...

特洛伊产品体验活动体验吧 嘿...

标准：1.match across Services setting多个VS拥有相同的VIP（端口不同），此时，启用这个标准将产生如下行为：只要VIP相同，对于同一个原地址的请求，都以第一个会话保持信息为准，后续的连接不管是访问哪个VS，都会被定向到同一个pool member，不考虑会话时间限制。因此这种情况下各个VS关联的POOL应该拥有相同的成员。...

Weblogic_ J Session ID_ Persistence --> Enter a topic name to show or a new topic name to create; then press Enter function LinkMenu(anArray) { var src = ""; var h = 0; var w = 0; window.event.cancelBubble = 'tr...

http://www.myf5.cn/test/a.asp?id=5 URI::protocol          httpURI::path                /test/URI::basename  a.aspURI::qu...

一、基础篇　　 HTTP（HyperTextTransferProtocol）是超文本传输协议的缩写，它用于传送WWW方式的数据，关于HTTP协议的详细内容请参考RFC2616。HTTP协议采用了请求/响应模型。客户端向服务器发送一个请求，请求头包含请求的方法、URI、协议版本、以及包含请求修饰符、客户信息和内容的类似于MIME的消息结构。服务器以一个状态行作为响应，相应的内容包括消息协议的版本，成功或者错误编码加上包含服务器信息、实体元信息以及可能的实体内容。通常HTTP消息包括客户机向服务器...

c o m p a r e 按照词典的排序方式进行比较，根据s t r i n g 1 小于、等于或大于s t r i n g 2 ，分别返回-1 、0 或1 (类似于C 库函数s t r c m p )f i r s t 返回在s t r i n g 2 中第一次出现s t r i n g 1 的位置如果s t r i n g 1 没有出现在s t r i n g 2 中，则返回-1l a s t 返回在s t r i n g 2 中最后一次出现s t r i n g 1 的位置。如果s t ...

1> 建立一个cnc_snatpool的class （必须选string类型而非addr），将我们提供的snat地址一一加入2> 建立iruleswhen RULE_INIT {#log local5.warning "--------$cnc_snatpool"set snat_length [llength $cnc_snatpool]   这个正好是等于IP个数吗？log local5.warning "-------...

http://www.cisco.com/warp/public/707/gre_ipsec_ospf.html ipsec over gre 跑组播 多播等...

2、GRE隧道：  IPSEC的问题：只支持单播流量，组播和广播流量是不会穿过数据SA的。GRE原理：将一个完整的组播和广播数据包封装在一个单播数据包（IPSEC）里，以处理如OSPF的组播或RIP的广播数据流，以完成对端的动态路由学习。cisco对GRE的应用，本质是：GRE处理广播、组播、非IP数据流，而IPSEC提供单播框架保护 ，以便在IP骨干网上传输。 拓扑图：192.168.1.0/24/R1/192.1.1.1——WAN—&m...

针对SYN FLOOD1。使用SYN CHECK来阻击SYN FLOOD，使用COOKIES，不用SYN-received表来保存等待SYN/ACK的连接，避免了该表被填满2.万一连接数超过限制，将启动连接回收（reap） 以释放无用连接针对ICMP FLOOD (Smurf)ICMP FLOOD，是攻击者冒充一个主机向某网段的广播地址发ICMP回显请求，导致大量主机向被攻击者回显数据，F5一方面限制应答回显请求的速率，一方面不对广播地址回显请求做响应。UDP flood一种DDOS，F5应对方...

证书是用来保证传输过程中：1.数据的安全性，保密性2。数据传输中不被篡改3.确认数据发送方身份（签名），不可抵赖对于数据保密，一般证书采用一个公开密钥，在证书中包含有该公开密钥。发送需保密的信息给对方时，发送者使用对方的公钥将数据加密，对方接收到数据后用自己的私钥进行解密。例如用户在发送自己的密码给对方时候就可以这样进行。对于不可篡改，双方按约定的HASH算法进行摘要计算，并将生成的摘要连同原文一起发送对方，对方接收到后也进行同样的HASH计算，比较HASH结果，如果不一致则说明被篡改。对于签名...

测试环境1.配置一个自签发证书2。配置一个自定义的clientssl profile，在该自定义profile中调用上面签发的证书3.VS中调用该自定义clientssl的profile测试结果：如果访问的服务器页面进行了重定向的话 则会出现问题。如果不重定向则正常，例如：本来http://10.7.7.20访问真实服务器则自动重定向到http://10.7.7.20/site地址，配置了F5上的SSL后，https://10.7.7.20则不正常，无法打开。为什么？如何解决？...

这两天集团要进行全国视频多播转播重要活动，我这边也得配合，所以就配了下组播，总结如下：1.保证链路上所有网络设备支持组播（具体接入层交换机只要打开IGMP snooping即可）2.RP设备开启自动RP和候选BSR，这样其他设备就不用静态指定RP地址了。我的测试环境如下：北京用户（测试电脑，上面开一个发多播的软件）----BJ_CISCO2960------BJ_CISCO2851 -------专线---------XA_cisco7206------XA_CISCO4507------傻瓜交...

findstrfindstr <被查的字符串> <要查字符串> [跳过数,终结符]            跳过数默认为为0 终结符默认为被查字符串结尾在被查字符串中查找以 要查字符串 开始的并以终结符结尾的字符串，并把查出的字符串截取掉前 跳过数 字符后返回。举例findstr [http::uri] "?type=" 6 "&...

1.首先确保已经有备份的.ucs文件，备份方法：通过配置工具的archives菜单或b config save filename2.若是将该文件在本机系统恢复，执行如下步骤：  a. 将ucs文件拷贝到某个目录，如/var/local/ucs/ 下   b.将系统主机名设置为做ucs备份时的系统主机名，即保证hostname与以前的主机名一致   c.执行 b config install /var/local/ucs/***.ucs&...

http://www.pathname.com/fhs/pub/fhs-2.3.html ...