Rookie_Manito的博客

一、Linux服务器先开启SSH【原文： linux安装ssh和开启 ssh服务】1.安装SSH如果你用的是redhat，fedora，centos等系列linux发行版：sudo yum install sshd 或sudo yum install openssh-server（由osc网友 火耳提供）如果你使用的是debian，ubuntu，linux mint等系列的linux发行版：sudo apt-get install sshd 或sudo apt-get install ope

转载自百度：windows搭建NTP时钟服务器（win xp、7、8、10）1.修改注册表项。在搜索框中打开注册表，使用命令： regedit2.进入注册表项HKEY_LOCAL_MACHINE—>SYSTEM—>CurrentControlSet—>Services—>W32Time—>TimeProviders—>NtpServerEnabled 设置为 1打开NTP，（系统默认0）：3.进入注册表项HKEY_LOCAL_MACHINE—>SYSTEM—

证书的应用之一 —— TCP&SSL通信实例及协议分析(中)HTTPS 原理与实现TLS协议分析三种加密算法和两种密钥交换机制讲解

前提：《Windows上下载、安装 Apache https server》一、配置Host文件1.查看电脑的 IPv4 地址，如 192.168.128.1642.打开 hosts 文件，路径：c:\windows\system32\drivers\etc3.在文档最后一行添加：192.168.18.164 apache.com4.这样本地浏览器就可以通过输入域名访问服务器啦：http://apache.com 等同于 http://192.168.128.164二、配置虚拟主机

1.安装Freeswitch.msi2.生成CA证书、客户端证书、服务器端证书生成证书的方法参见《生成CA根证书、公钥、私钥指令（数字证书）》cat ca.crt ca.key > cafile.pemcat server.crt server.key > agent.pemcat client.crt client.key > client.pem注：ca.crt 用来验证 client.pem、agent.pem是不是ca.crt签发的服务器端拿着ca.crt，可以验证

一、生成CA根证书#生成 CA 私钥openssl genrsa -out ca.key 1024因为是自签名，省略生成 证书签名请求csr 的过程，直接执行以下命令生成CA证书）openssl req -new -x509 -days 365 -key ca.key -out ca.crt注：-days 365 指定有效期二、每个证书持有人（Client、Server）都有一对公钥、私钥#生成服务器端私钥openssl genrsa -out server.key 1024#利用服务器

![SSL四次握手](https://img-blog.csdnimg.cn/20210118102844327.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1Jvb2tpZV9NYW5pdG8=,size_16,color_FFFFFF,t_70#pic_center交互过程的简短说明在HTTP链接建立之前进行四次握手，从而客户度和服务端沟通

NAPT与NAT的区别在于，NAPT不仅转换IP包中的IP地址，还对IP包中TCP和UDP的Port进行转换。这使得多台私有网主机利用1个NAT公共IP就可以同时和公共网进行通信。（NAPT多了对TCP和UDP的端口号的转换）一、带防火墙的NATNAT一开始的功能只是一种映射，其功能是将内网IP、端口 映射到 公网 IP 端口；而防火墙的功能是过滤进出内网的数据，带防火墙功能的NAT，即带有过...

由于NAT实现是私有IP和NAT的公共IP之间的转换，但并不将TCP/UDP端口信息进行转换，那么，私有网中同时与公共网进行通信的主机数量就受到NAT的公共IP地址数量的限制。为了克服 这种限制，NAT被进一步扩展到在进行IP地址转换的同时进行Port的转换，这就是网络地址端口转换NAPT（Network Address Port Translation）技术。NAPT与NAT的区别在于，NA...

一、在虚拟机中配置STUN服务器（1）分配一个虚拟网卡eth0:1 【也可以命名为eth0:0、eth0:2，这个随意,只要是没有被占用的IP即可，但是这个是临时分配的，每次重启虚拟机都要重新分配】sudo ifconfig eth0:1 192.168.128.159 up 【这里的eth0不同的电脑网卡名可能不一样，可通过ifconfig命令查看】（2）开启ST...

在《NAT No【NAT原理和类型】》和《STUN》中已经介绍了NAT的分类（锥型、圆锥型）和STUN Server检测的机制，这对于理解STUN为什么解决不了symmetric NAT很重要NAT的类型是由路由器的处理决定的，路由器将来自LAN口（局域网）的设备（IP：Port）在和WAN口环境（公网）上存在的设备（IP：Port）进行通信时，会生成映射即NAT（Network Address...