当需要从外部网络访问内网服务器资源的时候变得有些麻烦,如果想路由器能进行端口映射,及动态域名配置功能该怎么操作呢? 下面小编就使用固定的域名绑定动态的出口IP,实现从外网访问内网服务器资源,而不用因为
最近家里换了宽带,并且在我的强烈要求下选择了能提供公网IP的联通宽带,当然这里是动态公网IP,期间,包括光猫的桥接+路由器拨号,都已经做完,基本上到这里为止家里的网络环境就是外部可访问的了,从此可以抛弃内网穿透,直连站起来重新做人了。为什么要折腾外部访问呢,因为我把群晖放家里了,自然是想随时随地访问一下子的,现在有了公网IP,虽然是动态的,但只需在群晖的DDNS页面配置下,就可以使用域名进行访问了,非常的方便和舒服,速度快的飞起来。欢迎访问ZoneCloud -> http://zara.asuscomm.com:5000/
使用docker镜像nginx:latest以后台模式启动一个容器,并将容器命名为mynginx。
部署环境我想了几种方案,因为家里软路由上装的是esxi,所以想过搞一个liunx的虚拟机,然后再装宝塔面板。后来为了简单,还是在群晖上装一个宝塔面板的docker版本。
最近有个需求,在外边或者是上班的时候想从家里的电脑拿点资料,虽然家里的路由器有公网IP地址,但是电脑总不能一直开着吧,然后就想到可以远程通过网卡唤醒电脑。
前言(废话):虽然这个功能叫局域网唤醒,但与路由器的端口映射功能配合,广域网唤醒也是很容易的。只要有一台能上网的电脑或手机,就能把家中电脑打开,需要用家里电脑又不在家的时候很方便。 注意事项: 此教程是为了实现外网唤醒内网主机,所以开始之前请确保您的宽带运营商分配给你的IP是公网IP!!!如果您的路由器获取的IP是内网IP(下面有IP段),就不能在外网唤醒了。不过!!如果您用的是光猫路由一体机,下面的路由器获取的也是内网IP,这时就需要登录光猫,将连接方式改为桥接,然后通过路由器拨号上网,这样路由器获取的才能是公网IP,路由器的DDNS功能才能将域名解析到你的公网IP上。 内网IP段:192.168.0.0-192.168.255.255、172.16.0.0-172.31.255.255、10.0.0.0-10.255.255.255 请确保您的路由器有DDNS功能(现在应该是都有的) 一、开启WOL功能 开机狂按 进BIOS设置
1.Ngrok介绍 Ngrok是一个反向代理,通过在公共的端点和本地运行的Web服务器之间建立一个安全的通道。Ngrok可捕获和分析所有通道上的流量,便于后期分析和重放。简单来说,利用 Ngrok可以通过外网来访问部署在本地服务器的网站,它还提供一个Web管理页来监控HTTP通信报文,方便程序员发现问题、开发调试。另外Ngrok还支持TCP层端口映射,不局限于某一特定的服务。支持Mac OS X,Linux,Windows平台。 📷 Ngrok 官方网站:https://ngrok.com/
Meting API 是一个多功能的音乐播放服务接口,它能够帮助开发者轻松集成多种音乐平台的播放功能到自己的应用中。
首先要抱歉一下,已有月许未写公众号了,主要原因还是因为工作太忙,也没有学习到新知识,感觉没啥内容好分享的~次要原因也是自己”不写”上瘾了....嗯,所以就拖了这么久了,看着日渐减少的增粉量,我知道我该更新了....
公司之前一直在用teamview做远程桌面,好用简单功能强大.但是最近不能用了,一直提示要购买,后来去官网看了下价格,这价格确实也不实惠。所以就想着自己弄一下。 这里需要搞清楚本文说的主机和客户机。 公司的电脑就是主机,我的笔记本就是客户机。我现在要在家里访问公司电脑。一般有几种方法: 1.windows远程桌面到公司电脑 2.笔记本链接至V**服务器,公司电脑也链接到V**服务器,然后公司电脑把3389端口映射出来,然后家里电脑直接通过远程桌面工具访问公司电脑 3.可以通过第三方工具比如teamv
镜像操作 查看所有镜像 docker images docker images # docker images -a 删除镜像 docker image rm [imageName] 运行镜像 docker run [OPTIONS] IMAGE [COMMAND] [ARG...] OPTIONS说明: -a stdin: 指定标准输入输出内容类型,可选 STDIN/STDOUT/STDERR 三项; -d: 后台运行容器,并返回容器ID; -i: 以交互模式运行容器,通常与 -t 同时
WAN远程唤醒与LAN远程唤醒有着诸多不同,WAN远程唤醒首先需要主板、网卡等硬件的支持,需要一条有效的Intelnet连接,与Lan远程唤醒不同的是,WAN远程唤醒需要经过路由器,因此下面我就来详细讲解如何在路由器上进行设置,以支持WAN远程唤醒,前提是,你已经成功进行了LAN远程唤醒。
网站服务器其实就是一台大型的电脑主机,我们也可以将自己家的电脑主机去做成一台用于存放网站的网站小型服务器供别人访问。那么如何用自己的电脑去做网站服务器呢?由于我们公司目前是内网,由于外网访问的需求,公司又不想出钱买云服务器,我试着从网上看着学习了一下,而且成功了,中间走了不少坑,这个文章能帮大家少走弯路,希望能够帮助大家。
