原创 思科ASA部署Failover(Active/Standby)

       思科ASA部署Failover(Active/Standby)        Failover     Failover是思科防火牆一種高可用技術,能在防火牆發生故障時數秒內轉移配置到另一臺設備,使網絡保持暢通,達到設備級冗餘

原创 k8s部署ingress及http、https-實戰篇

一、簡介ingress:ingress-nginx #用於實現反代https://kubernetes.github.io/ingress-nginx/deploy/#generic-deployment kubectl appl

原创 騰訊雲CentOS服務器安裝StrongSwan與Juniper防火牆搭建Ipsec***

StrongSwan簡介它也完全支持新的IKEv2協議的Linux 2.6內核。結合IKEv1和IKEv2模式與大多數其他基於IPSec的×××產品。重點項目是strongSwan強認證機制,使用X.509公 開密鑰證書和可選的安全儲存私鑰

原创 ASA之間建立IPsec-***(Dynamic site-to-site static)【一邊固定IP、一邊動態IP】

ASA之間建立IPsec-***(Dynamic site-to-site static)【一邊固定IP、一邊動態IP】 網絡拓撲:ASA動態端:第一階段:8.4(2)版本及以上的ASA支持2個版本的IKE,所以在定義密鑰的交互形式的時候我

原创 Cisco防火牆ASA-EZ***配置

       Cisco防火牆ASA-EZ***配置   Easy ***也叫做EZ***,是Cisco爲遠程用戶、分支辦公室提供的一種遠程訪問***解決方案,Ez***提供了中心的***管理,動態的策略分發,降低了遠程訪問***部署的複雜