铁军哥
-
防火墙旁挂部署二选一：详解单臂/双臂方案，避坑策略一看就懂！
假设有这样一张网络，某企业有两个办公站点，均具备公网IP地址，两个站点之间建立了GRE隧道，使得两张办公网之间可以通过内网互相访问。现在出于安全考虑，需要在站点1增加一台防火墙设备…
-
使用ddns-go实现自动配置IPv6的DDNS
俗话说怕什么就来什么，前面说到通过PPPoE拨号获取到的IPv6地址没有发生变化（企业路由器配置IPv6家用宽带的PPPoE拨号示例），结果说完就打脸了。中间家里停了一次电，路由器…
-
企业路由器配置IPv6家用宽带的PPPoE拨号示例
我们前面介绍了如何配置PPPoE Server，并通过DHCPv6协议为终端分配IPv6地址（配置PPPoEv6服务器为终端分配IPv6地址）。但是这个操作有点偏向于运营商侧，对于…
-
配置VMware实现从服务器到虚拟机的一键启动脚本
首先祝大家新年快乐！ 远程运维时，你是否也受够了卡顿的Web界面？虽然之前将服务器放到了公网（成本增加了100块，内网服务器上公网解决方案2.0重磅来袭！），但是我们也介绍过L2T…
-
Windows Server 2019创建并配置AD域控制器
我们在给Windows Server添加角色和功能时，会发现有一项“远程桌面服务安装”，它的介绍为“为虚拟桌面基础结构（Virtual Desktop Infrastructure…
-
从零开始！手把手教你在Windows Server 2019上搭建DNS服务器，内网域名访问So Easy！
我们在给Windows Server添加角色和功能时，会发现有一项“远程桌面服务安装”，它的介绍为“为虚拟桌面基础结构（Virtual Desktop Infrastructure…
-
不只有华三！飞塔ADVPN同样强大，配置更简单，性能超预期！
在上次实验中（警惕！封禁UDP 500/4500已无效？飞塔防火墙用TCP 443端口建立IPsec隧道），我们发现，在配置两端都是飞塔防火墙的IPsec VPN时，飞塔防火墙直接…
-
警惕！封禁UDP 500/4500已无效？飞塔防火墙用TCP 443端口建立IPsec隧道
在前面配置飞塔防火墙跟我们的自研strongSwan管理系统对接时（成本省下99.7%！用40元的腾讯云服务器自建IPsecVPN，成功对接企业级飞塔防火墙），我们提到过一个飞塔新…
-
IKE和IPsec数据包的TCP封装
RFC 8229：TCP Encapsulation of IKE and IPsec Packets，August 2017梗概本文档描述了一种通过TCP连接传输Internet…
-
配置PPPoEv6服务器为终端分配IPv6地址
我们之前在介绍MSR810的时候，讲过如何配置PPPoE（脚本案例来了！一台初始化配置的MSR810-W快速满足业务上线的4个要求），在有公网IP地址的情况下，还可以结合DDNS来…
