yhw85

Hub-and-spoke IPSec ××× 配置

1，IPSEC ×××应用越来越广泛，下面配置实例是针对单总部多分支机构的实际应用

按照本文的配置，可以实现通过最少的×××隧道数量达到最大的×××连通性的要求，网络拓扑结构如下：

如上图所示，总部防火墙机Hub防火墙名称是FortiGate_1，它的外网口IP地址是：172.16.10.1，总部的内网有2个不同的部门子网分别是财务子网（Finance Network），地址是：192.168.12.0/24；人力资源子网（HR Network），地址是：192.168.22.0/24；
有2个分支机构，其中一个分支机构防火墙名称叫Spoke_1，它的外网口IP地址是：172.16.20.1，内网地址是：192.168.33.0/24；另一个分支机构防火墙名称叫Spoke_2，它的外网口IP地址是：172.16.30.1，内网地址是：192.168.44.0/24。
按照本文配置，最终我们可以通过2种不同的×××方案使用总共2条×××实现3地4个保护子网的互相访问的需求。

2，基于策略的 ××× (通道模式)

通常IPSEC ×××网关所实现的的模式都是基于保护和被保护子网的也就是介于×××策略的模式，也叫做基于策略的×××模式，具体配置说明如下详细描述。

2．1 配置FortiGate_1

2．1．1 配置IPSEC ×××阶段一

登陆FortiGate_1的Web界面，进入虚拟专网----IPSEC----自动交换密钥（IKE），新建阶段一，
名称：Spoke_1
远程网关：静态IP地址
IP地址：172.16.20.1
本地接口：wan1
模式：主模式
认证方式：预共享密钥
预共享密钥：123456
点开高级选项，去掉“启动IPSEC接口模式”前面的勾，其他配置使用默认设置就可以了，具体配置如下图所示：
(点击放大)

用同样的方法配置另一条×××到Spoke_2，如下：
(点击放大)

2．1．2 配置IPSEC ×××阶段二

登陆FortiGate_1的Web界面，进入虚拟专网----IPSEC----自动交换密钥（IKE），新建阶段二，
名称：FG1toSP1_Tunnel
阶段1：Spoke_1
其余配置使用默认设置就可以了
(点击放大)

用同样的方法配置另一条×××到Spoke_2，如下：
(点击放大)

2．1．3 配置防火墙加密规则

2．1．3．1 定义防火墙地址

进入到防火墙-----地址，分别定义本地保护子网地址和远程保护子网地址，具体如下：
选择新建，四个地址，
名称：Finance_Network；类型：类型：子网/IP地址范围；子网/IP地址范围：192.168.12.0/24
名称：HR_Network；类型：类型：子网/IP地址范围；子网/IP地址范围：192.168.22.0/24
名称：Site_1；类型：类型：子网/IP地址范围；子网/IP地址范围：192.168.33.0/24
名称：Site_2；类型：类型：子网/IP地址范围；子网/IP地址范围：192.168.44.0/24

2．1．3．2 定义2条分别到2个分支机构的防火墙策略

规则一：源接口：选则财务所连接的防火墙接口名称，如Internal
源地址：Finance_Network，HR_Network
目的接口：选择防火墙的外网口，如wan1
目的地址：Site_1
时间表和服务请按照需求选择
模式：IPSEC
×××通道：Spoke_1
(点击放大)

规则二：源接口：选则财务所连接的防火墙接口名称，如Internal
源地址：Finance_Network，HR_Network
目的接口：选择防火墙的外网口，如wan1
目的地址：Site_2
时间表和服务请按照需求选择
模式：IPSEC
×××通道：Spoke_2
(点击放大)

2．1．4 配置×××集中器

进入到虚拟专网----IPSEC----集中器，新建一个集中器：
名称：Hub_1
可用通道：从左侧可用通道中选择Spoke_1，Spoke_2
(点击放大)

2．2 配置Spoke_1

2．2．1配置IPSEC ×××阶段一

登陆Spoke_1的Web界面，进入虚拟专网----IPSEC----自动交换密钥（IKE），新建阶段一，
名称：FortiGate_1
远程网关：静态IP地址
IP地址：172.16.10.1
本地接口：wan1
模式：主模式
认证方式：预共享密钥
预共享密钥：123456
点开高级选项，去掉“启动IPSEC接口模式”前面的勾，其他配置使用默认设置就可以了。

2．2．2配置IPSEC ×××阶段二

登陆Spoke_1的Web界面，进入虚拟专网----IPSEC----自动交换密钥（IKE），新建阶段二，
名称：SP1toFG1_Tunnel
阶段1：FortiGate_1
其余配置使用默认设置就可以了

2．2．3配置防火墙加密规则

2．2．3．1定义防火墙地址

2．2．3．2定义2条防火墙策略，一条到总部，一条到另一个分支机构

规则一：源接口：选则财务所连接的防火墙接口名称，如Internal
源地址：Site_1
目的接口：选择防火墙的外网口，如wan1
目的地址：Finance_Network，HR_Network
时间表和服务请按照需求选择
模式：IPSEC
×××通道：FortiGate_1
规则二：源接口：选则财务所连接的防火墙接口名称，如Internal
源地址：Site_1
目的接口：选择防火墙的外网口，如wan1
目的地址：Site_2
时间表和服务请按照需求选择
模式：IPSEC
×××通道：FortiGate_1

