严炎2016
严炎2016

juniper的 ADVPN建立过程

测试用的VSRX版本为：20.3R1.8

root> show system license keys

E420588955 aeaqic adaf3t ycyigi ydcnjq gyzdkd aqozjv

           ewbnjj 2w42lq mvzek5 tbnqds q2z422 q2zhf6

           in4xyz khwmba spauzq 55cwig lifpsh vfs27g

           sjvovn ktxafq kji4r2 kf


什么是ADVPN,参考下面H3C的说明
http://www.h3c.com/cn/d_201311/804326_30008_0.htm

SCEP on windows 2016的安装,参考网址

https://blog.csdn.net/ly_6118/article/details/105833169

注意 AD证书服务不需要AD成为  根域或域成员


设备注册用以下URl

http://10.5.245.15/certsrv/mscep/mscep.dll


获得challenge-password的方法用以下URL(需提供administrator密码)

需单独为HUB SPOKE1 SPOKE2各申请challenge-password密码(challenge-password只能使用一次)

http://10.5.245.15/CertSrv/mscep_admin/


在SCEP配置完成后，接下来就该在设备上配置证书参数了
第一步:在HUB SPOKE1 SPOKE2上配置CA环境

set security pki ca-profile ROOT-CA ca-identity ROOT-CA

set security pki ca-profile ROOT-CA enrollment url http://10.5.245.15/certsrv/mscep/mscep.dll

set security pki ca-profile ROOT-CA enrollment retry 5

set security pki ca-profile ROOT-CA enrollment retry-interval 10

set security pki ca-profile ROOT-CA  revocation-check disable

commit

第二步:在HUB SPOKE1 SPOKE2上注册CA证书

root@VSRX-HUB> request security pki ca-certificate enroll ca-profile ROOT-CA

root@VSRX-SPOKE1> request security pki ca-certificate enroll ca-profile ROOT-CA

root@VSRX-SPOKE2> request security pki ca-certificate enroll ca-profile ROOT-CA

第三步:在HUB SPOKE1 SPOKE2上生成本地的key

root@VSRX-HUB> request security pki generate-key-pair certificate-id Suggester_Certificate_ID

root@VSRX-SPOKE1> request security pki generate-key-pair certificate-id Partner1_Certificate_ID

root@VSRX-SPOKE2> request security pki generate-key-pair certificate-id Partner2_Certificate_ID

第四步:在HUB SPOKE1 SPOKE2注册本地证书：


HUB上作

root@VSRX-HUB> request security pki local-certificate enroll ca-profile ROOT-CA certificate-id Suggester_Certificate_ID  \

domain-name 173ops.com \

subject "DC=173ops.com,CN=hub,O=XYZ,OU=Sales,L=BJ,ST=KA,C=IN" challenge-password  DCA977FC61224221

在SCEP上查看证书申请并为HUB颁发证书


SPOKE1上作

root@VSRX-SPOKE1> request security pki local-certificate enroll ca-profile ROOT-CA certificate-id Partner1_Certificate_ID \

domain-name 173ops.com \

subject "DC=173ops.com,CN=spoke1,O=XYZ,OU=Sales,L=SH,ST=KA,C=IN" challenge-password 

2528F86DF3756374

在SCEP上查看证书申请并为SPOKE1颁发证书(略，参照HUB)

SPOKE2上作

root@VSRX-SPOKE2> request security pki local-certificate enroll ca-profile ROOT-CA certificate-id Partner2_Certificate_ID \

domain-name 173ops.com \

subject "DC=173ops.com,CN=spoke2,O=XYZ,OU=Sales,L=FZ,ST=KA,C=IN" challenge-password9D6E6C4D1509F82F

在SCEP上查看证书申请并为SPOKE2颁发证书(略，参照HUB)

查验CA证书及本地证书是否成功

root@VSRX-HUB> request security pki ca-certificate verify ca-profile ROOT-CA

CA certificate ROOT-CA verified successfully

root@VSRX-HUB> request security pki local-certificate verify certificate-id Suggester_Certificate_ID

Local certificate Suggester_Certificate_ID verification success

root@VSRX-SPOKE1> request security pki ca-certificate verify ca-profile ROOT-CA

CA certificate ROOT-CA verified successfully

root@VSRX-SPOKE1> request security pki local-certificate verify certificate-id Partner1_Certificate_ID

Local certificate Partner1_Certificate_ID verification success

root@VSRX-SPOKE2> request security pki ca-certificate verify ca-profile ROOT-CA

CA certificate ROOT-CA verified successfully

root@VSRX-SPOKE2> request security pki local-certificate verify certificate-id Partner2_Certificate_ID

Local certificate Partner2_Certificate_ID verification success

验证查看：

root@VSRX-HUB> show security pki local-certificate detail

root@VSRX-SPOKE1> show security pki local-certificate detail

root@VSRX-SPOKE2> show security pki local-certificate detail

例如：

root@VSRX-SPOKE2> show security pki local-certificate detail

LSYS: root-logical-system

Certificate identifier: Partner2_Certificate_ID

  Certificate version: 3

  Serial number: 0x400000000610ff36169cf6b7a5000000000006

  Issuer:

    Common name: WIN2016

  Subject:

    Organization: XYZ, Organizational unit: Sales, Country: IN, State: KA, Locality: FZ, Common name: spoke2, Domain component: 173ops.com

  Subject string:

    C=IN, DC=173ops.com, ST=KA, L=FZ, O=XYZ, OU=Sales, CN=spoke2

  Alternate subject: email empty, 173ops.com, ipv4 empty, ipv6 empty

  Validity:

    Not before: 02- 9-2021 06:37 UTC

    Not after: 02- 9-2022 06:47 UTC

  Public key algorithm: rsaEncryption(2048 bits)

    30:82:01:0a:02:82:01:01:00:a8:d5:ca:8d:8b:33:30:b9:4f:7a:fb

    83:a5:e7:73:b8:a7:37:03:21:3c:97:26:8a:74:55:d1:3f:29:8e:05

    cb:7d:54:24:43:b7:4c:75:ef:fd:a1:59:73:79:35:8c:3a:de:e8:96

    4f:9d:9a:ca:83:06:82:88:2f:b2:31:1e:18:6e:43:b9:80:b5:88:ce

    ec:e8:30:22:c8:d9:33:8c:10:3e:6e:69:96:16:75:d1:02:63:67:e0

    2e:bb:b8:d4:43:4d:75:96:26:67:30:b3:8c:1a:7c:10:08:be:63:ba

    eb:a3:6d:90:d9:20:7b:ad:bc:ed:94:7c:b5:78:ed:e0:de:d7:e3:0d

    94:ee:41:64:10:b6:23:72:fe:7f:cc:ce:52:89:b7:68:ac:1c:96:5f

    b7:9d:79:46:6a:f8:ee:e3:17:2b:95:1c:e8:43:cc:13:74:1c:3f:21

    cf:8a:ab:d0:e5:58:66:a1:db:3d:25:2b:98:39:16:01:9f:02:21:a8

    b0:d9:73:8f:44:22:00:73:87:45:b1:fa:d7:df:f7:2e:99:56:ea:db

    35:9a:1c:dc:3f:6e:9e:3d:13:8e:cb:2b:09:c2:38:89:ce:a6:1f:90

    3f:c1:7e:7a:79:f7:af:ab:b8:1d:6c:3b:13:49:45:9d:c9:81:e9:6e

    91:c0:28:7a:e5:02:03:01:00:01

  Signature algorithm: sha256WithRSAEncryption

  Distribution CRL:

    file:////WIN-ID4QCNKTQPD/CertEnroll/WIN2016.crl

  Fingerprint:

    bf:f6:e2:cd:d5:d4:97:3f:1c:b4:03:9e:47:3a:a8:d7:0b:5d:cc:dc (sha1)

