IPsec VPN站点到站点隧道可以将两个不在同一位置的网络进行互连，就好像它们由路由器直接连接一样。站点A的系统可以访问站点B的服务器或其他系统，反之亦然。与任何其他网络接口一样，VPN隧道的流量也可以通过防火墙规则进行调节。如果有多个客户端需要从同一位置连接到另一个位置的站点，站点到站点的隧道连接将非常适合，而且易于配置和管理。 使用站点到站点隧道连接，本地网络上的设备无需知道存在的VPN，也不需要任何客户端软件，所有工作都由隧道站点处理。对于有网络支持但不处理VPN连接的设备（例如打印机、相机、HVAC 系统…
1、MBR本身不是某一个分区，而是一块硬盘分配各个分区的一种模式。也可以认为，一块MBR磁盘上的所有分区都属于MBR分区。MBR磁盘可以被大多数新的老的操作系统识别，是传统上常用的一种模式，但一块硬盘上的主分区不能超过4个，最大容量不能超过2.1TB。IBM在1983年提出的，它是存在于磁盘驱动器开始部分的一个特殊的启动扇区 这个扇区包含了已安装的操作系统系统信息，并用一小段代码来启动系统。如果你安装了Windows，其启动信息就放在这一段代码中——如果MBR的信息损坏或误删就不能正常启动Windows，这时候你就…
（1）：网络构建 创建虚拟交换机 配置——网络——添加网络——虚拟机—— 创建vsphere标准交换机：去掉vmnic1网卡前面的对勾 —— 把新建的虚拟交换机取一个名字 如“NAT Network” ， 完成创建。 （2）：pfsense软路由设置 从 pfsense软路由官方下载安装镜像， 如 pfsense 2.4.2 amd64 。 在Vmware Esxi Server上创建基于pfsense的router虚拟机。 router虚拟机由两个网卡组成，新添加的网卡的网络标签设置成“NAT Network”，…
一、内存泄漏和内存溢出 内存泄漏 ( Memory Leak ) 指的是已分配的内存由于某种原因导致程序未释放或无法释放，造成程序继续占用已经不再使用的内存空间，令内存资源空耗。 内存溢出 ( Out Of Memory，简称 OOM ) 是指系统中存在无法回收的内存或使用的内存过多，最终使得程序运行要用到的内存大于能提供的最大内存。 由于内存泄漏缺陷具有隐蔽性、积累性的特征，比其他内存非法访问错误更难检测。因为内存泄漏的产生原因是内存块未被释放，属于遗漏型缺陷而不是过错型缺陷。此外，内存泄漏通常不会直接产生可观察…
计算机辅助设计 (CAD) 在过去几十年建设我们的技术驱动型社会中发挥了至关重要的作用，帮助结构和工程达到新的复杂程度——即使不是不可能，手工设计像哈利法塔这样的建筑也很困难。 当然，在以电子方式存储有价值的文件的地方，恶意软件通常永远不会落后，毫不奇怪， 针对 CAD 文件 的恶意软件并不是一项新发明。 另一方面，这些文件中固有的价值使得任何此类活动都值得检查，就像最近我们观察到一个使用明显已经被盗的设计文件用于酒店、厂房甚至 香港 珠澳大桥 （ 开通 上个月 这里的意图可能是获得更多的蓝图，要么直接使用（即间谍…
让我们从一个非常简单的思想实验开始。 假设 A、B、C 三个素不相识的人待在一个房间里进行口头交流，此时 A 想要秘密地“传输”一条消息给 B，但又不能让 C 知道。为方便起见，假设这条消息只是 0 到 9 之间的一个数字。 需要注意的是，A 说的任何话 B 和 C 都能听到，且 A 不能偷偷摸摸地耍小把戏，比如传纸条给 B 。那么 A 要如何才能做到呢？ 一、如何告诉 B ？ 在告诉你如何做到之前，我需要先向你解释两个数学的基本运算。 取模运算 幂运算 然后我会通过 A 如何告诉 B 这个简单的思想实验来向你解释…
pfSense WireGuard的作者Christian McDonald在 Netgate Docs上更新了一篇文章，介绍了在pfSense上多站点之间使用WireGuard VPN隧道的方法，现在翻译出来，方便大家配置的时候参考。 pfSense WireGuard多站点VPN连接网络拓扑图如下： 本示例配置信息 项目 说明 设计目标 站点到多站点，每个隧道一个对等点，每个隧道多个对等点 隧道子网 172.16.0.0/30 1、总部： 广域网 IP 地址 198.51.100.10 隧道地址 172.16.…
由Session到Token的身份验证演变过程理解Session、Cookie、Token 本文将从Web应用 由传统身份验证到基于Token的身份验证的演变过程的角度，介绍Session、Cookie、Token。 很久以前，Web 应用基本用作文档的浏览，如网络黄页。既然仅仅是浏览，因此服务器不需要记录具体用户在某一段时间里都浏览了哪些文档，每次请求都是一个新的HTTP协议，对服务器来说都是全新的。 基于Session的身份验证 随着交互式Web应用的兴起，比如，购物等需要登录的网站。引出了一个新的问题，那就是…
1、什么是防火墙？ 防火墙（ Firewall ）是防止火灾发生时，火势烧到其它区域，使用由防火材料砌的墙。 后来这个词语引入到了网络中，把从外向内的网络入侵行为看做是火灾，防止这种入侵的策略叫做防火墙。后来，防火墙不但用于防范外网，例如：对企业内网的 DoS 攻击或非法访问等，也开始防范从内部网络向互联网泄露信息、把内部网络作为攻击跳板等行为。 硬件防火墙可以实现 CIA 的机密性（ Confidentiality ）、完整性（ Integrity ）、可用性（ Availability ）这三种类型的对应策略。…