2．3 配置Spoke_2

2．3．1配置IPSEC ×××阶段一

登陆Spoke_2的Web界面，进入虚拟专网----IPSEC----自动交换密钥（IKE），新建阶段一，
名称：FortiGate_1
远程网关：静态IP地址
IP地址：172.16.10.1
本地接口：wan1
模式：主模式
认证方式：预共享密钥
预共享密钥：123456
点开高级选项，去掉“启动IPSEC接口模式”前面的勾，其他配置使用默认设置就可以了。

2．3．2配置IPSEC ×××阶段二

登陆Spoke_2的Web界面，进入虚拟专网----IPSEC----自动交换密钥（IKE），新建阶段二，
名称：SP2toFG1_Tunnel
阶段1：FortiGate_1
其余配置使用默认设置就可以了

2．3．3配置防火墙加密规则

2．3．3．1定义防火墙地址

2．3．3．2定义2条防火墙策略，一条到总部，一条到另一个分支机构

规则一：源接口：选则财务所连接的防火墙接口名称，如Internal
源地址：Site_2
目的接口：选择防火墙的外网口，如wan1
目的地址：Finance_Network，HR_Network
时间表和服务请按照需求选择
模式：IPSEC
×××通道：FortiGate_1
规则二：源接口：选则财务所连接的防火墙接口名称，如Internal
源地址：Site_2
目的接口：选择防火墙的外网口，如wan1
目的地址：Site_1
时间表和服务请按照需求选择
模式：IPSEC
×××通道：FortiGate_1

3，基于路由的 ××× (接口模式)

相同的网络结构相同的需求，FortiGate可以用一种更加简洁明了的方法来实现，就是使用特有的基于路由的×××模式，又叫做接口模式的IPSEC ×××，具体配置如下详细说明。

3．1 配置FortiGate_1

3．1．1配置IPSEC ×××阶段一

登陆FortiGate_1的Web界面，进入虚拟专网----IPSEC----自动交换密钥（IKE），新建阶段一，
名称：Spoke_1
远程网关：静态IP地址
IP地址：172.16.20.1
本地接口：wan1
模式：主模式
认证方式：预共享密钥
预共享密钥：123456
点开高级选项，勾上“启动IPSEC接口模式”前面的勾，其他配置使用默认设置就可以了，具体配置如下图所示：
(点击放大)

用同样的方法配置另一条×××到Spoke_2，如下：
(点击放大)

3．1．2配置IPSEC ×××阶段二

登陆FortiGate_1的Web界面，进入虚拟专网----IPSEC----自动交换密钥（IKE），新建阶段二，
名称：FG1toSP1_Tunnel
阶段1：Spoke_1
其余配置使用默认设置就可以了
(点击放大)

用同样的方法配置另一条×××到Spoke_2，如下：
(点击放大)

这时候进入到：防火墙系统管理----网络-----接口wan1下面发现防火墙虚拟了2个名字分别为Spoke_1、Spoke_2的×××接口出来，这时候实际上对于接口Spoke_1、Spoke_2所具有的功能和操作方式在我们的防火墙里面基本上是完全一致的，只不过防火墙会自动加，解密进出×××虚拟接口的数据，如下图所示：
(点击放大)

3．1．3配置防火墙区

可以进入防火墙Web管理页面，系统管理----网络----区，新建一个区：
名称：×××
屏蔽本区域内的流量：不要勾（因为我们的目的是要让总部防火墙可以中转Spoke_1，Spoke_2之间的×××流量）
接口成员：Spoke_1，Spoke_2
具体如下图所示：
(点击放大)

3．1．4配置防火墙加密规则

3．1．4．1定义防火墙地址

3．1．4．2定义4条分别到2个分支机构的防火墙策略

由于虚拟了×××接口，所以定义相关的×××规则和定义普通的防火墙规则变成是一样的。由于防火墙规则定义都是单向的，所以如果我们需要象通道模式那样允许双向的×××流量的话我们需要定义2条进出到×××虚拟接口的策略，具体2条策略如下：
(点击放大)

3．2 配置Spoke_1

3．2．1配置IPSEC ×××阶段一

登陆Spoke_1的Web界面，进入虚拟专网----IPSEC----自动交换密钥（IKE），新建阶段一，
名称：FortiGate_1
远程网关：静态IP地址
IP地址：172.16.10.1
本地接口：wan1
模式：主模式
认证方式：预共享密钥
预共享密钥：123456
点开高级选项，勾上“启动IPSEC接口模式”前面的勾，其他配置使用默认设置就可以了。

3．2．2配置IPSEC ×××阶段二

登陆Spoke_1的Web界面，进入虚拟专网----IPSEC----自动交换密钥（IKE），新建阶段二，
名称：SP1toFG1_Tunnel
阶段1：FortiGate_1
其余配置使用默认设置就可以了
这时候进入到：防火墙系统管理----网络-----接口wan1下面同样会发现防火墙虚拟了一个×××接口FortiGate_1，捆绑在wan1下面。

