IPSEC VPN 网关模式实验
要求：FW1与FW3建立IPSEC通道，保证10.0.2.0/24网段能访问192.168.1.0/24网段
因为FW1与FW3都处于边界，所以使用网关部署模式来建立IPSEC VPN
FW1
这里选择主模式跟隧道模式
FW3与FW1配置类似，与FW1的源目地址反过来，其他均与FW1一样
创建安全策略让FW1与FW3能够通过IPSEC的协商
因为fw1与fw3是通过自己发送ike进行协商，所以源目安全区域选择local,因为ipsec协商时是通过udp的500端口，所以需要放通udp的500端口。数据进入隧道发送的的esp包，所以还需要放通esp服务。
FW1：
ike服务使用的是udp的500端口
FW3：
协商成功
但目前还无法进行通信，还需再安全区域中放通10.0.2.0/24和192.168.1.0/24网段
fw1与fw3配置一样
因为在防火墙上，NAT是上游配置，而PSEC隧道是下游配置。所以，NAT的转换会导致数据流量
无法进入到IPSEC的隧道中，所以需要创建nat策略，让10.0.2.0/24访问192.168.1.0/24的流量不进行nat转换,并将这条策略置于nat策略最上面，优先匹配
FW1：
FW3：
测试：
实验结束！
相关文章：
IPSEC VPN 网关模式实验
要求：FW1与FW3建立IPSEC通道，保证10.0.2.0/24网段能访问192.168.1.0/24网段 因为FW1与FW3都处于边界，所以使用网关部署模式来建立IPSEC VPN FW1 这里选择主模式跟隧道模式 FW3与FW1配置类似，与FW1的源目地址反过来，…...
想在Vue中使用v-for来循环遍历一组对象，但只循环三次
想在Vue中使用v-for来循环遍历一组对象，但只想循环三次，你可以通过一些方法来达到这个目的。下面是一些建议的方法： 1. 使用数组的切片方法 如果你的对象是在一个数组中，你可以使用数组的slice()方法来只取数组的前三个元素。 v…...
Blazor系统教程(.net8)
Blazor系统教程 1.认识 Blazor 简单来讲，Blazor旨在使用C#来替代JavaScript的Web应用程序的UI框架。其主要优势有： 使用C#编写代码，这可提高应用开发和维护的效率利用现有的NET库生态系统受益于NET的性能、可靠性和安全性与新式托管平台(如…...
Day15：技术架构、Maven、Spring Initializer、Spring全家桶、Spring IoC
侧重于服务端（后端），不在意前端，了解一些前端即可） 技术架构 （把Spring设计的更简单好用了就是Spring Boot） 开发环境（Maven） Maven maven通过brew安装的目录为&#x…...
[c/c++] const
const 和 #define 的区别 ? const 和指针一块出现的时候，到底谁不能修改 ？ const 和 volatile 能同时修饰一个变量吗 ? const 在 c 中的作用 ? 1 const 和 #define 的区别 const 和 #define 的相同点： (1) 常数 const 和 #define 定…...
生成商品条码
php生成商品条码，编码格式为：EAN13 下载第三方包：composer require codeitnowin/barcode 生成条码代码： $filename \Str::random(40) . .png;$barcode new BarcodeGenerator();$barcode->setText($barCode);$barcode->s…...
langchain学习笔记（十一）
关于langchain中的memory，即对话历史（message history） 1、 Add message history (memory) | 🦜️🔗 Langchain RunnableWithMessageHistory，可用于任何的chain中添加对话历史，将以下之一作为…...
LabVIEW高温摩擦磨损测试系统
LabVIEW高温摩擦磨损测试系统 介绍了一个基于LabVIEW的高温摩擦磨损测试系统的软件开发项目。该系统实现高温条件下材料摩擦磨损特性的自动化测试，通过精确控制和数据采集，为材料性能研究提供重要数据支持。 项目背景 随着材料科学的发展，…...
