HQY 一个和谐有爱的空间

文章目录前言一、charles之PC端抓https的步骤二、charles之移动端抓https的步骤三、注册（首次下载）总结前言记录charles抓取HTTPS的包的步骤一、charles之PC端抓https的步骤   这个证书一般放在第三方颁布的证书这个目录安装证书后，现在就要勾选：enable SSL proxying（准许安全套代理）才能够生效。安装好之后就可以重启charles进行抓HTTPS的包了  抓取指定域名的包（但是一般的不使用e

ping应用程序的两大功能：远端主机是否存活和测量本机到远程主机的网络延迟。ping工具依赖 ICMP ECHO 请求和回复数据包来测量远程主机的往返延迟。但是，在某些情况下，ICMP 流量可能会被防火墙阻止，这使得该ping应用程序对于受限制的防火墙后面的主机毫无用处。在这种情况下，你将需要依赖使用 TCP/UDP 数据包的第 3 层测量工具，因为这些第 3 层数据包更有可能绕过常见的防火墙规则。一种这样的第 3 层测量工具是tcpping. 为了测量延迟，tcpping利用所谓的半

两年前在服务器上放了一套 Grafana + Zabbix + Prometheus 的监控系统，当时是照着文档和网上各路教程一个一个编译的，插件和配置文件丢得七零八落，很难维护，故这几天借迁移服务器的机会，改用 Docker 安装，基本只用一个配置文件，今后随时可以一键部署。目前写好了 MySQL + Grafana + Zabbix-Server + Zabbix-Agent 的配置，Prometheus（以前主要用来监控 MySQL）暂时还没做，以后补上。安装 Docker照文档安装即可，

你是否遇到过视频会议卡成PPT、游戏掉线重连失败，或者文件传输中途断网的崩溃瞬间？这些“网络灾难”背后，往往是程序对弱网环境的处理不够完善。而网络模拟工具，就是帮你提前发现这些问题的“神器”！通过模拟延迟、丢包、限速等网络异常，你可以轻松测试程序在极端网络条件下的表现。无论是运维人员排查系统稳定性，还是开发者优化用户体验，网络模拟都是不可或缺的一环。下面介绍一款带界面的网络模拟器Clumsy 是什么Clumsy 是一个用于在 Windows 系统上模拟恶劣网络条件的工具。它利用 WinDiver

测试当前网络的 NAT 类型假设你已经有了 nami还没有的话，先安装 nami:https://github.com/txthinking/nami安装 stuntmannami install stuntman一行命令测试当前网络的 NAT 类型stunclient stun.stunprotocol.org --mode behaviorstunclient stun.stunprotocol.org 

华为路由器、交换机 LLDP协议查看交换机的相邻设备信息在复杂的网络环境之中，我们常常需要对设备进行定位，以更好地进行维护1，我们首先用模拟器搭建一个相对简单的网络环境，创建3台交换机，按照如下拓扑进行连接2，需要查看相邻设备是什么，我们需要启动一个协议,这个就是LLDP协议，这是一个厂商无关协议，不同品牌设备可以通过它来向相邻设备通告自己的设备信息，利用display lldp neighbor brief命令可以显示邻居信息，这个协议默认是没有不开启的 3，接下来我们启动

https://support.huawei.com/enterprise/zh/doc/EDOC1100033749/2a56c5e5配置NTP基本功能配置完成NTP基本功能后，网络中的设备即可实现系统时钟同步。前置任务在配置NTP基本功能之前，需完成以下任务：配置接口的网络层地址和路由协议，保证NTP报文可达。配置流程在配置NTP基本功能中，配置NTP主时钟和NTP工作模式后，即可完成网络内时钟同步的基本功能。配置NTP主时钟配置NTP工作模式检查NTP基本功能配置结果配置NTP主时钟背景信

华为路由器、交换机账户锁定后如何处理缺省情况下，账号在5分钟后会自动解锁。可等待账号自动解锁后输入正确的用户名密码重新登录。也可以在账号锁定时间内通过CLI方式登录设备，在AAA视图下执行命令local-user user-name state active解锁用户。