3．2．3配置防火墙加密规则

3．2．3．1定义防火墙地址

3．2．3．2定义2条防火墙策略，一条进，一条出

规则一：源接口：选则财务所连接的防火墙接口名称，如Internal
源地址：Site_1
目的接口：选择防火墙的虚拟×××接口，是：FortiGate_1
目的地址：Finance_Network，HR_Network，Site_2
时间表和服务请按照需求选择
模式：ACCEPT
规则二：源接口：选择防火墙的虚拟×××接口，是：FortiGate_1
源地址：Finance_Network，HR_Network，Site_2
目的接口：选则财务所连接的防火墙接口名称，如internal
目的地址：Site_1
时间表和服务请按照需求选择
模式：ACCEPT

3．3配置Spoke_2

3．3．1配置IPSEC ×××阶段一

登陆Spoke_2的Web界面，进入虚拟专网----IPSEC----自动交换密钥（IKE），新建阶段一，
名称：FortiGate_1
远程网关：静态IP地址
IP地址：172.16.10.1
本地接口：wan1
模式：主模式
认证方式：预共享密钥
预共享密钥：123456
点开高级选项，勾上“启动IPSEC接口模式”前面的勾，其他配置使用默认设置就可以了。

3．3．2配置IPSEC ×××阶段二

登陆Spoke_2的Web界面，进入虚拟专网----IPSEC----自动交换密钥（IKE），新建阶段二，
名称：SP2toFG1_Tunnel
阶段1：FortiGate_1
其余配置使用默认设置就可以了
这时候进入到：防火墙系统管理----网络-----接口wan1下面同样会发现防火墙虚拟了一个×××接口FortiGate_1，捆绑在wan1下面。

3．3．3配置防火墙加密规则

3．3．3．1定义防火墙地址

3．3．3．2定义2条防火墙策略，一条进，一条出

规则一：源接口：选则财务所连接的防火墙接口名称，如Internal
源地址：Site_2
目的接口：选择防火墙的虚拟×××接口，是：FortiGate_1
目的地址：Finance_Network，HR_Network，Site_1
时间表和服务请按照需求选择
模式：ACCEPT
规则二：源接口：选择防火墙的虚拟×××接口，是：FortiGate_1
源地址：Finance_Network，HR_Network，Site_1
目的接口：选则财务所连接的防火墙接口名称，如internal
目的地址：Site_2
时间表和服务请按照需求选择
模式：ACCEPT

