环境如下图所示，网关服务器和网站服务器都采用centos7操作系统，网关服务器安装3块千兆网卡，分别连接Internet、企业内网、网站服务器。网关服务器连接互联网卡ens33配置为公网IP地址，分配到firewall的external区域；连接内网网卡ens37地址为192.168.1.1，分配到firewall的trusted区域；连接服务器网卡ens38地址为192.168.2.1，分配到f
分类：
其他好文 时间：
2019-06-18 00:22:58
阅读次数：
244
<?php /*如果是本地服务器获取客户端的ip地址是 127.0.0.1 如果是域名服务器获取客户端的是公网ip地址*/ function get_client_ip() { $ipaddress = ''; if (getenv('HTTP_CLIENT_IP')) $ipaddress = g ...
分类：
Web程序 时间：
2019-05-27 00:53:01
阅读次数：
177
随着网络的发展，公网IP地址的需求与日俱增。为了缓解公网IP地址的不足，并且保护公司内部服务器的私网地址，可以使用NAT（网络地址转换）技术将私网地址转化成公网地址，以缓解IP地址的不足，并且隐藏内部服务器的私网地址。NAT通过将内部服务器的私网IP地址转换成全球唯一的公网IP地址，是内部网络可以连接到互联网等外部网络上。NAT的实现方式有三种：静态NAT（statictranslation）动态
分类：
其他好文 时间：
2019-05-12 15:38:23
阅读次数：
127
NAT可以通过将内部网络的私网IP地址转换成全球唯一的公网IP地址，是内部的网络可以连接到互联网等外部网络上，广泛的应用于各种类型的互联网接入方式和各种类型的网络中。NAT的优点NAT的实现方式：1.静态转换；2.动态转换；3.PAT（基于端口的地址转换）。NAT对于地址转换中的终端设备是透明的：简单介绍一下NAT中的四种地址：内部局部地址：主机在内部使用的地址，一般是私有地址；内部全局地址：主机
分类：
其他好文 时间：
2019-04-27 10:02:10
阅读次数：
152
NAT概念NAT通过将内部网络的私网IP地址转换成全球唯一的公网IP地址，使内部网络可以连接到互联网等外部网络上，广泛应用于各种类型的互联网接入方式和各种类型的网络中。NAT不仅解决了IP地址不足的问题，而且能够隐瞒内部网络的细节，避免来自网络外部的*，可起到一定的安全作用。借助于NAT，私有保留地址的内部网络通过路由器发送数据包时，私有地址被转换成公网合法的IP地址，这样一个局域网只需要少量地址
分类：
其他好文 时间：
2019-04-19 10:33:58
阅读次数：
119
远程服务介绍说明 SSH是一个安全协议，在进行数据传输时，会对数据包进行加密处理，加密后在进行数据传输。确保了数据传输安全。那SSH服务主要功能有哪些呢？1.提供远程连接服务器的服务2.对传输的数据进行加密SSH和Telnet的区别SSH主要用来连接服务器Telnet主要用来连接网络设备SSH： 实 ...
分类：
其他好文 时间：
2019-04-15 20:10:02
阅读次数：
198
阿里云弹性公网IP（EIP）是一种可以独立购买和持有的公网IP地址资源，弹性公网IP具有独立购买持有、弹性绑定和配置灵活等优势，但实际使用中弹性公网IP也是有很多限制的，阿里云惠网分享弹性公网IP（EIP）使用限制：弹性公网IP（EIP）的使用限制每个账号最多可申请20个EIP，如果您需要更多的EIP，请提交工单申请。只有可用状态的EIP才能够进行绑定操作。EIP绑定成功后立刻生效。一个EIP同一
分类：
其他好文 时间：
2019-04-14 20:34:57
阅读次数：
511
NAT地址转换：将内网ip地址转换为公网ip地址。内网私网ip地址不能在公网中路由，ipv4以逐渐枯竭。地址转换可以有效的节省地址，地址转换通常设置在内网和外网的网关设备上NAT地址转换实现方式有多种：静态NAT内网地址与公网地址一对一转换，并不能解决IP地址枯竭的问题动态NAT内网地址与公网地址一对多转换，内网地址想要路由会先在地址池中取一个可用的公网地址转换，如果地址池没有地址可用只能等待被占
分类：
其他好文 时间：
2019-04-09 22:11:59
阅读次数：
201
NAT将内部网络的私网IP地址转换成全球唯一的公网IP地址，使内部网络可以连接到外部网络中，我们平时上网都会使用到NAT这个技术，NAT一共三种实现方式：静态转换；动态转换；PAT（port-BaseAddressTranslation基于端口的地址转换），其中常用到的是静态转换和PAT，动态转换不太实用。因为动态转换的话，我们拥有的公网IP地址要和局域网要上网的ip地址一样多。这是不现实的。所以
分类：
其他好文 时间：
2019-03-28 21:52:34
阅读次数：
231
keepalived是什么keepalived是集群管理中保证集群高可用的一个服务软件，其功能类似于heartbeat，用来防止单点故障。keepalived工作原理keepalived是以VRRP协议为实现基础的，VRRP全称Virtual Router Redundancy Protocol，即 ...
分类：
其他好文 时间：
2019-03-14 13:26:55
阅读次数：
192
