介绍 本文档介绍了在无线控制器 (WLC) 上进行 Web 认证的过程 先决条件 要求 思科建议您拥有配置无线控制器的基本知识 使用的组件 本文件中的信息适用于所有类型的无线控制器硬件 本文档中的资料是从一个特定实验室环境中的设备上生成的 本文档中使用的所有设备以缺 省 ( 默认 ) 配置开始配置

Size: px
Start display at page:

Download "介绍 本文档介绍了在无线控制器 (WLC) 上进行 Web 认证的过程 先决条件 要求 思科建议您拥有配置无线控制器的基本知识 使用的组件 本文件中的信息适用于所有类型的无线控制器硬件 本文档中的资料是从一个特定实验室环境中的设备上生成的 本文档中使用的所有设备以缺 省 ( 默认 ) 配置开始配置"

Transcription

1 无线控制器上的 Web 认证 介绍... 2 先决条件... 2 要求... 2 使用的组件... 2 WEB 认证过程... 2 WEB 认证作为一项安全功能特性... 2 WEB 认证如何工作... 3 如何配置内部 ( 本地 )WEB 认证使用无线控制器内部认证页面... 3 如何配置自定义本地认证页面的 WEB 认证... 3 覆盖全局配置... 4 重定向问题... 4 如何配置外部 ( 本地 )WEB 认证使用外部认证页面... 5 WEB 认证直通... 5 有条件的 WEB 重定向... 6 初始页面的 WEB 重定向... 6 MAC 地址过滤失败后进行 WEB 认证... 6 集中 WEB 认证 (CENTRAL WEB AUTHENTICATION - CWA)... 7 WEB 认证的外部用户认证 (RADIUS)... 7 如何设置有线访客的 WLAN... 8 登录页面的证书 上传 WEB 认证证书到无线控制器 证书颁发机构和无线控制器上的其它证书 如何使证书匹配 URL 解决证书问题 如何检查 要检查的内容 SSL 输出 其他情况的疑难解答 HTTP 代理服务器以及它是如何工作的 基于 HTTP 的 WEB 认证 ( 不是 HTTPS)... 15

2 介绍 本文档介绍了在无线控制器 (WLC) 上进行 Web 认证的过程 先决条件 要求 思科建议您拥有配置无线控制器的基本知识 使用的组件 本文件中的信息适用于所有类型的无线控制器硬件 本文档中的资料是从一个特定实验室环境中的设备上生成的 本文档中使用的所有设备以缺 省 ( 默认 ) 配置开始配置 如果您的网络是正在使用的生产系统, 请确保您了解所有命令带 来的潜在影响 Web 认证过程 Web 认证作为一项安全功能特性 Web 认证是第 3 层的安全特性 它能够为任何运行浏览器的客户端站点提供用户友好的安全性 它也可以和任何预共享密钥 (PSK) 安全机制 ( 第 2 层安全策略 ) 相结合 虽然 Web 认证和 PSK 的组合会显着降低用户友好度, 并且不常使用, 但它在加密用户流量方面仍然具有优势 Web 认证是一种不加密后续传输数据的认证方法 在无线控制器软件版本 7.4 被安装和配置之前,Web 认证无法与 802.1x/RADIUS( 远程认证 拨入用户服务 ) 结合使用 然而, 需要注意的是客户端必须同时通过 dot1x 和 Web 认证 这并不针对访客, 而是为员工 ( 即使用 802.1x 的用户 ) 增加了一个 web 认证入口 没有一

3 个集所有功能于一身的服务集标识符 (SSID) 能够为员工做 dot1x 认证或者为访客提供 web 的门户网站 Web 认证如何工作 的认证过程是开放的, 所以您可以很容易地进行验证和关联 在那之后, 客户端只是处于关联状态, 但在无线控制器上并不处于运行状态 对于 此时你始终处于 WEBAUTH_REQD 状态, 无法访问任何网络资源 ( 无法进行 ping 及其他操作 ) 你必须通过 DHCP 获取 IP 地址与 DNS 服务器的地址 您必须在浏览器中键入一个有效的 URL 客户端通过 DNS 协议解析该 URL 然后, 客户端向该网站的 IP 地址发送 HTTP 请求 无线控制器会拦截该请求, 通过 IP 地址欺骗的方式返回 Web 认证的登录页面 对于外部 Web 认证情况, 无线控制器会回复一个包括您网站的 IP 地址和该页面已移动的状态信息的 HTTP 响应 无线控制器使用被移动到外部 Web 服务器上的页面 当您通过身份验证后, 默认情况下, 您将获得访问所有的网络资源的权限, 并被重定向到最初请求的 URL( 除非在无线控制器上配置了强制重定向的地址 ) 综上所述, 无线控制器允许客户端在 WEBAUTH_REQD 状态下解析 DNS 并自动获取 IP 地址 提示 : 如果你想在无线控制器上监听除 80 端口以外的其他端口, 可以使用 config network web-auth-port <port number> 创建一个到此端口上的重定向 一个例子是访问控制服务器 (ACS) 的网络接口, 它工作在 2002 号端口或者其他类似的应用 如何配置内部 ( 本地 )Web 认证使用无线控 制器内部认证页面 如果您需要为 WLAN 配置一个动态接口, 客户端也应该通过 DHCP 获取一个 DNS 服务器的 IP 地址 在你设置任何的 Web 认证之前, 您应该测试您的 WLAN 工作正常, 使得你可以解析 DNS 请求 (NSLOOKUP) 及浏览网页 然后, 您可以设置 Web 认证作为第 3 层安全特性 您可以在本地数据库或者外部 RADIUS 服务器上创建用户 请参阅无线局域网控制器 Web 认证配置实例文件 如何配置自定义本地认证页面的 Web 认证 从 安全 选项卡内自定义 Web 认证可以配置重定向 Url 这会强制重定向到您输入的一个

4 特定的网页 当用户通过身份验证后, 该网页会替代客户端原先请求的 URL, 并显示重定向 后的页面 自定义功能允许你使用一个自定义的 HTML 页面, 而不是默认的登录页面 将您的 HTML 和图像文件一起上传到无线控制器 在上传页面输入 tar 格式的 Web 认证捆绑包 通常情况下, PicoZip 创建能够与无线控制器兼容工作的 tar 捆绑包 有关 Web 认证文件的一个例子, 请参阅无线控制器的 Web 认证捆绑包的软件下载页面 一定要选择一个匹配您无线控制器的版本 建议定制已经存在的捆绑包, 而不要从头开始创建一个包 对于不同版本, 定制 Web 认证页面会有一些限制 注意事项包括 : *tar 文件的大小 ( 不超过 1MB) *.tar 包中的文件数量 * 文件的文件名长度 ( 应不超过 30 个字符 ) 如果您的自定义包不工作, 可以尝试使用一个简单的自定义包 然后逐个添加文件和复杂性 完成客户尝试使用的包 这应该可以帮助你找出问题所在 请参阅思科无线控制器配置指南 7.0 版中创建定制 Web 认证登录页面一节, 获取如何配置自定义页面的例子 覆盖全局配置 对于每个 WLAN 可单独配置来覆盖全局配置, 为每个无线局域网设置 Web 认证的类型 这意味着你可以有一个内部的 / 默认 Web 认证, 同时为另一个 WLAN 配置一个定制的内部 / 默认的 Web 认证 这还允许你为每个无线局域网配置不同的自定义页面 您必须将所有网页合并在一个包中, 并将它们上传到无线控制器 然后, 您可以在每个 WLAN 上通过覆盖全局配置命令设置自定义的页面, 并在文件包内的所有文件中选择哪个文件作为登录页面 对于每个 WLAN, 你可以在文件包中选择一个不同的登录页面 重定向问题 HTML 文件包中有一个变量来实现重定向 不要在这里设你的强制重定向的 URL 对于任何自定义 Web 认证的重定向问题, 思科建议检查文件包 如果在无线控制器 GUI 界面重定向 URL 中输入 + =, 这会在文件包中覆盖或者添加定义的 URL 例如, 在无线控制器图形界面中将 redirecturl 字段设置为 但是在软件包中的设置为 : redirecturl +=' + = 会将用户重定向到一个无效的 URL:

5 如何配置外部 ( 本地 )Web 认证使用外部认 证页面 正如一句简要的说明, 外部 Web 认证服务器仅仅是一个存储登录页面的外部存储库 用户 凭证仍然由无线控制器认证 外部 Web 服务器只允许你使用特殊的或不同的登录页面 这 里有一个外部 Web 认证执行的步骤 : 1. 客户端 ( 最终用户 ) 打开网页浏览器并输入一个 URL 2. 如果客户端没有被认证并且使用了外部 Web 认证, 无线控制器会将用户重定向到一个外部 Web 服务器的 URL 换句话说, 无线控制器会向客户端发送一个包含伪造的 IP 地址的 HTTP 重定向包, 指向外部服务器的 IP 地址 外部 Web 身份认证登录 URL 会附加诸如 AP_Mac_Address,client_url( 和客户需要联系 Web 服务器的 action_url 之类的参数 3. 外部 Web 服务器 URL 将用户导向登录页面 然后用户可以使用预认证的访问控制列表 (ACL) 来访问服务器 只有无线局域网控制器 2000 系列需要该 ACL 4. 登录页面接收用户输入的凭证, 并将请求发回到无线控制器网页服务器的 action_url, 例如 /login.html 这作为客户重定向 URL 的输入参数, 其中 是无线控制器上的虚拟接口地址 5. 无线控制器的 Web 服务器提交用于认证的用户名和密码 6. 无线控制器发起 RADIUS 服务器请求或者使用无线控制器上的本地数据库对用户进行验证 7. 如果认证成功, 无线控制器 Web 服务器或者将用户导向配置的重定向 URL, 或者导向客户端输入的 URL 8. 如果认证失败, 那么无线控制器 Web 服务器会将用户重定向回登录网址 注意 : 如果无线接入点 (AP) 工作在 FlexConnect 模式,PREAUTH ACL 是无关紧要的 Flex ACL 可以用来允许没有通过认证的客户端访问 Web 服务器 请参阅外部 Web 认证和无线局域网 控制器配置示例 Web 认证直通 这是内部 Web 认证的一个变种 它显示一个包含警告或警报的页面, 但不会提示输入认证信息 用户点击确定即可 您可以启用电子邮件输入功能, 用户可以输入作为他们的用户名的电子邮件地址 用户连接后, 当您检查客户端列表时系统显示的用户名为电子邮件地址 欲了解更多信息, 请参阅无线控制器 web 认证直通配置示例

6 有条件的 Web 重定向 如果启用有条件的网页重定向,802.1x 认证成功后, 用户会被有条件地重定向到特定的网页 您在 RADIUS 服务器指定重定向页面及在何种条件下重定向会发生 条件可以包括用户的密码, 当它到达截止日期或者当用户需要支付来继续使用 / 接入 如果 RADIUS 服务器返回思科 URL 重定向的 AV-pair url-redirect, 当用户打开浏览器后, 会被重定向到指定的 URL 如果服务器还返回思科 URL 重定向 AV-pair url-redirect-acl, 则指定的 ACL 被作为预认证的 ACL 安装 客户此时并没有被充分授权, 只能通过预认证的 ACL 允许的流量 当客户在指定的 URL 内完成一个特定的操作后 ( 例如, 密码更改或票据支付 ), 那么客户端必须重新验证 当 RADIUS 服务器不返回 URL 重定向时, 客户端被认为被充分授权, 并允许流量通过 注 : 有条件的 Web 重定向功能仅适用于被配置为 802.1x 或 WPA + WPA2 第 2 层安全的无线 局域网 在配置 RADIUS 服务器之后, 你可以通过无线控制器的 GUI 或 CLI 在无线控制器上配置有条 件的网页重定向 参照下面指南完成配置 : 使用 GUI 配置 Web 重定向和使用 CLI 配置 Web 重定向 初始页面的 Web 重定向 如果启用初始页面的网页重定向, 用户通过 802.1x 认证后, 会被重定向到一个特定的网页 重定向后, 用户拥有的完全网络访问权限 你可以在 RADIUS 服务器上指定重定向页面 如果 RADIUS 服务器返回思科 URL 重定向的 AV-pair url-redirect, 用户打开浏览器后, 将被重定向到指定的 URL 客户端此时被认为是充分授权的, 即使 RADIUS 服务器不返回一个 URL 重定向, 也能发送流量 注 : 初始页面的 Web 重定向功能仅适用于被配置为 802.1x 或 WPA + WPA2 2 层安全的无线 局域网 配置 RADIUS 服务器之后, 你可以通过无线控制器的 GUI 或 CLI, 在无线控制器上配置初始 页面的 Web 重定向 MAC 地址过滤失败后进行 Web 认证 这需要你在第 2 层安全菜单中配置 MAC 过滤 如果用户成功验证了他们的 MAC 地址, 那么

