1、去github下载最新版本的文件; 2、解压tgz文件; 3、进入harbor目录,复制harbor.yml.tmpl为harbor.yml; 4、按需要修改harbor.yml中的主机名,数据存储目录,日志目录,ssl证书文件路径,admin密码,数据库密码等; 5、在harbor目录下运行i ...
分类:
其他好文 时间:
2020-11-17 12:35:52
阅读次数:
8
本文主要针对同时使用深信服SSL设备和深信服行为审计设备的情况下,如何在AC行为审计上同步SSL的用户登录信息。整体思路:1、SSL部署外置数据中心,通过获取外置数据中心MYSQL数据库内的用户行为日志,得到User_Nme和IP_Address字段的对应关系。2、深信服行为审计设备使用数据库认证的单点登录方式,从数据库拉取User_Nme和IP_Address字段的对应关系实现方式和部署方式一、
分类:
其他好文 时间:
2020-11-17 11:58:44
阅读次数:
2
本文主要针对同时使用深信服SSL设备和深信服行为审计设备的情况下,如何在AC行为审计上同步SSL的用户登录信息。整体思路:1、SSL部署外置数据中心,通过获取外置数据中心MYSQL数据库内的用户行为日志,得到User_Nme和IP_Address字段的对应关系。2、深信服行为审计设备使用数据库认证的单点登录方式,从数据库拉取User_Nme和IP_Address字段的对应关系实现方式和部署方式一、
分类:
其他好文 时间:
2020-11-17 11:57:44
阅读次数:
4
KiwiSyslogServer是一款应用于Windows系统的系统日志守护进程,能够接收并记录系统日志,各种设备的SYSLOG消息,内置丰富的日志记录选项,能详细记录各种防火墙日志,并进行筛选分析。本文主要介绍KiwiSyslogServer安装教程@[TOC]一、准备工作1、windowsserver服务器一台2、kiwi_syslog_server软件及注册机软件连接:https://dow
分类:
其他好文 时间:
2020-11-17 11:56:03
阅读次数:
5
安装squid $ sudo apt-get install squid 配置squid $ sudo vim /etc/squid/squid.conf 注释以下行: http_access deny !Safe_ports http_access deny CONNECT !SSL_ports ...
分类:
其他好文 时间:
2020-11-16 13:35:32
阅读次数:
7
服务器为centos7,静态服务器用nginx 参考:https://help.aliyun.com/document_detail/98728.html?spm=a2c4g.11186623.2.12.84fd7ac86fAsg2#concept-n45-21x-yfb 一、购买一个ssl证书 由 ...
分类:
Web程序 时间:
2020-11-13 13:04:05
阅读次数:
29
客户端与服务器建立HTTPS通信的过程可以分为以下几步: 一、客户端向服务器发起HTTPS请求 请求报文中包括客户端所支持的SSL版本以及加密组件(所使用的的加密算法) 二、服务器向客户端发送数字证书 1、服务器先发送应答,应答中包含SSL版本以及从客户端请求中筛选出来的加密组件 (实质就是协商决定 ...
分类:
Web程序 时间:
2020-11-12 14:06:23
阅读次数:
12
https 加密传输,Wireshark 没有设置的情况下是没有办法抓到包的 https 的数据包。 设置系统环境变量(SSLKEYLOGFILE) WireShark 设置 SSL 选项 参考文章: https://www.cnblogs.com/clxye/p/10650168.html htt ...
配置文件中定义连接字符串: "db": "server=10.0.0.0;database=Test;uid=sa;pwd=123456;Allow User Variables=true;default command timeout=120;Pooling=true;Max Pool Size= ...
分类:
数据库 时间:
2020-11-10 10:54:55
阅读次数:
12