这两天关于中国IPV9的新闻铺天盖地，同时由于有新闻报道说国内有政府网站已实现用10进制数字访问。同时也注意到一个说IPV9是骗局的文章(http://bj.hsw.cn/2008-01/25/content_6791721.htm)介绍如何计算GOOGLE的10进制访问域名。先不对中国的IPV9作评论，因为我没有仔细看，只是大概了解到是利用十进制来管理IP\MAC等。当然我想这肯定不同于我们现在的将2进制转成10进制管理的方式。看了上面那篇关于骗局的文章后，感觉这只是一种简单的2、10进制转换...
由于电信之前给分配的IP在国外的RBL名单中，所以最近决定将邮件迁移到一个新的IP段上，考虑到已经发布了很多服务在外面，所以没有采用全部替换而改用在现有线路上增加一段不同网段的地址，等于该链路有双网关，然后在F5的CT接口上多绑一个Selfip，在没实施前，一直担心F5是否能聪明的根据不同网关匹配对应的selfip，事实测试这种担心是多余的，F5会自动匹配的。增加完IP后，我想让现有的互联网IP变成动态源地址，这样好玩，刷一次网页IP就会变化，同时也在一定程度上增加了NAT的性能。对于普通的WE...
原出处:www.sysvs.com 2004-10-9 初稿，作者：吴柏臣[笔者按]：在中国IT业界，有这么一群技术人员，往往辛苦地工作在第一线，任劳任怨，没有多少时间来交流，但他们确是最具备交流能力的一群人，他们没有象那些开发者一样在公司中那么显眼，但他们确是本应该在公司中最露脸的人物，这就是售前工程师，或者说技术顾问，更加可叹的是，我们的专家在绞尽脑汁地分析和争议为什么会出现一万元的ERP？为什么这个项目本该100万中标的却只有20万？这些为什么...
无法提供摘要。这是一篇受保护的文章。
按照F5提供的终端服务配置向导作的。我的结构是F5旁挂在核心交换机上，self ip:192.168.162.254配置一个POOL:172.20.20.100:3389,172.20.20.211:3389，轮询：最小连接数（结点）,TCP健康检查配置一个VS：192.168.162.253:3389，使用标准TCP类型，并且给pool指定ms_ts_profile（这个profile就和向导上一样配置）pool，VS均为绿色。172.20.20.100和172.20.20.211都是TS服务...
AD+RSA令牌动态密码+域密码这种模式下，配置后如果要取消域密码验证，不要简单的在用户--全局下 将“单独注册使用额外的网域密码”，而应该先在主组的验证界面将“依靠域验证”先勾去，再勾去全局下的设置。否则，系统还认为设置存在。那样怎么都登陆不了了~，日志会显示domain password错误。我的版本是6.0.1...
之前公司的RSA认证服务器一直是同事给VPN提供的，我也没装过，于是昨天想着让Firepass也用令牌来验证。就装了一套RSA ACE服务器。下面总结几个：1.ACE服务器支持RSA native 和radius两种模式，Firepass上如何设置rsa native有专门的帖子，ACE将FP作为agent host。前提注意将agent host的name提前在host文件中编辑好和IP的对应关系，这很重要。2.当使用rsa的radius时候，fp上配置较简单切换到radius认证 填上简单信...
由于历史原因，我司一个项目组一直以来手工静态设定自己的IP，没能统一到公司的DHCP服务器上。近日决定迁移。在作完配置修改后用户却总是不能获取IP，总是处于获取状态中，检查DHCP却发现这些IP已经正确的分配给了这些用户，这是什么原因？于是进行了抓包： 正常一个DHCP获取过程是广播discover-------->单播offer-------->广播request----------->单播ACK.而图...
DHCP-TCP/IP 网 络 设 置 的 捷 径DHCP-TCP/IP 网 络 设 置 的 捷 径微 软 公 司 北 京 代 表 处-------------------------------------------------------------------------------- 每 天 都 有 新 的 公 司、 大 学 或 其 他 机 构 加 入 In-ternet 去 开 发 其 强 有 力 的 资 源， 这 引 起 了 Internet 的 爆 炸 性 扩 大， 越 来 越 ...
juniper考试 一个小插曲。没学到太深的东西。基本对juniper设备有个大概认识了~暂时没有太多这样的学习环境，还是继续原计划吧 吧2卷剩余看完，然后仔细研究我的F5...
学过NP的都知道如果配置缺省AAA服务器的话，CISCO设备默认是施加到所有登录类型的不管是tty 还是vty。这个本没错，可我们如果真的这么做了，会出现一些意外情况。最近我就遇到了这样一个意外。结构：网络设备-------------------基于域的IAS服务器网络设备设置default的AAA，并在radius服务器IP后明确指定local。在IAS上设置策略，指明NAS-Port-Type 这个属性要等于virtual(vpn)，设置完毕后，telnet设备可以正常通过服务器...
term 是策略中的最基础，一个term中包含多个匹配条件或多个动作，当所有匹配条件都被匹配时，执行指定的所有动作。一个term可以认为是CISCO的一行。一个策略中可以包含多个term，路由器按顺序执行这些term。可以在策略配置层次下使用insert命令调整各个term的顺序。一个term被被匹配并执行后，如果执行动作不是next term，则路由器停止策略评估，不再继续。多个策略可以组成策略链。在from中，一个匹配条件里的多个参数间是逻辑或（因此同一匹配条件里的各种参数至少要有一个被匹配...
最近评论
汤姆 发布于 2 年前（09月10日）
汤姆 发布于 2 年前（09月09日）
zhangsha 发布于 2 年前（05月12日）
李成才 发布于 3 年前（01月02日）
纳米 发布于 3 年前（01月02日）
