HQY 一个和谐有爱的空间

目录IPSec VPN高可用技术介绍DPD概述DPD工作模式周期性工作模式（periodic）按需工作模式（on-demand）DPD 配置拓扑 周期 DPD 工作过程 按需 DPD 工作过程DPD 综述RRI 概述RRI 配置命令RRI 配置测试拓扑 Branch 上 IPSec VPN 关键配置HQ-1 上 IPSec VPN 关键配置HQ-2 上 IPSec VPN 关键配置中心站点主备用网关上DPD和RRI配置主备网关切换测试注意IPSec VPN高可用技术

1.原理介绍链路备份：细分为主备链路冗余备份、多链路冗余备份。设备备份：细分为主备备份、负载分担。1链路备份：主备链路冗余备份方案部署前提如图：部署点各一台防火墙。总部两个公网地址，分支一个公网地址。实现效果：正常使用主链路，当主链路故障，切换到备份链路。2链路备份：多链路冗余备份方案部署前提如图：部署点各一台防火墙。总部三个公网地址，分支一个公网地址。实现效果：基于路由状态来实现链路探测。3设备备份：主备备份方式部署前提如图：总部两台防火墙，分支一台防火墙。总部三个公网地址，分支一个公网地址。

IPSec VPN的高可用性技术：①、DPD（Dead Peer Detection）对等体检测                      ——旨在检查有问题的IPSec VPN网络，并快速的切换到备用网关②、RRI（Reverse Route Injection）反向路由注入 

IPSec（互联网协议安全）是一个安全网络协议套件，用于保护互联网或公共网络传输的数据。IETF在 1990 年代中期开发了 IPSec 协议，它通过 IP网络数据包的身份验证和加密来提供 IP 层的安全性。IPSec简介IPSec 可为通信两端设备提供安全通道，比如用于两个路由器之间以创建点到点 VPN，以及在防火墙和 Windows 主机之间用于远程访问 VPN等。IPSec可以实现以下4项功能：数据机密性：IPSec发送方将包加密后再通过网络发送，可以保证在传输过程中，即使数据包遭截取，信

[1]互联网安全协议（Internet Protocol Security，IPSec）是一个协议包，通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议簇（一些相互关联的协议的集合）。中文名互联网安全协议外文名Internet Protocol Security本    质开放标准的框架结构作    用保障网络安全缩    写IPSec学 &nb

.AH 为IP数据包提供如下3种服务：1、数据完整性验证通过哈希函数（如MD5）产生的校验来保证2、数据源身份认证通过在计算验证码时加入一个预共享密钥或证书数据来实现3、防重放攻击AH报头中的序列号可以防止重放攻击。下一头部：标识 AH 报头后面的负载类型。传输模式下，为 TCP、 UDP 或 ESP协议的编号， 隧道模式下，为 IP 或 ESP 协议的编号。安全参数索引（SPI） ：与目的 IP 地址和安全协议一起唯一标识 IPSec SA， 接收端设备通过 SPI 查找安全联盟，以解密 IP

[说明]确认:[供应商协同平台]模块下的[采购订单]、[发货通知单],主要用于供应商填写[确认数量]、[确认日期]、[意见]等,用作于一个供应商对订单操作的参考依据计划确认:[采购管理]模块下的[采购订单]列表中的[计划确认]主要用于MRP/MPS手工新增的采购订单是否是否参与运算作为预计入库。部分采购申请单不能参与计划运算【概述】有部分特殊的采购申请单、采购订单不希望参与计划运算、不能作为预计入库单据供应给需求单据,可以通过如下两种方式设置实现。1、将不需要参与计划运算的采购订单进行反计划确认

Intel 82599 系列芯片现在主要有3个型号： 82599EB、82599ES、82599EN首先，这三个型号中，82599EN只能支持单口万兆，82599EB和82599ES则都能支持双口万兆，这是它们三者之间最显著的差异。其次，这三种芯片的另一个主要差异还在于他们对不同的10GE接口类型的支持(见下图)：82599EN只能支持一种10GE的接口类型也就是SFI接口，SFI是SerDes Framer Interface的缩写，常用的10G SFP+光模块就是通过SFI接口与网卡芯片对接

腾讯云服务器SMTP ERROR: Failed to connect to server一般邮件发送失败是1.配置的问题.2.扩展问题socket/ssl百度搜出来一般都是以上的解决办法, 但是我这次遇到的不是.本地可以放到腾讯云服务器就不行了,扩展也都开了.后来发现是安全组端口问题,在出站规则添加25端口, 如下图,如使用ssl安全链接则需要添加465、994

职业科技网盘是拥有 1.上传，并且通过邮箱 2.稳定快速，数据完整性 3.兼容性强 点击代码即可查看https://gitee.com/gdjod/wwwgod个人建议1、数据库可以选几种，mysql、litesql、或者你目前用的txt模式，完成安装后，就不要再给再次安装的页面引导，除非配置文件改一个参数才能重新安装2、完善后台admin后台登录，可以看到相关日志记录，支持重新配置smtp、音乐列表，修复播放器按钮，支持S2之类的储存3、把邮箱授权密码加密一次，不然给盗取了，就泄密了。4、修复

