这个方法已经失效了...
目前因为Docker 仓库域名被墙的原因, 群晖Docker套件在访问注册表的时候都会提示"查询注册表失败".本文介绍的方法需要你有一个可用的代理该问题在升级到群辉DSM 7.2 后自动解决. 群晖SDM 7.2中Docker 更名为 Container Ma...
还有 1 人发表了评论 加入1266人围观置顶 技术文章
为公司省钱往往省不到自己身上
hqy 发表于2023-03-24 浏览5971 评论9
置顶 技术文章
感觉本网站还不错的，请主动关闭浏览器的广告屏蔽功能再访问本站，谢谢支持。
hqy 发表于2024-03-05 浏览2846 评论0
支持本网站的，请主动关闭浏览器的广告屏蔽功能再访问本站，谢谢。
vpn
Linux跨平台编译StrongSwan Windows版
hqy 发表于2025-02-12 浏览200 评论0
研究市面上的Windows版本的IPSec客户端，但发现基本对于IKEv1都不支持（如有遗漏支持的，请留言给我，谢谢大佬），所以对我来说，就剩一条路了，用strongwan的windows版本，我们登上官网下载一波发行包：真到下载页面就傻眼了，并没有给出windos版本：我迅速google了一番strongswan win都没有现成的包，最坏的情况真的出现了，我需要自己编译StrongSwan Windos版，苦笑中。1. 跨平台编译对着这篇文档开始：https://docs.strongswa
vpn
IPSecVPN在NAT场景下的应用原理
hqy 发表于2025-02-08 浏览262 评论0
一、总结来说，为什么ipsec vpn nat场景下要使用UDP4500端口1、nat场景需要的基础条件：隧道封装模式、ESP安全协议2、在非nat模式下，用户的esp报文是承载在IP报文内的，是没有传输层端口的，而ipsec vpn使用的ike协商是用的UDP500端口，此时ike报文500端口，用户加密的ESP数据直接承载在IP下3、而处于nat场景下时，由于nat设备一般不允许不带传输层端口的数据发出，此时正好用户的ESP数据没有传输层端口，所以发送端在检测到自身处于nat场景下就会给用户
vpn
StrongSwan与FreeRADIUS在Windows环境下的配置实践
hqy 发表于2025-02-08 浏览262 评论0
在当今信息化的时代，网络安全的重要性日益凸显。VPN（虚拟私人网络）作为一种远程访问技术，广泛应用于企业网络架构中，以保证数据的安全传输。而StrongSwan和FreeRADIUS作为两款开源的VPN和RADIUS（远程用户拨号认证系统）服务器软件，以其强大的功能和灵活的配置，成为了许多企业和个人用户的首选。本文将介绍如何在Windows环境下配置StrongSwan与FreeRADIUS，以实现VPN连接和认证管理。通过本文，读者将了解到VPN和RADIUS的基本原理，掌握StrongSwa
vpn
CentOS 7上的StrongSwan调试指南
hqy 发表于2025-02-08 浏览263 评论0
引言随着远程办公和分布式网络架构的普及，VPN（虚拟专用网络）在企业和个人用户中变得越来越重要。StrongSwan是一个在Linux上广泛使用的开源IPsec VPN解决方案。它提供了强大的安全性，支持多种加密算法，并允许用户通过配置文件进行高度定制。然而，对于初学者来说，调试和配置StrongSwan可能会有些复杂。本文旨在帮助读者在CentOS 7上安装、配置和调试StrongSwan，让读者能够快速掌握这个强大的VPN工具。安装StrongSwan首先，我们需要在CentOS 7上安装S
vpn
EasyTier组网续使用的一些调整
hqy 发表于2025-01-17 浏览278 评论0
EasyTier 组实现了组网的基本功能， 后续使用的一些调整参数还是配置文件easytier 支持通过命令行参数方式easytier-core --ipv4 x.x.x.x --network-name xxx --network-secret yyy --peers tcp://peer_host:11010也支持配置文件方式easytier-core -c ./config.to
vpn
异地组网工具新推荐，easytier轻松实现跨地域设备互联
hqy 发表于2025-01-17 浏览283 评论0
异地组网工具新推荐，easytier 轻松实现跨地域设备互联EasyTier 是由 Rust 和 Tokio 驱动一个简单、安全、去中心化的内网穿透 远程 组网方案，开源项目。优点去中心化：无需依赖中心化服务，节点平等且独立公网 IP 组网：支持利用共享的公网节点组网, 可以使用 EasyTier 公共 Peers低占用: 即使最垃圾的机器也可以跑跨平台支持NAT 穿透：支持基于 UDP 的 NAT 穿透，即使在复杂的网络环境下也能建立稳定的连接子网代理(点对网）：节点可以将可访问的网段作为代理