一、网络摄像头安全隐患原因 1、隐私数据不仅自己有 使用最多的“移动监控功能”,视频数据基本走设备厂商网络进行存储/转发。隐私数据通过或留存第三方,安全风险巨大 2、隐私数据泄漏 系统安全漏洞频发,特别是主打低价的小众厂商,甚至厂家服务器运维管理薄弱,非主观因素泄漏防不胜防 3、用户配置不当 小白用户密码简单或使用默认密码,部分摄像头会开启路由器upnp功能,加大暴力破解风险 有一定能力用户,为图便利,路由器上做些端口映射或直接映射公网,摄像头基本裸奔在外网 二、解决思路 1、隐私数据自己掌握 不用官方提供
从攻击者的视角来进行资产的梳理,采用全端口扫描+子域名收集的方式,识别所有的企业资产暴露面。但即使是这样,往往会因为配置错误或是未及时回收等原因,依然存在着一些隐形资产。
2020-01-03 – 修复了12月31日由于 dnspod API 改动导致的失效。
内网穿透从本质上来讲也是端口映射,两者都是将内网地址映射到公网可访问的地址,而区别是端口映射直接在路由器中配置即可,而内网穿透配置的端口映射则需要客户端和服务端进行绑定后实现,相当于客户端和服务端之间建立了一条隧道,然后访问服务端的请求会通过隧道转发给内网主机,该情况多用于没有公网 IP 的情况下使用;
Docker是一个开源的应用容器引擎。基于Go语言开发,应用容器好理解,就是类似tomcat是Servlet容器一样,那么Docker肯定具有广泛的兼容性。实际上Docker可以部署各种应用。包括mysql、nginx、tomcat等等。那么引擎又是什么意思?是要表达快和猛烈的能力吗?我们目前就这么理解吧。因为采用Go语言开发,显然是很快的。因为Go语言和Java等语言在实现上有点不一样。您可以搜索相关的资料好好学习一下。
将网站部署到 docker 中后,会对 docker 容器绑定域名,下面来讲解一下域名绑定的方法。 假设:容器的80端口映射到了宿主机的8080端口,ip地址是103.123.122.111,我们要将web.aaa.com绑定到容器中。 方法:
rabbitmq:management :表示镜像的名字,其中management 表示tag
在“为什么家里要有公网IP”一文中已经简要的说明了一下网络环境对于NAS的重要性,这里专门就此问题展开讨论。
最近搭建了一个 云图床 想着免费给大家用 正好家里有一台 NAS 上面有一块空盘 用来做图床的存储空间 采用FTP存储 家里的宽带是联通动态公网采用端口映射实现外网访问 图片上传以后从NAS盘上返回带端口的图片链接,昨天一个朋友在使用中说图片外链没开启ssl导致网站显示不安全 所以今天研究了一下ssl更换端口的问题
frp 是一个可用于内网穿透的高性能的反向代理应用,支持 tcp, udp, http, https 协议。
DNS协议是一种请求应答协议,也是一种可用于应用层的隧道技术。虽然DNS流量的异常变化可能会被发现,但是在基于传统socket隧道已经濒临淘汰,TCP、UDP通信大量被安全设备拦截的大背景下,DNS、ICMP、HTTP/HTTPS等难以禁用的协议已经成为攻击者使用隧道的主流选择。DNS隐蔽隧道基于互联网不可或缺的DNS基础协议,天然具备穿透性强的优势,是恶意团伙穿透安全防护的一把利器。
实例 使用docker镜像nginx:latest以后台模式启动一个容器,并将容器命名为mynginx。
一、几种网络端口模式 Openshift/Docker中,我们会遇到(听到)的几种网络端口模式有: Hostport Nodeport Hostnetwork router 它们有什么区别,适用于什么场景?我们先看看它们的作用。 二、什么是hostport? hostport它指的是:在一个宿主机上运行的一个容器,为了外部能够访问这个容器,将容器的端口与宿主机进行端口映射。而为了避免宿主机上的端口占用,在容器和宿主机做端口映射的时候,通常映射一个比较大的端口号(小端口被系统服务占用)。 我们看一个实验:
(2) 安装Java 1.8及以上版本,执行命令 java -version 检查Java是否可用;
FRP(Fast Reverse Proxy) 是一款简单,好用,稳定的隧道工具。FRP 使用 Go 语言开发,它是一款高性能的反向代理应用,可以轻松地进行内网穿透,对外网提供服务。FRP 支持 TCP、UDP、KCP、HTTP、HTTPS等协议类型,并且支持 Web 服务根据域名进行路由转发。在进行内网渗透中,FRP是常用的一款隧道工具。
为了获得更好的阅读体验,推荐前往 使用 Docker 部署 Bitwarden 进行阅读
本文转载:http://www.cnblogs.com/fangpage/archive/2011/11/22/prowebserver.html
进入宝塔管理界面,在软件商店中安装docker管理器,在镜像管理中获取到halo的官方镜像。 ruibaby/halo
