什么是Floating（浮动）规则？官方解释：（摘自https://www.netgate.com/docs/pfsense/firewall/floating-rules.html）浮动规则浮动规则是高级防火墙规则，可以在任何方向和任何或多个接口应用。浮动规则在“浮动”选项卡上的“防火墙>规则”下定义。许多防火墙不需要任何浮动规则，也可能只有流量×××器。对于那些选择使用它们的人来说，他们
分类：
其他好文 时间：
2018-09-16 19:39:03
阅读次数：
358
系统版本 windows server2016 datacenter 1、配置443、80端口转发到其他服务器的443、80上 2、查看配置的转发 3、删除转发策略 ...
一：Ssh远程登录服务 介绍：SSH 是创建在应用层和传输层基础上的安全协议，为计算机上的 Shell（壳层）提供安全的传输和使用环境。 远程登录：ssh服务主要应用于远程登录 命令如下： SSH 采用公钥加密的方式来保证传输安全。过程如下： 1.客户端发起登录请求，远程主机将自己的公钥发个用户； ...
分类：
其他好文 时间：
2018-09-09 19:45:58
阅读次数：
168
负载均衡群集介绍开源的负载均衡软件LVS、keepalived、haproxy和nginx等keepalived除了可以实现高可用外，也可以拿来做负载均衡功能LVS是基于4层负载均衡，网络OSI7层模型中的第四层。nginx属于第七层，haproxy既可以在4层工作，也可以在7层工作lvs支持tcp数据转发，除了实现80的web端口转发外，也支持其他端口数据通信转发的，lvs只做协议上的通信端口数
分类：
其他好文 时间：
2018-09-09 19:43:41
阅读次数：
226
ssh端口转发小结 关于ssh端口 SSH会自动加密和解密所有SSH客户端与服务端之间的网络数据。但是，SSH还能够将其他TCP端口的网络数据通过SSH链接来转发，并且自动提供了相应的加密及解密服务。这一过程也被叫做“隧道”，这是因为SSH为其他TCP链接提供了一个安全的通道来进行传输而得名。例如，Telnet，SMT
分类：
其他好文 时间：
2018-09-06 12:42:04
阅读次数：
160
前置条件 实现目的：开发本地电脑需要连接没有外网地址的RDS，通过ECS进行转发连接到RDS数据库 客户 PC 终端可以 ssh 登录有公网的 ECS 服务器。 有公网的 ECS 服务器可以通过内网访问其他内网 ECS 服务器。 有公网的 ECS 服务器可以通过内网访问 RDS（ECS 的内网 IP ...
分类：
Web程序 时间：
2018-08-22 01:14:13
阅读次数：
237
清除相关规则 预设规则 开启转发功能 配置iptables转发 假设本机服务器IP为：1.1.1.1 转发的目标服务器IP：2.2.2.2 保存并重启iptables ...
分类：
其他好文 时间：
2018-08-17 19:05:39
阅读次数：
172
简介： Fedora 18以及之后的版本，防火墙的管理不再基于iptables，而基于firewall的东西。firewall的功能相对复杂一些，可以控制服务，控制端口，设置安全区域，设置端口转发等功能。所以使用上更为复杂。 一：服务级 这个就是开关防火墙，总开关，临时测试可以用一下，记得重新打开。 ...
分类：
其他好文 时间：
2018-08-15 19:34:13
阅读次数：
217
nginx配置https访问一、https简介HTTPS其实是有两部分组成：HTTP + SSL/TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据二、https协议原理首先，客户端与服务器建立连接，各自生成私钥和公钥，是不同的。服务器返给客户端一个公钥，然后客户端拿着这个公钥把要搜索的东西加密，称之为密文，并连并
分类：
Web程序 时间：
2018-08-12 17:32:02
阅读次数：
272
北京最热的日子，被人邀请调试一个ASA5540。需求很简单，十来个人上网，另外就是VMware对外服务，也就是TCP443，TCP8443以及邪恶的4172。因为运营商对WWW，https等服务进行了限制，需要另外申请，为了方便所以朋友希望将https转换为TCP8888（这是多想发财啊）。下面就是配置，因为版本不同找了一些资料，
分类：
系统相关 时间：
2018-08-06 10:27:34
阅读次数：
216
