基于freeradius+mysql,今天验证下freeradius的EAP认证:1.EAP-MD5:2.EAP-PEAP 一.EAP-MD5方式认证 1.修改配置文件 (1)/usr/local/etc/raddb/sites-available/default 去掉eap前面的# (2)/usr/local/etc/raddb/eap.conf 确认default_eap_type=md5 2.在数据库中加入Auth-Type为EAP的测试账号 #mysql -u root -pEnter

前言:在很多运维项目交流中,我们发现有一些运维团队还是在尝试使用网管或桌面管理来进行网络准入管理,但这两个技术有一定的缺点,所以本文分享一下802.1X+开源软件整合的网络准入管理的实践. 网络准入业界常用方案 为了保证网络资源的安全,拒绝非法入侵,现代IT网络总需要一定的网络准入方案,而目前业界常用的网络准入方案有: 方案 说明 优点 缺点 桌面管理软件 以一机两用等产品为代表,需要安装agent并经过审批才能进入网络,否则通过ARP攻击等手段阻止非法终端接入. 控制能力强 安装维护成本高:

开源网络准入系统(open source Network Access Control system) http://blog.csdn.net/achejq/article/details/51089996 之前接触过两种网络准入系统 1.微软 域控制器:主要通过软件层面准入,访问任何资源都需要终端与域控制器的准入,互联网采用ISA与域控联动.比较完整的解决方案,很牛,但是全部需要采用微软产品(严格上讲,不算是网络层准入,算是应用层准入,但整体方案非常强大). 2.Cisco NAC:主要通过

MD5为什么要加盐 之前面试的时候,遇到一个面试的哥哥.不停的跟我确认我对网络传输过程中的password进行MD5加密的时候,是否加key了. 当时我很纳闷,因为MD5本身已经是不可逆的了,需要破解只有穷举法.只是一个相当耗时间的工作量. 而且,android里面提供的MD5接口也没有说要加key啊 搜索了一圈,没找到什么有用的资料 今天在整理关于网络交互过程中身份校验的相关资料的时候,遇到了一句话 md5的话记得加盐. 瞬间脑部了一下,这里的加盐是不是就是那个面试我的哥哥说的Key啊 再使用

这是看过莫凡python的学习笔记. 搭建网络,两种方式 (1)建立Sequential对象 import torch net = torch.nn.Sequential( torch.nn.Linear(2,10), torch.nn.ReLU(), torch.nn.Linear(10,2)) 输出网络结构 Sequential( (0): Linear(in_features=2, out_features=10, bias=True) (1): ReLU() (2): Linear(in

工作中的问题(7) 转自:http://blog.csdn.net/xiaoting451292510/article/details/8562570 经常性我们和朋友写一些程序,大家在不同的城市确有着共同的梦想(想着写点什么东西).因此,维护代码并不是一件比较容易的事.在自己机器上搭建的服务器经常会由于某些原因断电啊,有人使用啊等等,服务器总是毛病不断.因此,想着是不是直接在网络上搭建一个自己的SVN网络服务器比较好呢? 那使用什么样的网络SVN呢.免费,免费的有木有啊?话说这个是可以有的.G

搭建网络的步骤大致为以下: 1.准备数据 2. 定义网络结构model 3. 定义损失函数4. 定义优化算法 optimizer5. 训练 5.1 准备好tensor形式的输入数据和标签(可选) 5.2 前向传播计算网络输出output和计算损失函数loss 5.3 反向传播更新参数 以下三句话一句也不能少: 5.3.1 optimizer.zero_grad()  将上次迭代计算的梯度值清0 5.3.2 loss.backward()  反向传播,计算梯度值 5.3.3 optimizer.s

本节翻译自:https://blog.paperspace.com/how-to-implement-a-yolo-v3-object-detector-from-scratch-in-pytorch-part-2/ 必备条件: 此教程part1-YOLO的工作原理 PyTorch的基本工作知识,包括如何使用 nn.Module, nn.Sequential and torch.nn.parameter 等类创建自定义网络结构 下面我将假设你有了一定的PyTorch基础.如果您是一个入门者,我建

提交用户的隐私数据 一定要使用POST请求提交用户的隐私数据GET请求的所有参数都直接暴露在URL中请求的URL一般会记录在服务器的访问日志中服务器的访问日志是黑客攻击的重点对象之一 用户的隐私数据登录密码银行账号- - 数据安全 仅仅用POST请求提交用户的隐私数据,还是不能完全解决安全问题可以利用软件(比如Charles)设置代理服务器,拦截查看手机的请求数据因此:提交用户的隐私数据时,一定不要明文提交,要加密处理后再提交 常见的加密算法 <code class="hljs tex&q

