华为防火墙 拓扑搭建1
拓扑图
要求
1.DMZ区内的服务器，生产区仅能在办公时间内（9：00-18：00）可以访问，办公区设备全天可以访问
配置安全策略
设置办公时间
2.生产区不允许访问互联网，办公区和游客区允许访问互联网
3.办公区设备10.0.2.10不允许访问DMZ区的FTP服务器和HTTP服务器，仅能Ping通10.0.3.10
4.办公区分为市场部和研发部，研发部IP地址固定，访问DMZ区使用匿名登录，市场部需要用户绑定IP地址，访问DMZ区使用免认证；游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码Admin@123，游客仅有访问公司门户网站和上网的权限，门户网站地址10.0.3.1。
办公部成员组织
研发部认证策略
市场部认证策略
游客组安全策略
游客区统一用户配置
5.生产区访问DMZ区时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123，首次登录需要修改密码，用户过期时间设定为10天，用户不允许多人使用
生产区认证策略
生产区用户组织架构
生产区用户配置
6.创建一个自定义管理员，要求不能拥有系统管理的功能
新建自定义管理员
相关文章：
华为防火墙 拓扑搭建1
拓扑图 要求 1.DMZ区内的服务器，生产区仅能在办公时间内（9：00-18：00）可以访问，办公区设备全天可以访问 配置安全策略 设置办公时间 2.生产区不允许访问互联网，办公区和游客区允许访问互联网…...
Linux 利用命名空间创建一个自己的“容器“
Linux 利用命名空间创建一个自己的"容器" 前置条件 创建一个目录存放容器mkdir /myapp准备静态编译busybox，操作系统自带的往往是依赖动态库的(本文使用的debian apt install busybox-static) 开始 使用unshare起一个独立命名空间.# 进入后/myapp目录…...
RAG的学习与实践——LangChain和LlamaIndex学习笔记
RAG RAG(Retrieval Augmented Generation)系统，代表“检索增强生成”。RAG由五个关键步骤组成： 加载：这是指将数据从其所在位置（无论是文本文件、PDF、其他网站、数据库还是 API）获取到您的管道中。LlamaHub提供数百…...
Python爬虫原理以及3个小案例（源码）
一、爬虫原理 网络爬虫是一种用于自动获取网页内容的程序。它模拟用户浏览网页的过程，通过发送HTTP请求获取网页的源代码，并利用解析和提取技术来获取所需的数据。 1. HTTP请求与响应过程 爬虫向目标网站发送HTTP请求，请求包含URL、请求方…...
Vagrant配合VirtualBox搭建虚拟机
目录 前言一、软件下载及安装1.下载2.安装扩展： 二、创建一个虚拟机1.Vagrant官方镜像仓库 三、使用远程工具连接虚拟机1.修改相关配置文件 四、虚拟机克隆及使用1.通用配置2.简单搭建一个java环境3.克隆虚拟机1.重命名虚拟机（可选）2.打包指定…...
Elasticsearch 建议（Suggesters）：实现自动补全和拼写检查
引言 在现代搜索引擎中，自动补全和拼写检查功能已成为提升用户体验的重要工具。Elasticsearch，作为一款强大的分布式搜索和分析引擎，提供了多种Suggesters API来帮助开发者实现这些功能。本文将详细介绍Elasticsearch中的四种主要Suggester—…...
部署过docker后，防火墙firewall与iptables的基本指令
一、iptables【无需stop docker服务】 如果服务器中部署了docker，优先选用iptables 1. 记录关闭docker中运行的mongoDB的27017端口： 由于docker与iptables存在配置规则，因此要修改docker相关端口的可访问性时需要使用下面的语句：…...
华为 RIP 协议中 RIP 兼容版本、RIPv1、RIPv2 在收发 RIP 报文时的区别
RIP (Routing Information Protocol，路由信息协议） RIP 是一个比较早期的协议，在实际部署中较少使用，但RIP 协议的机制是所有矢量跻由协议的基础，因此，掌握 RIP 协议的工作原理对研究矢量路由协议有重要的…...
