坐看云起时

摘要： 转载自：ssh原理和技巧 ssh端口转发 ssh tunneling examples SSH 是用于计算机之间的加密登录的一种网络协议 在早期互联网使用当中，都是使用明文进行通信的，一旦消息被截获，内容就暴露无疑。1995 年，芬兰学者 Tatu Ylonen 设计了 SSH 协议，将登录信息全部 阅读全文

摘要： SSH本地端口转发 ssh安全隧道(一)：本地端口转发 如下图，假如host3和host1、host2都同互相通信，但是host1和host2之间不能通信，如何从host1连接上host2？ 对于实现ssh连接来说，实现方式很简单，从host1 ssh到host3，再ssh到host2，也就是将ho 阅读全文

该文被密码保护。 阅读全文

摘要： Fake IP 的定义出自 RFC3089； 此RFC 定义了一种新的将 TCP 连接封装成 SOCKS 协议的方法。 有了 Fake IP，代理客户端无需进行 DNS 解析。最后不论是浏览器、代理客户端还是远端服务器都不会去和 Fake IP 进行连接，因为在代理客户端这里就已经完成了截获、重新封 阅读全文

摘要： 虚拟网卡设备tun/tap tun、tap是Linux提供的两种可收发数据的虚拟网卡设备。 tun、tap作为虚拟网卡，除了不具备物理网卡的硬件功能外，它们和物理网卡的功能是一样的，此外tun、tap负责在内核网络协议栈和用户空间之间传输数据。 tun或tap的区别 tun和tap都是虚拟网卡设备， 阅读全文

摘要： 一、 问题及方案 基于主机的第三层 VPN 的要旨就是“透明/安全的接入”，其中透明的含义就是配置要简单，尽量让用户感觉不到 VPN 的存在，因此这种 VPN 的实现其实只要解决两个问题即可： 1. 如何拿到第N层数据，然后放回第M层； 2. 加密/解密第三层ip数据报； 针对第一个问题，实际上我们 阅读全文

摘要： Search Domain简介 Search Domain是一项用于简化DNS解析的配置，其用途一般如下 简化域名输入 当用户在浏览器中输入主机名而不是完全限定域名(FQDN: Fully qualified domain name)时，Search Domain可以帮助自动补全域名。 例如，搜索域 阅读全文

摘要： TLS 握手流程直观 目前需要写文档给售前排查问题，顺便把TLS记录一下 转载自：https://halfrost.com/https_tls1-2_handshake/#toc-16 1、TLS安全与网络延迟 PEAP协议增加了TLS，类似与http上增加了TLS， 以TLS1.2为例: 新增了加 阅读全文

摘要： 主节点： cs = cf_section_alloc(NULL, "main", NULL); cf_pair_alloc(this, buf1, value, t2, t1, t3); cf_section_alloc(this, buf1, t2 == T_LCBRACE ? NULL : bu 阅读全文

摘要： var user dot1xDataItem user.UserName = "test11" dot1xDb.Find(&user) 执行路径：一样 只是在 BuildQuerySQL的时候 会解析传进来参数里面的values，有值就当做where exp eq 处理 func BuildQuer 阅读全文