原出处:www.sysvs.com 2004-10-9 初稿，作者：吴柏臣[笔者按]：在中国IT业界，有这么一群技术人员，往往辛苦地工作在第一线，任劳任怨，没有多少时间来交流，但他们确是最具备交流能力的一群人，他们没有象那些开发者一样在公司中那么显眼，但他们确是本应该在公司中最露脸的人物，这就是售前工程师，或者说技术顾问，更加可叹的是，我们的专家在绞尽脑汁地分析和争议为什么会出现一万元的ERP？为什么这个项目本该100万中标的却只有20万？这些为什么...
无法提供摘要。这是一篇受保护的文章。
按照F5提供的终端服务配置向导作的。我的结构是F5旁挂在核心交换机上，self ip:192.168.162.254配置一个POOL:172.20.20.100:3389,172.20.20.211:3389，轮询：最小连接数（结点）,TCP健康检查配置一个VS：192.168.162.253:3389，使用标准TCP类型，并且给pool指定ms_ts_profile（这个profile就和向导上一样配置）pool，VS均为绿色。172.20.20.100和172.20.20.211都是TS服务...
AD+RSA令牌动态密码+域密码这种模式下，配置后如果要取消域密码验证，不要简单的在用户--全局下 将“单独注册使用额外的网域密码”，而应该先在主组的验证界面将“依靠域验证”先勾去，再勾去全局下的设置。否则，系统还认为设置存在。那样怎么都登陆不了了~，日志会显示domain password错误。我的版本是6.0.1...
之前公司的RSA认证服务器一直是同事给VPN提供的，我也没装过，于是昨天想着让Firepass也用令牌来验证。就装了一套RSA ACE服务器。下面总结几个：1.ACE服务器支持RSA native 和radius两种模式，Firepass上如何设置rsa native有专门的帖子，ACE将FP作为agent host。前提注意将agent host的name提前在host文件中编辑好和IP的对应关系，这很重要。2.当使用rsa的radius时候，fp上配置较简单切换到radius认证 填上简单信...
由于历史原因，我司一个项目组一直以来手工静态设定自己的IP，没能统一到公司的DHCP服务器上。近日决定迁移。在作完配置修改后用户却总是不能获取IP，总是处于获取状态中，检查DHCP却发现这些IP已经正确的分配给了这些用户，这是什么原因？于是进行了抓包： 正常一个DHCP获取过程是广播discover-------->单播offer-------->广播request----------->单播ACK.而图...
DHCP-TCP/IP 网 络 设 置 的 捷 径DHCP-TCP/IP 网 络 设 置 的 捷 径微 软 公 司 北 京 代 表 处-------------------------------------------------------------------------------- 每 天 都 有 新 的 公 司、 大 学 或 其 他 机 构 加 入 In-ternet 去 开 发 其 强 有 力 的 资 源， 这 引 起 了 Internet 的 爆 炸 性 扩 大， 越 来 越 ...
juniper考试 一个小插曲。没学到太深的东西。基本对juniper设备有个大概认识了~暂时没有太多这样的学习环境，还是继续原计划吧 吧2卷剩余看完，然后仔细研究我的F5...
学过NP的都知道如果配置缺省AAA服务器的话，CISCO设备默认是施加到所有登录类型的不管是tty 还是vty。这个本没错，可我们如果真的这么做了，会出现一些意外情况。最近我就遇到了这样一个意外。结构：网络设备-------------------基于域的IAS服务器网络设备设置default的AAA，并在radius服务器IP后明确指定local。在IAS上设置策略，指明NAS-Port-Type 这个属性要等于virtual(vpn)，设置完毕后，telnet设备可以正常通过服务器...
term 是策略中的最基础，一个term中包含多个匹配条件或多个动作，当所有匹配条件都被匹配时，执行指定的所有动作。一个term可以认为是CISCO的一行。一个策略中可以包含多个term，路由器按顺序执行这些term。可以在策略配置层次下使用insert命令调整各个term的顺序。一个term被被匹配并执行后，如果执行动作不是next term，则路由器停止策略评估，不再继续。多个策略可以组成策略链。在from中，一个匹配条件里的多个参数间是逻辑或（因此同一匹配条件里的各种参数至少要有一个被匹配...
先说2个概念：1.什么是IBGP？ IBGP的本质是BGP，所以它牵涉的路由表必然是BGP的路由表，一个AS中哪些路由器可以看作是IBGP路由器，取决于你定义了哪些路由器之间的BGP对等体关系，如果你没定义，那么即使是在一个BGP的AS中，那它也不过是一个普通的IGP路由器。2.什么是全网状互联？这是一个IBGP的概念，即你把一个AS里的所有路由器都定义了彼此的对等关系，即它们是平等的，它们都运行了BGP协议。全网状未必是真的物理上的全互联，只要通过TCP可以到达对等体则可 ，所以是一个逻辑概念...
[edit firewall family inet]user@Shiraz# showfilter limit-ftp {policer policer-1 {if-exceeding {bandwidth-limit 400k; /**正常使用带宽 **/burst-size-limit 100k; /**超出正常带宽后带宽 **/}then discard; /*** 如果应用超过500k 后丢弃 ***/}term ftp {from {source-address {10.2.3/24...
最近评论
汤姆 发布于 2 年前（09月10日）
汤姆 发布于 2 年前（09月09日）
zhangsha 发布于 2 年前（05月12日）
李成才 发布于 2 年前（01月02日）
纳米 发布于 2 年前（01月02日）
