案例1：基于NAT的负载均衡网卡配置这里就不在具体描述，在网络环境调通的情况下操作，具体的拓扑如图：Director:10.10.10.133||RS1:10.10.10.131RS2:10.10.10.132我在做实验的时候是采用yum的方式进行安装的LVS管理工具ipvsadm，yum安装非常简单这里也不在赘述，这里写一下源码..
分类：
其他好文 时间：
2015-04-20 18:58:59
阅读次数：
272
iptables（netfilter网络过滤器）iptables是linux上特有的防火墙机制，功能非常强大。CentOS默认是没有iptables规则。iptables命令可用于配置Linux的包过滤规则，常用于实现防火墙、NAT。常用选项：iptables-nvL查看规则(-n为数字显示输出的ip地址和端口-v为可视化显示-L为列出..
分类：
系统相关 时间：
2015-04-20 13:20:17
阅读次数：
258
一、简介squid实现代理上网是7层代理，传统的路由器实现snat一般是4层，基于ip地址和端口转换实现的，7层和4层的区别如下：1.nat需要开启路由转发功能，7层代理squid不需要开启路由转发2.7层能够实现应用层面的控制，可以基于url的控制过滤，4层无法做到。Squid基本功能：1.提..
分类：
其他好文 时间：
2015-04-19 22:57:48
阅读次数：
311
ASA55XX系列的产品是继PIX这款硬件防火墙之后推出的一款新型硬件防火墙。相对于早期的PIX硬件防火墙，它具备多重功能防护的特性，而PIX是一台静态数据包过滤防火墙。现在面对更多变种病毒，恶意软件和应用层程序的攻击或者欺骗。PIX已经不能应对如此多的安全挑战。所以选择防护..
分类：
其他好文 时间：
2015-04-19 19:43:56
阅读次数：
200
ASA55XX系列的产品是继PIX这款硬件防火墙之后推出的一款新型硬件防火墙。相对于早期的PIX硬件防火墙，它具备多重功能防护的特性，而PIX是一台静态数据包过滤防火墙。现在面对更多变种病毒，恶意软件和应用层程序的攻击或者欺骗。PIX已经不能应对如此多的安全挑战。所以选择防护..
分类：
其他好文 时间：
2015-04-19 19:42:13
阅读次数：
246
linux系统-网络设置
一 vmvare网络
1 桥接模式:适合路由器可以发送多个ip，使虚拟机直接连接现实的网络
2 主机模式:虚拟机直接和主机连接，主机没有连接外部的网络
3 NAT网络地址转换模式:网络中只有一个ip，使用NAT
二 linux虚拟机
1 ifconfig:查看网卡的工作情况
2 eth0:系统的第一块网卡
3 eth1:系统的第二块网卡
4 l...
分类：
系统相关 时间：
2015-04-19 11:38:34
阅读次数：
208
iptables是编写netfilter规则的工具。一般情况下，升级kernel可顺便升级netfilter模块。连接追踪模块是xt_state.ko.TCP/IP的状态有12种，而iptables关于连接的状态只有4种：Established,New,Related,Ivalid.Established的状态定义为，只要封包能成功穿越防火墙，之后所有相关的..
分类：
其他好文 时间：
2015-04-19 06:37:44
阅读次数：
585
首先要注意的是iptables不是防火墙，而是实现防火墙功能的工具。1.iptables的两张框架图：表：raw表：对报文设置一个标志，决定数据包是否被状态跟踪机制处理mangle表：主要用于修改数据包nat表：主要用处是网络地址转换、端口映射fileter表：主要用于过滤包一般情况我们对filt..
分类：
系统相关 时间：
2015-04-18 14:41:21
阅读次数：
238
DescriptionYou've gotten ann?×?msheet of squared paper. Some of its squares are painted. Let's mark the set of all painted squares asA. SetAis connect...
分类：
其他好文 时间：
2015-04-17 21:43:12
阅读次数：
266
实验ASA防火墙IPSEC实验步骤：1.首先在R1,R2,R3配置ip地址，R1和R3配置默认路由2.配置ASA1和ASA2首先ASA1初始化然后改下名字，在配置接口名称和IP地址以及默认路由和静态路由首先开启ISAKMP/IKE在配置第一个阶段安全策略（优先级别为1，注意：数字越小就越大）定义五个要素：定..
分类：
其他好文 时间：
2015-04-17 15:54:18
阅读次数：
226