7 他们就直接进入到运行状态 如果没有成功验证, 他们会进入 WEBAUTH_REQD 状态, 打开 浏览器后会出现 Web 网页认证 集中 Web 认证 (Central Web Authentication - CWA) 集中 Web 认证是指这样一种情况 : 无线控制器不再运行任何相关服务 区别在于, 客户端 直接将消息发送到 ISE 门户网站而不经过无线控制器上的 接口 登录页面和整个门户 网站都部署在外部 集中 Web 认证需要你在 WLAN 的高级设置中启用 RADIUS 网络准入控制和 MAC 过滤 整体的概念是让无线控制器发送 RADIUS 身份验证信息 ( 通常是为了 MAC 过滤 ) 给 ISE, ISE 返回重定向 URL 属性值 (AV) 对 用户然后处于 POSTURE_REQD 状态, 直到 ISE 通过授权请求变更 (COA) 来授权 同样的情况发生在 Posture 或者集中 Web 认证 集中 Web 认证与 WPA- Enterprise/802.1x 是不兼容的, 因为访客门户网站不能像可扩展身份验证协议 (EAP) 一样返回用于加密的会话密钥 Web 认证的外部用户认证 (RADIUS) 只有当无线控制器处理认证信息, 或者第 3 层网络策略被启用时, 这才对本地的 Web 认证 有效 然后, 您可以在无线控制器上使用本地数据库或者通过外部 RADIUS 来验证用户 无线控制器检查用户认证信息的过程如下 : 1. 在任何情况下, 它首先会查看自己的数据库 2. 如果它没有在那里找到用户, 它会在访客 WLAN 中配置的 RADIUS 服务器中查找 ( 如果只配置了一个服务器 ) 3. 然后, 它会在全局 RADIUS 服务器列表中查找网络用户 这第三点是非常重要的, 回答了很多没有为 WLAN 配置 RADIUS 的人的疑问, 但是需要注意, 当没有无线控制器上找到用户时, 它仍然会在 RADIUS 服务器上进行检查 这是因为网络用 户会在全局列表中的 RADIUS 服务器上被检查 无线控制器可以通过密码身份验证协议 (PAP), 质询握手身份验证协议 (CHAP) 或 EAP-MD5 ( 消息摘要 5) 来实现用户向 RADIUS 服务器的验证 这是一个全局参数并可以通过 GUI 或 CLI 来配置 :

8 在 GUI 界面中 : 导航到 Controller > Web RADIUS Authentication 在 CLI 界面中输入 config custom-web RADIUSauth <pap chap md5chap> 命令 注 :NAC 访客服务器只使用 PAP 如何设置有线访客的 WLAN 有线访客很容易配置, 无线访客的配置非常接近 你可以为它配置一个或两个无线控制器 ( 其 中一个无线控制器是自动锚定的 ) 选择一个 VLAN 作为您分配给有线访客的 VLAN, 例如 VLAN 50 当有线访客需要接入到互联网, 将笔记本电脑插入交换机上的一个处于 VLAN50 的端口 该 VLAN 50 必须在通往无线控制器中继接口的通路上被允许 在两个无线控制器的 ( 一个锚定, 一个非锚定 ) 的情况下, 这个有线访客 VLAN 必须被引导到非锚定无线控制器 ( 命名为 WLC1), 而不是锚定的无线控制器 然后 WLC1 负责将流量通过隧道发送到 DMZ 无线控制器 ( 锚定的无线控制器, 命名为 WLC2) 从而在路由网络中释放流量 通过下面五个步骤来配置有线访客访问 : 1. 为有线访客用户访问配置动态接口 (VLAN) 在无线控制器 1 上为 VLAN50 创建动态接口 在接口配置页面内, 选择 Guest LAN 框 然后, 诸如 IP 地址和网关的字段会消失 您的无线控制器需要知道的关于这个接口的唯一信息是 流量来自 VLAN 50 即这些客户端是有线访客 2. 为访客用户接入创建有线局域网 在无线控制器上, 接口与 WLAN 相关联后才能使用 第二步是在你的主要办公室无线控制器 上创建一个 WLAN 导航到 WLANs, 然后单击新建 在无线局域网类型中选择 Guest LAN 在配置文件名称和 WLAN 的 SSID 中, 输入一个标示此 WLAN 的名称 这些名称可以不同, 但不能包含空格 虽然使用 WLAN 这一术语, 但这个网络的配置文件并不与无线网络配置相 关联 常规 选项卡提供了两个下拉列表 : 入口和出口 入口是用户流量进入的 VLAN(VLAN 50); 出口是发送用户流量的 VLAN 对于入口, 选择 VLAN50 对于出口则不相同 如果你只有一个无线控制器, 你需要创建另 一个动态接口, 这次需要一个标准的 VLAN( 而不是访客 LAN), 并且把你的有线用户发送到 该接口 在其它情况下, 将他们发送到 DMZ 无线控制器 因此, 对于出接口, 选择管理接

9 口 对于访客局域网 WLAN 的第二种可接受的安全模式是 Web 认证 点击 Ok 生效配置 3. 配置外部无线控制器 ( 主办公室 ) 从 WLAN 列表中, 在访客 LAN 那行单击 Mobility Anchor, 选择你的 DMZ 无线控制器 这里假设两个无线控制器互相知道对方 如果他们不知道对方, 导航到 Controller > Mobility Management > Mobility group 中, 在无线控制器 1 上添加 DMZ 无线控制器 然后将 WLC1 添加到 DMZ 无线控制器中 两个无线控制器不应该在相同的移动组 否则, 基本的安全规则将被打破 4. 配置锚定无线控制器 (DMZ 无线控制器 ) 你的办公室主无线控制器已准备就绪 现在, 您需要准备你的 DMZ 无线控制器 打开 Web 浏览器会话到你的 DMZ 无线控制器, 并导航到 WLAN 创建一个新的无线局域网 在无线 局域网类型中, 选择访客局域网 在配置文件名称和 WLAN 的 SSID 中, 输入一个标识此 WLAN 的名称 使用在主办公室无线 控制器上输入的相同的值 这里的入接口是空 这实际上没有关系, 因为流量是通过 IP 之上的以太网 (EoIP) 隧道接收 的 这就是为什么你不需要指定任何入接口 出接口是传输客户端流量的接口 例如,DMZ VLAN 为 VLAN 9 在 DMZ 无线控制器上为 VLAN 9 创建一个标准的动态接口, 然后选择 VLAN 9 作为出接口 您需要配置移动锚定隧道的端点 从 WLAN 列表中, 为访客 LAN 选择移动锚定点 发送的 流量给本地无线控制器,DMZ 无线控制器 现在两端都已经准备好了 5. 微调访客 LAN 您也可以在两端微调 WLAN 的设置 请小心, 两端的设置必须相同 例如, 如果你选择点击 WLAN 的 高级 选项卡, 允许 WLC1 上的 AAA 覆盖, 你需要在 DMZ 无线控制器上设置相同的内容 如果 WLAN 的两边有任何的差异, 隧道会被中断 当你运行 debug mobility 命令时, 你会看到 DMZWLC 拒绝流量 请记住, 所有的值实际上都是从 DMZ 无线控制器上获取的 :IP 地址,VLAN 值等 在无线控 制器 1 侧做相同配置, 使得它将该请求中继到无线控制器 DMZ

10 登录页面的证书 如果你想在 Web 认证页面上设置自己的证书, 或者想隐藏 上的 Web 认证的 URL, 并 显示一个命名的 URL, 本节提供了你需要遵循的步骤 上传 Web 认证证书到无线控制器 通过 GUI(WebAuth> Certificate 界面 ) 或者 CLI( 传输文件类型为 webauthcert), 你可以上 传一个证书到无线控制器上 无论您是向证书颁发机构 (CA) 还是向第三方的官方证书机 构申请您的证书, 它必须是 PEM 格式 在发送之前, 您还必须输入该证书的密钥 上传之后, 需要重新启动无线控制器来加载证书 一旦重新启动后, 在 GUI 界面中, 进入 WebAuth 证书页面, 它会显示您上传的证书 ( 有效期等 ) 的细节 重要字段是通用名称 (CN), 这是签发证书的机构名称 本文档中的 证书颁发机构和其他无线控制器上的证书 一节中讨论了该字段 重新启动并验证了证书的详细信息之后, 您会从 WebAuth 的登录页面获取新的无线控制器 证书 然而, 可能有下面两种情况 : 1. 如果您的证书是由每台计算机都信任的几个主要的根 CA 颁发的, 那就没问题 一个例子是 VeriSign, 但是你的证书通常是由 Verisign 的子 CA 而不是根 CA 签署的 您可以在您的浏览器证书存储库中检查 CA 是否可信 2. 如果你是从一个较小的公司 /CA 获取的证书, 所有的电脑都不会信任他们 您应该将该公司 /CA 的证书也发给客户端, 并希望有根 CA 签发了该证书 最终, 你会得到一个证书链, 例如如 证书由 CA x 颁发 > CA x 的证书由 CA Y 颁发 > CA y 的证书由受信任的 CA 根颁发 最终的目标是找到一个客户信任的 CA 证书颁发机构和无线控制器上的其它证书 为了去除 这个证书不被信任 的警告, 你还必须在无线控制器上输入签发无线控制器证书的 CA 证书 然后, 无线控制器具备两张证书 ( 无线控制器的证书和 CA 证书 ) CA 证书应该来自于一个受信任的 CA 或者有足够的信息来验证 CA 实际上, 你可以建立一个 CA 证书链, 引导到最终的受信任的 CA 你必须把整个链条放在同一个文件内 这意味着您的文件包含如下例显示的内容 : BEGIN CERTIFICATE BEGIN CERTIFICATE

11 device certificate* 设备证书 * END CERTIFICATE END CERTIFICATE BEGIN CERTIFICATE BEGIN CERTIFICATE intermediate CA certificate* 中间 CA 的证书 * END CERTIFICATE END CERTIFICATE BEGIN CERTIFICATE BEGIN CERTIFICATE Root CA certificate* 根 CA 证书 * END CERTIFICATE END CERTIFICATE 如何使证书匹配 URL 为了验证自己及颁发的证书 ( 在无线控制器证书 CN 域 ),Web 认证的 URL 被设置为 如果你想将 Web 认证的网址改为 'mywlc.com', 进入虚拟接口配置 ( 接口 ), 在那里输入一个虚拟的 DNS 主机名, 如 mywlc.com 它将取代了网址栏的 此名称必须是可解析的 无线控制器发送登录页面, 显示 mywlc.com 的地址, 客户端通过 DNS 解析这个名字的过程, 都能够通过网络嗅探器跟踪并显示它们是如何工作的 此名称应被解析为 这意味着如果你也通过域名来管理无线控制器, 你应该使用一个与 Web 认证不同的名称 换句话说, 如果你将 mywlc.com 映射到无线控制器管理 IP 地址, 你必须为 Web 认证使用一个不同的名称, 例如 mywlcwebauth.com 解决证书问题 本节说明如何检查和排除证书问题 如何检查 您可以下载 OpenSSL( 搜索 OpenSSL Win32 来获取 Windows 版本 ) 并安装它 在没有任何配置的情况下, 你可以进入 bin 目录下, 并尝试输入 openssl s_client connect 指令, 命令中的 URL 是您 DNS 中 Web 认证页面的网址的链接 请参阅本文档中 如何检查 章节获取实例

