- 博客(19)
- 资源 (6)
- 收藏
- 关注
RSS订阅转载 juniper防火墙里面MIP、DIP、VIP说明
juniper防火墙里面MIP、DIP、VIP是用来做地址转换使用。但有区别1.MIP 是一对一的地址映射，工作在第三层。 主要应用在公网ip与内网ip的一一映射，内网对互联网提供服务。2.DIP是动态的地址池。 通常用在拥有大量的注册ip，但又拥有大量的非注册ip小多对大多。3.VIP 是端口地址映射，面对的是只有一个注册的公网ip地址，有大量的内
2012-01-20 14:06:35
2431
转载 rsync 服务器架设方法 v0.1b
http://www.linuxsir.org/main/node/256?q=node/256#3作者： 北南南北来自：Linuxsir.Org摘要： rsync 是一个快速增量文件传输工具，它可以用于在同一主机备份内部的备分，我们还可以把它作为不同主机网络备份工具之用。本文主要讲述的是如何自架rsync服务器，以实现文件传输、备份和镜像。相对tar和wget来说，rsync
2012-01-18 16:24:38
849
转载 被cacti监控主机需要进行的一些配置
http://www.jiunile.com/%E8%A2%ABcacti%E7%9B%91%E6%8E%A7%E4%B8%BB%E6%9C%BA%E9%9C%80%E8%A6%81%E8%BF%9B%E8%A1%8C%E7%9A%84%E4%B8%80%E4%BA%9B%E9%85%8D%E7%BD%AE.html1.SNMP停止：killall snmpd添加用户：./net
2012-01-17 15:42:38
596
转载 OCS Inventory 安装
http://wiki.centos.org/zh/HowTos/OCSNGOCS Inventory 主从系统OCS Inventory 是一个协助你盘点 Linux 及 Windows 服务器、桌上计算机、笔记本等设备的主从工具。OCS Inventory 可以在 Linux 或 Windows 上安装为服务器，但这份指引假设是 CentOS。被称为「代理程序」的客户端
2012-01-17 15:24:30
2814
转载 开源资产管理软件—OCS Inventory NG+ GLPI 系统安装配置UTF-8版 支持中文
感谢Chris Woo系统环境:CentOS5.5 64bit (32bit 测试通过) 一,OCS和GLPI安装包准备Server端:OCS1.3.2UTF8版 (linvinus 版)OCSNG_UNIX_SERVER-1.3.2-linvinus-with-utf8_patch.tar.gzWindows客户端:OcsAgentSetup.exe (linvi
2012-01-17 15:15:19
7671
2
转载 软件开发工具推荐 ：Gow
http://www.aqee.net/delevopment-software-tools-gow/ Gow是一个轻量级的Cygwin替代软件，它能做的事情是给Liunx软件提供一个Windows系统上的运行环境。Gow是Gnu On Windows的缩写，它跟传统的具有相同功能的Cygwin软件比起来的特点是体积小，Cygwin动辄能达到上百兆，而它的体积不到10MB，但里面却集
2012-01-17 10:58:21
684
转载 README.snmpv3
http://www.net-snmp.org/docs/README.snmpv3.htmlREADME.snmpv3-------------How to setup SNMPv3, a very brief document for Dave to elaborate and do a better job on since I suck at writing documentati
2012-01-17 10:10:22
443
原创 RHEL6下设置snmp，包括V3，v2版本
snmp V3的方式设置简单，而且安全性更高；但有些系统不支持V3版本，所以v2的也还是需要的。********************* snmp v3方式设置在RHEL6下，只安装下面两个包即可。# rpm -aq|grep snmnet-snmp-5.5-27.el6.i686net-snmp-libs-5.5-27.el6.i686具体步骤： 停止s
2012-01-14 11:32:04
2996
转载 vim打开文件时的乱码问题
一般情况下,Windows系统采用的编码是GB2321,而国际标准是UTF8,就是Linux采用的系统编码.这是系统中的locale编码,和文本文件的编码有些不同.vim编辑器默认仅仅识别一种编码,就是你的locale设置的系统编码方式.当使用一个没有启动文件的vim打开一个比如编码为GBK的文本文件时,如果你看到了可以阅读的内容,那你一定是还没有睡醒!为了便于文件的阅读,编辑和修
2012-01-13 17:23:02
782
原创 查看juniper数据流的处理过程
