- 综合排序
- 最热优先
- 最新优先
- 来自专栏交换机和路由器技术
防火墙与VPN技术-综合应用实验
所有上公网的数据流，在防火墙上配置NAT出接口方式转换。 任务一：要求截图PC机、交换机、防火墙、路由器所有配置，并且在防火墙上分别设置时间早上7点、晚上9点、上午10点，截图PC1和PC2连通PC3情况，以及在防火墙上的抓包情况。 配置PC1、PC2、PC3配置PC1，点击“保存”配置PC2，点击“保存”配置PC3，点击“保存”2、交换机配置配置VLAN，建三个VLAN配置端口，将三个端口与对应VLAN绑定配置三个VLANIF的IP 6、测试二(21:00)设置防火墙时间为晚上9点，查看时间设置是否成功：PC1PINGPC3能通PC2PINGPC3能通在防火墙上抓包，能看到NAT成功转换。 7、测试三（10：00）设置防火墙时间为上午10点，查看时间设置是否成功：PC1PINGPC3能通PC2PINGPC3不能通在防火墙上抓包，只有PC1的包
27132编辑于 2025-12-01 - 来自专栏交换机和路由器技术
防火墙与VPN技术-综合应用实验-2
防火墙与VPN技术-综合应用实验某企业采用防火墙作为出口安全网关，企业内网有两个部门：市场部和研发部，PC1代表市场部的主机，PC2代表研发部的主机。 所有上公网的数据流，在防火墙上配置NAT出接口方式转换。 任务一：要求截图PC机、交换机、防火墙、路由器所有配置，并且在防火墙上分别设置时间早上7点、晚上9点、上午10点，截图PC1和PC2连通PC3情况，以及在防火墙上的抓包情况。 1、配置PC1、PC2、PC32、三层交换机5700配置VLAN，建三个VLAN配置端口，将三个端口与对应VLAN绑定配置三个VLANIF的IP地址配置出公网的静态路由3、配置防火墙配置接口IP接口加入安全区域配置时间段参数配置安全策略 6、测试二(21:00)在防火墙上设置时间为晚上9点，查看时间设置是否成功PC1PINGPC3能通PC2PINGPC3能通在防火墙上抓包，NAT成功转换。
33732编辑于 2025-12-08 - 来自专栏神的孩子都在歌唱
网络安全技术：防火墙、VPN、入侵检测基础
网络安全技术：防火墙、VPN、入侵检测基础 前言 肝文不易，点个免费的赞和关注，有错误的地方请指出，看个人主页有惊喜。 常见 VPN 类型 类型 特点 PPTP/L2TP 快速部署，但安全性较低 IPsec VPN 基于三层协议，支持强加密与认证机制 SSL VPN 基于浏览器访问，适合远程办公与移动访问 MPLS VPN 检测技术 • 特征匹配（Signature-Based）：比对已知攻击特征（类似杀毒软件）。 • 异常检测（Anomaly-Based）：基于统计与机器学习发现异常流量。 防火墙、VPN 与 IDS 的组合应用 这三者通常协同使用： • 防火墙 拦截非法访问； • VPN 加密通信； • IDS 监测内部威胁。 典型部署架构如下 技术 作用 部署位置 是否加密 是否检测攻击 防火墙 控制访问流量 网络边界 否 否 VPN 构建加密隧道 远程接入网关 是 否 IDS 发现入侵行为 内部或边界 否 是 作者：神的孩子都在歌唱
1.1K10编辑于 2025-04-11 - 来自专栏FreeBuf
VPN、防火墙等正在被黑客「爆雷」
一直以来，VPN服务都是黑客攻击的「重灾区」，这主要源于其内在的技术特性和安全机制上的脆弱性。 尽管防火墙技术不断发展，但任何系统都难免存在安全漏洞。黑客会利用这些漏洞来绕过防火墙的安全措施，从而实施攻击。 防火墙作为边缘性服务的一种，也是内部网络与外部网络的边界，承担着保护内部网络免受外部网络恶意攻击和入侵的重要职责。它能够严密监视进出边界的数据包信息，阻挡入侵者，并严格限制外部网络对内部网络的访问。 因此，防火墙是黑客攻击的首要目标，一旦攻破防火墙，黑客就可以更容易地入侵内部网络。 随着黑客技术的不断发展，黑客们越来越擅长利用各种技术手段来绕过防火墙的防护。 例如，黑客可以使用安全扫描技术来检测防火墙的漏洞，或者使用入侵检测技术来实时监视网络系统的安全状况，从而找到攻击的机会。
1.5K10编辑于 2024-07-22 - 来自专栏数据结构和算法
VPN技术指南：OpenVPN和IPsec的配置与管理
在现代网络安全中，虚拟专用网络（VPN）是保护数据传输安全、实现远程访问的关键技术。OpenVPN和IPsec是两种广泛应用的VPN解决方案，各具优势。 本文将详细介绍如何配置和管理OpenVPN和IPsec，并提供相关代码和示例，帮助读者理解和应用这些技术。 一、OpenVPN的配置与管理 OpenVPN是一款开源的VPN解决方案，具有灵活性高、兼容性强等优点。以下是OpenVPN的配置和管理步骤。 1. AES-256-CBC verb 3 将客户端证书和密钥复制到同一目录，并使用以下命令连接到OpenVPN服务器： sudo openvpn --config client.ovpn 二、IPsec的配置与管理 让我们共同推动网络安全技术的发展，为现代信息社会的高效运作保驾护航。
