前言：开发机器IP固定，路由上有限制，不通直连。是个很郁闷的事。有个时间在网上看到的ssh代理转发。命令功能很强大。在这我就对自己了解的画了个间图方便大家理解。
FRP内网穿透应用场景：本地Web服务外网访问、本地开发微信、本地联调支付宝\微信支付、TCP/UDP端口转发
场景一： 没有使用反向代理 配置nginx.conf，添加/修改 log 相关配置如下：
kubernetes是容器管理编排引擎，是继openstack之后又一个优秀的云计算系统。kubernetes有着灵活，快速，健壮等特点，同时全面拥抱微服务架构，是当前容器管理方面主流的系统。本文简单总结kubernetes系统的命令行，dashboard和客户端使用方法。通过三种使用方式的操作，给初学者一个直观的认识。
思考： 我们知道frp要想内网穿透，需要配置服务端和客户端。如果需要直接访问80端口的话，需要还需要在nginx做配置。那么下面，咱们就从这三个方面进行详细配置：
ssh隧道技术 1. 用ssh做正向连接 啥叫正向连接？就是client连上server，然后把server能访问的机器地址和端口（当然也包括server自己）镜像到client的端口上。 ssh -L [客户端IP或省略]:[客户端端口]:[服务器侧能访问的IP]:[服务器侧能访问的IP的端口] [登陆服务器的用户名@服务器IP] -p [服务器ssh服务端口（默认22）] 其中，客户端IP可以省略，省略的话就是127.0.0.1了，也就是说只能在客户端本地访问。服务器IP都可以用域名来代替。 举例说明：
上面的步骤走完，不出意外的话，我们打开浏览器，输入服务器的IP访问8080端口就可以正常访问博客网站了。
实体IP，它是独一无二的，在网络的世界里，每一部计算机的都有他的位置，一个 IP 就好似一个门牌！例如，你要去百度的网站的话，就要去『180.149.132.48』这个 IP 位置！这些可以直接在全世界互联上沟通的 IP 就被称为实体 IP
实体IP，它是独一无二的，在网络的世界里，每一部计算机的都有他的位置，一个 IP 就好似一个门牌
firewall-cmd命令需要firewalld进程处于运行状态。我们可以使用systemctl status/start/stop/restart firewalld来控制这个守护进程。firewalld进程为防火墙提供服务。
今天开始讲讲木马攻防，感觉这些内容大家应该会更感兴趣一些，就从隧道木马说起。为什么会有隧道木马这一说呢？这是根据通信协议进行分类的。讲隧道木马之前，先讲讲端口映射和转发。端口映射和端口转发其实是一回事，原理是一样的，由于应用场景不同，才产生了不同的含义。
Skywalking是一个应用性能监控(APM)系统，Skywalking分为服务端Oap、管理界面UI、以及嵌入到程序中的探针Agent部分，大概工作流程就是在程序中添加探针采集各种数据发送给服务端保存，然后在UI界面可以看到收集过来的各种监测数据，来完成它的核心使命：性能监控和分布式调用链追踪能力。下图是skywalking官方的一个图，也可以说明这三者之间的关联关系
frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp, http, https 协议。主要他是一个开源的。
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
Linux上使用yum命令后，会将OpenJDK安装到/usr/lib/jvm/目录下
[喵咪Liunx(3)]端口转发工具rinetd 前言 今天笔者为大家带来了另外一款非常优秀的Liunx工具,这个工具有什么用呢?它能帮助我们解决一些特定场景下的端口转发需求,这个工具就是runetd
Nginx是一款性能卓越的高性能Web服务器和反向代理服务器，其在应用场景和互联网领域中有着广泛的应用。本文将重点介绍如何使用Nginx实现反向代理和端口转发。
iptables是 Linux系统中用于管理网络包过滤的工具。它可以用来设置规则，以控制网络数据包的流动。iptables可以用于防火墙、网络地址转换（NAT）和网络包过滤等多种用途。
firewalld Linux上新用的防火墙软件，跟iptables差不多的工具。
SSH 隧道是一种安全的数据传输方法，它允许我们在不安全的网络上建立一个安全的连接。SSH 隧道提供两大功能：
LVS是Linux Virtual Server的简称，即Linux虚拟服务器。从Linux内核2.4版本之后，已经将LVS内置于内核中，提供负载均衡技术。
在默认状态下，Windows会打开很多“服务端口”，如果你想查看本机打开了哪些端口、有哪些电脑正在与本机连接，可以使用一些命令很简单的完成
开启 NAT 转发之后，只要本机可以上网，不论是单网卡还是多网卡，局域网内的其他机器可以将默认网关设置为已开启 NAT 转发的服务器 IP ，即可实现上网。
systemctl status firewalld.service(查看防火墙开启还是关闭)
客户端无法直接请求服务器，只能将请求发往转发代理服务器（简称代理服务器），代理服务器将请求转发给服务器，接收到服务器响应后再将响应转发回客户端。适用于客户端从内部网络访问外部网络时，可能由于防火墙的存在无法直接访问外网，这时需要借助转发代理服务器访问外部网络
由于工作需要，需要学习PHP，本来想安装LAMP的,但是考虑到现在Nginx服务器有良好的性能且应用广泛。这里我决定搭建Linux（CentOS7+Nginx+MySQL+PHP）下的web服务器。
文章目录[隐藏] CentOS命令 CentOS命令 # 查看防火墙状态 systemctl status firewalld # 开启 systemctl start firewalld # 关闭防火墙 systemctl stop firewalld # 开启端口 firewall-cmd --permanent --zone=public --add-port=27017/tcp --permanent # 关闭端口 firewall-cmd --permanent --remove-port=2
Nginx 服务器的反向代理服务是其最常用的重要功能，由反向代理服务也可以衍生出很多与此相关的 Nginx 服务器重要功能，比如后面会介绍的负载均衡。本篇博客我们会先介绍 Nginx 的反向代理，当然在了解反向代理之前，我们需要先知道什么是代理以及什么是正向代理。
2、进入官网：https://tomcat.apache.org/download-80.cgi，选择图中这个安装包
作者：matrix 被围观: 1,363 次 发布时间：2013-08-04 分类：兼容并蓄 | 无评论 »