    16:80:3b:2c:1e:36:3d:2b:f6:79:2f:9a:55:f2:de:24 (md5)

  Auto-re-enrollment:                 

    Status: Disabled

    Next trigger time: Timer not started

-------------------------------------------------------------------------

HUB的配置:

set interfaces ge-0/0/0 unit 0 family inet address 192.168.15.1/24

set interfaces ge-0/0/2 unit 0 family inet address 1.1.1.254/24

set interfaces st0 unit 1 multipoint

set interfaces st0 unit 1 family inet address 172.16.1.1/24

set protocols ospf graceful-restart restart-duration 300

set protocols ospf graceful-restart notify-duration 300

set protocols ospf graceful-restart no-strict-lsa-checking

set protocols ospf area 0.0.0.0 interface st0.1 interface-type p2mp

set protocols ospf area 0.0.0.0 interface st0.1 metric 10

set protocols ospf area 0.0.0.0 interface st0.1 retransmit-interval 1

set protocols ospf area 0.0.0.0 interface st0.1 dead-interval 40

set protocols ospf area 0.0.0.0 interface st0.1 demand-circuit

set protocols ospf area 0.0.0.0 interface st0.1 dynamic-neighbors

set protocols ospf area 0.0.0.0 interface ge-0/0/2.0

set routing-options graceful-restart

set routing-options static route 192.168.25.0/24 next-hop 192.168.15.254

set routing-options static route 192.168.35.0/24 next-hop 192.168.15.254

set routing-options router-id 172.16.1.1

set security ike proposal IKE_PROP authentication-method rsa-signatures

set security ike proposal IKE_PROP dh-group group5

set security ike proposal IKE_PROP authentication-algorithm sha1

set security ike proposal IKE_PROP encryption-algorithm aes-256-cbc

set security ike policy IKE_POL mode main

set security ike policy IKE_POL proposals IKE_PROP

set security ike policy IKE_POL certificate local-certificate Suggester_Certificate_ID

set security ike gateway SUGGESTER_GW ike-policy IKE_POL

set security ike gateway SUGGESTER_GW dynamic distinguished-name wildcard O=XYZ,OU=Sales

set security ike gateway SUGGESTER_GW dynamic ike-user-type group-ike-id

set security ike gateway SUGGESTER_GW dead-peer-detection

set security ike gateway SUGGESTER_GW local-identity distinguished-name

set security ike gateway SUGGESTER_GW external-interface ge-0/0/0.0

set security ike gateway SUGGESTER_GW local-address 192.168.15.1

set security ike gateway SUGGESTER_GW advpn partner disable

set security ike gateway SUGGESTER_GW advpn suggester

set security ike gateway SUGGESTER_GW version v2-only

set security ipsec proposal IPSEC_PROP protocol esp

set security ipsec proposal IPSEC_PROP authentication-algorithm hmac-sha1-96

set security ipsec proposal IPSEC_PROP encryption-algorithm aes-256-cbc

set security ipsec policy IPSEC_POL perfect-forward-secrecy keys group5

set security ipsec policy IPSEC_POL proposals IPSEC_PROP

set security ipsec vpn SUGGESTER_VPN bind-interface st0.1

set security ipsec vpn SUGGESTER_VPN ike gateway SUGGESTER_GW

set security ipsec vpn SUGGESTER_VPN ike ipsec-policy IPSEC_POL

set security pki ca-profile ROOT-CA ca-identity ROOT-CA

set security pki ca-profile ROOT-CA enrollment url http://10.5.245.15/certsrv/mscep/mscep.dll

set security pki ca-profile ROOT-CA enrollment retry 5

set security pki ca-profile ROOT-CA enrollment retry-interval 10

set security pki ca-profile ROOT-CA revocation-check disable

set security zones security-zone trust host-inbound-traffic system-services all

set security zones security-zone trust host-inbound-traffic protocols all

set security zones security-zone trust interfaces ge-0/0/2.0

set security zones security-zone trust interfaces st0.1

set security zones security-zone untrust host-inbound-traffic system-services all

set security zones security-zone untrust host-inbound-traffic protocols all

set security zones security-zone untrust interfaces ge-0/0/0.0

set security policies default-policy permit-all

SPOKE1的配置:

set interfaces ge-0/0/0 unit 0 family inet address 192.168.25.1/24

set interfaces ge-0/0/2 unit 0 family inet address 2.2.2.254/24

set interfaces st0 unit 1 multipoint

set interfaces st0 unit 1 family inet address 172.16.1.2/24

set protocols ospf graceful-restart restart-duration 300

set protocols ospf graceful-restart notify-duration 300

set protocols ospf graceful-restart no-strict-lsa-checking

set protocols ospf area 0.0.0.0 interface st0.1 interface-type p2mp

set protocols ospf area 0.0.0.0 interface st0.1 metric 15

set protocols ospf area 0.0.0.0 interface st0.1 retransmit-interval 1

set protocols ospf area 0.0.0.0 interface st0.1 dead-interval 40

set protocols ospf area 0.0.0.0 interface st0.1 demand-circuit

set protocols ospf area 0.0.0.0 interface st0.1 dynamic-neighbors

set protocols ospf area 0.0.0.0 interface ge-0/0/2.0

set routing-options graceful-restart

set routing-options static route 192.168.15.0/24 next-hop 192.168.25.254

set routing-options static route 192.168.35.0/24 next-hop 192.168.25.254

set routing-options router-id 172.16.1.2

set security ike proposal IKE_PROP authentication-method rsa-signatures

set security ike proposal IKE_PROP dh-group group5

set security ike proposal IKE_PROP authentication-algorithm sha1

set security ike proposal IKE_PROP encryption-algorithm aes-256-cbc

set security ike policy IKE_POL mode main

set security ike policy IKE_POL proposals IKE_PROP

set security ike policy IKE_POL certificate local-certificate Partner1_Certificate_ID

set security ike gateway PARTNER_GW ike-policy IKE_POL

set security ike gateway PARTNER_GW address 192.168.15.1

set security ike gateway PARTNER_GW local-identity distinguished-name

set security ike gateway PARTNER_GW remote-identity distinguished-name container O=XYZ,OU=Sales

set security ike gateway PARTNER_GW external-interface ge-0/0/0.0

set security ike gateway PARTNER_GW local-address 192.168.25.1

set security ike gateway PARTNER_GW advpn suggester disable

set security ike gateway PARTNER_GW advpn partner

set security ike gateway PARTNER_GW version v2-only

set security ipsec proposal IPSEC_PROP protocol esp

set security ipsec proposal IPSEC_PROP authentication-algorithm hmac-sha1-96

set security ipsec proposal IPSEC_PROP encryption-algorithm aes-256-cbc

set security ipsec policy IPSEC_POL perfect-forward-secrecy keys group5

set security ipsec policy IPSEC_POL proposals IPSEC_PROP

set security ipsec vpn PARTNER_VPN bind-interface st0.1

set security ipsec vpn PARTNER_VPN ike gateway PARTNER_GW

set security ipsec vpn PARTNER_VPN ike ipsec-policy IPSEC_POL

set security ipsec vpn PARTNER_VPN establish-tunnels immediately

set security pki ca-profile ROOT-CA ca-identity ROOT-CA

set security pki ca-profile ROOT-CA enrollment url http://10.5.245.15/certsrv/mscep/mscep.dll