3.1K10编辑于 2024-12-04 - 来自专栏活动专栏
MPLS VPN 原理与配置
MPLS VPN 原理与配置一、MPLS VPN 简介 什么是 MPLS？MPLS（多协议标签交换，Multi-Protocol Label Switching）是一种基于标签的高速转发技术。 工作于OSI模型的第二层与第三层之间，也称为“第2.5层技术”。实现了数据包的快速转发、流量工程和 VPN 等增强功能。 什么是 MPLS VPN？ BGP）负责携带客户路由 + VPN 标签MPLS Label（标签）实现快速转发与 VPN 隔离 路由传播流程CE → PE：使用静态路由、RIP、OSPF、EIGRP、BGP等传递客户路由PE → ip2️⃣ 配置 VRF 与接口绑定ip vpn-instance VPN_A ipv4-family route-distinguisher 1:1 vpn-target 1:1 export-extcommunity MPLS Backbone (标签转发)九、本章典型问题与思考题（含参考答案）1.
1.5K10编辑于 2025-08-05 - 来自专栏AI+运维：智能化运维的未来
VPN技术指南：OpenVPN和IPsec的配置与管理
好事发生这里推荐一篇实用的文章：《小型项目架构设计：提升可维护性与扩展性的实用原则》，作者：【不惑】。 在现代网络安全中，虚拟专用网络（VPN）是保护数据传输安全、实现远程访问的关键技术。OpenVPN和IPsec是两种广泛应用的VPN解决方案，各具优势。 本文将详细介绍如何配置和管理OpenVPN和IPsec，并提供相关代码和示例，帮助读者理解和应用这些技术。 一、OpenVPN的配置与管理OpenVPN是一款开源的VPN解决方案，具有灵活性高、兼容性强等优点。以下是OpenVPN的配置和管理步骤。1. 让我们共同推动网络安全技术的发展，为现代信息社会的高效运作保驾护航。
2.1K20编辑于 2024-12-03 - 来自专栏Khan安全团队
多个Zyxel防火墙、VPN产品中发现秘密后门账户
此漏洞被追踪为CVE-2020-29583 (CVSS评分7.8)，影响到Zyxel广泛设备的4.60版本，包括Unified Security Gateway (USG)、USG FLEX、ATP和VPN 防火墙产品。 "例如，有人可以改变防火墙设置，允许或阻止某些流量。他们还可以拦截流量或创建VPN账户以获得设备背后的网络访问权。再加上Zerologon这样的漏洞，这对中小型企业来说可能是毁灭性的。" ?
1K30发布于 2021-01-11 - 来自专栏数通
15、【实战中提升自己】 防火墙完结篇之VPN部署–IPSEC VPN，包括与L2TP共存问题
1 IPSEC部署 （1）为什么需要部署Gre Over ipsec 说明：VPN的需求其实非常简单，就是与分部进行安全的访问，当然只允许财务部之间的互访【这个根据需求决定】， USG-GW-ipsec-policy-template-dx-1000]ike-peer to-branch [USG-GW-ipsec-policy-template-dx-1000]proposal to-branch （6） 2 解决动态IPSEC与L2TP over ipsec共存的问题 （1）升级版本到新版本 在新版本中，策略模板是可以关联多个的，如果可以的话可以升级后进行配置。 ip address 10.1.1.1 30 [USG-GW-Tunnel0]source lo0 [USG-GW-Tunnel0]destination 2.2.2.2 说明：Tunnel接口的定义与平时的配置不一样 L2TP与IPSEC IKE的，所以这里还需要放行一个GRE，因为GRE的流量默认也是拒绝的。
86410编辑于 2024-12-03 - 来自专栏程序IT圈
VPN 的技术原理是什么？
SSL V**技术 SSl协议支队通信双方传输的应用数据进行加密，而不是对从一个主机到另一个主机的所有数据进行加密。 SSL V**功能技术 虚拟网关 每个虚拟网关都是独立可管理的，可以配置各自的资源、用户、认证方式、访问控制规则以及管理员等。 首先是远程用户与NGFW虛拟网关之间建立HTTPS会话，然后NGFW虚拟网关再与Web Server建立HTTP会话。 USG防火墙发送SMB格式的请求报文给文件服务器。 文件服务器接受请求报文，将请求结果发送给USG防火墙，用的是SMB报文。 USG防火墙将SMB应答报文转换为HTTPS格式。 证书挑战认证 证书挑战认证是指将验证客户端证书与本地认证或服务器认证结合起来。