搭建自己的Docker 镜像源，解决群晖7.2 Container Manager（Docker）注册表不能用由于某些原因，群晖的Container Manager中的注册表突然出现了打不开，无法正常加载的情况，提示：无法执行此操作，可能是因为网络连接不稳定或系统正忙。请稍后再试。事情发生大约在2024年6月，因此，如果出现这个问题再去网上找资料，很多老方法都是告诉你替换国内云厂商或高校网站的docker镜像源，但是由于这些国内的docker镜像加速源几乎全部关闭了，或者仅限内部使用，因此这种方

在群晖上有多种方式运行Docker容器，直接使用Container Manager在注册表中下载镜像再启动容器是最直观的方法。群晖上还有别的方式来启动容器，对比直接在Container Manager上运行有优点也有缺点，下面一起来看看Container Manager项目首先来看看第一种方式，通过Container Manager中的项目来运行容器。它的原理是通过docker-compose配置文件下载镜像并运行容器在运行容器之前，先创建好容器需要存放的文件夹，这里以memos容器为例。打开F

群晖NAS：windows上docker安装群晖dsmwindows上想要安装群晖dsm，一般常见的是3种。第一种：虚拟机（如：VMware）直接安装dsm（不好弄）。第二种：docker安装dsm（本文，推荐），第三种：虚拟机先安装pve或者centOS再安装群辉（链路太长不推荐）1、安装docker并登录（需要vpn）电脑应用商店直接搜 docker安装。登录注册需要vpn。已登录的忽略弊端：docker内搜新镜像需要VPN（被墙了都知道为啥），直接搜搜不到。自行设置源地址应该可行如果不登录

https://esxi.io/cn关于Esxi驱动我们的网站致力于为ESXi系统提供额外的驱动程序，以支持一些官方未包含的硬件设备。我们了解到在使用ESXi系统时，有时会遇到一些官方未提供支持的硬件设备，这可能导致设备无法正常运行。我们的驱动程序打包方式基于官方提供的方式进行操作，我们不对驱动程序进行修改或篡改。我们严格遵守知识产权法律法规，尊重软件开发者和厂商的知识产权。我们鼓励所有用户尊重知识产权，并遵守相关法律法规。如果您认为我们的网站的任何内容侵犯了您的知识产权或其他合法权益，请及时与

问题描述今天登录vCenter查看虚拟机的时候，发现除了debian虚机的VMware Tools状态栏写着“未知”：查看虚拟机摘要的时候，发现“VMware Tools 正在运行，版本: 11333 (客户机托管)”：再进一步到虚拟机的操作菜单中，发现VMware Tools安装菜单都是灰的：问题解决过程刚开始以为是是使用第三方开源的open-vm-tools导致VMware自带的Tools安装不上，反复折腾了一番，结果发现完全没有必要，目前就是这样的。记录无用折腾如下：1、登录虚拟机后，卸载

这两天看到新闻，说是深圳马上要停止国2的小车指标了。想起还有一台2009款的车，虽然在汽车之家上看到对应车型的参数里面写着是国4排放，但是不太放心，想着再确认一下。首先，在搜索引擎（bing或者百度）搜了一圈，都说是在“机动车环保网”上可以查询。但是再进一步搜索“机动车环保网”的时候，出来的网站都是.com结尾的，一看就像不像官方网址，点击进去也无法查到想要的结果。搜索一番，终于找到这一篇《关于2017年前生产和进口车辆排放标准查询方式的温馨提示》：https://sthjj.gz.gov.cn

惊险的ESXi虚拟机挽救（LVM丢盘了）（1）背景最开始玩软路由的时候买的是U3215，配置相对低端：内存：只有一个内存插槽，支持到8GB内存；硬盘：内置一个mSATA、一个SATA；扩展：还有一个miniPCIe槽位原本是为WiFi预留的，由于用来做软路由、而且安装的是ESXi，就没有上WiFi，直接淘宝了一个miniPCIe转4口SATA的转接卡。陆续扩展了3个SATA机械硬盘，为此还在外面用了硬盘笼、额外的FLEX电源给硬盘供电。虚拟系统：安装了一个linux (Debian）虚拟机。问题

平台的电子教材网址：https://basic.smartedu.cn/elecEdu选择对应的教材后，默认情况下只能在线浏览。如想下载该pdf文件，可以用下列方法：1、使用Chrome（或Chrome内核的Edge浏览器），在教材预览页面按F12（或者在页面右键菜单中选择“检查”），调出开发者工具页面2、在开发者界面，选择“网络”页签、在过滤框中输入“pdf”，此时由于页面是在调用开发者工具之前已经打开了，所以“网络”页签下没有内容，如下图3、需要刷新页面：在页面按ctrl+R，或者点击浏览器

ESXi各版本生命周期参见：https://lifecycle.vmware.com/#/Product ReleaseGeneral AvailabiliyEnd of General SupportEnd of Technical GuidanceEnd of AvailabilityESXi 6.52016-11-152022-10-152023-11-152020-05-15ESXi 6.72018-04-172022-10-152023-11-152020-05-15ESXi 7.02

问题描述超微主板 X10SDV ：17cm * 17cm板载2个万兆电口Xeon D-1521 @2.40GHz4 DDR4 （最高2133MHz、最多32GB*4=128GB）内存槽：注意：只支持2R，不支持淘宝上的 诸如 三星 DDR4 4DR 2133P 的型号内存，根据官网的内存兼容测试记录，明确说明支持 DDR4 2R 2666MHz，根据卖主板的店家说， 2R的2400T的内存条也是支持的PCIe x16 槽位一个，支持拆分： x4x4x4x4、x8x4x4等支持IPMI、