关于跳板机/堡垒机的介绍“跳板机的定义：跳板机就是一台服务器，开发或运维人员在维护过程中首先要统一登录到这台服务器，然后再登录到目标设备进行维护和操作：跳板机缺点：没有实现对运维人员操作行为的控制和审计，使用跳板机的过程中还是会出现误操作、远规操作导致的事故，一旦出现操作事故很难快速定位到原因和责任人；堡垒机的定义堡垒机，即在一个特定的网络环境下，为了保障网络和数据丌受来自外部和内部用户的***和破
分类：
系统相关 时间：
2018-09-08 21:03:06
阅读次数：
339
华为的MUXVLAN功能一：可以实现位于同一IP网段的不同VLAN间（所有从VLAN与主VLAN间）用户的二层互通，又可实现不同从VLAN间的二层隔离，以及同一交换机上同一VLAN内部用户之间的二层隔离，不同交换机上同一VLAN中的用户不隔离。二：通过这一技术可以实现在多VLAN用户服务器共享的同时，隔离相同VLAN中的不同用户主机的目的。MUXVLAN分类PrincipalVLAN（主VLAN）
分类：
其他好文 时间：
2018-09-05 12:55:13
阅读次数：
221
1. 堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以便集中报警、及时处理及审计定责。 重新封存了用户的SSH代码，使得堡垒机变成了监视器。 2. 堡垒机的两个功能： 1 ...
分类：
编程语言 时间：
2018-08-01 14:13:18
阅读次数：
141
搭建DNS服务，构建分离解析的域名服务器。分离解析的域名服务器实际也还是主域名服务器，主要是根据不同的客户端提供不同的域名解析记录，来自不同地址的客户端请求解析同一域名时，提供不同的解析结果。实际应用中当DNS服务器面向Internet和企业内部局域网同时提供服务时，Internet用户访问公司域名（www.bt.com，mail.bt.com）解析为一个公网地址12.0.0.1；企业内部用户访问
分类：
其他好文 时间：
2018-07-18 20:38:27
阅读次数：
203
近日遇到一个客户有个需求，限制内部用户只能访问互联网某些特定网站，其他都不行。想来没什么难度，域间策略放行了DNS地址和网站地址，测试，OK没问题。过了几日，客户说，网站打不开了，没人动过设备，这就奇怪了，去现场登录设备查看，配置确实没有改动，PING了一下网站地址，是通的，把域间策略关闭，设置成全部放行，就通了，可以正常访问网站了。看来还是域间策略出问题了，再次测试一下网站IP，发现变了。这就比
分类：
Web程序 时间：
2018-07-12 10:29:27
阅读次数：
290
在一些特定的情况下，你可能希望禁用 Confluence 自带的用户管理或完全使用外部的用户目录进行用户管理。例如 Jira 软件或者 Jira Service Desk。你可以在 Confluence 的 外部用户管理（External User Management）中禁用 Confluence 的内部用户管理。你需要具有系统用户管理权限才能进行这个操作。你可以禁用 Confluence 的内
分类：
其他好文 时间：
2018-04-24 11:01:22
阅读次数：
188
如果你的 Confluence 站点当前使用的是 Crowd 或者 Jira 应用程序管理你的用的话，你可以按照下面的步骤切换使用回内部目录管理你的用户。如果你的 Confluence 站点只有少量的用户的话，在 Confluence 中手动重建用户和用户组就比较简单。如果你有很多的用户的话，整合用户和用户组到 Confluence 内部目录中就会比较简单有效。下面的两个选项都会重置用户的密码。当
分类：
其他好文 时间：
2018-04-14 12:45:50
阅读次数：
185
笔记内容：搭建简易堡垒机笔记日期：2018-01-1823.1什么是堡垒机23.2搭建简易堡垒机23.3安装jailkit实现chroot23.4日志审计23.1什么是堡垒机堡垒机，是在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以便集中报警、及时处理及审计定责。我们又把堡垒机叫
分类：
其他好文 时间：
2018-01-18 22:09:26
阅读次数：
296
H3C SecPath U200-S 如何在内网使用外网IP地址访问内网服务器 这个问题很经典的，防火墙上显然配置了NAT的方式进行了转换，但是内部用户在访问的时候，服务器返回的包直接通过2层到达192.168.1.168，但是这个主机请求的是120.43.65.62的数据， 因此192.168.1 ...
分类：
其他好文 时间：
2018-01-13 00:15:54
阅读次数：
156
转自：https://mp.weixin.qq.com/s/rpiYZkxiLKa77OFw8XaBwA 不堪重负的数据库 张大胖公司的数据库已经不堪重负了。 这个系统最早是两个实习生写的， 按照最初的设计，只是内部用户玩的， 大家可以把一些闲置不用的东西放在上面做交换， 仅此而已，后来为了在互联网 ...
分类：
其他好文 时间：
2017-09-02 11:30:47
阅读次数：
251
