03
2019
04
Asterisk的SIP type和身份认证
在Asterisk中对某个peer的类型分为3种:peer, user和friend看看voip-info对这三种类型的解释peer : A SIP entity to which Asterisk sends calls (a SIP provider for example). If you want a user (extension) to have multiple phones, define an extension that calls two SIP peers. The pe
作者:hqy | 分类:技术文章 | 浏览:2334 | 评论:0
02
2019
04
中国电信SIP账号在FreePBX 13中的中继设置
http://zhmail.com/2016/10/14/freepbx-13-ctc-sip-account-trunk-setting/在《配置EPON家庭网关接入中国电信电话交换IP网络》一文中我们介绍了如何使用MicroSIP软电话程序接入中国电信的电话IP网络,并提出了实现局域网电话软交换(IP-PBX)的可能性。以下FreePBX 13的中继设置已经通过几周的实际测试,可以放心使用。在FreePBX 13管理界面上,创建类型为chan_pjsip的SIP中继(Trunk),并在中继编
作者:hqy | 分类:技术文章 | 浏览:3383 | 评论:0
02
2019
04
IPv6 link-local和site-local address
IPV6的时候涉及到一个概念,link-local address, 中文叫“链路本地地址”,它的前缀是FE80::/64一个link-local address的范例:FE80::713e:a426:d167:37ab实际上,这个概念类似于ipv4中,当DHCP分配失败时自动生成的169.254.XXX.XXX这样的地址,凡是源地址或目的地址中含有link-local address的报文,路由器都不应当转发它。这样的报文只能在一个LAN中互通。<IPV6的地址类型>可分为三大类:1、单播地址
作者:hqy | 分类:技术文章 | 浏览:3437 | 评论:0
02
2019
04
如何删除link-local(169.255.0.0) 路由表项
如何删除link-local(169.255.0.0) 路由表项route -n 时你总能看到这样一条路由Destination Gateway Genmask Flags Metric Ref Use Iface169.254.0.0 0.0.0.0 255.255.0.0 U 1000 0 0 eth0由RFC3330 可知 169.254.0.0/16 为本地链路地址“169.254.0.0/16 – This is the “link local” block. It is alloca
作者:hqy | 分类:技术文章 | 浏览:4160 | 评论:0
02
2019
04
Fail2ban 阻止暴力破解
简介:Fail2ban 能够监控系统日志,匹配日志中的错误信息(使用正则表达式),执行相应的屏蔽动作(支持多种,一般为调用 iptables ),是一款很实用、强大的软件。如:攻击者不断尝试穷举 SSH 、SMTP 、FTP 密码等,只要达到预设值,fail2ban 就会调用防火墙屏蔽此 IP ,并且可以发送邮件通知系统管理员。功能、特性:1、支持大量服务:sshd 、apache 、qmail 等2、支持多作动作:iptables 、tcp-wrapper 、shorewall 、mail n
作者:hqy | 分类:技术文章 | 浏览:2773 | 评论:0
02
2019
04
CentOS7下安装和使用Fail2ban
本文主要介绍一下CentOS7下Fail2ban安装以及如何和iptables联动来阻止恶意扫描和密码猜测等恶意攻击行为。从CentOS7开始,官方的标准防火墙设置软件从iptables变更为firewalld。 为了使Fail2ban与iptables联动,需禁用自带的firewalld服务,同时安装iptables服务。因此,在进行Fail2ban的安装与使用前需根据博客CentOS7安装和配置iptables防火墙进行环境配置。关于Fail2banFail2ban可以监视你的系统日志,然后
作者:hqy | 分类:技术文章 | 浏览:2814 | 评论:0
02
2019
04
webmin Installation
pkg (FreeBSD)Installation of Webmin on FreeBSD is simple using the pkg system. This should be done as a root user and will also work on FreeNAS inside of a Jail. If installing in a FreeNAS jail, use passwd to set a root password before installation.