12 要检查的内容 你可以看到当客户连接时, 哪些证书被发送给了客户 查看设备证书 - CN 应是可访问的网页 URL 查看设备证书的 颁发机构 一行 它必须匹配第二个证书的 CN 域 而第二个证书的 颁发机构 必须匹配下一个证书的 CN 域, 以此类推 否则, 它不会创建一个真正的证书链 你可以看到下面 OpenSSL 的输出结果中,openssl 无法验证设备证书, 因为 颁发机构 无法匹配 CA 证书提供的名称 SSL 输出 Loading 'screen' into random state - done CONNECTED( ) depth=0 /O=<company>.ac.uk/OU=Domain Control Validated/CN=<company>.ac.uk verify error:num=20:unable to get local issuer certificate verify return:1 depth=0 /O=<company>.ac.uk/OU=Domain Control Validated/CN=<company>.ac.uk verify error:num=27:certificate not trusted verify return:1 depth=0 /O=<company>.ac.uk/OU=Domain Control Validated/CN=<company>.ac.uk verify error:num=21:unable to verify the first certificate verify return:1 --- Certificate chain 0 s:/o=<company>.ac.uk/ou=domain Control Validated/CN=<company>.ac.uki:/C=US/ ST=Arizona/L=Scottsdale/O=.com/OU= company.com/repository/cn=secure Certification Authority/serialNumber= s:/c=us/o=company/ou=class 2 Certification Authorit y Ÿ i:/c=us/o=company/ou=class 2 Certification Authorit y --- Server certificate BEGIN CERTIFICATE----- BEGIN CERTIFICATE MIIE/zCCA+egAwIBAgIDRc2iMA0GCSqGSIb3DQEBBQUAMIHKMQswCQYDVQQGEwJV output cut YMaj/NACviEU9J3iot4sfreCQSKkBmjH0kf/Dg1l0kmdSbc= END CERTIFICATE----- END CERTIFICATE subject=/o=<company>.ac.uk/ou=domain Control Validated/CN=<company>c.ac.uk issuer=/c=us/st=arizona/l=scottsdale/o=.com/ou= Certification Authority/serialNumber= No client certificate CA names sent --- SSL handshake has read 2476 bytes and written 322 bytes --- New, TLSv1/SSLv3, Cipher is AES256-SHA Server public key is 1024 bit Compression: NONE Expansion: NONE SSL-Session:

13 Protocol : TLSv1 Cipher : AES256-SHA Session-ID: A32DB00A7AB7CD1CEF683980F3696C2BBA31A F711F50EF4B86A4A7F03 Session-ID-ctx:Master-Key: C95E1BDAC7B1A964ED C985CAF186B92EA34CD69E10 5F95D969D557E19 939C6A77C72350AB099B3736D168AB22 Key-Arg : None Start Time: Timeout : 300 (sec) Verify return code: 21 (unable to verify the first certificate) 另一个可能的问题是证书不能被上传到无线控制器 在这种情况下, 就没有验证 CA 有效性等情况的可能 为了验证这一点, 你可以先检查普通文件传输协议 (TFTP) 的连接, 并尝试传输一个配置文件 然后, 如果你输入 debug transfer all enable 命令, 你会看到问题出现在证书的安装 这可能是由于证书使用了错误的密钥 也可能是该证书使用了一个错误的格式, 或者已经损坏 思科建议您与一个已知的 有效的证书来比较证书的内容 这可以让你看到,LocalkeyID 属 性是否显示全 0( 已经发生 ) 如果是这样, 那么证书应重新恢复 OpenSSL 有两个命令能 够让您从 pem 格式返回到.p12 格式, 然后补发一个包含您所选择的密钥的.pem 格式证书 预步骤 : 如果您收到一个包含密钥的 PEM 格式的证书, 从.pem 格式文件中的密钥部分 ----BEGIN KEY ---- until END KEY 复制 / 粘贴到 key.pem 文件 1. 输入 openssl pkcs12 -export -in certificate.pem -inkey key.pem -out newcert.p12 后 - 系统会提示您输入密钥, 请输入 check 输入 openssl pkcs12 -in newcert.p12 -out workingnewcert.pem -passin pass:check123 -passout pass:check123 后, 会产生一个包含密钥 check123 的.pem 证书 其他情况的疑难解答 虽然移动锚定点尚未在本文档中讨论, 如果你是在一个锚定访客的情况下, 请确保移动交换 正确, 同时你能够看到客户到达了锚定点 任何进一步的 Web 认证问题排查都需要在锚定 点上进行 下面是一些你能够排除的常见问题 :

14 * 用户不能关联到访客无线局域网 这与 Web 认证无关 检查客户端配置,WLAN 的安全设置, 如果启用, 检查无线电是否正 常工作等 * 用户无法获得 IP 地址 在客户锚定的情况下, 这是最常见的, 因为外部和锚无线控制器没有以完全相同的方式配置 否则, 检查 DHCP 配置, 连接等等 确认其他无线局域网是否无误地使用了相同的 DHCP 服务器 这仍然与 Web 认证无关 * 用户没有被重定向到登录页面 这是最常见及更细化的症状 有两种可能的情况 1. 用户无法被重定向 ( 用户输入了一个 URL, 但是从来没有获取 Web 认证的页面 ) 对于这种情况, 请检查 : o DHCP 服务器是否为客户端分配了一个有效的 DNS 服务器 (ipconfig /all) o 客户端是否能够访问 DNS 服务器 (nslookup < o 用户是否输入了一个有效的 URL o 用户是否访问 HTTP URL 的 80 端口 ( 例如, 访问 ACS 如果你指定 2002 而不是 80 端口, 你无法被重定向到 ACS 访问页面 ) 2. 用户能够被重定向到 , 但是页面本身不显示 这种情况是最有可能是无线控制器的问题 (bug) 或者客户端的问题 这可能是因为客户端安装的某些防火墙或者阻止软件或者配置了策略 它也可能是因为客户在他们的 Web 浏览器中配置了代理 建议 : 在客户 PC 上发起一个嗅探器跟踪 无特殊需要, 在无线适配器上运行 wireshark 就可以显示无线控制器是否回复并试图重定向 你可能面对两种可能性 : 或者从无线控制器没有获得任何回复, 或者与 Web 认证页面 SSL 握手发生了问题 对于 SSL 握手的问题, 您可以检查用户的浏览器是否允许 SSLv3( 有的仅允许 SSLv2), 以及证书验证是否太过严格 一种常见的步骤是在不使用 DNS 的情况下手动输入 看网页是否能够访问 其实, 你也可以键入 获得相同的效果 无线控制器会重定向任何你输入的 IP 地址 因此, 如果你输入 它不会让你绕过网络重定向 如果你输入 ( 安全 ), 这是行不通的, 因为无线控制器不重定向 HTTPS 的流量 最好的绕过重定向的方式而加载页面的方法是直接输入 * 用户无法通过认证 请参阅本文档讨论认证的章节 检查用户凭证是否存在于在 RADIUS 或本地数据库中 * 用户可以通过 Web 认证, 但是事后他们无法访问互联网 您可以从无线局域网的安全性中删除 Web 认证获得一个开放的 WLAN 然后尝试访问网页, DNS 等 如果还是遇到了问题, 请检查你的接口配置 欲了解更多信息, 请参阅 : 无线局域网无线控制器 (WLC) 上的 Web 认证排错

15 HTTP 代理服务器以及它是如何工作的 您可以使用 HTTP 代理服务器 如果你需要在客户端的浏览器中为 添加一个不通过代 理服务器的例外条件, 你可以使无线控制器在代理服务器的端口上监听 HTTP 流量 ( 通常是 8080) 为了理解这种情况, 你需要知道 HTTP 代理在做什么 它是在客户端的浏览器中配置的 (IP 地址和端口 ) 用户访问网站的通常情况是从 DNS 服务器获取域名对应的 IP 地址, 然后向 Web 服务器请求网页 这个过程应该总是将 HTTP 请求发给代理服务器 如果需要的话, 由代理服务器处理 DNS 请求, 并转发到 web 服务器 ( 如果页面没有被缓存在代理服务器上 ) 客户端只与代理之间的通信 代理服务器是否获得真正的 web 页面与客户端是无关的 下面是 Web 认证的过程 : * 用户输入 URL * 客户端 PC 将消息发送给代理服务器 * 无线控制器拦截并欺骗代理服务器的 IP, 它回复 PC 并将 PC 重定向到 在这个阶段, 如果电脑没有正确配置, 它会向代理服务器请求 的 Web 认证页面, 所以无法正常工作 PC 必须将 设置为例外条件, 然后将 HTTP 请求发送到 来处理 Web 认证 认证之后, 所有的通讯都通过代理服务器 例外配置通常是在浏览器中代理服务器配置部分附近进行配置 您应该看到的提示消息是 : 不要为这些 IP 地址使用代理 在无线控制器 7.0 及更高的版本中, Web 认证代理重定向功能能够在无线控制器全局配置选项中启用 当启用时, 无线控制器会检查客户端是否手动配置为使用代理 如果是, 他们将客户重定向到一个页面, 显示如何修改代理设置, 使一切正常工作 Web 认证代理重定向可以配置为工作在不同的端口上并与集中 Web 认证兼容 For an example on WebAuth proxy redirection, refer to Web Authentication Proxy on a Wireless LAN Controller Configuration Example. 有关 Web 认证代理重定向的例子, 请参阅无线控制器 Web 认证代理配置示例 基于 HTTP 的 Web 认证 ( 不是 HTTPS) 您可以通过 HTTP 而不是 HTTPS 登入 Web 认证 如果您使用 HTTP 登入, 您不会收到证书告 警

16 在无线控制器 7.2 版之前, 您必须禁用无线控制器的 HTTPS 管理并开启 HTTP 管理 然而, 这只允许你通过 HTTP 来管理 WLC 在无线控制器 7.2 版本, 使用 config network web-auth secureweb disable 命令来禁用 HTTPS 这只是禁用了 HTTPS 的 Web 认证, 而不是 HTTPS 的管理 在无线控制器 7.3 版本及以后的版本中, 你可以通过 GUI 和 CLI 来启用 / 禁用 HTTPS 的 Web 认证 原文链接 : 翻译 : 余骏校对 : 谢清译于 2013 年 6 月

ext-web-auth-wlc.pdf

ext-web-auth-wlc.pdf 使 用 无 线 局 域 网 控 制 器 的 外 部 Web 身 份 验 证 配 置 示 例 目 录 简 介 先 决 条 件 要 求 使 用 的 组 件 规 则 背 景 信 息 外 部 Web 身 份 验 证 过 程 网 络 设 置 配 置 为 来 宾 用 户 创 建 动 态 接 口 创 建 预 先 身 份 验 证 ACL 在 WLC 上 为 来 宾 用 户 创 建 本 地 数 据 库 配 置 外 部

More information

简介 本文档说明了如何配置无线网无线控制器使用一个外部的 Web 服务器进行 Web 认证 先决条件 要求 确保你满足下列要求, 然后再尝试配置 : * 轻量级无线接入点和思科无线控制器的配置知识 * 轻量级接入点协议 (LWAPP)/ 控制和配置无线接入点协议 (CAPWAP) 的知识 * 关于如

