根据WFilter的监控，在WiFi状态下，app store的更新速度可以达到几兆。初步估算下，如果同一个局域网有十个人同时打开app store进行更新，那么百兆带宽瞬间就可以被占满。如下图： 网络管理员们，如果你们发现来自apple.com的流量占用很大，而且带宽又不够用的话，或许你可以考虑把app store给屏蔽掉。如下图：apple的流量占用已经在Top 3。 禁止app store其

吃鸡类游戏深受用户喜爱，也涌现了一大批的同款端游和手游。《绝地求生》(PUBG) 是一款突破性的战术竞技类游戏，凭借其独特创新的玩法模式，写实风格带来的代入感和沉浸感深受玩家喜爱。 对于上网行为管理来说，我们要讨论的是如何禁止局域网客户机（电脑和手机）玩这类游戏。在本文中，我将演示如何用WSG-500E（WFilter NGF系统）来屏蔽局域网用户玩吃鸡类游戏。 1. 在“应用过滤”中屏蔽“ste

server服务器版本域网络的搭建，内有系统镜像提供免费下载（安装同win10版本安装无异，在安装的过程中会有4个版本提供选择，一定要选择第四个版本）【内容很多请根据步骤操作】 镜像下载链接在最下方。 创建域环境必须首先满足6个必备条件 1.必须是本地管理员登陆 2.系统版本必须是Windows server版本 3.设置TCP/IP地址 4.磁盘空间足够 5.至少有一个NTFS磁盘格式的分区 6

第1页：代理服务器：一个赚差价的中间商 相信大多数人看到“代理服务器”这几个字都是满脸懵逼的状态，但是如果笔者不和你聊代理服务器，而是说一说VPN与科学上网，相信你一定就会漏出会心的微笑了。今天，笔者就和大家聊一聊究竟什么是代理服务器、代理服务器有什么招数与功能、代理服务器与VPN之间有什么异同，还有通过代理服务器实现科学上网的方法安全性如何？ 代理服务器：一个赚差价的中间商 最近很多人都被某广告

SSL VPN和IPSec VPN两个阵营出发做一个比较。 1 SSL VPN相对于IPSec VPN的优势 1.1 SSL VPN比IPSec VPN部署、管理成本低 首先我们先认识一下IPSEC存在的不足之处: 在设计上，IPSec VPN是一种基础设施性质的安全技术。这类VPN的真正价值在于，它们尽量提高IP环境的安全性。可问题在于，部署IPSec需要对基础设施进行重大改造，以便远程访问。好

大多数有网络意识的程序都应该使用密码术保护数据，以免数据被偷窥，但许多程序都没有这样做，可能是因为程序本身是旧应用程序，或者因为安全套接字层（Secure SocketsLayer，SSL）很难加入到应用程序中。Stunnel 是一种程序，使程序员和系统管理员可以很轻松地对任意 TCP 会话加密。您可以很轻松地在客户机和服务器上启用 SSL — 而且这样做不会影响程序源代码。 SSL 挑战 在大多

一．PKI技术 为解决Internet的安全问题，世界各国对其进行了多年的研究，初步形成了一套完整的Internet安全解决方案，即目前被广泛采用的PKI体系结构，PKI体系结构采用证书管理公钥，通过第三方的可信机构CA，把用户的公钥和用户的其他标识信息（如名称、e-mail、身份证号等）捆绑在一起，在Internet网上验证用户的身份，PKI体系结构把公钥密码和对称密码结合起来，在Interne

1、打开DNS控制台选“开始菜单→程序→管理工具→DNS”。 2、建立域名“”映射IP地址“”的主机记录。 ①建立“com”区域选“DNS→WY你的服务器名→正向搜索区域→右键 →新建区域”然后根据提示选“标准主要区域”、在“名称”处输入“com”。 如下图 ②建立“abc”域选“com→右键→新建域”在“键入新域名”处输入 “abc”。 ③建立“admin”主机。选“abc→右键→

SSL VPN，与传统的IPSec VPN技术各具特色，各有千秋。SSL VPN比较适合用于移动用户的远程接入（Client-Site），而IPSec VPN则在网对网（Site-Site）的VPN连接中具备先天优势。这两种产品将在VPN市场上长期共存，优势互补。在产品的表现形式上，两者有以下几大差异： 1、IPsec VPN多用于“网—网”连接，SSL VPN用于“移动客户—网”连接。SSL V

HttpClient简介 HTTP 协议可能是现在 Internet 上使用得最多、最重要的协议了，越来越多的 Java 应用程序需要直接通过 HTTP 协议来访问网络资源。虽然在 JDK 的 包中已经提供了访问 HTTP 协议的基本功能，但是对于大部分应用程序来说，JDK 库本身提供的功能还不够丰富和灵活。HttpClient 是 Apache Jakarta Common 下的子项目，用来提供

