gf6个人页面-阿里云开发者社区

个人介绍

暂无个人介绍

擅长的技术

获得更多能力
通用技术能力:

暂时未有相关通用技术能力~

云产品技术能力:

暂时未有相关云产品技术能力~

阿里云技能认证

详细说明
  • 高分内容
  • 最新动态
  • 文章
  • 问答
  • 提交了问题 2018-11-24

    一个适用广泛的安全远程办公网络

  • 提交了问题 2018-11-21

    手机客户访问HTTPS网站实录

  • 提交了问题 2018-11-09

    自建私有云,跨域加密通信实测

  • 提交了问题 2018-10-18

    Server2008R2内置CA证书实现SSTP详细步骤108张截图1-41

  • 提交了问题 2018-10-16

    Windows Server2016内置CA证书搭建IKEv2详细步骤

正在加载, 请稍后...
滑动查看更多
正在加载, 请稍后...
暂无更多信息
正在加载, 请稍后...
暂无更多信息
  • 提交了问题 2018-11-24

    一个适用广泛的安全远程办公网络

  • 回答了问题 2018-11-23

    手机客户访问HTTPS网站实录

    Re手机客户访问HTTPS网站实录

    3 、手机安装CA 根证书方法二
    下面采用一台通过WIFI 连网的手机来测试,先制作一个在电脑上下载的CA 根证书副本,把后缀改为0 ,然后用记事本打开,应该成文本状态,如果是乱码,则格式不对。




    将2018CA.0复制到手机的etc/security/cacerts目录中(需要root权限),CA不用安装即出现在系统信任的证书当中
    [font=&]

    [font=&]

    [font=&]

    证书安装好后,先来访问VPN 上面的网页






    再设置VPN 连接,获得内网IP后,再访问内网的网站










    3 、安全通信测试
    这样的连接安全性如何,我们来测试一下。 步骤是在手机上下载内网网站上的文件,同时在VPN 服务器上用软件抓包,然后进行分析,数据包路径见图中绿色虚线。


    图34是两个抓取的数据包,可以看到,数据包全程是加密传输的,数据包从手机到VPN 服务器是IPSce 加密,由VPN 服务器转发数据包到网站是SSL 加密,协议是TLSv1.2,版本比较高,现在可以放心使用了。


    全文完,更多内容访问




    踩0 评论0
  • 提交了问题 2018-11-21

    手机客户访问HTTPS网站实录

  • 回答了问题 2018-11-12

    自建私有云,跨域加密通信实测

    Re自建私有云,跨域加密通信实测
    客户端计算机C4







    点击连接




    从VPN服务器到计算机C4的连通测试


    从计算机C2到计算机C4的连接测试


    在连通测试良好的情况下,开始网络传输性能测试。
    首先在各个计算机上建立共享文件夹,设置好共享权限,下图是C2上的共享文件夹,其中有两个文件。


    从C2连接到VPN服务器,采用UNC路径方式,这里用IP地址,也可以用VPN服务器的主机名 WIN8R2.[size=font-size: 15pt,15pt]
    [size=FONT-SIZE: 15pt,15pt]

    连接成功后,可看到VPN服务器上的共享文件夹

    -------------------------

    Re自建私有云,跨域加密通信实测
    为了今后使用方便,把服务器上的共享文件夹,映射到本地。



    这里是服务器上共享文件夹里的文件


    在计算机C2上选择一个文件,把它拖拽到VPN服务器的共享文件夹里,即是上传文件。

    显示有10Mbps网速,还可以,一般文件传输已经够用。
    再看从VPN服务器下载文件的情况。


    假定保密文件是放在位于成都的计算机C4上,已经建立专门针对管理员的共享文件夹C4file,下面来连接一下。


    同样用UNC路径连接计算机C4


    换成计算机C4上的管理员账户






    从计算机C2上查看计算机C4上的文件


    从中选择一个文件,然后下载

    从图中可看到计算机C4到计算机C2的下载速度是2.8Mbps.
    下面进行加密测试,方法是在C2与C4之间进行连通测试和传输文件,图中绿色虚线是数据包所走的路径,在服务器上会有一个转发数据包的步骤,我们在VPN服务器上安装了抓包软件,通过分析抓取的数据包,来判定数据加密情况。


