×

技术文章

IPSEC原理及组成

hqy hqy 发表于2019-04-16 浏览2015 评论0
1.IPsec介绍IPsecurity是一套完整的加密系统 IPsec-VPN提供三个特性:authentication  每一个IP包的认证data integrity  验证数据完整性,保证在传输过程中没有被人为改动confidentiality(私密性)数据包的加密 2.IPsec组成IPsec协议集包括三个协议:①internet keyexchange(IKE)密匙交换协议在两个对等体之间建立一条遂道来完成密钥交换,协商完成再用下面的方法封装数据

技术文章

使用StrongSwan配置IPSec (net2net-rsa 证书)

hqy hqy 发表于2019-04-14 浏览3902 评论0
https://blog.csdn.net/puppylpg/article/details/64918562使用StrongSwan对IPSec进行研究,是一种很好的理解IPSec的实践。然而StrongSwan在使用的过程中实在是有太多的坑,网上的教程也多有不完整的地方,几乎没有能彻彻底底说明白每一步的,导致我在使用StrongSwan的过程中各种抓耳挠腮。程序员自然要造福程序员,在这里特将StrongSwan使用中所遇到的完整步骤记录下来,希望有所帮助。准备工作准备工作可不是简单地装个St

技术文章

Linux-配置虚拟IP

hqy hqy 发表于2019-04-13 浏览1945 评论0
Linux下配置网卡ip别名何谓ip别名?用windows的话说,就是为一个网卡配置多个ip。什么场合增加ip别名能派上用场?布网需要、多ip访问测试、特定软件对多ip的需要...and so on.下面通过几个例子简单介绍一下如何使用ifconfig命令给网卡配置ip别名。一、首先为服务器网卡配置静态ip地址#ifconfig eth0 192.168.6.99 netmask 255.255.255.0 upeth0      &n

技术文章

SIOCSIFFLAGS: Cannot assign requested address

hqy hqy 发表于2019-04-13 浏览2865 评论0
[root@localhost ~]# ifconfig eth0:1 upSIOCSIFFLAGS: Cannot assign requested address 出现以上错误的原因是把eth0:1的信息写在了ifcfg-eth0:1的配置文件里,本意是想,开机启动的时候自动加载,实现一块网卡双IP。但当手动把eth0:1设备down(执行了:“ifconfig eth0:1 down”),然后再启用的时候会报以上错误,主要是mac地址重复了解决办法:1、手动分配一个mac地址(不

您的IP地址是: