近年来各种大规模的红蓝对抗赛事方兴未艾，攻防实战受到了更多的重视。红队和蓝队的打法逐渐提升并趋于成熟，已不再是单方面的攻击与防御，而演变为攻防博弈和几乎不限手法的对抗演习。与传统的渗透测试相比，这种高强度的红蓝对抗有着明显不同，甚至较量的不仅仅是技法，而包括战术打法、心态与体力的考验。
许泽明，京东集团SRE。本文整理自许泽明在2021Zabbix深圳大会发表的演讲。
L2TP 是一种 VPN，它将 PPP 数据包封装在隧道中，以便移动员工可以从 DCHP 服务器获取 IP 地址。换言之，L2TP VPN 在移动用户和 L2TP 网络服务器之间创建了一条私有路径。L2TP VPN建立后，移动用户和内网服务器之间的所有流量都是使用获取的内网IP地址发起的。并且这些数据包将再次被移动用户的公共IP地址封装，以便它们可以传输到Internet。整个过程，移动用户直接访问内网服务器（无需L2TP LNS代理）。
VPN 全称是 Virtual Private Network（虚拟专用网络），可以在多台设备之间建立安全的通信网络。VPS 是 Virtual Private Server，虚拟专用服务器，指的是一台虚拟的电脑，用于提供服务。
OpenVPN是一种功能强大的开源虚拟私有网络（VPN）解决方案，可以在多种应用场景下使用。以下是几个常见的OpenVPN应用场景：
如果在一个非信任网络下比如旅社或者咖啡店的WiFi网络下，想要通过你的智能手机或者笔记本电脑安全地访问互联网，那么VPN可以满足你的要求。VPN（VirtualPrivate Network）允许你私有地（privately）安全地（securely）穿过非信任的网络，就好像为你建立了一条专属网络。你的数据流量到达VPN服务器之后，VPN服务器继续将你的网络流量送达目的地。
要求服务器日志记录客户端登录时间、用户名，格式如“2022-08-10: 08:10:30 Successful authentication: username="vpnuser1"”;
0penVPN 在两点之间创建了一个加密通道，以阻止第三方访问你的网络流量数据。通过设置你的 “虚拟专用网络” 服务，你可以成为你自己的 “虚拟专用网络” 服务商。许多流行的 “虚拟专用网络” 服务都使用 0penVPN，所以当你可以掌控自己的网络时，为什么还要将你的网络连接绑定到特定的提供商呢？
公司、学校、云服务等一般需要将内外网进行分离，如果想要从外部网络访问某些内部应用，通常需要使用公司、学校、云服务提供的专用网络接入服务。国内公司、学校比较常用的是由深信服开发的 Easy Connect，一种 SSL VPN 技术的实现。虽然每年需要支付一定的费用来维护、升级 Easy Connect 服务，但是毕竟它能够提供比较细粒度的权限控制，比如说对目标 IP、目标端口的特别指定，能够有效保护内网服务器只有 Web 应用本身能被用户接入，而类似于 SSH 等服务及端口则可以通过单独申请和配置来实现。总而言之，除了需要付费，似乎没有什么不好的地方。
虚拟私人网络（英语：Virtual Private Network，缩写为VPN）是一种常用于连接中、大型企业或团体与团体间的私人网络的通讯方法。虚拟私人网络的讯息透过公用的网络架构（例如：互联网）来传送内部网的网络讯息。它利用已加密的通道协议（Tunneling Protocol）来达到保密、发送端认证、消息准确性等私人消息安全效果。这种技术可以用不安全的网络（例如：互联网）来发送可靠、安全的消息。需要注意的是，加密消息与否是可以控制的。没有加密的虚拟专用网消息依然有被窃取的危险。
1) 安装epel 仓库源 wget http://dl.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm rpm -Uvh epel-release-6-8.noarch.rpm
1、场景，由于同事在家需要远程支撑工作，但是公司的服务只对公司的公网宽带开了白名单，所以同志们在家无法访问，需要拨号到公司的公网地址才可以访问。
1.VPN功能 在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式，主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。
Esay-RSA默认安装目录在/usr/share/easy-rsa/3.0.8，文档配置文件模板在/usr/share/doc/easy-rsa-3.0.8。
