草庐IT

MPLS-IP_VPN

全部标签

CentOs7搭建基于pptp的VPN服务器

  最近想远程连接一下家里的台式机电脑,由于都是局域网,又没有公网ip,所以就没法远程。上网查了一下,发现可以在云服务器上搭建一个VPN,这样两台电脑就在同一个局域网内,就可以完美解决这个问题。现在把搭建方法和遇到的问题做个总结。一、VPN服务器的搭建1、用xshell连接上xshell的终端,输入以下命令查看是否支持pptpmodprobeppp-compress-18&&echoyes2、输入:yum-yupdate自动更新所有已安装的软件包和依赖项,以确保系统保持最新状态。yum-yupdate3、输入:yum-yinstallppp安装pppyum-yinstallppp4、输入:yu

IMX6ULL开发板在查看ip时出现 random:crng init done

         本人使用的是百问网韦东山老师的imx6ullmini开发板,在设置好双网卡后,Windows和ubuntu可以互相ping通,但是在MobaXterm的串口下查看开发板ip时,在输入ifconfig命令后,出现random:crnginitdone语句。                在百度过后,明白了这句不是错误的意思,原因是random设备初始化太慢,应用程序调用random的函数时可能被阻塞。        因systemd在系统启动时需要熵信息,且内核在可用熵较少时会阻塞相应的调用,所以系统启动时可能挂起数分钟至数小时,直至随机子系统充分得到初始化(random:cr

IP地址的划分、分配

一、IP地址的划分:IP地址一个包括五大类,分别是A类IP地址、B类IP地址、C类IP地址、D类IP地址和E类IP地址。其中A类IP地址的范围是0-127,在这个范围内的0表示的是任何地址,127表示的是回环测试相应的地址,由此我们可以看出A类IP地址的实际范围是1-126,255.0.0.0是A类IP地址的默认子网掩码,其显示的子网掩码在一个范围当中。    B类IP地址的范围是128-191,其中子网掩码128.0.0.0和子网掩码191.255.0.0都是保留IP,B类IP地址的子网掩码实际范围是从子网掩码128.1.0.0到子网掩码191.254.0.0。    C类IP地址的范围是1

【计算机网络笔记】Internet网络的网络层——IP协议之IP数据报的结构

系列文章目录什么是计算机网络?什么是网络协议?计算机网络的结构数据交换之电路交换数据交换之报文交换和分组交换分组交换vs电路交换计算机网络性能(1)——速率、带宽、延迟计算机网络性能(2)——时延带宽积、丢包率、吞吐量/率计算机网络体系结构概念OSI参考模型基本概念OSI参考模型中非端-端层(物理层、数据链路层、网络层)功能介绍OSI参考模型中端-端层(传输层、会话层、表示层、应用层)功能介绍TCP/IP参考模型基本概念,包括五层参考模型网络应用的体系结构网络应用进程通信网络应用对传输服务的需求Web应用之HTTP协议(涉及HTTP连接类型和HTTP消息格式)Cookie技术Web缓存/代理服

配置Vite获取内网IP(Vue3项目​ts版本获取本机局域网IP地址)

参考文章:vue项目获取本机局域网IP地址(vue.config.js版本)在Vite中,没有vue.config.js文件,而是使用vite.config.js(或vite.config.ts,如果项目使用TypeScript)来配置项目;1.获取IP需要借助 os 模块,需要先安装依赖:npminstallos2.其次在vite.config.ts中引用模块importosfrom'os'; 3.接着,添加一个获取本机内网IP的函数functiongetNetworkIp(){letneedHost='';try{constnetwork=os.networkInterfaces();fo

在docker编排文件docker-compose.yml中,指定容器的ip地址

在docker-compose的yaml文件中,可以使用networks来指定容器的ip地址。具体来说,可以在services下面的某个service中添加networks字段,然后在该字段下面添加ipv4_address字段来指定该容器的ip地址。例如:version:'3'services:web:build:.ports:-"5000:5000"networks:back-tier:ipv4_address:172.16.238.10networks:back-tier:ipam:driver:defaultconfig:-subnet:172.16.238.0/24以上我们定义了一个名

IP协议(上)

目录一、初步认识IP协议二、认识IP地址三、协议报头格式1.报头和有效载荷分离2.20字节的固定数据四、网段划分1.一个小例子2.认识IP地址的划分3.数据的传输过程4.特殊的IP地址5.通信运营商(1)通信运营商的作用(2)DHCP技术五、IP地址分类1.早期分类模式2.CIDR3.IP地址数量不足的现状六、内外IP和公网IP地址1.内网和外网IP的规定2.WAN口IP和LAN口IP3.公网与私网IP的特征4.NAT技术七、路由一、初步认识IP协议IP协议是网络层协议,它能提供将数据从主机A跨网络送到主机B的能力。比方说,主机B发送数据到主机C,就可以从主机B出发到路由器F,再到路由器G,再

【全方位解析】如何获取客户端/服务端真实 IP

一、应用场景1.比如在投票系统开发中,为了防止刷票,我们需要限制每个IP地址只能投票一次2.当网站受到诸如DDoS(DistributedDenialofService,分布式拒绝服务攻击)等攻击时,我们需要快速定位攻击者IP3.在渗透测试过程中,经常会碰到网站有CDN(ContentDistributionNetwork,内容交付网络),这时我们需要绕过CDN查找真实IP二、解决方案服务端(CDN)验证是否具有CDN1、使用超级Ping网站,查看对应IP地址是否唯一,如果不唯一多半是使用了CDN,诸如:http://ping.chinaz.com/http://ping.aizhan.com

Linux系统通过firewall限制或开放IP及端口

一、查看防火墙状态1、首先查看防火墙是否开启,如未开启,需要先开启防火墙并作开机自启systemctlstatusfirewalld开启防火墙并设置开机自启systemctlstartfirewalldsystemctlenablefirewalld一般需要重启一下机器,不然后面做的设置可能不会生效二、开放或限制端口1、开放端口(1)如我们需要开启XShell连接时需要使用的22端口firewall-cmd--zone=public--add-port=22/tcp--permanent其中–permanent的作用是使设置永久生效,不加的话机器重启之后失效(2)重新载入一下防火墙设置,使设置

IP-guard WebServer RCE漏洞复现

0x01产品简介  IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件,旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。0x02漏洞概述 漏洞成因  在Web应用程序的实现中,参数的处理和验证是确保应用安全的关键环节。然而,当参数处理不当时,就会出现安全漏洞,给攻击者留下可利用的空间。在此次IP-guard的漏洞中,关键问题出现在对某个参数的处理上。该参数原本用于指定要查看的文档页面。但由于未对输入进行适当的过滤和限制,攻击者能够通过命令注入的方式,利用该参数在服务器上执行任意命令。利用特征  针对这个漏洞,从流量层面的利用特征表现在不寻常的HTTPGE