moper 工作技术展示

目录SSL/TLS概览1.1 整体结构1.2 TLS与SSL的差异密钥协商过程——TLS握手2.1 客户端发出请求（ClientHello）2.2 服务器回应（SeverHello)2.3 客户端回应（Certificate Verify）2.4 服务器的最后回应（Server Finish）2.5 几个secret2.6 应用数据传输2.7 总结附：密钥协商的形象化比喻SSL安全性代理参考关于证

- 阅读全文 -

大话中国骨干网（上）1987 年 9 月 20 日，北京中国兵器工业计算机应用研究所的钱天白教授，发出了我国第一封电子邮件，内容是：“Across the Great Wall we can reach every corner in the world. ”（“越过长城，我们能到达世界的每个角落。” ）这封邮件当时具有极为深远的意义，它被视为中国与互联网的第一次 “亲密接触”。而钱天白教授，也被

- 阅读全文 -

做FTP映射到外网的测试，用的是手机热点进行FTP的连接测试。设置正常后，一直无法测通。结果今天切换到联通网络时，忽然通了。由此可见还是用电信或者联通的线路会好很多。移动测试结果，不通联通测试结果，通

- 阅读全文 -

问题描述处理过程根因服务器部署在私网，可能跟ftp穿越nat特性有关防火墙相关策略可能没有放开客户端故障导致无法打开数据连接服务器故障导致无法打开数据连接解决方案建议与总结转自https://support.huawei.com/enterprise/zh/knowledge/EKB1000404345

- 阅读全文 -

问题描述1.涉及产品和版本本案例描述的故障属于应用类故障，涉及全系列防火墙，不区分版本。2.组网情况（Networking）本端内网部署了一台FTP服务器，对外提供访问（通过防火墙做ftp 21端口映射）。3.故障现象网用户通过FTP客户端被动模式能够与服务器建立连接，但无法打开数据通道。处理过程1． 在用户内网用自己电脑Ftp Client连接Ftp Server。能够正常访问FTP资源，排除f

- 阅读全文 -

因防火墙无法把管理vlan加入两个安全域，所以导致vlan无法贯通。只能SSH登录防火墙后，再进行跳转访问。或许可以通过带外管理完成统一监控。或者走3层互联，通过ip进行访问。

- 阅读全文 -

防火墙连接两个出口，一个为电信路由，一个为教育网路由。防火墙内FTP服务器内网地址经过教育网路由nat后，对外提供服务。当外部用户数据包到达教育网路由时，目的地址nat成内网地址，到达服务器进行处理。数据包返回时，目的地址为用户外网地址，源地址为FTP本机内网地址。由于设置了策略路由，源地址为FTP本机地址的数据包将走向电信出口，无法流向教育网出口，导致从教育网进入访问FTP的用户无法得到回程数据

- 阅读全文 -

个人建议，还是不要用Windows原生的FTP服务：第一：配置起来真的是相当麻烦；第二：权限控制搞个人。还是直接用FileZilla搭配FlashFXP使用吧！你这个问题官方是给到有答案的：windows下FTP被动模式下数据传输默认使用的端口是服务器的临时端口。而Windows服务器临时端口范围默认是：49152-65535。查看动态端口范围netsh int ipv4 show dynamic

- 阅读全文 -

FTP连接时出现“227 Entering Passive Mode”解决办法也很简单，只需要关闭客户端的PASV方式，强制其用PORT方式访问服务器即可FTP服务的两种工作模式：port方式(主动模式)， 连接过程：客户端向服务器的FTP端口(默认是21)发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时， 客户端在命令链路上用PORT命令告诉服务器：“我打开了 X端口，你过来连接

- 阅读全文 -

Inside-to-Outside?If IPSec then check input access list ?decryption - for CET ?check input rate limits ?input accounting ?policy routing ?routing ?redirect to web cache ?NAT inside to outside (

- 阅读全文 -