讲起在内网环境下开发实践的经历，可能在公司上班的程序员们比较有发言权。公司为了提高大家工作时间的效率、监控工作电脑上的流量去向，都会采用内网开发的方式。这样一来，通常来说电脑与外部网络是完全隔离的，至少从外部网络是无法访问到内部网络电脑上的。如果严格到所有开发都是离线的，那么可能大家都会有点不方便，毕竟很多开发是需要加载依赖库和查阅资料的。因此，公司可能会提供了有限的上网方式，既保证大家正常的上网需求，又对员工工作期间上网内容进行监控和过滤。
ssh隧道技术 1. 用ssh做正向连接 啥叫正向连接？就是client连上server，然后把server能访问的机器地址和端口（当然也包括server自己）镜像到client的端口上。 ssh -L [客户端IP或省略]:[客户端端口]:[服务器侧能访问的IP]:[服务器侧能访问的IP的端口] [登陆服务器的用户名@服务器IP] -p [服务器ssh服务端口（默认22）] 其中，客户端IP可以省略，省略的话就是127.0.0.1了，也就是说只能在客户端本地访问。服务器IP都可以用域名来代替。 举例说明：
Xshell对于一个IT人员来说可以说是很熟悉了，虽然发生过漏洞- -，但是用习惯了，改不掉哈哈哈。
代理服务器（Proxy Server）是网上提供转接功能的服务器，在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，是直接联系到目的站点服务器，然后由目的站点服务器把信息传送回来。代理服务器是介于客户端和Web服务器之间的另一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。
之前介绍了在webvirtmgr平台下创建centos，windows server 2008的虚拟机，今天说下创建ubuntu虚拟机的过程。 (1)首先下载ubuntu16.04的iso镜像放到/usr/local/src下面 [root@kvm-server src]# ll ubuntu-16.04-desktop-amd64.iso -rw-r--r-- 1 root root 1485881344 Apr 21 2016 ubuntu-16.04-desktop-amd64.iso (2)将镜
Alpine 的意思是“高山的”，比如 Alpine plants高山植物，Alpine skiing高山滑雪、the alpine resort阿尔卑斯山胜地。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
代理服务器CCProxy 能够实现 局域网内和局域网外（互联网） 代理共享上网和控制代理上网权限，界面友好，设置简单，功能强大。支持Modem代理/ADSL代理/宽带代理/Cable Modem代理等方式共享上网，能实现浏览器代理/
有时因为网络原因，比如公司 NAT，或其它啥的，需要使用代理。Docker 的代理配置，略显复杂，因为有三种场景。但基本原理都是一致的，都是利用 Linux 的 http_proxy 等环境变量。
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
Proxy-Go v3.8 发布了。Proxy 是 golang 实现的高性能 http,https,websocket,tcp,udp,socks5 代理服务器, 支持正向代理、内网穿透、SSH 中转。
混迹 Web 安全行业许久，查杀网站后门已是家常便饭。时间久了，养“马”场也见的多了，Neo-reGeorg 算得上是同类中战斗力超群的“野马”了，也深受黑客和安全渗透人员的喜爱。Neo-reGeorg 能够简化攻击流程。通常，拿下 Web 服务器并进一步横向渗透时，在 Web 服务器上安装必要辅助工具的过程往往不会很顺利。而 Neo-reGeorg 可以让问题变得轻松很多，只需在本地安装好扫描工具，通过 Neo-reGeorg 把流量透传到 Web 服务器内部就可以了。
使用代理软件，如ccproxy等。 设置代理后，浏览器设置代理ip地址和端口，通过固定ip地址和端口代理上网
输入映射的地址，本地为127.0.0.1（也可选择其他电脑地址）和端口号，映射端口号填0，让系统默认选择映射端口号（如下图所示，默认为20014）
Squid cache，简称 Squid，是一款高性能的代理缓存软件。Squid 本身支持包括 HTTP、HTTPS、FTP、SSH 在内的多种协议，且采用一个单独的、非模块化的、I/O 驱动的进程来处理所有的客户端请求，从而提供主动缓存加速的功能。除此之外，Squid 还可以提供应用层过滤控制的功能，也可与其他的防病毒软件一起使用。在一些大公司、学校、研究机构内部，一般采用 Squid 代理上网的方式，可以过滤危险内容或操作、节省网络带宽、提升访问速度。
