楼主，我现在用openwrt和hillstone之间起IPsec，net2net...
arsed QUICK_MODE response 1206673144 [ HASH SA No KE ID ID ] received netlink error: No such file or directory (2) unable to add SAD entry...
期待你的精彩评论 加入3711人围观置顶 技术文章
为公司省钱往往省不到自己身上
hqy 发表于2023-03-24 浏览2929 评论0
技术文章
Proxmox 5.2中文手册（目录及下载）
hqy 发表于2019-07-16 浏览3319 评论0
《Proxmox5.2手册》中生成了一个目录，方便大家参考内容章节。链接：https://pan.baidu.com/s/1IbU7KGUbvN5oXZXxOeiCyQ 密码：9bal最后为了感谢译者，我还是要把这位兄弟的微信公众号也列出来，虽然更新并不频繁，但研究的内容方向很有针对性，可以说是国内Proxmox爱好者的福音。
技术文章
CISSP官方学习指南第7版下载|CISSP官方学习指南第7版 电子版
hqy 发表于2019-07-16 浏览2107 评论0
CISSP官方学习指南第7版是由美国作者James M. Stewart/Mike Chapple/Darril Gibson所编著的一本考点书。通过CISSP官方学习指南第7版，为读者提供CISSP CIB考点，以及章末复习题。欢迎大家来jz5u下载体验！内容简介："准备CISSP认证的完全指南全面更新至2015年CISSP CIB《CISSP官方学习指南(第7版)》是完整涵盖2015年CISSP认证知识体系的一站式资源，100%覆盖了2015年CISSP CIB考点。可以通过本书更
技术文章
关于centos7的网络配置
hqy 发表于2019-07-15 浏览1917 评论0
1.DNS DNS是域名系统 (Domain Name System) 的缩写，它是由解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地址，而IP地址不一定有域名。域名系统采用类似目录树的等级结构。域名服务器为客户机/服务器模式中的服务器方，它主要有两种形式：主服务器和转发服务器。将域名映射为IP地址的过程就称为“域名解析”。在Internet上域名与IP地址之间是一对一（或者多对一）的，域名虽
技术文章
CentOS 7系统配置详解
hqy 发表于2019-07-15 浏览1954 评论0
安装CentOS 7系统后，变化竟然这么大？一、Runlevel首先一条，原来一直用的CentOS-6.5-x86_64-minimal.iso光盘镜像（400M左右无图形系统小巧便捷），而7目前最小的镜像是CentOS-7.0-1406-x86_64-livecd.iso（700M左右），默认安装后是启动图形界面，按原来的习惯要改成启动命令行，结果发现：[root@localhost ~]# cat /etc/inittab # in
技术文章
nmcli网络配置相关命令
hqy 发表于2019-07-15 浏览2247 评论0
nmcli命令地址配置工具：nmclinmcli [ OPTIONS ] OBJECT { COMMAND | help }device - show and manage network interfaces
nmcli device helpconnection - start, stop, and manage network connec
技术文章
使用nmcli命令配置网络
hqy 发表于2019-07-15 浏览2280 评论0
使用nmcli命令配置网络NetworkManager是管理和监控网络设置的守护进程，设备既就是网络接口，连接是对网络接口的配置，一个网络接口可以有多个连接配置，但同时只有一个连接配置生效。1 配置主机名CentOS6 之前主机配置文件：/etc/sysconfig/networkCentOS7主机名配置文件：/etc/hostname，默认没有这个文件，通过DNS反向解析获取主机名，主机名默认为：localhost.localdomain显示主机名信息 hostnam
技术文章
nmcli（基于会话的网络管理）
hqy 发表于2019-07-15 浏览2089 评论0