vpn
PHP-Proxy PHP就能做代理
hqy 发表于2024-12-31 浏览266 评论0
https://packagist.org/packages/athlon1600/php-proxy-apphttps://github.com/Athlon1600/php-proxy-apphttps://www.proxynova.com/ https://www.proxynova.com/proxy-software
vpn
ipsec，如何使strongswan支持net namespace
hqy 发表于2024-12-16 浏览219 评论0
strongswan进程启动后只运行在一个namespace（网路ns）中，后面ike协商出来的所有sa都只存在于一个namespace，对于一个多用户的系统，不同用户的网络可能有重叠，使用namespace做用户隔离是常用手段，对于ipsec，如果使用strongswan做ike协商就有如果使其支持namespace的问题。 开始通过修改strongswan的源码使其支持namespace，原理也比较简单，主要使
vpn
阿里云 VPN网关 IPsec-VPN 操作指南 本地网关设备配置示例 strongSwan配置示例
hqy 发表于2024-12-16 浏览279 评论0
https://www.alibabacloud.com/help/zh/vpn/sub-product-ipsec-vpn/user-guide/configure-strongswan本文介绍如何使用strongSwan作为本地网关，实现云上和云下的网络互通。strongSwan是一个开源、基于IPsec的VPN解决方案，配置简单，可部署在主流的Linux发行版，快速地与阿里云建立IPsec-VPN连接。说明本文使用VPN网关实例默认的双隧道模式建立IPsec-VPN连接。如果您购买的VPN
vpn
strongSwan测试环境准备
hqy 发表于2024-12-16 浏览264 评论0
测试目的使用strongsSwan软件，模拟阿里云和华为云，在aliyun与huaweicloud建立IPSec通道。保护两朵云上的服务器同步的数据流量。2. 通过该测试，熟悉strongswan软件的使用及排错。GNS3-StrongSwan测试拓扑测试环境描述三台模拟服务器使用debian12操作系统4台路由器使用CSR1000v分别模拟3个网关及互联网。GNS3配置CSR1000VUpdate用来更新debian12操作系统及软件安装strongswan软件版本--5.9.8-5测试环境配
vpn
strongSwan概述
hqy 发表于2024-12-16 浏览250 评论0
strongSwan是一个完整的IPSec解决方案，为服务器和客户端提供加密和身份验证。用于保护与远程网络的通信安全。使用strongSwan需要掌握一些必要的知识：了解网络原理，从配置IP地址和DNS服务器到防火墙掌握基于公钥加密和公钥基础设施public-key infrastructure(PKI)的身份验证概念知道如何安装二进制软件包或按照说明编译源代码精通控制台console（linux）如果没有此类知识储备，请选择提供远程IPSec访问的即用型设备。配置文件配置strongSwan的
vpn
strongSwan site_to_site测试
hqy 发表于2024-12-16 浏览240 评论0
strongSwan介绍strongSwan概述6 赞同 · 1 评论文章测试环境strongSwan测试环境准备4 赞同 · 2 评论文章主要配置aliyun站点配置connections {
# 创建名为net-net的连接
net-net { &
vpn
使用IP Route构建Wireguard代理链
hqy 发表于2024-12-04 浏览246 评论0
基本结构在图示的环境中，路由器Router管理着10.12.0.1/16的子网，Local WireGuard Client作为WireGuard客户端，想要与Proxy Node 2建立隧道以及10.0.0.0/24的子网，并作为Router的上游。然而由于一些ISP的原因，Node 2无法与Client建立牢固的UDP连接，这时候需要引入Node 1中转流量。理想状态下，配置完成后在PC进行traceroute，应该会得到以下输出：traceroute 1.1.1.11 10.12.0.12