在防火墙：set ffilter src-ip x.x.x.x dst-ip 192.168.1.100 (x.x.x.x是你本机ip)debug flow basic在本机ping 192.168.1.100在防火墙：undebug allget dbuf stream 进行分析都完成之后，在防火墙清除相关设置unset ffiter
2012-01-12 18:07:05
761
转载 Juniper防火墙命令行查错工具(snoop)
Snoop 是Juniper防火墙另外一个有效的查错工具,它和debug flow basic的区别是: snoop类似于在防火墙的接口上抓包,可以根据具体接口, 数据包的方向, 协议等等要素进行过滤抓包; debug flow basic则对数据包如何穿越防火墙进行分析,将防火墙的对数据包的处理过程显示出来.Snoop的使用举例如下:1. 先设置过滤列表,使得防火墙只对需要的数据
2012-01-12 18:01:25
1022
1
转载 juniper防火墙网络故障信息收集方法
转自杜松之家;http://www.juniperbbs.net/在命令行(通过TELNET、SSH或CONSOLE登陆)状态下：防火墙基本信息收集：（以下以NS-500为例）ns500>get system （得到系统基本信息）ns500>get config （得到防火墙配置信息）ns500>get log event （得到防火墙事件日志）如果是网络方面的
2012-01-12 17:59:58
1547
转载 netscreen的Source Routing,PBR,MIP
http://blog.chinaunix.net/space.php?uid=688106&do=blog&id=2682006 实现: 192.168.2.1和 192.168.2.2 访问公网通过untrust eth2, 192.168.2.1和 192.168.2.2 访问eth3的mip通过eth3的接口地址
2012-01-10 14:00:55
1362
转载 TCP／IP优先级（Metric）
http://guide.it168.com/files/13124/13124006002001.aspmetric代表“传输开销”。一台路由器通过选择最低开销的路径来决定最佳路由。rip路由使用跳数作为记量单位，对于直连网络来说，跳数为1。该数值只能在“1”到“15”之间，数值大于“15”则意味着此链路断开。数值最小，开销越小。 metric可以决定zywall到inte
2012-01-09 10:39:32
3172
转载 route命令的用法简介
原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://thethe.blog.51cto.com/498901/149368Route命令的正确用法使用 Route 命令行工具查看并编辑计算机的 IP 路由表。Route 命令和语法如下所示：route [-f] [-p] [Comman
2012-01-09 10:30:19
576
转载 NetScreen防火墙DoS攻击的检测和防御
http://blog.jnsms.com/article.php?type-blog-itemid-92-.html一．拒绝服务攻击DoS 1. 拒绝服务攻击的目的是用极大量的虚拟信息流耗尽受害者的资源，使其无法处理合法的信息流。攻击的目标可以是防火墙、防火墙所保护的网络资源、个别主机的特定硬件平台或操作系统等。通常DoS攻击中的源地址是欺骗性的。 2. 发自多个源地址的DoS攻
2012-01-09 10:19:12
618
转载 关于实现ScreenOS的多链路负载均衡功能
http://blog.jnsms.com/article.php?type-blog-itemid-106.html 4月24日至25日，因新增宽带，为实现双链路，于是对学校网络防火墙进行了重新布署，现将布署过程中利用的几种不同的手段总结如下： ECMP 用两条链路接入互联网，则可设置两条静态默认路由 (ScreenO中静态路由cost值默认都为1) 分别指向两个不
2012-01-09 10:06:44
1128
转载 千万级并发HAproxy均衡负载系统介绍
http://blog.csdn.net/21aspnet/article/details/6588185Haproxy介绍及其定位 HAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。根据官方数据，其最高极限支持10G的并发。 HAProxy特别适用于那些负载特大的web站点， 这些站点通常又
2012-01-06 16:58:30
541
原创 ESXI 5.0配置备份
有两种方法：一种是安装了VMware vcenter ，登录 vcenter 。在 “主页”-》“主机配置文件” ，点开就可以看到相关配置导出了。导入配置，则是在“创建配置文件”那里添加导入的。另外一种是命令方式，备份恢复可以使用VMware vSphere CLI工具包需要下载安装，然后在命令行状态下转到目录C:\Program Files\VMw
2012-01-06 11:44:11
2955
PLSQL Developer注册机
2010-10-14
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人