HQY 一个和谐有爱的空间

问题描述如下图，印度XX客户已经购买USG2110防火墙，作为外网Internet接入安全网关。要求用二层口连接上下行业务，4口连接外网internet，3、4口在DMZ区域，1和2划到内网trust区域。0口连接MPLS区域。部署完成后，发现trust和untrust的域间策略不起作用。告警信息untrust 区域ping trust区域可以ping通，无其他告警信息。处理过程将4口连接的internet的区域连线连接到1个三层上，将三层口划到untrust区域，域间策略生效，问题解决。根因查

华为的防火墙过滤策略分为域内过滤以及域间过滤（拓扑都是一个）    所谓域内过滤，即同一个域内的过滤策略，比如trust区域内部的过滤策略即为域内过滤    我们先来说一说域内过滤（trust区域同区域内是可以互相ping通的）那么我们的目的就是让PC1和PC2互相ping不通实验步骤：1、创建针对trust区域的策略2、创建策略1（然后在其中书写我们所需要的策略）3、书写源地址以及反掩码（注意，这里写的是反掩码）4、书写所针对的目标地

华为USG防火墙：二层接口模式：一个vlan只能分配到一个虚拟防火墙、一个接口可以属于多个vlan,即一个接口可以属于多个虚拟防火墙，使用trunk的模式，所以物理接口处不要放通其他虚拟防火墙的vlan，安全策略只能控制虚拟防火墙自己的资源里面的vlan华为USG防火墙：二层接口模式：一个vlan只能分配到一个虚拟防火墙、一个接口可以属于多个vlan,即一个接口可以属于多个虚拟防火墙，使用trunk的模式，所以物理接口处不要放通其他虚拟防火墙的vlan，安全策略只能控制虚拟防火墙自己的资源里面的

这种模式只做负载分担，不能是主备备份，因为主备备份模式下，备设备会把vlan down掉，如果是主备备份模式，那在主挂后，备的状态在切换过程中先起vlan，再建立ospf邻接，那业务会断线较久，不推荐这样做。FW1hrp enablehrp interface GigabitEthernet1/0/2 remote 172.16.0.2hrp mirror sessio enable //在负载分担模式下一般要开启快速会话备份功能vlan 2port g1/0/0prot g1/0/1hrp t

1.防火墙部署位置  1.1  网络边界位置，   1.2 安全区域        默认存在的 ：        trust (优先级85)        untrust(5) ,        dzm(50)一般用来存放服务器的区域,       

防火墙是一种网络安全设备或软件，用于监控、过滤和控制网络流量，以保护计算机网络免受未经授权的访问、恶意攻击和不良数据包的侵害。它可以被视为计算机网络内部和外部之间的一道安全防线，类似于现实生活中的防火墙，用于阻止火灾蔓延到其他区域。防火墙主要通过以下几种方式实现网络安全防护：访问控制：防火墙可以根据预设的安全策略，对数据包进行检查和过滤，控制哪些数据包可以进入或离开网络，从而限制网络访问的范围和权限。流量监控：防火墙可以监视网络流量，检测和记录网络中的异常活动，如入侵、恶意攻击等，及时发现网络安

防火墙作二层使用将防火墙接口降为二层接口：[USG6000V1]int g1/0/0[USG6000V1-GigabitEthernet1/0/0]portswitch[USG6000V1-GigabitEthernet1/0/0]port link-type access[USG6000V1-GigabitEthernet1/0/0]dis thisinterface GigabitEthernet1/0/0portswitchundo shutdownport link-type acces

其他主机硬件对象的状态告警：Inspur NF5280 M5故障现象：一、x3650 M5 主机告警：其他主机硬件对象的状态硬件运行状态有一个：System Management Software 1 SEL Fullness 的警告。通过服务器自带的管理接口查看硬件状态，并没有异常。此警告信息是由于ESXi主机上的系统事件日志已满。通过在ESXi主机上执行 localcli hardware ipmi sel get 命令可以查看当前主机系统事件状态。Maximum Records 最大可接受

8.10日可用脚本链接: 点击直达)教程开始：我自己测试的青龙面板版本是v2.10.9 其他版本自行安装测试~算了，还是给小白们发一遍调用脚本的教程~方法一：   1. 直接在青龙面板 ——> 脚本文件 ——> 新建ksjsb.js2. 创建成功后复制下丹的脚本代码文档里的内容，粘贴到里面保存即可3. 到定时任务栏添加定时任务，如下图

多站合一音乐搜索器，是由麦葱（GitHub）开发的，由于原作者停止维护，音乐接口纷纷失效，因此现在分享一下我修复的版本，目前支持搜索试听以下网站音乐：网易云音乐 QQ 音乐 酷狗音乐 酷我音乐 虾米音乐 百度音乐 一听音乐 咪咕音乐 荔枝 FM 蜻蜓 FM 喜马拉雅 FM 5sing 建议用国内主机搭建！因为很多音乐网站有地域限制只能在国内使用。Demo / 演示http://www.musictool.top   https://music.myepoch.cn/   &n

