https://blog.csdn.net/qq_20005385
dataguard
1，F5建策略有模版，根本个人经验，第一个策略采用RDP，不要问那么多为什么，就是个人经验。后续所有策略都是建立在该条策略上，2，RDP包含下苏策略，RDP策略是符合PCI标准的（国内一般不流行这个，但是国内很多标准都是抄这个标准的，所以应付一些审计这一条策略就可以了）3，个人建立第一条策略习惯如下：版本：V13.1.1.54，注意点：虽然我们选了block，但是还有会有一个地方有staging，
F5-ASM-AdvWAF实验
F5-WAF-demo-实验
需求：OracleAgile需要加密传输，需要F5做SSLOFFLOAD。oraclesupport说明：Set"WebLogicPlug-InEnabled"settings(underServers==>==>AdvancedandunderagileDomain==>WebApplications)toYes.AlsoconfigureF5loadbal
当gtm已经自动发现到了vs01，ip为ip01；当把vs01删除，然后创建vs02，采用原来的ip01，这时候，gtm不能自动更新vs名称，gtm上看到还是vs01。要到DNS-GSLB-SERVER删除原来的vs01，F5就可以重新发现了。原因：同样的IP和端口，F5只会去发现一次。
需求：CLIENT-------F5-------SERVER当过F5后，F5把client的mac插入到httpheader内irule：whenHTTP_REQUEST{HTTP::headerinsert"client_mac_addr"[LINK::lasthop]}抓包截图：
1，需求：公网时：移动端可以通过小程序访问，但是希望PC通过web方式不能访问。内网时：移动端和手机端均可以访问。因代码已经完成，再改后台代码周期太长，通过F5来实现，2，关键点：通过抓包手机端PC端：简单来说：移动端的User-Agent还有XXX字段。PC不含有3，F5解决方案whenHTTP_REQUEST{if{[IP::addr[IP::client_addr]equals1.1.0.0
需求：oracleebs以前是明文，但是为了安全考虑，要求换成密文传输。如果server自己做加解密，需要后台改大量的参数采取client-F5密文，F5-server明文的方式。带来效益：采用F5做SSLOFFLOAD后台只需要改少量的参数即可，大大减少了业务上线的时间。关键文档：https://aejazjanwaridba.blogspot.com/2016/01/oracle-e-busi
irule：whenHTTP_RESPONSE{scan[IP::remote_addr]{%d.%d.%d.%d}cdHTTP::headerinsert"SIP""x.$c.$d"}结果截图：
1，温站：温站难于测试，因为它只有设备，没有员工和公司数据，36小时恢复。热站：热站包含所有的灾难中需要的交替计算机和通信设备，测试这个环境很简单。恢复。冷站：冷站最难测试，因为它是包含有限设备的基础房间，72小时恢复。2，事件响应过程：准备、识别、遏制、根除、恢复、经验教训。3，技术控制：又名逻辑控制，技术性控制被用于限制数据访问和操作系统组件，安全应用，网络设备和加密技术。检测控制：检测性控制
关键操作创建profile1，tmshcreateltmprofiletcpoptions-settcp-options“{29last}”创建irule2，irule：whenSERVER_CONNECTED{scan[IP::client_addr]{%d.%d.%d.%d}abcdTCP::optionset29[binaryformatcccc$a$b$c$d]allbinaryscan[
问题：yum-yinstallwget解决方案：手动安装下载源：163的开源镜像地址http://mirrors.163.com/.help/CentOS-Base-163.repo不同版本见http://mirrors.163.com/.help/centos.html用sftp工具把下载的文件上传到/etc/yum.repos.d上传前：上传后：再安装wget
问题现象用vmwareworkstation搭建centos7双网卡测试环境，通过system-config-network配置IP地址，在其列表里却无eth1这块网卡的信息，后我到/etc/sysconfig/network-scripts目录里查看，果不其然，该目录下并没有ifcfg-eth1配置。于是我想通过copyifcfg-eth0复制出一份ifcfg-eth1的副本出来[root@li
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
