行为管理（全）

最新推荐文章于 2023-11-21 11:28:03 发布

不秃头的阿博

最新推荐文章于 2023-11-21 11:28:03 发布

阅读量676

点赞数

文章标签：网络

本文链接：https://blog.csdn.net/weixin_66781330/article/details/131641858

版权

html 静态页面所有web默认支持

asp网站微软 .net 搭配iis服务器 access数据库（sql

server）

跨三层取mac原理

1、用户上网的数据经过三层交换机会在交换机上形成ARP表

2、上网的数据经过AC时，AC看到数据包的源MAC地址都是三层交换机的MAC，于是AC会主动通过SNMP协议去读取三层交换机的ARP表（要在三层交换机上先设置允许AC访问其SNMP服务）

3、AC会将第一次读取到的ARP条目录入到自己本地并绑定，当用户再次上网时将和AC设备里面绑定的IP/MAC条目进行对比

4、如果比对结果一致，则允许上网，否则丢弃数据包禁止上网

外部认证过程

如果客户的域环境是独立域，添加外部认证服务器时，认证端口填写389；

如果是父子域，如父域sangfor.com,子域ac.sangfor.com,ssl.sangfor.com等，则外部认证服务器配置的是父域的地址，且端口需要填3268

虚拟IP重定向：内网PC认证前的HTTP上网数据经过AC时，AC拦截并记录下数据包的源，目的IP，数据包的封装类型，以及数据包进入AC时的接口。

AC回弹portal的重定向认证页面时，会将记录下来的数据包的源，目的IP反转，再从数据包进入的接口直接发出去，其中数据包中的数据字段会替换成AC虚拟IP的重定向URL地址。（AC只在网桥模式下有虚拟IP重定向）

DMZ口重定向：内网PC认证前的HTTP上网数据经过AC时，AC拦截数据包，AC通过查找本身DMZ口的路由表，将portal的重定向认证页面从DMZ口发出，其中数据包中的数据字段会替换成AC的DMZ口IP的重定向URL地址。(一般用在无可用网桥IP时选择从DMZ口重定向）

DFI技术正是基于这一系列流量的行为特征，建立流量特征模型，通过分析会话连接流的包长、连接速率、传输字节量、包与包之间的间隔等信息来与流量模型对比，从而实现鉴别应用类型。

HTTP网站识别，终端设备通过DNS解析域名后，跟网站服务器三次握手完成，发给get请求，在get请求数据包中的host字段，就是我们访问网站的具体URL，我们通过抓取这个字段来识别终端用户是访问的哪个网站，例如，我在终端设备访问www.youku.com，抓包就可以得到如下数据包。

中间人解密过程

为了获得SSL加密通信的内容，中间人需要获得加密所使用的会话密钥。中间人采用的方法是，装成目标网站，向客户端出示一个伪造的同名服务器数字证书。为了这个伪造的证书通过客户端的检验，中间人必须让签发这个伪证书的CA的根证书进入客户端的受信任列表。然后，客户端就会使用中间人的伪证书公钥加密自己产生的会话密钥，经过中间人向服务器发送加密的会话密钥。中间人收到使用自己的公钥加密的会话密钥后，使用自己的私钥即可解密恢复出明文会话密钥。中间人在伪装成服务器与客户端建立SSL连接的同时，会与真实的服务器建立一个正常的SSL连接。以后，客户端发出的每个加密的应用级请求，如HTTP请求等，中间人都会先SSL解密成明文，然后再SSL加密发给服务器。服务器返回给客户端的数据，中间人也是照此处理。