需求1：

公司域环境，大陆客户端居家办公室需要连到公司域，这里可以在上海防火墙上面开通SSLVPN，员工就可以透过SSLVPN连通上海公司的内网，但是由于公司域控有2个站点，一个在上海，一个在台北，所以还需要拨通VPN后，也实现跟台北的内网互通。

前提：上海，台北已实现IPSec VPN互通

1、打开防火墙进入 SSL VPN，新建

2、网关配置

3、SSL配置默认

4、网络扩展

可分配IP地址范围：客户端拨通VPN后获得的地址

可访问内网网段列表：拨通VPN后，客户端可以访问的内网地址，如果内网是IPSec VPN中的地址，还需要进入 IPSec 进行设置，本例10.3.0.0/24是上海防火墙的内网地址，10.3.6.0/24 是 台北的

5、角色授权

6、IPSec 设置

上海： 

台北： 

7、创建用户

 

需求2：

公司在上海阿里云有个网站，但是美国的员工访问这个网站时有丢包与不通情况，在当时运营商无法解决的情况下，可以在深圳总部防火墙上面开通SSLVPN，当访问这个网站的情况下绕道从深圳网络出去

1、SSLVPN中加入网站的IP

2、因为有2个IP，我这里创建一个地址

 

 

3、NAT策略

4、增加安全策略

 

# 服务器 # 网络 # 运维
Logo
GitCode 开源社区

旨在为数千万中国开发者提供一个无缝且高效的云端环境，以支持学习、使用和贡献开源项目。

更多推荐

[转载]在Windows环境下安装GNU Radio

转自：在Windows环境下安装GNURadio_恐弱智_新浪博客GNU Radio是用Python开发的，大部分开源的工程能够在Linux环境下运行良好，而Windows下却运行的很勉强，而且安装配置都很复杂。GNU Radio算是个例外了，不光提供了Windows的二进制安装，还有比较详细的说明。我是Python小白，所以折腾了好久才弄好，特意记录下来，免得以后再装还折腾。GNU Radio的

avatar GitCode 开源社区

centOS 8 使用dnf安装Docker

DNF是什么？CentOS 8使用YUM软件包管理器版本v4.0.4。现在，该版本使用DNF(已删除YUM)。DNF是软件包管理器。它会在Linux发行版上安装，执行更新并删除软件包。使用DNF安装Docker跳过具有损坏依赖性的程序包一个有效的解决方案是使您的CentOS 8系统使用以下--nobest命令安装最符合条件的版本：sudo dnf install docker...

avatar GitCode 开源社区

定时同步数据库表(mysql+linux+crontab)

sync.sh里面的参数需要改变，ip/username/password/database/tablesync.sh#!/bin/sh# Please change the IP and password of the data source db.# Then change the table name.filename=/home/nington/db/$(date +%Y-%m

avatar GitCode 开源社区