ScriptRunner - v3 用户脚本管理器0.0.25下载: 点击下载  谷歌商店教程:Chrome 浏览器插件下载&安装教程（图文讲解）截图:上一张 ScriptRunner - v3 用户脚本管理器 chrome谷歌浏览器插件_扩展截图下一张 ScriptRunner - v3 用户脚本管理器 chrome谷歌浏览器插件_扩展截图简介:ScriptRunner 允许您在任何您想要的网站上创建、管理和注入用户脚本? 在任何网站中创建、管理和注入用户

关闭User_Feed_Synchronization任务计划程序msf在任务计划程序中，有时会看到User_Feed_Synchronization这个任务。虽然执行频率不高，但老是偷偷执行让人不爽。查了下百度百科，执行的是msfeedssync.exe服务。以下是百科解析：msfeedssync是微软 IE7 的 RSS （被称作“源”）更新程序。当更新订阅的RSS时，即会调用此进程。而系统也会根据IE7的设置，自动定期开启此进程（比如每隔1天），对R

在win10创建定时任务后，一直是“任务尚未运行（0x41303）”的状态。这个定时任务是执行一个批处理脚本，最后找到原因，是由于本地安全设置里面，执行批处理脚本的用户不在权限范围内。通过以下方法解决：1、打开“本地安全策略->安全设置->本地策略->用户权限分配”：2、在右侧列表双击“作为批处理作业登录”：点击“添加用户或组”按钮，将执行批处理作业的用户添加进去。3、修改定时任务属性，勾选“使用最高权限运行”：完毕。————————————————

https://learn.microsoft.com/zh-cn/iis/manage/provisioning-and-managing-iis/managing-iis-log-file-storage 我认为，IIS管理器，就应该可以跟MSSQL，设置自动清理啊，还非要弄一个什么脚本来清理，多此一举。管理 IIS 日志文件存储本文内容概述启用文件夹压缩将日志文件夹移动到远程系统通过脚本删除旧日志文件作者：Jim van de Erve可以使用压缩、远程存储和脚本化删除来管理 Intern

谷歌推广主要有三种付费模式：按点击付费、按千次展示付费、按转化付费，每种模式都有其特点，广告主需要结合实际情况和目标受众特点进行选择。在谷歌推广中，广告主需要预先充值并设置每次点击出价和广告评级来控制广告费用和扣费情况。谷歌推广（google ads）的付费模式主要有以下几种：点击付费（CPC）：按点击收费，广告主只需要在用户点击广告时付费，广告展示无需付费。这是Google广告中最常用的一种收费方式。千次展示收费（CPM）：按千次曝光收费，以广告展示1000次为计量单位，每展示1000次，无论

    而作者Google AdSense的研究者David Yin认为：    还有流量的变化对于eCPM的影响很小，这是两个不相关的数据。单价会波动，当然如果你按月来分析的话，每个月的平均单价还是会比较接近的，波动不大。    在具体统计和比较时，eCPM也可以用来做微观分析，比如对于渠道进行比较，看那些渠道的效果好。     什么是ecpm?官方的描述为“有效的

将Google Adsense作为惟一的网站赢利模式，并且通过Google Adsense提供的网页内容相关的广告获取丰厚的收益，这是完全可能的，而且重要的是，这样的网络赚钱方法'>网络赚钱方法成本很低，最成功的站长甚至可以一个人每天赚一万美元以上。“通过Google AdSense赚钱最多的8个网站”中列出的网站赚钱富翁排行榜首位的美国免费交友网站PlentyOfFish.com的站长Markus Frind曾经写文章透露了他如何在三个月内通过Google Adsense赚一百万

个人网站加入Google AdSense赚钱的多少，主要取决于网站访问量、网站内容所在领域（不同领域的广告价格有所差异）、网页设计和AdSense广告代码优化等因素（直接影响广告点击率），一般说来网站访问量越高，广告展示字数多，在点击率相对稳定的前提下，获得的广告佣金也就越多。在google AdSense提供的常见问题解答中有这样一个问题：我可以通过此计划获得多少收入(原文附后)？不过，google并没有直接告诉内容发布商将可以从广告主支付的每次点击费用中获得多大比例的佣金。事实上goog

  eCPM（Effective CPM）是Google Adsense的一个非常重要的参数，根据这个参数，你可以分析出Google AdSense在你网站投放广告的效果，并针对性地进行优化、调整广告，进而来提高收入。  那么什么是eCPM呢？  有效的每千次展示费用 （Effective CPM） - 每一千次展示的费用。  通俗的说，网页eCPM上的价格就Google Adsense广告一天内在你的网站页面上被打开(展示)了1000次（PV）并且有效的

频率同步可以通过SyncE或PTPv2实现。SyncE是从接口上接收的数据包（工作在物理层）以及接口上接收的ESMC数据包（大约每秒一个数据包）得出频率，来描述时钟质量。因此，它不会添加任何控制数据包，也不会受流量拥塞影响。PTP在数据包上运行，因此会出现控制数据包流，并且数据包会受到拥塞的影响。SDH网络就是一个典型的频率同步系统，要求不同网元之间的频率要同步起来，以保证SDH业务的正常传送。相位同步指两个信号具有相同的频率，并且每个脉冲的开始和结束时间也相同，但是和脉冲出现的顺序没有关系。可