set security pki ca-profile ROOT-CA enrollment retry 5

set security pki ca-profile ROOT-CA enrollment retry-interval 10

set security pki ca-profile ROOT-CA revocation-check disable

set security zones security-zone trust host-inbound-traffic system-services all

set security zones security-zone trust host-inbound-traffic protocols all

set security zones security-zone trust interfaces st0.1

set security zones security-zone trust interfaces ge-0/0/2.0

set security zones security-zone untrust host-inbound-traffic system-services all

set security zones security-zone untrust host-inbound-traffic protocols all

set security zones security-zone untrust interfaces ge-0/0/0.0

set security policies default-policy permit-all

SPOKE2的配置

set interfaces ge-0/0/0 unit 0 family inet address 192.168.35.1/24

set interfaces ge-0/0/2 unit 0 family inet address 3.3.3.254/24

set interfaces st0 unit 1 multipoint

set interfaces st0 unit 1 family inet address 172.16.1.3/24

set protocols ospf graceful-restart restart-duration 300

set protocols ospf graceful-restart notify-duration 300

set protocols ospf graceful-restart no-strict-lsa-checking

set protocols ospf area 0.0.0.0 interface st0.1 interface-type p2mp

set protocols ospf area 0.0.0.0 interface st0.1 metric 15

set protocols ospf area 0.0.0.0 interface st0.1 retransmit-interval 1

set protocols ospf area 0.0.0.0 interface st0.1 dead-interval 40

set protocols ospf area 0.0.0.0 interface st0.1 demand-circuit

set protocols ospf area 0.0.0.0 interface st0.1 dynamic-neighbors

set protocols ospf area 0.0.0.0 interface ge-0/0/2.0

set routing-options graceful-restart

set routing-options static route 192.168.15.0/24 next-hop 192.168.35.254

set routing-options static route 192.168.25.0/24 next-hop 192.168.35.254

set routing-options router-id 172.16.1.3

set security ike proposal IKE_PROP authentication-method rsa-signatures

set security ike proposal IKE_PROP dh-group group5

set security ike proposal IKE_PROP authentication-algorithm sha1

set security ike proposal IKE_PROP encryption-algorithm aes-256-cbc

set security ike policy IKE_POL mode main

set security ike policy IKE_POL proposals IKE_PROP

set security ike policy IKE_POL certificate local-certificate Partner2_Certificate_ID

set security ike gateway PARTNER_GW ike-policy IKE_POL

set security ike gateway PARTNER_GW address 192.168.15.1

set security ike gateway PARTNER_GW dead-peer-detection

set security ike gateway PARTNER_GW local-identity distinguished-name

set security ike gateway PARTNER_GW remote-identity distinguished-name container O=XYZ,OU=Sales

set security ike gateway PARTNER_GW external-interface ge-0/0/0.0

set security ike gateway PARTNER_GW local-address 192.168.35.1

set security ike gateway PARTNER_GW advpn suggester disable

set security ike gateway PARTNER_GW advpn partner

set security ike gateway PARTNER_GW version v2-only

set security ipsec proposal IPSEC_PROP protocol esp

set security ipsec proposal IPSEC_PROP authentication-algorithm hmac-sha1-96

set security ipsec proposal IPSEC_PROP encryption-algorithm aes-256-cbc

set security ipsec policy IPSEC_POL perfect-forward-secrecy keys group5

set security ipsec policy IPSEC_POL proposals IPSEC_PROP

set security ipsec vpn PARTNER_VPN bind-interface st0.1

set security ipsec vpn PARTNER_VPN ike gateway PARTNER_GW

set security ipsec vpn PARTNER_VPN ike ipsec-policy IPSEC_POL

set security ipsec vpn PARTNER_VPN establish-tunnels immediately

set security pki ca-profile ROOT-CA ca-identity ROOT-CA

set security pki ca-profile ROOT-CA enrollment url http://10.5.245.15/certsrv/mscep/mscep.dll

set security pki ca-profile ROOT-CA enrollment retry 5

set security pki ca-profile ROOT-CA enrollment retry-interval 10

set security pki ca-profile ROOT-CA revocation-check disable

set security zones security-zone trust host-inbound-traffic system-services all

set security zones security-zone trust host-inbound-traffic protocols all

set security zones security-zone trust interfaces ge-0/0/2.0

set security zones security-zone trust interfaces st0.1

set security zones security-zone untrust host-inbound-traffic system-services all

set security zones security-zone untrust host-inbound-traffic protocols all

set security zones security-zone untrust interfaces ge-0/0/0.0

set security policies default-policy permit-all

验证:

root@VSRX-SPOKE1> show security ike security-associations         

Index  State  Initiator cookie  Responder cookie  Mode          Remote Address 

3831619 UP    24124ccd0e6f8bf7  4d530e497b1dc80f  IKEv2          192.168.15.1   

3831620 UP    774b02b47e396aa8  775392a63c29aa58  IKEv2          192.168.35.1   

root@VSRX-SPOKE1> show security ipsec security-associations 

  Total active tunnels: 2    Total Ipsec sas: 2

  ID    Algorithm      SPI      Life:sec/kb  Mon lsys Port  Gateway 

  <67108866 ESP:aes-cbc-256/sha1 32d0bbd6 3366/ unlim - root 500 192.168.15.1   

  >67108866 ESP:aes-cbc-256/sha1 d8afc9f0 3366/ unlim - root 500 192.168.15.1   

  <67108868 ESP:aes-cbc-256/sha1 56eb1b46 3378/ unlim - root 500 192.168.35.1   

  >67108868 ESP:aes-cbc-256/sha1 3e8e5b51 3378/ unlim - root 500 192.168.35.1 


root@VSRX-SPOKE1> show security ike security-associations detail

  注意以下ike细节(Type: Shortcut)

IKE peer 192.168.15.1, Index 3831619, Gateway Name: PARTNER_GW

  Auto Discovery VPN:

Type: Static, Local Capability: Partner, Peer Capability: Suggester

  Partner Shortcut Suggestions Statistics:

    Suggestions received:    1

    Suggestions accepted:    1

    Suggestions declined:    0

  Role: Initiator, State: UP

  Initiator cookie: 24124ccd0e6f8bf7, Responder cookie: 4d530e497b1dc80f

  Exchange type: IKEv2, Authentication method: RSA-signatures

  Local: 192.168.25.1:500, Remote: 192.168.15.1:500

  Lifetime: Expires in 28636 seconds

  Reauth Lifetime: Disabled

  IKE Fragmentation: Enabled, Size: 576

  Remote Access Client Info: Unknown Client

  Peer ike-id: C=IN, DC=173ops.com, ST=KA, L=BJ, O=XYZ, OU=Sales, CN=hub

  AAA assigned IP: 0.0.0.0

  Algorithms:

  Authentication        : hmac-sha1-96

  Encryption            : aes256-cbc

  Pseudo random function: hmac-sha1

  Diffie-Hellman group  : DH-group-5

  Traffic statistics:

  Input  bytes  :                2875

  Output bytes  :                2610

  Input  packets:                    7

  Output packets:                    7

  Input  fragmentated packets:      4

  Output fragmentated packets:      4

  IPSec security associations: 2 created, 0 deleted

  Phase 2 negotiations in progress: 1

    Negotiation type: Quick mode, Role: Initiator, Message ID: 0

    Local: 192.168.25.1:500, Remote: 192.168.15.1:500

    Local identity: C=IN, DC=173ops.com, ST=KA, L=SH, O=XYZ, OU=Sales, CN=spoke1

    Remote identity: C=IN, DC=173ops.com, ST=KA, L=BJ, O=XYZ, OU=Sales, CN=hub

    Flags: IKE SA is created           

IKE peer 192.168.35.1, Index 3831620, Gateway Name: PARTNER_GW

  Auto Discovery VPN:

  Type: Shortcut, Local Capability: Partner, Peer Capability: Partner

  Role: Initiator, State: UP

  Initiator cookie: 774b02b47e396aa8, Responder cookie: 775392a63c29aa58

  Exchange type: IKEv2, Authentication method: RSA-signatures

  Local: 192.168.25.1:500, Remote: 192.168.35.1:500

  Lifetime: Expires in 28648 seconds

  Reauth Lifetime: Disabled

  IKE Fragmentation: Enabled, Size: 576

  Remote Access Client Info: Unknown Client

  Peer ike-id: C=IN, DC=173ops.com, ST=KA, L=FZ, O=XYZ, OU=Sales, CN=spoke2

  AAA assigned IP: 0.0.0.0

  Algorithms:

  Authentication        : hmac-sha1-96

  Encryption            : aes256-cbc

  Pseudo random function: hmac-sha1

  Diffie-Hellman group  : DH-group-5

  Traffic statistics:

  Input  bytes  :                2495

  Output bytes  :                2502

  Input  packets:                    6

  Output packets:                    6

  Input  fragmentated packets:      4

  Output fragmentated packets:      4

  IPSec security associations: 2 created, 0 deleted

  Phase 2 negotiations in progress: 1

    Negotiation type: Quick mode, Role: Initiator, Message ID: 0

    Local: 192.168.25.1:500, Remote: 192.168.35.1:500

    Local identity: C=IN, DC=173ops.com, ST=KA, L=SH, O=XYZ, OU=Sales, CN=spoke1

    Remote identity: C=IN, DC=173ops.com, ST=KA, L=FZ, O=XYZ, OU=Sales, CN=spoke2

    Flags: IKE SA is created

root@VSRX-SPOKE1> show security ipsec security-associations detail

（注意Shortcut字眼,即表示快捷VPN建立成功）

ID: 67108866 Virtual-system: root, VPN Name: PARTNER_VPN

  Local Gateway: 192.168.25.1, Remote Gateway: 192.168.15.1

  Local Identity: ipv4_subnet(any:0,[0..7]=0.0.0.0/0)

  Remote Identity: ipv4_subnet(any:0,[0..7]=0.0.0.0/0)

  Version: IKEv2

  DF-bit: clear, Copy-Outer-DSCP Disabled, Bind-interface: st0.1

  Port: 500, Nego#: 0, Fail#: 0, Def-Del#: 0 Flag: 0x8608a29

  Multi-sa, Configured SAs# 1, Negotiated SAs#: 1

  Tunnel events:

    Wed Feb 10 2021 03:22:57: IPSec SA negotiation successfully completed (1 times)

    Wed Feb 10 2021 03:22:57: IKE SA negotiation successfully completed (1 times)

    Wed Feb 10 2021 03:22:02: Tunnel is ready. Waiting for trigger event or peer to trigger negotiation (1 times)

  Direction: inbound, SPI: 32d0bbd6, AUX-SPI: 0

                              , VPN Monitoring: -

    Hard lifetime: Expires in 3264 seconds

    Lifesize Remaining:  Unlimited

    Soft lifetime: Expires in 2621 seconds

    Mode: Tunnel(0 0), Type: dynamic, State: installed

    Protocol: ESP, Authentication: hmac-sha1-96, Encryption: aes-cbc (256 bits)

    Anti-replay service: counter-based enabled, Replay window size: 64

  Direction: outbound, SPI: d8afc9f0, AUX-SPI: 0

                              , VPN Monitoring: -

    Hard lifetime: Expires in 3264 seconds

    Lifesize Remaining:  Unlimited

    Soft lifetime: Expires in 2621 seconds

    Mode: Tunnel(0 0), Type: dynamic, State: installed

    Protocol: ESP, Authentication: hmac-sha1-96, Encryption: aes-cbc (256 bits)

    Anti-replay service: counter-based enabled, Replay window size: 64

ID: 67108870 Virtual-system: root, VPN Name: PARTNER_VPN

  Local Gateway: 192.168.25.1, Remote Gateway: 192.168.35.1

  Local Identity: ipv4_subnet(any:0,[0..7]=0.0.0.0/0)

  Remote Identity: ipv4_subnet(any:0,[0..7]=0.0.0.0/0)

  Auto Discovery VPN:

    Type: Shortcut, Shortcut Role: Initiator

  Version: IKEv2

  DF-bit: clear, Copy-Outer-DSCP Disabled, Bind-interface: st0.1

  Port: 500, Nego#: 0, Fail#: 0, Def-Del#: 0 Flag: 0x40608a29

  Multi-sa, Configured SAs# 1, Negotiated SAs#: 1

  Tunnel events:

    Wed Feb 10 2021 03:28:21: IPSec SA negotiation successfully completed (1 times)

    Wed Feb 10 2021 03:28:21: Tunnel is ready. Waiting for trigger event or peer to trigger negotiation (1 times)

    Wed Feb 10 2021 03:28:21: IKE SA negotiation successfully completed (1 times)

  Direction: inbound, SPI: c235dcac, AUX-SPI: 0

                              , VPN Monitoring: -

    Hard lifetime: Expires in 3588 seconds

    Lifesize Remaining:  Unlimited

    Soft lifetime: Expires in 2946 seconds

    Mode: Tunnel(0 0), Type: dynamic, State: installed

    Protocol: ESP, Authentication: hmac-sha1-96, Encryption: aes-cbc (256 bits)

    Anti-replay service: counter-based enabled, Replay window size: 64

  Direction: outbound, SPI: 383769cc, AUX-SPI: 0

                              , VPN Monitoring: -

    Hard lifetime: Expires in 3588 seconds

    Lifesize Remaining:  Unlimited

    Soft lifetime: Expires in 2946 seconds

    Mode: Tunnel(0 0), Type: dynamic, State: installed

    Protocol: ESP, Authentication: hmac-sha1-96, Encryption: aes-cbc (256 bits)

    Anti-replay service: counter-based enabled, Replay window size: 64

如果需要重做，则需在SCEP吊销证书，并在VSRX上删除证书及key

clear security pki ca-certificate all

clear security pki local-certificate all

clear security pki key-pair all 



参考:
https://www.juniper.net/documentation/en_US/junos/topics/topic-map/security-autovpn-on-hub-and-spoke-devices.html
https://www.juniper.net/documentation/en_US/junos/topics/reference/command-summary/request-security-pki-local-certificate-enroll.html