vpn
使用 Cloudflare WARP 作为 V2Ray/Shadowsocks 出站（落地）连接
hqy 发表于2024-11-28 浏览420 评论0
OpenAI is not available in your countryChatGPT 最近很火，但不幸地是 OpenAI 屏蔽了中国地区和常见数据中心 IP 来源。这意味着，如果你在国内，想要使用 ChatGPT，除了需要一张外币信用卡/借记卡，还需要一个可以访问 OpenAI 的代理 IP。WARP 是 Cloudflare 提供的免费 VPN 服务，基于 WireGuard 协议，VPN 对端为启用了 anycast 的 Cloudflare CDN。WARP 的 IP 不在一些服务
vpn
RouterOS 实用脚本
hqy 发表于2024-11-28 浏览256 评论0
更新 WireGuard peer 地址。12:global ip [:resolve vpn.example.com]/interface/wireguard/peers/set endpoint-address=$ip [find where comment="test"]获取公网 IP。12:global ip [([/tool/fetch "http://myip.dnsomatic.com/" output=user as-value]->
vpn
通过 Cloudflare Tunnel 访问内网服务
hqy 发表于2024-11-28 浏览266 评论0
通过 Cloudflare Tunnel 访问内网服务This post is also available in English and alternative languages.出于实际需求，需要访问位于内网的 Windows 实例。TeamViewer 和 AnyDesk 等第三方方案存在授权和安全问题，而 FRP 既不灵活也不安全（服务直接暴露于公网）。最终决定使用 Cloudflare Tunnel。严格按照本文说明，仅需 15 分钟即可完成所有操作。服务端侧首先从 Clo
vpn
OCServ DTLS 连接异常
hqy 发表于2024-11-28 浏览239 评论0
问题症状环境：Ubuntu 16.04 x64版本：OCServ 0.10.11-1build1今日重置了阿里云 ECS 后，选择从 APT 源直接安装 OCServ 而非从官网手动下载安装，随后便发生了一些诡异事情。service ocserv start 所启动的 OCServ 服务在 IPv4 网络中进行连接时，尽管网络状态良好，仍然回退到了 TLS 链路。而使用 ocserv 命令直接启动服务却能正常建立 DTLS 连接。使用 lsof -i:44
vpn
OCServ Netflix 策略路由
hqy 发表于2024-11-28 浏览230 评论0
背景Netflix 账号全球通用，流媒体内容取决于用户 IP 地址来源区域。通常来说，“解锁” Netflix 外区服务有两种方式，分别是全局代理和智能解析。前者最稳定但会影响其他应用的访问速度，后者较灵活，但配置过程繁琐，不适用于全平台。本方案通过配置策略路由，极大降低了对其他网络服务的影响并同时具有全局代理的稳定性。分析Netflix 采取了多种方式进行代理检测，包括但不限于 IP 地址检测与 DNS 解析比对。其中 DNS 解析测试服务运行于运用了 Anycast 技术的 AWS EC2
vpn
使用Ocserv搭建双栈SSL-VPN
hqy 发表于2024-11-28 浏览235 评论0
公网 to Home方案Home 电信宽带有 public ip，用NAS虚拟出一个Centos7服务器之前使用L2TP Over IPsec效果始终不太如人意，逐当作备用方案安装依赖mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirro
vpn
ocserv 搭建支持 Openconnect, Cisco AnyConnect 的网关
hqy 发表于2024-11-28 浏览223 评论0
ocserv 搭建支持 Openconnect, Cisco AnyConnect 的网关一、ocservocserv是一个开源的SSL VPN服务器，它提供了一种安全的远程访问方式，允许用户通过互联网安全地连接到私有网络或内部资源。它的全名是"OpenConnect Server"，它使用了OpenConnect协议，这是一种用于建立虚拟专用网络（VPN）连接的开源协议。以下是一些关于ocserv的重要特点和信息：SSL/TLS支持：ocserv使用SSL/TLS协议来加密