- 综合排序
- 最热优先
- 最新优先
- 来自专栏摸鱼网工
L2TP VPN
产生背景 传统VPN需要接入专线以及长途拨号 费用过于昂贵 L2TP 简介 隧道可以传输PPP的帧 因此他工作在数据链路层 支持IP地址动态分配以及验证 拥有点对网络特性（点到多点） 不过现在基本上不用 L2TP，取而代之的是SSL VPN L2TP的会话以及LAC结构 一个L2TP隧道对应一个L2TP控制连接 一个L2TP会话，对应多个L2TPTP呼叫 ISP提供LAC设备 可以由LAC设备提供附加的用户控制和管理 L2TP的封装 L2TP的连接模型 其中，控制连接由PPP触发 LAC用任意的UDP端口向LNS的UDP端口1701发起连接 连接建立完成后，进入会话建立阶段 会话的建立前提就是我们的连接已经建立 的验证 L2TP的基本配置 l2tp enable /*开启L2TP*/ l2tp-group [id] mode [lnc/lns] /*创建 l2ttp组并指定l2tp组的模式是lnc还是lns
5.6K30编辑于 2022-12-04 - 来自专栏CNotes
L2VPN 简介
VPN 的类型根据 VPN 承载的业务类型和网络特征，可将 VPN 分为 L3VPN 和 L2VPN 两类L2VPN：承载二层业务的 VPN 为 L2VPN，主要有 VPWS 和 VPLS, L2VPN 当然，对于传统 2G 的 TDM 接口，只能通过 L2VPN 去承载。此外，在企业网或数据中心中，如果低速接口或交换机较多，也可以部署 L2VPN。 MPLS L2VPN的分类最初的L2VPN技术是基于X.25，Frame Relay或ATM网络而构建的一种虚拟专线技术，为了提供L2VPN服务，SP需要维护多种不同的网络。 MPLS L2VPN则是利用MPLS技术实现的一种新的L2VPN技术，SP可以通过一个MPLS网络就可以支持用户多种不同协议的L2VPN网络。 ：VPWS (Virtual Private Wire Service)：虚拟专线业务在IP/MPLS网上提供L2点到点VPN服务。
5K30编辑于 2023-07-07 - 来自专栏技术杂记
Linux 搭建 VPN2
etc/resolv.conf search ksyun.cnnameserver 10.10.10.5options rotateoptions timeout:1options attempts:2[ v "^#" /etc/ppp/options.pptpd | cat -sname pptpdrefuse-paprefuse-chaprefuse-mschaprequire-mschap-v2require-mppe
3.7K30编辑于 2022-06-30 - 来自专栏散尽浮华
Anyconnect的VPN环境部署(2)-在Linux客户机上连接AnyConnect VPN
~]# rpm -ivh epel-release-latest-6.noarch.rpm [root@FangFull-backup ~]# yum install -y openconnect 2） 配置 下载openconnect.zip包（下载地址:https://pan.baidu.com/s/1c2ssqyc 提取密码:qihm） 将openconnect.zip解压到/usr/local */30 * * * * /bin/sh /bin/vpn_start >/dev/null 2>&2 * * * * * /bin/bash /root/vpn_monit.sh > /dev/null 2>&1 再看一用过的监控v**的脚本实例 1）先编写vpn启动脚本 [root@huanqiu_web1 ~]# cat /usr/local/openconnect/vpn_start_sh # //这是需要输入的vpn用户(wangshibo)的密码 EOF echo "vpn is started" 2）crontab计划任务制定，每20秒执行一次 [root@fangfull_web2
7.4K20编辑于 2022-03-28 - 来自专栏ops技术分享
部署VPN中l2tp（下）
保存之后，执行： sysctl -p 2.iptables规则设置 需要iptables来作为外部请求的转发。 sysctl解决的是，一个用户通过ppp连接到服务器之后，他发的请求在服务器内部是怎样实现映射的，所以，没有iptables，用户通过上面的那些配置，就可以登录连接到L2TP VPN了，但是很有可能是连接上无法上网 192.168.2.0/23是分配的客户端地址范围可自定义，xxx.xx.xx.xx是映射的外网地址 systemctl restart iptables 三.客户端连接 1.满足这些条件 确保本地路由器不和vpn 服务器的内网网段 在一个网段，不然冲突 windows必须使用纯净系统 确保当前没有使用代理软件，没有使用翻墙VPN 2..打开网络共享中心–>设置连接或网络–连接到工作区 3.点击使用我的internet 连接–输入地址信息 4.输入用户名密码–创建 5.点击更改适配器设置–右击VPN，选择属性 6.点击安全设置vpn类型 6.点击高级设置设置共享秘钥 7.点击确定进行连接