你可能感兴趣的:(juniper的 ADVPN建立过程)

  • 斤斤计较的婚姻到底有多难？ 白心之岂必有为
    很多人私聊我会问到在哪个人群当中斤斤计较的人最多？我都会回答他，一般婚姻出现问题的斤斤计较的人士会非常多，以我多年经验，在婚姻落的一塌糊涂的人当中，斤斤计较的人数占比在20～30%以上，也就是说10个婚姻出现问题的斤斤计较的人有2-3个有多不减。在婚姻出问题当中，有大量的心理不平衡的、尖酸刻薄的怨妇。在婚姻中仅斤斤计较有两种类型：第一种是物质上的，另一种是精神上的。在物质与精神上抠门已经严重的影响
  • 情绪觉察日记第37天 露露_e800
    今天是家庭关系规划师的第二阶最后一天，慧萍老师帮我做了个案，帮我处理了埋在心底好多年的一份恐惧，并给了我深深的力量！这几天出来学习，爸妈过来婆家帮我带小孩，妈妈出于爱帮我收拾东西，并跟我先生和婆婆产生矛盾，妈妈觉得他们没有照顾好我…。今晚回家见到妈妈，我很欣赏她并赞扬她，妈妈说今晚要跟我睡我说好，当我们俩躺在床上准备睡觉的时候，我握着妈妈的手对她说:妈妈这几天辛苦你了，你看你多利害把我们的家收拾得
  • 芦花鞋一四 许叶晗
    又是在一个寒冷的夏日里，青铜和葵花决定今天一起去卖芦花鞋，奶奶亲手给他们做了一碗热乎乎的粥对他们说:“就靠你们两挣生活费了这碗粥赶紧趁热喝了吧！”于是青铜和葵花喝完了奶奶给她们做的粥，就准备去镇上卖卢花鞋，这回青铜和葵花穿着新的芦花鞋来到了镇上。青铜这回看到了很多人都在卖，用手势表达对葵花说:“这回有好多人在抢我们生意呢！我们必须得吆喝起来。”葵花点了点头。可是谁知他们也大声的叫，卖芦花喽！卖芦花
  • QQ群采集助手，精准引流必备神器 2401_87347160 其他经验分享
    功能概述微信群查找与筛选工具是一款专为微信用户设计的辅助工具，它通过关键词搜索功能，帮助用户快速找到相关的微信群，并提供筛选是否需要验证的群组的功能。主要功能关键词搜索：用户可以输入关键词，工具将自动查找包含该关键词的微信群。筛选功能：工具提供筛选机制，用户可以选择是否只显示需要验证或不需要验证的群组。精准引流：通过上述功能，用户可以更精准地找到目标群组，进行有效的引流操作。3.设备需求该工具可以
  • 关于沟通这件事，项目经理不需要每次都面对面进行 流程大师兄
    很多项目经理都会遇到这样的问题，项目中由于事情太多，根本没有足够的时间去召开会议，那在这种情况下如何去有效地管理项目中的利益相关者？当然，不建议电子邮件也不需要开会的话，建议可以采取下面几种方式来形成有效的沟通，这几种方式可以帮助你努力的通过各种办法来保持和各方面的联系。项目经理首先要问自己几个问题，项目中哪些利益相关者是必须要进行沟通的？可以列出项目中所有的利益相关者清单，同时也整理出项目中哪些
  • 机器学习与深度学习间关系与区别 ℒℴѵℯ心·动ꦿ໊ོ꫞ 人工智能学习深度学习python
    一、机器学习概述定义机器学习（MachineLearning,ML）是一种通过数据驱动的方法，利用统计学和计算算法来训练模型，使计算机能够从数据中学习并自动进行预测或决策。机器学习通过分析大量数据样本，识别其中的模式和规律，从而对新的数据进行判断。其核心在于通过训练过程，让模型不断优化和提升其预测准确性。主要类型1.监督学习（SupervisedLearning）监督学习是指在训练数据集中包含输入
  • 铭刻于星（四十二） 随风至
    69夜晚，绍敏同学做完功课后，看了眼房外，没听到动静才敢从书包的夹层里拿出那个心形纸团。折痕压得很深，都有些旧了，想来是已经写好很久了。绍敏同学慢慢地、轻轻地捏开折叠处，待到全部拆开后，又反复抚平纸张，然后仔细地一字字默看。只是开头的三个字是第一次看到，让她心漏跳了几拍。“亲爱的绍敏：从四年级的时候，我就喜欢你了，但是我一直不敢说，怕影响你学习。六年级的时候听说有人跟你表白，你接受了，我很难过，但
  • 底层逆袭到底有多难，不甘平凡的你准备好了吗？让吴起给你说说 造命者说
    底层逆袭到底有多难，不甘平凡的你准备好了吗？让吴起给你说说我叫吴起，生于公元前440年的战国初期，正是群雄并起、天下纷争不断的时候。后人说我是军事家、政治家、改革家，是兵家代表人物。评价我一生历仕鲁、魏、楚三国，通晓兵家、法家、儒家三家思想，在内政军事上都有极高的成就。周安王二十一年（公元前381年），因变法得罪守旧贵族，被人乱箭射死。我出生在卫国一个“家累万金”的富有家庭，从年轻时候起就不甘平凡
  • 2020-01-25 晴岚85
    郑海燕坚持分享590天2020.1.24在生活中只存在两个问题。一个问题是：你知道想要达成的目标是什么，但却不知道如何才能达成；另一个问题是：你不知道你的目标是什么。前一个是行动的问题，后一个是结果的问题。通过制定具体的下一步行动，可以解决不知道如何开始行动的问题。而通过去想象结果，对结果做预估，可以解决找不着目标的问题。对于所有吸引我们注意力，想要完成的任务，你可以先想象一下，预期的结果究竟是什
  • 随笔 | 仙一般的灵气 海思沧海
    仙岛今天，我看了你全部，似乎已经进入你的世界我不知道，这是否是梦幻，还是你仙一般的灵气吸引了我也许每一个人都要有一份属于自己的追求，这样才能够符合人生的梦想，生活才能够充满着阳光与快乐我不知道，我为什么会这样的感叹，是在感叹自己的人生，还是感叹自己一直没有孜孜不倦的追求只感觉虚度了光阴，每天活在自己的梦中，活在一个不真实的世界是在逃避自己，还是在逃避周围的一切有时候我嘲笑自己，嘲笑自己如此的虚无，
  • 想家 爆米花机
    也许不同于大家对家乡的思念，我对家乡甚至是疯狂的不舍。还未踏出车站就感觉到幸福，我享受这里的夕阳、这里的浓烈柴火味、这里每一口家常菜。我是宅女，我贪恋家的安逸。刚刚踏出大学校门，初出茅庐，无法适应每年只能国庆和春节回家。我焦虑、失眠、无端发脾气，是无法适应工作的节奏，是无法接受我将一步步离开家乡的事实。我不想承认自己胸无大志，选择再次踏上征程。图片发自App
  • 【iOS】MVC设计模式 Magnetic_h iosmvc设计模式objective-c学习ui
    MVC前言如何设计一个程序的结构，这是一门专门的学问，叫做"架构模式"（architecturalpattern），属于编程的方法论。MVC模式就是架构模式的一种。它是Apple官方推荐的App开发架构，也是一般开发者最先遇到、最经典的架构。MVC各层controller层Controller/ViewController/VC（控制器）负责协调Model和View，处理大部分逻辑它将数据从Mod
  • OC语言多界面传值五大方式 Magnetic_h iosui学习objective-c开发语言
    前言在完成暑假仿写项目时，遇到了许多需要用到多界面传值的地方，这篇博客来总结一下比较常用的五种多界面传值的方式。属性传值属性传值一般用前一个界面向后一个界面传值，简单地说就是通过访问后一个视图控制器的属性来为它赋值，通过这个属性来做到从前一个界面向后一个界面传值。首先在后一个界面中定义属性@interfaceBViewController:UIViewController@propertyNSSt
  • 一百九十四章. 自相矛盾 巨木擎天
    唉！就这么一夜，林子感觉就像过了很多天似的，先是回了阳间家里，遇到了那么多不可思议的事情儿。特别是小伙伴们，第二次与自己见面时，僵硬的表情和恐怖的气氛，让自己如坐针毡，打从心眼里难受！还有东子，他现在还好吗？有没有被人欺负？护城河里的小鱼小虾们，还都在吗？水不会真的干枯了吧？那对相亲相爱漂亮的太平鸟儿，还好吧！春天了，到了做窝、下蛋、喂养小鸟宝宝的时候了，希望它们都能够平安啊！虽然没有看见家人，也
  • UI学习——cell的复用和自定义cell Magnetic_h ui学习
