×

配置VPN安全策略?...

不一定有空回复任何问题,看到留言会回复;或者留下邮箱,后续看到也会进行回复。支持本网站的,请主动关闭浏览器的广告屏蔽功能,谢谢。如本站文章对你有帮忙,微信、支付宝扫一扫,打赏作者吧~ 毕竟服务器和带宽不便宜~本站的淘宝天猫优惠券网站,https://hqy.ip-ddns.com...

还有 92 人发表了评论 加入25726人围观
使用tinc+quagga搭建个人SD-WAN网络

VPS

使用tinc+quagga搭建个人SD-WAN网络

hqy hqy 发表于2025-03-13 浏览197 评论0
使用tinc+quagga搭建个人SD-WAN网络拓扑如下(图片可点击放大查看)一、tinc安装与配置1、CentOS7云主机安装tinc (图片可点击放大查看)(图片可点击放大查看)代码语言:javascript代码运行次数:0复制Cloud Studio代码运行yum install tinc(图片可点击放大查看)代码语言:javascript代码运行次数:0复制Cloud Studio代码运行mkdir -p /etc/tinc/tincnet/mk

Linux

使用Tinc搭建虚拟局域网的详细安装与配置教程

hqy hqy 发表于2025-03-13 浏览200 评论0
说明Tinc是一个轻量级的VPN(Virtual Private Network)软件,可以帮助用户建立一个加密的虚拟网络,实现对远程服务器的访问和管理。Tinc具有高度可扩展性、灵活性和安全性,支持多种操作系统和网络环境。本文将介绍Tinc的安装和配置方法,以及常用的操作命令和技巧。1. Linux安装在Linux操作系统上,可以使用包管理工具来安装Tinc。请根据自己的操作系统类型和版本选择相应的安装方法。sudo apt-get install tinc在Ce
H3C SR6602-I[IE] AI系列ICT融合网关(Comware V9)配置调测配置指导H3C SR6602-I NAT配置指导

Network

H3C SR6602-I[IE] AI系列ICT融合网关(Comware V9)配置调测配置指导H3C SR6602-I NAT配置指导

hqy hqy 发表于2025-03-13 浏览210 评论0
https://www.h3c.com/cn/d_202401/2019799_30005_0.htm 03-STUN配置本章节下载   (426.63 KB)请您评分并反馈意见:目  录1 STUN1.1 STUN简介1.1.1 STUN基本概念1.1.2 NAT映射和过滤1.1.3 NAT类型1.1.4 STUN应用场景1.1.5 STUN报文结构1.1.6 STUN工作机制1.1.7 私网中部署STUN服务器1.1.8 STUN客户端重传机制1.1.
P2P系列之STUN服务器:助力网络穿透

技术文章

P2P系列之STUN服务器:助力网络穿透

hqy hqy 发表于2025-03-13 浏览186 评论0
在当今WebRTC等实时通信应用广泛兴起的复杂网络环境下,如何在NAT(网络地址转换)环境中实现高效、稳定的点对点(P2P)连接成为关键。STUN(Session Traversal Utilities for NAT)服务器作为应对这一挑战的网络协议,起着不可或缺的重要作用,像一座桥梁,帮助客户端突破NAT阻碍,发现自身公共IP地址和端口,为实时通信应用的顺畅运行奠定基础。一、STUN服务器基本概念(一)核心功能剖析STUN服务器的核心任务是协助客户端在NAT环境下精准获取公共IP地址和端口信

vpn

STUN服务器用于内网NAT的方案

hqy hqy 发表于2025-03-13 浏览220 评论0
在内网中部署 STUN 服务器的场景通常用于处理多层 NAT 或内网客户端之间的通信需求,尤其是在大企业或学校等复杂网络环境下。通过 STUN 服务器,可以帮助客户端设备检测和适配 NAT 转换规则,进而支持 WebRTC 或其他实时通信技术的正常运行。1. STUN 在内网中的作用在内网中,STUN 服务器可以帮助客户端解决以下问题:识别 NAT 类型:了解设备是处于对称 NAT、全锥 NAT,还是其他类型。获取内网地址:在多层 NAT 或复杂网络拓扑中,识别设备所需的路由地址。优化
STUN服务器STUN服务器

VPS

STUN服务器STUN服务器

hqy hqy 发表于2025-03-13 浏览195 评论0
STUN服务器STUN服务器STUN服务器,全称为用户数据报协议(UDP)简单穿越网络地址转换器(NAT)服务器,它的主要功能是协助那些被防火墙或NAT设备限制的终端设备,如家庭计算机,与位于局域网之外的VoIP服务提供商进行电话通话。STUN的主要应用是在像SIP这样的协议中,这些协议依赖于UDP分组传输音频和视频数据,但NAT的存在使得连接建立变得困难。STUN作为客户端-服务器架构,电话或软件包通常内嵌STUN客户端,它会向STUN服务器发送请求,服务器则回应NAT信息,包括公网IP和映射

vpn

tinc

hqy hqy 发表于2025-03-13 浏览289 评论0
tincTinc是一个基于Mesh结构的去中心化虚拟专用网络工具,通过加密通信和节点对等设计实现安全稳定的跨网络连接。其核心价值在于无需依赖中心服务器即可构建分布式VPN,特别适用于远程办公、跨地域数据传输等场景。下文将从技术原理、应用场景、实践路径三个维度展开解析。一、技术架构与运行机制Tinc采用独特的Mesh网络拓扑结构,所有节点均处于对等地位。通过Linux tun/tap虚拟网卡技术创建虚拟网络接口,将物理网络流量封装为加密数据包。其协议栈直接建立在UDP传输层之上,相比传统VPN使用
Nginx实现http和https复用1个端口的2种解决方式

