HAProxy的ACL调度规则HAProxy的ACL可以对接收到的报文进行匹配和过滤,基于请求报文头部中的源地址、源端口、目标地址、目标端口、请求方法、URL、文件后缀等信息内容进行匹配并执行进一步操作。acl的定义语法格式:acl<aclname><criterion>[flags][operator][<value>]aclacl名称条件条件标记位具体操作符
分类:
其他好文 时间:
2019-06-10 15:46:58
阅读次数:
115
keepalived单播模式keepalived在组播模式下所有的信息都会向224.0.0.18的组播地址发送,产生众多的无用信息,并且会产生干扰和冲突,所以需要将其组播的模式改为单拨。这是一种安全的方法,避免局域网内有大量的keepalived造成虚拟路由id的冲突。单薄模式需要关闭vrrp_strict,严格遵守vrrp协议这个选项单薄需要在VIP实例配置段加入单播的源地址和目标地址keepa
分类:
其他好文 时间:
2019-06-10 15:25:32
阅读次数:
168
TCP/IP简介 OSI的“实现”:TCP/IP参考模型 并不完全符合OSI的七层参考模型,但我们可以理解为OSI的一种实现 TCP/IP协议简述 在很多情况下,它只是利用IP协议进行通信时,所必须用到的协议群的统称,具体来说,IP、http、ftp、UDP、TCP都属于TCP/IP协议, 它们与T ...
分类:
其他好文 时间:
2019-06-09 13:21:29
阅读次数:
80
配置传统代理及部署squid服务参考博文:https://blog.51cto.com/14154700/2406060配置squid透明代理参考博文:https://blog.51cto.com/14154700/2406121squid服务的ACL访问控制:squid提供了强大的代理控制机制,通过合理设置ACL并进行限制,可以针对源地址、目标地址、访问的URL路径、访问的时间等各种条件进行过滤
分类:
其他好文 时间:
2019-06-07 13:01:33
阅读次数:
138
OSI七层网络参考模型应用层-------------服务于最终用户计算机的一个接口表示层------------数据的表示,加密,安全等会话层------------建立会话,管理断开会话传输层-----------定义数据传输的协议,端口。以及流量控制和差验校错网络层-----------逻辑地址寻址,实现到达不同目标地址的路径选择数据链路层-----建立逻辑连接,物理地址寻址。差验校错物理层
分类:
其他好文 时间:
2019-06-06 00:03:03
阅读次数:
111
LVS:Linux虚拟服务器是一个虚拟的服务器集群系统,用于实现负载平衡。工作模式VirtualServerviaNetworkAddressTranslation(VS/NAT)通过网络地址转换,调度器重写请求报文的目标地址,根据预设的调度算法,将请求分派给后端的真实服务器;真实服务器的响应报文通过调度器时,报文的源地址被重写,再返回给客户,完成整个负载调度过程。VirtualServervia
分类:
其他好文 时间:
2019-05-30 18:07:03
阅读次数:
141
访问控制列表(ACL)是应用在路由器接口的指令列表(即规则)。这些指令列表用来告诉路由器,那些数据包可以接受,那些数据包需要拒绝。 访问控制列表(ACL)的工作原理 ACL使用包过滤技术,在路由器上读取OSI七层模型的第3层和第4层包头中的信息。如源地址,目标地址,源端口,目标端口等,根据预先定义好 ...
分类:
其他好文 时间:
2019-05-23 22:49:25
阅读次数:
154
访问控制列表(ACL)是应用在路由器接口的指令列表(即规则)。这些指令列表用来告诉路由器,那些数据包可以接受,那些数据包需要拒绝。 访问控制列表(ACL)的工作原理 ACL使用包过滤技术,在路由器上读取OSI七层模型的第3层和第4层包头中的信息。如源地址,目标地址,源端口,目标端口等,根据预先定义好 ...
分类:
其他好文 时间:
2019-05-22 22:10:17
阅读次数:
133
1、当路由器的某个接口收到一个包时,路由器会读取包中相应的目标的逻辑地址的网络部分,然后在路由表中进行查找。如果在路由表中找到了目标地址的路由条目,则把包转发到路由器的相应接口; 2、如果在路由表中没有找到目标地址的路由条目,那么,如果路由器配置了默认路由的话,就根据默认路由的配置转发到路由器的相应 ...
分类:
其他好文 时间:
2019-05-13 14:32:54
阅读次数:
83
forward(转发): 是服务器请求资源,服务器直接访问目标地址的URL,把那个URL的响应内容读取过来,然后把这些内容再发给浏览器.浏览器根本不知道服务器发送的内容从哪里来的,因为这个跳转过程是在服务器实现的,并不是在客户端实现的,所以客户端并不知道这个跳转动作,所以它的地址栏还是原来的地址. ...
分类:
其他好文 时间:
2019-05-07 10:17:27
阅读次数:
216