4.9K12发布于 2021-06-30 - 来自专栏CNotes
MPLS VPN
（2）Import RTs:是路由信息的导入策略。 MPLS L2VPN和MPLS L3VPN主要的区别为： 在MPLS L2VPN中，MPLS网络只为用户提供一条二层的隧道连接，通过这个二层隧道将用户的私网报文从一端CE透传到另一端CE，MPLS网络中的 MPLS L2VPN 与 BGP/MPLS VPN 的差异可以总结如下： 相同点有 都是通过标签标记私网VPN。L3VPN是使用私网标签标记私网路由，L2VPN是使用私网标签标记虚拟链路。 L3VPN面向三层，只能承载IP报文；L2VPN面向二层，可以在链路层上承载任意三层协议，如IP、IPX等。 参与的角色不同。 L3VPN的每个VPN可以与一个或多个VPN互通；L2VPN是点对点的，一条链路只能与一条链路互通。
5.1K41编辑于 2024-08-31 - 来自专栏摸鱼网工
IPSec VPN
拒绝重播报文 等安全功能 他可以引入多种验证算法、加密算法和秘钥管理机制 IPSec VPN是利用IPsec 隧道实现的L3 VPN IPSec也具有配置复杂，消耗运算资源较多、增加延时、 不支持组播等缺点 IPsec的工作模式 IPsec的工作模式分为两种 【传输模式】： 传输模式只实现端到端的保护功能 不建立VPN隧道 【隧道模式】： 隧道模式中，不仅要负责端到端的保护 还要建立VPN 隧道 PS：IPSec的功能不仅限于VPN，VPN只是他众多功能中的其中一个 IPSec的安全协议 该作用主要用于保护数据 【AH】 Authentication Header > 报文头部验证协议 端口 UDP 500 来标识未使用NAT穿透 UDP 4500 来标识使用了NAT穿透 IPSec VPN的部署模式 一共分为两种部署模式 > 双臂部署 又叫网关部署，把VPN部署在公网出口设备上 > 单臂部署 又指把VPN部署在内网中，需要在公网出口设备上配置端口映射至VPN设备 减轻公网出口设备的资源消耗和性能负担 IPSec VPN的配置 > 主动模式的配置流程 ===一阶段配置=== 首先是创建感兴趣流
8.7K33编辑于 2022-12-04 - 来自专栏ops技术分享
部署VPN中l2tp（中）
yum install ppp 虽然我们现在还没有搭建起整个VPN，但是可以先在PPP中把要用来登录的用户名和密码先安排好，在上面的文件中新增一行 vim /etc/ppp/chap-secrets xxx 2.xl2tpd软件安装 就像pptp和pptpd一样，L2TP也依赖于xl2tpd。 -1.3.6-2.el6.x86_64.rpm` `yum install xl2tpd-1.3.6-2.el6.x86_64.rpm` 3.安装好xl2tpd之后，我们进行配置。 `mkdir ~/~etc/xl2tpd` `mv /etc/xl2tpd/xl2tpd.conf ~/~etc/xl2tpd/xl2tpd.conf` `vim /etc/xl2tpd/xl2tpd.conf 它能够将服务器内部的ip地址关系进行转发和映射，从而实现我们链接VPN之后的用户，能够通过内部的一些端口进行请求的转发。
3.2K21发布于 2021-06-30 - 来自专栏ops技术分享
部署VPN中l2tp（上）
一.简介 L2TP（Layer 2 Tunneling Protocol） VPN是一种用于承载PPP报文的隧道技术，该技术主要应用在远程办公场景中为出差员工远程访问企业内网资源提供接入服务。 需要软件 openswan(ipsec) : 提供一个密钥 ppp ：提供用户名和密码 xl2tpd ： 提供L2TP服务 sysctl ： 提供服务器内部转发 iptables ： 提供请求从服务器内部转向外部 192.168.2.0/24 conn l2tp-psk rightsubnet=vhost:%priv also=l2tp-psk-nonat conn l2tp-psk-nonat L2TP比PPTP多了一个密钥项，这也是它比PPTP更安全的原因之一。这个密钥其实就是一个密码，不同于用户的登录密码，它相当于一个设备之间通信的密钥。 反正在你连接登录VPN的时候，是需要这个PSK的。 5.运行ipsec： systemctl restart ipsec systemctl enable ipsec
6.8K33发布于 2021-06-30 - 来自专栏ops技术分享
VPN中l2tp连接失败指南