用户 -> 域名 -> CDN -> DNS -> 腾讯云主机外网IP -> 腾讯云主机内网IP -> Docker SDN端口映射(443指向docker的443, 80之下那个docker的80) -> Docker的NGINX容器的 80和443端口
FTP协议是专门针对在两个系统之间传输大的文件这种应用开发出来的,它是TCP/IP协议的一部分。FTP的意思就是文件传输协议,用来管理TCP/IP网络上大型文件的快速传输。FTP最早也是在Unix上开发出来的,并且很长一段时间里只有 Unix系统支持FTP功能,后来逐渐普及到其他系统,并成为Internet/Intranet网络中的标准组件。
密码管理这件事从我小学申请到QQ号之后就意识到是个问题,那个时候还停留在纸笔记录,虽说方法原始,但也很有用,就是安全性嘛。。。后来使用小米账号同步在加密便签里,首先就是同步问题,总是忘记更新密码,等了好久再进去就忘了。再后来习惯了使用Google Chrome就把密码保存在Google云端,虽说目前为止没啥毛病,甚至还有点方便,但还是莫名心慌。原本想自己写一个密码管理器,后来找了找,轮子都有了,那就算了
什么情况下需要端口转发: Web服务器在内网中,远程桌面无法连接,因此需要进行端口转发。 内网IP的80端口通过端口映射到外网IP的80端口上, 内网的WEB服务器通过外网IP反向代理,这个情况下需要进行端口转发 服务器处于外网,可以访问外部网络,但是服务器安装了防火墙来拒绝敏感端口的连接。 如何判断: ping该域名,是外网IP,但是通过WebShell执行命令查看IP又是内网的一个IP。 工具: lcx.exe:
docker/Docker如何查看宿主机到容器端口映射关系 背景 前些天的时候, 在定位问题时发现docker emqx 连接websocket (8083)端口出现异常. 经过很长时间定位, 才
在使用Docker容器时,我们需要访问容器的内部网络,或需要在容器间相互访问。Docker 容器默认不会开放任何端口,因此需要将容器与宿主机进行端口映射,使容器可外部访问。而容器间互相访问,除了可以基于端口映射进行访问外,还可以通过容器链接(Link)的方式,也可以通过Docker 网络(Networking)实现。
Holer exposes local servers behind NATs and firewalls to the public internet over secure tunnels.
在进行漏洞检测的时候,我们会发现有很多的漏洞在执行了一些命令后,从表面上看没有任何回应的,
frp是一个可用于内网穿透的高性能的反向代理应用,支持 tcp, udp, http, https 协议。
在容器首次启动是,可通过-p参数(-P参数则会随机选择宿主机的一个端口进行映射)来指定宿主机和容器端口的映射,例如:
Docker 是一个用于开发、传送和运行应用程序的开放平台。Docker 使您能够将应用程序与基础设施分开,以便您可以快速交付软件。使用 Docker,您可以像管理应用程序一样管理基础设施。通过利用 Docker 的快速交付、测试和部署代码的方法,您可以显着减少编写代码和在生产中运行代码之间的延迟。在这篇文章中,我将提到我们需要或大多数用例的 docker 命令。
进入到这个界面后我们已经完成一个公众号的注册了,并能正常使用,可以自行测试左边的功能区 只是这个账号权限较低,很多功能不能实现 点击左边功能区“设置”----“公众号设置”可生成关于该公众的二维码,关注该公众号
在以前负责测试环境的维护过程中,部署前端项目非常麻烦,需要通过配置nginx.conf、然后在重启nginx配置等一顿操作,维护环境人员需要人工去服务器上打包、部署,甚至经常会操作出去。另外随着前端项目越来越多,每天需要频繁改配置文件,不断的重启nginx文件,导致影响测试进度。
之前使用的语雀客户端最近同步很有问题,遂弃坑,搞起来之前用的为知笔记。官方提供了docker镜像可以私有部署,配合宝塔docker安装非常方便。
该文介绍了Docker网络配置的相关内容。文章首先介绍了Docker网络的基本配置,包括默认桥接、自定义网络、端口映射和容器网络模式等。然后详细讲解了各种网络模式的配置方法和注意事项,包括桥接模式、host模式、other container模式和none模式。
前两天有粉丝问我,我没有公网但是想在外面访问NAS上的各种服务,但是现在市面上的各种穿透免费的要么带宽有限,要么就是一些小团队做得担心有后门之类的。问我有没有办法自建穿透,那当然是有的啊,不过同时他又甩了一句话,有没有一键搭建的开源穿透服务呢?毕竟自建我发现有点难度。巧了,刚好前两天某项目的开发团队就在做这样的事情,于是乎便有了今天的文章。 中微子代理——一个基于Netty的开源内网穿透神器,首先我们需要注意的是这是一个开源的程序,能将这样的项目开源我还是挺佩服开发团队。同时该项目支持的服务不止是穿透,具体功能如下:
领取专属 10元无门槛券
手把手带您无忧上云