#!/bin/bash #Linux搭建163网络yum源 cd /etc/yum.repos.d/ echo "-------------------下载163-repo--------------------" wget http://mirrors.163.com/.help/CentOS6-Base-163.repo 2&>/dev/null .repo .repo &>/dev/null &>/dev/null

packetfence 是一款内网准入软件,刚开始研究的时候也是一脸懵逼,资料少的可怜,前后玩了几个月,中途很多次都想放弃了,填完了很多坑,最后也算是成功了 好了,今天就讲一下packetfence所能达到的功能吧 简单来说,就是这么几步: 1.内网环境说明:假设公司有3个网段,办公网段vlan10,访客网段vlan20,隔离网段vlan30 2.PC.笔记本等网络设备第一次接入网络,网段为vlan30,(已做好ACL,无法访问vlan10) 3.通过web认证身份,可结合AD域,认证为公司员工

搭建一个网络仓库 服务端: 10.0.0.200   1.准备软件包( 1.光盘 2.缓存 3.联网下载 4.同步 ) 2.通过p共享软件包存放的目录 3.将光盘中的软件包都拷贝至p的共享目录下 4.将共享的目录设置成yum仓库 ####客户端 10.0.0.199 1.关闭所有的公网yum仓库 2.挂载光盘 mount /dev/cdrom /mnt [root@oldboy ~]# yum install vsftpd -y [root@oldboy ~]# systemctl start

1.搭建一个网络仓库 服务端:10.0.0.201 1.准备软件包(1.光盘 2.缓存 3.联网下载 4.同步) 1.挂载光盘 mount /dev/cdrom 2.通过ftp共享软件包存放的目录 yum install vsftpd -y systemctl start vsftpd systemctl enable vsftpd systemctl stop firewalld setenforce 0 3.将光盘中的软件包都拷贝至ftp的共享目录下 mkdir /var/ftp/cento

环境:Centos7 工具:mysql,php,httpd 目的:熟练掌握httpd服务器搭建和个服务器之间的配合. 有兴趣的朋友可以来实践一下,我会提供各种源码进行搭建. 网络家园和论坛源码:https://www.lanzous.com/i3yqq3c (1)准备一台centos服务器,我是在虚拟机搭建的centos7. (2)关闭防火墙和selinux等(centos7关闭防火墙和selinux) (3)搭建myql数据库(MySQL的rpm安装教程) (4)搭建httpd服务器(cent

讲在前面,本来想通过一个简单的多层感知机实验一下不同的优化方法的,结果写着写着就先研究起评价指标来了,之前也写过一篇:https://www.cnblogs.com/xiximayou/p/13700934.html 与上篇不同的是,这次我们新加了一些相关的实现,接下来我们慢慢来看. 利用pytorch搭建多层感知机分类的整个流程 导入相关包 from sklearn.datasets import load_digits from sklearn.model_selection import

部署网络服务 一:控制节点配置 1.建库建用户 mysql -u root -p CREATE DATABASE neutron; GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY 'liuyao'; GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY 'liuyao'; flush privileges; 2.keysto

VMware提供3钟连接网络的方式,参看http://www.cnblogs.com/xiaochaohuashengmi/archive/2011/03/15/1985084.html 先确定VMware的DHCP,NAT服务是否在服务中: 1. 桥接模式.个人理解要求就是主机在一个局域网内.使用vmware生成的虚拟机和主机是在同一个网段,这种情况下就如果主机使用的是PPPOE直接拨号上网,就无法办到虚拟机也能连接网络. http://bbs.ednchina.com/BLOG_ARTICL

额 题目起的有点大 其实就是在 Linux 上使用代理 不过是用的 Azure 上的 Liunx 虚拟机而已 如何在 Azure 上搭建 VPN 见上篇:http://www.cnblogs.com/sun8134/p/3457778.html 这篇主要介绍下用代理的问题 至于代理和vpn哪个更好么.还是看自己的需求吧… 我们还是用上次做 VPN 的虚拟机 啥设置都不用改,代理只要允许 SSH 的 22 端口就可以了 然后我们用 PuTTY 连接虚拟机的时候就可以设置下,开启一个 socks 代

今天呢先说下packetfence部署的环境: 关于使用方法之前的帖子有介绍,一定要看哦 https://blog.csdn.net/qq_18204953/article/details/80708303 官网部署参考网址 https://packetfence.org/doc/PacketFence_Installation_Guide.html 一.准备工作(服务器.设备) 需求: 1.centos7.4--内存8G最好,测试环境小点也可以_pf服务器--网口接交换机的trunk口 2.交

层 创建层 创建密集连接层,并应用激活函数 x = tf.placeholder(tf.float32, shape=[None, 3]) linear_model = tf.layers.Dense(units=1) y = linear_model(x) 初始化层 包含变量的层都需要经过初始化 init = tf.global_variables_initializer() sess.run(init) 执行层 print(sess.run(y, {x: [[1, 2, 3],[4, 5,

场景:有些场景下会出现局域网内的某些网段可能由于安全限制,不能访问外网,此时可以通过安装一些工具来实现借助局域网内某些能够上外网的电脑来实现网络代理的功能.以下工具均是使用于Window环境. 服务端:部署于可以上外网的电脑上,首先下载TcpRoute2,该软件的作用是通过Socks5代理协议对外提供服务.下载完成后在文件夹下有个config.toml.example文件,删掉.example后缀,修改配置文件中的addr=字段为对应的电脑IP,然后运行TcpRoute2Windows.exe程