05 2020 档案

对称加密、非对称加密、消息摘要、安全套接层、SNI、HMAC
摘要：1.对称加密算法:加密使用的秘钥和解密使用的秘钥相同，常见的有DES,3DES,AES 2.非对称加密算法:加密解密使用不同的秘钥，常见的有RSA、ECC、D-H(DiffieˉHellman 与RSA的不同之处在于，DiffieˉHellman不是加密算法，它只是生成可用作对称密钥的秘密数值) 3 阅读全文

posted @ 2020-05-25 13:05 泡面小网管 阅读(791) 评论(0) 推荐(0)

华为防火墙server-map、ALG
摘要：1.华为防火墙在做NAT或应用层为多通道协议时，会产生server-map表项；在配置nat server时没有携带no-reverse参数时，系统会未nat server主机生产一个反向的servermap表项(协议与nat server相同)，匹配优先级大于SNAT。 2.某些应用要求在NAT后 阅读全文

posted @ 2020-05-24 19:08 泡面小网管 阅读(2622) 评论(0) 推荐(0)

华为防火墙来回路径不一致、智能选路随笔
摘要：1.当业务访问出现来回路径不一致时(一半流量过防火墙、一半不过)，对于TCP、ICMP，如果是非数据首包，会直接丢包(TCP就算是首包，第三次握手会被丢弃？)，TCP访问不正常，ICMP部分访问正常，此时可以通过关闭防护墙会话状态检测功能解决； 2.防护墙会话表针对进包有下一跳等信息，针对回包无下一 阅读全文

posted @ 2020-05-24 00:12 泡面小网管 阅读(3304) 评论(0) 推荐(0)

导航