ASA防火墙配置实验实验拓扑图：基础配置命令：ASAconfthostnameASAinte0/0nameifinsidesecurity-level100ipadd192.168.1.5255.255.255.0noshinte0/1nameifdmzsecurity-level50ipadd192.168.2.5255.255.255.0noshinte0/2nameifoutsidesecurity-level0ipadd200.0.0.5255.255.255...
分类：
其他好文 时间：
2014-10-17 19:00:22
阅读次数：
276
静态NAT
Router(config)#ip nat inside source static tcp 192.168.100.2 61.159.62.131 指定地址转换映射
Router(config)#ip nat inside source static tcp192.168.100.3 61.159.62.132 指定地址转换映射
在内部和外部接口上启用NAT
Rout...
分类：
其他好文 时间：
2014-10-17 18:51:13
阅读次数：
239
情况：VMware NetworkAdapter VMnet1和VMnet8 被防火墙认定为[未识别的网络-公用网络]，阻隔，无法使用端口映射，虚拟机的80端口无法传入，数据包只能出不能入。这样会造成NAT连接时候明明显示连接了却上不了网络。...
LVS+Keepalived介绍LVSLVS是LinuxVirtualServer的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系统。本项目在1998年5月由章文嵩博士成立，是中国国内最早出现的自由软件项目之一。目前有三种IP负载均衡技术（VS/NAT、VS/TUN和VS/DR）；十种调度算法（rrr|wrr|lc|wlc|lbl..
分类：
其他好文 时间：
2014-10-15 21:38:51
阅读次数：
355
LVS三种工作模式：1.VirtualserverviaNAT（VS-NAT）优点：集群中的物理服务器可以使用任何支持TCP/IP操作系统，物理服务器可以分配Internet的保留私有地址，只有负载均衡器需要一个合法的IP地址。缺点：扩展性有限。当服务器节点（普通PC服务器）数据增长到20个或更多时,负载均..
分类：
编程语言 时间：
2014-10-15 20:55:52
阅读次数：
567
简介：首先设置虚拟机： 虚拟机 -> 设置-> Hardware -> Network Adapter，在网络连接处设置为 “桥接：直接连接到物理网络”，“NAT：使用已共享的主机IP地址”处打勾。再设置好ubuntu网络IP地址Ping测试，看能否Ping通，在“系统->系统管理”下点击"网络工具...
分类：
系统相关 时间：
2014-10-13 13:47:19
阅读次数：
267
1.前言keepalived是一个C语言开发的，能够基于Linux基础架构提供一个HA实现的软件。HA是基于VRRP协议实现，可以为LVS、Nginx、HAProxy等实现的LB提供高可用。下图是keepalived的软件架构图主要核心模块：Checkers：负责对RealServer进行健康检查。VRRP栈：实现了VRRP协议，实现..
分类：
其他好文 时间：
2014-10-12 03:41:29
阅读次数：
1490
