IPSEC VPN 网关模式实验
要求：FW1与FW3建立IPSEC通道，保证10.0.2.0/24网段能访问192.168.1.0/24网段
因为FW1与FW3都处于边界，所以使用网关部署模式来建立IPSEC VPN
FW1
这里选择主模式跟隧道模式
FW3与FW1配置类似，与FW1的源目地址反过来，其他均与FW1一样
创建安全策略让FW1与FW3能够通过IPSEC的协商
因为fw1与fw3是通过自己发送ike进行协商，所以源目安全区域选择local,因为ipsec协商时是通过udp的500端口，所以需要放通udp的500端口。数据进入隧道发送的的esp包，所以还需要放通esp服务。
FW1：
ike服务使用的是udp的500端口
FW3：
协商成功
但目前还无法进行通信，还需再安全区域中放通10.0.2.0/24和192.168.1.0/24网段
fw1与fw3配置一样
因为在防火墙上，NAT是上游配置，而PSEC隧道是下游配置。所以，NAT的转换会导致数据流量
无法进入到IPSEC的隧道中，所以需要创建nat策略，让10.0.2.0/24访问192.168.1.0/24的流量不进行nat转换,并将这条策略置于nat策略最上面，优先匹配
FW1：
FW3：
测试：
实验结束！
相关文章：
IPSEC VPN 网关模式实验
要求：FW1与FW3建立IPSEC通道，保证10.0.2.0/24网段能访问192.168.1.0/24网段 因为FW1与FW3都处于边界，所以使用网关部署模式来建立IPSEC VPN FW1 这里选择主模式跟隧道模式 FW3与FW1配置类似，与FW1的源目地址反过来，…...
想在Vue中使用v-for来循环遍历一组对象，但只循环三次
想在Vue中使用v-for来循环遍历一组对象，但只想循环三次，你可以通过一些方法来达到这个目的。下面是一些建议的方法： 1. 使用数组的切片方法 如果你的对象是在一个数组中，你可以使用数组的slice()方法来只取数组的前三个元素。 v…...
Blazor系统教程(.net8)
Blazor系统教程 1.认识 Blazor 简单来讲，Blazor旨在使用C#来替代JavaScript的Web应用程序的UI框架。其主要优势有： 使用C#编写代码，这可提高应用开发和维护的效率利用现有的NET库生态系统受益于NET的性能、可靠性和安全性与新式托管平台(如…...
Day15：技术架构、Maven、Spring Initializer、Spring全家桶、Spring IoC
侧重于服务端（后端），不在意前端，了解一些前端即可） 技术架构 （把Spring设计的更简单好用了就是Spring Boot） 开发环境（Maven） Maven maven通过brew安装的目录为&#x…...
[c/c++] const
const 和 #define 的区别 ? const 和指针一块出现的时候，到底谁不能修改 ？ const 和 volatile 能同时修饰一个变量吗 ? const 在 c 中的作用 ? 1 const 和 #define 的区别 const 和 #define 的相同点： (1) 常数 const 和 #define 定…...
生成商品条码
php生成商品条码，编码格式为：EAN13 下载第三方包：composer require codeitnowin/barcode 生成条码代码： $filename \Str::random(40) . .png;$barcode new BarcodeGenerator();$barcode->setText($barCode);$barcode->s…...
langchain学习笔记（十一）
关于langchain中的memory，即对话历史（message history） 1、 Add message history (memory) | 🦜️🔗 Langchain RunnableWithMessageHistory，可用于任何的chain中添加对话历史，将以下之一作为…...
LabVIEW高温摩擦磨损测试系统
LabVIEW高温摩擦磨损测试系统 介绍了一个基于LabVIEW的高温摩擦磨损测试系统的软件开发项目。该系统实现高温条件下材料摩擦磨损特性的自动化测试，通过精确控制和数据采集，为材料性能研究提供重要数据支持。 项目背景 随着材料科学的发展，…...
基于YOLOv5的驾驶员疲劳驾驶行为检测系统
💡💡💡本文主要内容:详细介绍了疲劳驾驶行为检测整个过程，从数据集到训练模型到结果可视化分析。 博主简介 AI小怪兽，YOLO骨灰级玩家，1）YOLOv5、v7、v8优化创新，轻松涨点和模型轻量…...
融合软硬件串流多媒体技术的远程控制方案
远程技术已经发展得有相当水平了，在远程办公，云游戏，云渲染等领域有相当多的应用场景，以向日葵，todesk rustdesk等优秀产品攻城略地，估值越来越高。占据了通用应用的方方面面。 但是细分市场，还…...
Spring中的数据校验---JSR303
介绍–什么是JSR303 JSR 303是Java中的一项规范，用于定义在Java应用程序中执行数据校验的元数据模型和API。JSR 303的官方名称是"Bean Validation"，它提供了一种在Java对象级别上执行验证的方式，通常用于确保输入数据的完整性和准…...
“揭秘网络握手与挥别：TCP三次握手和四次挥手全解析“
前言 在计算机网络中，TCP（传输控制协议）是一种重要的通信协议，用于在网络中的两台计算机之间建立可靠的连接并交换数据。TCP协议通过“三次握手”和“四次挥手”的过程来建立和终止连接，确保数据的准确传输。 一、三…...
Java开发工程师面试题（Spring）
一、Spring Bean的生命周期 生命周期可以分为以下几步： 通过Spring框架的beanFactory工厂利用反射机制创建bean对象。根据set方法或者有参构造方法给bean对象的属性进行依赖注入。判断当前bean对象是否实现相关aware接口，诸如beanNameAware、beanFactor…...