在上一篇文章中我们主要介绍了集群内cluster ip service的实现原理，当然是基于iptable的nat的模式，也就是说利用OS的网络内核来完成负载均衡。在这里我们主要介绍node port的实现原理，当然我们这里的k8s容器网络还是基于iptable的，不是基于ipvs的。我们以之前文章中的nginx-ingress-controller-service为实际例子来介绍，nginx-ingress-controller-service在以前文章里我们以node port类型的service暴露给外界提供服务。
配置Tomcat监听80端口目录概要 vim /usr/local/tomcat/conf/server.xml Connector port="8080" protocol="HTTP/1.1"修改为Connector port="80" protocol="HTTP/1.1" /usr/local/tomcat/bin/shutdown.sh /usr/local/tomcat/bin/startup.sh 配置Tomcat监听80端口 tomcat监听的是8080端口，若想要直接直接访问，不需要808
摘要：对于服务器编程中最重要的一步等待并接受客户的连接，那么这一步在编程中如何完成，accept函数就是完成这一步的。它从内核中取出已经建立的客户连接，然后把这个已经建立的连接返回给用户程序，此时用户程序就可以与自己的客户进行点到点的通信了。
最近玩Discourse论坛程序，由于资源消耗过于严重，这个月主机崩了好几次，我打算配合frp内网穿透，把个人服务器做成主从分布的架构，为了便于管理， 我选择采用目前最流行的k8s集群管理技术，对已有服务进行集群式管理，今天先本地Ubuntu20.04搭建一个单机版k8s，也就是minikube，试一下水。
巧用netsh命令实现端口转发(端口映射) 好处：即时生效，随意修改删除，不影响其他ip映射 记事本保存为bat格式批量添加后，并查看映射： netsh interface portproxy add v4tov4 listenport=701 connectaddress=192.168.157.130 connectport=701 netsh interface portproxy add v4tov4 listenport=2463 connectaddress=192.168.157
.example_responsive_1 { width: 200px; height: 50px; } @media(min-width: 290px) { .example_responsive_1 { width: 270px; height: 50px; } } @media(min-width: 370px) { .example_responsive_1 { width: 339px; height: 50px; } } @media(min-width: 500px) { .example_responsive_1 { width: 468px; height: 50px; } } @media(min-width: 720px) { .example_responsive_1 { width: 655px; height: 50px; } } @media(min-width: 800px) { .example_responsive_1 { width: 728px; height: 50px; } } (adsbygoogle = window.adsbygoogle || []).push({});
启动tcp正向代理，将www.server.com的8080端口映射到本地8080，这样访问本地的8080就相当于访问到了www.server.com的8080
项目使用angular universal实现服务端渲染，为了减轻服务器的压力，需要将用户频繁访问的页面进行缓存，这样就不必每次都去渲染相同的页面（例如首页），angular universal在features中有提到考虑加入缓存，但就目前来说，varnish是个不错的选择，但是varnish不支持https，所以还需要用nginx进行端口的转发
Ngrok是内网穿透的工具，简而言之就是将内网IP映射成对外可访问的域名。Ngrok 是一个反向代理，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放。它是内网穿透的跳板之一。
iptables的文章多如牛毛，但是，我读了一些，发现虽然成体系，但是不便理解，今天就结合自己的理解，好好讲解下，另外，我们也会使用iptables来实验一个nat地址转换的demo，nat转换，通俗地讲，一般是为了解决ipv4公网地址不够用的问题，因此在学校、公司等机构的有公网ip的服务器上，部署nat软件进行地址转换，如内网机器访问互联网时，将源地址转换为服务器的公网ip；在收到响应时，此时目的地址是公网ip，此时需要修改为内网机器的地址。
最近的项目涉及到flash通过socket和服务器连接，刚接触这方面的内容，遇到了flash通信时安全策略的问题，这里记录下，有遇到相同问题的同学可以参考下。
本篇将通过一个例子演示一下nginx是如何代理服务的，并且讲一下nginx.conf的关于server模块和location模块的配置
这个折磨了我一下午的问题终于迎刃而解，之前并没有接触过Redis缓存数据库，仅仅知道这个是一个php扩展插件的一个功能，今天项目所需在宝塔服务器端安装了redis缓存数据库，但是安装完成之后连接时提示“java.net.ConnectException: Connection refused:conn”错误，翻译成中文就是“连接被拒绝”因为是第一次安装和部署，不知道问题出现在哪，先说下什么是redis缓存数据库？
然后需要重启Nginx。重载Nginx配置文件不建议使用，但是可以用来检测配置文件是否有错误。
一、即时生效，随意修改删除，不影响其他IP映射 打开记事本，把下面内容复制进去，保存为bat格式，批量添加，并查看映射： netsh interface portproxy add v4tov4 listenport=701 connectaddress=192.168.157.130 connectport=701 netsh interface portproxy add v4tov4 listenport=2463 connectaddress=192.168.157.130 connectp
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
