26
2019
10
使用strongswan建立基于ikev2 eap-mschapv2的ipsec服务器
sudo apt-get install strongswan strongswan-pki strongswan strongswan-plugin-eap-mschapv2 strongswan-plugin-xauth-generic跟据不同系统版本要安装的软件包有差异,但是第一个肯定是要装的eap-mschapv2认证也是需要服务器证书的,不需要客户端证书,但也需要服务器证书所用的CA证书在客户端信任列表中,如果是自签名证书一定要信任CA,网上说的免证书有误导人之嫌,我配置的时候绕了很大
作者:hqy | 分类:技术文章 | 浏览:4714 | 评论:0
26
2019
10
CentOS7下Strongswan架设IPSec-IKEv1, IKEv2, L2TP VPN,适用于 IOS9,OSX, Windows, Linux
CentOS7下Strongswan架设IPSec-IKEv1, IKEv2, L2TP VPN,适用于 IOS9,OSX, Windows, Linux标签: vpn2016-03-08 13:25 395人阅读 评论(0) 收藏 举报 分类:linux(12) 作者同类文章Xzz from: http://linsir.org/post/how_to_install_IPSec_IKEV2_base_on_str
作者:hqy | 分类:技术文章 | 浏览:6880 | 评论:0
26
2019
10
strongswan 配置过程与问题 (p12证书问题)
版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。本文链接:https://blog.csdn.net/lllkey/article/details/80068461一 过程参考:https://blog.csdn.net/gaojinshan/article/details/508205131.1 生成证书1)生成CA的密钥和证书:ipsec pki --gen --outform pem > caKey.pemipsec pki -
作者:hqy | 分类:技术文章 | 浏览:9091 | 评论:0
25
2019
10
su;su -;sudo;sudo -i;sudo su;sudo su - 之间的区别
su 切换到root用户,但是并没有转到root用户家目录下,即没有改变用户的环境。su - 切换到root用户,并转到root用户的家目录下,即改变到了root用户的环境。这个涉及到不同用户下的环境变量的配置。 sudo通过sudo,我们能把某些超级权限有针对性的下放,并且不需要普通用户知道root密码(sudo用的不是root密码,而是当前用户密码),所以sudo相对于权限无限制性的su来说,还是比较安全的,所以sudo也能被称为受限制的su,另外sudo是需要授权许可的,所以也被
作者:hqy | 分类:技术文章 | 浏览:3182 | 评论:0
25
2019
10
Using StrongSwan for IPSec VPN on CentOS 7
https://www.vultr.com/docs/using-strongswan-for-ipsec-vpn-on-centos-7StrongSwan is an open source IPsec-based VPN Solution. It supports both the IKEv1 and IKEv2 key exchange protocols in conjunction with the native NETKEY IPsec stack of the Linux ker
作者:hqy | 分类:技术文章 | 浏览:2594 | 评论:0
25
2019
10
IPSEC VPN on Centos 7 with StrongSwan
https://raymii.org/s/tutorials/IPSEC_vpn_with_CentOS_7.htmlTable of ContentsWhy a VPN?Version History:No L2TP?OverviewInstall EPEL 7:Install StrongswanCertificatesClient certificateIPSEC ConfigurationVPN user accounts and secretsFirewall & Packet
作者:hqy | 分类:技术文章 | 浏览:3494 | 评论:0
25
2019
10
How to Setup IKEv2 VPN Using Strongswan and Let's encrypt on CentOS 7
https://www.howtoforge.com/tutorial/how-to-setup-ikev2-vpn-using-strongswan-and-letsencrypt-on-centos-7/Strongswan is an open source multiplatform IPSec implementation. It's an IPSec-based VPN solution that focuses on strong authentication mechan
作者:hqy | 分类:技术文章 | 浏览:3143 | 评论:0
25
2019
10
腾讯云CentOS服务器安装StrongSwan与Juniper防火墙搭建Ipsecvpn
StrongSwan简介它也完全支持新的IKEv2协议的Linux 2.6内核。结合IKEv1和IKEv2模式与大多数其他基于IPSec的×××产品。重点项目是strongSwan强认证机制,使用X.509公 开密钥证书和可选的安全储存私钥对智能卡通过一个标准化的PKCS # 11接口。一个特点是使用的X.509属性证书实现了先进的访问控制方案的基础上组的成员配置目的:实现线下IDC与腾讯云内网打通,腾讯云端未购买(×××网关、云市场第三方×××产品等等)site-to-site上菜:****本
作者:hqy | 分类:技术文章 | 浏览:3317 | 评论:0
25
2019
10
CentOS搭建Strongswan
本文链接:https://blog.csdn.net/liyaxin2010/article/details/83148564假设你的服务器公网ip是99.99.99.99 , 下文中出现的指令中的“你的服务器公网ip”替换成99.99.99.991、安装strongswanyum install strongswan 2、创建证书strongswan pki --gen --outform pem > ca.key.pemstrongswan pki --self --in c
