shen_xu的博客_思科技术,Vmware,防火墙,自动化运维,Windows server,路由交换,Hyper-V,安全,juniper,cisco,fortinet(2)_51CTO博客
51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 24年11月软考 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库

VMware vSphere5.5连接MD3200i详解（一）

​VMware vSphere在使用FT，vMotion，HA的时候需要用到外置的存储，有些简易版的也能用，比如Openfiler的免费产品，但是实际使用上还是专业产品比较强，比如Dell的MD3200i，MD3200i已经不是很好的产品了，目前面临淘汰的边缘了。 ESXi连接md3200i中文的文章有一些，但是没有说出如何冗余、如何负载平衡、如何增加带宽，把几个网卡接口的容量合并使用。 详细分析负载平衡的实现。

存储
iscsi
VMware vSphere
MD3200i
原创 精选 2015-07-29 09:38:43 6793 阅读

linux里命令的对话框whiptail

Linux里面可以在命令行里形成对话框，用光标上下，左右选择，一屏一屏的问答选择，填写。 whiptail是Linux不需要另行安装，默认就有的，其它的比如dialog需要另行安装，很麻烦，虽然功能比较好些。

Linux
对话框
​whiptail
原创 2015-07-24 10:51:47 5282 阅读 1点赞 2评论

SSG由微软证书局签发证书

架设ipsec vpn现在对安全性要求越来越高，共享秘钥法似乎安全性有些低了。 进而使用安全证书进行安全信息交换是个比较好的方法。

vpn
ipsec
Certificate
安全证书
原创 2015-07-23 09:47:58 1190 阅读

Windows2008R2的NFS

在内网环境里Linux和Windows想要共享文件，形式有一些，smb，nfs。

Linux
nfs
Windows2008R2
原创 2015-07-13 16:10:38 9821 阅读

CentOS的NFS

NFS是古老的协议了，到了Linux不断更新和完善，从以前只支持UDP，现在支持TCP，现在到了V4版本。不过还是不安全，最大的毛病就是不需要身份认证，也只建议在内网用一下。centos5和6有较大变化，关于portmap的。 一些配置细细说说。

iptables
NFS
portmap
原创 2015-07-13 10:16:57 1380 阅读 1点赞 1评论

centos的SSH用法

经常登录一个服务器，不想每次都输入用户名和密码，怎么办？ 想要通过一台机器访问另外一台怎么办？

自动登录
ssh
端口转送
原创 2015-07-09 13:47:08 1468 阅读

centos里iptable的NAT

centos的nat配置。问题的解决方法。

nat
iptables
centos5.3
原创 2015-07-01 15:40:28 2627 阅读

VNC连接VMware vSphere ESXi5.5

用VNC连接VMware vSphere ESXi的修改方法

VNC
ESXi
VMware vSphere
原创 2015-06-30 10:16:11 1576 阅读

两台路由器的BGP实战策略路由分发需求实战方案设计

R1和R2有两根线路相连，使用BGP，R1有两组路由，192.168.1.0/24和192.168.2.0/24，当两根线都通的状态下，两组路由流量分散平衡在两个线路上，当其中任意一根断的情况下，只通192.168.1.0/24流量。

bgp
路由控制
分散平衡
原创 2015-03-06 12:34:51 1956 阅读

Windows下Oracle11g中使用外部操作系统账户验证

在windows2008R2下安装Oracle11g，在安装oracle的服务器上可以使用OS的账户登陆oracle，远程OS，比如win7也是可以使用本地OS的账户登陆的。

oracle
windows
os
原创 2015-02-12 16:41:41 2066 阅读

受限制互联网下访问F5（BigIP）防火墙之SSL×××分析

当处于有限访问互联网的情况下（只允许访问F5（BigIP）防火墙公网IP地址的时候），在确认机器病毒库状态的时候，会被卡死，浏览器也会死，这是什么原因呢？

f5
bigip
sslvpn
64bitProxy.exe
原创 2014-12-25 15:11:32 3677 阅读

合并拆分wim文件命令imagex

imagex命令，合并拆分后的wim文件

合并
imagex
wim
原创 2014-12-03 16:54:29 5549 阅读

JUNOS下的浮动路由

juniper下的JUNOS浮动路由写法

JUNOS
浮动路由
原创 2014-08-22 09:55:21 1873 阅读

JUNOS下虚拟路由器的GRE

Juniper的srx240，JUNOS是否支持GRE（PPTP）协议？ 是否和思科的标准一样？能不能容易的互相通信？ 更进一步JUNOS下的虚拟路由器是否也支持GRE呢？