在网络安全领域，IPsec（Internet Protocol Security）是一种重要的安全协议，用于在IP层提供数据加密和身份验证。StrongSwan是一个开源的IPsec实现，广泛应用于企业、服务提供商和开源社区。本文将重点介绍StrongSwan的相关命令、配置方法和实际应用。一、StrongSwan相关命令启动和停止StrongSwan服务在大多数Linux发行版中，可以使用systemctl命令来管理StrongSwan服务。要启动StrongSwan服务，可以运行以下命令：s

strongSwan是一个完整的IPSec解决方案，为服务器和客户端提供加密和身份验证。用于保护与远程网络的通信安全。使用strongSwan需要掌握一些必要的知识：了解网络原理，从配置IP地址和DNS服务器到防火墙掌握基于公钥加密和公钥基础设施public-key infrastructure(PKI)的身份验证概念知道如何安装二进制软件包或按照说明编译源代码精通控制台console（linux）如果没有此类知识储备，请选择提供远程IPSec访问的即用型设备。配置文件配置strongSwan的

L2TP/IPSec一键安装脚本 ：  https://teddysun.com/448.html修改/etc/sysctl.conf，开启路由功能vi /etc/sysctl.conf将下面两项找到：net.ipv4.ip_forward = 0net.ipv4.conf.default.rp_filter = 1改为：net.ipv4.ip_forward = 1net.ipv4.conf.default.rp_filter = 0之后先让修改后的配置生效，sysctl

苹果手机的ipsec首先查看苹果手机上的L2tp配置是需要ipsec的，所以需要配置服务器支持ipsec的l2tp第一步：安装xl2tpd和strongswan软件[root@myzdl ~]# yum install epel-release -y [root@myzdl ~]# yum install strongswan xl2tpd -y配置xl2tp的主配置文件[root@m

  IPSec/IKEv2 ×××搭建和使用 （最下面有一键安装脚本） 本次操作系统环境为centos6，其他系统也有介绍一、编译安装Strongswan1,安装必须的库Ubuntu:1apt-get install libpam0g-dev libssl-dev make gcc gmp-devel  CentOS:1yum install pam-devel openssl-devel  make  gcc &n

一、概述Strongswan 是一个基于 IPsec（Internet Protocol Security，互联网协议安全）的开源 VPN（Virtual Private Network，虚拟专用网络）解决方案。它实现了 IPsec 协议簇的相关功能，用于在不安全的网络（如互联网）上建立安全的连接通道，确保数据传输的保密性、完整性和真实性。二、主要功能密钥交换与管理Strongswan 支持多种密钥交换协议，例如 IKEv1（Internet Key Exchange version 1，互联网

1、验证环境strongswan versionLinux strongSwan U5.9.1/K4.18.0-240.1.1.el8_3.x86_64wireshark version 3.4.7Linux Centos 82、准备工作strongswan需要配置日志，默认安装的strongswan日志输出在/var/log/messages中，这个里面还包含linux其他日志，不好区分，先修改配置，将strongswan日志单独输出到文件中。strongswan的默认配置为：/etc/str

https://www.cisco.com/c/zh_tw/support/docs/smb/routers/cisco-rv-series-small-business-routers/Configure-ShrewSoft-RV34X.pdf配置Shrew Soft VPN客戶端連線到RV34X系列路 由器 目標 本文檔旨在展示如何使用Shrew Soft VPN客戶端連線到RV340系列路由器。 您可以在以下位置下載最新版本的Shrew Soft VPN客戶端軟體： https://www

1. 登录 http://www.noip.com2. 选择 Hosts/Redirects -- Add A Host3. 填写 期望的域名即可(如下图)4. 更新域名的API: wget -q -O - --http-user=username --http-password=passwd "https://dynupdate.no-ip.com/nic/update?hostname=your_domain&myip=your_ip"5. L

Simple DNS Plus是简单而强大的 Windows DNS 服务器。提供更多的功能和自动化优势，直观的界面中提供各种你需要的选项和设置，各种任务都提供向导方便您快速完成操作，对高级用户来说也能按照需求的方式进行调整和操作功能特色一、一般特征1、权威和递归 DNS 服务器（解析器和缓存）托管域名DNS、将域名分配给计算机和设备以便于访问、创建和委派子域、解析Internet上的其他域名、通过集中式DNS缓存加快Internet访问等所需的所有DNS服务器特性和功能。2、高性能 DNS 服

华为 USG6000E-S02 web下配置ssh后，密码正确，但是ssh上去一直提示 错误无法正常登录ssh登录报错login as: adminKeyboard-interactive authentication prompts from server:| User Authentication| Password:End of keyboard-interactive prompts from serverAccess denied后台日志提示：USG6000E-S %%01SSH/4/

https://www.h3c.com/cn/d_202401/2027102_30005_0.htm#_Toc106048279web默认配置  portal enable method direct，跨三层进行portal时，会一直无法登录提示验证失败，重新登录需要在启用portal接口上，把这条undo后切换成 portal enable method layer3下面是H3C官网的配置案例：  可跨三层Portal认证配置举例1. 组网需求Swit