# deny logon at all times$user = [ADSI]"LDAP://cn=Joe Bloggs,ou=Test,dc=Manticore,dc=org"[byte[]]$hours = @(0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0) ...
TLS作为SSL的继任者是目前最为广泛使用的安全协议。在Rancher中，有许多地方都会使用到它。本文将介绍在Rancher 2.x中最常需要TLS的组件以及如何理解各个组件中的TLS、了解TLS的终止类型及如何终止TLS。
分类：
其他好文 时间：
2020-02-11 17:42:27
阅读次数：
69
zabbix理论+操作——02（zabbix部署+邮件报警）实验环境监控端：192.168.136.168被监控端：192.168.136.185安装LAMPyuminstall-y\httpd\mariadb-servermariadb\php\php-mysql\php-gd\libjpeg*\php-ldap\php-odbc\php-pear\php-xml\php-xmlrpc\php-
分类：
其他好文 时间：
2020-02-10 19:40:06
阅读次数：
94
freeradius 关联LDAP认证的配置文件为/etc/raddb/modules-enable/ldap文件中，如果增加过滤需要更改改文件的user{}里的filter部分： 举个例子添加rn=ra的过滤条件： 原来的表达式： filter = "(uid=%{%{Stripped-User- ...
分类：
其他好文 时间：
2020-02-08 00:29:21
阅读次数：
109
通过open***和ldap认证打造安全可靠的***，方便出差或在家办公
分类：
其他好文 时间：
2020-02-06 18:12:17
阅读次数：
129
问题描述 我们已知有一个map命令，可以用在http block和stream block中。 用于定义个新的变量，变量的取值由map里边的key和value定义。 如我在前文有个SNI的使用中，便用到了这个方式。[nginx][tls] nginx配置https与ssl/tls的sni的方法 ma ...
分类：
其他好文 时间：
2020-02-05 20:39:27
阅读次数：
93
ssl认证指的是客户端到服务器端的认证，它主要是提供对用户以及服务器的认证，对传送的数据进行加密和隐藏，它能够确保数据在传送过程当中不被改变，对于数据的加密性、数据的完整性有一定保障。
分类：
Web程序 时间：
2020-02-05 10:13:08
阅读次数：
115
我使用带有Python 2的Cherrypy 3.8.0来使用pyOpenSSL使用SSL / TLS。 我想禁用SSL3以避免POODLE（或其他弱密码）。 这是我到目前为止所拥有的： server_config={ 'server.socket_port': 443, 'server.ssl_m ...
分类：
编程语言 时间：
2020-02-05 09:57:58
阅读次数：
99
不知道是因为什么，也许是超出了连接最大限制？限制是按 IP 地址？还是按 计算机？还是按 连接数？不得而知 目前从网上找到了一个修改 LDAP 的 MaxPageSize，可以缓解此问题，但不知道是否是正确的解决方案。 操作方法如下： 1、开始->运行->输入"ntdsutil" //回车 2、输入... ...
分类：
其他好文 时间：
2020-02-03 19:08:13
阅读次数：
91
本文将详细介绍如何在Java端、C++端和NodeJs端实现基于SSL/TLS的加密通信，重点分析Java端利用SocketChannel和SSLEngine从握手到数据发送/接收的完整过程。本文也涵盖了在Ubuntu系统上利用OpenSSL和Libevent如何创建一个支持SSL的服务端。文章中介 ...
分类：
其他好文 时间：
2020-02-02 14:09:48
阅读次数：
83