简介 本文档说明了如何配置无线网无线控制器使用一个外部的 Web 服务器进行 Web 认证 先决条件 要求 确保你满足下列要求, 然后再尝试配置 : * 轻量级无线接入点和思科无线控制器的配置知识 * 轻量级接入点协议 (LWAPP)/ 控制和配置无线接入点协议 (CAPWAP) 的知识 * 关于如 外部 Web 认证服务器 与无线局域网无线控制器配置举例 简介... 2 先决条件... 2 要求... 2 组件使用... 2 背景资料... 2 外部 WEB 认证过程... 3 网络设置... 4 配置... 5 为访客用户创建一个动态接口... 5 创建一个预认证的 ACL... 7 在无线控制器上的本地数据库创建访客用户... 9 在无线控制器上配置外部 WEB 认证... 10 为访客用户配置

More information

D-link用户手册.doc

D-link用户手册.doc 声 明 Copyright 1986-2013 版 权 所 有, 保 留 一 切 权 利 非 经 本 公 司 书 面 许 可, 任 何 单 位 和 个 人 不 得 擅 自 摘 抄 复 制 本 书 内 容 的 部 分 或 全 部, 并 不 得 以 任 何 形 式 传 播 由 于 产 品 版 本 升 级 或 其 它 原 因, 本 手 册 内 容 会 不 定 期 进 行 更 新, 为 获 得 最 新 版

More information

MASQUERADE # iptables -t nat -A POSTROUTING -s / o eth0 -j # sysctl net.ipv4.ip_forward=1 # iptables -P FORWARD DROP #

MASQUERADE # iptables -t nat -A POSTROUTING -s / o eth0 -j # sysctl net.ipv4.ip_forward=1 # iptables -P FORWARD DROP # iptables 默认安全规则脚本 一 #nat 路由器 ( 一 ) 允许路由 # iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT ( 二 ) DNAT 与端口转发 1 启用 DNAT 转发 # iptables -t nat -A PREROUTING -p tcp -d 192.168.102.37 dprot 422 -j DNAT to-destination

More information

http://www.tenda.com.cn Tenda 无线网卡说明书 第一章产品简介...1 1.1...1 1.2...1 1.3...1 1.4...2 1.5...2 1.6...2 1.7...4 第二章安装指南...5 第三章使用系统自带的无线配置程序...10 3.1...10 第四章客户端应用程序使用...18 4.1...19 4.1.1...20 4.1.2...21 4.1.3...23

More information

IP Camera

IP Camera IP Camera ( 高 清 云 摄 像 机 ) 电 脑 客 户 端 使 用 手 册 本 操 作 手 册 适 用 于 我 公 司 所 有 云 摄 像 机 系 列 产 品 注 : 为 了 保 护 您 的 隐 私 安 全, 登 陆 后 请 修 改 机 器 的 出 厂 密 码, 并 请 妥 善 保 管 好 用 户 名 及 密 码. 手 册 版 本 : 版 本 日 期 描 述 V1.0 2013 年 5

More information

Chapter #

Chapter # 第三章 TCP/IP 协议栈 本章目标 通过本章的学习, 您应该掌握以下内容 : 掌握 TCP/IP 分层模型 掌握 IP 协议原理 理解 OSI 和 TCP/IP 模型的区别和联系 TCP/IP 介绍 主机 主机 Internet TCP/IP 早期的协议族 全球范围 TCP/IP 协议栈 7 6 5 4 3 应用层表示层会话层传输层网络层 应用层 主机到主机层 Internet 层 2 1 数据链路层

More information

RG-NBS5816XS交换机RGOS 10.4(3)版本WEB管理手册

RG-NBS5816XS交换机RGOS 10.4(3)版本WEB管理手册 Web 配 置 手 册 NBS 5816XS 交 换 机 RGOS 10.4(3) 文 档 版 本 号 :V1.0 技 术 支 持 4008-111-000 http://webchat.ruijie.com.cn 版 权 声 明 福 建 星 网 锐 捷 网 络 有 限 公 司 2015 锐 捷 网 络 有 限 公 司 版 权 所 有, 并 保 留 对 本 手 册 及 本 声 明 的 一 切 权 利

More information

联想天工800R路由器用户手册 V2.0

联想天工800R路由器用户手册 V2.0 LSA-800R V2.0 2 0 0 4 l e n o v o 0755-33306800 www.lenovonetworks.com support@lenovonet.com 1 1 1.1 1 1.2 1 2 2 2.1 2 2.2 2 3 2 3.1 2 3.2 3 3.3 4 3.4 5 4 TCP/IP 5 4.1 Windows 95/98/ME 5 4.2 Windows 2000/XP

More information

untitled

untitled Ruckus Wireless XXXX... 3 1... 3 XXXX... 4 21... 4 22... 4 23... 4 24... 5 25... 5 Ruckus... 6 31 Ruckus... 6 311 Ruckus... 6 312... 7 313 BeamFlex 802.11n... 8 32 Ruckus... 9 321 ZoneDirector 3000...

More information

(CSR)...2 CA CA CA CA Base64 CA CA SSL

(CSR)...2 CA CA CA CA Base64 CA CA SSL 2005 6 17 Red Hat Linux 7.2 apache 1.3.20-16 IE 5.0 Apache1.3.20-16 www.cnca.net Guangdong Electronic Certification Authority ...1...1 (CSR)...2 CA...3 4.1...3 4.2...5...5 5.1...5 5.2 CA...6 5.2.1 CA...6

More information

使用无线局域网控制器的外部 Web 身份验证配置示例

使用无线局域网控制器的外部 Web 身份验证配置示例 使用无线局域网控制器的外部 Web 身份验证配置示例 目录 简介先决条件要求使用的组件规则背景信息外部 Web 身份验证过程网络设置配置为来宾用户创建动态接口创建预先身份验证 ACL 在 WLC 上为来宾用户创建本地数据库配置外部 Web 身份验证的 WLC 为来宾用户配置 WLAN 验证故障排除重定向到外部 Web 身份验证服务器的客户端收到证书警告 Error: page cannot be displayed

More information

SAPIDO GR-1733 無線寬頻分享器

SAPIDO GR-1733 無線寬頻分享器 1 版 權 聲 明... 4 產 品 保 固 說 明... 4 保 固 期 限... 4 維 修 辦 法... 5 服 務 條 款... 5 注 意 事 項... 6 低 功 率 電 波 輻 射 性 電 機 管 理 辦 法... 6 CE 標 誌 聲 明... 6 無 線 功 能 注 意 事 項... 6 1 產 品 特 點 介 紹... 7 1.1 LED 指 示 燈 功 能 說 明... 8 1.2

More information

GPRS IP MODEM快速安装说明

GPRS IP MODEM快速安装说明 GF-3026D CDMA 无 线 路 由 器 用 户 手 册 北 京 嘉 复 欣 科 技 有 限 公 司 地 址 : 北 京 市 海 淀 区 阜 成 路 115 号 北 京 印 象 2 号 楼 213 室 电 话 :86-10-88122130 88153193 88153197 传 真 :86-10-88122129 网 站 :http://www.garefowl.com/ 目 录 一 产 品

More information

802.11 Session 802.11 802.11 802.11 LAN LAN 802.11 802.11 LAN LAN / / / ROI 70 CompUSA AP / IT WLAN WLAN / / Barcode POS WEP HIPAA LANS 802.11 802.11 LAN LAN 802.11 (SSID) (WEP) MAC (SSID) Cisco SSID SSID

More information

EPSON

EPSON NPD5265-00 TC .... 5....5....5....6 SSL/TLS....7....7 IP....8....8....8.... 9 Web Config...10 Web Config....11 EpsonNet Config...12 EpsonNet Config Windows...13 EpsonNet Config Windows...13 EpsonNet Config

More information

中文朗科AirTrackTM T600 迷你无线路由器用户手册.doc

中文朗科AirTrackTM T600 迷你无线路由器用户手册.doc AirTrack T600 http://www.netac.com.cn Netac Netac AirTrack OnlyDisk Netac Netac Netac http://www.netac.com.cn Netac 800-830-3662 FCC 15 B 1 2 3 4 / FCC 20cm 1 2 3 / / ...1 1.1...1 1.2...1 1.3...1 1.4...3...4

More information

飞鱼星多WAN防火墙路由器用户手册

飞鱼星多WAN防火墙路由器用户手册 WAN VER: 20110218 Copyright 2002-2011 VOLANS WAN VR4600 VR4900 VR7200 VR7500 VR7600 1.1 1.2 IP 1.3 2.1 2.2 2.2.1 2.2.2 3.1 3.2 3.2.1 3.2.2 3.2.3 4.1 4.2 4.2.1 4.2.2 4.2.3 4.2.4 4.2.5 4.2.6 4.3 4.3.1 4.3.2

More information

1 WLAN 接 入 配 置 本 文 中 的 AP 指 的 是 LA3616 无 线 网 关 1.1 WLAN 接 入 简 介 WLAN 接 入 为 用 户 提 供 接 入 网 络 的 服 务 无 线 服 务 的 骨 干 网 通 常 使 用 有 线 电 缆 作 为 线 路 连 接 安 置 在 固 定

1 WLAN 接 入 配 置 本 文 中 的 AP 指 的 是 LA3616 无 线 网 关 1.1 WLAN 接 入 简 介 WLAN 接 入 为 用 户 提 供 接 入 网 络 的 服 务 无 线 服 务 的 骨 干 网 通 常 使 用 有 线 电 缆 作 为 线 路 连 接 安 置 在 固 定 目 录 1 WLAN 接 入 配 置 1-1 1.1 WLAN 接 入 简 介 1-1 1.1.1 无 线 扫 描 1-1 1.1.2 关 联 1-3 1.2 WLAN 客 户 端 接 入 控 制 1-4 1.2.1 基 于 AP 组 的 接 入 控 制 1-4 1.2.2 基 于 SSID 的 接 入 控 制 1-4 1.3 零 漫 游 1-5 1.4 WLAN 接 入 配 置 任 务 简 介 1-6

More information

一 登录 crm Mobile 系统 : 输入 ShijiCare 用户名和密码, 登录系统, 如图所示 : 第 2 页共 32 页

一 登录 crm Mobile 系统 : 输入 ShijiCare 用户名和密码, 登录系统, 如图所示 : 第 2 页共 32 页 第 1 页共 32 页 crm Mobile V1.0 for IOS 用户手册 一 登录 crm Mobile 系统 : 输入 ShijiCare 用户名和密码, 登录系统, 如图所示 : 第 2 页共 32 页 二 crm Mobile 界面介绍 : 第 3 页共 32 页 三 新建 (New) 功能使用说明 1 选择产品 第 4 页共 32 页 2 填写问题的简要描述和详细描述 第 5 页共

More information

VIDEOJET connect 7000 VJC-7000-90 zh- CHS Operation Manual VIDEOJET connect 7000 zh-chs 3 目 录 1 浏 览 器 连 接 7 1.1 系 统 要 求 7 1.2 建 立 连 接 7 1.2.1 摄 像 机 中 的 密 码 保 护 7 1.3 受 保 护 的 网 络 7 2 系 统 概 述 8 2.1 实 况

More information

(UTM???U_935_938_955_958_959 V2.1.9.1)

(UTM???U_935_938_955_958_959 V2.1.9.1) 192.16 www.sharetech.com.tw UTM 多 功 能 防 火 牆 管 理 者 手 冊 V 2.1.9.1 目 錄 第 一 章 安 裝 與 訊 息... 7 1-1 建 議 的 安 裝 設 定 圖... 8 1-2 軟 體 安 裝 設 定... 9 1-3 首 頁 訊 息... 14 1-4 型 號 與 功 能 對 照 表... 17 第 二 章 系 統 設 定... 19 2-1

More information

三 安装 openssl 及 freeradius sudo apt-get install openssl sudo apt-get install freeradius 四 openssl 环境准备 1. 在 ubuntu1 和 ubuntu2 的当前用户文件夹 ( 例如 /home/jeff/

