配置IPSec保护的DSVPN示例
<h1>组网需求 {#组网需求}</h1> <p>某大型企业有总部(Hub)和多个分支(Spoke1、Spoke2......,举例中仅使用两个分支),分布在不同地域,总部和分支的子网环境会经常出现变动。分支采用动态地址接入公网。企业现网网络规划使用OSPF路由协议。</p> <p>现在用户希望能够实现分支之间的VPN...
51工具盒子
<h1>组网需求 {#组网需求}</h1> <p>某大型企业有总部(Hub)和多个分支(Spoke1、Spoke2......,举例中仅使用两个分支),分布在不同地域,总部和分支的子网环境会经常出现变动。分支采用动态地址接入公网。企业现网网络规划使用OSPF路由协议。</p> <p>现在用户希望能够实现分支之间的VPN...
 VPN:是虚拟专用网络的简称,英文全称为Virtual Private Networks,VPN是专用网络的延伸,它包含了类似Internet的共享或公共网络链接,通过VPN可以模拟点对点专用链接的方式,实现两台计算机之间...
<p>nginx的reload操作通过向nginx主进程发送信号实现配置文件的重新加载,而不会中断当前的连接和服务。</p> <p>nginx reload流程如下:</p> <ol> <li>发送信号</li> </ol> <p>当你执行nginx -s reload或...
<p>Nginx近日稳定版发布了1.26.0,从该版本开始,默认已支持HTTP/3,本文通过添加<a href="https://www.wlnmp.com/">wlnmp一键安装包</a>的源,来安装nginx1.26.0。</p> <p>注意事项:</p> <p>1、HT...
<p>通常我们在配置nginx时,往往会把IP地址忘记,殊不知,如果没有限制IP地址访问,那么默认IP地址也可以访问到你的网站。</p> <p>为了使网站服务器更加安全,我们可以通过nginx,把用户请求服务器的IP地址直接重定向到403。</p> <p>限制用户禁止通过IP访问默认的80地址,可通过修改nginx.c...
<p>最近nginx发布了1.24.0最新稳定版,我这里使用的nginx是通过<a href="https://www.wlnmp.com/">wlnmp一键安装包</a>(<a href="https://www.wlnmp.com/">https://www.wlnmp.com/<...
<p>某些场景下,需要将一些IP或网段列入白名单,仅允许特定的人员访问,本文以Nginx为例配置IP白名单访问。</p> <p>Nginx白名单使用allow和deny来控制,该配置可以添加在http段,也可以server、location中。</p> <p>如果想增加允许访问的IP范围,例如10.10.10.0~10...
<p>某URL通过nginx做反向代理,当前URL中存在问号特殊字符处理方法。</p> <p>假设URL地址为https://www.whsir.com/index.php?m=api&f=23wh233</p> <p>符号前使用\进行转义</p> <p>nginx反向代理loc...
当前环境,全新的Centos7.4系统,配置好yum源 1、安装docker yum install yum-utils device-mapper-persistent-data lvm2 wget -O /etc/yum.repos.d/docker-ce.repo https://download.docker.com/linux/centos/docker-ce....
SoftEther VPN是由筑波大学Daiyuu Nobori开发的免费软件,是世界上功能最强大,易于使用的多协议VPN软件之一。支持Windows、Mac、智能手机、平板电脑(iPhone\\iPad\\Android\\WindowsRT)和思科或其他VPN路由器。SoftEther VPN也接受OpenVPN和MS-SSTP VPN客户端。 注意:如果你是通过VPN访...