wzlinux的博客_私有网络

使用 H3C 的办公室路由器和 IDC 的防火墙建立 IPSec ***

一、背景1、需求因为为了安全的考虑，之前我们的服务都是映射到远程的端口，这样安全隐患比较大，虽然一些端口是不常见的端口，但是离职的人员还是可以知道的，我们需要设置成只能在办公室内才可以连接我们内部的服务，比如很重要的好数据库。2、设备详情办公室路由器：H3CER3108GW千兆无线路由器。IDC防火墙：SecPathF100-S-G3、网络拓扑路由器的LAN口IP为192.168.1.1，也就是我

H3C

办公室

路由器

原创 2018-01-17 16:29:12 10000+阅读 2点赞 3收藏 2评论

FreeRADIUS+DaloRADIUS实现PPTP ***高级用户控制+流量控制

一、前提条件阅读本文前，您需要搭建好PPTP，如果仍未搭建，可以参考《快速安装PPTP ***》。如果您需要配置DaloRADIUS，那么您还需要安装LAMP，我们这里为了简便使用rpm包安装，如果你编译安装的话可以参考《编译搭建LAMP服务器》。请按照我的文档配置好PPTP，我们下面进行yum安装LAM

***

pptp

freeradius

原创精选 2016-01-21 10:46:02 10000+阅读 6点赞 28评论

使用daloRADIUS Web程序管理FreeRADIUS服务

一、前面部署查看本文章不是单一配置文章，要查看本文章需要先看文章的上节部分，请点击查看。上节文章查看请点击这里二、daloRADIUS详细部署1、软件下载wget http://nchc.dl.sourceforge.net/project/daloradius/daloradius/dalo

***

Open

Free

原创 2016-01-20 11:52:46 10000+阅读 7点赞 8收藏 27评论

架设基于FreeRADIUS带有认证计费功能的Open***

一、文档预习在查看下面博文之前，请大家先预览一下我前几篇关于Open***的部署，一遍与大家更好的了解：搭建基于证书认证登录的Open***服务器搭建基于用户密码认证的Open*** 使用MySQL验证Open***用户登录访问二、FreeRadius简介&n

freeradius

ope***

计费功能

原创精选 2016-01-19 13:40:52 10000+阅读 8点赞 5收藏 13评论

使用MySQL验证Open***用户登录访问

一、预览要查看下面的配置，请预览查看我的上一篇Open***用户名密码配置的博文查看上一篇博文请点击二、安装部署环境准备#关闭SELinux #setenforce 0 开启路由转发 sysctl -w net.ipv4.ip_forward=1 #添加策略 iptables -t nat&n

open***

原创精选 2016-01-18 16:55:38 10000+阅读 6点赞 4收藏 18评论

CentOS 6.x 快速安装L2TP ***

一、简介 L2TP是一种工业标准的Internet隧道协议，功能大致和PPTP协议类似，比如同样可以对网络数据流进行加密。不过也有不同之处，比如PPTP要求网络为IP网络，L2TP要求面向数据包的点对点连接；PPTP使用单一隧道，L2TP使用多隧道；L2TP提供包头压缩、隧道验证，而PPTP不支持。 L2TP 是一个数据链路层协议。其报文分为数据

***

l2tp

快速安装

原创 2016-01-17 14:31:39 10000+阅读 1点赞 7评论

CentOS 6.x 快速安装PPTP ***

一、简介本文介绍在CentOS操作系统如何搭建PPTP ***服务。包括PPTP的安装、配置，以及相应的iptables规则。本文暂时不涉及PPTP流量控制的部分，等抽空学明白了FreeRADIUS，再来写续篇。之所以选择PPTP ***，是考虑到客户端连接起来会比较方便。Linux Desktop、Windows还有Android这些终端原生

***

pptp

原创 2016-01-15 16:20:03 10000+阅读 1收藏 5评论

CentOS 用Strongswan搭建IPSec ***

一、软件说明 IPsec是虚拟私密网络（***）的一种，用于在服务器和客户端之间建立加密隧道并传输敏感数据之用。它由两个阶段组成，第一阶段（Phrase 1, ph1），交换密钥建立连接，使用互联网密钥交换（ike）协议; 第二阶段（Phrase 2, ph2），连接建立后对数据进行加密传输，使用封装安全载荷（esp）协议。其中，第一阶段和第二

***

IOS

ipsec

strongswan

原创精选 2015-08-12 11:02:56 10000+阅读 7点赞 26评论

CentOS 6.3下Openswan实现双IDC互联

一、软件说明1、Openswan简介 Openswan是Linux下IPsec的最佳实现方式，其功能强大，最大程度地保证了数据传输中的安全性、完整性问题。 Openswan支持2.0、2.2、2.4以及2.6内核，可以运行在不同的系统平台下，包括X86、X86_64、IA64、MIPS以及ARM。 Openswan是开源

ipsec

openswan

原创精选 2015-08-03 11:22:57 8123 阅读 5点赞 1收藏 7评论

CentOS 6.x搭建Open***实现双IDC互联

一、需求说明1、网络拓扑结构2、环境说明设备名称IP地址信息所属机房***server外网eth0 10.0.0.3 VMnet3内网eth1 192.168.1.4 VMnet4网关机房默认网关上海***client外网eth0 10.0.0.4 VMnet3内网eth1 172

open***

多机房互联

原创精选 2015-07-25 11:03:31 6743 阅读 4点赞 1收藏 4评论

搭建基于用户密码认证的Open***

一、部署准备部署情况请查看我上一篇文章，我们这里只是针对上一篇文章进行简单的修改 http://wzlinux.blog.51cto.com/8021085/1673778 二、修改服务端# vim /etc/open***/server.conf在配置文件最后面添加如下几行数据script-security 3 system &nb

open***

原创 2015-07-16 15:42:00 9043 阅读 3点赞 1收藏 7评论

搭建基于证书认证登录的Open***服务器

一、Open***简介 Open*** 是一个基于 OpenSSL 库的应用层 *** 实现。和传统 *** 相比，它的优点是简单易用。 Open***允许参与建立***的单点使用共享金钥，电子证书，或者用户名/密码来进行身份验证。它大量使用了OpenSSL加密库中的SSLv3/TLSv1 协议函式库。Open***能在Solaris、Linux

open***

原创精选 2015-07-13 14:53:25 10000+阅读 4点赞 1收藏 13评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

运维点滴记录

使用 H3C 的办公室路由器和 IDC 的防火墙建立 IPSec ***

FreeRADIUS+DaloRADIUS实现PPTP ***高级用户控制+流量控制

使用daloRADIUS Web程序管理FreeRADIUS服务

架设基于FreeRADIUS带有认证计费功能的Open***

使用MySQL验证Open***用户登录访问

CentOS 6.x 快速安装L2TP ***

CentOS 6.x 快速安装PPTP ***

CentOS 用Strongswan搭建IPSec ***

CentOS 6.3下Openswan实现双IDC互联

CentOS 6.x搭建Open***实现双IDC互联

搭建基于用户密码认证的Open***

搭建基于证书认证登录的Open***服务器