三 安装 openssl 及 freeradius sudo apt-get install openssl sudo apt-get install freeradius 四 openssl 环境准备 1. 在 ubuntu1 和 ubuntu2 的当前用户文件夹 ( 例如 /home/jeff/ FortiGate 结合 Openssl + freeradius 实现多级 CA 环境下的无线用户 EAP-TLS 认证 一 EAP-TLS 简介 简而言之, 使用数字证书来保护 radius 认证, 与 802.1x 结合, 可以用数字证书认证无线上网用户, 是最安全的无线认证方法之一 参考 :http://zh.wikipedia.org/wiki/eap#eap-tls 二 实验环境 如上图所示,

More information

My Net N900 Central Router User Manual

My Net N900 Central Router User Manual My Net N900 Central 路 由 器 WD 服 務 與 支 援 如 果 您 遇 到 問 題, 請 在 決 定 退 回 本 產 品 之 前, 先 讓 我 們 有 機 會 解 決 此 問 題 大 部 分 的 技 術 支 援 問 題 都 可 透 過 我 們 的 知 識 庫 或 電 子 郵 件 支 援 服 務 (http://support.wdc.com) 獲 得 解 答 如 果 無 法 獲

More information

Mohamed

Mohamed 2N Helios IP 门禁系统与潮流 IP 多媒体电话对接配置指南 目 录 2N HELIOS IP 门禁系统与潮流 IP 多媒体电话对接配置指南 简介... 3 配置环境... 3 2N Helios IP 门禁系统与 GXV3140 或 GXV3175 的对接配置 ( 单对接 )...4 2N Helios IP 门禁系统与多媒体 GXV3140 和 / 或 GXV3175 的对接配置 (

More information

UDP 8.2 TCP/IP OSI OSI 3 OSI TCP/IP IP TCP/IP TCP/IP Transport Control Protocol TCP User Datagram Protocol UDP TCP TCP/IP IP TCP TCP/IP TC

UDP 8.2 TCP/IP OSI OSI 3 OSI TCP/IP IP TCP/IP TCP/IP Transport Control Protocol TCP User Datagram Protocol UDP TCP TCP/IP IP TCP TCP/IP TC 8 TCP/IP TCP/IP TCP OSI 8.1 OSI 4 end to end A B FTP OSI Connection Management handshake Flow Control Error Detection IP Response to User s Request TCP/IP TCP 181 UDP 8.2 TCP/IP OSI OSI 3 OSI 3 8.1 TCP/IP

More information

目 彔 1. 准 备 工 作... 1 2. 登 彔 设 置... 2 3. 功 能 说 明... 4 3.1 实 时 监 控... 4 3.1.1 基 本 控 制... 4 4.1.2 功 能 设 置... 4 3.1.3 画 质 调 节... 6 3.1.4 彔 像 与 抓 拍... 6 3.1

目 彔 1. 准 备 工 作... 1 2. 登 彔 设 置... 2 3. 功 能 说 明... 4 3.1 实 时 监 控... 4 3.1.1 基 本 控 制... 4 4.1.2 功 能 设 置... 4 3.1.3 画 质 调 节... 6 3.1.4 彔 像 与 抓 拍... 6 3.1 嵌 入 式 Web Server 用 户 手 册 V2.0 感 谢 您 选 用 本 公 司 的 产 品, 请 您 在 使 用 本 产 品 前 仔 细 阅 读 用 户 手 册, 本 用 户 手 册 将 为 您 提 供 正 确 的 使 用 说 明 版 权 声 明 : 本 用 户 手 册 版 权 归 天 津 市 亚 安 科 技 股 仹 有 限 公 司 所 有, 未 经 本 公 司 许 可, 仸 何 机 构

More information

湖北省政府采购中心

湖北省政府采购中心 湖 北 省 省 级 政 府 采 购 招 标 文 件 项 目 编 号 :EZC-2014-ZX1026 项 目 名 称 : 湖 北 省 测 绘 成 果 档 案 馆 测 绘 服 务 云 平 台 配 套 设 备 购 置 招 标 内 容 : 五 台 精 密 空 调 两 台 核 心 交 换 设 备 一 台 上 网 行 为 管 理 设 备 一 台 安 全 VPN 设 备 湖 北 省 政 府 采 购 中 心 二

More information

EPSON

EPSON NPD5668-00 TC .... 6....6....6....8....8....10....11....11....12....12....12....12 IP....13 DNS....13....13....15....15.... 18....21 Web Config ( )...21....23....23....24....27.... 27 Web Config.... 28....30....30....31

More information

C3_ppt.PDF

C3_ppt.PDF C03-101 1 , 2 (Packet-filtering Firewall) (stateful Inspection Firewall) (Proxy) (Circuit Level gateway) (application-level gateway) (Hybrid Firewall) 2 IP TCP 10.0.0.x TCP Any High Any 80 80 10.0.0.x

More information

常 见 问 题 SLB 产 品 和 业 务 限 制 SLB 产 品 限 制 SLB 产 品 和 业 务 限 制 限 制 项 普 通 用 户 限 制 描 述 例 外 申 请 方 式 ( 例 外 上 限 ) 创 建 SLB 实 例 的 财 务 限 制 账 户 余 额 大 于 等 于 100 元 现 金

常 见 问 题 SLB 产 品 和 业 务 限 制 SLB 产 品 限 制 SLB 产 品 和 业 务 限 制 限 制 项 普 通 用 户 限 制 描 述 例 外 申 请 方 式 ( 例 外 上 限 ) 创 建 SLB 实 例 的 财 务 限 制 账 户 余 额 大 于 等 于 100 元 现 金 负 载 均 衡 SLB 常 见 问 题 常 见 问 题 SLB 产 品 和 业 务 限 制 SLB 产 品 限 制 SLB 产 品 和 业 务 限 制 限 制 项 普 通 用 户 限 制 描 述 例 外 申 请 方 式 ( 例 外 上 限 ) 创 建 SLB 实 例 的 财 务 限 制 账 户 余 额 大 于 等 于 100 元 现 金 工 单 创 建 SLB 实 例 的 用 户 限 制 创 建 SLB

More information

ebook 145-6

ebook 145-6 6 6.1 Jim Lockhart Windows 2000 0 C S D Wo r m. E x p l o r e Z i p z i p p e d _ f i l e s. e x e Wo r m. E x p l o r e Z i p H i Recipient Name! I received your email and I shall send you a reply ASAP.

More information

1 产 品 简 介... - 1-1.1 特 性... - 1-1.2 包 装... - 1-1.3 产 品 外 观... - 2-1.4 电 脑 系 统 要 求... - 3-1.5 硬 件 安 装... - 3-1.6 软 件 安 装... - 4-2 软 件 操 作... - 6-2.1 IP

1 产 品 简 介... - 1-1.1 特 性... - 1-1.2 包 装... - 1-1.3 产 品 外 观... - 2-1.4 电 脑 系 统 要 求... - 3-1.5 硬 件 安 装... - 3-1.6 软 件 安 装... - 4-2 软 件 操 作... - 6-2.1 IP 无 线 / 有 线 网 络 摄 像 机 使 用 说 明 书 黑 色 白 色 深 圳 市 富 泓 电 子 有 限 公 司 电 话 : +86-755-26509025 传 真 : +86-755-26509229 1 产 品 简 介... - 1-1.1 特 性... - 1-1.2 包 装... - 1-1.3 产 品 外 观... - 2-1.4 电 脑 系 统 要 求... - 3-1.5 硬

More information

目 录 介 绍... 3 测 试 拓 扑... 3 组 件... 4 认 证 原 理... 4 配 置 过 程... 5 FortiAC 配 置... 5 FAC 配 置 配 置 远 程 LDAP 服 务 器 和 把 FAC 自 身 加 入 Windows 域 修 改

目 录 介 绍... 3 测 试 拓 扑... 3 组 件... 4 认 证 原 理... 4 配 置 过 程... 5 FortiAC 配 置... 5 FAC 配 置 配 置 远 程 LDAP 服 务 器 和 把 FAC 自 身 加 入 Windows 域 修 改 无 线 802.X 计 算 机 认 证 与 用 户 认 证 With FortiAuthenticator and Widonws AD 版 本 1.0 时 间 支 持 的 版 本 作 者 状 态 反 馈 2015 年 9 月 Fortios v5.0.x 及 以 上 版 本 李 威 峰 草 稿 support_cn@fortinet.com 特 别 的 提 示 目 录 介 绍... 3 测 试 拓

More information

项目采购需求编写模板

项目采购需求编写模板 金 税 三 期 工 程 第 二 阶 段 外 部 信 息 交 换 项 目 竞 争 性 磋 商 文 件 技 术 部 分 项 目 编 号 :0706-15410008N059 采 购 人 : 国 家 税 务 总 局 采 购 代 理 机 构 : 中 国 技 术 进 出 口 总 公 司 二 〇 一 五 年 十 二 月 1 / 91 目 录 第 一 章 金 税 三 期 工 程 项 目 背 景... 5 1.1

More information

方正文杰A330/N

方正文杰A330/N 方 正 文 杰 A330/A330N 说 明 书 目 录 第 1 章 概 述 1 1.1 方 正 文 杰 打 印 机 的 卓 越 品 质 和 突 出 性 能 1 1.2 推 荐 计 算 机 配 置 2 1.3 本 手 册 中 的 符 号 和 术 语 2 1.4 说 明 书 所 含 全 部 内 容 3 1.5 安 全 声 明 3 第 2 章 安 装 打 印 机 硬 件 5 2.1 为 打 印 机 准

More information

Microsoft Word - WLN00027-H-REAP模式配置范例_Liangkai.doc

Microsoft Word - WLN00027-H-REAP模式配置范例_Liangkai.doc 标 题 H-REAP 模 式 配 置 范 例 译 者 姓 名 韩 啸 晨 校 对 人 翻 译 完 成 时 间 2008-12-12 原 文 英 文 标 题 H-REAP Modes of Operation Configuration Example 原 文 链 接 http://www.cisco.com/en/us/tech/tk722/tk809/technologies_configuration_example09186a008

More information

手册 doc

手册 doc 1. 2. 3. 3.1 3.2 3.3 SD 3.4 3.5 SD 3.6 3.7 4. 4.1 4.2 4.3 SD 4.4 5. 5.1 5.2 5.3 SD 6. 1. 1~3 ( ) 320x240~704x288 66 (2G SD 320x2401FPS ) 32M~2G SD SD SD SD 24V DC 3W( ) -10~70 10~90% 154x44x144mm 2. DVR106

More information

Ioncube Php Encoder 8 3 Crack 4. llamaba octobre traslado General Search colony

Ioncube Php Encoder 8 3 Crack 4. llamaba octobre traslado General Search colony Ioncube Php Encoder 8 3 Crack 4 ->>->>->> DOWNLOAD 1 / 5 2 / 5 Press..the..General..Tools..category4Encrypt..and..protect..files..with..PHP..encoding,..encryption,..ob fuscation..and..licensing... 2016

More information

一、选择题

一、选择题 计 算 机 网 络 基 础 第 7 章 练 习 思 考 与 认 识 活 动 一 选 择 题 1. 下 面 命 令 中, 用 于 检 查 WINDOWS2000 下 TCP/IP 配 置 信 息 的 是 ( ) A. cmd B. nslookup C. ipconfig D. ping 2. 内 部 网 关 协 议 RIP 是 一 种 广 泛 使 用 的 基 于 距 离 矢 量 算 法 的 协 议

More information

声 明 Copyright 2013 普 联 技 术 有 限 公 司 版 权 所 有, 保 留 所 有 权 利 未 经 普 联 技 术 有 限 公 司 明 确 书 面 许 可, 任 何 单 位 或 个 人 不 得 擅 自 仿 制 复 制 誊 抄 或 转 译 本 书 部 分 或 全 部 内 容 不 得