理解Gunicorn：Python WSGI服务器的基石范范0825 ipython linux 运维
理解Gunicorn：PythonWSGI服务器的基石介绍Gunicorn，全称GreenUnicorn，是一个为PythonWSGI（WebServerGatewayInterface）应用设计的高效、轻量级HTTP服务器。作为PythonWeb应用部署的常用工具，Gunicorn以其高性能和易用性著称。本文将介绍Gunicorn的基本概念、安装和配置，帮助初学者快速上手。1.什么是Gunico
git常用命令笔记咩酱-小羊 git 笔记
###用习惯了idea总是不记得git的一些常见命令，需要用到的时候总是担心旁边站了人~~~记个笔记@_@，告诉自己看笔记不丢人初始化初始化一个新的Git仓库gitinit配置配置用户信息gitconfig--globaluser.name"YourName"gitconfig--globaluser.email"[email protected]"基本操作克隆远程仓库gitclone查看
Pyecharts数据可视化大屏：打造沉浸式数据分析体验我的运维人生信息可视化数据分析数据挖掘运维开发技术共享
Pyecharts数据可视化大屏：打造沉浸式数据分析体验在当今这个数据驱动的时代，如何将海量数据以直观、生动的方式展现出来，成为了数据分析师和企业决策者关注的焦点。Pyecharts，作为一款基于Python的开源数据可视化库，凭借其丰富的图表类型、灵活的配置选项以及高度的定制化能力，成为了构建数据可视化大屏的理想选择。本文将深入探讨如何利用Pyecharts打造数据可视化大屏，并通过实际代码案例
PHP环境搭建详细教程好看资源平台前端 php
PHP是一个流行的服务器端脚本语言，广泛用于Web开发。为了使PHP能够在本地或服务器上运行，我们需要搭建一个合适的PHP环境。本教程将结合最新资料，介绍在不同操作系统上搭建PHP开发环境的多种方法，包括Windows、macOS和Linux系统的安装步骤，以及本地和Docker环境的配置。1.PHP环境搭建概述PHP环境的搭建主要分为以下几类：集成开发环境：例如XAMPP、WAMP、MAMP，这
log4j配置 yy爱yy
#log4j.rootLogger配置的是大于等于当前级别的日志信息的输出#log4j.rootLogger用法:（注意appenderName可以是一个或多个）#log4j.rootLogger=日志级别,appenderName1,appenderName2,....#log4j.appender.appenderName2定义的是日志的输出方式，有两种：一种是命令行输出或者叫控制台输出，另一
git - Webhook让部署自动化大猪大猪
我们现在有一个需求，将项目打包上传到gitlab或者github后，程序能自动部署，不用手动地去服务器中进行项目更新并运行，如何做到？这里我们可以使用gitlab与github的挂钩，挂钩的原理就是，每当我们有请求到gitlab与github服务器时，这时他俩会根据我们配置的挂钩地扯进行访问，webhook挂钩程序会一直监听着某个端口请求，一但收到他们发过来的请求，这时就知道用户有请求提交了，这时
第六集如何安装CentOS7.0，3分钟学会centos7安装教程 date分享
从光盘引导系统按回车键继续进入引导程序安装界面，选择语言这里选择简体中文版点击继续选择桌面安装下面给系统分区选择磁盘，点击完成选择基本分区，点击加号swap分区,大小填内存的两倍在选择根分区，使用所有可用的磁盘空间选择文件系统ext4点击完成，点击开始安装设置root密码，点击完成设置普通用户和密码，点击完成整个过程持续八分钟左右根据个人配置不同，时间长短不同好，现在点击重启系统进入重启状态点击本
高级 ECharts 技巧：自定义图表主题与样式 SnowMan1993 echarts 信息可视化数据分析
ECharts是一个强大的数据可视化库，提供了多种内置主题和样式，但你也可以根据项目的设计需求，自定义图表的主题与样式。本文将介绍如何使用ECharts自定义图表主题，以提升数据可视化的吸引力和一致性。1.什么是ECharts主题？ECharts的主题是指定义图表样式的配置项，包括颜色、字体、线条样式等。通过预设主题，你可以快速更改图表的整体风格，而自定义主题则允许你在此基础上进行个性化设置。2.
01-Git初识 Meereen Git git
01-Git初识概念：一个免费开源，分布式的代码版本控制系统，帮助开发团队维护代码作用：记录代码内容。切换代码版本，多人开发时高效合并代码内容如何学：个人本机使用：Git基础命令和概念多人共享使用：团队开发同一个项目的代码版本管理Git配置用户信息配置：用户名和邮箱，应用在每次提交代码版本时表明自己的身份命令：查看git版本号git-v配置用户名gitconfig--globaluser.name
ARM驱动学习之5 LEDS驱动 JT灬新一嵌入式 C 底层 arm开发学习单片机
ARM驱动学习之5LEDS驱动知识点：•linuxGPIO申请函数和赋值函数–gpio_request–gpio_set_value•三星平台配置GPIO函数–s3c_gpio_cfgpin•GPIO配置输出模式的宏变量–S3C_GPIO_OUTPUT注意点：DRIVER_NAME和DEVICE_NAME匹配。实现步骤：1.加入需要的头文件：//Linux平台的gpio头文件#include//三
【PG】常见数据库、表属性设置江无羡数据库
PG的常见属性配置方法数据库复制、备份相关表的复制标识单表操作批量表操作链接数据库复制、备份相关表的复制标识单表操作通过ALTER语句单独更改一张表的复制标识。ALTERTABLE[tablename]REPLICAIDENTITYFULL;批量表操作通过代码块的方式，对某个schema中的所有表一起更新其复制标识。SELECTtablename,CASErelreplidentWHEN'd'TH
docker igotyback eureka 云原生
Docker容器的文件系统是隔离的，但是可以通过挂载卷（Volumes）或绑定挂载（BindMounts）将宿主机的文件系统目录映射到容器内部。要查看Docker容器的映射路径，可以使用以下方法：查看容器配置：使用dockerinspect命令可以查看容器的详细配置信息，包括挂载的卷。例如：bashdockerinspect在输出的JSON格式中，查找"Mounts"部分，这里会列出所有的挂载信息
【Git】常见命令(仅笔记) 好想有猫猫 Git Linux学习笔记 git 笔记 elasticsearch linux c++
文章目录创建/初始化本地仓库添加本地仓库配置项提交文件查看仓库状态回退仓库查看日志分支删除文件暂存工作区代码远程仓库使用`.gitigore`文件让git不追踪一些文件标签创建/初始化本地仓库gitinit添加本地仓库配置项gitconfig-l#以列表形式显示配置项gitconfiguser.name"ljh"#配置user.namegitconfiguser.email"[email protected]
Linux MariaDB使用OpenSSL安装SSL证书 Meta39 MySQL Oracle MariaDB Linux Windows ssl linux mariadb
进入到证书存放目录，批量删除.pem证书警告：确保已经进入到证书存放目录find.-typef-iname\*.pem-delete查看是否安装OpenSSLopensslversion没有则安装yuminstallopensslopenssl-devel开启SSL编辑/etc/my.cnf文件（没有的话就创建，但是要注意，在/etc/my.cnf.d/server.cnf配置了datadir的，
