HQY 一个和谐有爱的空间

操作场景Windows操作系统对计算机和用户的识别是通过安全标识符（SID）进行区分。由于基于同一镜像生产的云服务器实例 SID 相同，会引起无法入域的问题。如果您需要搭建 Windows 域环境，则需要通过修改 SID 以达到入域的目的。 本文档以 Windows Server 2012 操作系统云服务器为例，介绍如何使用系统自带 sysprep 以及 sidchg 工具修改 SID。注意事项本说明仅适用于 Windows Server 2008 R2 、Windows Server 201

https://dotnet.microsoft.com/zh-cn/download/dotnet-framework/thank-you/net35-sp1-offline-installer   NET Framework 3.5 SP1 Offline Installer!https://www.microsoft.com/zh-cn/download/details.aspx?id=24436  Microsoft .NET Framework

wvp-GB28181-pro 编译部署ubuntu系统-新手向一、前言第一次进行wvp-pro编译部署遇到不少问题，主要对其中的一些依赖以及配置文件配置不熟悉，特此记录一下整个编译部署流程。本文中编译部署在ubuntu20下进行。建议Ubuntu16版本以上运行此项目。二、wvp-GB28181-pro介绍1. 开箱即用的28181协议视频平台WEB VIDEO PLATFORM是一个基于GB28181-2016标准实现的开箱即用的网络视频平台，负责实现核心信令与设备管理后台部分，支持NAT穿

ssh client secure-algorithms cipher该插件的详细信息请参见《配置指南 （通过命令行） 》中的“弱加密算法插件管理”章节。 参数说明 参数 参数说明 取值 3des 指定CBC模式的3DES加密算法。 - aes128 指定CBC模式的AES128加密算法。 - aes256_cbc 指定CBC模式的AES256加密算法。ssh client secure-algorithms cipher命令功能ssh client secure-algorithms ciph

故障案例：SecureCRT的SSH登录页面显示Key exchange failed适用产品和版本ALL现象描述算法不匹配导致问题，客户端显示如下：Key exchange failed. No compatible key exchange method. The server supports these methods: diffie-hellman-group-ex

https://support.huawei.com/enterprise/zh/doc/EDOC1100096322/81cf1c30 配置WLAN本地用户的内置Portal认证示例业务需求某企业为了提高WLAN网络的安全性，采用portal认证方式，为了降低成本，将AC部署为Portal服务器，并选择本地认证方式，在AC上完成认证。组网需求AC组网方式：旁挂二层组网。DHCP部署方式：AC作为DHCP服务器为AP分配IP地址。汇聚交换机SwitchB作为DHCP服务器为STA分配IP地址。业

一、确定服务端和客户端处于同一网段，能相互 Ping 通。二、服务器端（Server）配置1.选择一台服务器（Windows 系统）作为时间同步服务器；2.Win + R （运行 cmd 命令行）运行 Regedit，打开注册表编辑器；3.找到注册表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type *在右窗格中将 Type 的值修改为 NTP（有的机器已经默认设置，不用修改） ；4

C:\Documents and Settings\Administrator>w32tm /stripchart /computer:aisa.pool.ntp.orgTracking aisa.pool.ntp.org [180.168.41.175].The current time is 2012-3-7 15:35:23 (local time).15:35:23 error: 0x8007274615:35:25 error: 0x800705B415:35:28 ^CC:\D

时钟服务器的参数设置1、将时间服务器类型更改为 NTP操作步骤：a. 单击“开始”，单击“运行”，键入 regedit，然后单击“确定”。b. 找到并单击下面的注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Typec. 在右窗格中，右键单击“Type”，然后单击“修改”。d. 在“编辑值”的“数值数据”框中键入 NTP，然后单击“确定”。2、将 AnnounceFlags 设置为 5操作

一、确定服务端和客户端处于同一网段，能相互 Ping 通。二、服务器端（Server）配置1.选择一台服务器（Windows 系统）作为时间同步服务器；2.Win + R （运行 cmd 命令行）运行 Regedit，打开注册表编辑器；3.找到注册表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type *在右窗格中将 Type 的值修改为 NTP（有的机器已经默认设置，不用修改） ；4

