00:00
好,那接下来我们继续往后去看。下一个我们可以通过我们的英国实现我们的hps的代理。也就意味着跟我们之前说的会换卸载层一样,这个SVC制我们这几个炮的过程中,或者这些炮的它的端口都是八零。都是八零,然后呢,我们的in increase在这里呢,会承接一个43的访问,那这样的话我们访问是啪是43,访问之后端是八零即可,相当于是一个ipps的会话卸载层,对吧?好,那为了不影响我们之间的实验结果呢,我们创建一个3W3可以吧,3W3,那因为是会画的话,我们要提前把这些证书给创建出来,对吧?那REQ证书请求叉零九格式,我们的下五六加密方式杠node,然后呢,时间是365天,是一个new的K,用这个K去新建,那K的输出结果呢,是TLS的k al输出的,我们的证书格式体是TLSCRT,好,Subject也就是它的一些标识,那这里呢,CN我们是我们的endingx s VC是我们的恩尼XSVC即可,那当然,这是一种简单的生成证书的方案。根据我们之前在集训中讲的,通过好几部。
01:21
其实认证书也是一致的,那在这里呢,创建了一个secret的TLS格式的这么一个secret,加密的这么一个文件,或叫存储结构,数据结构,那指定的是我们的K,就是我们的TRSK以及我们的CRT的证书,那这到底是什么东西呢?我们在后边的课程中呢,会给大家讲解,我们现在先用一下,你可以理解为那这个TLS的secret的secret保存了我们的刚才创建的证书以及私钥,你可以这样去理解。好。我们先把第一步给他做掉啊。
02:00
麦克br IPS cdps目录中,然后呢,我们去创建一下我们证书。好,证书私钥都有了,对吧,然后我们通过我们的C的创建给它封装进去,好,那接着呢,再去进行我们的in Grace的创建。我们可以再拿一个我们的SVC3进了,对吧,好。我们从English的VI里面拿一个进来,DEPLOY1好拷进来,打开deploy的用去修改一下,比如我们的改到V3版本。
03:07
好。然后呢,它的有些信息需要更改了,第一个的我们要改到三标签,我们也有三的吧。好,它也是三三好保存对数。突破CTR play杠。好,Q波CTR bit s VC,我们看一下这里有个三呢,我们去访问看一下效果,Co访问它V3版没有问题对吧?好,那接下来呢,进行我们的hps的这么一个in的创建,那在PE下面呢,多了一些信息,第一个就是TS,它的号色的主机是什么?好,号色主机叫什么号色名称secret name,也就是我们之前使用的这么一个。
04:02
保存证书的方案,保存的名称叫什么?这两边要对应上,然后它的主机名,访问的跟路径,以及它对应的SVC的类型,对吧?好,我们给它创建一下。Yhpsbce点页面好。比如它名称就叫吧。域名是呃,3W3.it硅谷点com post 3W3的it硅谷点com这里呢是我们的SVC杠三好分配数好Co CTR play-f in HP等Grace。没问题,那因为它是一个的访问呢,所以我们要提前看一下我们的ince的地址,Get s VC-n in Grace endings,它的hps这个端口是31802,并不是31345了,需要大家注意一下,那我们过来访问,我们看一下效果。
05:15
好IDCPS的协议,然后呢,是3W3.it硅谷点com的这么一个端口,对吧,那因为3W3的我们还没有写入,我们把它给添加一下这个域名3W3保存一下回来。过来访问,回车。告诉我这个链接不是私密链接,肯定的,对吧,因为这个证书是我们自己新建的。好,看到了吗。Itps的访问。没有问题吧,好,IPS的协议访问,对吧,访问至我们的V3版本,这就是怎么在in gra里去配置我们的IPS的卸载商会话卸载上,也就是通过我们的加密去访问,没有问题,好,那么再看下一个进行我们的bicycle,也就是我们的技术认证。
06:13
对于恩nux的认证方案来说呢,它采用的是我们的阿帕奇的这么一个拈,所以你再去进行恩nu的配置的时候,你需要去先安装我们的阿帕奇的拈,所以你从这里可以看出来啊,其实因为这种inre的实现方案采用的是恩的软件,所以恩尼的相关的特性它都支持,对吧?比如这里的认证方案对吧?好,我们先安装一下阿帕奇,因为我们需要htp pass对吧,这么一个命令去进行所谓的。密码文件的创建好,我们去安装一下。好,安装完成以后呢,我们去创建一个目录,比如就叫bicycle bicycle house里面我们去进行创建我们的密钥文件。
07:11
杠C创建对吧,创建文件为O,用户名为four。密码为自己去输一下,连输两次要保持一致,对吧?这跟我们之前配置Linux里面的身份认证也是一致的,那这个文件就得到了,对吧?我们依然把这个文件以我们的secret的方式进行保存,只不过这是类型是generate的secret格式。好,那这个还是那句话,我们现在不需要理解这么深,因为后面会给大家专门去讲这些存储结构,我们现在会根据我的实验能把这实验做出来即可,因为我们当前的实验想给大家演示的是English,而不是这些保存的方案,对吧?好,那接下来呢,我们再去安装,去确定一个我们的English对象。Mce,好,我们看下有什么区别。
08:05
名称English with no teachings,一些我们的描述信息,对吧,好,Bicycle bicycle,然后呢,这里呢,显示的是一个绘画的这么一个说明。好,他绑定是绑定在哪个主机的。那我们这里可以绑定主机,比如它叫呃3W4或者奥点it硅谷点com,那它链接到哪的SVC呢?我们可以重复链接对吧,比如就是链接到SVC1吧。那这样的话,我们再去访问这个域名的时候,是不是相当于就进行了一个认证方案,并且访问的是V1版本,也就意味着其实你想在每一个English加米的话,只需要添加一个nos,添加这三个字段即可。那有些人可能会问我说,哎,老师,你怎么知道他需要添加这三个字段的呢?那还是那句话,我一直在跟我们的学生去强调,我说如果你想学习一个新的知识,官方是你最好的选择,这里是不是给大家张贴了官方的地址啊?