network manager command line tool此服务主要依赖于：NetworkManager.service,在配置网络管理之前，首先要开启NetworkManager.service在linux中主要用以下类型的链接：device ：网络接口，接物理设备的查看到了eth0的ip配置信息，下面我们可以用命令的方式对eth0的ip信息进行更改：nmcli device connet eth0 连接eth0的网络接口删除eth0，注意删除的时候“System eth0”
技术文章
为CentOS 7配置静态IP地址及遇到的问题解决策略
hqy 发表于2019-07-15 浏览3144 评论0
1. 为CentOS 7配置静态IP地址的两种方法（原文地址：http://www.linuxidc.com/Linux/2014-10/107789.htm）使用下面的命令来验证网络管理器服务的状态： $ systemctl status NetworkManager.service运行以下命令来检查受网络管理器管理的网络接口：$ nmcli dev status如果某个接口的nmcli的输出结果是“已连接”（如本例中的enp0s3），这就是说该接口受网络管理器管理。你可以
技术文章
centos7 配置静态ip时出现双ip问题解决
hqy 发表于2019-07-15 浏览2455 评论0
执行ip a s 命令时可以看到一个网卡下面两个ip地址，而且有时莫名失去一个导致，设置的静态ip无效2第一先检查该目录下第一个网卡，我这里是ifcfg-eth0，有的不一样，有没有ifcfg-eth0.x的文件，经常不小心加ifcfg-eth0.bak做备份文件，就容易导致这个问题，千万不要在这里面做备份，会出现一些奇怪的问题3第二检查配置网络文件，执行vi /etc/sysconfig/network-scripts/ifcfg-eth0最后的网卡名字改为实际的4静态ip只需要设置着几个地方
技术文章
StrongSwan 简单的安装配置
hqy 发表于2019-07-15 浏览2811 评论0
环境系统：CentOS 6.10安装安装EPEL扩展源# yum install epel-release安装StrongSwan# yum install strongswan配置配置ipsec.conf# vim /etc/strongswan/ipsec.confconfig setup
uniqueid
技术文章
FreeRADIUS 、DaloRADIUS 搭建记录
hqy 发表于2019-07-15 浏览2758 评论0
一. 安装环境 系统环境：centos6.5 IP:192.168.30.242 hostname:vpn.org 软件：PPTP、LAMP均已安装。（请确保这些正常安装，并能使用）。二. 软件包 ppp-2.4.5.tar.gz、daloradius-0.9-8.tar.gz、go-pear.phar。这些只是需要单独下载文件，可以在官网去下载wget，也可去网盘下载：百度链接地址，密码：rjs8三. 开始正式的安装利用yum 安装以下fre
技术文章
FreeRADIUS+DaloRADIUS 实现vpn的用户管理
hqy 发表于2019-07-15 浏览3760 评论0
vpn默认需要在配置文件里面添加用户密码，如果用户离职啊，新员工入职等情形，对一些不懂技术的管理人员，去修改配置文件，显然不太合理。所以，需要一套非技术人员也能操作的web管理系统来管理用户。工具介绍：freeradius一般用来进行账户认证管理，记账管理，常见的电信运营商的宽带账户，上网账户管理，记账，都是使用的radius服务器进行鉴权记账的。Freeradius包含一个radius服务器和radius-client，可以对支持radius协议的网络设备进行鉴权记账，常见的开源
技术文章
FreeRADIUS 3.0安装配置
hqy 发表于2019-07-15 浏览2134 评论0
这个配置 radius可以跑起来测试也OK PHP交流群:294088839,Python交流群:652376983 1.系统要求1.1操作系统CentOS 7.0 x86_64网址：http://www.centos.org/ 1.2所需软件1.FreeRADIUS 3.0网址：http://freeradius.org/目前最新版本为3.0.6 2. MariaDB网址：https://mariadb.com/目前最新版本为10.0.注：M
技术文章
FreeRADIUS 3.0.10 win版
hqy 发表于2019-07-15 浏览2683 评论0