1.9K20编辑于 2022-03-09 - 来自专栏高性能服务器开发
VPN 的技术原理是什么？
来源丨GitHub科技 SSL VPN技术 SSl协议支队通信双方传输的应用数据进行加密，而不是对从一个主机到另一个主机的所有数据进行加密。 SSL VPN功能技术 虚拟网关 每个虚拟网关都是独立可管理的，可以配置各自的资源、用户、认证方式、访问控制规则以及管理员等。 首先是远程用户与NGFW虛拟网关之间建立HTTPS会话，然后NGFW虚拟网关再与Web Server建立HTTP会话。 USG防火墙发送SMB格式的请求报文给文件服务器。 文件服务器接受请求报文，将请求结果发送给USG防火墙，用的是SMB报文。 USG防火墙将SMB应答报文转换为HTTPS格式。 证书挑战认证 证书挑战认证是指将验证客户端证书与本地认证或服务器认证结合起来。
3.3K41编辑于 2022-05-05 - 来自专栏释然IT杂谈
【网络干货】MPLS BGP VPN技术详解
3、VPN 实例与 VPN 不是一一对应的关系， VPN 实例与 Site 之间存在一一对应的关系。 6. CE1 收到该路由后，把该路由加入 BGP 路由表。通过在 IGP 中引入 BGP 路由的方法可使CE1 把该路由加入 IGP 路由表。 上面过程只是将 CE2 的路由发布给 CE1。 但是这种技术不能解决作为隧道起始点和终结点的 PE 设备的故障，一旦 PE 节点发生故障，只能通过端到端的路由收敛、 LSP 收敛来恢复业务，其业务收敛时间与 MPLS VPN 内部路由的数量、承载网的跳数密切相关 VPN FRR 技术对传统技术进行了改进：支持 PE1 设备将最优的 PE2 发布的路由信息和次优的 PE3 发布的路由信息都填写在转发项中，其中最优的路由用于指导业务流量转发，而次优路由用于作为备份路由 五、VPN GR 概述 VPN GR（Graceful Restart）是 GR 技术在 VPN 场景中的应用。VPN GR 实现在承载 VPN 业务的设备发生主备倒换时 VPN 流量不中断。
6.4K33发布于 2020-07-16 - 来自专栏program
Flutter技术与实战(6)
而对于企业而言，这种方式不仅具备了原生 App 良好的用户体验，以及丰富的底层能力，还同时拥有了跨平台技术开发低成本和多端体验一致性的优势，直接节省研发资源。 可以看到，在混合工程架构中，像原生工程依赖 Flutter 模块、Flutter 模块又依赖原生工程这样跨技术栈的依赖管理行为，我们实际上是通过将双方抽象为彼此对应技术栈的依赖，从而实现分层管理的：即将原生对 前 6 个阶段是 Flutter 的标准工作流，最后一个阶段是原生开发的标准工作流。 对于 Flutter 标准工作流的 6 个阶段而言，每个阶段都会涉及业务或产品特性提出的特异性要求，技术方案的选型，各阶段工作成本可用性、可靠性的衡量，以及监控相关基础服务的接入和配置等。 在原生工程中为 Flutter 模块提供基础能力支撑的过程中，面对跨技术栈的依赖管理，我们该遵循何种原则呢？
3.6K32编辑于 2022-06-29 - 来自专栏Khan安全团队
NETGEAR ProSafe WAN SSL VPN 防火墙 SRX5308 | SQL注入漏洞
NETGEAR ProSafe WAN SSL VPN 防火墙 SQL注入漏洞 NETGEAR ProSafe™ Gigabit Quad WAN SSL VPN Firewall SRX5308
79330编辑于 2021-12-22 - 来自专栏RokasYang
SSL VPN搭建与使用(OpenVpn)
一、创建腾讯云SSL VPN网关协议类型选择SSL，选择要打通云上所属VPC网络，如下图：二、创建SSL服务端目前腾讯云支持的SSL VPN协议只有UDP，暂不支持TCP；按照如下步骤填写本端网段(要打通的 SSL客户端选择上一步创建的服务端，填写好备注名后点确定即可：四、添加VPC路由云上访问云下时，会查找VPC路由表指向，因此需要在对应的VPC路由表里面加一条到云下客户端网段的规则，下一跳指向SSL VPN 在私有网络控制台，路由表里面选择对应VPC，对应路由表：进入到路由表后，选择新增路由策略：到此云上SSL VPN所有操作已经完成。 五、SSL配置文件下载openvpn是Linux下的开源先锋，提供了良好的性能及友好的用户GUI，官方也推荐使用openvpn作为ssl vpn客户端使用，接下来将展示在Windows、Debian、Centos 此时使用wireshark抓包看，可以发现和对端内网交互时，实际是和对端vpn网关交互，因此也会依赖两端的公网质量：七、Debian/Centos配置OpenVpn Client1.Debian安装软件源