声 明 Copyright 2013 普 联 技 术 有 限 公 司 版 权 所 有, 保 留 所 有 权 利 未 经 普 联 技 术 有 限 公 司 明 确 书 面 许 可, 任 何 单 位 或 个 人 不 得 擅 自 仿 制 复 制 誊 抄 或 转 译 本 书 部 分 或 全 部 内 容 不 得 电 力 线 AP TL-PWA2701N 详 细 配 置 指 南 REV1.2.1 1910040389 声 明 Copyright 2013 普 联 技 术 有 限 公 司 版 权 所 有, 保 留 所 有 权 利 未 经 普 联 技 术 有 限 公 司 明 确 书 面 许 可, 任 何 单 位 或 个 人 不 得 擅 自 仿 制 复 制 誊 抄 或 转 译 本 书 部 分 或 全 部 内 容 不

More information

Secoway SVN3000技术建议书V1

Secoway SVN3000技术建议书V1 华 为 BYOD 移 动 办 公 安 全 解 决 方 案 白 皮 书 华 为 技 术 有 限 公 司 二 〇 一 二 年 八 月 第 1 页, 共 26 页 2012 保 留 一 切 权 利 非 经 本 公 司 书 面 许 可, 仸 何 单 位 和 个 人 丌 得 擅 自 摘 抁 复 制 本 文 档 内 容 的 部 分 或 全 部, 幵 丌 得 以 仸 何 形 式 传 播 商 标 声 明 和 其 他

More information

SDK 概要 使用 Maven 的用户可以从 Maven 库中搜索 "odps-sdk" 获取不同版本的 Java SDK: 包名 odps-sdk-core odps-sdk-commons odps-sdk-udf odps-sdk-mapred odps-sdk-graph 描述 ODPS 基

SDK 概要 使用 Maven 的用户可以从 Maven 库中搜索 odps-sdk 获取不同版本的 Java SDK: 包名 odps-sdk-core odps-sdk-commons odps-sdk-udf odps-sdk-mapred odps-sdk-graph 描述 ODPS 基 开放数据处理服务 ODPS SDK SDK 概要 使用 Maven 的用户可以从 Maven 库中搜索 "odps-sdk" 获取不同版本的 Java SDK: 包名 odps-sdk-core odps-sdk-commons odps-sdk-udf odps-sdk-mapred odps-sdk-graph 描述 ODPS 基础功能的主体接口, 搜索关键词 "odpssdk-core" 一些

More information

AXIS P7224 Video Encoder Blade – Installation Guide

AXIS P7224 Video Encoder Blade – Installation Guide 安 装 指 南 AXIS P7224 刀 片 视 频 编 码 器 中 文 法 律 考 虑 事 项 视 频 和 音 频 监 视 可 能 会 受 法 律 限 制, 各 个 国 家 / 地 区 的 法 律 会 有 所 不 同 如 将 本 产 品 用 于 监 控 目 的, 需 要 先 检 查 是 否 符 合 你 所 在 区 域 内 的 法 律 规 定 本 产 品 包 括 四 个 (4) H.264 解 码

More information

<4D F736F F D20574C4E DCEDECFDFBED6D3F2CDF8BFD8D6C6C6F C8CFD6A4C5E4D6C3BED9C0FD2E646F63>

<4D F736F F D20574C4E DCEDECFDFBED6D3F2CDF8BFD8D6C6C6F C8CFD6A4C5E4D6C3BED9C0FD2E646F63> 标题 无线局域网控制器 Web 认证配置举例 译者姓名 张啸天 校对人 翻译完成时间 2008-12-01 原文英文标题 Wireless LAN Controller Web Authentication Configuration Example 原文链接 http://www.cisco.com/en/us/tech/tk722/tk809/technologies_configuration_example09186a008067489f.shtml

More information

《计算机网络》实验指导书

《计算机网络》实验指导书 1 实 验 一 网 络 组 建 与 管 理 一. 实 验 目 的 1. 掌 握 平 行 双 绞 线 和 交 叉 双 绞 线 的 制 作 方 法 ( 初 级 ) 2. 掌 握 对 等 网 和 代 理 服 务 器 网 络 的 组 建 ( 初 级 ) 3. 会 用 ipconfig 和 ping 命 令 ( 初 级 ) 4. 掌 握 网 络 中 文 件 夹 共 享 和 打 印 机 共 享 ( 初 级 )

More information

穨CAS1042快速安速說明.doc

穨CAS1042快速安速說明.doc CAS1042 4 Port 10/100M Switch Internet BroadBand Router IP IP... PC CAS1042 UTP Cable CAS1042 5V / 2.4A 6 1. 2. ADSL Cable Modem 3. CAS1042 4. TCP/IP 5. 6. 1 2 ADSL Modem Cable Modem CAS1042 ) / "LAN

More information

一.NETGEAR VPN防火墙产品介绍

一.NETGEAR VPN防火墙产品介绍 NETGEAR VPN NETGEAR 6 http://www.netgear.com.cn - 1 - NETGEAR VPN... 4 1.1 VPN...4 1.2 Dynamic Domain Name Service...4 1.3 Netgear VPN...4 Netgear VPN... 6 2.1 FVS318 to FVS318 IKE Main...7 2.1.1 A VPN

More information

C ONTENTS 目 录 热 点 舆 情 消 息 海 外 来 风 56 Win10 周 年 更 新 再 出 BUG: 竟 没 有 关 机 按 钮 57 谷 歌 为 MacOS 开 发 的 恶 意 软 件 嗅 探 器 即 将 完 成 58 数 据 安 全 公 司 Imperva 财 报 不 佳? 被

C ONTENTS 目 录 热 点 舆 情 消 息 海 外 来 风 56 Win10 周 年 更 新 再 出 BUG: 竟 没 有 关 机 按 钮 57 谷 歌 为 MacOS 开 发 的 恶 意 软 件 嗅 探 器 即 将 完 成 58 数 据 安 全 公 司 Imperva 财 报 不 佳? 被 C ONTENTS 目 录 2016 年 08 月 3 刊 总 第 292 期 主 办 中 国 信 息 安 全 博 士 网 协 办 国 工 信 科 技 发 展 ( 北 京 ) 有 限 公 司 安 全 圈 总 编 辑 刘 晴 执 行 主 编 扶 苏 编 辑 部 焦 耐 龙 宋 玉 婷 美 术 编 辑 迟 涛 特 约 记 者 边 锋 郭 子 扬 网 址 www.secdoctor.com 广 告 发 行

More information

AXIS M7014/M7010

AXIS M7014/M7010 安 装 指 南 AXIS M7014 视 频 编 码 器 中 文 AXIS M7010 视 频 编 码 器 关 于 本 文 档 本 文 档 包 含 网 络 安 装 AXIS M7014/M7010 说 明 安 装 该 产 品 时, 拥 有 网 络 经 验 将 会 有 一 定 的 帮 助 法 律 考 虑 事 项 视 频 和 音 频 监 视 可 能 会 受 法 律 限 制, 各 个 国 家 / 地 区

More information

untitled

untitled 年度 路 IVI 劉 隆 年 597 598 IVI 錄... 601 行... 601... 601 1.... 601 2. 路... 602 3.... 603... 604 1.IPv4 to IPv6... 604 2.IPv6 to IPv4... 605 -... 606 ( )IVI Server... 606 ( )IVI Server... 610 ( )IVI DNS Server...

More information

穨CAS1042中文手冊.doc

穨CAS1042中文手冊.doc CAS1042 4 port 10/100M Switch Internet BroadBand Router ...1...2...3 5...3 1...3 2 ADSL MODEM CABLE MODEM...4...5 4 TCP/IP...6 Windows 95 / 98 / ME/XP...6 WINDOWS 2000...8 WINDOWS NT 4.0...8...9 ADSL (ADSL

More information

附件:技术测评需求

附件:技术测评需求 附 件 : 技 术 测 评 需 求 中 国 农 业 银 行 上 网 行 为 管 理 产 品 技 术 测 评 需 求 书 一 测 试 项 目 简 介 上 网 行 为 管 理 产 品 是 中 国 农 业 银 行 为 了 规 范 总 分 行 员 工 上 网 行 为, 对 员 工 在 互 联 网 上 所 有 行 动 进 行 监 督 审 计 的 工 具 本 次 测 试 将 作 为 总 分 行 此 类 产 品

More information

促 进 人 与 人 的 协 作, 以 人 为 本 的 新 网 络 为 你 实 现

促 进 人 与 人 的 协 作, 以 人 为 本 的 新 网 络 为 你 实 现 思 科 成 长 型 企 业 解 决 方 案 手 册 促 进 人 与 人 的 协 作, 以 人 为 本 的 新 网 络 为 你 实 现 思 科 成 长 型 企 业 解 决 方 案 手 册 01 感 谢 网 络, 让 我 们 拥 有 了 今 天 下 一 步 呢? 03 我 的 需 要 特 别 多, 哪 个 需 要 最 重 要? 05 我 们 把 它 称 作 一 个 方 案, 但 其 实 它 是 一 门

More information

PKCS# PEM Erreur! Signet non défini

PKCS# PEM Erreur! Signet non défini TheGreenBow IPSec VPN http://www.thegreenbow.com support@thegreenbow.com TheGreenBow Sistech SA - Sistech 2001-2010 1/27 1... 3 1.1... 3 1.2... 3 2... 4 2.1... 4 2.2 PKCS#12... 6 2.3 PEM... 8 2.4... Erreur!

More information

TD

TD *TD-000212-05* 20- 应用实例 4 本例显示的是使用两个亚低 音扬声器和多个顶箱的双声 道 立体声 设置 除了各声道都增加了一个顶 箱外 也可以增加更多的顶 箱 本例和例 3 的情况一 致 声道 2 或 右声道 声道 1 或 左声道 要接到更多的顶箱 将最后 一个顶箱的全幅线路输出接 头处的线缆接到下一个顶箱 的全幅线路输入接头 在不 降低信号质量的情况下 最

More information

BYOD Http Redirect convergence Client (1) 2008R2 NLB( ) (2) NLB Unicast mode switch flooding (arp ) NLB DNS Redirect 1. Round-Robin DNS DNS IP/DNS Cli

BYOD Http Redirect convergence Client (1) 2008R2 NLB( ) (2) NLB Unicast mode switch flooding (arp ) NLB DNS Redirect 1. Round-Robin DNS DNS IP/DNS Cli BYOD 204 2015 GoogleHicloud (Load Balance) Server Load Balance Link Load Balance Server Redirect 1. URL Redirect redirector URL redirect Real Server Client HTTP Real Server Web Client 2 (1) URL Redirect

More information

LSR-120 Router

LSR-120 Router II 1 1.1 1 1.2 1 2 2.1 2 2.2 2 2.3 3 2.4 3 2.5 3 4 3.1 4 3.2 4 3.3 8 3.3.1 8 3.3.2 8 3.3.3 9 3.3.4 9 3.3.5 DHCP 12 3.3.6 14 3.3.7 17 3.3.8 23 3.3.9 24 3.4 29 Windows95/98 TCP/IP 30 31 32 33 SOHO 34 37

More information

Web 服 务 器 网 上 银 行 服 务 器 邮 件 服 务 器 置 于 停 火 区 (DMZ), 通 过 病 毒 防 御 网 关 入 侵 检 测 及 防 火 墙 连 接 到 Internet 上, 办 公 网 也 通 过 VPN 防 火 墙 连 接 到 Internet 上 二 金 融 网 络

Web 服 务 器 网 上 银 行 服 务 器 邮 件 服 务 器 置 于 停 火 区 (DMZ), 通 过 病 毒 防 御 网 关 入 侵 检 测 及 防 火 墙 连 接 到 Internet 上, 办 公 网 也 通 过 VPN 防 火 墙 连 接 到 Internet 上 二 金 融 网 络 Hillstone 山 石 网 科 金 融 行 业 网 络 优 化 解 决 方 案 一 金 融 行 业 网 络 现 状 & 安 全 问 题 分 析 随 着 我 国 金 融 改 革 的 进 行, 各 个 银 行 纷 纷 将 竞 争 的 焦 点 集 中 到 服 务 手 段 上, 不 断 加 大 电 子 化 建 设 投 入, 扩 大 计 算 机 网 络 规 模 和 应 用 范 围 但 是, 应 该 看 到,