一.windows链接809错误 809错误 或显示 无法建立计算机与 VPN 服务器之间的网络连接，因为远程服务器未响应。 这可能是因为未将计算机与远程服务器之间的某种网络设备(如防火墙、NAT、路由器等)配置为允许 VPN 连接。请与管理员或服务提供商联系以确定哪种设备可能产生此问题。 SYSTEM\CurrentControlSet\Services\PolicyAgent /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 2 cmd中，再重启 三.win10系统 L2TP连接尝试失败 ERROR因为安全层在初始化与远程计算机的协商时遇到了一个处理错误 。 注册表项，选择DWORD类型并将其设置为 1 的值 或者： 1 网络设置–更改适配器选项中找到设置的VPN 2 右键属性–安全–VPN类型选择L2TP类型，再选择高级设置输入正确的共享秘钥。
13.6K31发布于 2021-06-30 - 来自专栏摸鱼网工
GRE VPN
GRE VPN 概述 > GRE GRE（Generic Routing Encapsulation） 在任意一种网络协议上传送任意一种其他网络协议的封装方法 我们先本质上还是同种协议封装 也是就IP over IP > GRE VPN 直接使用GRE封装建立GRE隧道，在一种协议的网络上传输其他协议，需要虚拟的隧道（Tunnel）接口 GRE的封装格式 ++协议B头：++ 也就是我们的
解封装 GRE隧道处理的流程 【1】 ++隧道起点路由查找++ 查找私网路由，数据包发往Tunnel口 【2】 ++隧道终点路由查找++ 最后查找私网路由，并转发给目的主机 Tunnel多隧道冗余 为了提升可靠性，可以组建多个Tunnel隧道 只需要开区KeepAlive来检测隧道运行状态即可 GRE VPN 的优点 支持多种协议 支持组播，因此可以在隧道中运行路由协议 配置简单，部署容易 GRE VPN的缺点 点到点隧道，多站点配置复杂（和静态路由一样） 金泰配置隧道参数，配置复杂（缺乏灵活性，要手动指定源公网地址6.2K10编辑于 2022-11-30 - 来自专栏交换机和路由器技术
防火墙与VPN技术-综合应用实验-2
防火墙与VPN技术-综合应用实验某企业采用防火墙作为出口安全网关，企业内网有两个部门：市场部和研发部，PC1代表市场部的主机，PC2代表研发部的主机。 要求：在8：00-17：00，PC1可以连通PC3，PC2不可以连通PC3除8：00-17：00之外的时间段，PC1和PC2都可以连通PC3在FW1上能看到NAT转换成功。 任务一：要求截图PC机、交换机、防火墙、路由器所有配置，并且在防火墙上分别设置时间早上7点、晚上9点、上午10点，截图PC1和PC2连通PC3情况，以及在防火墙上的抓包情况。 6、测试二(21:00)在防火墙上设置时间为晚上9点，查看时间设置是否成功PC1PINGPC3能通PC2PINGPC3能通在防火墙上抓包，NAT成功转换。 7、测试三(10:00)设置防火墙时间为上午10点,查看时间设置是否成功：PC1PINGPC3能通PC2PINGPC3不能通在防火墙上抓包，只有PC1的包
26632编辑于 2025-12-08 - 来自专栏magicsoar
C++编译与链接（2）-浅谈内部链接与外部链接
，可以参照我之前的一篇博客 C++编译与链接（1）-编译与链接过程 编译单元 首先让我们来认识一下编译单元，什么是编译单元呢？ obj文件进行链接，生成最终可执行文件 内部链接与外部链接 那么什么内部链接和外部链接又是什么呢？ 然后在链接器连接的时候就会知道a.obj需要show函数定义，而b.obj中恰好提供了show函数的定义，通过链接，在最终的可执行文件中我们能看到show函数的运行 哪这些又和内部链接，外部链接有什么关系呢 答：你可能在不同的cpp中重复定义了一个具有外部链接的函数或变量，链接器在链接时找到了多个一样的函数或变量定义 为什么有时会出现无法解析的外部符号？ a.obj无法找到A<int>::a(const int& t)的定义，就会出现无法解析的外部符号的错误 宏是内部链接还是外部链接 答：都不是，宏在预处理环节时就被替换掉了，而内部链接与外部链接是针对编译环节与链接环节而言的
4.6K110发布于 2018-02-06 - 来自专栏网络工程师笔记
2千字带你搞懂IPSec VPN技术原理
IPSec VPN的应用场景分为3种： 1. VPN只是IPSec的一种应用方式: IPSec其实是IP Security的简称，它的目的是为IP提供高安全性特性，VPN则是在实现这种安全特性的方式下产生的解决方案。 2. 2.隧道模式则在AH、ESP处理之后再封装了一个外网IP头，主要用于Site-to-Site的应用场景。 2.满足兴趣流条件，在转发接口上检查SA不存在、过期或不可用，都会进行协商，否则使用当前SA对数据包进行处理。
10.5K54发布于 2021-05-17 - 来自专栏java思维导图
再见，VPN ！
结果有个人因为开了个 VPN，然后： ? 图片来源：网络 ? 可谓是：开启 VPN ，尽享 14 天+假期。 ? 在本次研讨会上，主要明确了 5 个方面的问题： 1、VPN 是中立性的技术 VPN 属于一种计算机网络通用技术，常见于防火墙、路由器等应用场景下，具有安全加密、传输提速等特点。 2、严厉打击利用 VPN 技术从事违法活动的行为 除了合法的使用以外，VPN 同时也在网络黑色产业链中也得到了较多的应用。 另外，使用 VPN 软件之后所获取的信息，不一定包含非法内容，无法认定 VPN 是非法获取计算机信息系统数据的软件。 5、制售 VPN 软件的行为应受到相应的行政处罚 当前国内黑色产业链中多见的制售 VPN 软件的行为，应归为互联网信息网络服务中的一种，可通过《网络安全法》中的相关规定进行约束。