作者:hqy | 分类:技术文章 | 浏览:3513 | 评论:0
25
2019
10
翻译:使用带strongSwan的L2TP,即使是OpenVZ
翻译:使用带strongSwan的L2TP,即使是OpenVZ Beining 2015 年 2 月 24 日 3 Commentson 翻译:使用带strongSwan的L2TP,即使是OpenVZ译者注:希望你看英文不晕,否则请关掉吧。yep, pretty strong swan如果你想找一个全平台制霸,连路由器都不用刷的VPN,那基本上就是PPTP和L2TP+IPsec这两个中选了。因为
作者:hqy | 分类:技术文章 | 浏览:3194 | 评论:0
25
2019
10
Linux 系统版本查询命令
Linux 系统版本查询命令1、# uname -a (Linux查看版本当前操作系统内核信息)
2、# cat /proc/version (Linux查看当前操作系统版本信息)
3、# cat /etc/issue 或 cat /etc/redhat-release (Linux查看版本当前操作系统发行版信息)
4、# cat /proc/cpui
作者:hqy | 分类:技术文章 | 浏览:3512 | 评论:0
25
2019
10
Linux中“is not in the sudoers file”解决方法
Linux中“is not in the sudoers file”解决方法当在终端执行sudo命令时,系统提示“hadoop is not in the sudoers file”:其实就是没有权限进行sudo,解决方法如下(这里假设用户名是hqy):1.切换到超级用户:$ su2.打开/etc/sudoers文件:$vim /etc/sudoers3.修改文件内容:找到“root ALL=(ALL)  
作者:hqy | 分类:技术文章 | 浏览:3009 | 评论:0
24
2019
10
机顶盒和TV的连接 ---色差分量线(YPbPr)、AV线(三色线
一、高清机顶盒与TV的连接1. HDMI连接 2. 色差分量线(YPbPr)和音频线3. S端子和音频线 色差分量线(YPbPr,三根)和音频线:S端子和音频线 标清机顶盒和TV的连接1. AV线(三色线)和TV连接2. S端子和音频线和TV连接 AV线(三色线)和TV连接 referencehttp://www.topway.com.cn/28/34/45/content_81.html
作者:hqy | 分类:技术文章 | 浏览:5180 | 评论:0
24
2019
10
24
2019
10
廉价的SUP掌机拆解
最近经常出现的一款山寨sup掌机, 10元不包邮入手, 图片是盗别人的,全套配件,除了没有AV线,其它如下. 看看正面和背面的实拍图, 比较明显的廉价玩具塑料感. 手柄和充电线共用下方的microUSB口, 所以在双打时是不能用电源供电的.实际开机操作感受, 主机的十字键偏软, 45度方向操作较困难. 手柄反而操作起来手感不错, 相当接近当年FC机手柄.游戏方面, 这个是300合一, 经典的几款像魂斗罗, 赤色要塞, 冒险岛都有, 但是缺一些我喜欢的游戏, 例如 超级玛丽3
作者:hqy | 分类:技术文章 | 浏览:4002 | 评论:0
22
2019
10
努比亚 x root
https://bbs.nubia.cn/thread-1532911-1-1.html https://bbs.nubia.cn/thread-1396991-1-1.html 可以考虑这个主题,或是找到对应版本的工具进行操作。切记按照要求操作。Root有风险,操作需谨慎!n3bvaafu0: 这个是2.11我不会回刷系统回复炮二平五回复 n3bvaafu0:https://bbs.nubia.cn/thread-1462852-1-1.htmlhttps://b
作者:hqy | 分类:技术文章 | 浏览:3750 | 评论:0
19
2019
10
phpMyAdmin配置文件现在需要一个短语密码的解决方法
在登陆phpMyAdmin后发现最下面有如下信息提示:配置文件现在需要一个短语密码。 如下图: 首先,在 phpMyAdmin 文件中找到一个文件“config.sample.inc.php”,这是phpMyAdmin配置文件的样本文件,我们需要把该文件复制,然后重命名为“config.inc.php”,config.inc.php是phpMyAdmin的配置文件,上传服务器时必须上传该文件。然后用编辑器打开 config.inc.php 搜索下面一行代码:&n
作者:hqy | 分类:技术文章 | 浏览:3464 | 评论:0
18
2019
10
镍氢补水修复电力
镍氢补水修复电力http://bbs.mydigit.cn/read.php?tid=2236380http://bbs.mydigit.cn/read.php?tid=2452193http://www.shoudian.org/thread-294159-1-1.html
作者:hqy | 分类:技术文章 | 浏览:4312 | 评论:0
18
2019
10
Windows 10版本business_editions和consumer_editions的区别?
Windows 10版本business_editions和consumer_editions的区别?【答1】二者都内置专业版,不同之处在于:consumer_editions 版本包含:Home(家庭版); Education(教育版) ; Professional(专业版);business_editions 版本包含:Education(教育版); Enterprise (企业版); Professional(专业版);【答2】Windows 10 (business editions)
作者:hqy | 分类:技术文章 | 浏览:3311 | 评论:0
12
2019
10
网络抓包工具MiniSniffer v1.0
网络抓包对于我们这些小白来说有点陌生,不少抓包软件又非常大而且功能多,对于我们这些小白来说眼花缭乱的不太适合使用。今天小编给大家带来的是一款非常简单的网络抓包工具MiniSniffer,这款软件可以捕捉到各种程序开启的网络连接并进行阻截数据,让你可以更方便的知道软件的数据传输流程。v1.0绿色中文版使用教程:1.文件只是一个单文件程序,解压完成后进行启动就可以了。2.进入主界面后,点击菜单栏中的“嗅探器”就开始了。3.如果觉得有很多东西没有用,可以点击过滤选项进行筛选。v1.0绿色中文版功能特点
作者:hqy | 分类:技术文章 | 浏览:3401 | 评论:0