【六】阿伟开始搭建Kafka学习环境能源恒观中间件学习 kafka spring
阿伟开始搭建Kafka学习环境概述上一篇文章阿伟学习了Kafka的核心概念，并且把市面上流行的消息中间件特性进行了梳理和对比，方便大家在学习过程中进行对比学习，最后梳理了一些Kafka使用中经常遇到的Kafka难题以及解决思路，经过上一篇的学习我相信大家对Kafka有了初步的认识，本篇将继续学习Kafka。一、安装和配置学习一项技术首先要搭建一套服务，而Kafka的运行主要需要部署jdk、zook
ExpRe[25] bash外的其它shell：zsh和fish tritone ExpRe bash linux ubuntu shell
文章目录zsh基础配置实用特性插件`autojump`语法高亮自动补全fish优点缺点时效性本篇撰写时间为2021.12.15，由于计算机技术日新月异，博客中所有内容都有时效和版本限制，具体做法不一定总行得通，链接可能改动失效，各种软件的用法可能有修改。但是其中透露的思想往往是值得学习的。本篇前置：ExpRe[10]Ubuntu[2]准备神秘软件、备份恢复软件https://www.cnblogs
openssl+keepalived安装部署 _小亦_ 项目部署 keepalived openssl
文章目录OpenSSL安装下载地址编译安装修改系统配置版本Keepalived安装下载地址安装遇到问题安装完成配置文件keepalived运行检查运行状态查看系统日志修改服务service重新加载systemd检查配置文件语法错误OpenSSL安装下载地址考虑到后面设备可能没法连接到外网，所以采用安装包的方式进行部署，下载地址：https://www.openssl.org/source/old/
1分钟解决 -bash: mvn: command not found，在Centos 7中安装Maven Energet!c 开发语言
1分钟解决-bash:mvn:commandnotfound，在Centos7中安装Maven检查Java环境1下载Maven2解压Maven3配置环境变量4验证安装5常见问题与注意事项6总结检查Java环境Maven依赖Java环境，请确保系统已经安装了Java并配置了环境变量。可以通过以下命令检查：java-version如果未安装，请先安装Java。1下载Maven从官网下载：前往Apach
Python实现简单的机器学习算法 master_chenchengg python python 办公效率 python开发 IT
Python实现简单的机器学习算法开篇：初探机器学习的奇妙之旅搭建环境：一切从安装开始必备工具箱第一步：安装Anaconda和JupyterNotebook小贴士：如何配置Python环境变量算法初体验：从零开始的Python机器学习线性回归：让数据说话数据准备：从哪里找数据编码实战：Python实现线性回归模型评估：如何判断模型好坏逻辑回归：从分类开始理论入门：什么是逻辑回归代码实现：使用skl
CentOS 7官方源停服，配置本机光盘yum源码哝小鱼 linux运维 centos linux 运维
1、挂载系统光盘mkdir/mnt/isomount-oloop/tools/CentOS-7-x86_64-DVD-1810.iso/mnt/isocd/mnt/iso/Packages/rpm-ivh/mnt/iso/Packages/yum-utils-1.1.31-50.el7.noarch.rpm(图形界面安装，默契已安装）如安装yum-utils依赖错误，按提示安装依赖包rpm-ivh
第1步win10宿主机与虚拟机通过NAT共享上网互通学习3人组大数据大数据
VM的CentOS采用NAT共用宿主机网卡宿主机器无法连接到虚拟CentOS要实现宿主机与虚拟机通信，原理就是给宿主机的网卡配置一个与虚拟机网关相同网段的IP地址，实现可以互通。1、查看虚拟机的IP地址2、编辑虚拟机的虚拟网络的NAT和DHCP的配置，设置虚拟机的网卡选择NAT共享模式3、宿主机的IP配置，确保vnet8的IPV4属性与虚拟机在同一网段4、ping测试连通性[root@localh
spring如何整合druid连接池？惜.己 spring spring junit 数据库 java idea 后端 xml
目录spring整合druid连接池1.新建maven项目2.新建mavenModule3.导入相关依赖4.配置log4j2.xml5.配置druid.xml1)xml中如何引入properties2)下面是配置文件6.准备jdbc.propertiesJDBC配置项解释7.配置druid8.测试spring整合druid连接池1.新建maven项目打开IDE（比如IntelliJIDEA,Ecl
Kafka是如何保证数据的安全性、可靠性和分区的喜欢猪猪 kafka 分布式
Kafka作为一个高性能、可扩展的分布式流处理平台，通过多种机制来确保数据的安全性、可靠性和分区的有效管理。以下是关于Kafka如何保证数据安全性、可靠性和分区的详细解析：一、数据安全性SSL/TLS加密：Kafka支持SSL/TLS协议，通过配置SSL证书和密钥来加密数据传输，确保数据在传输过程中不会被窃取或篡改。这一机制有效防止了中间人攻击，保护了数据的安全性。SASL认证：Kafka支持多种
Java：爬虫框架 dingcho Java java 爬虫
一、ApacheNutch2【参考地址】Nutch是一个开源Java实现的搜索引擎。它提供了我们运行自己的搜索引擎所需的全部工具。包括全文搜索和Web爬虫。Nutch致力于让每个人能很容易,同时花费很少就可以配置世界一流的Web搜索引擎.为了完成这一宏伟的目标,Nutch必须能够做到:每个月取几十亿网页为这些网页维护一个索引对索引文件进行每秒上千次的搜索提供高质量的搜索结果简单来说Nutch支持分
Python入门之Lesson2:Python基础语法小熊同学哦 Python入门课程 python 开发语言算法数据结构青少年编程
目录前言一.介绍1.变量和数据类型2.常见运算符3.输入输出4.条件语句5.循环结构二.练习三.总结前言欢迎来到《Python入门》系列博客的第二课。在上一课中，我们了解了Python的安装及运行环境的配置。在这一课中，我们将深入学习Python的基础语法，这是编写Python代码的根基。通过本节内容的学习，你将掌握变量、数据类型、运算符、输入输出、条件语句等Python编程的基础知识。一.介绍1
react-intl——react国际化使用方案苹果酱0567 面试题汇总与解析 java 开发语言中间件 spring boot 后端
国际化介绍i18n：internationalization国家化简称，首字母+首尾字母间隔的字母个数+尾字母，类似的还有k8s(Kubernetes)React-intl是React中最受欢迎的库。使用步骤安装#usenpmnpminstallreact-intl-D#useyarn项目入口文件配置//index.tsximportReactfrom"react";importReactDOMf
Vue( ElementUI入门、vue-cli安装) m0_l5z elementui vue.js
一.ElementUI入门目录：1.ElementUI入门1.1ElementUI简介1.2Vue+ElementUI安装1.3开发示例2.搭建nodejs环境2.1nodejs介绍2.2npm是什么2.3nodejs环境搭建2.3.1下载2.3.2解压2.3.3配置环境变量2.3.4配置npm全局模块路径和cache默认安装位置2.3.5修改npm镜像提高下载速度2.3.6验证安装结果3.运行n
2023最详细的Python安装教程（Windows版本）程序员林哥 Python python windows 开发语言
