HQY 一个和谐有爱的空间

https://blog.csdn.net/qq_29364417/article/details/80713440 https://blog.csdn.net/wengzilai/article/details/78707134 https://blog.itnmg.net/2015/04/03/centos7-ipsec-vpn/ https://blog.itnmg.net/2018/08/28/centos-7-ikev2-vpn-strongswan/https://strongswa

　背景：因公司业务逐渐迁移到阿里云上，所以有需求搭建一条从公司内容到阿里云的VPN隧道，因环境限制并未有vpn设备可以使用，所以计划在linux上搭建ipsecvpn来实现该功能。拓扑图如下：　　目的：在阿里云服务器172.16.0.11和公司服务器192.168.6.79之间建立一条ipsec vpn隧道。实现两端私网网段的互访。其中私网地址分别是：172.16.0.11/16和192.168.0.0/16。　　　　服务器版本：CentOS release 6.5 (Final)　　　　软件说

https://6so.so/t/300763/

https://www.asus.com.cn/support/FAQ/1033576/ 

Systemd 是 Linux 系统工具，用来启动守护进程，已成为大多数发行版的标准配置。本文介绍它的基本用法，分为上下两篇。今天介绍它的主要命令，下一篇介绍如何用于实战。一、由来历史上，Linux 的启动一直采用init进程。下面的命令用来启动服务。$ sudo /etc/init.d/apache2 start# 或者$ service apache2 start这种方法有两个缺点。一是启动时间长。init进程是串行启动，

http://www.excelib.com/article/287/show/ http://www.excelib.com/

https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/security_guide/sec-using_firewalls

https://fedoraproject.org/wiki/Firewalld

1. 保存和备份iptables规则保存规则的命令是“service iptables save”，它会将防火墙规则保存到/etc/sysconfig/iptables文件内，这个文件就是iptables的配置文件。备份规则的命令是“iptables-save > filename”，而恢复规则的命令是“iptables-restore < filename”，其中，filename指文件名；[root@yuioplvlinux-128 ~]# iptables-save >

在centos7之前，系统服务是service，chkconfig等命令来管理的。到了centos7，统一使用systemctl来管理系统服务其实就是把chkconfig和service结合在一起了，chkconfig主要用来控制开机自启动，service则是用来管理服务的开启关闭的service mysqld start　　　　systemctl start mysqld　　启动服务service mysqld stop　　　　systemctl stop mysqld　　关闭服务　servi

centos7系统使用firewalld服务替代了iptables服务，但是依然可以使用iptables来管理内核的netfilter但其实iptables服务和firewalld服务都不是真正的防火墙，只是用来定义防火墙规则功能的管理工具，将定义好的规则交由内核中的netfilter(网络过滤器来读取)从而实现真正的防火墙功能在iptables命令中设置数据过滤或处理数据包的策略叫做规则，将多个规则合成一个链。常见的控制类型ACCEPT 允许通过LOG　　记录日志信息，然后传给下一条规则继续匹

 IKEv2.google 到一款名为 strongSwan 的开源服务端. 官网为 https://www.strongswan.org.本文只介绍 IKEv2 方式的 VPN 配置, 如果需要 PPTP 方式, 请参考 <<CentOS VPS 建立 PPTP VPN 服务>>这里使用的 VPS 服务器配置:CentOS 7 / 512M / 20G ssd , $5/月. 详情请看 这里禁用 firewallD, 启用 ipt

centos7上进行一下操作[root@localhost ~]# yum install tigervnc-server -y#安装vnc服务器Loaded plugins: fastestmirror, langpacksbase                                      

使用VNC连接windows错误: connection: no matahcing security types升级版本，再而在windows下打开VNC Server的设置选项，选择“专家”，然后在右边的设置项中找到 Security Types, 手动把类型改成 RFB