问题沿用练习三，编写并应用ACL策略，实现以下要求：允许网段192.168.4.0/24在周一到周五的09:30至18:00通过代理访问外网IP地址是192.168.4.205的主机在任何时间都不可以通过代理访问外网4.2方案通过acl指令定义ACL访问控制权限。通过http_access应用ACL访问控制列表。http_acc..
分类：
其他好文 时间：
2016-03-28 22:06:29
阅读次数：
470
1. 什么是consul？
是一个服务管理软件。
支持多数据中心下，分布式高可用的，服务发现和配置共享。
consul支持健康检查，允许存储键值对。
一致性协议采用 Raft 算法,用来保证服务的高可用.
成员管理和消息广播 采用GOSSIP协议，支持ACL访问控制。
ACL技术在路由器中被广泛采用，它是一种基于包过滤的流控制技术。控制列表通...
分类：
其他好文 时间：
2016-03-26 07:21:06
阅读次数：
319
防火墙的配置主要是过滤用户是否能够访问服务器，哪些用户能够访问，哪些用户不能访问。类似于交换机上的acl（访问控制列表） 在windows服务器上有入站规则以及出站规则，那我们首先得了解一下什么是入站规则，什么是出站规则。 入站规则就是从外部客户端或者外部服务器访问内部服务器，这个过程叫做入站，入站
ACL:访问控制列表，主要用于对文件或者目录权限的设定如何使用：getfacl[FILE]:查看此文件acl权限setfacl[-bkndRLPvh][{-m|-x}acl_spec][{-M|-X}acl_file]file...特殊权限：mask权限：此权限为最大有效权限，当为用户或者组设定的权限，与mask权限有相同的权限时，才为最终的权..
分类：
其他好文 时间：
2016-03-02 11:19:47
阅读次数：
211
3W1H学习方法（what、why、where、how）What：ACL访问控制列表是应用在路由器接口的质量列表（即规则）Why：为了实现网络安全对数据流量进行控制Where：路由器、三层交换原理：ACL是一组规则的集合，它应用在路由器的某个接口上。对路由器而言，是分出站和进站方向的。出站指的..
分类：
其他好文 时间：
2015-12-30 13:57:14
阅读次数：
249
初识ACLACL，是AccessControlList的简称，中文翻译为“访问控制列表”，它由一系列规则（即描述报文匹配条件的判断语句）组成。这些匹配条件，可以是报文的源地址、目的地址、端口号等。通俗的讲ACL其实是一种报文过滤器，ACL规则就是过滤器的滤芯。安装什么样的滤芯（即根据报..
分类：
其他好文 时间：
2015-12-30 00:32:57
阅读次数：
5573
10、访问控制列表（ACL）标准的linux文件权限可以满足绝大多数情况的要求，但它也有局限。限制访问文件的权限仅限授予文件的所有者，单组成员或其他任何人，进程可能不适合成为文件所属组成员，授予所有人权限是不现实的做法。ACL允许向文件分配细化权限，除标准文件所有者组所..
分类：
系统相关 时间：
2015-12-06 02:02:43
阅读次数：
2546
访问控制列表（AccessControlList，ACL）是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。ACL的作用：ACL可以限制网络流量、提高网络性能。ACL提供对通信流量的控制手段。ACL是提供网络安全访问的基本手段。AC..
分类：
其他好文 时间：
2015-11-14 23:36:49
阅读次数：
501
目录acl访问控制，比较精确的指定权限及用户等用法：setfacl-mm:rxfile/setfacl-mu:admin:rwxfile/-m：插入策略m:umask值优先级最高，不管其他权限有多大，都不能超过umask的这个值u：指定的哪一个用户d：defaults,在次下面创建的目录会继承下去，但不会对当先目录生效。getfac..
分类：
其他好文 时间：
2015-10-12 15:50:30
阅读次数：
195
目录acl访问控制，比较精确的指定权限及用户等用法：setfacl-mm:rxfile/setfacl-mu:admin:rwxfile/-m：插入策略m:umask值优先级最高，不管其他权限有多大，都不能超过umask的这个值u：指定的哪一个用户d：defaults,在次下面创建的目录会继承下去，但不会对当先目录生效。getfac..
分类：
其他好文 时间：
2015-08-28 02:23:15
阅读次数：
152