python安装是学习pyhon第一步，很多刚入门小白不清楚如何安装python，今天我来带大家完成python安装与配置，跟着我一步步来，很简单，你肯定能完成。第一部分：python安装（一）准备工作1、下载和安装python(认准官方网站)当然你不想去下载的话也可以分享给你，还有入门学习教程，点击下方卡片跳转进群领取（二）开始安装对于Windows操作系统，可以下载“executableins
ubuntu安装wordpress lissettecarlr
1安装nginx网上安装方式很多，这就就直接用apt-get了apt-getinstallnginx不用启动啥，然后直接在浏览器里面输入IP:80就能看到nginx的主页了。如果修改了一些配置可以使用下列命令重启一下systemctlrestartnginx.service2安装mysql输入安装前也可以更新一下软件源，在安装过程中将会让你输入数据库的密码。sudoapt-getinstallmy
深入浅出 -- 系统架构之负载均衡Nginx的性能优化 xiaoli8748_软件开发系统架构系统架构负载均衡 nginx
一、Nginx性能优化到这里文章的篇幅较长了，最后再来聊一下关于Nginx的性能优化，主要就简单说说收益最高的几个优化项，在这块就不再展开叙述了，毕竟影响性能都有多方面原因导致的，比如网络、服务器硬件、操作系统、后端服务、程序自身、数据库服务等，对于性能调优比较感兴趣的可以参考之前《JVM性能调优》中的调优思想。优化一：打开长连接配置通常Nginx作为代理服务，负责分发客户端的请求，那么建议开启H
Dom 周华华 JavaScript html
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml&q
【Spark九十六】RDD API之combineByKey bit1129 spark
1. combineByKey函数的运行机制 RDD提供了很多针对元素类型为(K,V)的API，这些API封装在PairRDDFunctions类中，通过Scala隐式转换使用。这些API实现上是借助于combineByKey实现的。combineByKey函数本身也是RDD开放给Spark开发人员使用的API之一首先看一下combineByKey的方法说明：
msyql设置密码报错：ERROR 1372 (HY000): 解决方法详解 daizj mysql 设置密码
MySql给用户设置权限同时指定访问密码时，会提示如下错误： ERROR 1372 (HY000): Password hash should be a 41-digit hexadecimal number；问题原因：你输入的密码是明文。不允许这么输入。解决办法：用select password('你想输入的密码');查询出你的密码对应的字符串，然后
路漫漫其修远兮吾将上下而求索周凡杨学习思索
王国维在他的《人间词话》中曾经概括了为学的三种境界古今之成大事业、大学问者，罔不经过三种之境界。“昨夜西风凋碧树。独上高楼，望尽天涯路。”此第一境界也。“衣带渐宽终不悔，为伊消得人憔悴。”此第二境界也。“众里寻他千百度，蓦然回首，那人却在灯火阑珊处。”此第三境界也。学习技术，这也是你必须经历的三种境界。第一层境界是说，学习的路是漫漫的，你必须做好充分的思想准备，如果半途而废还不如不要开始。这里，注
Hadoop(二)对话单的操作朱辉辉33 hadoop
Debug： 1、 A = LOAD '/user/hue/task.txt' USING PigStorage(' ') AS (col1,col2,col3); DUMP A; //输出结果前几行示例： (>ggsnPDPRecord(21),,) (-->recordType(0),,) (-->networkInitiation(1),,)
web报表工具FineReport常用函数的用法总结（日期和时间函数）老A不折腾 finereport 报表工具 web开发
web报表工具FineReport常用函数的用法总结（日期和时间函数）说明：凡函数中以日期作为参数因子的，其中日期的形式都必须是yy/mm/dd。而且必须用英文环境下双引号(" ")引用。 DATE DATE(year,month,day):返回一个表示某一特定日期的系列数。 Year:代表年，可为一到四位数。 Month:代表月份。
c++ 宏定义中的##操作符墙头上一根草 C++
#与##在宏定义中的--宏展开 #include <stdio.h> #define f(a,b) a##b #define g(a) #a #define h(a) g(a) int main() { &nbs
分析Spring源代码之，DI的实现 aijuans spring DI 现源代码
(转) 分析Spring源代码之，DI的实现 2012/1/3 by tony 接着上次的讲，以下这个sample [java] view plain copy print
for循环的进化 alxw4616 JavaScript
// for循环的进化 // 菜鸟 for (var i = 0; i < Things.length ; i++) { // Things[i] } // 老鸟 for (var i = 0, len = Things.length; i < len; i++) { // Things[i] } // 大师 for (var i = Things.le
网络编程Socket和ServerSocket简单的使用百合不是茶网络编程基础 IP地址端口
网络编程;TCP/IP协议网络:实现计算机之间的信息共享,数据资源的交换协议:数据交换需要遵守的一种协议,按照约定的数据格式等写出去端口:用于计算机之间的通信每运行一个程序，系统会分配一个编号给该程序，作为和外界交换数据的唯一标识 0~65535 查看被使用的
JDK1.5 生产消费者 bijian1013 java thread 生产消费者 java多线程
ArrayBlockingQueue：一个由数组支持的有界阻塞队列。此队列按 FIFO（先进先出）原则对元素进行排序。队列的头部是在队列中存在时间最长的元素。队列的尾部是在队列中存在时间最短的元素。新元素插入到队列的尾部，队列检索操作则是从队列头部开始获得元素。 ArrayBlockingQueue的常用方法：
JAVA版身份证获取性别、出生日期及年龄 bijian1013 java 性别出生日期年龄
工作中需要根据身份证获取性别、出生日期及年龄，且要还要支持15位长度的身份证号码，网上搜索了一下，经过测试好像多少存在点问题，干脆自已写一个。 CertificateNo.java package com.bijian.study; import java.util.Calendar; import
【Java范型六】范型与枚举 bit1129 java
首先，枚举类型的定义不能带有类型参数，所以，不能把枚举类型定义为范型枚举类，例如下面的枚举类定义是有编译错的 public enum EnumGenerics<T> { //编译错，提示枚举不能带有范型参数 OK, ERROR; public <T> T get(T type) { return null;
【Nginx五】Nginx常用日志格式含义 bit1129 nginx
1. log_format 1.1 log_format指令用于指定日志的格式，格式： log_format name(格式名称) type(格式样式) 1.2 如下是一个常用的Nginx日志格式： log_format main '[$time_local]|$request_time|$status|$body_bytes
Lua 语言 15 分钟快速入门 ronin47 lua 基础