简介 VPN技术通过密钥交换、封装、认证、加密手段在公共网络上建立起私密的隧道，保障传输数据的完整性、私密性和有效性。OpenVPN是近年来新出现的开放源码项目，实现了SSL VPN的一种解决方案。 传统SSL VPN通过端口代理的方法实现，代理服务器根据应用协议的类型（如http，telnet等）做相应的端口代理，客户端与代理服务器之间建立SSL安全连接，客户端与应用服务器之间的所有数据传输通过代理服务器转发。这种实现方式烦琐，应用范围也比较窄：仅适用于用TCP固定端口进行通信的应用系统，且对每个需要
可以找一台能联网的 centos7 测试一下这个端口，如果没有 nc 工具可以yum install nc安装下。:
几年前使用icinga2和nagios plugins搭建了主机监控，后来为了方便监控网络设备使用centron获取snmp信息，再加上自己写的一些监控插件，基本完善了监控项目（主机，网络设备，各种操作系统，数据库，中间件，各种服务）。
VPN是依靠 ISP（Internet Service Provider，因特网服务提供商）在公共网络中建立的虚拟专用通信网络，也就是我们常说的私网。VPN 具有专用和虚拟的特征，可以在底层承载网上创建出逻辑隔离的网络。VPN 可以实现跨域站点之间的安全互联，同时支持不同 VPN 之间的隔离。所以 VPN 可以用于解决企业内部的互联问题，如总部和分部的互联；也可以用来隔离不同部门、不同业务的网络，如全部员工可以访问 E-mail 业务，但只有开发员工可以访问代码开发环境。
系统默认的python版本为2.7.5,此版本对目前的openvpnas依赖的运行时版本来说太低了，因此稍微调整下版本
VPN直译就是虚拟专用通道，是提供给企业之间或者个人与公司之间安全数据传输的隧道，OpenVPN无疑是Linux下开源VPN的先锋，提供了良好的性能和友好的用户GUI。 [1]
MPLS技术的全称是多协议标签交换技术，是在 Cisco公司所提出来的TagSwitching 技术基础上发展起来的，属于第三层交换技术，它引入了基于标签的机制，把选路和转发分开，由标签来规定一个分组通过网络的路径， 数据传输通过标签交换路径(LSP)完成。
最近写了很多数据库相关的文章，大家基本上对数据库也有了很多的了解，数据库本身有所了解了，我们是不是应该回归业务本身呢？
EVPN 引入了一种新的以太网服务交付模型,它通过使用 BGP 为 VXLAN 隧道提供可扩展、可互操作的端到端控制平面解决方案，这意味着它为第 3 层路由基础设施上的第 2 层虚拟化提供了更简单的解决方案。
即便现如今疫情已无去年那么凶猛，不少企业开始复工，但远程办公却早已成为常态，新冠疫情对全球企业处理远程工作以及未来业务支撑架构产生了重大影响。
easy-rsa 下载地址：https://codeload.github.com/OpenVPN/easy-rsa-old/zip/master
基于内外网隔离 网络审计 又因为最近疫情反复，很多小公司没有做好内外网网络隔离，也不能够远程办公。本文基于开源免费的openv**为大家提供一个参考。
你在日常工作生活中，是否曾使用过VPN？它或许曾帮助你轻松访问了一些突破地理限制的内容。但你知道吗？在使用的过程中，你很可能早已将自己的隐私暴露于“危险”之中。
安装 OpenVPN、Firewalld 软件包以及用于生成各种证书的 EasyRSA
在过去的几十年里，企业虚拟专用网络 (VPN) 一直是远程办公的首选解决方案，它简单、价格合适且相对安全，但是这几年，关于企业 VPN是否已死的争论层出不穷。 分析公司 Gartner 甚至早在 2019 年就预言了VPN的消亡，Gartner预测（疫情前）：“到 2023 年，60 % 的企业将逐步淘汰大部分VPN，转而使用 ZTNA（零信任网络访问）。” 在疫情出现之后，许多公司都开启了远程工作或混合工作模式，甚至这种情况将会常态化。这也让很多人开始好奇VPN和零信任之间到底应该如何选择。 VPN的消
IPsec VPN是通过加密和隧道技术，在公共网络上创建虚拟专用网络的协议。它通过对数据包进行加密和封装，确保数据在传输过程中的安全性。IPsec VPN通常需要专门的硬件设备（如VPN网关）来处理加密和解密的过程，以及确保安全连接的建立。
VPN（Virtual Private Network）：也称VRF(Virtual Route Forwarding，虚拟路由及转发) ，目的是解决不同企业私网地址段相同，为了防止冲突，采用将相同私网地址放到不同的VRF表中。
2.配置 OpenVPN。 OpenVPN 配置文件通常在 /etc/openvpn/ 目录下。可以使用 cp 命令拷贝默认的配置文件，并根据需要进行修改：
参考https://me.jinchuang.org/archives/665.html配置l2tp vpn，如果这个链接失效，请参考这个附件。