作者:hqy | 分类:技术文章 | 浏览:2795 | 评论:0
02
2019
04
使用 openssl 生成证书(含openssl详解)
一、openssl 简介openssl 是目前最流行的 SSL 密码库工具,其提供了一个通用、健壮、功能完备的工具套件,用以支持SSL/TLS 协议的实现。官网:https://www.openssl.org/source/构成部分密码算法库密钥和证书封装管理功能SSL通信API接口用途建立 RSA、DH、DSA key 参数建立 X.509 证书、证书签名请求(CSR)和CRLs(证书回收列表)计算消息摘要使用各种 Cipher加密/解密SSL/TLS 客户端以及服务器的测试处理S/MIME
作者:hqy | 分类:技术文章 | 浏览:3744 | 评论:0
01
2019
04
linux下的find文件查找命令与grep文件内容查找命令
linux下的find文件查找命令与grep文件内容查找命令 在使用linux时,经常需要进行文件查找。其中查找的命令主要有find和grep。两个命令是有区的。 区别:(1)find命令是根据文件的属性进行查找,如文件名,文件大小,所有者,所属组,是否为空,访问时间,修改时间等。 (2)grep是根据文件的内容进行查找,会对文件的每一行按照给定的模式(patter)进行匹
作者:hqy | 分类:技术文章 | 浏览:3552 | 评论:0
01
2019
04
openssl 查看证书
openssl 查看证书openssl x509部分命令打印出证书的内容:openssl x509 -in cert.pem -noout -text打印出证书的系列号openssl x509 -in cert.pem -noout -serial打印出证书的拥有者名字openssl x509 -in cert.pem -noout -subject以RFC2253规定的格式打印出证书的拥有者名字openssl x509 -in cert.pem -noout -subject -nameopt
作者:hqy | 分类:技术文章 | 浏览:2733 | 评论:0
01
2019
04
MRTG 安装配置
1.安装MRTGyum -y install zlib libpng freetype libjpeg libxml2 gd-develyum -y install net-snmp net-snmp-devel net-snmp-utils mrtg2.配置文件修改vi /etc/snmp/snmp.conf //修改snmp配置文件,允许mrtg读取网络接口的流量数据将view systemview included .1.3.6.1.2.1.1view systemview
作者:hqy | 分类:技术文章 | 浏览:2898 | 评论:0
01
2019
04
what is the difference between hold and clear in dpd-action for IKEv2
https://lists.strongswan.org/pipermail/users/2010-May/000322.html Hi,
I've been trying to find out what is the difference between hold and
clear in strongswan (IKEv2).
作者:hqy | 分类:技术文章 | 浏览:2711 | 评论:0
01
2019
04
ipsec.conf(5) - Linux man page
https://linux.die.net/man/5/ipsec.conf Nameipsec.conf - IPsec configuration and connectionsDescriptionThe optional ipsec.conf file specifies most configuration and control information for the Openswan IPsec subsystem. (The major exception i
作者:hqy | 分类:技术文章 | 浏览:4138 | 评论:0
01
2019
04
rar5.7 你懂得
永久链接: https://pan.baidu.com/s/1EWp3VtpQlnK1N_95CmX8Zw 提取码: 24c8
作者:hqy | 分类:技术文章 | 浏览:4927 | 评论:0
01
2019
04
USB INSTALL LINUX,关于KS文件路径的问题(EL7)
在使用USB安装系统时,发现系统在启动的时候,出现无法启动的原因,主要现象表现为/dev/root not exist.解决方法可以采用针对系统识别的不同结果进行修改,在syslinux.cfg文件中将地址改为指定的设备。如:1 ks=hd:sdb1:/ks.cfg. 在ks文件中,你可以将系统安装到sda的设备中,如:12345bootloader --location=mbr --boot-drive=sdaclearpart --all --drives=sdapart /boot --f
作者:hqy | 分类:技术文章 | 浏览:3152 | 评论:0
01
2019
04
asterisk now 语音板卡配置
一、制作U盘启动盘1、 下载asterisk now的镜像文件2、 使用UltraISO或者其他工具制作U盘启动盘二、搭建http服务器1、 由于asterisk now默认使用光盘安装,直接用U盘安装会失败。2、 将镜像文件中的kickstart-advanced-asterisk13.cfg拷贝到http服务器下。并将文件中的cdrom注释掉三、从U盘启动电脑,选择安装asterisk13下的advanc
作者:hqy | 分类:技术文章 | 浏览:2745 | 评论:0