- - 单行注释 - - [[ [多行注释] - - ]] - - - - - - - - - - - 1. 变量 & 控制流 - - - - - - - - - - num = 23 - - 数字都是双精度 str = 'aspythonstring'
java-35.求一个矩阵中最大的二维矩阵 ( 元素和最大 ) bylijinnan java
the idea is from: http://blog.csdn.net/zhanxinhang/article/details/6731134 public class MaxSubMatrix { /**see http://blog.csdn.net/zhanxinhang/article/details/6731134 * Q35 求一个矩阵中最大的二维
mongoDB文档型数据库特点开窍的石头 mongoDB文档型数据库特点
MongoDD: 文档型数据库存储的是Bson文档-->json的二进制特点：内部是执行引擎是js解释器，把文档转成Bson结构，在查询时转换成js对象。 mongoDB传统型数据库对比传统类型数据库：结构化数据，定好了表结构后每一个内容符合表结构的。也就是说每一行每一列的数据都是一样的文档型数据库：不用定好数据结构，
[毕业季节]欢迎广大毕业生加入JAVA程序员的行列 comsci java
一年一度的毕业季来临了。。。。。。。。正在投简历的学弟学妹们。。。如果觉得学校推荐的单位和公司不适合自己的兴趣和专业，可以考虑来我们软件行业，做一名职业程序员。。。软件行业的开发工具中，对初学者最友好的就是JAVA语言了，网络上不仅仅有大量的
PHP操作Excel – PHPExcel 基本用法详解 cuiyadll PHP Excel
导出excel属性设置//Include classrequire_once('Classes/PHPExcel.php');require_once('Classes/PHPExcel/Writer/Excel2007.php');$objPHPExcel = new PHPExcel();//Set properties 设置文件属性$objPHPExcel->getProperties
IBM Webshpere MQ Client User Issue (MCAUSER) darrenzhu IBM jms user MQ MCAUSER
IBM MQ JMS Client去连接远端MQ Server的时候，需要提供User和Password吗？答案是根据情况而定，取决于所定义的Channel里面的属性Message channel agent user identifier (MCAUSER)的设置。 http://stackoverflow.com/questions/20209429/how-mca-user-i
网线的接法 dcj3sjt126com
一、PC连HUB (直连线)A端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 B端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。二、PC连PC （交叉线）A端：(568A)：白绿，绿，白橙，蓝，白蓝，橙，白棕，棕； B端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。三、HUB连HUB&nb
Vimium插件让键盘党像操作Vim一样操作Chrome dcj3sjt126com chrome vim
什么是键盘党？键盘党是指尽可能将所有电脑操作用键盘来完成，而不去动鼠标的人。鼠标应该说是新手们的最爱，很直观，指哪点哪，很听话！不过常常使用电脑的人，如果一直使用鼠标的话，手会发酸，因为操作鼠标的时候，手臂不是在一个自然的状态，臂肌会处于绷紧状态。而使用键盘则双手是放松状态，只有手指在动。而且尽量少的从鼠标移动到键盘来回操作，也省不少事。在chrome里安装 vimium 插件
MongoDB查询（2）——数组查询[六] eksliang mongodb MongoDB查询数组
MongoDB查询数组转载请出自出处：http://eksliang.iteye.com/blog/2177292 一、概述 MongoDB查询数组与查询标量值是一样的，例如，有一个水果列表，如下所示： > db.food.find() { "_id" : "001", "fruits" : [ "苹
cordova读写文件（1） gundumw100 JavaScript Cordova
使用cordova可以很方便的在手机sdcard中读写文件。首先需要安装cordova插件：file 命令为： cordova plugin add org.apache.cordova.file 然后就可以读写文件了，这里我先是写入一个文件，具体的JS代码为： var datas=null;//datas need write var directory=&
HTML5 FormData 进行文件jquery ajax 上传到又拍云 ileson jquery Ajax html5 FormData
html5 新东西：FormData 可以提交二进制数据。页面test.html <!DOCTYPE> <html> <head> <title> formdata file jquery ajax upload</title> </head> <body> <
swift appearanceWhenContainedIn:(version1.2 xcode6.4) 啸笑天 version
swift1.2中没有oc中对应的方法： + (instancetype)appearanceWhenContainedIn:(Class <UIAppearanceContainer>)ContainerClass, ... NS_REQUIRES_NIL_TERMINATION; 解决方法：在swift项目中新建oc类如下： #import &
java实现SMTP邮件服务器 macroli java 编程
电子邮件传递可以由多种协议来实现。目前，在Internet 网上最流行的三种电子邮件协议是SMTP、POP3 和 IMAP，下面分别简单介绍。　　◆ SMTP 协议　　简单邮件传输协议(Simple Mail Transfer Protocol,SMTP)是一个运行在TCP/IP之上的协议，用它发送和接收电子邮件。SMTP 服务器在默认端口25上监听。SMTP客户使用一组简单的、基于文本的
mongodb group by having where 查询sql qiaolevip 每天进步一点点学习永无止境 mongo 纵观千象
SELECT cust_id, SUM(price) as total FROM orders WHERE status = 'A' GROUP BY cust_id HAVING total > 250 db.orders.aggregate( [ { $match: { status: 'A' } }, { $group: {
Struts2 Pojo（六） Luob. POJO strust2
注意：附件中有完整案例 1.采用POJO对象的方法进行赋值和传值 2.web配置 <?xml version="1.0" encoding="UTF-8"?> <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee&q
struts2步骤 wuai struts
1、添加jar包 2、在web.xml中配置过滤器 <filter> <filter-name>struts2</filter-name> <filter-class>org.apache.st

