我正在设置两个小型独立网络。这两个网络都没有互联网连接。我试图通过我现有的单个 Ubuntu 服务器为这两个网络提供 DNS 和 DHCP，虽然 DHCP 可以正常工作，但我之前从未设置过 BIND。 继DNS 指南指南中，我编辑了 named.conf.local，并告诉它在 /etc/bind/db.network1.local 和 db.network2.local 中查找我的两个域 (network1.local 和 network2.local) 的配置。顺便说一句，network1.local 在 eth0 上，network2.local 在...
所以我想用虚拟盒. 将有两种类型的机器。 攻击机器：Kali Linux 目标机器：可以是任何类型的操作系统；Ubuntu、CentOS 等。 我想要我的攻击机可以上网和它应该能够与目标机器. 但我的目标机器不应该无法访问互联网或主机操作系统，因为大多数情况下它会包含一些恶意程序。这些目标机器也需要DHCP 服务器为它们分配 IP。基本上，我想使用我的攻击机 (kali) 攻击这些目标机器，希望我的攻击机可以访问互联网，但不能访问目标机器。目标虚拟机将从互联网下载并启用 DHCP。有时我可能必须为这些目标机器提供互联网访问权限，以便它们可以自行更新，但这...
我有一个隔离的、隔离的 LAN，我想同步它。我有一台主机，它将是 LAN 上所有客户端的权威时间服务器。LAN 时间是否反映实时时间并不重要，但所有客户端是否同意时间很重要。所有主机都运行 Linux。 我曾希望配置chronyd为使用指定主机上的 RTC 作为权威时间源，并向客户端提供 NTP 服务，以便它们可以与其同步。因此，如果管理员需要更改 LAN 上的时间，他们可以更新时间服务器上的 RTC，只要有足够的时间，一切都应该同步。 不幸的是，我没能用chronyd这种方式进行配置。如果我不指定任何时间服务器（server ...在 中为“ ” /etc...
我在与互联网隔离的本地 Kubernetes 部署中安装了 helm\tiller。我尝试将一些 helm chart 复制到我的隔离网络中，但我发现了解需要下载哪些容器镜像的过程非常困难，例如，Prometheus chart 需要 6 个镜像，甚至更多。 有人知道是否存在自动检索图表图像的自动化过程吗？ 我知道下载所有图像后，我必须手动转到每个图表值文件并更改为我的本地存储库的路径。 ...
我怀疑我工作场所的 Wi-Fi 网络启用了 AP 隔离，因为我无法将手机屏幕投射到支持 Miracast 的其他设备上。 当我将同样的设备连接到家里的 Wi-Fi 时，投射功能在我的家庭网络上运行良好。 作为无法访问路由器配置的用户，我如何知道任何 Wi-Fi 网络是否启用了 AP 隔离？这可能吗？ ...
环境 [root@kubernetes-master-001 centos]# helm version Client: &version.Version{SemVer:"v2.9.0", GitCommit:"f6025bb9ee7daf9fee0026541c90a6f557a3e0bc", GitTreeState:"clean"} Server: &version.Version{SemVer:"v2.9.0", GitCommit:"f6025bb9ee7daf9fee0026541c90a6f557a3e0bc", GitTre...
我正在设置一个代理，让一个完全隔离的 vlan（称为 VLAN1）通过代理访问另一个 vlan（VLAN2）。 一台服务器有两个 NIC：一个用于 VLAN1（10.1.1.50），另一个用于 VLAN2（10.1.2.254）。 在我的 VLAN1 上，我有几个服务器运行相同的 Web 应用程序（针对不同的用户）： https://10.1.1.101/myapp https://10.1.1.102/myapp https://10.1.1.103/myapp ... 在我的代理服务器（10.1.2.254 或 10.1.1.50）上，在文件...
