华为数据中心网络资料
CloudEngine 12800, 12800E, 8800, 7800, 6800, 5800系列交换机 堆叠最佳实践.zipCloudEngine 16800, 12800, 8800, 6800, 5800系列交换机 M-LAG最佳实践.zipCloudEngine系列交换机 VXLAN最佳实践.pdf华为数据中心网络设计指南.pdf数据中心网络技术红宝书.pdf
FTPS (FTP over SSL) vs. SFTP (SSH 文件传输协议) 我们如何做出选择
第一个RFC的FTP协议发布通过网络使用FTP协议（由RFC 959或更高版本）的文件传输始于1980年，FTP提供上传，下载和删除文件，创建和删除目录，读取目录内容的功能。虽然FTP是非常受欢迎的，它有一些缺点，使其更难使用。主要的缺点是缺乏目录列表的统一格式（这个问题已经通过引入MLST命令部分解决，但是一些服务器不支持）和辅助连接（DATA连接）的存在。FTP中的安全性通过对RFC 2228
CA服务器的搭建和申请证书
目的：搭建一个CA服务器并给客户机授权认证准备： 1. 一台linux操作系统（以centos7虚拟机为例） 2. 准备一台客户机(centos6虚拟机)先上一张思维导图吧。步骤一.CA服务器创建。 1. CA服务器我们用centos7来建立，先申请该服务器的私钥，注意路径，我们要把文件放在/etc/pki/CA/private下 2. 利用刚刚建立好的私钥生成自签名证书，注：CA
理解服务器证书 CA&SSL
正规流程：去CA机构申请SSL证书域名型https证书（DVSSL）:信任等级一般，只需验证网站的真实性便可颁发证书保护网站；企业型https证书（OVSSL）:信任等级高，须要验证企业的身份，审核严格，安全性更强；增强型https证书（EVSSL）:信任等级最高，一般用于银行证券等金融机构，审核严格，安全性最好，同时可以激活绿色网址栏1.CA证书理解？CA证书的作用？CA证书顾名思义就是由CA（
为什么自签名SSL证书不安全？
目前，有许多重要的公网可以访问的网站系统(如网银系统)都在使用自签SSL证书，即自建PKI系统颁发的SSL证书，而不是部署支持浏览器的SSL证书，这绝对是得不偿失的重大决策失误，自签证书普遍存在严重的安全漏洞，极易受到攻击。主要问题有：1.自签证书最容易被假冒和伪造，而被欺诈网站所利用所谓自签证书，就是自己做的证书，既然你可以自己做，那别人可以自己做，可以做成跟你的证书一模一样，就非常方便地伪造成
SSLTLS原理详解
目录SSL/TLS概览1.1 整体结构1.2 TLS与SSL的差异密钥协商过程——TLS握手2.1 客户端发出请求（ClientHello）2.2 服务器回应（SeverHello)2.3 客户端回应（Certificate Verify）2.4 服务器的最后回应（Server Finish）2.5 几个secret2.6 应用数据传输2.7 总结附：密钥协商的形象化比喻SSL安全性代理参考关于证
大话中国骨干网
大话中国骨干网（上）1987 年 9 月 20 日，北京中国兵器工业计算机应用研究所的钱天白教授，发出了我国第一封电子邮件，内容是：“Across the Great Wall we can reach every corner in the world. ”（“越过长城，我们能到达世界的每个角落。” ）这封邮件当时具有极为深远的意义，它被视为中国与互联网的第一次 “亲密接触”。而钱天白教授，也被
记一次FTP映射测试故障
做FTP映射到外网的测试，用的是手机热点进行FTP的连接测试。设置正常后，一直无法测通。结果今天切换到联通网络时，忽然通了。由此可见还是用电信或者联通的线路会好很多。移动测试结果，不通联通测试结果，通
防火墙设置了NAT ALG功能导致FTP数据无法连接案例分析
问题描述处理过程根因服务器部署在私网，可能跟ftp穿越nat特性有关防火墙相关策略可能没有放开客户端故障导致无法打开数据连接服务器故障导致无法打开数据连接解决方案建议与总结转自https://support.huawei.com/enterprise/zh/knowledge/EKB1000404345
防火墙设置了NAT ALG功能导致FTP数据连接故障
问题描述1.涉及产品和版本本案例描述的故障属于应用类故障，涉及全系列防火墙，不区分版本。2.组网情况（Networking）本端内网部署了一台FTP服务器，对外提供访问（通过防火墙做ftp 21端口映射）。3.故障现象网用户通过FTP客户端被动模式能够与服务器建立连接，但无法打开数据通道。处理过程1． 在用户内网用自己电脑Ftp Client连接Ftp Server。能够正常访问FTP资源，排除f