More information

<55342D323637CBB5C3F7CAE92E786C73>

<55342D323637CBB5C3F7CAE92E786C73> U4-267 / 1 U4-267 / : CF PowerPoint, TCP/IP Internet Explorer 2 ..2..3..4..5..5..5..9 PC...10 11 12 14 14....15....15....16....16....17....17....18....18....20 23....27 27 PC...27....28 3 CF SanDisk CompactFlash)

More information

产品画册 S2700系列企业交换机 2

产品画册 S2700系列企业交换机 2 S2700系列企业交换机 Realize Your Potential 华为技术有限公司 产品画册 S2700系列企业交换机 2 产 品 概 述 S2700 系 列 企 业 交 换 机 ( 以 下 简 称 S2700) 是 华 为 公 司 推 出 的 新 一 代 绿 色 节 能 的 以 太 智 能 百 兆 接 入 交 换 机 它 基 于 新 一 代 交 换 技 术 和 华 为 VRP (Versatile

More information

介绍 本文档提供了在思科统一无线网络的身份验证 RADIUS 服务器和微软网络策略服务器 (NPS) 上配置受保护的可扩展身份验证协议 (PEAP), 微软质询握手身份验证协议 (MS-CHAP) 版 本 2 的范例 先决条件 要求 确保你熟悉下列这些程序, 然后再尝试此配置 : * 基本的 Win

介绍 本文档提供了在思科统一无线网络的身份验证 RADIUS 服务器和微软网络策略服务器 (NPS) 上配置受保护的可扩展身份验证协议 (PEAP), 微软质询握手身份验证协议 (MS-CHAP) 版 本 2 的范例 先决条件 要求 确保你熟悉下列这些程序, 然后再尝试此配置 : * 基本的 Win 思科无线控制器和微软 Windows2008 NPS 无线网络配置实例 介绍... 2 先决条件... 2 要求... 2 使用的组件... 2 PEAP 概述... 3 PEAP 第一阶段 :TLS 加密通道... 3 PEAP 第二阶段 :EAP 身份验证的通信... 3 配置... 4 网络图... 4 配置步骤... 5 配置微软 WINDOWS 2008 服务器... 5 配置微软 WINDOWS

More information

配置802.1x -与FreeRadius和WLC 8.3的PEAP

配置802.1x -与FreeRadius和WLC 8.3的PEAP 配置 802.1x - 与 FreeRadius 和 WLC 8.3 的 PEAP 目录 简介先决条件要求使用的组件配置网络图安装 httpd 服务器和 MariaDB 在 CentOS 7 的安装 PHP 7 安装 FreeRADIUS FreeRADIUS WLC 作为 FreeRADIUS 的验证 授权和统计 (AAA) 客户端 FreeRADIUS 作为在 WLC 的 RADIUS 服务器

More information

Web

Web Email: tian@dr.com http://www.digiark.com/tian Web 1. 2. 3. 4. 5. 6. Internet Internet (Hacker) Internet web IP 1 Internet UNIX Windows VLAN Internet IP 2 Internet FTP TELNET PING IP 8 telnet FTP RLOGIN

More information

Microsoft PowerPoint - 05-Status-Codes-Chinese.ppt

Microsoft PowerPoint - 05-Status-Codes-Chinese.ppt 2004 Marty Hall 服务器响应的生成 : HTTP 状态代码 JSP, Servlet, & Struts Training Courses: http://courses.coreservlets.com Available in US, China, Taiwan, HK, and Worldwide 2 JSP and Servlet Books from Sun Press: http://www.coreservlets.com

More information

ebook140-9

ebook140-9 9 VPN VPN Novell BorderManager Windows NT PPTP V P N L A V P N V N P I n t e r n e t V P N 9.1 V P N Windows 98 Windows PPTP VPN Novell BorderManager T M I P s e c Wi n d o w s I n t e r n e t I S P I

More information

Kubenetes 系列列公开课 2 每周四晚 8 点档 1. Kubernetes 初探 2. 上 手 Kubernetes 3. Kubernetes 的资源调度 4. Kubernetes 的运 行行时 5. Kubernetes 的 网络管理理 6. Kubernetes 的存储管理理 7.

Kubenetes 系列列公开课 2 每周四晚 8 点档 1. Kubernetes 初探 2. 上 手 Kubernetes 3. Kubernetes 的资源调度 4. Kubernetes 的运 行行时 5. Kubernetes 的 网络管理理 6. Kubernetes 的存储管理理 7. Kubernetes 包管理理 工具 Helm 蔺礼强 Kubenetes 系列列公开课 2 每周四晚 8 点档 1. Kubernetes 初探 2. 上 手 Kubernetes 3. Kubernetes 的资源调度 4. Kubernetes 的运 行行时 5. Kubernetes 的 网络管理理 6. Kubernetes 的存储管理理 7. Kubernetes

More information

untitled

untitled 1....2...2...6 2....10 3. UDP...15 4. TCP...16...16...16 1 1. PC COM1 COM2 COM1 COM2 DTU 2 3 4 COM1 COM1 COM2 COM ID 13900000000 DTU COM1 5 COM2 DTU DTU DTU DTU DTU DTU DTU ID ID 3031 3032 2 ID 13900000001

More information

标题

标题 . 4 2013 年 湖 南 省 财 政 厅 电 子 政 务 发 展 形 势 分 析 及 2014 年 发 展 展 望 湖 南 省 财 政 厅 2013 年, 省 财 政 厅 高 度 重 视 电 子 政 务 工 作, 将 电 子 政 务 作 为 优 化 工 作 流 程 提 高 工 作 效 率 提 升 服 务 水 平 建 设 透 明 廉 洁 财 政 的 重 要 途 径, 信 息 化 水 平 不 断 提

More information

一、

一、 网 上 交 易 客 户 端 操 作 文 档 证 券 2014 年 免 责 申 明 因 客 户 端 软 件 升 级, 对 应 帮 助 文 件 中 的 图 片 及 文 字 可 能 存 在 未 同 步 更 新 的 情 况, 由 此 产 生 的 损 失 我 们 将 不 负 任 何 责 任, 请 大 家 以 最 新 版 本 的 客 户 端 软 件 为 准 索 引 一 委 托 功 能 区 说 明...1 二 委

More information

Session Number VVT-291 Cisco ACNS / Microsoft WMT Don't Know None Others Investor relations Business to business collaboration Marketing events raining for customers and suppliers External communications

More information

FileMaker 15 WebDirect 指南

FileMaker 15 WebDirect 指南 FileMaker 15 WebDirect 2013-2016 FileMaker, Inc. FileMaker, Inc. 5201 Patrick Henry Drive Santa Clara, California 95054 FileMaker FileMaker Go FileMaker, Inc. FileMaker WebDirect FileMaker, Inc. FileMaker

More information

册子0906

册子0906 IBM SelectStack ( PMC v2.0 ) 模块化私有云管理平台 是跨主流虚拟化技术的统一资源云管理平台 01 亮点 : 快速可靠地实现集成化 私有云管理平台 02/03 丰富的功能支持企业数据中心云计算 扩展性强 : 简单易用 : 04/05 功能丰富 : 06/07 为什么选择 IBM SelectStack (PMC v2.0)? 快速实现价值 提高创新能力 降低 IT 成本 降低复杂度和风险

More information

Microsoft Word - PS2_linux_guide_cn.doc

Microsoft Word - PS2_linux_guide_cn.doc Linux For $ONY PlayStatioin2 Unofficall General Guide Language: Simplified Chinese First Write By Beter Hans v0.1 Mail: hansb@citiz.net Version: 0.1 本 人 是 菜 鸟 + 小 白 欢 迎 指 正 错 误 之 处, 如 果 您 有 其 他 使 用 心 得

More information

WebST 3.0管理员手册

WebST 3.0管理员手册 WebST B to B 010-6298822 010-82899313 http://www.th-dascom.com.cn 9 5 WebST B to B ----------------------------------------------------------------------------------------------------...3 BtoB...4 1.1...4

More information

keystore weblogic.jks certreq.pem CA server.cer

keystore weblogic.jks certreq.pem CA server.cer \\\\\\\\\\\\ 2005 6 17 Windows 2000 Server WebLogic server 8.1 SP2 JDK1.4.2; IE 5.0 WebLogic8.1 www.cnca.net Guangdong Electronic Certification Authority 1...4 2...5 3...5 3.1...5 3.2 keystore weblogic.jks...5

More information

<4D6963726F736F667420576F7264202D20383439342D352DBED6D3F2CDF8D7E9BDA8D3EBB9DCC0EDCFEEC4BFBDCCB3CCD5FDCEC42E646F63>

<4D6963726F736F667420576F7264202D20383439342D352DBED6D3F2CDF8D7E9BDA8D3EBB9DCC0EDCFEEC4BFBDCCB3CCD5FDCEC42E646F63> 第 4 单 元 搭 建 自 己 的 Web 站 点 本 单 元 通 过 学 习 架 构 Web 服 务 器, 实 现 Web 服 务, 管 理 Web 站 点, 了 解 Web 站 点 服 务 器 的 架 构 个 人 空 间 和 虚 拟 主 机 的 概 念, 掌 握 IIS 组 件 的 安 装 Web 站 点 的 创 建 管 理 站 点 属 性 选 项 卡 的 配 置 管 理 等 知 识,Web 网

More information

次性密码 (OTP) 给需要获取证书的用户 如果没有邮件服务器, 也可以在 ASDM 上直接查看用户名和 OTP 4) More options 的 publish-crl interface and port 选择 outside 5) 其他采用缺省值, 点击 Apply 三 在 ASA 配置身份

次性密码 (OTP) 给需要获取证书的用户 如果没有邮件服务器, 也可以在 ASDM 上直接查看用户名和 OTP 4) More options 的 publish-crl interface and port 选择 outside 5) 其他采用缺省值, 点击 Apply 三 在 ASA 配置身份 ASA 本地 CA 实现 SSL VPN 证书认证 目录 一 配置说明二 将 ASA 配置为 CA 服务器三 在 ASA 配置身份证书四 配置 Local Users 用户验证五 配置 AnyConnect SSL VPN 访问六 生成用户数字证书七 Apple ios AnyConnect VPN 客户端验证八 Windows XP AnyConnect VPN 客户端验证附录 基于证书验证的扩展配置

More information

PEAP和EAP-FAST与ACS 5.2和无线局域网控制器配置示例

PEAP和EAP-FAST与ACS 5.2和无线局域网控制器配置示例 PEAP 和 EAP-FAST 与 ACS 5.2 和无线局域网控制器配置示例 目录 简介先决条件要求使用的组件规则配置网络图假定配置步骤配置 RADIUS 服务器 Configure network 资源配置用户定义策略元素运用访问策略配置 WLC 用身份验证服务器的详细信息配置 WLC 配置动态接口 (VLAN) 配置 WLAN (SSID) 配置无线客户端工具 PEAP-MSCHAPv2 (user1)

More information

Microsoft Word - 134招标文件.doc

Microsoft Word - 134招标文件.doc 威 海 市 政 府 采 购 招 标 文 件 采 购 编 号 :WHGP2016-134 采 购 项 目 : 网 站 建 设 采 购 方 式 : 公 开 招 标 山 东 省 鲁 成 招 标 有 限 公 司 2016 年 5 月 20 日 目 录 第 一 部 分 招 标 公 告 2 第 二 部 分 投 标 人 须 知 4 第 三 部 分 开 标 评 标 定 标 13 第 四 部 分 采 购 项 目 说

More information

穨IC-1000

穨IC-1000 IC-1000 LEDOMARS Information Coporation :(02)27913828 :(02)27945895 (04)2610628 (04)2650852 (07)3897016 (07)3897165 http://www.ledomars.com.tw 1 1. IC-1000 2. IC-1000 LED : ERROR LNK/ACT PWR TEST PWR(Power)

More information

專業式報告

專業式報告 IP POWER 9258 IP POWER 9258 說 : V1.38 : 2006. 08-1 - VER. X.X, FCC CE 1. IP POWER 9258. 2. 9258 3. 9258-2 - 1....4... 9258... 2....5...... 3....6 4....7...... 5....8... PC / SERVER.. 6. IE... 11 9258...