    目录cell的复用手动（非注册）自动（注册）自定义cellcell的复用在iOS开发中，单元格复用是一种提高表格（UITableView）和集合视图（UICollectionView）滚动性能的技术。当一个UITableViewCell或UICollectionViewCell首次需要显示时，如果没有可复用的单元格，则视图会创建一个新的单元格。一旦这个单元格滚动出屏幕，它就不会被销毁。相反，它被添
  • element实现动态路由+面包屑 软件技术NINI vue案例vue.js前端
    el-breadcrumb是ElementUI组件库中的一个面包屑导航组件，它用于显示当前页面的路径，帮助用户快速理解和导航到应用的各个部分。在Vue.js项目中，如果你已经安装了ElementUI，就可以很方便地使用el-breadcrumb组件。以下是一个基本的使用示例：安装ElementUI（如果你还没有安装的话）:你可以通过npm或yarn来安装ElementUI。bash复制代码npmi
  • 10月|愿你的青春不负梦想-读书笔记-01 Tracy的小书斋
    本书的作者是俞敏洪，大家都很熟悉他了吧。俞敏洪老师是我行业的领头羊吧，也是我事业上的偶像。本日摘录他书中第一章中的金句：『一个人如果什么目标都没有，就会浑浑噩噩，感觉生命中缺少能量。能给我们能量的，是对未来的期待。第一件事，我始终为了进步而努力。与其追寻全世界的骏马，不如种植丰美的草原，到时骏马自然会来。第二件事，我始终有阶段性的目标。什么东西能给我能量？答案是对未来的期待。』读到这里的时候，我便
  • C语言宏函数 南林yan C语言c语言
    一、什么是宏函数？通过宏定义的函数是宏函数。如下，编译器在预处理阶段会将Add(x,y)替换为((x)*(y))#defineAdd(x,y)((x)*(y))#defineAdd(x,y)((x)*(y))intmain(){inta=10;intb=20;intd=10;intc=Add(a+d,b)*2;cout<
  • 地推话术，如何应对地推过程中家长的拒绝 校师学
    相信校长们在做地推的时候经常遇到这种情况：市场专员反馈家长不接单，咨询师反馈难以邀约这些家长上门，校区地推疲软，招生难。为什么？仅从地推层面分析，一方面因为家长受到的信息轰炸越来越多，对信息越来越“免疫”；而另一方面地推人员的专业能力和营销话术没有提高，无法应对家长的拒绝，对有意向的家长也不知如何跟进，眼睁睁看着家长走远；对于家长的疑问，更不知道如何有技巧地回答，机会白白流失。由于回答没技巧和专业
  • 谢谢你们，爱你们！ 鹿游儿
    昨天家人去泡温泉，二个孩子也带着去，出发前一晚，匆匆下班，赶回家和孩子一起收拾。饭后，我拿出笔和本子（上次去澳门时做手帐的本子）写下了1\2\3\4\5\6\7\8\9,让后让小壹去思考，带什么出发去旅游呢？她在对应的数字旁边画上了，泳衣、泳圈、肖恩、内衣内裤、tapuy、拖鞋……画完后，就让她自己对着这个本子，将要带的，一一带上，没想到这次带的书还是这本《便便工厂》(晚上姑婆发照片过来，妹妹累得
  • C语言如何定义宏函数？ 小九格物 c语言
    在C语言中，宏函数是通过预处理器定义的，它在编译之前替换代码中的宏调用。宏函数可以模拟函数的行为，但它们不是真正的函数，因为它们在编译时不会进行类型检查，也不会分配存储空间。宏函数的定义通常使用#define指令，后面跟着宏的名称和参数列表，以及宏展开后的代码。宏函数的定义方式：1.基本宏函数：这是最简单的宏函数形式，它直接定义一个表达式。#defineSQUARE(x)((x)*(x))2.带参
  • 微服务下功能权限与数据权限的设计与实现 nbsaas-boot 微服务java架构
    在微服务架构下，系统的功能权限和数据权限控制显得尤为重要。随着系统规模的扩大和微服务数量的增加，如何保证不同用户和服务之间的访问权限准确、细粒度地控制，成为设计安全策略的关键。本文将讨论如何在微服务体系中设计和实现功能权限与数据权限控制。1.功能权限与数据权限的定义功能权限：指用户或系统角色对特定功能的访问权限。通常是某个用户角色能否执行某个操作，比如查看订单、创建订单、修改用户资料等。数据权限：
  • 理解Gunicorn：Python WSGI服务器的基石 范范0825 ipythonlinux运维
    理解Gunicorn：PythonWSGI服务器的基石介绍Gunicorn，全称GreenUnicorn，是一个为PythonWSGI（WebServerGatewayInterface）应用设计的高效、轻量级HTTP服务器。作为PythonWeb应用部署的常用工具，Gunicorn以其高性能和易用性著称。本文将介绍Gunicorn的基本概念、安装和配置，帮助初学者快速上手。1.什么是Gunico
  • 小丽成长记（四十三） 玲玲54321
    小丽发现，即使她好不容易调整好自己的心态下一秒总会有不确定的伤脑筋的事出现，一个接一个的问题，人生就没有停下的时候，小问题不断出现。不过她今天看的书，她接受了人生就是不确定的，厉害的人就是不断创造确定性，在Ta的领域比别人多的确定性就能让自己脱颖而出，显示价值从而获得的比别人多的利益。正是这样的原因，因为从前修炼自己太少，使得她现在在人生道路上打怪起来困难重重，她似乎永远摆脱不了那种无力感，有种习
  • 学点心理知识，呵护孩子健康 静候花开_7090
    昨天听了华中师范大学教育管理学系副教授张玲老师的《哪里才是学生心理健康的最后庇护所，超越教育与技术的思考》的讲座。今天又重新学习了一遍，收获匪浅。张玲博士也注意到了当今社会上的孩子由于心理问题导致的自残、自杀及伤害他人等恶性事件。她向我们普及了一个重要的命题，她说心理健康的一些基本命题，我们与我们通常的一些教育命题是不同的，她还举了几个例子，让我们明白我们原来以为的健康并非心理学上的健康。比如如果
  • 2021年12月19日，春蕾教育集团团建活动感受——黄晓丹 黄错错加油
    感受:1.从陌生到熟悉的过程。游戏环节让我们在轻松的氛围中得到了锻炼，也增长了不少知识。2.游戏过程中，我们贡献的是个人力量，展现的是团队的力量。它磨合的往往不止是工作的熟悉，更是观念上契合度的贴近。3.这和工作是一样的道理。在各自的岗位上，每个人摆正自己的位置、各司其职充分发挥才能，并团结一致劲往一处使，才能实现最大的成功。新知:1.团队精神需要不断地创新。过去，人们把创新看作是冒风险，现在人们
  • Cell Insight | 单细胞测序技术又一新发现，可用于HIV-1和Mtb共感染个体诊断 尐尐呅
    结核病是艾滋病合并其他疾病中导致患者死亡的主要原因。其中结核病由结核分枝杆菌（Mycobacteriumtuberculosis,Mtb）感染引起，获得性免疫缺陷综合症（艾滋病）由人免疫缺陷病毒（Humanimmunodeficiencyvirustype1,HIV-1）感染引起。国家感染性疾病临床医学研究中心/深圳市第三人民医院张国良团队携手深圳华大生命科学研究院吴靓团队，共同研究得出单细胞测序
  • c++ 的iostream 和 c++的stdio的区别和联系 黄卷青灯77 c++算法开发语言iostreamstdio
    在C++中，iostream和C语言的stdio.h都是用于处理输入输出的库，但它们在设计、用法和功能上有许多不同。以下是两者的区别和联系：区别1.编程风格iostream（C++风格）：C++标准库中的输入输出流类库，支持面向对象的输入输出操作。典型用法是cin（输入）和cout（输出），使用>操作符来处理数据。更加类型安全，支持用户自定义类型的输入输出。#includeintmain(){in
  • 瑶池防线 谜影梦蝶