为了充分利用服务器性能，我在服务器上装了一个VMware Server2.0 ，真是方便，又免费，又稳定，经过一系列调优，速度挺好（具体调优过程，查询我以前发的博文吧），一台计算机变了好多台服务器（就是硬盘IO受限，回来申请加硬盘）。 近期调测系统时发现，宿主机与虚拟机通讯慢，奇慢无比，只有2K-5K；但是其他通讯都是非常正常的，和内网其他计算机一样。巨崩溃。。。。 经过一系列痛苦。。。最后发现这

Ping是Windows、Unix和Linux系统下的一个命令。ping也属于一个通信协议，是TCP/IP协议的一部分。利用“ping”命令可以检查网络是否连通，可以很好地帮助我们分析和判定网络故障。 使用格式：ping -参数 (中间有个空格) 很多时候大家都只单独ping 加IP地址，验证本机到目的IP地址之间的网络是否连通，其实加上一些参数会获得不一样的结果。 1、ping -t 目标主机I

一：基础知识 vlan基础知识 介绍 :首先说下lan，LAN 表示 Local Area Network，本地局域网，通常使用 Hub 和 Switch 来连接LAN 中的计算机。（一个 LAN 表示一个广播域） vlan：(Virutal LAN) 将同一个LAN上的用户在逻辑上分成多个虚拟局域网，换句话说,一个带有 VLAN 功能的switch 能够同时处于多个 LAN 中,每个vlan中的

安装了charles之后默认的本地代理地址是 这个地址。如果希望代理本地计算机的http流量或者socks流量，可以将代理地址设置到这个地址上，就能在charles上查看到现在正在使用的流量了。 其实我平时常用的代理并不是代理pc上的流量，因为现在大部分现代浏览器都自带可以看包的功能，所以更多的时候，我可能需要使用它来代理我手机上的流量，特别是在测试接口和api的时候。 首先就是最常用的代理功能，

两台Linux服务器，一台为主机（IP:）对外提供了一定的网络服务，另一台从机（IP:）能提供相同的服务，但ip地址没有对外部公开客户端连接的都是这个ip地址，如果主机故障，则会使网络服务暂时中断，时间越长造成损失越大由于没有采用双机热备技术，考虑自己用Linux脚本来实现简单的浮动ip技术，当主机故障时从机获取这个ip，暂时替代主机提供服务，当主机恢复时，从机自动释放这个ip 实现： 利用单个网

hMailServer在網路安全部分主要有:自動IP禁止(Auto-ban)、SSL傳輸加密及用戶IP區段的存取認證，說明如下: 一、Auto-ban(IP自動禁止): 在[設定]->[進階]->自動IP禁止(Auto-ban)，勾選即可，該選項預設是啟用的，常常會在初次登入多次失敗後被禁止登入，所以假如你的郵件系統只提供內部使用，建議還是把它關閉。另外，如果有架設網頁郵件來界接hMa

准备overlay网络实验环境 以容器的方式运行consul sudo docker run -d -p 8500:8500 -h consul --name consul progrium/consul -server -bootstrap 容器启动后，可以通过来访问consul 接下来修改两个主机的docker daemon配置文件，其配置文件的路径如下 /ect/stsytmd/system

阔别更新5年之久的小米路由器正式更新，更新之后的首款路由器被命名为小米路由器Mesh，并且即将开启公测。这是一个可以搞定各种家庭环境的Wi-Fi系统。双剑合璧赢过单打独斗，2台路由不分子母，强强联合无缝覆盖。不论你是什么户型，选一台小米路由器Mesh就够了。 小米路由器 小米路由器Mesh套装采用Mesh技术，支持四通道混合组网，能够轻松应对各种复杂的家庭环境和户型。Mesh路由之间采用2.4GH

断掉的网络是可以对接后继续使用的。网线接长的方法有两种。一种是使用绝缘胶带像接电线一样连接，另外一种方法是使用专用的对接水晶头对接的转换头。下面小编就为大家来详细的讲解一下这两种接法的步骤 方法一，绝缘胶带对接法(一般用于没有网线钳的接法)： 网线内部是8根不同颜色的细线，相同颜色的线接好后，使用绝缘胶带缠绕好即可。但是这种方法由于对接手法的差异，有可能导致网络信号传输容易中断，或者网络断开频繁等

屏蔽双绞线，这个确实在平时提的不多，我们通常说的超5类线和6类线，是指超5类和六类非屏蔽双绞线。那什么是屏蔽双绞线呢？STP、SFTP、UTP、FTP、ASTP又分别是什么?什么的超五类双屏蔽网线?什么是超五类单屏蔽网线?、、、、我们今天来看下。 一、屏蔽网线与非屏蔽网线的区别 我们来看下他们的外观。 上面6类屏蔽线是单层屏蔽。 从外观可以看得出，屏蔽网线内部有屏蔽用的铝箔或者是铜编织网。 有单层