×

华为USG系列防火墙配置SSL VPN实现远程管理内网设备

技术文章

华为USG系列防火墙配置SSL VPN实现远程管理内网设备

hqy hqy 发表于2021-10-07 浏览14266 评论0
系统维护工作中,经常会有个需求,需要远程管理某一个系统内的内网设备,而这些内网设备又没法直接远程登录,这时就需要通过防火墙进行跳转登录(没有防火墙的系统考虑使用端口映射),跳转登录最方便的就是使用防火墙的SSL VPN功能。本文介绍华为USG系列防火墙SSL VPN配置方法,其他型号可以作为参考,大同小异。准备条件:1、确保防火墙有公网地址,且能正常上网2、防火墙能访问到内网设备配置步骤:1、登录web管理界面,选择网络---sslvpn---新建2、打开新建向导后,第一步按照配置项进行,名称自

技术文章

Secoclient 工具下载

hqy hqy 发表于2021-10-06 浏览1805 评论0
https://forum.huawei.com/enterprise/zh/thread-687021.html SecoClient 软件通常安装在电脑上,用于终端通过L2TP、L2TP over IPsec、SSL VPN等多种VPN拨号到设备侧。SecoClient 软件安装包获取方法有多种:1、可以从所在企业的网络管理人员处直接获取软件安装包,上传并安装到您的终端设备上。2、可以登录华为技术支持网站下载软件安装包。需提前注册华为企业网账号,并注册设备序列号提升权限(操作方法:https

技术文章

安全产品USG6650 V500R001C60SPC500 L2TP over IPSec 拨号失败

hqy hqy 发表于2021-10-03 浏览1332 评论0
问题描述某局点USG6530作为互联网边界防火墙上行与互联网连接,移动办公用户使用Android手机通过L2TP over IPSec接入总部场景,防火墙使用Tunnel接口配置L2TP over IPSec 拨号失败处理过程1、 查看L2TP over IPSec 配置,查看网络接口配置、安全策略、用户地址池、认证域设置。配置接入如下:接口配置: 安全策略配置: L2TP over IPSec 配置: 安全协议配置: L2T

技术文章

华为USG6360,客户端Tracert 到它的时间特别慢,并且超时

hqy hqy 发表于2021-10-03 浏览1674 评论0
华为USG6360,客户端Tracert 到它的时间特别慢,并且超时,firewall defend tracert enable这个一配置,是整个路由过程全超时,undo 之后,只有设备的这一跳超时。请问该如何配置?H3C、huawei旧版本 vrp 设备可以使用以下命令1.undo firewall defend tracert enable  2.ip ttl-expires enable3.ip unreachables enable实际华为USG,要用 1.关闭tr

技术文章

frp – 你也能用的开源内网穿透工具,最简洁教程

hqy hqy 发表于2021-09-27 浏览1476 评论0
https://www.appinn.com/frp/frp是一款跨平台的内网穿透工具,支持 Windows、macOS 与 Linux,它需要你有一台拥有固定公网 IP 的电脑,VPS 最好,然后就能愉快的进行内网穿透了。还支持 https,甚至可以用它进行小程序开发。@Appinn网络的本地本来是应该互联互通的,但各种各样的原因会导致互联互不通。于是就需要造轮子解决它,frp 就是这样一个轮子,开源、免费、简单易用。当然,免费意味着你需要自备一款拥有固定公网 IP 的电脑/VPS 作为中转节
FRP 简单入门安装配置教程 - 开源免费内网穿透工具,无公网 IP 远程访问

技术文章

FRP 简单入门安装配置教程 - 开源免费内网穿透工具,无公网 IP 远程访问

hqy hqy 发表于2021-09-27 浏览1838 评论0
虽然现在宽带速度都很快,但对于电脑玩家来说,最大的问题是“没有公网 IP”!这使得想要在外访问家里的电脑、NAS、树莓派、摄像头等网络设备或远程控制等,都无法轻松实现。这时你就需要一款内网穿透工具来让外网与你家内网建立起连接,实现无公网 IP 的远程访问了。「Frp」是一款流行的跨平台开源免费内网穿透工具,支持 Windows、macOS 与 Linux。你只需一台快速稳定的 VPS 服务器即可愉快地进行内网穿透,实现家中设备公网直接访问了……很多地方宽带都已不再提供公网 I

技术文章

ToDesk - 免费流畅不限速的远程控制软件 (国内免费 TeamViewer 替代品)

hqy hqy 发表于2021-09-27 浏览1783 评论0
一波疫情让互联网“各类远程办公应用”一下子火热了起来。「桌面远程控制软件」自然也成为很多人办公的刚需。可是,主流的电脑远控/远程协助工具似乎都无法满足所有人的要求。比如 TeamViewer 经常会弹出疑似商业用途警告无法免费使用;微软的 Remote Desktop 需要借助 VPS 服务器搭建 FRP 内网穿透才能互联网连接,有一定使用门槛;AnyDesk 国内网络经常抽风龟速;而其他也有不错的,但大多免费限速较严,想流畅
未命名