    冥华虽然逃过了影梦的军队，但他是一个忠臣，他选择上报战况。败给影梦后成逃兵，高层亡尔还活着，七重天失守......随便一条，即可处死冥华。冥华自然是知道以仙界高层的习性此信一发自己必死无疑，但他还选择上报实情，因为责任。同样此信送到仙宫后，知道此事的人，大多数人都认定冥华要完了，所以上到仙界高层，下到扫大街的，包括冥华自己，全都准备好迎接冥华之死。如果仙界现在还属于两方之争的话，冥华必死无疑。然而
  • 爬山后遗症 璃绛
    爬山，攀登，一步一步走向制高点，是一种挑战。成功抵达是一种无法言语的快乐，在山顶吹吹风，看看风景，这是从未有过的体验。然而，爬山一时爽，下山腿打颤，颠簸的路，一路向下走，腿部力量不够，走起来抖到不行，停不下来了！第二天必定腿疼，浑身酸痛，坐立难安！
  • mysql主从数据同步 林鹤霄 mysql主从数据同步
    配置mysql5.5主从服务器(转) 教程开始：一、安装MySQL 说明：在两台MySQL服务器192.168.21.169和192.168.21.168上分别进行如下操作，安装MySQL 5.5.22  二、配置MySQL主服务器（192.168.21.169）mysql  -uroot  -p   &nb
  • oracle学习笔记 caoyong oracle
    1、ORACLE的安装    a>、ORACLE的版本    8i,9i :   i是internet    10g,11g : grid (网格)    12c : cloud (云计算)       b>、10g不支持win7 &
  • 数据库，SQL零基础入门 天子之骄 sql数据库入门基本术语
    数据库，SQL零基础入门        做网站肯定离不开数据库，本人之前没怎么具体接触SQL，这几天起早贪黑得各种入门，恶补脑洞。一些具体的知识点，可以让小白不再迷茫的术语，拿来与大家分享。          数据库，永久数据的一个或多个大型结构化集合，通常与更新和查询数据的软件相关
  • pom.xml 一炮送你回车库 pom.xml
    1、一级元素dependencies是可以被子项目继承的 2、一级元素dependencyManagement是定义该项目群里jar包版本号的，通常和一级元素properties一起使用，既然有继承，也肯定有一级元素modules来定义子元素 3、父项目里的一级元素<modules> <module>lcas-admin-war</module> <
  • sql查地区省市县 3213213333332132 sqlmysql
    -- db_yhm_city SELECT * FROM db_yhm_city WHERE class_parent_id = 1 -- 海南 class_id = 9 港、奥、台 class_id = 33、34、35 SELECT * FROM db_yhm_city WHERE class_parent_id =169 SELECT d1.cla
  • 关于监听器那些让人头疼的事 宝剑锋梅花香 画图板监听器鼠标监听器
           本人初学JAVA，对于界面开发我只能说有点蛋疼，用JAVA来做界面的话确实需要一定的耐心（不使用插件，就算使用插件的话也没好多少）既然Java提供了界面开发，老师又要求做，只能硬着头皮上啦。但是监听器还真是个难懂的地方，我是上了几次课才略微搞懂了些。       
  • JAVA的遍历MAP darkranger map
    Java Map遍历方式的选择 1. 阐述 　　对于Java中Map的遍历方式，很多文章都推荐使用entrySet，认为其比keySet的效率高很多。理由是：entrySet方法一次拿到所有key和value的集合；而keySet拿到的只是key的集合，针对每个key，都要去Map中额外查找一次value，从而降低了总体效率。那么实际情况如何呢？ 　　为了解遍历性能的真实差距，包括在遍历ke
  • POJ 2312 Battle City 优先多列+bfs aijuans 搜索
    来源：http://poj.org/problem?id=2312 题意：题目背景就是小时候玩的坦克大战，求从起点到终点最少需要多少步。已知S和R是不能走得，E是空的，可以走，B是砖，只有打掉后才可以通过。 思路：很容易看出来这是一道广搜的题目，但是因为走E和走B所需要的时间不一样，因此不能用普通的队列存点。因为对于走B来说，要先打掉砖才能通过，所以我们可以理解为走B需要两步，而走E是指需要1
  • Hibernate与Jpa的关系，终于弄懂 avords javaHibernate数据库jpa
    我知道Jpa是一种规范，而Hibernate是它的一种实现。除了Hibernate，还有EclipseLink(曾经的toplink)，OpenJPA等可供选择，所以使用Jpa的一个好处是，可以更换实现而不必改动太多代码。 在play中定义Model时，使用的是jpa的annotations，比如javax.persistence.Entity, Table, Column, OneToMany
  • 酸爽的console.log bee1314 console
    在前端的开发中，console.log那是开发必备啊，简直直观。通过写小函数，组合大功能。更容易测试。但是在打版本时，就要删除console.log，打完版本进入开发状态又要添加，真不够爽。重复劳动太多。所以可以做些简单地封装，方便开发和上线。 /** * log.js hufeng * The safe wrapper for `console.xxx` functions *
  • 哈佛教授：穷人和过于忙碌的人有一个共同思维特质 bijian1013 时间管理励志人生穷人过于忙碌
            一个跨学科团队今年完成了一项对资源稀缺状况下人的思维方式的研究，结论是：穷人和过于忙碌的人有一个共同思维特质，即注意力被稀缺资源过分占据，引起认知和判断力的全面下降。这项研究是心理学、行为经济学和政策研究学者协作的典范。 　　这个研究源于穆来纳森对自己拖延症的憎恨。他7岁从印度移民美国，很快就如鱼得水，哈佛毕业
  • other operate 征客丶 OSosx
    一、Mac Finder 设置排序方式，预览栏 在显示－》查看显示选项中 二、有时预览显示时，卡死在那，有可能是一些临时文件夹被删除了，如：/private/tmp[有待验证] -------------------------------------------------------------------- 若有其他凝问或文中有错误，请及时向我指出， 我好及时改正，同时也让我们一
  • 【Scala五】分析Spark源代码总结的Scala语法三 bit1129 scala
    1. If语句作为表达式 val properties = if (jobIdToActiveJob.contains(jobId)) { jobIdToActiveJob(stage.jobId).properties } else { // this stage will be assigned to "default" po
  • ZooKeeper 入门 BlueSkator 中间件zk
    ZooKeeper是一个高可用的分布式数据管理与系统协调框架。基于对Paxos算法的实现，使该框架保证了分布式环境中数据的强一致性，也正是基于这样的特性，使得ZooKeeper解决很多分布式问题。网上对ZK的应用场景也有不少介绍，本文将结合作者身边的项目例子，系统地对ZK的应用场景进行一个分门归类的介绍。 值得注意的是，ZK并非天生就是为这些应用场景设计的，都是后来众多开发者根据其框架的特性，利
  • MySQL取得当前时间的函数是什么 格式化日期的函数是什么 BreakingBad mysqlDate