By HKL, on Thursday 2019-11-28 23:21, tagged: 🏷️Networking 🏷️Operating
因为公司开发都是内网环境，以往居家办公或非公司环境，都需要进行远程到公司电脑进行办公，为了方便部门同事出差驻场开发，搭建了虚拟专有网络
日常我们开发时，我们会遇到各种各样的奇奇怪怪的问题（踩坑o(╯□╰)o），这个常见问题系列就是我日常遇到的一些问题的记录文章系列，这里整理汇总后分享给大家，让其还在深坑中的小伙伴有绳索能爬出来。 同时在这里也欢迎大家把自己遇到的问题留言或私信给我，我看看其能否给大家解决。
下一步完成后就会弹出一个登陆窗口，此时需要去win 2003VPN服务器中创建新的用户和密码
在上一篇《边缘计算k8s集群之SuperEdge》文章中，笔者基于ECK搭建了边缘集群并添加了节点。通过边缘集群，我们可以很方便的管理各个地域的节点，本地、各云厂商的机房、客户所在地、海外的都可以。在本篇内容，我们将讲述如何使用ipsec-vpn-server，通过一行命令即可搭建内部的管道，用于锻炼技术，技术学习。
在上一篇《边缘计算k8s集群之SuperEdge》博客中，笔者基于ECK搭建了边缘集群并添加了节点。通过边缘集群，我们可以很方便的管理各个地域的节点，本地、各云厂商的机房、客户所在地、海外的都可以。在本篇内容，我们将讲述如何使用ipsec-vpn-server，通过一行命令即可搭建内部的管道，用于锻炼技术，技术学习。
服务端配置文件示例：配置文件说明：https://github.com/OpenVPN/openvpn/blob/master/sample/sample-config-files/server.conf
前言 腾讯云CloudVPN服务从采购商用设备转为全栈自研以后，发展进入快车道，除先后推出路由型通道、主备通道、SHA2和DPD等VPN高级功能外，近期更是推出 了单通道单流支持3Gbps的高性能网关，以及方便客户进行员工账号统一管理的SSO和便于访问控制的用户组策略。其中，高性能特性一经推出就在短期内服务于多个行业头部客户，为客户排除拉专线难的困局。本文将围绕高性能及SSO这两大特性，详细介绍其应用场景、如何实现以及腾讯云VPN服务在自研过程中的一些方案和经验。 先行先试，基于VPN极速搭建客户混
本文将介绍如何配置OpenVPN服务器端的配置文件。在Windows系统中，该配置文件一般叫做server.ovpn；在Linux/BSD系统中，该配置文件一般叫做server.conf。虽然配置文件名称不同，但其中的配置内容与配置方法却是相同的。
各种VPN客户端实现都离不开流量拦截与转发，那么各个客户端如何拦截流量，以及转发给指定的安全通道就成为了各个客户端所面临的重要问题。首先看下图：
./build-dh 命令完成后，我们会/usr/share/doc/openvpn/examples/easy-rsa/2.0/keys 得到 ca.crt、ca.key、dh1024.pem 等文件。其中，ca.key 的安全非常重要，OpenVPN 并不需要这个文件，所以可以存放在其他比较安全的地方，否则，OpenVPN 的通信将不再安全。 cp /usr/share/doc/openvpn/examples/easy-rsa/2.0/keys/server.crt /etc/openvpn/ cp /usr/share/doc/openvpn/examples/easy-rsa/2.0/keys/server.key /etc/openvpn/ cp /usr/share/doc/openvpn/examples/easy-rsa/2.0/keys/dh1024.pem /etc/openvpn/ cp /usr/share/doc/openvpn/examples/easy-rsa/2.0/keys/ca.crt /etc/openvpn/ 生成服务端证书 ./build-key-server server
Apple App Store ：Apple iOS 客户端 Google Play ：Android 客户端 Apple MacOS (OS X): 客户端 Windows 8/10: 客户端
1.云服务器的网段和轻量服务器的网段不能重叠，轻量应用服务器网段是 10.0.0.0/16
目前腾讯云支持的SSL VPN协议只有UDP，暂不支持TCP；按照如下步骤填写本端网段(要打通的VPC网段)和对端网段(客户端内网网段)，填写端口、认证算法、加密算法等信息：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