深度学习pytorch多机多卡网络配置桥接方法
1 安装pdsh（Parallel Distributed Shell） sudo apt install pdsh sudo -s # 切换超级用户身份 …...
服务器信息获取工具
功能介绍 SSH连接到远程服务器： 用户可以输入目标服务器的IP地址、用户名、密码以及SSH端口（默认22）。 工具会尝试连接到远程服务器，并在连接失败时显示错误信息。 运行命令并返回输出： 工具可以在远程服务器上运…...
uniapp 防止重复提交数据
当用户快速点击按钮时候。我们可以统一在 请求拦截 中做防止重复提交数据的处理 以下是使用uview2封装的request请求 import { autoLogin, getUserInfo } from /utils/method.js import { refreshToken } from /api/login.js const serversUrl require(./serversUrl.js).ser…...
线程池工具类
线程池简述 为什么需要一个线程池工具类？ 答：整个项目，用到线程执行任务的地方很多，不可能哪里用到就在那里直接new一个线程执行，这样资源得不到重复利用，一旦线程过多就会导致内存不足。 线程池的好处是…...
印尼“支付宝” DANA 如何借力 OceanBase 实现3个“关键零”
当前，移动支付在东南亚正迅猛发展，据谷歌、淡马锡与贝恩公司发布的报告预测，东盟地区蓬勃兴起的移动支付市场有望在2030年突破至2万亿美元的交易规模。 在此背景下，DANA作为印尼——东南亚最大经济体中的一员，秉持着推…...
2018-2022 年份微博签到数据集
前阵子接到一个实验室老师的需求，采集五年前（2024-52019）过年前后的北京微博签到数据。 前两年采集的深圳签到数据是 2022 年是当年的尚可，这次虽然时间跨度只有两个月，但是由于时间太过久远，但是颇费了一…...
Avalonia开发实践（二）——开发带边框的Grid
一、开发背景 在实际开发工作中，常常会用到Grid进行布局。为了美观考虑，会给每个格子加上边框，如下图： 原生的Grid虽然有ShowGridLines属性可以控制显示格子之间的线，但线的样式不能定义，可以说此功能非常…...
Java泛型的定义与运用
泛型 泛型的作用从使用层面上来说是统一数据类型，防止将来的数据转换异常。从定义层面上来说，定义带泛型的类，方法等，将来使用的时候给泛型确定什么类型，泛型就会变成什么类型，凡是涉及到泛型的都会变成确…...
Java如何自定义注解及在SpringBoot中的应用
注解 注解（Annotation），也叫元数据。一种代码级别的说明。它是JDK1.5及以后版本引入的一个特性，与类、接口、枚举是在同一个层次。它可以声明在包、类、字段、方法、局部变量、方法参数等的前面，用来对这些元素进行说…...
微软 Edge 浏览器全解析
微软 Edge 是微软推出的一个现代化浏览器，继承了 Internet Explorer（IE）的部分功能，但在速度、安全性和兼容性方面做出了很大改进。下面是对微软 Edge 浏览器的详细解析，包括其特点、安装、配置和常见问题的解答。 微软 Edge 浏览器的特点 基于 Chromium 内核 Edge 浏览…...
C++ 八股（1）
C语言中strcpy为什么不安全？如何解决？ 主要原因是缺乏对输入长度的边界检查，容易导致缓冲区溢出漏洞。 解决：可以使用strncpy函数替代，或者在程序最顶端加入代码段 #define _CRT_SECURE_NO_WARNINGS 缓冲区溢出 …...
超高精电容传感器PCAP01调试+LABVIEW数据可视化调试手记
PCAP01超高精电容传感芯片STM32LabView可视化 文章目录 PCAP01超高精电容传感芯片STM32LabView可视化一、PCAP01介绍1.1、PCAP01引脚定义1.2、电容测量1.3、温度测量1.4、PCAP典型测试电路 二、PCAP01的STM32驱动2.1、SPI协议配置2.2、PCAP01浮空电容测量内部温度测量操作流程 …...