    取得当前时间用 now() 就行。 在数据库中格式化时间 用DATE_FORMA T(date, format) . 根据格式串format 格式化日期或日期和时间值date，返回结果串。 可用DATE_FORMAT( ) 来格式化DATE 或DATETIME 值，以便得到所希望的格式。根据format字符串格式化date值: %S, %s 两位数字形式的秒（ 00,01,
  • 读《研磨设计模式》-代码笔记-组合模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.List; abstract class Component { public abstract void printStruct(Str
  • 4_JAVA+Oracle面试题(有答案) chenke oracle
    基础测试题 卷面上不能出现任何的涂写文字，所有的答案要求写在答题纸上，考卷不得带走。 选择题 1、 What will happen when you attempt to compile and run the following code? （3） public class Static { static { int x = 5; // 在static内有效 } st
  • 新一代工作流系统设计目标 comsci 工作算法脚本
      用户只需要给工作流系统制定若干个需求，流程系统根据需求，并结合事先输入的组织机构和权限结构，调用若干算法，在流程展示版面上面显示出系统自动生成的流程图，然后由用户根据实际情况对该流程图进行微调，直到满意为止，流程在运行过程中，系统和用户可以根据情况对流程进行实时的调整，包括拓扑结构的调整，权限的调整，内置脚本的调整。。。。。 在这个设计中，最难的地方是系统根据什么来生成流
  • oracle 行链接与行迁移 daizj oracle行迁移
    表里的一行对于一个数据块太大的情况有二种(一行在一个数据块里放不下) 第一种情况: INSERT的时候，INSERT时候行的大小就超一个块的大小。Oracle把这行的数据存储在一连串的数据块里(Oracle Stores the data for the row in a chain of data blocks)，这种情况称为行链接(Row Chain)，一般不可避免(除非使用更大的数据
  • [JShop]开源电子商务系统jshop的系统缓存实现 dinguangx jshop电子商务
    前言 jeeshop中通过SystemManager管理了大量的缓存数据，来提升系统的性能，但这些缓存数据全部都是存放于内存中的，无法满足特定场景的数据更新（如集群环境）。JShop对jeeshop的缓存机制进行了扩展，提供CacheProvider来辅助SystemManager管理这些缓存数据，通过CacheProvider,可以把缓存存放在内存,ehcache,redis，memcache
  • 初三全学年难记忆单词 dcj3sjt126com englishword
    several 儿子；若干 shelf 架子 knowledge 知识；学问 librarian 图书管理员 abroad 到国外，在国外 surf 冲浪 wave 浪；波浪 twice 两次；两倍 describe 描写；叙述 especially 特别；尤其 attract 吸引 prize 奖品；奖赏 competition 比赛；竞争 event 大事；事件 O
  • sphinx实践 dcj3sjt126com sphinx
      安装参考地址:http://briansnelson.com/How_to_install_Sphinx_on_Centos_Server   yum install sphinx 如果失败的话使用下面的方式安装 wget http://sphinxsearch.com/files/sphinx-2.2.9-1.rhel6.x86_64.rpm yum loca
  • JPA之JPQL（三） frank1234 ormjpaJPQL
    1 什么是JPQL JPQL是Java Persistence Query Language的简称，可以看成是JPA中的HQL， JPQL支持各种复杂查询。 2 检索单个对象 @Test public  void querySingleObject1() {     Query query = em.createQuery("sele
  • Remove Duplicates from Sorted Array II hcx2013 remove
    Follow up for "Remove Duplicates":What if duplicates are allowed at most twice? For example,Given sorted array nums = [1,1,1,2,2,3], Your function should return length
  • Spring4新特性——Groovy Bean定义DSL jinnianshilongnian spring 4
    Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC  Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API  Spring4新
  • CentOS安装Mysql5.5 liuxingguome centos
    CentOS下以RPM方式安装MySQL5.5 首先卸载系统自带Mysql： yum remove mysql mysql-server mysql-libs compat-mysql51 rm -rf /var/lib/mysql rm /etc/my.cnf 查看是否还有mysql软件： rpm -qa|grep mysql 去http://dev.mysql.c
  • 第14章 工具函数（下） onestopweb 函数
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • POJ 1050 SaraWon 二维数组子矩阵最大和
    POJ ACM第1050题的详细描述，请参照 http://acm.pku.edu.cn/JudgeOnline/problem?id=1050 题目意思： 给定包含有正负整型的二维数组，找出所有子矩阵的和的最大值。 如二维数组 0 -2 -7 0 9 2 -6 2 -4 1 -4 1 -1 8 0 -2 中和最大的子矩阵是 9 2 -4 1 -1 8 且最大和是15
  • [5]设计模式——单例模式 tsface java单例设计模式虚拟机
    单例模式：保证一个类仅有一个实例，并提供一个访问它的全局访问点   安全的单例模式：     /* * @(#)Singleton.java 2014-8-1 * * Copyright 2014 XXXX, Inc. All rights reserved. */ package com.fiberhome.singleton;
  • Java8全新打造，英语学习supertool yangshangchuan javasuperword闭包java8函数式编程
    superword是一个Java实现的英文单词分析软件，主要研究英语单词音近形似转化规律、前缀后缀规律、词之间的相似性规律等等。Clean code、Fluent style、Java8 feature: Lambdas, Streams and Functional-style Programming。   升学考试、工作求职、充电提高，都少不了英语的身影，英语对我们来说实在太重要
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他