| 共 9 篇文章 |
|
IPsec介绍。SA失效前，IKE将为IPsec协商建立新的SA，这样，在旧的SA失效前新的SA就已经准备好。IKE（Internet Key Exchange），因特网密钥交换协议是IPsec的信令协议，为IPsec提供了自动协商交换密钥、建立安全联盟的服务，能够简化IPsec的使用和管理，大大简化IPsec的配置和维护工作。阶段二：快速模式，用在第一阶段建立的安全隧道为IPsec协... 阅2953 转7 评0 公众公开 22-10-27 22:43 |
关于IPsec的了解1、IPsec是什么。IPsec数据报的发送与接受均由端系统完成，其两种传输模式：传输模式(IPsec架设在主机上，也称主机模式)，隧道模式(架设在路由器上)传输模式ESP：在主机上架设ESP协议。以上看出来特点没，传输模式都是在原IP头后加上对应的协议头，而隧道模式都是在原IP头前面加上对应的协议头，为什么呢，因为传输模式是在主机... 阅443 转0 评0 公众公开 22-10-27 22:33 |
SSL协议原理详解。会话标识 session ID: 由服务器端支持，协议中的标准字段，因此基本所有服务器都支持，服务器端保存会话ID以及协商的通信信息，Nginx 中1M 内存约可以保存4000个 session ID 机器相关信息，占用服务器资源较多;会话记录 session ticket :t需要服务器和客户端都支持，属于一个扩展字段，支持范围约60%(无可靠统计与来源)，将协... 阅748 转2 评0 公众公开 22-06-29 10:53 |
在VXLAN NVO3网络模型中，部署在VXLAN网络边缘的设备称为VXLAN NVE（Network Virtualization Edge，网络虚拟边缘），主要负责VLAN网络与VXLAN网络间的封装和解封装。与VXLAN NVE类似，是地位更高一些的另一个VXLAN角色，即VXLAN三层网关，简称VXLAN GW，主要实现VXLAN报文头与IP报文头的映射。不管二层VXLAN网关还是三层VXLAN网关，都是主要实... 阅1342 转2 评0 公众公开 22-06-29 10:04 |
Cisco(思科)交换机堆叠技术配置向导思科3750/2960交换机堆叠技术配置向导。通过毕笔记本连接堆叠组中任一台交换机（堆叠后每台交换机的配置都与主交换机的配置相同）的Console口，进入命令行界面，使用 show switch detail 即可看到当前的堆叠情况，如下图所示，1号为Master，2、3号均为Member，三台交换机状态均为 ready 就表示已成功加入堆叠... 阅985 转2 评0 公众公开 22-06-27 13:34 |
IPsec与NAT Traversal(NAT.对ESP协议，其Authenticate返回不包括IP Header,所以接收方的Authenticate会通过，但如果中间的NAT设备修改了IP Header中的地址，理论上后面的TCP checksum也会随之修改，但这部分在ESP协议中是 加密的，NAT设备没有办法修改，所以接收端在TCP接收时会出现checksum校验失败。在NAT-T场景中，IPsec为报文进行了UDP-Enc... 阅469 转3 评0 公众公开 22-05-25 16:25 |
#开启端口dot1x[QY_A_4F_IT_S5024_W1]int GigabitEthernet 1/0/13[QY_A_4F_IT_S5024_W1-GigabitEthernet1/0/13]dot1x#指定接入控制方式（默认采用MAC地址）[QY_A_4F_IT_S5024_W1-GigabitEthernet1/0/13]dot1x port-method macbased#指定认证域[QY_A_4F_IT_S5024_W1-GigabitEthernet1/0/13]dot1x mandatory-domain dgqy[QY_A_4F_IT_S5024_W1-Gig... 阅2102 转8 评0 公众公开 22-04-29 23:12 |
