随笔分类 - Linux
Linux
摘要：Ubuntu部署NTP服务器和客户端 NTP或网络时间协议是一种协议，用于将网络中的所有系统时钟同步以使用同一时间。当我们使用术语NTP时，我们指的是协议本身，也指网络计算机上运行的客户端和服务器程序。 NTP属于传统的TCP /IP协议套件，可以很容易地归类为它最古老的部分之一。 最初设置时钟时，
阅读全文
摘要：如何利用Wireshark解密SSL和TLS流量 来源 https://support.citrix.com/article/CTX135121 概要 本文介绍在Wireshark网络协议分析仪中如果解密SSL和TLS流量 要求 以下基本知识： • 网络追踪 • 网络，TCP/IP和SSL/TLS协
阅读全文
摘要：三种解密 HTTPS 流量的方法 https://imququ.com/post/how-to-decrypt-https.html Web 安全是一项系统工程，任何细微疏忽都可能导致整个安全堡垒土崩瓦解。拿 HTTPS 来说，它的「内容加密、数据完整性、身份认证」三大安全保证，也会受到非法根证书、
阅读全文
摘要：DNS tunnel 来源 https://zhuanlan.zhihu.com/p/88728822 参考 https://github.com/alex-sector/dns2tcp 参考 https://github.com/zfl9/dns2tcp 随着网络的迅速发展，无线通信技术越来越重要
阅读全文
摘要：Protal认证 和 802.1X 802.1X：802.1X协议是一种基于端口的网络接入控制协议，即在局域网接入设备的端口上对所接入的用户进行认证，以便接入设备控制用户对外部网络资源的访问。 MAC地址认证：一种基于端口和MAC地址对用户的网络访问权限进行控制的认证方法，在启动了MAC地址认证的端
阅读全文
摘要：Portal 认证 https://zhuanlan.zhihu.com/p/89812794 Portal简介Portal在英语中是入口的意思。Portal认证通常也称为Web认证，一般将Portal认证网站称为门户网站。未认证用户上网时，设备强制用户登录到特定站点，用户可以免费访问其中的服务。当
阅读全文
摘要：802.1x（dot1x）协议详解 来源 https://zhuanlan.zhihu.com/p/151693854 802.1x协议是基于Client/Server的访问控制和认证协议。 它可以限制未经授权的用户/设备通过接入端口(access port)访问LAN/WLAN。在获得交换机或LA
阅读全文
摘要：认证系统几种方式 https://zhuanlan.zhihu.com/p/50763432 认证(authentication)和授权(authorization)是经常一起出现的词汇，它俩用途截然不同，认证解决的是如何确定用户的身份，授权是在认证之后，知道用户身份的前提下，决定一个用户拥有什么权
阅读全文
摘要：通过 OIDC 协议实现单点登录 来源 https://zhuanlan.zhihu.com/p/118037137 什么是单点登录 我们通过一个例子来说明，假设有一所大学，内部有两个系统，一个是邮箱系统，一个是课表查询系统。现在想实现这样的效果：在邮箱系统中登录一遍，然后此时进入课表系统的网站，无
阅读全文
摘要：Configure Ubuntu Server 18.04 to use a static IP address Netplan 是 Ubuntu 17.10 中引入的一种新的命令行网络配置实用程序，用于在 Ubuntu 系统中轻松管理和配置网络设置。 它允许您使用 YAML 格式的描述文件来抽像化
阅读全文
摘要：linux bridge - mac & vlan forward https://www.jianshu.com/p/cd1b713b798d 这篇文档主要介绍一下bridge的vlan功能如何使用和生效。 如果bridge要支持vlan filter，需要满足如下条件 a. 打开kernel编译
阅读全文
摘要：linux bridge - mac forward https://www.jianshu.com/nb/46196362 linux bridge在虚拟化场景和docker中用的比较多，之前也知道它的原理，基本上就是类似二层交换机，根据mac地址和vid转发。但是对于vlan的处理网上的文档比较
阅读全文
摘要：在Ubuntu上安装Daloradius 一、安装Apache Web Server和PHP Daloradius将要求在主机系统上安装php和Apache Web服务器。 在Ubuntu上安装Apache，运行以下命令安装Apache Web服务器： sudo apt-get install ap
阅读全文
摘要：packetfence 部署 来源 https://blog.csdn.net/qq_18204953/article/details/80708303来源 https://blog.csdn.net/qq_18204953/article/details/80758947 https://www.
阅读全文
摘要：install MIT Kerberos 来源 https://blog.csdn.net/xwd127429/article/details/106047036 Debian安装向导：http://techpubs.spinlocksolutions.com/dklar/kerberos.html
阅读全文
摘要：CentOS7源码编译安装FreeRadius3.17 来源 https://blog.51cto.com/liqingbiao/2159741 （一）环境简介1.OS:Centos7.42.软件：Freeradiusd3.17（ftp://ftp.freeradius.org/pub/freera
阅读全文
摘要：centos 配置vlan https://access.redhat.com/documentation/zh-cn/red_hat_enterprise_linux/7/html/networking_guide/sec-configure_802_1q_vlan_tagging_using_t
阅读全文
摘要：linux中iptables配置文件及命令 来源 https://www.cnblogs.com/itxiongwei/p/5871075.html 直接改iptables配置就可以了：vim /etc/sysconfig/iptables。 1、关闭所有的 INPUT FORWARD OUTPUT
阅读全文
摘要：iptables数据包、连接标记模块MARK/CONNMARK的使用 来源 https://www.cnblogs.com/EasonJim/p/8414943.html MARK标记用于将特定的数据包打上标签，供iptables配合TC做QOS流量限制或应用策略路由。 看看和MARK相关的有哪些模
阅读全文
摘要：UEmacs/PK Keybindings https://wiki.michaelhan.net/UEmacs/PK uEmacs/PK is the editor of choice for Linus Torvalds. His updates are available at uEmacs/
阅读全文
