HQY 一个和谐有爱的空间

Win11 x86环境部署ARM虚拟机 (Centos-7)需要下载的文件：https://qemu.weilnetz.de/w64/2021/qemu-w64-setup-20210505.exehttps://mirrors.bfsu.edu.cn/centos-altarch/7.9.2009/isos/aarch64/CentOS-7-aarch64-Everything-2009.isohttp://releases.linaro.org/components/kernel/uefi-

一、准备工作我们需要准备 QEMU 环境、Windows 11 镜像文件、virtio-win 的镜像文件Windows 11 Arm64 最新安装盘https://olphschool-my.sharepoint.com/:u:/g/personal/a7556_365v_me/EYws4HTJYsxFkE8tSXSxxzQB6WWiI-MwGK8EG79-f4DsSQ?e=lxBVlP需要空间4.6GQEMU环境苹果 UTM Hy安卓 Termux proot QEMUWindow

导读：我想到用 QEMU 虚拟机来体验一下新发布的 Windows 11 尝尝鲜。　 　 　 　 　 　 　 　本文字数：4700，阅读时长大约： 6分钟作者：Jrglinux2021 年 06 月 24 日微软正式发布了 Windows 11 操作系统，这是微软时隔 6 年来的再次发布操作系统。根据其官方介绍，Windows 11 新增了许多特性，考虑到安装 Windows 11 到 PC 会耽误现在的正常工作（毕竟用 Windows 11 替换 PC 中的 Windows 10 后需要重新安

由于需要连接远程 Linux 服务器，早期使用过 Putty，SecureCRT，后面主要使用 Xshell。自从接触了 MobaXterm之后，个人感觉比 Xshell 更好用，堪称SSH客户端的神器啊！MobaXterm 和 Xshell 的关系，就像 IntelliJ IDEA 和 Eclipse 的关系一样，功能更加强大，效果更加炫酷。接下来，介绍 MobaXterm 的下载、安装、简单使用，以及其强大的功能亮点（优点）。  MobaXt

Windows 11 模拟ARM架构安装 OpenEuler 操作系统 一、背景介绍随着国家大力推进国产化替代、信创的进程，许多项目中逐步要求使用国产化服务器、操作系统、数据库、中间件、安全套件等。近期的项目中，客户采购了一款国产化服务器--> KunTai R522（神州鲲泰），处理器采用的是 华为 鲲鹏920 5220（属于ARM架构）。神州鲲泰服务器兼容多种操作系统，如：BC-Linux、CentOS，SUSE、Ubuntu、OpenEuler等。本文以

【UTM – Virtual Machines for iOS and macOS】https:///github.com/utmapp/UTM UTM – 适用于 iOS 和 macOS 的虚拟机。UTM 是适用于 iOS 和 macOS 的全功能系统模拟器和虚拟机主机。 它基于 QEMU。 简而言之，它允许您在 Mac、iPhone 和 iPad 上运行 Windows、Linux 等。

一：实验要求：1、DMZ区的服务器，办公区仅能在办公时间内（9:00-18:00）可以访问，生产区设备全天都是可以访问的2、生产区不允许访问互联网，办公区和游客区允许访问互联网3、办公区设备10.0.2.20不允许访问DMZ区的FTP服务器和HTTP服务器，仅能ping通10.0.3.104、办公区分为市场部和研发部，研发部IP地址固定，访问DMZ区使用匿名认证，研发部需要用户绑定IP地址，访问DMZ区使用免认证；游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码Ad

华为产线安全区域默认防火墙区域Trust区域，该区域内网络的受信任程度高，通常用来定义内部用户所在的网络。DMZ区域，该区域内网络的受信任程度中等，通常用来定义内部服务器所在的网络。Untrust区域，该区域代表的是不受信任的网络，通常用来定义Internet等不安全的网络。特殊区域Local区域：（防火墙上提供了Local区域，代表防火墙本身）凡是由防火墙主动发出的报文均可认为是从Local区域中发出凡是需要防火墙响应并处理（而不是转发）的报文均可认为是由Local区域接收。也就是说，报文通过

背景介绍ESXI 标准 vSwitch 支持自定义 VLAN ID，以实现网络隔离！根据 VLAN ID 的不同，可分为三种网络： VLAN ID 0 阻止任何携带了 VLAN tag 的数据包VLAN ID 4095 允许通过携带任何 VLAN tag 的数据包（trunk）VLAN ID 1~4094 仅允许携带指定 VLAN ID tag 的数据包默认地，在未做更改的情况下，虚拟机往往是使用的 VLAN ID 为 0 的网络。当我们需要虚拟机间的网卡能接收到携带任何 VLAN t

华为设备DHCP配置命令（华为DHCP配置命令）[Huawei]dhcp enable   //开启DHCP功能[Huawei]dhcp speed-limit auto  //开启DHCP报文动态限速功能[Huawei-GigabitEthernet0/0/1]dhcp  select interface  //开启接口采用接口地址池的DHCP服务器功能[Huawei-GigabitEthernet0/0/1]dhcp select global &nb

