- 博客(27)
- 收藏
- 关注
RSS订阅原创 F5+客户端MAC地址过滤功能配置文档
本文档详细介绍了在F5 BIG-IP设备上配置基于客户端MAC地址过滤功能的完整流程。主要内容包括：创建iRule Event实现MAC地址检查逻辑、建立MAC地址白名单数据组、配置访问策略模板集成MAC验证流程，以及将新策略绑定到Gateway VServer。该方案通过规范化MAC地址格式（转为小写并用"-"分隔）确保匹配准确性，并提供了详细的配置验证方法和常见问题解答，帮助管理员实现细粒度的网络访问控制。文档还强调了测试验证的重要性，并提供了回滚方案，确保配置变更的安全性。
2026-01-06 15:42:29
957
原创 OpenResty + nginx_upstream_check_module 构建主动健康检查模块
本文档详细介绍了在Ubuntu系统上构建OpenResty并集成nginx_upstream_check_module的完整流程。主要内容包括：1) 系统环境准备，安装必要的编译工具和依赖；2) OpenResty下载解压；3) LuaJIT安装与配置；4) OpenSSL 3安装；5) 健康检查模块的集成与补丁应用；6) Nginx编译选项配置；7) 构建过程及故障处理。该指南特别强调了主动健康检查功能的实现，通过定期检查后端服务器状态提高系统可用性，适用于需要高可靠性服务的部署场景。
2026-01-06 15:28:44
1394
原创 F5 + Citrix StoreFront实现Radius两步认证
摘要： 本文档详细介绍了如何在F5 BIG-IP设备上为Citrix StoreFront配置Radius两步认证，替代原有的AD认证。通过克隆现有配置模板，在Per-Session策略中捕获用户密码并存入会话变量，实现Radius认证成功后仍能保持与StoreFront的后端SSO。配置步骤包括新增Radius服务器、修改严格更新模式、编辑Per-Session策略、添加密码捕获变量、删除原有AD认证、配置Radius认证并限制登录尝试次数等关键操作。适用于F5 BIG-IP 17.x及以上版本，需管理员
2025-11-24 10:59:07
1011
原创 citrix netscaler13.1 重写负载均衡响应内容(基础版)
在 Citrix NetScaler 中，重写负载均衡，比如将接口响应内容中的替换为，你可以使用功能。通过 GUI 配置 Rewrite Actions 和 Policies，你可以实现这个目标。
2025-01-15 14:07:18
500
原创 citrix netscaler13.1 重写负载均衡响应头(基础版)
在 Citrix NetScaler 13.1 中，Rewrite Actions 用于对负载均衡响应进行修改，包括替换、删除和插入 HTTP 响应头。这些操作可以通过自定义策略来完成，帮助你根据需求调整请求内容。
2025-01-15 13:17:05
1266
原创 electron Debian arm64 linux设备打包deb安装包 遇到的fpm问题
Debian arm64 linux设备打包deb安装包 遇到的问题是：Error: Exit code: 1. Command failed: /root/.cache/electron-builder/fpm/fpm-1.9.3-2.3.1-linux-x86/fpm
2024-10-25 16:48:19
2077
4
原创 Windows Server2019 NLB配置
Microsoft Network Load Balancing (NLB) 是一种Windows Server自带的负载均衡功能，可以将流量分发到多个服务器，并通过配置虚拟IP (VIP) 提供高可用性。
2024-10-25 16:42:52
2176
原创 netscaler ldap+radius传统的双因素认证方式（之二）
如果使用传统的双因素认证方式，可以通过在Citrix ADC (NetScaler) 13.1上配置Authentication Virtual Server (Auth vServer)来实现LDAP和RADIUS的双因素认证。区别与第一种，这种是给AuthN vServer绑定一个Authentication Policy+next Factor方式实现。
2024-07-11 14:56:46
1154
原创 netscaler LDAP+RADIUS传统的双因素认证方式（之一）
如果使用传统的双因素认证方式，可以通过在Citrix ADC (NetScaler) 13.1上配置Authentication Virtual Server (Auth vServer)来实现LDAP和RADIUS的双因素认证。
2024-07-11 14:43:56
1422
2
原创 ngx_http_upstream_check_module nmake编译Nginx并添加心跳检测模块常见问题
在使用MinGW和nmake编译Nginx并添加心跳检测模块的过程中，可能会遇到一些常见的问题。
2024-05-31 11:36:42
1027
原创 nginx_upstream_check_module Windows端nginx心跳检测模块编译和打包
nginx负载均衡 windows 心跳检测
2024-05-31 10:28:41
2006
9
原创 FATAL:gpu data manager impl private.cc(417)1 GPU process isn‘t usable. Goodbye
【代码】FATAL:gpu data manager impl private.cc(417)1 GPU process isn‘t usable. Goodbye。
2024-05-30 13:39:04
809
原创 Windows nginx安装以及负载均衡配置
将下载好的WinSW-x64.exe更名为nginx-service.exe，同时创建同名nginx-service.exe.config文件和nginx-service.xml文件。例如：现在需要负载均衡的两台机器分别为192.168.3.3:8080和192.168.3.4:8080，配置文件如下。这段配置意味着如果某个服务器在30秒内失败超过3次，将在30秒内被认为是不可用的。nginx-service.exe.config配置文件内容。开启和关闭nginx服务的命令行如下。
2024-05-30 11:06:45
1757
原创 ldap连接域控636端口失败，报错java.net.SocketException:Connection reset
域控服务器缺少证书，ldap连接域控636端口失败
2024-03-29 11:08:38
1397
1
原创 java.security.cert.CertificateException: No subject alternative names matching IP address **** found
如果您使用 1.8.0_51 和 1.8.0_60 之间的 Oracle JDK，则通过 IP 地址而不是主机名进行连接时会出现问题。直接修改输入框前面追加-Djdk.tls.trustNameService=true，然后点击‘应用’按钮，即可完成修改。启动Tomcat服务后，在日志中会打印出，修改后的jvm options，如下图。打开Tomcat文件目录中的bin目录，双击打开tomcat*.exe，如下图。安装完成打开tomcat*.exe，查看Java选项，如下图，则表示修改成功。
2024-01-09 14:40:57
6371
1
原创 MYSQL JDBC 之ResultSetMetaData获取列名 别名 useOldAliasMetadataBehavior
mysql jdbc获取列别名
2023-06-15 16:46:18
2108
1
nginx-1.20.2包含nginx-upstream-check-module 文件访问句柄数修改为51200 -with-cc-opt=-DFD-SETSIZE=51200
2025-05-28
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人