基于YOLOv5的驾驶员疲劳驾驶行为检测系统
💡💡💡本文主要内容:详细介绍了疲劳驾驶行为检测整个过程，从数据集到训练模型到结果可视化分析。 博主简介 AI小怪兽，YOLO骨灰级玩家，1）YOLOv5、v7、v8优化创新，轻松涨点和模型轻量…...
融合软硬件串流多媒体技术的远程控制方案
远程技术已经发展得有相当水平了，在远程办公，云游戏，云渲染等领域有相当多的应用场景，以向日葵，todesk rustdesk等优秀产品攻城略地，估值越来越高。占据了通用应用的方方面面。 但是细分市场，还…...
Spring中的数据校验---JSR303
介绍–什么是JSR303 JSR 303是Java中的一项规范，用于定义在Java应用程序中执行数据校验的元数据模型和API。JSR 303的官方名称是"Bean Validation"，它提供了一种在Java对象级别上执行验证的方式，通常用于确保输入数据的完整性和准…...
“揭秘网络握手与挥别：TCP三次握手和四次挥手全解析“
前言 在计算机网络中，TCP（传输控制协议）是一种重要的通信协议，用于在网络中的两台计算机之间建立可靠的连接并交换数据。TCP协议通过“三次握手”和“四次挥手”的过程来建立和终止连接，确保数据的准确传输。 一、三…...
Java开发工程师面试题（Spring）
一、Spring Bean的生命周期 生命周期可以分为以下几步： 通过Spring框架的beanFactory工厂利用反射机制创建bean对象。根据set方法或者有参构造方法给bean对象的属性进行依赖注入。判断当前bean对象是否实现相关aware接口，诸如beanNameAware、beanFactor…...
【C++】string类的基础操作
💗个人主页💗 ⭐个人专栏——C学习⭐ 💫点击关注🤩一起学习C语言💯💫 目录 导读 1. 基本概述 2. string类对象的常见构造 3. string类对象的容量操作 4. string类对象的访问及遍历操作 5. 迭代器 6.…...
Java项目：40 springboot月度员工绩效考核管理系统009
作者主页：源码空间codegym 简介：Java领域优质创作者、Java项目、学习资料、技术互助 文中获取源码 项目介绍 本系统的功能分为管理员和员工两个角色 管理员的功能有： （1）个人中心管理功能，添加管理员账号…...
opengl 学习(三)-----着色器
着色器 分类demo效果解析教程 分类 OPengl C demo #include "glad/glad.h" #include "glfw3.h" #include <iostream> #include <cmath> #include <vector>#include <string> #include <fstream> #include <sstream>…...
电销平台架构的演变与升级
简介 信也科技电销平台承载了公司400多坐席的日常外呼任务，随着公司业务规模不断增长，业务复杂度不断提升，营销模式需要多样化，营销流程需要更加灵活。为了更好地赋能业务、提高客户转化率，电销平台不断升级优化&#…...
轻薄蓝牙工牌室内人员定位应用
在现代化企业管理的背景下，轻薄蓝牙工牌人员定位应用逐渐崭露头角，成为提升企业效率和安全性的重要工具。本文将从轻薄蓝牙工牌的定义、特点、应用场景以及未来发展趋势等方面，对其进行全面深入的探讨。 一、轻薄蓝牙工牌的定义与特点 轻薄…...
好物周刊#46：在线工具箱
https://github.com/cunyu1943 村雨遥的好物周刊，记录每周看到的有价值的信息，主要针对计算机领域，每周五发布。 一、项目 1. twelvet 一款基于 Spring Cloud Alibaba 的权限管理系统，集成市面上流行库，可以作用为快…...
20240306-1-大数据的几个面试题目
面试题目 1. 相同URL 题目: 给定a、b两个文件，各存放50亿个url，每个url各占64字节，内存限制是4G，让你找出a、b文件共同的url？ 方案1：估计每个文件的大小为50G64320G，远远大于内存限制的4G。所以…...