【C++】string类的基础操作
💗个人主页💗 ⭐个人专栏——C学习⭐ 💫点击关注🤩一起学习C语言💯💫 目录 导读 1. 基本概述 2. string类对象的常见构造 3. string类对象的容量操作 4. string类对象的访问及遍历操作 5. 迭代器 6.…...
Java项目：40 springboot月度员工绩效考核管理系统009
作者主页：源码空间codegym 简介：Java领域优质创作者、Java项目、学习资料、技术互助 文中获取源码 项目介绍 本系统的功能分为管理员和员工两个角色 管理员的功能有： （1）个人中心管理功能，添加管理员账号…...
opengl 学习(三)-----着色器
着色器 分类demo效果解析教程 分类 OPengl C demo #include "glad/glad.h" #include "glfw3.h" #include <iostream> #include <cmath> #include <vector>#include <string> #include <fstream> #include <sstream>…...
电销平台架构的演变与升级
简介 信也科技电销平台承载了公司400多坐席的日常外呼任务，随着公司业务规模不断增长，业务复杂度不断提升，营销模式需要多样化，营销流程需要更加灵活。为了更好地赋能业务、提高客户转化率，电销平台不断升级优化&#…...
轻薄蓝牙工牌室内人员定位应用
在现代化企业管理的背景下，轻薄蓝牙工牌人员定位应用逐渐崭露头角，成为提升企业效率和安全性的重要工具。本文将从轻薄蓝牙工牌的定义、特点、应用场景以及未来发展趋势等方面，对其进行全面深入的探讨。 一、轻薄蓝牙工牌的定义与特点 轻薄…...
好物周刊#46：在线工具箱
https://github.com/cunyu1943 村雨遥的好物周刊，记录每周看到的有价值的信息，主要针对计算机领域，每周五发布。 一、项目 1. twelvet 一款基于 Spring Cloud Alibaba 的权限管理系统，集成市面上流行库，可以作用为快…...
20240306-1-大数据的几个面试题目
面试题目 1. 相同URL 题目: 给定a、b两个文件，各存放50亿个url，每个url各占64字节，内存限制是4G，让你找出a、b文件共同的url？ 方案1：估计每个文件的大小为50G64320G，远远大于内存限制的4G。所以…...
iOS 26 携众系统重磅更新，但“苹果智能”仍与国行无缘
美国西海岸的夏天，再次被苹果点燃。一年一度的全球开发者大会 WWDC25 如期而至，这不仅是开发者的盛宴，更是全球数亿苹果用户翘首以盼的科技春晚。今年，苹果依旧为我们带来了全家桶式的系统更新，包括 iOS 26、iPadOS 26…...
大话软工笔记—需求分析概述
需求分析，就是要对需求调研收集到的资料信息逐个地进行拆分、研究，从大量的不确定“需求”中确定出哪些需求最终要转换为确定的“功能需求”。 需求分析的作用非常重要，后续设计的依据主要来自于需求分析的成果，包括: 项目的目的…...
（十）学生端搭建
本次旨在将之前的已完成的部分功能进行拼装到学生端，同时完善学生端的构建。本次工作主要包括： 1.学生端整体界面布局 2.模拟考场与部分个人画像流程的串联 3.整体学生端逻辑 一、学生端 在主界面可以选择自己的用户角色 选择学生则进入学生登录界面…...
高频面试之3Zookeeper
高频面试之3Zookeeper 文章目录 高频面试之3Zookeeper3.1 常用命令3.2 选举机制3.3 Zookeeper符合法则中哪两个？3.4 Zookeeper脑裂3.5 Zookeeper用来干嘛了 3.1 常用命令 ls、get、create、delete、deleteall3.2 选举机制 半数机制（过半机制࿰…...
Module Federation 和 Native Federation 的比较
前言 Module Federation 是 Webpack 5 引入的微前端架构方案，允许不同独立构建的应用在运行时动态共享模块。 Native Federation 是 Angular 官方基于 Module Federation 理念实现的专为 Angular 优化的微前端方案。 概念解析 Module Federation (模块联邦) Modul…...
【笔记】WSL 中 Rust 安装与测试完整记录
#工作记录 WSL 中 Rust 安装与测试完整记录 1. 运行环境 系统：Ubuntu 24.04 LTS (WSL2)架构：x86_64 (GNU/Linux)Rust 版本：rustc 1.87.0 (2025-05-09)Cargo 版本：cargo 1.87.0 (2025-05-06) 2. 安装 Rust 2.1 使用 Rust 官方安…...
JS手写代码篇----使用Promise封装AJAX请求
15、使用Promise封装AJAX请求 promise就有reject和resolve了，就不必写成功和失败的回调函数了 const BASEURL ./手写ajax/test.jsonfunction promiseAjax() {return new Promise((resolve, reject) > {const xhr new XMLHttpRequest();xhr.open("get&quo…...
MySQL 8.0 事务全面讲解
以下是一个结合两次回答的 MySQL 8.0 事务全面讲解，涵盖了事务的核心概念、操作示例、失败回滚、隔离级别、事务性 DDL 和 XA 事务等内容，并修正了查看隔离级别的命令。 MySQL 8.0 事务全面讲解 一、事务的核心概念（ACID） 事务是…...
day36-多路IO复用
一、基本概念 （服务器多客户端模型） 定义：单线程或单进程同时监测若干个文件描述符是否可以执行IO操作的能力 作用：应用程序通常需要处理来自多条事件流中的事件，比如我现在用的电脑，需要同时处理键盘鼠标…...
pycharm 设置环境出错
pycharm 设置环境出错 pycharm 新建项目，设置虚拟环境，出错 pycharm 出错 Cannot open Local Failed to start [powershell.exe, -NoExit, -ExecutionPolicy, Bypass, -File, C:\Program Files\JetBrains\PyCharm 2024.1.3\plugins\terminal\shell-int…...