不做菜鸟的网工

此配置实现了总部侧IPsec VPN的建立，只需总部具备公网IP、即可建立IPsec。隧道关键点包括：通过ACL区分NAT流量与IPsec流量、定义感兴趣流、设置IKE认证...

SecPath ACG1000系列是H3C推出的最新一代应用控制网关。该产品可以路由模式、透明桥接模式、旁路模式以及混合模式部署在网络的关键节点。其融合了应用控制、行为审计...

Headscale 旨在实现一个自托管的、开源的 Tailscale 控制服务器的替代方案。Headscale 的目标是为自托管者和爱好者提供一个开源服务器，他们可以使用该...

Docker 是一个开源的应用容器引擎，允许开发者打包应用及其依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器或 Windows 机器上。...

IGMP是Internet Group Management Protocol的简称，又被称为互联网组管理协议，是TCP/IP协议族中负责IPv4组播成员管理的协议。IGM...

本文档介绍如何在基于 Debian/Ubuntu 的 Linux 系统上安装、配置和测试 OLSRd（Optimized Link State Routing protoc...

Freeradius安装 Freeradius配置 添加NAS客户端 添加用户 华硕路由器配置界面 手机端连接测试 Windows连接无线操作...

本笔记系统整理了Nginx的核心配置知识与进阶技巧，涵盖六大关键模块，适用于Web开发、运维部署和架构优化场景...

本文主要介绍H3C交换机设备如何通过snmp将cpu、内存、温度等数据在zabbix呈现。主要涉及到zabbix的操作有创建模板组、模板、主机、以及配置网络拓扑实时呈现上下...

本文介绍了如何部署asterisk 实现sip终端的互通 ，以及sip注册时的报文传递 ippbx双机部署对接的配置文件等相关内容...

当你连接公司网络时，可以借助iSCSI协议将远程存储设备映射为本地硬盘，就像直接插了一块物理硬盘一样。这些磁盘可以被分区、格式化，甚至安装操作系统，使用体验与本地磁盘几乎无...

Windows 10通过PPPoE-CHAP认证拨号接入ISP设备RTA，RTA与公网模拟设备RTB通过静态路由互联。用户需手动配置拨号连接并设置指向PPPoE网关的默认路...

CTRL+R进入RAID配置界面 清空原有RAID配置 键盘F2 选择清除配置 创建新的RAID配置 X 为选择物理硬盘 此处为两块 Tab进入高级配置 Initializ...

本文详细介绍如何在 Ubuntu 服务器上快速部署 WireGuard，包括密钥生成、服务端配置（IP 转发、防火墙规则）、客户端连接（Windows/Linux）及多设备...

FreeRadius+H3C交换机实现802.1X认证准入 主要涉及网络规划 设备配置 以及radius数据库操作...

FreeRADIUS 是世界上使用最广泛的 RADIUS 服务器。它为全球大多数主要的互联网服务提供商和电信公司提供支持，是国际 Wi-Fi 教育漫游服务 eduroam ...

无线三层漫游（Layer 3 Roaming）是一种网络移动性管理技术，允许终端设备（如手机、笔记本电脑等）在跨越不同IP子网或网络段（即不同三层域）时，保持网络会话的连续...

本文以提升无线网络可靠性为背景，设计基于华三设备的AC无线控制器双链路备份方案。主内容涵盖VLAN分层规划（VLAN10管理AP、VLAN20承载业务、VLAN30互联AC...

该方案适用于需要高可用性、安全隔离的数据中心环境，通过MLAG实现交换机冗余，VRF实现上下行路由隔离，旁挂防火墙提供安全防护并支持双机热备，结合OSPF实现动态路由，关键...

策略路由（PBR）可有效解决防火墙旁挂场景中的流量引导问题，适用于企业网或数据中心需将特定业务流量（如审计、安全检测）定向至旁路防火墙的场景。通过策略路由灵活指定流量下一跳...