5.1K40发布于 2020-05-20 - 来自专栏机器学习/数据可视化
linuxNote2_软硬链接
Linux中链接分为两种，一种是硬链接 Hard link，一种是软链接 Symbolic link。默认情况下，ln命令产生硬链接。 ---- 举例说明 root@peter:~# touch f1 # 创建文件f1 root@peter:~# ln f1 f2 # 创建硬链接f2 root@peter :~# ln -s f1 f3 # 创建软链接f3 root@peter:~# ls -li # 节点号1，2相同，3不同 total 0 1190998 -rw-r --r-- 2 root root 0 May 27 00:34 f1 1190998 -rw-r--r-- 2 root root 0 May 27 00:34 f2 1191109 lrwxrwxrwx file or directory # f3随着f1同时删除 结论 删除3，对1、2没有影响 删除2，对1、3没有影响 删除1，对2没有影响，3失效 同时删除1和2，整个文件被真正地删除 Stay
60320发布于 2021-03-01 - 来自专栏ops技术分享
什么是VPN？
一.虚拟专用网络 1.VPN功能 在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。 VPN有多种分类方式，主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。 2.实际应用 最常见的应用就是翻墙了，谷歌前几年退出中国大陆，导致在中国无法直接访问谷歌的网站，但使用VPN就可以通过一台在国外的VPN服务来访问谷歌等国外网站。 让外地员工访问到内网资源，利用VPN的解决方法就是在内网中架设一台VPN服务器。外地员工在当地连上互联网后，通过互联网连接VPN服务器，然后通过VPN服务器进入企业内网。 有了VPN技术，用户无论是在外地出差还是在家中办公，只要能上互联网就能利用VPN访问内网资源，这就是VPN在企业中应用得如此广泛的原因。
9.8K20发布于 2021-06-30 - 来自专栏ops技术分享
VPN工作原理
2.网络一(假定为公网internet)的终端A访问网络二(假定为公司内网)的终端B，其发出的访问数据包的目标地址为终端B的内部IP地址。 数据包，并将封装后的原数据包作为VPN数据包的负载，VPN数据包的目标地址为网络二的VPN网关的外部地址。 4.网络一的VPN网关将VPN数据包发送到Internet，由于VPN数据包的目标地址是网络二的VPN网关的外部地址，所以该数据包将被Internet中的路由正确地发送到网络二的VPN网关 网络二的VPN 根据VPN目标地址，VPN网关能够判断对哪些数据包进行VPN处理，对于不需要处理的数据包通常情况下可直接转发到上级路由；远程VPN网关地址则指定了处理后的VPN数据包发送的目标地址，即VPN隧道的另一端 由于网络通讯是双向的，在进行VPN通讯时，隧道两端的VPN网关都必须知道VPN目标地址和与此对应的远端VPN网关地址。
6.6K10发布于 2021-06-30 - 来自专栏MyPanda的学习笔记
编译、链接到载入、运行的大致过程----2.链接
这个整合的过程就是“链接”. ，如果把“目标文件”换成 源文件，那么编译，链接都在这一条命令里面完成了； [root@www ~]# . 0000000000400d3e 00000d3e 000000000000009e 0000000000000002 A 5 0 2 .interp 这个section的开始地址是 ：0x400238, .en_frame的结束地址是： 0x409da0+0x102c=0x40adcc , 所以通过section的分析 发现编号为2的 链接后的文件有segment的描述,也有section描述，而编译后的文件只有section. 2. 只有type 为“LOAD”的segment 会在程序加载的时候被载入内存 3.
1.1K30发布于 2020-06-08 - 来自专栏技术杂记
Linux 搭建 VPN
前言VPN (Virtual Private Network) 虚拟私有网络 (也有叫虚拟专用网络的)，是在互联网上使用各种技术构建出一个加密隧道，然后通过这个隧道直达对端，与对端形成一种局域互联的技术 ，VPN可以实现以局域互联的身份使用到远程网络资源的效果作为翻墙越货，登堂入室，隐身马甲之必备神器，很有必要了解一点，这里我分享一下在Linux中搭建的方法----概要----环境内核版本 2.6.32
19.8K50编辑于 2022-06-30
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号