More information

标题

标题 文学蓝皮书 9 网络文学 趋向主流化 酝酿新格局 摘 要 2015 年的网络文学 在中央重视 政府主导 民间先 行 资本发力等诸多因素联手推动下 呈现出借势发 展和强势进取的良好势头 网络小说创作 在虚构类 的玄幻与仙侠 写实类的历史与都市 都有好的和比 较好的力作佳构联袂而来 主流体制组建网络文学机 构 IP 热 愈演愈烈 都从不同的侧面和层面推动网 络文学进而做大做强 使之成为当代文学中最具成长

More information

結合IC卡之校園安全網頁系統的設計與實現

結合IC卡之校園安全網頁系統的設計與實現 IC 立 立 路 料 料 (Secure Campus-wide Website System) 料 料 來 理 IC 識 料 不 漏 料 料 兩 零 Windows 便 更 類 IC 讀 RSA AES 料 IC WWW AES RSA PHP 1. 例 1 利 漏洞 易 易 料 都 理 易 不 類 路 數 (World Wide Web, WWW) Web-based 率 來 易 路 利 料 離

More information

sipxservice... 3 1.1.... 3 1.2.... 3 1.3. SIP... 5... 6 2.1. sipxservice SIP... 6 2.2. CDRservice... 7 2.3. EMSservice... 8 Sip... 9 3.1.... 9 3.2....

sipxservice... 3 1.1.... 3 1.2.... 3 1.3. SIP... 5... 6 2.1. sipxservice SIP... 6 2.2. CDRservice... 7 2.3. EMSservice... 8 Sip... 9 3.1.... 9 3.2.... sipxservice SIP Version 1.0 1 sipxservice... 3 1.1.... 3 1.2.... 3 1.3. SIP... 5... 6 2.1. sipxservice SIP... 6 2.2. CDRservice... 7 2.3. EMSservice... 8 Sip... 9 3.1.... 9 3.2.... 10 3.3.... 11... 12

More information

1 Web 认证 1.1 Web 认证配置命令 display web-auth display web-auth 命令用来显示接口上 Web 认证的配置信息和运行状态信息 命令 display web-auth [ interface interface-type interface-

1 Web 认证 1.1 Web 认证配置命令 display web-auth display web-auth 命令用来显示接口上 Web 认证的配置信息和运行状态信息 命令 display web-auth [ interface interface-type interface- 目录 1 Web 认证 1-1 1.1 Web 认证配置命令 1-1 1.1.1 display web-auth 1-1 1.1.2 display web-auth free-ip 1-2 1.1.3 display web-auth server 1-2 1.1.4 display web-auth user 1-3 1.1.5 ip 1-5 1.1.6 redirect-wait-time

More information

S5700-SI 系 列 全 千 兆 企 业 交 换 机 S5700-SI 系 列 全 千 兆 企 业 交 换 机 产 品 概 述 S5700-SI 标 准 型 千 兆 以 太 网 交 换 机 系 列 ( 以 下 简 称 S5700-SI), 是 华 为 公 司 自 主 研 发 的 二 层 / 三 层 千 兆 以 太 网 交 换 机, 提 供 灵 活 的 全 千 兆 接 入 以 及 万 兆 上 行

More information

SiteView技术白皮书

SiteView技术白皮书 SiteView ECC V6.2 技 术 白 皮 书 游 龙 网 络 科 技 ( 中 国 ) 有 限 公 司 DragonFlow Networks(China),Inc. 目 录 第 一 章 产 品 概 述... 3 第 二 章 系 统 结 构... 6 一 系 统 架 构... 7 1 用 户 管 理 模 块... 7 2 Web Server... 8 3 存 储 加 密 模 块... 8

More information

WebSphere Studio Application Developer IBM Portal Toolkit... 2/21 1. WebSphere Portal Portal WebSphere Application Server stopserver.bat -configfile..

WebSphere Studio Application Developer IBM Portal Toolkit... 2/21 1. WebSphere Portal Portal WebSphere Application Server stopserver.bat -configfile.. WebSphere Studio Application Developer IBM Portal Toolkit... 1/21 WebSphere Studio Application Developer IBM Portal Toolkit Portlet Doug Phillips (dougep@us.ibm.com),, IBM Developer Technical Support Center

More information

This page left blank intentionally

This page left blank intentionally Network Guide Guide Réseau Netzwerkbetrieb Guía de red Guida alla rete Netwerkhandleiding Guia de Rede Nätverksguide Руководство по работе в сети Regulatory models: W60, W61 010-0756-00 DISPERINDAG No.

More information

安 全 信 息 此 摄 像 机 适 用 于 室 内 安 装 使 用 若 要 安 装 于 室 外, 需 要 配 合 使 用 室 外 防 护 罩 ( 不 提 供 ) 开 启 摄 像 机 前, 请 确 保 所 用 电 源 符 合 要 求 使 用 不 适 当 的 电 源 可 能 会 损 坏 摄 像 机 请

安 全 信 息 此 摄 像 机 适 用 于 室 内 安 装 使 用 若 要 安 装 于 室 外, 需 要 配 合 使 用 室 外 防 护 罩 ( 不 提 供 ) 开 启 摄 像 机 前, 请 确 保 所 用 电 源 符 合 要 求 使 用 不 适 当 的 电 源 可 能 会 损 坏 摄 像 机 请 1080p 方 形 网 络 摄 像 机 使 用 手 册 201301 800 A2 安 全 信 息 此 摄 像 机 适 用 于 室 内 安 装 使 用 若 要 安 装 于 室 外, 需 要 配 合 使 用 室 外 防 护 罩 ( 不 提 供 ) 开 启 摄 像 机 前, 请 确 保 所 用 电 源 符 合 要 求 使 用 不 适 当 的 电 源 可 能 会 损 坏 摄 像 机 请 勿 将 摄 像 机

More information

<4D6963726F736F667420506F776572506F696E74202D20B5DAC8FDB2BFB7D620CEDECFDFBED6D3F2CDF8B5C4CAB5CFD6205BBCE6C8DDC4A3CABD5D>

<4D6963726F736F667420506F776572506F696E74202D20B5DAC8FDB2BFB7D620CEDECFDFBED6D3F2CDF8B5C4CAB5CFD6205BBCE6C8DDC4A3CABD5D> 第 9 章 WLAN 故 障 排 除 9.1 分 析 WLAN 问 题 9.2 使 用 WLAN 分 析 器 排 除 故 障 9.3 蓝 牙 和 IEEE 802.11WLAN 的 共 存 9.4 第 三 部 分 总 结 9.1 分 析 WLAN 问 题 像 解 决 其 他 问 题 一 样, 解 决 WLAN 问 题 也 需 要 系 统 的 方 法, 首 先 分 析 故 障 现 象, 缩 小 故 障

More information

功 能 和 优 势 业 界 知 名 的 保 修 服 务 - MLD 侦 听 : 将 IPv6 组 播 流 量 转 发 到 合 适 的 接 口 ; 避 免 IPv6 组 播 流 量 泛 洪 网 络 - IPv6 ACL/QoS: 支 持 ACL 和 IPv6 网 络 流 量 QoS - IPv6 就

功 能 和 优 势 业 界 知 名 的 保 修 服 务 - MLD 侦 听 : 将 IPv6 组 播 流 量 转 发 到 合 适 的 接 口 ; 避 免 IPv6 组 播 流 量 泛 洪 网 络 - IPv6 ACL/QoS: 支 持 ACL 和 IPv6 网 络 流 量 QoS - IPv6 就 HP ProCurve Switch 6200yl-24G-mGBIC 产 品 技 术 资 料 HP ProCurve Switch 6200yl-24G-mGBIC 是 一 款 1U 高 高 级 第 3 层 可 堆 叠 交 换 机, 配 有 24 个 mini-gbic 插 槽 和 1 个 用 于 可 选 的 4 端 口 10-GbE 模 块 的 扩 展 插 槽 该 交 换 机 可 将 流 量 从

More information

ebook140-8

ebook140-8 8 Microsoft VPN Windows NT 4 V P N Windows 98 Client 7 Vintage Air V P N 7 Wi n d o w s NT V P N 7 VPN ( ) 7 Novell NetWare VPN 8.1 PPTP NT4 VPN Q 154091 M i c r o s o f t Windows NT RAS [ ] Windows NT4

More information

PH802使用手册

PH802使用手册 net technology PH802 net Words Machine Manual http://www.manuallib.com/file/616304 From ManualLib.com ManualLib.com collects and classifies the global product instrunction manuals to help users access

More information

自由軟體教學平台

自由軟體教學平台 NCHC Opensource task force DRBL steven@nchc.gov.tw, c00hkl00@nchc.gov.tw National Center for High-Performance Computing http://www.nchc.gov.tw Jan, 2003 1 2003/1/28 ( ) 09:00-10:30 10:40-12:00 Linux 13:00-14:30

More information

1 1 大概思路 创建 WebAPI 创建 CrossMainController 并编写 Nuget 安装 microsoft.aspnet.webapi.cors 跨域设置路由 编写 Jquery EasyUI 界面 运行效果 2 创建 WebAPI 创建 WebAPI, 新建 -> 项目 ->

1 1 大概思路 创建 WebAPI 创建 CrossMainController 并编写 Nuget 安装 microsoft.aspnet.webapi.cors 跨域设置路由 编写 Jquery EasyUI 界面 运行效果 2 创建 WebAPI 创建 WebAPI, 新建 -> 项目 -> 目录 1 大概思路... 1 2 创建 WebAPI... 1 3 创建 CrossMainController 并编写... 1 4 Nuget 安装 microsoft.aspnet.webapi.cors... 4 5 跨域设置路由... 4 6 编写 Jquery EasyUI 界面... 5 7 运行效果... 7 8 总结... 7 1 1 大概思路 创建 WebAPI 创建 CrossMainController

More information

<4D6963726F736F667420576F7264202D20CDF8B9A42DC9CFCEE7CCE22D3038CFC2>

<4D6963726F736F667420576F7264202D20CDF8B9A42DC9CFCEE7CCE22D3038CFC2> 全 国 计 算 机 技 术 与 软 件 专 业 技 术 资 格 ( 水 平 ) 考 试 2008 年 下 半 年 网 络 工 程 师 上 午 试 卷 (B) ( 考 试 时 间 9 : 00~11 : 30 共 150 分 钟 ) 请 按 下 述 要 求 正 确 填 写 答 题 卡 1. 在 答 题 卡 的 指 定 位 置 上 正 确 写 入 你 的 姓 名 和 准 考 证 号, 并 用 正 规 2B

More information

CA Nimsoft Monitor Snap 快速入门指南

CA Nimsoft Monitor Snap 快速入门指南 CA Nimsoft Monitor Snap 快 速 入 门 指 南 7.0 法 律 声 明 版 权 所 有 2013,CA 保 留 所 有 权 利 保 证 本 文 档 中 包 含 的 资 料 按 照 现 状 提 供, 将 来 版 本 中 如 有 更 改, 恕 不 另 行 通 知 另 外, 在 适 用 法 律 允 许 的 最 大 范 围 内,Nimsoft LLC 不 承 担 关 于 本 手 册

More information

untitled

untitled V3041A-J/V3042A-J IP-SAN/NAS Infinova Infinova Infinova Infinova www.infinova.com.cn Infinova Infinova Infinova 1 2 1 2 V3041A-16R-J V3041A-24R-J V3042A-16R-J V3042A-24R-J V3049-EXD-R16 V3049-EXD-R24 ...

More information