route 10.1.21.128 255.255.0.0 metric thresholdthreshold metric up 1 down 2track 10 ip route 10.2.21.128 255.255.255.0 metric thresholdthreshold metric up 63 down 64!interface Vlan10ip addre

address

interface

转载精选 2014-03-06 13:22:02 1378 阅读

PPPoA、PPPoE

PPPoA的配置host R1int ATM0/0no ip addresspvc 0/42encapsulation aal5mux ppp dialerdialer pool-member 1int dialer 2encapsulation pppip address negotiateddialer pool 1ppp authentication chap callinppp chap

address

password

interface

原创 2014-03-06 13:21:16 641 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Learn_Note

使用自反ACL实现单向访问控制

SElinux的用法介绍

32位CentOS安装cacti

无法访问linux上的apache服务

CentOS 6.1下安装zabbix-2.0.6

CentOS 6添加网卡的方法

LINUX RAID的配置用法

Linux下权限与命令间的关系

开机挂载设置

linux下NFS开放匿名登录的情况

Linux下iptables的用法

LINUX 查看分区UUID的两种方法

Juniper防火墙DIP(NAT)配置

华为配置双向NAT

ASA 5500 serial Configuration Examples for Remote Access IPsec ×××

交换机IEEE 802.1Q、VLAN ID、QoS之间的关系

华为的IPsec ×××（野蛮模式）

华为的IPsec ×××主模式(MAIN mode)

IPsec ×××的交互模式

ISAKMP:(1006):deleting node 1202729771 error TRUE reason "Delete Larval"

cisco dynamic site-to-site做积极模式×××

WLC和汇聚交换机的配置

cisco3745做Easy ×××

hub-spoke Dynamic site-to-site peer and ××× Cliens

ASA to Route 做dynamic site-to-site ×××

ASA-to-ROUTE（静态ip)上配置IPsec ×××

OSPF网络类型

authentication list "default" is not defined for PPP

HSRP中track的用法

PPPoA、PPPoE