（2）有用户名和密码的运行状态图（可以使用第三方http代理客户端(如Proxifier等)代理上网）
# A fatal error has beendetected by the Java Runtime Environment:
自动化是 DevOps 的核心。各种自动化工具和技术真正实现了持续集成和持续交付的概念。这些工具多年来发展迅速，但似乎永远存在的一个名字是Jenkins。
背景环境：开发人员不能上外网，但又有一些比较特殊的站点需要用到，所有用squid进行透明代理上网，之前想到haproxy，后来查阅资料貌似haproxy只能转发不能代理上网。
【简介】提供代理服务的计算机或其它类型的网络节点称为代理服务器，其具体过程为：客户端首先与代理服务器创建连接，接着发出一个对另外的目标服务器的文件或其它资源的连接请求，代理服务器通过与目标服务器连接或从缓存中取得请求的资源，并返回给客户端。通常在这个过程中，代理服务器可能改变客户端请求或服务器端响应的一些内容以满足各种代理需要。
nvidia对linux的相关驱动已经越来越完善，越来越多的人使用linux/mac系统作为日常开发环境——而windows相较unix系系统，本身的快捷键、命令行等相关支持并不完善，所幸经过几年的完善，wsl2已经发展的比较完善了，而使用wsl2的优点在于：存在于wsl2的整个环境都可以打包，迁移方便，可以轻松管理开发环境。在我看来，这是wsl2最大的优点，尽管wsl2目前的gui程序还存在一些问题，但作为个人开发者，wsl2已经可以满足大多数开发场景了——你不需要像使用纯linux一下配置驱动、配置各种应用程序（尽管有些程序确实比windows下相应的程序好）
今天真的是很丧的一天，早上来到公司写了一会代码，需要用xshell时发现，以前都能打开的xshell突然出问题了。如下截图…于是想着重启看看。我的天，重启之后，网卡没了，接着就是死活连不上网，不管设置什么都连接不上网，驱动也装不上去，反正就是十八般武艺全用上了（博主可能比较菜），都没作用，于是请人，反正弄了半天，给我放个大招，重装系统 。重装系统肯定就好了，可是环境都没了，开始一点点的配环境。顺便找了一个国产软件替代xshell，提起xshell都是泪。
谈到“异地组网”这个问题，其实已经有很多成熟的解决方案，包括最简单的拉光纤物理相连、向日葵异地组网等等。这些解决方案虽然稳定性和使用体验都极度让人舒适，但是实现的代价略微有点大，尤其财大气粗的光纤物理直接相连。不过对于某些大公司的异地数据中心互联，这仍然是最被认可的解决方案。至于向日葵异地组网，有点类似于把远程服务环境和本地环境同时连入一个网络，然后在形式上实现局域网化。由于这一解决方案往往依赖于一个由第三方提供的中心节点服务，这种局域网的带宽、速度和使用体验很大程度上受限于购买的套餐级别。那么，是否存在一种造价较低，速度和使用体验都较佳的解决方案呢？答案自然是存在的，只是有点曲线而已。
Proxy-Go v6.6 发布啦。Proxy 是 golang 实现的高性能 http,https,websocket,tcp,udp,socks5 代理服务器, 支持正向代理、反向代理、透明代理、内网穿透、TCP/UDP 端口映射、SSH 中转、TLS 加密传输、协议转换、DNS 防污染代理。
Squidcache（简称为Squid）是一个流行的自由软件（GNU通用公共许可证）的代理服务器和Web缓存服务器。Squid有广泛的用途，从作为网页服务器的前置cache服务器缓存相关请求来提高Web服务器的速度，到为一组人共享网络资源而缓存万维网，域名系统和其他网络搜索，到通过过滤流量帮助网络安全，到局域网通过代理上网。Squid主要设计用于在Linux一类系统运行。
dhcp 的网卡设置为server的有线网卡，设置为静态ip 192.168.19.1 client直接连server的网卡，client可以dhcp获得ip 192.168.19.150，但是server的有线网卡也立马获得ip 192.168.19.151
在企业安全对抗中，红方攻击团队经常会遇到这种情况，在企业的网络边界上获取到部分权限，比如一个web服务器的webshell，然而如何更方便的进行下一步的渗透呢？如何对内网进行渗透测试，这时就需要隧道转发技术，穿透边界防火墙、安全代理等安全设备，进行深层次的安全测试。本文的主要内容是穿透内网的各种姿势。
在Linux中curl是一个利用URL规则在命令行下工作的文件传输工具，可以说是一款很强大的http命令行工具。它支持文件的上传和下载，是综合传输工具，但按传统，习惯称url为下载工具。
安装之前，需要在bios开启Virtualization Technology (VTx) 选项, 其目的是：可以安装64位linux操作系统，并且可以开启虚拟机多CPU配置。
（2）有用户名和密码的运行状态图（可以使用第三方代理客户端(如Proxifier等)代理上网）
