摘要：
于2021年9月25日更新 一、配置本地yum源 1.1 添加ISO映像文件 我装的是centos7，添加的centos7的映像。 1.2 挂载镜像到本地 mkdir /mnt/cdrom mount /dev/cdrom /mnt/cdrom 1.3 编辑repo配置 vim /etc/yum.r 阅读全文
摘要：
于2021年1月20日重新编辑 ####MySQL基于CS架构 mysql分为服务端和客户端，服务端仅一个，而客户端可以有多个，每个shell都能算一个单独的客户端. 而服务端也设置了默认的最大连接数，一般是151，可以自己调节数量。 两种连接方式 #TCP/IP方式（远程、本地）： $ mysql 阅读全文
摘要：
一、防共享上网 ID轨迹检测 Identification字段初始随机值，递增 其他防共享技术 深信服DPI检测技术 终端接入管理-共享接入管理-启用共享接入检测 不支持的场景 二、AC限制流量 2020年3月1日看完第五天视频第三章AC终端管理识别技术 阅读全文
摘要：
应用控制技术 禁止QQ登录 数据五元组 源IP，目的IP，源端口、目的端口、协议 实验在1h41m HTTP识别控制技术 实验在2h10m HTTP识别工作原理 设备完成DNS解析，跟网站服务器三次握手之后发送的get请求中，AC抓取host中字段识别访问网址。如果是要阻拦的网址就发送RST包让客户 阅读全文
摘要：
总核数 = 物理CPU个数 X 每颗物理CPU的核数总逻辑CPU数 = 物理CPU个数 X 每颗物理CPU的核数 X 超线程数查看物理CPU个数 cat /proc/cpuinfo| grep "physical id"| sort| uniq| wc l查看每个物理CPU中core的个数(即核数) 阅读全文
摘要：
一、认证方式Dkey认证（数字密钥认证）1）免认证key，形同usb，插入即通过认证2）免审计key，也是上网不被记录审计。单点登录登录了某点，其他点都能访问；例如登录了支付宝淘宝就不用登录了。1.1 无认证实验第一章节11min做透明认证（无认证）是不需要创建用户的，一般以IP地址计算机名或MAC 阅读全文
摘要：
部署模式 AC设备支持路由、网桥、旁路部署模式 SG设备支持路由、网桥、旁路、单臂部署模式 路由部署模式 AC当路由器使用，全功能启用模式 具有路由转发，NAT，VPN，DHCP等功能模块 对网络影响最大，串联于网络中。 网桥部署模式 对客户来说就是一个透明设备，部分功能启用。 如果AC出现故障，开 阅读全文
摘要：
第四天上午课程扫尾部分 无监管的危害 带宽滥用 上网难监管 信息泄露 网络违法行为 安全威胁 行为管理需求 用户认证 网页过滤 应用控制 流量管理 行为审计 操作 设备外观 console：实现短信功能，用于连接短信猫等等 usb：链接键鼠外设 以太网接口是成对出现，每一对就叫bypass口，支持硬 阅读全文
摘要：
最近应公司要求报了SCSA课程，老师讲解的可谓是非常的专业以及详细，不止深信服产品及其配置，还有VPN，网络基础的原理介绍等等，产品不用说，工作中会遇到，能学即学。最好的要数网络发包原理，建立连接等底层原理，这正是我这半路自学出身的基础最薄弱的环节，正好巩固了一下。资料不能外传，仅将笔记记录于此，在 阅读全文
摘要：
新增虚拟机网卡识别不了https://www.cnblogs.com/shttke/p/11573855.htmlhttps://blog.csdn.net/qq_36512792/article/details/79787649设置静态IPhttps://blog.csdn.net/sjhuang 阅读全文