HQY 一个和谐有爱的空间

1.安装ocservocserv 已经在 epel 仓库中提供了，所以可以直接通过 yum 安装　　$ yum install epel-release 　　$ yum install ocserv2. 创建 CAcd /etc/ocservmkdir CA cd CAvim  ca.tmplcn = "liuyuanzhen" organization

Cisco anyconnect 服务器搭建（服务器软件采用ocserv）注意本项目是基于Centos7操作系统安装步骤安装ocserv 服务器，请使用下面的脚本文件进行安装https://raw.githubusercontent.com/chendong12/ocserv/master/ocserv_quick.sh;使用Radius来管理ocserv 服务器中的账号，即OCSERV对接Radius，请使用下面的脚本文件进行安装https://github.com/chendong12/oc

SSL 不属于应用层。它属于表示层和会话层，在OSI模型中位于应用和传输层中间。 SSL VPN就是用到了系统已有的SSL协议来构建安全的通道，但并不等于SSL VPN只支持WEB应用。目前，新的SSL VPN已经可以通过 【应用重定向】支持的IPSEC 的所有应用了。简单说就是将原应用再次进行封装，将原数据经过SSL构建的加密隧道发往服务端，然后进行解析还原后转发。 如下图，实际上正在ping 谷歌的DNS服务器并得到了回应。然而数据封装却看不到ICMP协议，可见ICMP必

内网穿透系列——WireGuard (快速, 安全的下一代隧道程序)一.介绍WireGuard是个新出的隧道程序，内核级的，所以数据处理能力以及资源消耗就会很理想，而且它可以工作于一方动态IP一方静态IP的环境下，这就能够很好的利用于内网穿透的环境下。当然，有几个大佬拿它做搭隧道来实现自己的全球大内网(x, 看得我也很是羡慕具体的介绍我不提了，感兴趣的去它的官网看看就知道了，针对以往的隧道程序做了不少方面的对比，可以看出来优势还是挺大的。 ——> 传送门二.安装大部分系统在Wir

一：Yum 简介Yum（全称为 Yellow dog Updater, Modified）是一个在Fedora和RedHat以及CentOS中的Shell前端软件包管理器。基于RPM包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软件包，无须繁琐地一次次下载、安装。二：常用的 Yum 命令1、显示已经安装的软件包yum list installed2、查找可以安装的软件包 （以 tomcat 为例）yum list tomcat3、安装软件包 （

前言以前曾有一段日子旅居深圳，对GFW的理解和使用各种工具翻墙算是有点经验，虽然多年前已回到墙外，但偶尔也须要进入匪区，故此还是保持了解各种工具，就曾经搭建过或使用过的说说目前还有效的工具1) shadowsocks  这个还是现在最热门的工具，暂时来说没听到大面积阵亡  优点  多平台，服务器可部署到由路由器到任何系统，版本众多，轻盈的shadowsocks-libev  可在64M/0 vswap的Linux V

Tinyproxy是一个轻量级的用于POSIX操作系统的http/https代理守护进程。在设计之初就遵循着更快并且更小的原则。在相关的运用案例中，它是一种理想的解决方案，例如在一个需要全部HTTP代理特性的嵌入式部署的案例中。然而，对于需要更大的代理案例来说，它是不可用的。Tinyproxy本身是小巧的，几乎不需要占用系统资源。安装后，内存占用通常在2M左右，CPU负载随同步连接的数量线性增加（取决于连接的速度）。因此，Tinyproxy可以在一台旧机器上运行，也可以在网络设备上运行，比如基于

 很多人想尝试windows7系统，但是苦于工作时要使用IPsec ***找不到合适的客户端软件，不得不继续在Windows XP下工作。目前好像就cisco出了官方版的Windows 7 32bit客户端软件，像juniper（最新NetScreen-Remote_×××_Client_9.0r5）、netgare等的最新***软件目前都还不支持win7，而且safenet好像也没有更新的意向。  今天我这里向大家推荐一款全平台（Windows all 32/64bit 、

https://wenku.baidu.com/view/8d33bc4f7275a417866fb84ae45c3b3567ecdd36.html 这居然要收费！！！

https://www.w3cschool.cn/

二、三层交换技术1、单臂路由的缺陷a、“单臂”本身将成为网络的骨干链路，容易形成瓶颈。b、子接口仍然依托于物理接口，就实际而言不灵活c、每次vlann间转发都需要查看路由表，严重浪费设备资源2、使用三层交换技术实现vlan间通信（面试题）三层交换机的配置命令a、启用路由功能：ip routingb、虚接口配置ip（充当网关）int vlan 2ip add 192.168.2.1 255.255.255.0、no shutdown3、配置路由接口在接口模式下配置no switchport4、三层

