在ASA防火墙配置NAT分为4种类型：动态NAT、动态PAT、静态NAT、静态PAT。结合实验拓补来了解如何配置这四种NAT类型：基本配置已经配置完成动态PAT转换配置方法：ASA(config)#nat(inside)110.1.1.0255.255.255.0#声明内部地址，nat-id为1ASA(config)#global(outside)130.1.1.100-30.1.1.200#声明
分类：
其他好文 时间：
2019-05-28 22:38:17
阅读次数：
157
<?php /*如果是本地服务器获取客户端的ip地址是 127.0.0.1 如果是域名服务器获取客户端的是公网ip地址*/ function get_client_ip() { $ipaddress = ''; if (getenv('HTTP_CLIENT_IP')) $ipaddress = g ...
分类：
Web程序 时间：
2019-05-27 00:53:01
阅读次数：
177
一、LVS-DR：直接路由LVS默认模式，应用最广泛，通过为请求报文重新封装一个MAC首部进行转发源MAC是DIP所在的接口的MAC，目标MAC是某挑选出的RS的RIP所在接口的MAC地址；源IP/PORT，以及目标IP/PORT均保持不变（1）Director和各RS都配置有VIP（2）确保前端路由将目标IP为VIP的请求报文发往Director（3）RS的RIP可以使用私网地址，也可以是公网地
分类：
其他好文 时间：
2019-05-26 21:09:51
阅读次数：
166
前置准备工作： 1.每台主机准备好有公钥在 /root/.ssh/authorized_keys，私钥则存放在第一台主机的/root/.ssh/id_rsa 2.确定每台主机的私网IP地址是固定的。 3.设置DNS服务器，让openshift.iqyuan.com 指向 HAproxy的公网IP 4 ...
分类：
其他好文 时间：
2019-05-25 20:16:35
阅读次数：
723
作用：在节省IP地址的前提下，实现内网大连主机与公网互通，同时还能够对企业内网起到一定的保护作用，因为外网用户不能直接进入公司内部，隐藏了公司内部网络结构NAT可以配置在公司网络边界设备上，可以使路由器、三层交换机、也可以是防火墙NAT的类型：静态NAT、动态NAT（普通动态NAT、PNAT）；PNAT又分为easyIP（动态的PNAT）和NATserver（静态的PNAT）静态NAT的配置：搭建
分类：
其他好文 时间：
2019-05-25 14:28:28
阅读次数：
132
工作中有需要进行通过外网ip访问虚拟机上的web服务，通过查阅资料，将配置过程整理如下： 思路：通过路由器的端口映射访问虚拟机上的web服务 1. 前提是在虚拟机上的web服务已经部署好，并且可以通过虚拟机的固定ip在内网中访问web业务，这里的过程就不再赘述； 2. 登录路由器管理后台，一般为19 ...
分类：
Web程序 时间：
2019-05-23 16:37:09
阅读次数：
164
异地组网是什么？百度也没一个完整的解释,简单来说，就是把异地的若干个局域网互联互通成一个大的局域网的操作,原理不需要知道，因为差异都很大，有走中继的服务器支撑的，也有直连的，也有这两种方式混合的。下面这个例子举得比较好，比如在总店在北京，在广州有一家个分店，分店收银机需要连接到总店的局域网的服务器，分店和总店的网关均没有公网IP，那么此时您可以使用异地组网将两地网络虚拟成一个大的局域网，分店收银机
分类：
其他好文 时间：
2019-05-20 17:18:28
阅读次数：
99
用iis建立一个.net的网站，在iis中绑定了服务器公网ip的80端口和127.0.0.1的80端口，结果用ip地址不能直接访问 用iis建立一个.net的网站，在iis中绑定了服务器公网ip的80端口和127.0.0.1的80端口，结果用ip地址不能直接访问，而在局域网中，是可以直接访问的。 因 ...
分类：
Web程序 时间：
2019-05-20 15:25:24
阅读次数：
168
端口转发用来中转国外的虚拟机例如远程桌面 效果非常明显，iptables不仅支持单端口，连端口段也可以转发，同时TCP/UDP均可 特别注明：本地服务器 IP 未必是公网 IP ，像阿里云就是内网 IP ，请用 ipconfig 确认下走流量的网卡 IP 是外网还是内网。 第一步：开启系统的转发功能 ...
分类：
其他好文 时间：
2019-05-16 13:56:23
阅读次数：
122
整个过程分3步： 1：nginx提供目录浏览功能 nginx直接yum安装，不废话，直接贴配置文件 2：从上游yum源同步yum源到本地 直接贴定时任务 从定时任务的配置，可以看出，我同步了centos6、7基础源和epel源，有的同学担心，这样会特别占用空间！是的，如果不启用过滤，全部同步，确实很 ...
分类：
其他好文 时间：
2019-05-14 12:54:21
阅读次数：
204