Windows - 运维篇第六章 Windows配置NTP时间同步Windows - 运维篇系列文章回顾下章内容Windows配置NTP时间同步域控环境的NTP配置工作组环境的NTP配置Windows的CMD部分命令集参考来源系列文章回顾第一章 迁移WinSrv系统到虚拟机第二章 本地安全策略+xcopy实现实时备份文件夹内容第三章 利用cmd自带的icacls命令导出文件的ACL权限第四章 Windows系列常用Shell命令工具集合第五章 Windows关于SMB共享服务的笔记下章内容第七章

**配置步骤：注释（主要是为了解决内网环境，服务器时间长跑出现偏差问题。利用widows搭建ntp时间服务，实时矫正服务器时间。国际通用ntp端口123 需要注意启动ntp的时候需要使用管理员权限先stop再次启动start即可，最后sc query w32time查看服务状态）——服务器端配置——选择一台电脑作为时间同步服务器。运行Regedit，打开注册表编辑器。找到注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Tim

https://support.huawei.com/enterprise/zh/doc/EDOC1100301722/3460d66a PTP时间同步PTP时间同步有两种不同的同步方式：Delay方式和Pdelay方式，如此划分主要是由于PTP计算路径延时有两种机制。延时请求-请求响应机制E2E（End to End）：根据主从时钟之间的整体路径延时时间计算时间差。对应Delay时间同步方式。对端延时机制P2P（Peer to Peer）：根据主从时钟之间的每一条链路延时时间计算时间差。对应P

https://support.huawei.com/enterprise/zh/doc/EDOC1100367109/9f59f9b2 配置二层ACL配置二层ACL，实现对报文的匹配过滤。应用环境二层ACL通过区分报文的源MAC地址、目的MAC地址、以太帧协议类型、报文的VLAN ID信息，实现对报文的匹配过滤。图8-10 二层ACL的典型应用环境如图8-10所示，在路由设备DeviceD上创建二层ACL，拒绝DeviceA上MAC地址为1–1–1的主机发往路由设备DeviceC的所

https://support.huawei.com/hedex/hdx.do?docid=EDOC1100366057&id=ZH-CN_TASK_0000001513045694 管理会话表配置会话表白名单未配置会话表白名单时，所有流量都会根据配置建立会话表。配置会话表白名单后，命中白名单的流量不会建立会话表。在系统视图下执行命令session whitelist acl { acl-number | acl-name }&

https://support.huawei.com/enterprise/zh/doc/EDOC1100041711/29a820da NAT配置命令8FE1GE和24GE单板缺省使能了路由转发功能，当IP报文在LAN板内路由转发时，对收到的报文不会上送CPU，导致VLANIF口配置的NAT业务不生效。display firewall-nat session aging-timedisplay nat address-groupdisplay nat algdisplay nat sip ca

路由故障：路由策略配置在二层端口导致策略不生效策略路由是在路由表已经产生的情况下，不按照现有的路由表进行转发，而是根据需要，某些通信流量选择其他路由的方式。本文就来为大家介绍由于路由策略配置在二层端口导致策略不生效的路由故障的解决方法。路由策略配置在二层端口导致策略不生效的路由故障的解决办法如下：网络环境用户在RouterA的GE1/0/0端口下使能ACL，希望将流量策略路由到RouterB。在实际使用中，RouterA配置的策略不生效，报文依然按照路由表的最长匹配原则转发。图为路由策略配置在二

华为防火墙：二层和三层接入的安全策略配置差异 一、实验拓扑：二、实验要求：1、内网：连接R2接口G0/0/2是三层接口，其它接口都是二层接口；R1、R2、R3部署默认路由到USG；2、USG上创建VLAN 10、202，并将G0/0/0划分到VLAN 202，G0/0/1划分到VLAN 10；3、部署Policy 0：允许Trust到Untrust的ICMP流量出去；部署Policy 1：允许DMZ到Untrust Outbound的ICMP流量出去；4、R3 Ping R1；R2 P

前言运维区域：remote，服务器区域：dmz，预发区域：predmz问题监控大批量告警dmz大部分服务器监控代理停止（prometheus所在remote区域），紧接着业务系统访问异常排查处理ping外网ip通，Telnet业务接口地址443端口不通。检查防火墙和交换机是否存在告警，发现无异常。内部测试访问同dmz区域无问题，remote访问dmz部分能通，目前看存在两个问题，外网不通，跨区域内网访问有问题。怀疑部分外网ip问题，映射别的外网ip，并解析发现不通，同时给电信打电话让其排查是否4