网络技术基本概念与相关命令一、层次结构1.osi7层物理层、数据链路层、网络层、传输层、会话层、表示层、应用层2.tcp/ip5层物理层、数据链路层、网络层、传输层、应用层3.tcp/ip4层网络接口层、网络层、传输层、应用层4.协议应用层：http https  telnet dns dhcp smtp pop3 nmbd smdb ftp tftp 传输层：tcp udp网络层：ip arp rarp icmp igmp5.vlan的作用逻辑上分割广播域，控制广播，安全性

详解IPSec VPN前言：本章主要讲解IPSEC VPN相关理论概念，工作原理及配置过程。从安全和加密原理入手，讲解了IPSEC 在vpn对等体设备实现的安全特性，如数据的机密性、数据的完整性，数据验证等。重点分析IKE阶段1和阶段2的协商建立过程，为VPN等体间故障排查打下坚实的理论基础，最后，分别在cisco的路由器和防火墙上实现IPSEC VPN的应用和配置，并结合企业需求进行案例分析和讲解。一、 VPN概述VPN技术起初是为了解决明文数据在网络上传输带来的安全隐患而产生的。TCP/IP

界面配置参数说明IPSec安全策略设置您可以通过本页面设置IPSec安全策略，安全策略规定了对什么样的数据流采用什么样的安全提议。安全策略设置分为必要设置和高级设置两个部分，其中高级设置是可选部分。必要设置对于新建的安全策略，必要设置是必须提供的，不能省略。安全策略名称设置IPSec安全策略的名称，名称最多支持32个字符。对端网关设置对端网关，可以填写对端的IP地址或域名，作为响应者的时候可以将对端网关设为“0.0.0.0”,表示对端地址可以任意。绑定接口本地子网范围设置受保护的数据流的本地子网

目录加密算法对称加密算法非对称加密算法DH算法RSA  公钥+私钥 （成对出现）IPsecIPSec VPN简介ipsec的工作模式IPsec通信协议1、AH协议（Authentication Header，认证报头）2、ESP协议IPSec  vpn建立IKEIpsec数据传递图对于ipsec vpn 最重要的是安全安全 三要素 安全的黄金三角 完整性 私密性 不可否认性（合法性）完整性：数据没有被破环，纂改等。完整性算法：哈希算法，不可逆算法。MD5，SHA私密性：数据通

由于微PE年久失修，内置的工具已经不支持当前主流的软件功能以及WIM/ESD镜像的释放。魔改版维护盘替换了内置几乎所有工具软件，替换的软件皆为截至2019年3月31日，最新版本均为正式版（绿色破解较少），不用担心释放系统时会被篡改主页安装方法使用 Rufus 轻松创建USB启动盘，你只需要插上U盘，运行exe程序，选择ISO镜像文件，选择需要的分区、目标系统类型、点击开始即可 。下载：https://pan.baidu.com/s/1ixxLGERM9AHqYIwO8riTAQ 提取码

notepadd+ editpuls 社区开源的atom简介Sublime Text 是一个代码编辑器（Sublime Text 2是收费软件，但可以无限期试用），也是HTML和散文先进的文本编辑器。Sublime Text是由程序员Jon Skinner于2008年1月份所开发出来，它最初被设计为一个具有丰富扩展功能的Vim。Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能

百度文库每次下载都要下载券，而网上找到的工具要么变相收费，或者只能提取文本或者截图。之前笨猫发过猴子脚本+PDF转WORD方式下载百度文库的方法，今天发布一个直接下载百度文库文档的网站，比之前方便了很多。这个在线工具，将百度文库预览的内容提取转换成 word 或 pdf 文件，文字可编辑，包含图片，格式会有变化，但尽量保持原文档的格式。如果你对文档格式要求不高，可以用这个。网址： https://wenku.baiduvvv.com将文库网址复制输入后下载。另外更快捷的方式，在某个文档

对于我们非专业京东撸羊毛的新手，需要手残的一键脚本来完成，脚本自动把之前购买并没有评价的商品自动完成评价，还可以得到大量京东豆豆，何乐而不为哦。1.打开京东jd.com 登录账号。2.我是在chrome浏览器 按F12调试，把代码复制粘贴到这个位置，回车。一键脚本：document.body.innerHTML = "";$("html").css("overflow","hidden");$("body&

一个支持多协议多用户的v2@ray Web面板支持的功能系统运行状态监控多协议、多用户管理支持设置监听的 IP（多 IP 服务器下）流量统计（支持所有协议）支持的 v2@ray 协议vmess酸酸mtprotodokodemo-door支持的 vmess 传输配置tcpkcp + 伪装ws + 伪装 + tls支持的系统务必使用纯净版的系统，建议在 256MB 内存及以上的 vps 搭建，低内存情况下可能运作不良CentOS 7（推荐）Ubuntu 16Ubuntu 18Debian 8Debi