37.5K108编辑于 2025-07-02 - 来自专栏DESK相关
SSH隧道与VPN远程访问对比
也许有人会问，VPN也能实现远程访问功能，那么二者的区别是什么呢？ 技术原理 SSH 隧道 + RDP/VNC 本质是基于 SSH 协议的端口转发：通过 SSH 加密通道，将本地设备的某个端口（如本地 3389 端口）与目标设备的对应服务端口（如远程 RDP VPN：通常加密客户端与 VPN 服务器之间的所有指定流量，需要保护的范围更广。但如果配置不当（如弱加密算法、权限管理松散、密码泄露等），可能导致整个私有网络暴露风险。 IP） 另外，VPN配置复杂，需要部署 VPN 服务器（如 OpenVPN Server、企业级 VPN 网关），配置过程涉及证书生成、加密算法选择、网段规划等，对技术门槛要求非常高；部分网络环境（如严格限制 UDP 端口的公共 WiFi）还可能会屏蔽 VPN 连接。
27400编辑于 2026-04-21 - 来自专栏大数据那些事
防火墙（6）—— -d的用法
前面我们的规则都是-s，针对的是来源，-d则是目标主机： （1）input：从外面进来的包的目标地址
62610发布于 2020-11-11 AI防火墙代码审查与eBPF技术分析
当AI编写你的防火墙时，请检查数学计算这是新常态。人们正在用他们并不主要使用的语言交付真实项目，速度之快在两年前是不可能的。问题不在于AI辅助代码能否写好。 Blackwall是一个eBPF/XDP防火墙，带有LLM驱动的蜜罐，使用Rust编写。名字来源于《赛博朋克2077》中的AI隔离屏障。 common存放内核与用户空间之间共享的#[repr(C)]类型，带有显式填充字段。blackwall-ebpf包含XDP程序。blackwall是用户空间守护进程。tarpit是蜜罐。
24110编辑于 2026-04-17SD-WAN和VPN的区别是什么？企业组网SD-WAN技术架构、优势与VPN对比详解
传统的VPN（虚拟专用网络）技术逐渐暴露出诸多不足，SD-WAN（软件定义广域网）技术因其灵活性、智能性和高效性逐渐成为企业网络部署的新趋势。那么，SD-WAN与VPN究竟有何不同？ 本文将深入探讨二者的区别、应用场景及技术优势。一、SD-WAN与VPN的基本概念1. VPN（虚拟专用网络）VPN 是一种通过公共网络（通常是互联网）创建虚拟的专用网络隧道技术，实现数据安全传输。 二、SD-WAN与VPN核心区别分析（一）技术架构差异特性VPNSD-WAN网络架构点对点或星型网络拓扑，依赖人工配置支持多种拓扑结构，软件自动化部署控制与管理分布式管理，手动配置复杂集中式控制管理，自动化程度高路径选择固定路径 三、关键技术对比VPN技术示意图用户端（VPN客户端） |互联网（加密隧道） |总部VPN网关（解密） |企业内网SD-WAN技术架构示意图分支1 分支2 六、总结与展望SD-WAN和VPN各有其适用场景和优势。面对日益复杂的网络环境，企业应根据业务发展和网络需求合理选择技术方案。
1.7K10编辑于 2025-06-17- 来自专栏高防
centos6.X防火墙
iptables -A INPUT -p tcp -s 192.168.1.0/24 --sport 15:59928 --dport ssh -j DROP6，设置对本机的禁PING 103.36.165iptables -A INPUT -p icmp --icmp-type 8 -j DROP # type 8 就是 echo request (回传需求)，注意：这条规则使用的是-A添加 如果防火墙策略本身有允许icmp 以上规则执行后只是临时生效重启后会失效，如果要永久生效必须写入配置文件写入防火墙规则配置文件：/etc/init.d/iptables savedport(目标端口) 和sport（来源端口）字面意思来说很好理解 iptables 详解二之外挂模103.88.35Iptables –A INPUT [-m state] [--state 状态]选项与参数：-m:一些 iptables 的外挂模块，主要常见的有：state 一些数据包的状态，主要有INVALID :无效的数据包，例如数据破损对的数据包状态ESTABLISHED:已经连接成功的连接状NEW :想要新建立的数据包状态RELATED :这个最常用，表示这个数据包是与主机发送出去的数据包有关
49010编辑于 2023-07-21
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号