FreeRADIUS自称是世界上最受欢迎的RADIUS服务器。FreeRADIUS 包括一个 RADIUs服务器、 BSD许可客户端库、 PAM 库和一个 Apache 模块。在大多数情况下，word FreeRADIUS 指 RADIUS 服务器。FreeRADIUS 是世界中部署最广泛的 RADIUS 服务器。它是多个商业产品的基础。它提供许多财富 500 强公司和层 1 Isp 的 aaa 级需要。它还广泛应用于包括 eduroam 在内的学术社会。服务器是快速、 功能丰富、 模块化和可扩
技术文章
TP-LINK: Portal认证WEB服务器建立规范
hqy 发表于2019-07-15 浏览2185 评论0
Portal认证WEB服务器建立规范为了满足广告推送，短信认证等需求，商场、酒店等客户使用TL-AC1000 Portal认证功能时需配合第三方认证系统，包括提供Portal认证页面的WEB服务器、认证服务器、短信猫等系列设备。TL-AC1000提供与WEB服务器、认证服务器的通信接口的同时，对WEB服务器的建立提出了一定的规范要求。本文介绍Portal认证流程以及Portal服务器搭建规范。Portal认证流程图在Portal认证流程的第五步，无线终端在WEB页面中输入用户名密码后，需点击“提
![[TL-AC1000 1.0] Portal功能典型配置案例](https://www.kinber.cn/zb_users/cache/thumbs/0858146db6f6f01f37d9d36de0a11e41-400-300-1.png)
技术文章
[TL-AC1000 1.0] Portal功能典型配置案例
hqy 发表于2019-07-15 浏览2128 评论0
随着智能手机、平板电脑等移动互联网终端的普及，酒店、商场、餐厅等越来越多的服务场所需要给客户提供免费Wi-Fi。对无线接入用户的认证和推送广告信息成为该类公共无线网络的基础要求。TL-AC1000支持Portal功能，认证方式灵活，可支持广告推送。本文通过典型应用实例介绍Portal认证功能的应用与配置。某商场需要实现无线覆盖，为顾客提供无线网络接入，有以下需求：1、顾客接入无线网络后，页面重定向至登录WEB页面，通过WEB页面推送广告信息；2、需要在WEB页面中输入正确的用户名和密码，认证通过
技术文章
Windows 2008 Server搭建Radius服务器的方法
hqy 发表于2019-07-15 浏览2039 评论0
在实际使用环境中，TP-LINK无线控制器TL-AC1000使用外部服务器进行Portal远程认证时，需搭建相应认证服务器。本文通过具体配置实例，指导使用Windows 2008 Server搭建Radius服务器实现Portal远程认证。1、登录Windows 2008 Server操作系统，选择 服务器管理器 >> 角色 >> 添加角色。2、进入 添加角色向导 >> 开始之前&
技术文章
获取VMWare官方提供的ESXI 6免费授权密钥
hqy 发表于2019-07-15 浏览8851 评论0
提要目前市面上常见的虚拟化平台（普通用户用到的）大概有Citrix Xenserver（基于Xen虚拟化）、VMware vSphere（基于VMware虚拟化）、OpenStack（基于KVM）、Proxmox VE（基于KVM）这几个。其中Citrix提供了针对Xenserver的免授权使用（虽然7.3版本之后阉割了大量内容），OpenStack属于开源产品，Proxmox VE的软件本身是免费的（高级技术支持等属于商业付费），而VMware实际上也提供了相应的VMWare vSphere免
技术文章
dnsdomainname
hqy 发表于2019-07-12 浏览3155 评论0
dnsdomainname定义DNS系统中FQDN名称的域名补充说明dnsdomainname命令 用于定义DNS系统中FQDN名称中的域名。语法dnsdomainname(选项)选项-v：详细信息模式，输出指令执行的详细信息。实例[root@AY1307311912260196fcZ ~]# dnsdomainname -vgethostname()=`AY1307311912260196fcZ'
Resolving `AY13073
技术文章
设置DNS方法--[ping: unknown host]
hqy 发表于2019-07-12 浏览2452 评论0
Linux下如果ping一个域名，出现如下状况：#ping www.taobao.comping: unknown host www.taobao.com 那是因为系统没有设置DNS的缘故。在此场景下，任何通过域名的操作都会有问题。 [解决办法 ]1、查看DNS设置#cat /etc/resolv.conf如果能看到 nameserver xxx.xxx.xxx.xxx说明DNS已经设置，这时要考虑设置的DNS对否。 2、