Windows L2TP IPSec Setting

Windows L2TP IPsec 配置文档,Win7 及以上版本可使用windows高级防火墙自定义配置目标IP的IPsec策略,这样就可以使Windows实现多种加密方式的L2TP共存,由于windows高级防火墙的图形方式不能完全展示ipsec的策略,本文全部使用命令行方式,也建议读者使用命令行方式配置IPsec策略。 ...

MikroTik L2TP over ipsec Server

0x00 为什么使用L2TP over ipsec L2TP 协议自身不提供加密协议,所以是不安全的,可以和安全协议搭配使用。通常情况L2TP与IPsec搭配使用。 0x01 Mikrotik L2TP/IPSEC 服务端配置 本文基于Mikrotik 6.40.5 Mikrotik官方文档: https://wiki.mikrotik.com/wiki/Manual:IP/ ...

ipset 入门

0x00 前言 使用 iptables 封 IP,是一种比较简单的应对网络攻击的方式,也算是比较常见。有时候可能会封禁成千上万个 IP,如果添加成千上万条规则,在一台注重性能的服务器或者本身性能就很差的设备上,这就是个问题了。ipset 就是为了避免这个问题而生的。 关于 iptables ,要知道下面两点: iptables 包含几个表,每个表由链组成。默认的是 filter 表,最常用的也是 filter ...

TFS强制解除签出锁定状态

0x01 前言 在使用 TFS 的过程中,经常会发现某些文件被已经离职的同事签出并加了锁,导致其他人无法修改该文件。这种情况,我们可以通过直接修改数据库,删除文件的锁定状态来解决。 0x02 步骤 查找签出该文件的工作空间(workspace)ID,比如该工作空间名称为zhangsan。 select * from Tfs_DefaultCollection.dbo.tbl_Workspace wehre workspacename='zhangsan' ...

ubuntu16.04 时间同步服务

ubuntu16.04 已经内置了网络时间同步服务systemd-timesyncd.service。 NTP服务器设置 查看 man systemd-timesyncd.service,里面有一句 The NTP servers contacted are determined from the global settings in timesyncd.conf(5), 由此可见,timesyncd. ...