1.配置login page 强制功能时，被强制的页面一定要在allowed url中明确定义，否则会出现奇怪的结果。 定义allowed url，这url就是希望被强制的页面 定义login url ，需正确的判断成功的条件 定义login page setting，设置被强制的url或设置超时时间 2.配置navigation parameters时，定义的参数如果是for any url path的，那么用到这个参数的所有url都要在allowed url中明确定义，否则会被阻拦。 3.XFF TRUST, …

动态应用，是相对于网站静态内容而言，是指以c/c++、php、Java、perl、.net等服务器端语言开发的网络应用软件，比如论坛、网络相册、交友、BLOG等常见应用。动态应用系统通常与数据库系统、缓存系统、分布式存储系统等密不可分。 大型动态应用系统平台主要是针对于大流量、高并发网站建立的底层系统架构。大型网站的运行需要一个可靠、安全、可扩展、易维护的应用系统平台做为支撑，以保证网站应用的平稳运行。 大型动态应用系统又可分为几个子系统： 1）Web前端系统 2）负载均衡系统 3）数据库集群系统 4）缓存系统 5…

如何获得下载密码，请微信关注 F5技术 订阅号后，回复downloadpwd 或微信扫描立刻关注 [wpdm_file id=13 title="true" desc="true" template="facebook drop-shadow raised" ] [wpdm_file id=14 title="true" desc="true" template="facebook drop-shadow curved curved-hz-2" ] [wpdm_file id=15 title="true" des…

GUI下的log显示有： system---------->/var/log/messages packer filter ------------->/var/log/pktfilter Local traffic-------------->/var/log/ltm audit----------------->/var/log/audit 打开GUI下的审计需要打开MCP审计功能并确保MCP的日志级别不高于notice 打开b 命令的审计则需打开bigpipe的审计 在/var/log…

startup : put script in /config/startup failover: put script in /config/failover/acitve or /config/failover/standby

这个脚本是用来检查pool member状态，如果down了就在/var/log/messages里打印日志，这个可以辅助检查是哪个pool的哪个member down了。可以弄成cron task。 #!/bin/sh # Pool Member watch script for Big-IP V9-10 # #------------------------------------------------------------------------------- # Init #--------------…

在GUI点击config sync to peer和命令b config sync 具有等同的效果，都是将配置推送到对端设备上，当执行b config sync时候： 1．  系统将尝试连接对端icontrol接口（运行在对端的443之上），其间要建立SSL，并向对方出示web管理员账号和密码。 2．  同步设备master key，检查时间差异 3．  本机产生一份当前的配置的ucs，放在/var/tmp下 4．  传送ucs文件到对端的/var/local/ucs下，作为一个临时ucs 5．  通知对端备份当前…

Iperf是一个网络性能测试工具。可以测试TCP和UDP带宽质量，可以测量最大TCP带宽，具有多种参数和UDP特性，可以报告带宽，延迟抖动和数据包丢失。Iperf在linux和windows平台均有二进制版本供自由使用。 Iperf was developed by NLANRDAST as a modern alternative for measuring maximum TCP and UDP bandwidth performance. Iperf allows the tuning of various …

简单说明一下isic这个软件。刚安装的时候以为就一个isic的命令，其实i只是代表ip报文的意思，软件安装后有tcpsic、esic、 icmpsic、udpsic和isic5种操作命令。所以各种命令操作主要是发送该类型的报文为主，比如isic，主要是各种ip报文，可以选择各种 ip报文字段中的内容的比例，例如IP协议版本、选项字段等。注意所有发送报文的速率跟网卡有关，我们不能控制发送报文的速率，但是可以控制每秒发送报文的个数来控制发送的流量。文档内容将以帮助文件为主，结合一两个实际的命令来解释各个命令参数的作用。…

【原】How to config GTM with 3rd-party certificates 【原】GTM Essentials，详细介绍GTM重要知识点 【原】在F5 gtm 屏蔽对BIND的 version,hostname,authors的查询 【原】GTM配置关键点及排错总结 GTM部署模型指导（讨论版）！！！ BIND从9.4.1-P1开始在递归设置的微妙变化 SOL 类 SOL8187: Troubleshooting BIG-IP LTM and GTM device certificates O…

自己的博客通过RSS-------->自己的微博 自己的微博-------->嘀咕的API qq,msn等签名---->嘀咕 嘀咕--------->嘀咕的博客/论坛展示脚本显示到各个站 嘀咕---------->嘀咕的滴神功能分发这些更新到开心001.新浪微博,uchome等 嘀咕---------->通过API通知自己的微博t.myf5.net

www.myca.cn www.ca365.com 上面两个是国内的公司搞的 ，提供测试证书，单根的。但貌似每个网站都有点问题。 www.cacert.org 国外的，单根证书，比较麻烦需要自己有一个域名，且有一个该自己域名后缀的邮箱，但一旦注册成功签发证书还是很爽的。 http://www.wosign.com/Products/free_SSL.htm Wosign公司的，提供免费的测试证书而且是多级的 http://www.freeca.cn 也是国内的一个免费CA，我没用过，看着界面挺清爽的 自己做CA 1…

本文描述如何在GTM环境下使用第三方证书作为iquery通信的证书，在阅读此文档前应完全理解bigip系统间证书关系，以及iquery的mesh 结构，对于这些内容可以阅读以下PPT获得： http://www.myf5.net/post/532.htm 如果不能理解上述文档的话阅读本文档反而会更糊涂。但如果你已经理解了上述文档，阅读本文档可以使得在iquery关系，证书排错方面得到更多的东西。但 此文档不是Bible。有任何问题可以跟帖提问。 本文档要价比较高，普通用户无需阅读，建议您需要在GTM上使用第三方证书…

OpenSSL Command-Line HOWTO Paul Heinlein <heinlein@madboa.com> Initial publication: June 13, 2004 Most recent revision: February 11, 2009 The openssl application that ships with the OpenSSL libraries can perform a wide range of crypto operations. This HO…

[crayon-6a2392ca9f48b845025072/]

该PPT适合对GTM/LTM已经有一定基础同学，涉及： GTM中的对象关系 Listener决策策略 证书交换机制 Add new GTM to sync group八步法 iquery结构关系 gtmd、big3d的选举 Monitor及path metric collection 私有地址server情形下的NAT处理 Named.conf,zone,wideip.conf,persistence的同步 ZoneRunner & BIND GTM配置十步法 日志检查及排错

博客从初期到现在已经4年了，以前的平台是Z-BLOG,asp windows平台，这次迁移到WP上来，改用LAMP环境，截图以纪念老博客。 博客的主域名也从mycisco.cn转移为myf5.net，可能会影响到搜索引擎的搜索，但还是需要这个变化的。