详解IPSec VPN前言：本章主要讲解IPSEC VPN相关理论概念，工作原理及配置过程。从安全和加密原理入手，讲解了IPSEC 在vpn对等体设备实现的安全特性，如数据的机密性、数据的完整性，数据验证等。重点分析IKE阶段1和阶段2的协商建立过程，为VPN等体间故障排查打下坚实的理论基础，最后，分别在cisco的路由器和防火墙上实现IPSEC VPN的应用和配置，并结合企业需求进行案例分析和讲解。一、 VPN概述VPN技术起初是为了解决明文数据在网络上传输带来的安全隐患而产生的。TCP/IP

目录加密算法对称加密算法非对称加密算法DH算法RSA  公钥+私钥 （成对出现）IPsecIPSec VPN简介ipsec的工作模式IPsec通信协议1、AH协议（Authentication Header，认证报头）2、ESP协议IPSec  vpn建立IKEIpsec数据传递图对于ipsec vpn 最重要的是安全安全 三要素 安全的黄金三角 完整性 私密性 不可否认性（合法性）完整性：数据没有被破环，纂改等。完整性算法：哈希算法，不可逆算法。MD5，SHA私密性：数据通

由于微PE年久失修，内置的工具已经不支持当前主流的软件功能以及WIM/ESD镜像的释放。魔改版维护盘替换了内置几乎所有工具软件，替换的软件皆为截至2019年3月31日，最新版本均为正式版（绿色破解较少），不用担心释放系统时会被篡改主页安装方法使用 Rufus 轻松创建USB启动盘，你只需要插上U盘，运行exe程序，选择ISO镜像文件，选择需要的分区、目标系统类型、点击开始即可 。下载：https://pan.baidu.com/s/1ixxLGERM9AHqYIwO8riTAQ 提取码

百度文库每次下载都要下载券，而网上找到的工具要么变相收费，或者只能提取文本或者截图。之前笨猫发过猴子脚本+PDF转WORD方式下载百度文库的方法，今天发布一个直接下载百度文库文档的网站，比之前方便了很多。这个在线工具，将百度文库预览的内容提取转换成 word 或 pdf 文件，文字可编辑，包含图片，格式会有变化，但尽量保持原文档的格式。如果你对文档格式要求不高，可以用这个。网址： https://wenku.baiduvvv.com将文库网址复制输入后下载。另外更快捷的方式，在某个文档

对于我们非专业京东撸羊毛的新手，需要手残的一键脚本来完成，脚本自动把之前购买并没有评价的商品自动完成评价，还可以得到大量京东豆豆，何乐而不为哦。1.打开京东jd.com 登录账号。2.我是在chrome浏览器 按F12调试，把代码复制粘贴到这个位置，回车。一键脚本：document.body.innerHTML = "";$("html").css("overflow","hidden");$("body&

一个支持多协议多用户的v2@ray Web面板支持的功能系统运行状态监控多协议、多用户管理支持设置监听的 IP（多 IP 服务器下）流量统计（支持所有协议）支持的 v2@ray 协议vmess酸酸mtprotodokodemo-door支持的 vmess 传输配置tcpkcp + 伪装ws + 伪装 + tls支持的系统务必使用纯净版的系统，建议在 256MB 内存及以上的 vps 搭建，低内存情况下可能运作不良CentOS 7（推荐）Ubuntu 16Ubuntu 18Debian 8Debi

解决github无法访问的问题1.通过ipaddress.com查询github.com域名对应的IP.选取TTL最小的IP添加进本地hosts文件中，如：192.30.253.112 github.com192.30.253.113 github.com2.添加以上内容后，git能够打开，可能会显示不正常，如下：遇到该问题，可F12,查看网络请求，哪个有异常就循环步骤1，直到页面能够正常打开。例如F12发现assets-cdn.github.com网络异常：执行步骤1将ip

需求与现状如果要远程访问内网的资源，如电脑，NAS，路由器等等，目前的做法大概有下面几种：在路由器上面进行ARP绑定和端口映射。这种方式操作简单方便，但是缺点也不少，比如不安全，无法突破端口封锁（比如80,443,445）等等；搭建VPN，将多个机器组成一个虚拟局域网。这种方法效果最好，但是门槛要高点。目前常用的VPN协议有L2TP/PPTP，不出意外的话家庭环境中运营商都把这些协议的端口屏蔽了。SoftEther是一个VPN客户端和服务器软件，支持多种VPN协议，功能强大，可以方便地在各种网络

分享使用softether 的一点经验和踩过的坑https://www.right.com.cn/forum/thread-529641-1-1.html 近日编译了路由器的openwrt固件，里面加入了softether这个强大的软件来实现在外访问家庭内网的需求。openwrt里使用的教程真是不好找，翻遍了整个百度，终于实现了，这里把其中的一些经验和踩过的坑和大家分享一下。准备工作：一台安装好softether***server和softether***brige的并且有固定IP或设置好ddn

linux防火墙iptables允许指定端口通过1、允许通过某一端口，直接编辑iptables防火墙的配置文件。vi /etc/sysconfig/iptables-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT（允许80端口通过防火墙）/etc/init.d/iptables restart #最后重启防火墙使配置生效只允许特定ip访问某端口？参考下面命令，只允许46.166.150.22访问本机的80端

理清思路是必须且非常重要的一步。第一步，新建IPsec-Vpn。第二步，配置第一阶段相关参数。（高级可选参数，DPD对端存活检测/NAT穿越都可以勾选上，这个不是协商参数）第三步，配置第二阶段相关参数。注意（如果俩端都是山石设备，即可以不用配置代理ID，选择自动即可，若不是，请填写代理ID。PS：代理ID只是协商让IPsecUP的一项参数，并非定义感兴趣） 高级可选参数中，将自动连接、VPN隧道监测、VPN隧道状态通知勾选。第四步，配置tunnel接口，注意建立独立zone，并在配置时