×

技术文章

VMware CentOS 7 安装 VMware Tools(修复不能与主机共享文件的错误) 与 控制台分辨率设置

hqy hqy 发表于2019-03-16 浏览2106 评论0
VMware CentOS 7 安装 VMware Tools(修复不能与主机共享文件的错误) 与 控制台分辨率设置发表于2017-02-19在 VMware 中最小化安装完 CentOS 7, 正常安装 VMware Tools, 发现在设置主机共享目录的时候提示”无法更新运行时文件夹共享状态:在客户机操作系统内装载共享文件夹文件系统时出错” , 找了很久终于搞定.系统环境VMware Workstation Pro 12.5.2CentOS 7.3 minimal修复 bug 安装 VMwa
strongSwan配置 aliyun

技术文章

strongSwan配置 aliyun

hqy hqy 发表于2019-03-16 浏览2666 评论0
本页目录前提条件安装strongSwan配置strongSwan使用IPsec-VPN建立站点到站点的连接时，在配置完阿里云VPN网关后，您还需在本地站点的网关设备中进行VPN配置。本文以strongSwan为例介绍如何在本地站点中加载VPN配置。本文以strongSwan为例介绍如何在本地站点中加载VPN配置。本操作中作为示例的配置信息如下：阿里云VPC的网段是192.168.10.0/24本地IDC的网段是172.16.2.0/24strongSwan的公网IP地址是59.110.165.7
基于路由的ipsec VPN---strongswan

技术文章

基于路由的ipsec VPN---strongswan

hqy hqy 发表于2019-03-16 浏览3111 评论0
https://www.jianshu.com/p/a6e208293965 说明:基于路由而不是基于策略的方式(可以跑ospf了)采用基于iptable mangle修改ip包mark的技术,而不是基于具体leftsubnet和基于rightsubnet的策略,需要了解linux的vti tunnel设备 本文最关键的信息： ipsec.conf的mark 12 就是ip tunnel命令对应的key12.  mark=12  ip tunnel add vti1

技术文章

CA证书 知识

hqy hqy 发表于2019-03-16 浏览3048 评论0
制作CA证书，服务器证书，客户端证书。 ipsec命令是老版本，新版本命令为strongswan   1、创建CA私钥   2、利用ca私钥创建ca公钥，再利用ca公钥创建CA证书   3、创建server私钥，利用server私钥创建server公钥   4、利用CA证书和server公钥创建server的server ca证书   5、创建client私钥，利用cli

技术文章

IPsec知识

hqy hqy 发表于2019-03-16 浏览2262 评论0
配置说明名称IPsec连接的名称。名称在2-128个字符之间，以英文字母或中文开始，可包含数字，连字符（-）和下划线（_）。VPN网关选择待连接的VPN网关。用户网关选择待连接的用户网关。本端网段输入需要和本地IDC互连的VPC侧的网段，用于第二阶段协商。可以填写多个网段，网段之间用逗号分隔，例如192.168.1.0/24，192.168.2.0/24。说明 只有IKE V2版本下才可以配置多网段。对端网段输入需要和VPC互连的本地IDC侧的网段，用于第二阶段协商。可以填写多个网段，
教程-使用StrongSwan IPsec VPN软件

技术文章

教程-使用StrongSwan IPsec VPN软件

hqy hqy 发表于2019-03-16 浏览9335 评论0
http://www.bluestep.cc/教程-使用strongswan-ipsec-vpn软件/本文将向您展示如何在服务器以及iOS，Android和Windows客户端上安装StrongSwan。 在本文中，服务器使用证书进行身份验证，客户端使用用户名和密码进行身份验证。我们使用名为ExampleCA的证书颁发机构和名为gateway.example.com的服务器作为本文中的示例。 当然，你必须用自己的选择来取代这些。 同样，您还必须使用您自己的用户名和密码选项。服务器首先访问Digi

技术文章

Win10系统VPN连接IPV4属性无法打开,需要关闭远程网关解决方法

hqy hqy 发表于2019-03-16 浏览3390 评论0
最近有win10系统用户发现在windows 10 各个版本中VPN 连接 协议 属性无法打开，并提示需要关闭远程网关，导致不能更改DNS，对于该问题，分析后得出的结果是由于Win10系统的一个BUG所至，大家可以按下面的方法来解决。以下方法通过编辑 rasphone.pbk 配置文件来实现，当前用户配置（个人VPN进该文件夹）%AppData%\Microsoft\Network\Connections\Pbk与所有用户共享配置（共公VPN进这个文件夹）%ProgramData%\Micros