4步攻克企业级Web表单开发：Dify工作流可视化实战指南
4步攻克企业级Web表单开发：Dify工作流可视化实战指南 【免费下载链接】Awesome-Dify-Workflow 分享一些好用的 Dify DSL 工作流程，自用、学习两相宜。 Sharing some Dify workflows. 项目地址: https://gitcode.com/GitHub_Trending/aw/Awesome-Dify-W…...
AIGlasses_for_navigation视频分割教程：上传→处理→下载→验证全流程详解
AIGlasses_for_navigation视频分割教程：上传→处理→下载→验证全流程详解 你是不是遇到过这样的场景：手里有一段视频，想快速找出里面的特定物体，比如盲道、斑马线，或者红绿灯？手动一帧一帧看，…...
Hunyuan-MT-7B在文档翻译中的应用：一键部署，轻松处理多语言文档
Hunyuan-MT-7B在文档翻译中的应用：一键部署，轻松处理多语言文档 1. 为什么选择Hunyuan-MT-7B进行文档翻译 在全球化协作日益频繁的今天，企业和个人经常需要处理多语言文档。传统翻译方式要么成本高昂，要么质量参差不齐。Hunyuan…...
MT5中文改写工具实操：支持Markdown格式保留与结构化文本增强
MT5中文改写工具实操：支持Markdown格式保留与结构化文本增强 1. 工具概览与核心价值 MT5中文改写工具是一个基于Streamlit和阿里达摩院mT5模型构建的本地化NLP工具。它能对输入的中文文本进行语义改写和数据增强，在保持原意不变的前提下生成多种不同的…...
汽车电子 - AutoSAR CAN通信栈：从硬件对象到软件缓冲的实战解析
1. AutoSAR CAN通信栈的核心概念解析 第一次接触AutoSAR CAN通信栈时，我被各种专业术语搞得晕头转向。经过几个项目的实战，终于摸清了其中的门道。CAN通信栈就像快递公司的物流系统，硬件是运输车辆，软件是调度中心，而报…...
OpenClaw安全实践：nanobot权限管理指南
OpenClaw安全实践：nanobot权限管理指南 1. 为什么需要关注OpenClaw的安全配置 去年夏天，我在调试一个自动整理照片的OpenClaw任务时，不小心让AI助手误删了整整一个月的旅行照片。这次惨痛教训让我深刻意识到：给AI开放系统操作权…...
Phi-4-reasoning-vision-15B多场景方案：统一接口支持图文混合推理任务
Phi-4-reasoning-vision-15B多场景方案：统一接口支持图文混合推理任务 1. 模型概述 Phi-4-reasoning-vision-15B是微软推出的新一代视觉多模态推理模型，专为处理复杂的图文混合任务而设计。这个模型不仅能理解图像内容，还能结合文本信息进行…...
ZXing条形码扫描库终极指南：如何实现自定义字体加载与多语言支持
ZXing条形码扫描库终极指南：如何实现自定义字体加载与多语言支持 【免费下载链接】zxing ZXing ("Zebra Crossing") barcode scanning library for Java, Android 项目地址: https://gitcode.com/gh_mirrors/zx/zxing ZXing（"Zebr…...
如何在KubeOperator中选择最佳存储方案：NFS、Ceph RBD和Local Volume完全指南
如何在KubeOperator中选择最佳存储方案：NFS、Ceph RBD和Local Volume完全指南 【免费下载链接】KubeOperator KubeOperator 是一个开源的轻量级 Kubernetes 发行版，专注于帮助企业规划、部署和运营生产级别的 K8s 集群。 项目地址: https://gitcode.co…...
NaViL-9B效果实录：复杂场景下中英文混合文字识别准确率达98.2%
NaViL-9B效果实录：复杂场景下中英文混合文字识别准确率达98.2% 1. 模型介绍 NaViL-9B是一款原生多模态大语言模型，由专业研究机构开发。它能够同时处理纯文本问答和图片理解任务，特别擅长复杂场景下的文字识别。在实际测试中，该…...