Network
关注
分享
扫一扫
数通的世界
Shawn大Q
It's a little late, but not too late yet.
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
奇安信网神SecFox日志审计-添加Linux主机
公司内部有大量的Linux主机服务器，需要将其日志添加到日志审计服务器，以下为配置环境。日志审计服务器：192.168.10.123。Linux主机：192.168.4.66。1.配置rsyslog.conf文件。原创 2025-11-03 16:23:12 · 403 阅读 · 0 评论 -
绿盟堡垒机RDP访问Win 2016黑屏问题
服务器运行gpedit.msc，打开本地组策略，进入列表目录【计算机配置】-【管理模板】-【windows组件】-【远程桌面服务】-【远程桌面会话主机】-【安全】。通过更改以上组策略，堡垒机RDP远程黑屏问题解决。当然也可以尽快升级绿盟堡垒机系统，以获得更佳的体验。原创 2025-08-14 13:55:22 · 390 阅读 · 0 评论 -
奇安信网神SecFox日志审计-添加堡垒机日志
企业的关键核心设备或系统，需要将其日志转发到日志审计，用于溯源，同时在某些重点行业符合国家规范的合规性。以下将将企业内部堡垒机加入到日志审计平台，以便将堡垒机的syslog转发到日志审计平台。日志审计服务器：192.168.1.100。堡垒机：192.168.1.101。原创 2025-06-05 14:02:14 · 776 阅读 · 0 评论 -
简单网络交换、路由-华三单区域OSPF
如拓扑图所示，RTA和RTB运行OSPF，并划分在同一区域内。原创 2025-05-27 13:36:05 · 357 阅读 · 0 评论 -
简单网络交换、路由-华三堆叠IRF、LA端口聚合
port link-aggregation group 1 #将端口加入到聚合组1中去。port link-aggregation group 1 #将端口加入到聚合组1中去。irf-port-configuration active #激活irf配置。irf-port-configuration active #激活irf配置。int bridge-aggregation 1 #创建端口聚合1。irf-port 1/1 #创建irf虚拟接口。irf-port 2/2 #创建irf虚拟接口。原创 2025-05-21 12:04:12 · 531 阅读 · 0 评论 -
简单网络交换、路由-华三RRPP以太环网
RRPP用来组建环网的链路层协议，工作在二层，比STP收敛更快，同时与STP、Smart-link互斥。很多企业很少应用环网组网，但是小编所在工业生产制造企业在特定工艺的区域对环网应用颇多，RRPP小编还是推荐网工好好学习。原创 2025-05-17 18:15:35 · 585 阅读 · 0 评论 -
简单网络交换、路由-华三SSH Telnet
password-control composition type-number 4 type-length 8 #设置Miami的复杂度类型为4种字符，最小长度为8位。password-control complexity same-character check #用户名和密码一致性检查。user-role network-admin #配置从当前用户线登录用户角色。password-control length 12 #设置最小长度为12位。ssh server enable #开启SSH服务。原创 2025-05-16 11:53:01 · 549 阅读 · 0 评论 -
简单网络交换、路由-华三MVRP
最初学的思科设备，所以配置过VTP，后来慢慢接触过GVRP，现在华三的设备MVRP，简单来说就是为了在较多交换机的网络中，使配置VLAN简单，让交换机动态学习VLAN。原创 2025-05-15 16:35:59 · 372 阅读 · 0 评论 -
简单网络交换、路由-华三静态路由
3、VLAN IP地址设定。2、端口指定VLAN。原创 2025-05-10 16:42:20 · 264 阅读 · 0 评论 -
简单网络交换、路由-华三VLAN
交换机VLAN划分配置PC配置如下：此时交换机MAC表还未学习到相关地址从PC2 ping PC3、PC4，均不通。注意此时学到PC2 MAC。在PC3、PC4分别ping测试后，交换机均学到相应MAC，但PC之间互为不通。此时再加一个PC5，端口分配g1/0/2 IP 192.168.10.4,从PC2可以访问PC5，同子网、同VLAN。原创 2025-05-08 16:50:32 · 292 阅读 · 0 评论 -
Zabbix添加防火墙温度监控值实战
我们在Zabbix监控系统会监控诸如Server、network device、application等实例，通常我们在监控某个具体产品时，我们会找到具体的监控模板，在设备添加到平台以后，将模板链接到该设备，但很多时候我们企业内部的设备是没有标准的监控模板，这时候就需要通过我们找到具体的监控项进行添加，再添加对应的图形展示即可。本示例通过SNMP协议监控一台防火墙，来具体检测设备运行的温度。原创 2024-12-03 14:44:45 · 644 阅读 · 0 评论 -
工控安全-MES、二级双向数据交互
工控安全网关应用原创 2024-01-22 15:07:24 · 565 阅读 · 0 评论 -
奇安信VPN（网神SSL3600）配置
配置SSL VPN设备原创 2023-12-14 11:50:25 · 13256 阅读 · 2 评论 -
工控网络之经典SNAT,DNAT解决数采连通性方案
在很多工业制造领域的企业，企业在自身的发展过程中，不断创新，提升企业的智能化、数字化，但很多企业由于历史的原因，以及结合企业生产的现状并不能将OT网络标准化、规范统一的工控网络，但是企业的数字化提升项目还要继续进行，所以就出现了今天要给大家介绍的这个所谓这种的案例，由图大家可以看到OT网络实际都不成网，缺少真正的网络设计、划分，尤其是从IT层面推动生产业务部门进行网络标准化，一个字“难”，而且也IT承担不了那个风险。DNAT目的地址转换一下step3：192.168.24.3—>192.168.0.2。原创 2023-10-24 16:04:03 · 289 阅读 · 0 评论 -
【交换机端口镜像配置（华为、华三）】
交换机端口镜像配置（华为、华三）端口镜像应用场景设定华三交换机配置端口镜像华为交换机配置端口镜像端口镜像应用场景设定某企业近期为了加强网络安全防护，新购置了一台IDS网络安全检测设备，IDS检测设备的配置工作交给了Kim大Q，Kim大Q检查了IDS设备，发现IDS的主要配置端口有两个一个是旁路接入的Mirror port，另外一个是Management port，但Kim大Q近期也未配置过端口镜像，公司内部的交换机主要有华为和华三两种，整理了2种品牌的交换机端口镜像配置笔记。华三交换机配置端口镜像原创 2022-02-27 19:41:26 · 24739 阅读 · 2 评论