网络安全 - 幻境深渊 - 51CTO技术博客-领先的IT技术博客

piaolang 的BLOG

友情链接

邹可见

牛海彬的博客

最新评论

Steven.Q：不错学习了

piaolang：大哥也不要这么敷衍啊

huanghonggen：jvu7ufvddsorgv bwera

都市冰点：谢谢分享,

home.is：不错，学习了~

博客统计信息

用户名：piaolang
文章数：46
评论数：6
访问量：1920
无忧币：188
博客积分：217
博客等级：2
注册日期：2007-04-25

文章

文章列表>>

利用路由器实现VPN的基本配置方法

2008-05-17 14:15:16

工作原理：一边服务器的网络子网为192.168.1.0/24路由器为100.10.15.1另一边的服务器为192.168.10.0/24路由器为200.20.25.1.执行下列步骤：
　　1. 确定一个预先共享的密钥（保密密码）（以下例子保密密码假设为noIP4u）
　　2. 为SA协商过程配置IKE.
　　3. 配置IPSec.
　　

配置IKE：
　　Shelby（config）#crypto isakmp policy 1
　　注释：policy 1表示策略1，假如想多配几个VPN，可以写成policy 2、policy3┅
　　Shelby（config-isakmp）#group 1
　　注释：除非购买高端路由器，或是VPN通信比较少，否则最好使用g..

类别：网络安全 | 阅读全文(40) | 回复(1)

关于防止员工泄露公司数据的几点注意

2008-05-17 12:41:05

如果说数据是企业赖以生存和发展的血液。那么员工就是企业的生命支柱。但员工又是企业发展链条中最脆弱的一环。有时，员工只要一个小小的错误，就有可能给企业带来一场灾难。

安全计划与落实

企业应当教育雇员防止网络攻击，但一个设计健全的安全计划不应当仅重视网络设备、网络软件、服务器等到的安全，还应当根据不同的工作职责制定相应的安全策略并加强其实施。例如，企业应当告知并监督人力资源部的人员正确管理可能位于多个位置的职员档案。

信任一个雇员对要害或敏感信息的访问需要冒一定的风险，这有点儿类似于一场赌博。因�..

类别：网络安全 | 阅读全文(23) | 回复(0)

FTTB+NAT+pppoe+CBAC+vpn client+AAA配置

2008-04-22 17:42:21

拓扑结构：

成功配置，已经调试成功的说！
hongyi#show run
Building configuration...

Current configuration : 4655 bytes
!
! Last configuration change at 04:47:29 UTC Sun Apr 25 2004 by tonyxue
! NVRAM config last updated at 04:47:50 UTC Sun Apr 25 2004 by tonyxue
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname hongyi
!
boot-start-marker
boot-end-marker
!
no l..

类别：网络安全 | 阅读全文(17) | 回复(0)

AAA配置实例

2008-04-22 17:38:46

测试目的：通过AAA，实现用户级的授权
测试环境：TACACS+ ，1720路由器
测试过程：
实验一：用本地（LOCAL）方法进行验证和授权
配置文件：
version 12.1
!
hostname Router
!
aaa new-model
aaa authentication login myaaa group local ！配置授权
aaa authorization exec myauth group local ！配置认证
!
username user10 privilege 10 password 0 user10 ！给用户分配级别
!
!
privilege exec level 10 ping ！给命令分配级别
privilege exec level 10 show frame-relay
privilege exe..

类别：网络安全 | 阅读全文(63) | 回复(0)

配置Windows Server 2003 的RADIUS Server的方法

2008-04-11 15:52:13

配置Windows Server 2003 的RADIUS Server的方法
1、安装Windows 2003操作系统；
2、添加角色（须插网线）；
3、添加组件->网络服务、证书服务；
4、管理工具->域安全策略->帐户策略->密码策略；（密码必须符合复杂性要求设为禁用等）
5、管理工具->用户和-计算机->查看->选中高级功能，选择User新建用户，注：第一个用户的密码须符合复杂性要求，一般应用添加的第二个以后的用户；右键用户名->名称映射，添加根证书；选择该用户属性，在“帐户”中选中“使用可逆的加密保存密码”（用于PAP,CHAP,MD5），在“..

类别：网络安全 | 阅读全文(123) | 回复(0)

51CTO推荐博文

更多..

DHCP服务器配置案例分析之一

RadHat AS5+Squid2.6.19+AS..

小五思科技术学习笔记之SSH

Cisco模拟器PacketTracert..

技巧：在Silverlight 2应用..

详解Spring的IoC容器

Web开发“菊花宝典”Operam..

在Silverlight 2应用程序中..