Hub-and-spoke IPSec ××× 配置

Hub-and-spoke IPSec ××× 配置

1，IPSEC ×××应用越来越广泛，下面配置实例是针对单总部多分支机构的实际应用

2，基于策略的 ××× (通道模式)

2．1 配置FortiGate_1

2．1．1 配置IPSEC ×××阶段一

2．1．2 配置IPSEC ×××阶段二

2．1．3 配置防火墙加密规则

2．1．3．1 定义防火墙地址

2．1．3．2 定义2条分别到2个分支机构的防火墙策略

2．1．4 配置×××集中器

2．2 配置Spoke_1

2．2．1配置IPSEC ×××阶段一

2．2．2配置IPSEC ×××阶段二

2．2．3配置防火墙加密规则

2．2．3．1定义防火墙地址

2．2．3．2定义2条防火墙策略，一条到总部，一条到另一个分支机构

2．3 配置Spoke_2

2．3．1配置IPSEC ×××阶段一

2．3．2配置IPSEC ×××阶段二

2．3．3配置防火墙加密规则

2．3．3．1定义防火墙地址

2．3．3．2定义2条防火墙策略，一条到总部，一条到另一个分支机构

3，基于路由的 ××× (接口模式)

3．1 配置FortiGate_1

3．1．1配置IPSEC ×××阶段一

3．1．2配置IPSEC ×××阶段二

3．1．3配置防火墙区

3．1．4配置防火墙加密规则

3．1．4．1定义防火墙地址

3．1．4．2定义4条分别到2个分支机构的防火墙策略

3．2 配置Spoke_1

3．2．1配置IPSEC ×××阶段一

3．2．2配置IPSEC ×××阶段二

3．2．3配置防火墙加密规则

3．2．3．1定义防火墙地址

3．2．3．2定义2条防火墙策略，一条进，一条出

3．3配置Spoke_2

3．3．1配置IPSEC ×××阶段一

3．3．2配置IPSEC ×××阶段二

3．3．3配置防火墙加密规则

3．3．3．1定义防火墙地址

3．3．3．2定义2条防火墙策略，一条进，一条出

你可能感兴趣的:(配置,***,IPSec,FortiGate)