NGFW两台虚拟防火墙如何实现互访，请描述设计和配置？回答思路：1、什么是Virtualif接口2、路由怎么配置(1)路由设计(2)路由配置3、策略怎么配置虚拟接口虚拟接口是创建虚拟系统时系统自动为其创建的一个逻辑接口，作为虚拟系统自身与其他虚拟系统之间通信的接口。与设备上其他的接口不同的是，虚拟接口不配置IP地址也能生效。虚拟接口名的格式为“Virtualif+接口号”，根系统的虚拟接口名为Vi
分类：
其他好文 时间：
2020-09-03 16:38:17
阅读次数：
46
K8S资源管理总结及dashboard创建 K8S核心资源管理方法： 陈述式管理：基于众多kubectl命令 声明式管理：基于k8s资源配置清单 GUI式管理：基于K8S仪表盘（dashboard） K8S四种核心的附件 CNI网络插件：如果集群足够小，其实不需要网络插件，只需要改iptables规 ...
分类：
其他好文 时间：
2020-08-28 14:31:58
阅读次数：
68
防火墙数据包转发流程
1、查询会话前的基本处理
2、查询会话表中
3、对通过安全检测后的流量进行正确的转发
分类：
其他好文 时间：
2020-08-26 17:14:36
阅读次数：
119
linux安全防护墙（iptables） 文档内容 iptables规则链 iptables规则表 iptables匹配流程 iptables命令 规则的匹配类型 例 基于IP和端口的防火墙控制 防火墙应用与策略 防火墙分类 （1）硬件防火墙：思科ASA防火墙，H3C的Sepath防火墙等 （2）软 ...
分类：
系统相关 时间：
2020-08-25 18:45:06
阅读次数：
78
关闭防火墙 selinux systemctl stop firewalld.service #关闭防火墙 systemctl disable firewalld.service #关闭开机自启 setenforce 0 ＃临时解决selinux sed -i 's/^SELINUX=.*$/SEL ...
分类：
其他好文 时间：
2020-08-25 18:44:50
阅读次数：
60
防火墙相关概念 从逻辑上讲。防火墙可以大体分为主机防火墙和网络防火墙。 主机防火墙：针对于单个主机进行防护。 网络防火墙：往往处于网络入口或边缘，针对于网络入口进行防护，服务于防火墙背后的本地局域网。 网络防火墙和主机防火墙并不冲突，可以理解为，网络防火墙主外（集体）， 主机防火墙主内（个人）。 从 ...
分类：
其他好文 时间：
2020-08-25 15:56:53
阅读次数：
39
环境：salt-master：centos7.8salt-minion（2台）：centos6.10salt-minion（1台）：centos7.8关闭selinux和firewalld，iptables开放4505和4506端口目的：通过salt-master实现对salt-minion的批量自动安装mysql步骤（都在master执行）：1，检测连通性salt‘*‘test.
分类：
数据库 时间：
2020-08-24 16:46:46
阅读次数：
73
互联网发展至今，随着网络安全事故越来越多，用户也开始渐渐的有意识的注重网络安全，而且目前市场上网络安全防护设备也越来越完善完善，以前的一些端口路径，系统漏洞等安全隐患已经被各类的防火墙、***防御系统、沙箱等各种技术手段保护起来，保护数据的安全。但是***者一直都在尝试着如何将无锡BGP服务器给打崩。而我们的守护者是可以通过监控等多种手段可以察觉的到的。也有方法可以将你的***给拦截掉。DNS是因特网的
分类：
其他好文 时间：
2020-08-21 16:36:21
阅读次数：
83
防火墙安装关闭开启 一般ubuntu的防火墙是关闭的 安装方法(一般都会默认安装防火墙) sudo apt-get install ufw 当然，这是有图形界面的(比较简陋)，在新立得里搜索gufw试试…… 使用方法 1 启用 sudo ufw enable sudo ufw default den ...
分类：
系统相关 时间：
2020-08-20 19:08:48
阅读次数：
106
ensp设备web登录两台防火墙思路：一台防火墙设置很简单，一台的用到一个UDP网卡和物理机一个环回口；其实想想，UDP网卡就是连接ENSP里面的设备的，现在ENSP设备里面有两台，那再添加一个UDP网卡不就可以了吗？是的，可以。ENSP里面有很多设备呢？那就添加很多的UDP网卡。（不同的设备也是可以的如AP/AC/防护墙同时存在）注意端口映射：多个UDP都是映射物理机的环回口网卡，不能UDP之间
分类：
Web程序 时间：
2020-08-20 18:12:44
阅读次数：
100
