我的友情链接

8条线技术网站阿娣

原创 点赞0 阅读711 收藏0 评论0 2017-11-22

企业网络之间资源互访

活动目录应用系列文章之二 作者:许本新           合肥迅杰公司为了拓展上海市场,所以与上海的远丝公司搭成了战略合作伙伴关系的企业,所以两家企业决定实现企业之间的员工可以相互访问彼此之间的部分资源,所以为了实现彼此的访问就需要在两家网络之间搭建信任关系。如图1所示。此处还有一点大家注意的,由于信任关系类型

原创 点赞2 阅读1270 收藏0 评论2 2010-11-24

企业网络域名的更改

活动目录应用系列文章之一 作者:许本新       合肥迅杰公司由于经营不善被远丝公司给收购了,收购后远丝公司对原始公司的人员不加任何改变,所以远丝公司仍然可以继续使用原始公司的网络服务,现在只需要重组原迅杰企业网络资源(原企业网络为windows server 2003 操作系统的xunjie.com域网络),为了快速实现收购后的企业网络可以正常运营

原创 推荐 点赞6 阅读2098 收藏0 评论4 2010-11-15

利用IPsec实现网络安全之五(Kerveros实现身份验证)

作者:许本新 上文说到利用证书服务实现IPSEC验证,今天接着说利用Kerberos协议实现IPsec验证。在介绍操作之间我们先了解一下什么是kerberos协议。 kerberos是由MIT开发的提供网络认证服务的系统。它可用来为网络上的各种server提供认证服务,使得口令不再是以明文方式在网络上传输,并且联接之间通讯是加密的。它和PKI认证的原理不一样,PKI使用公钥体制(不对称密码体制

原创 点赞2 阅读1900 收藏0 评论4 2010-10-16

利用IPsec实现网络安全之四(CA证书实现身份验证)

作者:许本新 网络环境拓扑如图4-1所示   各位读友大家好,写文之前先向大家问好,已经好久没有些东西了,今天打开博客发现IPSEC系列文章还没有结束,所以就又有了继续写下去的冲动了。今天接着上一篇叙,上篇介绍了IPSEC的共享密钥实现身份验证,此篇则介绍利用CA证书实现身份验证! Windows 2003 IPSec 的身份验证主要提供了三种验

原创 推荐 点赞2 阅读9588 收藏0 评论5 2010-10-14

雷人!09年0分最具文采的高考作文

      我记得交规书上说过,弯道是禁止超车的,应该左右察看,减速通过,否则很容易出事故。不知道命题老师会不会开车,不过他既然说弯道可以超车,那一定有他的道理,作为考生,我不敢也不能有任何疑问,因为疑问很可能导致我考不上大学,尽管读完大学跟考不上的结局基本一样——成为一名不怎么光彩的待业青年。不过我才18岁,可不想这么早就呆

转载 点赞0 阅读842 收藏0 评论8 2009-06-16

利用IPSec实现网络安全之三(身份验证和加密数据)

  作者:许本新 在上两篇中我们一起讨论了关于利用IPsec实现禁用协议和端口的相关知识,其实IPsec真正能够让用户感觉到安全放心的功能并不局限于此,IPsec的功能是相当的强大,今天我们就继续来讨论如何利用IPsec实现身份验证和数据加密的功能。 一般的网络,特别是用户在借用Internet进行数据传输的过程中,用户的数据往往都是直接暴露在Internet中,大家可以想象直接暴

原创 推荐 点赞1 阅读2877 收藏1 评论6 2008-09-08

利用IPSec实现网络安全之二(禁用端口)

作者:许本新 上次我们说到利用IPsec实现对ICMP协议Ping命令的禁用,其实我的用意主要是希望起到穿针引线的功效,让读者能够以此为契机举一反三,利用相同的方法实现对其他协议的处理。 今天我们接着讨论如何利用IPsec实现对开放端口的禁用,大家都知道微软件系统为了能够实现对更多的应用软件支持,所以迫不得已开放了很多端口,比如445端口和139端口,这两个端口都与共享有很大的管理,如果这两个

原创 推荐 点赞0 阅读3205 收藏0 评论4 2008-09-05

利用IPSec实现网络安全之一(禁Ping)

作者:许本新 一、     什么是IPSec IPSec : Internet 协议安全性 (IPsec) IPSec 是安全联网的长期方向。它为防止专用网络和 Internet ***提供了主要防线。 在实际的网络管理过程中利用IPSec主要可以实现有两个目标。 保护 IP 数据包的内容。 通过数据包筛选及受信任通讯的实施来防御网络***。

原创 推荐 点赞0 阅读3081 收藏0 评论4 2008-09-03

ISA2004禁止使用PtP软件-QQ

作者:许本新 对企业网管来说,工作时间内禁止员工使用QQ聊天工具做一些与工作无关的事情,是一件常规工作。不过禁止QQ的方法有多种,有的人在ISA访问规则中直接将QQ的服务器[url]http://www.qq.com/[/url]*或者[url]http://tencent.com/[/url]*给禁用,这样一来公司员工是不能聊QQ了,但是连访问QQ网站都不行了,做的也太绝了点。还有的人想通过协

原创 推荐 点赞0 阅读3789 收藏0 评论8 2008-08-15

人性至上,您能做点什么?

作者:许本新 昨天,在小区花园散步的时候,有这么一幕深深的触动了我的心旋,一个双臂缺失的少年,在用嘴中的笔状物,敲打着腿上的笔记本电脑。回家之后我的心情始终不能平静,我在想这位少年,在大脑中一遍遍回放刚才的情景,在为他的不幸叹息,但是作为我来说,我又能为他或者说为那些具有类似不幸的人们做点什么呢?他们的不幸使我同情,但是他们的坚韧又让我汗颜。 当我在打开自己电脑的瞬间,有一种冲动马上袭上心头,

原创 点赞0 阅读803 收藏0 评论2 2008-07-07

机器狗病毒特征与防治

作者:许本新 新近学院机房的老师老是跟我说,他们机房的计算机中毒了,并且穿透了还原精灵(机房为了管理方便都安装的还原精灵),我听说后倒是觉得蛮有意思的,就过去看了一下,不看不知道,一看吓(he合肥话读这个音)一跳,机房里面的计算机病毒真是多如牛毛啊! 其中有一种病毒引起了我的兴趣,就是下面图标显示的东东,这不是传说中的机器狗吗?只听说这东西很是厉害,正是因为厉害所以我经常关注它。所以称今天有时

原创 推荐 点赞0 阅读3273 收藏0 评论4 2008-06-25

RIS实现系统的远程安装之四远程安装服务器的安装与管理

第4部分4.1         如果您尚未通过“控制面板”或无人参与的安装应答文件安装“远程安装服务”,则打开“         在该向导中,单击“下一步”。       &n

原创 点赞0 阅读1647 收藏0 评论1 2008-06-23

RIS实现系统的远程安装之三使用远程安装

第3部分     使用远程安装服务 1.         远程安装服务服务器授权 “远程安装服务 (RIS)”服务器授权特性可防止将未经授权的 RIS 服务器添加到使用 Active Directory 的网络中。 使用 RIS 可确定哪些 RIS 服务器能接受和处理请求,

原创 点赞0 阅读1853 收藏0 评论1 2008-06-23

RIS实现系统的远程安装之二了解远程安装

第2部分2.1         动态主机配置协议 (DHCP) l         您为该客户端计算机指派的 RIS 服务器通过该客户端计算机的唯一标识符识别它,并以可用的安装选项进行响应。 l    

原创 点赞0 阅读2059 收藏0 评论1 2008-06-23