有些局域网环境上网需要使用代理上网，图形界面的很好解决就设置一下浏览器的代理就好了，但是Linux纯命令行的界面就需要手动配置了。
本文就不写VMware Workstation 和Ubuntu10.04的安装了。只讲解上网配置，包括使用代理上网。下面来一一说明Ubuntu10.04的上网配置。
大部分公司内部测试服务器是放在公司内网，一般来说，由于NAT的原因，这种访问是单向的。例如，我们借助电脑，手机登设备，可以访问百度的服务器，但是百度服务器是没法主动访问我们终端。由于只能通过公司内网访问，员工回家之后就无法访问了，安全是安全了，但是万一有个需求需要从公司外部访问呢？
tfcenter安装包https://share.weiyun.com/tFAN6x5p
一）VMware中提供了三种网络连接方式，VirtualBox中提供4种网络连接方式。 NAT： 网络地址转换模式(Network Address Translation) Bridged Adapter ： 桥接模式 Internal： 内部网络模式 Host-only Adapter ： 主机模式 （VMware中少了Internal模式）
Squid cache（简称为Squid）是一个流行的自由软件，它符合GNU通用公共许可证。Squid作为网页服务器的前置cache服务器，可以代理用户向web服务器请求数据并进行缓存，也可以用在局域网中，使局域网用户通过代理上网。Squid主要设计用于在Linux一类系统运行。
curl是一个非常实用的、用来与服务器之间传输数据的工具；支持的协议包括 (DICT, FILE, FTP, FTPS, GOPHER, HTTP, HTTPS, IMAP, IMAPS, LDAP, LDAPS, POP3, POP3S, RTMP, RTSP, SCP, SFTP, SMTP, SMTPS, TELNET and TFTP)，curl设计为无用户交互下完成工作；curl提供了一大堆非常有用的功能，包括代理访问、用户认证、ftp上传下载、HTTP POST、SSL连接、cookie支持、断点续传…。
脚本录制，JMeter启用WEB代理，浏览器把代理上网设置为JMeter所在的IP地址，自己电脑就是127.0.0.1代理端口默认8080。至于浏览器修改代理上网服务器，不做截图。
这部分主要还是比较底层的抓包。这里就不过多的介绍了，毕竟好多大神的文章都写的很详细，主要内容还是以第三为主。
tfcenter支持端口映射、本地文件管理、Webdav文件服务、http代理和socks5代理服务 四大功能
本文介绍三种Linux服务器监控技术的优缺点，其中有SNMP代理(客户端)方式、SSH方式、安装私有代理(客户端)方式等内容。 Linux系统的强大的功能和绚丽的界面使得很多企业都选用Linux系统来做服务器，下面是介绍三种Linux服务器监控技术的优缺点。 1.SNMP代理(客户端)方式 SNMP(SimpleNetworkManagementProtocol)作为一种国际通用的网络管理协议被广泛的应用于对各种交换机，路由器 等网络设备的管理上，而现在也越来越多被用于对服务器的监控上。通过SNMP方式对服
1 推荐局域网方式： 如果主机是在局域网内通过网关或代理上网，那虚拟机的网络方式设为Bridged连接，把IP地址设为同主机在一个网段，比如主机IP是192.168.0.45，网关是192.168.0.1，那虚拟机的IP设为192.168.0.2－254中的一个，注意不要和已有的IP重复，然后网关也设为192.168.0.1，就可以上网了。
lcx.exe是一个端口转发工具，有Windows版和Linux版两个版本，Windows版是lcx.exe,Linux版为portmap，
1、原理：在路由器后（PSOTROUTING）将内网的ip地址修改为外网网卡的ip地址。
本文主要讲解了如何通过VirtualBox的高级网络配置实现虚拟机互通、虚拟机与主机互通以及让虚拟机可以上网。包括Host-only、NAT、仅主机模式，以及Windows和Linux环境下如何实现SSH登录，还有自定义网段和网卡命名规则等高级配置。
刚上手linux，我用的是VMare Workstation虚拟机，装的是Ubuntu操作系统，就遇到虚拟机不能上网问题，以及xshell连接虚拟机失败。网上找了好多相关问题的解决方案，在懵懵懂懂中终于解决了上述问题。记录一下，以供参考
一般来说，也就一台出口网关，要么路由器，要么防火墙，甚至还有用家用路由器的，但有些单位还是有很充足的预算的，这不，除了防火墙和路由器，还特地上了一台行为管理器。
相信很多公司为了限制员工上网，都会选择一些深信服的设备对用户的流量做控制，一般只会给用户普通的权限，比如只允许浏览某些网页啦，打开个优酷都会被拦截啦。本文简单介绍一个在现有只允许打开某些网站的情况下，
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
