一.测试拓扑R1---Outside----ASA842----Inside-----R2|DMZ|R3二.测试思路利用ASA的twicenat实现访问DMZ的公网地址时转向DMZ的真实地址。三.基本配置A.R1:interfaceFastEthernet0/0ipaddress202.100.1.1255.255.255.0noshutB.R2:interfaceFastEthernet0/0ipaddress10.1.1.1255.2..
分类：
其他好文 时间：
2015-01-16 19:21:49
阅读次数：
218
实验拓扑图：步骤：一，为PC机配置IP地址服务器：C2：C1：二，SW1和SW2做VTP服务模式，SW3和SW4做VTP的客户模式SW1：SW2：SW3：SW4：三，根据实验要求VLAN10的流量走SW1，VLAN20的流量走SW2，所以把SW1配置为VLAN10的根网桥，把SW2配置为VLAN20的根网桥，根据命令“tracert”跟..
分类：
其他好文 时间：
2015-01-16 17:13:38
阅读次数：
266
抽象以及抽象的质量
一、权限案例分析
1.1、案例简介
最近在一个项目中，设计权限相关的。说到权限，很多会提到RBAC以及ACL模型。技术上JAVA领域也会想到SpringSecurity，以及更早的Acegi；还有不错的Apache Shiro 等。抛开这些技术点，我们提炼到模型设计上来。RBAC以及ACL是什么，请找谷哥或是度娘吧。
常见业务系统中，权限需求：一般分为菜单操作权限以及...
分类：
其他好文 时间：
2015-01-16 13:04:37
阅读次数：
123
权限控制可以说是每个项目的必备基础模块，不讨论RBAC和ACL，只是自己的想法。我眼中的权限控制： 作用：用于控制功能或资源的访问，仅此而已。无论是SpringMVC的拦截器，还是Struts的拦截器，拦截地址栏操作都是那么的简单。问题在于如何将权限控制在页面级别，例如，按钮，某个资源元素等。关于命...
分类：
其他好文 时间：
2015-01-15 09:16:42
阅读次数：
163
这一节进一步学习了文件目录的权限管理ACL。之前学习的权限管理比较粗犷，比方说，如果1个文件的用户超过4个，然后每个人都有不同的需求，那就很难处理。这种情况下，可以使用ACL对单独的用户或组进行设置权限。比如先切换到root用户，创建一个aa文件看看aa默认权限切换回beanx..
分类：
其他好文 时间：
2015-01-12 11:09:08
阅读次数：
222
废话先不多说，直接上解决方案：? ??? squid.conf??? 里面增加?? acl SSL_ports port 443 80 ??? 原因是因为 发图片的时候，离线截图是走tcp 80端口的 ??? 亲测可用。...
分类：
其他好文 时间：
2015-01-06 15:55:36
阅读次数：
127
HTTP状态码介绍HTTP 400 – 请求无效HTTP 401.1 – 未授权：登录失败HTTP 401.2 – 未授权：服务器配置问题导致登录失败HTTP 401.3 – ACL 禁止访问资源HTTP 401.4 – 未授权：授权被筛选器拒绝HTTP 401.5 – 未授权：ISAPI 或 C....
分类：
Web程序 时间：
2015-01-01 22:29:51
阅读次数：
219