访问公司内网服务器，那就需要搭建SSLVPN来访问。而且近期开发提出了一个需求需要使用公司的固定IP出口访问指定的API接口地址。下面简单记录一下搭建过程。1. 新建SSLVPN2、配置网络扩展参数，路由模式为手动路由模式。3、在角色授权里一定要勾选网络扩展，并授权允许连接的用户组。4、修改安全策略，放行VPN拨号端口。 untrunst->local区域，允许。5、增加NAT策略，untrunst->untrunst，源地址写自己设定分配的地址段，转换地址池提前设定好要转换出去的I

背景现网中有时候会遇到通过MAC地址限制用户上网的需求，且防火墙不是终端的网关设备。目前USG防火墙的产品手册上暂无通过MAC做限制的完整案例。今天一起来看一下该如何配置。组网PC的网段为192.168.1.0/24，对应MAC地址为：5489-98B5-3060，其网关在LSW1上，网关地址为192.168.1.1/24。交换机的GE0/0/1口加入vlan10，GE0/0/2口加入vlan20，对接防火墙。交换机和防火墙走三层路由互通。防火墙作为出口设备，直接和运营商对接。现需要在USG上做

这里介绍了多ISP接入，且业务接口工作在三层，上下行连接交换机的双机热备负载分担组网的举例。组网需求如图1所示，两台NGFW的业务接口都工作在三层，上下行分别连接二层交换机。上行的两台交换机分别连接到不同的运营商，其中ISP1分配给企业的IP地址为1.1.1.1、1.1.1.2、1.1.1.3，ISP2分配给企业的IP地址为2.2.2.1、2.2.2.2、2.2.2.3。现在希望两台NGFW以负载分担方式工作，部门A的用户（10.3.0.51～10.3.0.100）的流量去往ISP1，部门B（1

有时候，我在使用ensp动手做实验时在想，ensp里的网络设备能不能正常访问互联网呢？这样就可以更加真实的模拟环境。经过一番折腾，终于实现了。今天把这个案例分享给大家。借助VMware虚拟机的NAT网卡，实现上网安装完VMware虚拟机之后，电脑会多出现两张网卡，一张是VMnet1，一张是VMnet8。其中VMnet1是桥接模式，VMnet8是NAT模式。eNSP绑定本地网卡，与仿真设备进行通信eNSP工具中的云代表通过各种网络技术连接起来的计算机网络环境，目前可实现的功能包括：仿真设备之间建立

华为USG6000防火墙在多个运营商接入Internet，是如何部署的呢？带着这个疑问，今天通过一个案例简单了解部署方法。某高校在网络边缘部署了FW作为安全网关，要求学生网络中的PC只能通过教育网访问Internet,教师网络中的PC只能通过运营商访问Internet。根据以上的需求，通过ENSP模拟以上的环境，拓扑图如下：配置思路新建两个不同优先级的安全区域，分别把两个运营商加入到不同的安全区域中把学生网络和教师网络的加入到trust安全区域中配置学生网络和教师网络接口IP地址(网关)配置安全

通过配置NAT和策略路由功能，可以使校园网用户分别接入教育网和Internet。组网需求如图1所示，某高校在网络边界处部署了NGFW作为安全网关，通过教育网接入Internet。同时还从运营商处购买了宽带上网服务，通过运营商网络接入Internet。具体需求如下：·         要求学生网络中的PC只能通过教育网访问Internet。·     &nbs

组网需求：企业分别从ISP1和ISP2租用了一条链路PC3用户上网访问Server1时走ISP1PC4用户上网访问Server1时走ISP2拓扑图 一、ISP1 运营商 R1路由器<Huawei>sys [Huawei]sys R1 [R1]un in en [R1]int g0/0/0 [R1-GigabitEthernet0/0/0]ip addr 2.2.2.2 24

电信三条1000M下行 100上行的宽带接入华为防火墙，防火墙万兆光口再连接核心交换机万兆口，核心上划分多个VLAN进行管理。无线AP一共16个，刚好其中一个5761S-13作为leader AP，省去了AC控制器。刚好从零配置和记录，五百人企业全流程界面实战操作。补充：整个网络简洁并不简单，至今已稳定运行近2年，性能稳定 满足了500多人的工厂所有的网络需求。所有网络设备均在京东采购首先电脑网线接入防火墙的G0/0/0 口，电脑配置IP地址为192.168.0.10 ，掩码255.255.25

jumpserver的mfa重置功能 ，解决jumpserver 某个用户得mfa得账户出现手机丢失，换收手机得情况，我们就需要把这个人得mfa码给重置掉。source /opt/py3/bin/activatecd /opt/jumpserver/appspython manage.py shell设置需要修改的用户，huangcong, 修改后，第二次登录就需要重新绑定mfa了from users.models import Useru = User.objects.get(username

| 前言最近发现了一款还不错的docker UI工具，这款工具支持对容器、镜像、卷、网络的管理，而且内置了一个容器商城，可以部署近120款容器应用。在目前portianer当道，dockge特色明显的现在，DweebUI的出现算是一只崛起的异军，整体的功能基本都有了。不过体验下来，不知道是NAS问题，还是浏览器问题，感觉有一点卡卡的，而且官方说支持的compose也没发现在哪里使用（可以看到compose部署的容器，估计还不支持部署），静待更新吧。项目地址：https://github.com/