Nginx

Nginx实现http和https复用1个端口的2种解决方式

hqy hqy 发表于2025-03-13 浏览204 评论0
http和https背景知识http和https是两种常见的网络传输协议,它们的区别在于其安全性。http是明文传输,数据在传输时没有加密,存在被读取和修改数据的风险,http传输敏感信息如密码等不够安全。https使用SSL或TLS协议来加密传输过程中的数据,数据在传输过程不会被窃取和篡改。http默认端口是80,https默认端口是443。当你浏览器输入访问http:example.com时,实际访问的是http:example.com:80。当你浏览器输入访问https:example.c
超强大的 Nginx 可视化管理平台 Nginx-Proxy-Manager 中文入门指南

Nginx

超强大的 Nginx 可视化管理平台 Nginx-Proxy-Manager 中文入门指南

hqy hqy 发表于2025-03-13 浏览223 评论0
今天给大家介绍一款 Nginx 可视化管理界面,非常好用,小白也能立马上手。nginx-proxy-manager 是一个反向代理管理系统,它基于 NGINX,具有漂亮干净的 Web UI。还可以获得受信任的 SSL 证书,并通过单独的配置、自定义和入侵保护来管理多个代理。它是开源的,斩获 11.8K 的 Star 数。特征基于 Tabler(https://tabler.github.io/) 的美观安全的管理界面无需了解 Nginx 即可轻松创建转发域、重定向、流和 404 主机使用 Let
【Docker系列】最好用的反向代理 ——Nginx Proxy Manager

Nginx

【Docker系列】最好用的反向代理 ——Nginx Proxy Manager

hqy hqy 发表于2025-03-13 浏览193 评论0
1. 介绍访问VPS或者网站服务器需要 域名+端口号,之所以日常使用不显示是因为端口80(http访问端口),端口443(https访问端口),会自动加上该默认端口。Nginx Proxy Manager 是一个基于 Nginx 的代理管理器,自带面板,交互操作,可一键申请ssl证书并自动续期。可以通过不同的二级域名来访问主机上的不同端口号,相当于前级识别分类,根据域名不同来匹配不同的端口号。2. 需要环境2.1 硬件需求主流服务器器配置均可,消耗资源极小。2.2 软件需求需要Linux系统,D
轻松上手Nginx Proxy Manager:安装、配置与实战

技术文章

轻松上手Nginx Proxy Manager:安装、配置与实战

hqy hqy 发表于2025-03-13 浏览195 评论0
轻松上手Nginx Proxy Manager:安装、配置与实战安装部署概述安装Docker和Docker Compose创建项目目录创建Docker Compose文件启动数据存储方式说明Web管理控制台访问Web界面登录基本使用域名与IP绑定添加代理主机配置说明保存并应用配置一键申请SSL证书申请泛域名SSL证书获取API令牌添加泛域名证书新建代理验证安装部署概述Nginx Proxy Manager (NPM) 是一个基于 Nginx 的反向代理管理工具,旨在简化 Nginx 的配置和管理

VPS

一个域名可以同时在多家服务器商备案吗?

hqy hqy 发表于2025-03-13 浏览235 评论0
一个域名可以同时在多家服务器商备案吗?答案是可以的。一般来说,如果我们的备案主体之前从未提交过备案,也没有取得过备案号,被称之为首次备案;如果域名没有取得备案号之前,我们提交域名备案,被称之为新赠备案;如果我们的域名已经取得了备案号,再重新提交到其他服务器商备案,被称之为接入备案。 那么什么情况下,一个域名才需要同时备案到多家服务器商呢? 如果你公司的某一个域名已经取得了备案号,由于公司的业务开展需要,可能对这个备案域名要解析出其他的二级域名使用,另外业务也是开展到其他家服务器主机上,这时候就需
锐驰云端 轻速上云 腾讯云锐驰型轻量云服务器简单测评及其一应用——部署PhotoPrism

VPS

锐驰云端 轻速上云 腾讯云锐驰型轻量云服务器简单测评及其一应用——部署PhotoPrism

hqy hqy 发表于2025-03-13 浏览273 评论0
前言继2024年12月26日阿里云上架了200M峰值带宽不限制流量的轻量云服务器后,昨晚22:30,腾讯云也正式推出并全量发售自家的200M峰值带宽不限制流量的轻量云服务器——“腾讯云轻量应用服务器锐驰型套餐”,接下来就带大家来抢先实机测评一下腾讯云轻量应用服务器锐驰型套餐以及小俊想到的其中一个主要应用场景吧!注意:锐驰型套餐的公网带宽峰值不作为业务承诺指标,不适用于对公网带宽的稳定性有强保障诉求的场景。免费分配独立的固定公网IP;锐驰型套餐公网出流量、入流量均不会产生额外费用。CPU方面,可能
【教程】使用腾讯云轻量应用服务器搭建Nginx Proxy Manager,优美简单地解决反向代理!