技术文章

未命名

hqy hqy 发表于2021-09-27 浏览1395 评论0
一、引言今天在使用一个64位程序时遇到一个应用程序无法运行的问题,出现的错误提示如<图1>,同样的32位版本在64位机上运行都木问题,难道64位程序在64位机上还有问题。用depends查了下程序的依赖的动态库,发现缺vc9的动态库,找了个vc的redists库安装了事,可是还是不行。。。。。。折腾了好半天。木办法,根据提示,google了一下sxstrace,了解到sxstrace是一款强大的程序跟踪工具。可以跟踪到程序运行的很多细节,从而为解决程序出现的问题提供思路。又折腾一会儿
Grafana = 可视化分析 + 监控告警

技术文章

Grafana = 可视化分析 + 监控告警

hqy hqy 发表于2021-09-27 浏览1283 评论0
Grafana是一个完美地分析和监控的开发平台可以把Grafana理解为一个可视化面板(Dashboard),其实Kibana也是一个分析和可视化平台,只不过在大家的日常使用中Kibana是跟着Logstash、ElasticSearch等组件一起使用做日志展示、索引、分析的,造成了一种假象就是Kibana就只有这种用法了,Kibana也可以接入其他数据源的,不过大家最常用的还是展示日志。基本概念Data SourceGrafana为你的时间序列数据(Data Source)支持许多不同的存储后
Zabbix 服务端安装部署及agent安装

技术文章

Zabbix 服务端安装部署及agent安装

hqy hqy 发表于2021-09-27 浏览1662 评论0
Zabbix 服务端安装部署 1、环境准备(centos 7.4)关闭防火墙:systemctl stop firewalld.service关闭SELinux:修改/etc/selinux/config文件中的SELINUX="" 为 disabled ,然后重启。如果不想重启系统,使用命令setenforce 0由于zabbix提供集中的web监控管理界面,因此服务在web界面的呈现需要LAMP架构支持。      yum
Zabbix使用agent监控

技术文章

Zabbix使用agent监控

hqy hqy 发表于2021-09-27 浏览1450 评论0
Zabbix使用agent监控一.Zabbix-agent的安装agent一般会有很多服务器,可以通过salt进行批量自动化安装,可以参考我的另一篇博客:https://www.cnblogs.com/Jackie-Chen/articles/10795003.html注:关于zabbix的安装的说明,zabbix的servcer版本可以高于agent的版本,而agent的版本不能高于server的版本。  二.启动zabbix-agent1.启动前先检查下配置:grep &

技术文章

zabbix agent 的两种安装方式

hqy hqy 发表于2021-09-27 浏览1384 评论0
(一)zabbix-agent介绍和工作原理1 介绍    zabbix([`zæbiks])是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。    zabbix能监视各种网络参数,保证服务器系统的安全运营;并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。    zabbix由2部分构成,zabbix server与可选组件zabbix agent。    zabbix

技术文章

MSSQL 所有表中模糊查询

hqy hqy 发表于2021-09-25 浏览1256 评论0
--搜索指定数据在那个对象中存在.txt(所有表中模糊查询) CREATE PROC sp_ValueSearch@value sql_variant,  --要搜索的数据@precision bit=1     --1=仅根据sql_variant中的数据类型查找对应类型的数据列.<>1,查询兼容的所有列,字符数据使用like匹配ASSET NOCOUNT ONIF @value IS&nbs

技术文章

sqlserver 模糊查询常用方法

hqy hqy 发表于2021-09-25 浏览1222 评论0
LIKE 关键字搜索与指定模式匹配的字符串、日期或时间值。LIKE 关键字使用常规表达式包含值所要匹配的模式。模式包含要搜索的字符串,字符串中可包含四种通配符的任意组合。搜索条件中的模式匹配LIKE 关键字搜索与指定模式匹配的字符串、日期或时间值。LIKE 关键字使用常规表达式包含值所要匹配的模式。模式包含要搜索的字符串,字符串中可包含四种通配符的任意组合。通配符 含义% 包含零个或更多字符的任意字符串。_ 任何单个字符。[ ] 指定范围(例如 [a-f])或集合(例如 [abcdef])内的任
Installutil.exe的位置和路径

技术文章

Installutil.exe的位置和路径

hqy hqy 发表于2021-09-24 浏览1692 评论0
转自:http://www.shareb2c.com/b2c-artical-129安装程序工具 (Installutil.exe)安装程序工具使您得以通过在执行指定程序集中的安装程序组件来安装和卸载服务器资源。此工具与 System.Configuration.Install 命名空间中的类一起工作。安转的位置和路径在:C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe 卸载的位置和路径在:C:\WIN
SQL Server 2000:快速清除日志文件的方法

技术文章

SQL Server 2000:快速清除日志文件的方法

hqy hqy 发表于2021-09-22 浏览1321 评论0
SQL Server 2000:快速清除日志文件的方法通过文章 SQL Server中“数据收缩”详解 和 SQLServer删除log文件和清空日志的方法 可以整理出一种快速删除数据库日志的方法,即第一步:清空日志文件里的数据;第二步:收缩日志文件。简单执行如下命令:DUMP TRANSACTION 数据库名 WITH NO_LOG; DBCC ShrinkFile(‘数据库名_log’, 1