故事背景
作为一名网络工程师,维护公司办公网络,关于交换机的批量配置变更和配置备份一直是心中难以言明的痛,特别是每到节假日前所有设备的配置保存和配置备份 和 NTP等服务器变更IP的时候 都无情的鞭笞着网络工程师的心灵和肉体。好几百台设备啊。
作为一名网络工程师,维护公司办公网络,关于交换机的批量配置变更和配置备份一直是心中难以言明的痛,特别是每到节假日前所有设备的配置保存和配置备份 和 NTP等服务器变更IP的时候 都无情的鞭笞着网络工程师的心灵和肉体。好几百台设备啊。
TM3.0项目,VPN方案采用刚开源的openconnect。在客户端认证方式测试过pam、certificate以及2FA(password file 结合OTP)。不过都不满足TM3.0的认证需求。最终采用Radius的方式进行客户端认证。
继续阅读ocserv-radius-认证搭建-freeradius-mysql
有一天你在吃着火锅唱着歌,手机里面传来zabbix 接口流量超过阀值的报警。作为一名资深网工,你可是随身带着电脑,分分钟打开电脑想登陆防火墙查看流量,想看看到底是那个ZZ 做了什么导致了这个问题,因为你深深的知道已经做了用户流量的限额策略,理论上是不会出现这个问题。可是当你2分钟后登陆设备后发现 流量已经正常,这个时候你对着屏幕你陷入了沉思 要是有个流量记录,分析系统该多好啊
目录
一. 上传工具Lrzsz安装
二. Grafana文件下载及上传
三. Grafana安装及zabbix插件安装
四. Grafana基础使用指导
五. Grafana进阶图形汇总
通过openconnect client源码编译出windows环境下32位client。使用版本:openconnect v7.08
继续阅读openconnect client building for windows on linux box
今天在看百度统计数据时候发现有一篇文章是从谷歌搜索过来的 随手点开 发现页面报错
继续阅读Hexo 中文Url 报错The header content contains invalid characters
继Mongodb被比特币勒索之后,黑客的目标盯上了ELK,目前ELK在国内有广大的用户基础,很多ELKStack都处于裸奔之中.而在ELK的安全方面除了官方的X-Pack
(30天试用)之外,其他用的比较多的还有 elasticsearch-http-basic
,search guard
等,其中search guard
的功能更强大且社区更为活跃,本文概述下在elasticsearch 5.2环境下的search guard
的安装以及http basic auth的配置 不涉及详细权限配置