    先进行连通测试,在C2计算机上连续ping C4计算机,这样便于在VPN服务器上从容的抓取数据包。


    启动VPN服务器上的抓包软件


    选取捕捉到的数据包,分析数据加密情况,从图中可看到数据已经被加密了。


    下面进行文件传输,从C4下载一个文件到C2,同样用抓包软件抓取数据包,分析结果是一样的,数据包也被加密了。


    (全文完)更多内容请关注






    踩0 评论0
  • 提交了问题 2018-11-09

    自建私有云,跨域加密通信实测

  • 提交了问题 2018-10-18

    Server2008R2内置CA证书实现SSTP详细步骤108张截图1-41

  • 回答了问题 2018-10-17

    Windows Server2016内置CA证书搭建IKEv2详细步骤

    ReWindows Server2016内置CA证书搭建IKEv2详细步骤
    网络环境:Windows Server 2016服务器一台 ,IP地址  192.168.1.16  
                           Win10 一台 ,IP地址   192.168.1
    目录                      (实际使用时换成真实IP)
    一、配置服务器
    1、CA证书服务器,图1-34
    2、安装IKEv2服务,图35-66
    3、配置访问用户,图67-69
    4、申请服务器证书,图70-76
    5、安装服务器证书,图77-107
    二 配置客户端
    1 、安装CA证书,图108-138
    2 、 申请客户端证书,图139-144
    3 、安装客户端证书,图145-167
    4 、在客户端配置IKEv2网络连接,图168-174
    5 、在客户端进行测试,图175-180
    三、测试说明
    四、附件,服务器端简单几步提供SSTP与HTTPS服务

        

    一、配置服务器
    1、安装CA证书服务器,图1-34(点击右边的大图观看)



    -------------------------

    ReWindows Server2016内置CA证书搭建IKEv2详细步骤
    每天发图限20张,明天再发

    -------------------------

    ReWindows Server2016内置CA证书搭建IKEv2详细步骤
    图19-30

    -------------------------

    ReWindows Server2016内置CA证书搭建IKEv2详细步骤
    图31-34

    -------------------------

    ReWindows Server2016内置CA证书搭建IKEv2详细步骤
    图35-45

    -------------------------

    ReWindows Server2016内置CA证书搭建IKEv2详细步骤
    图46-图57

    -------------------------

    ReWindows Server2016内置CA证书搭建IKEv2详细步骤
    附件有全文

    -------------------------

    ReWindows Server2016内置CA证书搭建IKEv2详细步骤
    附件2

    -------------------------

    ReWindows Server2016内置CA证书搭建IKEv2详细步骤
    附件密码请向“邦得会馆”索取
    踩0 评论0
  • 提交了问题 2018-10-16

    Windows Server2016内置CA证书搭建IKEv2详细步骤

  • 回答了问题 2018-10-12

    付费服务,求朋友帮我远程配置一下ECS

    Re付费服务,求朋友帮我远程配置一下ECS
    我一直在用ECS,也许能帮到你,QQ3348663133
    踩0 评论0
  • 回答了问题 2017-12-28

    阿里云服务器,做 证券交易。可以吗

    Re阿里云服务器,做 证券交易。可以吗
    可以使用阿里云服务器做证券交易,有几大好处,首先服务器24小时在线,不用担心掉线,有做外汇自动交易的尤其需要;可以实现加密传输,绝对保证账号、密码的安全;证券交易没有大量数据传输,并不需要很高配置,所以费用不高,一般中小企业甚至个人都能承担的起;操作简单,会一般电脑操作就行,不是给阿里云做广告,这是我亲身体验,对此话题感兴趣可以短信联系13661201352
    踩0 评论0
  • 回答了问题 2017-12-01

    测试阿里云ECS服务器

    测试阿里云ECS服务器
    测试阿里云ECS服务器
    踩0 评论0
  • 提交了问题 2017-11-30

    测试阿里云ECS服务器

  • 回答了问题 2017-11-27

    配置SSL 服务

    配置SSL
    上图

    -------------------------

    配置SSL
    上图

    -------------------------

    配置SSL
    16-20图

    -------------------------

    2、申请服务器证书
    2、申请服务器证书

    -------------------------

    配置
    配置SSL

    -------------------------

    Re106张图为证,配置SSL VPN服务
    上图

    -------------------------

    Re41-60图
    41-60图

    -------------------------

    配置SSL
    上图

    -------------------------

    配置SSL
    上图


    -------------------------

    配置SSL
    49、50图

    -------------------------

    阿里云ECS  

    -------------------------

    配置SSL
    53,54图

    -------------------------

    配置SSL
    这里有全文

    -------------------------

    配置SSL
    配置SSL
    踩0 评论0
  • 提交了问题 2017-11-27

    配置SSL 服务

  • 回答了问题 2017-02-26

    在Windows Server 2016设置VPN及NAT

    用手机如何链接VPN
    感谢版主的无私帮助。在PC客户端已经可以正常使用VPN了,但是用手机连接VPN失败,查看服务器端日志,提示是由于某种链接策略不匹配造成的。
    踩0 评论0
  • 提交了问题 2017-02-11

    Windows Server 2016

  • 回答了问题 2017-02-09

    配置路由

    是呀,请赐教。
    是呀,请赐教。
    踩0 评论0
  • 提交了问题 2017-02-09

    配置路由

正在加载, 请稍后...
滑动查看更多