技术文章

【教程】使用腾讯云轻量应用服务器搭建Nginx Proxy Manager,优美简单地解决反向代理!

hqy hqy 发表于2025-03-13 浏览175 评论0
前言相信很多大佬都有自建 CDN 的想法吧,大佬们这种坐拥千万小鸡、千万轻量自建 CDN 的困扰肯定不在于服务器的选取(轻量就挺香,这篇文章介绍一个 Nginx 反向代理系统——Nginx Proxy Manager,界面优美,功能较为完善!下面详细地教大家如何安装Nginx Proxy Manager。准备工作一台腾讯云轻量应用服务器(HK 或国内为什么要用腾讯云轻量应用服务器呢?我们在腾讯云轻量应用服务器重装系统的时候,选择应用镜像
【实用的开源项目】使用服务器部署Wiki.js,一个美观且强大的开源Wiki程序

技术文章

【实用的开源项目】使用服务器部署Wiki.js,一个美观且强大的开源Wiki程序

hqy hqy 发表于2025-03-13 浏览196 评论0
【实用的开源项目】使用服务器部署Wiki.js,一个美观且强大的开源Wiki程序1. 前言上个月小俊介绍了一款支持跨平台、跨终端的在线文档、知识库管理程序: MrDoc觅思文档 ,后来又在寻找有没有其他的程序,这不,美观且强大的开源Wiki程序: Wiki.js ,简单使用之后,感觉还不错,也推荐给大家,现在就教大家如何部署这款程序。1.1 官方网站官方网站: https://js.wiki官方Github: https://githu

技术文章

Termius(跨平台SSH工具)V7.16.0绿色免费版

hqy hqy 发表于2025-03-13 浏览187 评论0
termius下载软件简介termiusforwindows是一款非常强悍的全服务平台远程控制终端APP,此软件适用Windows、Linux、OSX、Android和iOS等系统软件,拥有它,众多小伙伴们就可以十分轻松愉快的清查网上问题,只需申请注册一个帐户就可以配备好几个终端同歩,十分贴心,而且该版本号为中文下载,附加破译文档,你能极致激活软件,无限制免费试用全部作用。Termius最新版是一款功能相当不错的跨平台SSH工具,Termius最新版拥有直观的操作界面和丰富的功能,让你轻松管理您
Xterminal工具的安装与使用体验

技术文章

Xterminal工具的安装与使用体验

hqy hqy 发表于2025-03-13 浏览419 评论0
Xterminal工具的安装与使用体验一、Xterminal简介二、Xterminal核心特性三、Xterminal使用场景四、Xterminal下载地址五、Xterminal的基本使用5.1 设置仓库密码5.2 SSH连接5.3 Windows远程桌面5.4 笔记功能5.5 AI工具六、总结一、Xterminal简介Xterminal是一款专为开发者设计的强大终端模拟器,不仅提供了一流的SSH连接能力,还集成了本地控制台和其他高级功能,旨在优化编程体验,提升开发效率。无论你是进行远程服务器管理
CentOS7设置使用ssh密钥登录服务器

Linux

CentOS7设置使用ssh密钥登录服务器

hqy hqy 发表于2025-03-13 浏览199 评论0
centos密钥登录!密钥登录有很多好处:较安全、用途多,sync等设置教程1. 生成密钥登录服务器 ssh 终端,输入以下命令生成密钥。ssh-keygen -t rsa连按三次回车即可成功生成密钥。2. 安装公钥并设置文件权限输入以下命令安装公钥并设置文件权限。cd .sshcat id_rsa.pub >> authorized_keyschmod 600 authorized_

VPS

安装BBR教程,来加速VPS

hqy hqy 发表于2025-03-13 浏览183 评论0
安装BBR教程,来加速VPS开源了其 TCP BBR 拥塞控制算法,并提交到了 Linux 内核,从 4.9 开始,Linux 内核已经用上了该算法。根据以往的传统,Google 总是先在自家的生产环境上线运用后,才会将代码开源,此次也不例外。根据实地测试,在部署了最新版内核并开启了 TCP BBR 的机器上,网速甚至可以提升好几个数量级。根据目前三大发行版的最新内核,一键安装最新内核并开启 TCP BBR 脚本。个人建议最好不要使用脚本,就几行命令,手动安装不会出错,使用脚本出错概率大,当然懒

您的IP地址是: