北京最热的日子，被人邀请调试一个ASA5540。需求很简单，十来个人上网，另外就是VMware对外服务，也就是TCP443，TCP8443以及邪恶的4172。因为运营商对WWW，https等服务进行了限制，需要另外申请，为了方便所以朋友希望将https转换为TCP8888（这是多想发财啊）。下面就是配置，因为版本不同找了一些资料，
分类：
系统相关 时间：
2018-08-06 10:27:34
阅读次数：
216
Juniper为人所熟悉的一定是从netscreen开始的，作为一线防火墙品牌，还是有很高的地位。但是以前玩netscreen，都是用的网页版去配置，而且网页版做得很不错。但是现在netscreen要开始淘汰，取而代之的是SRX系列防火墙，这个家伙的网页版就是个渣，没事卡一下已经算是客气的了，很有可 ...
分类：
其他好文 时间：
2018-08-05 18:59:30
阅读次数：
627
Console本地管理1.连接线缆：console线缆的RJ45水晶头连接设备的console口，另外一端使用USB连接PC（请自行安装转接头驱动）2.找到对应的串口启动设备SystemBootstrap,Version15.0(1r)M16,RELEASESOFTWARE(fc1)TechnicalSupport:http://www.cisco.com/techsupportCopyright
分类：
其他好文 时间：
2018-08-03 01:08:01
阅读次数：
253
（一）概述本文档描述了如何设置FreeRadius服务器，以便对windows客户端网络用户透明的对ActiveDirectory进行身份验证。1.1、原理：FrReRADIUS通过基于端口的访问控制提供身份验证。只有当认证服务器验证了证书时，用户才能连接到网络。用户证书通过使用802.1x标准的特殊认证协议来验证。（FreeRADIUSoffersauthenticationviaportbas
Guide to update the Cisco Phone Firmware via CME
分类：
系统相关 时间：
2018-07-31 19:31:53
阅读次数：
194
说起思科的交换机升级，大多数人想到的是以下几步：
（1）把系统.bin文件通过TFTP或是FTP上传到交换机中
（2）将原有.bin文件删除，重启（或是手动设置引导顺序）
（3）重启后升级完成。
的确，2960、3560、3750等等交换机的升级都可以通过以上几点来完成。可是思科的3650交换机升级跟以前的有些不同。
分类：
系统相关 时间：
2018-07-31 19:27:09
阅读次数：
395
清除Cisco1841路由器的密码：(1)退回特权模式并重启路由器，等待路由器开始启动时按[Ctrl+Break]键中断正常的启动过程，进入到ROM状态。(2)修改配置寄存器的值，并重新启动rommon1>confreg0x2142//修改寄存器的值为0x2142，目的是使得路由器跳过NVRAM配置文件的执行，从而不检查原先设置的密码。rommon2>i//重启路由器(3)等待路由器启
分类：
系统相关 时间：
2018-07-30 11:36:07
阅读次数：
438
本文接着上午的文章，就Cisco? AIR-SAP1602I-C-K9这款AP在胖AP状态下配置上网进行了分步实验。配置较为简单，先设置管理IP，再设置好SSID以及密码等功能即可。但Cisco的东西UI不是很友好，个人感觉比较费脑子。
分类：
系统相关 时间：
2018-07-27 15:35:01
阅读次数：
274
本文介绍了Cisco AIR-CAP1602I-C-K9从瘦AP刷机为胖AP的全过程，讲述了容易出错的步骤。如果觉得不错，请点赞！
分类：
系统相关 时间：
2018-07-27 13:23:23
阅读次数：
697
防火墙：在IT领域的防火墙：一整套安全隔离工具；软件防火墙：应用软件处理逻辑运行通用硬件实现的防火墙；在Linux中最通用的防火墙是：netfilter网络过滤器，是一个内核组件；iptables/netfilter包过滤防火墙硬件防火墙：在硬件级别能实现防火墙功能，而另一部分功能依然要基于软件实现；Cisco:PIX(低级一点的),ASA(高级一点的):ISO(InternetworkingOp
分类：
Web程序 时间：
2018-07-26 21:19:11
阅读次数：
240