我有一个经典的 Web 应用程序（CRM 工具），它需要 nginx、python（flask）、postgresql 和 redis 才能运行。 我计划将这个应用程序出售给不同的公司并将它们托管在我强大的专用服务器上，并且我计划使用 Docker 为新公司快速创建实例。 我想要实现的目标之一是保护客户端免受 Ddos 攻击，例如，如果其中一个客户端受到攻击，这不应影响其他用户。如果应用程序产生的负载过大，我还希望能够轻松扩展应用程序（或将其转移到单独的服务器）。 我是否应该为应用程序的每个副本运行单独的 Web 服务器、数据库和缓存容器？这会产生太多...
我们有一些开发服务器，是外包公司使用的，从这些开发服务器中，它们可以ssh变成生产数据库服务器，你能告诉我如何隔离服务器之间的访问吗？ ...
我正在尝试为访客 WiFi 网络设置测试环境。我的目标是在完全不同的子网上使用单独的 SSID，并将其与管理子网完全隔离。 到目前为止，我有一台 Cisco Aironet 1602，广播两个不同的 SSID，如下所示： 管理-wifi - 192.168.0.x 访客-wifi - 172.16.0.x Aironet 由 Cisco 2505 无线控制器控制，该控制器具有以下接口： 管理 - 192.168.0.240 访客 - 172.16.0.240 无线客户端和互联网之间有一台 Cisco Catalyst WS-C2960 交换机、一台...
我正在创建一个测试环境。其中我有一个生产网络、隔离网络和 Linux 机器。在具有 2 个 NIC 的 Linux 机器中，一个 NIC 连接到生产网络环境然后分配一个 IP，另一个是隔离网络。 PROD-------(eth0)[LINUXMACHINE](eth1)-----ISOALTED NETWORK 在上面的表示中，配置一个 NIC(eth0) 后，我可以从生产网络机器 ping 到 Linux 机器。然后将 eth1 配置为隔离网络的默认网关。启用 eth1 后，可以从 Linux 机器 ping 到隔离环境。现在我无法从生产环境 ...
在我们的 VMWare 基础架构中，我有一个生产网络（10.1.1.0/24 子网）和一个由 Veeam 创建的隔离虚拟实验室网络（也是 10.1.1.0/24），Veeam 代理设备位于它们之间。 我创建了一个带有两个虚拟网卡的 NAS VM（FreeNAS 9.10），我想将一个连接到生产网络，另一个连接到隔离的实验室网络，以便在两者之间轻松传输大文件。但是，这不起作用。似乎无论连接哪个网络第一的可以工作（我可以 ping VM，调出 Web GUI，调出 Windows 共享），但是当我连接第二个网络时，VM 无法通过第二个网络访问。即使我在两个...
有没有一种快速的方法可以确定 Wireshark 捕获中存在哪些应用程序？如果有，该如何 由于大多数捕获的内容包含超过 10,000 行，我不能指望人们会手动检查哪些端口已被使用以及与每 10,000 行（其中大多数是 TCP 数据包）相关联的应用程序。 那么，有没有一种快速的方法可以从 Wireshark 捕获中确定提到了哪些应用程序？ ...
我正在一个独立的网络中设置 AD，以便可以享受 Microsoft 的 Hyper-V 复制/高可用性/集群/等带来的好处。 此网络没有默认网关，所有 IP 地址都是静态分配的。服务器是 2012 R2。 加入域的计算机将网络连接标识为“未识别” 我不想手动覆盖防火墙配置以将“未识别”网络视为“私有”网络 我不想手动为接口分配特定于连接的 DNS 后缀。 我确实希望加入域的机器将网络标识为“域” 我读到“HKLM\Software\Microsoft\Windows\CurrentVersion\Group Policy\History\Ne...
我最近购买了一台运行 esxi 5.5 的 poweredge，并正在创建一个用于渗透测试的网络。目前，我的主网络和渗透测试网络是完全独立的实体，没有任何连接。主网络在 192.168.1.0/24 中运行，而渗透测试网络将被分配 10.0.0.0/27。 我想将渗透测试网络（即易受攻击的网络）连接到互联网进行外部测试，但这需要与主网络共享路由器。 我如何才能隔离这两个网络，让它们都能接收互联网，但 192.168.xx 和 10.xxx 之间无法通信？这个网络将具有中等到非常高的脆弱性，并且很容易成为攻击...