GRE
JUNOS
原创 精选 2014-07-31 15:55:06 3045 阅读 1点赞 1评论

域证书服务固定服务端口

在微软域内，构筑企业证书服务，为了提高安全性和便利性以及定制证书的申请策略，可以通过本机的certmgr.msc打开管理界面，申请连接到域的证书服务，进行域的关联证书的申请以及更新。而不是通过一般的web界面申请。 如果在一个没有防火墙的网络环境内，没有什么使用上的不便。 但是域证书服务的端口是动态形成的，在通过防火墙就成问题了，微软的ISA以及以后的版本Forefront TMG ，可以监视动态端口，但是其它厂家的防火墙就不行了。 要解决这个问题，就只能在服务器上解决。

域
ca
port
fix
Active Directory
CertSvc
原创 2013-11-27 15:35:05 1141 阅读 1点赞

ASA的IKEv2的共享密钥和证书配置

ASA的IKEv2的共享密钥和证书配置

asa
ikev2
转载 精选 2013-09-02 09:22:39 1626 阅读

SVTI的一些理解

很多地方看见对SVTI的说明是gre over ipsec，因为这个东西都加密了，看不见内容，也说不了什么。偶然看见思科社区http://www.cisco-club.com.cn/space-113351-do-blog-id-8866.html关于juniper SRX和思科对联SVTI，具体看了一下juniper配置，完全是ipsec的接口模式，没有gre参与，

tunnel
gre
svti
原创 2013-08-14 16:59:34 4699 阅读

GLBP实现SVTI的ipsec站点冗余

如果使用传统的IPsec建立的VPN站点，由于源地址是无法指定IP，所以R1无法使用虚拟IP和R4建立VPN关联。 SVTI在IPsec内嵌了GRE，由tunnel指定源IP和目的IP，加挂IPsec，IPsec的起点和终点就和tunnel指定的相同，这样就可以实现IPsec的源IP指定。

VPN
IPsec
GRE
GLBP
SVTI
原创 2013-08-13 13:37:25 1124 阅读 1点赞

sharepoint突然停止问题

安装了sharepoint2013用了半年了，今天突然访问失败，报500错误，进入管理界面，同样也失败，重启应用程序和数据库服务器仍然不行。好在重启之后，管理界面可以进去了，看到问题部分是数据库容量超出。进入数据库服务器，果然100GB的空间只剩下500MB，怎么会用那么多空间，很是疑问。查到SharePoint_Config_log.ldf文件竟然59GB，一个临时文件怎么会如此之大，累加的结果

空间
服务器
数据库
sharepoint
原创 2013-08-05 13:58:28 1210 阅读 2点赞

OSPF通过MPLS ×××

在MPLS VPN网络里的客户，如果使用动态路由OSPF，就会被MPLS网割断，形成的区不完整。解决这个问题方法使用sham-link命令，可以使分割两面的区一体化。R3和R5是PE，R1是P，R7和R8是CE，R3和R8的F0/0之间建立area 0区，R5和R7的F1/0之间也建立area 0区，如果用一般重分发的方法，得到对端的OSPF路由是O IA而

OSPF
MPLS VPN
sham-link
原创 2013-08-01 13:45:20 2947 阅读 3点赞

Dot1Q tunnel(Q in Q)

透过IEEE 802.1q in IEEE 802.1q(Q-in-Q)的方式，我们可以让VLAN的数量增加超过4096(4096*4096)，也可以让客户自行设定Trunk穿过Service Provider所提供的Ethernet Solution(如：FTTx)。 假设现在的网络架构为： SW1 F0/

q in q
转载 精选 2013-07-31 10:24:10 3955 阅读

一些新服务协议端口号

windows的域环境下，使用certmgr.msc申请电子证书，需要使用的协议tcp/58647KMS激活微软软件需要用到的协议，tcp/1688Kerberos本来是tcp/udp/88，但是有动态到高端的端口Kerberos Key Distribution Center， tcp/49155-49159  

协议
号码
原创 2013-07-29 15:25:35 1097 阅读 1点赞

Juniper的SRX的NAT详解

不久前发了一篇NAT和VPN的联合使用。关于NAT方面有些细节，他们之间的作用和不同。我这里都以11版为基础，我看过一些老版的资料，配置已经完全不同了，功能也不太一样。