最新SpringBoot+SpringCloud+Nacos微服务框架分享
文章目录 前言一、服务规划二、架构核心1.cloud的pom2.gateway的异常handler3.gateway的filter4、admin的pom5、admin的登录核心 三、code-helper分享总结 前言 最近有个活蛮赶的，根据Excel列的需求预估的工时直接打骨折，不要问我为什么，主要…...
HBuilderX安装（uni-app和小程序开发）
下载HBuilderX 访问官方网站：https://www.dcloud.io/hbuilderx.html 根据您的操作系统选择合适版本： Windows版（推荐下载标准版） Windows系统安装步骤 运行安装程序： 双击下载的.exe安装文件 如果出现安全提示&…...
Psychopy音频的使用
Psychopy音频的使用 本文主要解决以下问题： 指定音频引擎与设备；播放音频文件 本文所使用的环境： Python3.10 numpy2.2.6 psychopy2025.1.1 psychtoolbox3.0.19.14 一、音频配置 Psychopy文档链接为Sound - for audio playback — Psy…...
什么是Ansible Jinja2
理解 Ansible Jinja2 模板 Ansible 是一款功能强大的开源自动化工具，可让您无缝地管理和配置系统。Ansible 的一大亮点是它使用 Jinja2 模板，允许您根据变量数据动态生成文件、配置设置和脚本。本文将向您介绍 Ansible 中的 Jinja2 模板，并通…...
【MATLAB代码】基于最大相关熵准则（MCC）的三维鲁棒卡尔曼滤波算法（MCC-KF），附源代码|订阅专栏后可直接查看
文章所述的代码实现了基于最大相关熵准则（MCC）的三维鲁棒卡尔曼滤波算法（MCC-KF），针对传感器观测数据中存在的脉冲型异常噪声问题，通过非线性加权机制提升滤波器的抗干扰能力。代码通过对比传统KF与MCC-KF在含异常值场景下的表现，验证了后者在状态估计鲁棒性方面的显著优…...
根目录0xa0属性对应的Ntfs!_SCB中的FileObject是什么时候被建立的----NTFS源代码分析--重要
根目录0xa0属性对应的Ntfs!_SCB中的FileObject是什么时候被建立的 第一部分： 0: kd> g Breakpoint 9 hit Ntfs!ReadIndexBuffer: f7173886 55 push ebp 0: kd> kc # 00 Ntfs!ReadIndexBuffer 01 Ntfs!FindFirstIndexEntry 02 Ntfs!NtfsUpda…...
Vue3中的computer和watch
computed的写法 在页面中 <div>{{ calcNumber }}</div>script中 写法1 常用 import { computed, ref } from vue; let price ref(100);const priceAdd () > { //函数方法 price 1price.value ; }//计算属性 let calcNumber computed(() > {return ${p…...
接口 RESTful 中的超媒体：REST 架构的灵魂驱动
在 RESTful 架构中，** 超媒体（Hypermedia）** 是一个核心概念，它体现了 REST 的 “表述性状态转移（Representational State Transfer）” 的本质，也是区分 “真 RESTful API” 与 “伪 RESTful AP…...
C# WPF 左右布局实现学习笔记(1)
开发流程视频： https://www.youtube.com/watch?vCkHyDYeImjY&ab_channelC%23DesignPro Git源码： GitHub - CSharpDesignPro/Page-Navigation-using-MVVM: WPF - Page Navigation using MVVM 1. 新建工程 新建WPF应用（.NET Framework) 2.…...
【Linux】使用1Panel 面板让服务器定时自动执行任务
服务器就是一台24小时开机的主机，相比自己家中不定时开关机的主机更适合完成定时任务，例如下载资源、备份上传，或者登录某个网站执行一些操作，只需要编写 脚本，然后让服务器定时来执行这个脚本就可以。 有很多方法实现…...