如果一个企业希望当用户访问任意SSL加密的数据时也能监控其内容的话，同时又希望用户不要觉察到TA可能在被监控（至少对于绝大部分普通用户来说），可以考虑使用SSL forward proxy。该功能的基本原理类似于前段时间某强大的传说中的火墙干的那样，当请求通过时候，实时on-fly签发一张让用户感觉不到的server证书，这样客户端SSL实际是和中间设备（F5）在通信，F5在server侧模拟充当普通客户与实际网站通信，从而实现数据解密。 对于F5来说，其实际通信过程如下： client 发起 client hel…
漏洞发生在BIND分析接收到的query数据包阶段，因此对于BIND来说没有任何workaround，除了打补丁。 在F5 GTM上，被攻击的现象是，named会被重启，同时产生一个named的dump文件，日志类似如下： Aug 13 17:40:27 ltm3900 notice logger: Started writing core file: /var/core/named.bld1.0.117.core.gz for PID 16599 Aug 13 17:40:28 ltm3900 notice lo…
https://wiki.openstack.org/wiki/Neutron/DVR_L2_Agent L2 Interaction with Plugin and L3 Agent L2 OVS Agent initialization During initialization the L2 OVS Agent needs to know its hosted unique dvr mac address, in order to key in the appropriate OVS rules into t…
思路，在mininet模拟器上安装floodlight SDN控制器，通过floodlight观察控制器学习到的拓扑，以及下发产生的拓扑 1. mininet可以从https://github.com/mininet/openflow-tutorial/wiki 这个地方直接下载虚机镜像，比较方便，下载的ubuntu是14.04。导入到虚机启动后，参考文档熟悉mininet基本操作，熟悉openvswitch基本操作。 2.在mininet虚机上直接安装floodlight，安装方法： sudo apt-get u…
安装和使用mininet： https://github.com/mininet/openflow-tutorial/wiki/Installing-Required-Software 实验向导： https://github.com/mininet/openflow-tutorial/wiki/Create-a-Learning-Switch 手工安装mininet+openvswitch+pox： http://www.sdnap.com/sdnap-post/1270.html
http://www.sdnap.com/wp-content/uploads/openflow/openflow-spec-v1.4.0.pdf
http2-v1.12
受限于实体网络以及主机网卡，利用em2接口作为vm的流量接口，该接口所在网络以vxlan 网络运行，同时compute主机的另一个接口em1配置为支持openstack flat网络，这样可以在openstack内部起一个flat类型网络，该网络还可以顺便作为L3 agent的external 网络。 flat 网络是openstack中非vlan方式的可以与外部物理网络直接通的一种provider网络。 compute节点添加一个br-ex接口，将地址分配到该br-ex接口上 root@compute:/var/…
多外部F5情况下，F5目前的lbaas agent采用的是 1 agent 对 1（套）F5，因此在openstack里起多个 f5-bigip-lbaas-agent 服务实例 启动多F5实例的方法(ubuntu) 1. 复制一份/etc/neutron/f5-bigip-lbaas-agent.ini配置文件，例如复制为/etc/neutron/f5-bigip-lbaas-agent-2.ini 2. 编辑/etc/neutron/f5-bigip-lbaas-agent-2.ini中的配置，对应到另一套bi…
http://www.opencloudblog.com/?p=386 The Openvswitch installed on a Linux system provides the feature to configure multiple bridges. Multiple OVS bridges behave like independent local switches. This is the way OVS is providing switch virtualization. It is possi…
http://www.opencloudblog.com/?p=460 http://www.s3it.uzh.ch/blog/openstack-neutron-vlan/
首先观察一下br-tun的接口，可以看到 -接口1是与br-int互联的口 -接口2是到10.1.1.145的tunnel接口 -接口3是到10.1.1.5的tunnel接口 最后一个local是内部接口 root@compute:/home/gavin# ovs-ofctl show br-tun OFPT_FEATURES_REPLY (xid=0x2): dpid:00007e03ccc4c742 n_tables:254, n_buffers:256 capabilities: FLOW_STATS TAB…
https://wiki.ubuntu.com/ServerTeam/CloudArchive
root@controller-network:/home/gavin# cat /etc/neutron/neutron.conf | egrep -v "^#|^$" [DEFAULT] state_path = /var/lib/neutron lock_path = $state_path/lock core_plugin = ml2 service_plugins = router,lbaas auth_strategy = keystone allow_overlapping_ips = True rp…
在上一篇实验基础上增加一个新的租户2，租户2实现访问租户1中的VS资源，相对来说比较简单。 在demo project中创建一个新的租户路由器（图中绿色），并建立一个租户2的租户网络，租户2路由器连接租户2网络与共享的internet网络。 租户2对vs10.168.168.100的访问经过租户2路由器，由租户2路由器路由给租户1路由器，在离开租户2路由器时，IP源地址被改为租户2路由器的internet接口地址，因此租户1路由器看到的源地址其实是internet网段地址。 因此只需在租户2路由器配置一条指向VIP…
在还没有开始研究各种高大上的自动化控制之前，在还没有考虑各种复杂的企业场景之前，先来研究一下比较普遍的公有云下你希望购买几个server资源，并配上一个负载均衡设备，或者作为企业完全的虚拟化场景下做一些F5产品的测试场景。这些场景相对对SDN方面要求的弱些，就像ESXi上部署各种server，F5一样，是个虚拟化的过程。 此篇博客描述如何在租户内配置一个F5实例， 当一个租户获得资源后，在租户内部网络与传统网络并无二致，因此在实体网络经验下部署F5的经验统统可以用到。租户内部部署一台F5并不需要安装F5 plugi…
最近评论
Abeny 发布于 8 个月前（02月20日）
lz 发布于 2 年前（02月26日）
汤姆 发布于 2 年前（09月10日）
汤姆 发布于 2 年前（09月09日）
zhangsha 发布于 2 年前（05月12日）