NAT
source
static
destination
SRX
原创 推荐 2013-03-19 16:22:46 10000+阅读 1点赞 2评论

SRX的3种NAT模式运用在×××站点

瞻博（Juniper）的SRX建立VPN站点比较简单，NAT的运用也简单，我要谈的是他们之间的联合运用。 本地A和一个地方B建立VPN站点连接，一个远程地方C通过专线到达本地，该远程只有到达本地A的路由，而且不能添加路由。要求远程C通过本地A访问VPN站点B。 SRX的NAT分3大类，source、destination、static，源地址NAT里面可以再分为地址池和接口两种，就是把源地址替换成地址池的地址还是指定接口的地址，destination和static很相似，都是换目的地址的，但是有区别，destination用地址池，是轮换着使用的，static则是定位固化变换。另外说一下他们3个的执行顺序，静态〉目的〉源，还要说一下他们和其它的执行顺序，路由是低于NAT的，VPN是低于路由的（这里用的是基于路由的VPN站点），最终执行的顺序是：静态NAT〉策略〉目的NAT〉源NAT〉路由〉VPN。

Juniper
nat
SRX
原创 推荐 2013-03-16 20:02:12 2418 阅读 2点赞 1评论

SRX的RADIUS远程接入管理

新买了个Juniper的SRX240H，研究了些心得。 使用RADIUS对接入用户管理权限级别。 本例使用的版本是JUNOS11.4R6.6，版本不同或许命令有变化。 RADIUS的配置用webGUI还是可以的，无非是输入RADIUS的服务器IP地址，密钥，其它的不用输，默认的就可以。我测试用的是Windows2008的服务。 在配置用户的时候，除非是建立本地账户，可以用GUI，远程接入不

RADIUS
JUNOS
authentication-order
原创 2013-03-04 16:37:10 1995 阅读

ip prefix-list路由分发的应用

ip prefix-list之路由过滤

ip prefix-list
路由分发
原创 2012-11-22 16:19:27 1413 阅读

利用Active Directory签发fortigate的SSL×××证书进行认证

FortiGate对于SSLVPN客户端可以让客户端提供身份证书，如果不能提供授权的证书，则不能接入，从而大大提高安全性，即便是用户名和密码被泄露，没有证书也无法登陆。设定很简单，就是在虚拟专用网->SSL->设置->要求客户端认证的项目选上。但是不是这里选上就可以的。这个选了只是要求客户端提供证书，但是这个证书可不可确认身份，才是重要的。 我以前已经发文，SSLVPN的用户效

fortigate
SSLVPN
域证书
原创 2012-10-12 16:19:25 2452 阅读

fortigate的RADIUS域用户的组认证为SSL×××用户（下）

既然要用域认证，那么域认证的接受RADIUS的东西必须安装，2003里面叫IAS，2008里面换了名字，叫网络策略服务器，本例使用了2008R2标准版。安装网络策略服务器就不说了，网上教程多如牛毛。 打开网络策略服务器（NPS），先添加RADIUS客户端，这个客户端就是指的fortigate，填上fortigate的IP，有好名无所谓，共享机密，不知道怎么翻译个这个名字，就是在fortigate

RADIUS
策略
SSLVPN
网络策略服务器（NPS）
原创 2012-09-26 14:51:05 4006 阅读 1点赞 2评论

fortigate的RADIUS域用户的组认证为SSL×××用户（上）

fortigate在3.0版本的时候，如果使用远程radius认证，只能是一个组，不能对域的不同组进行分别认证，从而配置不同的权限。这样非常不方便，不能细腻控制访问权限。 从4版开始，这一情况得到改善。本例中使用的版本是v4.0,build0637,120817 (MR3 Patch 9)，根据资料显示v4.0MR3 patch2以后就可以支持该功能了。 我们先简单说一下fortigate的r

RADIUS
用户组
域认证
SSLVPN
原创 推荐 2012-09-26 13:11:26 3313 阅读 2点赞 6评论

vSphere Private VLANs详解

    vSphere 从4就支持Pvlan了，但是国内关于这方面的资料目前实在寥寥无几，但是这个功能对于支持多个不同用户的安全非常有用，甚至于超越了交换机本身端口使用Pvlan。鉴于此，本人研究了一下vSphere的Pvlan，学过Pvlan的都知道，思科是2种，vSphere是3种模式，混杂、隔离、团体，就是对于混杂的定义不同，思科的混杂就是主Pvaln，是本Vl

PVLAN
vSphere5
Private VLANs
原创 2012-07-15 11:35:27 5293 阅读 1点赞 1评论

Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