09:08
好,我们可以过来看一下。这里是不是有个example啊?Bicycle,看到了吗?那这样的话,你再去看这些说明文档的话,根据他的演示自己去做,你说难道不会吗?能理解我意思吗?你看每个步骤是不是都非常清晰,非常详细了?好,那所以呢,这就是我们学习方式,那我们讲了一些比较常见的一些我们的N尼的使用方案,当然还有一些别的对吧,比如什么一些GRPC的代理,这些我们没有讲,对吧?那你可以自己去看看,因为这个不太常用,我们就没有给大家补充了,那完全可以通过官方文档的学习,学习其他的一些不常见的东西,也是完全没有问题的,对吧?如果你想的话,好,那我们再回过来继续去做,那这个已经创建成功了,我们保存退出酷CTR啊,Play in麦。
10:15
怎么了?I PI not I PI接口没有设置是吧?啊,少了一个I ipi接口,好好重新说,我们再重新play一下已经成功了,对吧?好,那我们过来访问一下,我们先要添加一个域名。192016866.10IID硅谷对吧,那因为这个O呢,默认我们使用的协议是八零的协议,所以我们要访问的依然是我们的31345端口。好,看到了吗?用户名是for对吧,密码是我们之间填写的进来了,这就是怎么给我们的Alex加一个我们的基础的认证。好,那我们再看下一个。
11:02
这些都是每一个不同的实验,对吧?你只要把它做出来即可,没有什么好说的,因为这在eni里面,我们是已经把它的原理说的很清楚很清楚了,对吧?那接下来我们继续往后看,那下一个里English里比较常用的是我们的重写模块,那重写模块呢,需要在我们的notices里加这么多信息,当然每一个信息呢,都有对应的一些功能,对吧?比如必须重新降到流量的目标UR,那它是一个值呢,是一个字串,那比如指定部分位置进需要可访问的SSL。那它是一个不值复活two对吧。好。那以及未开启也强制到hps,那这些选项都是可以自己去填写补充的,都是我们在重写里面能够用到的一些,拈这里已经说的非常详细了,那在这里呢,给大家进行了一个演示,对吧?好。我们看下怎么说的。首先这里呢,用到的是我们的revid target,那我们往上去翻revid target,也就是重订到目标的URL,重进到哪里呢?存进到这里的这么一个地址信息。
12:11
好,那我们可以给大家改一下,比如我现在做这个操作,如果我们想访问的是我们的,呃。现在3W3hps的对吧,那如果我们想访问到的是我们的3W4id硅谷点com,我就把它跳到3W3的hps上去,我们看一下效果,听清楚我的含义了吗。我想访问的,如果是我们的,给大家画一下吧。我们这里呢,已经有了一个in grace3的,对吧。那它呢,是一个HTPS的访问,HTPS的访问。它链接的是我们的。
13:03
SVC的3SVC3链接的,下面是我们的。Deployment这个deployment的是我们的V3版,如果没有记错的话,对吧,V3版好。那这样的话,我相当于访问他的话,我们是访问了这么一个地址信息,我们可以过来看一下。叫RTPS3W3ID硅谷点COM31802端口,对吧,我可以把这些地址给他记录过来。这是他的访问地址,那现在呢,我再创建一个in Grace。比如叫英国re,那这个英国s re呢,绑定的地址呢是3W。就叫做r.IET硅谷点com,如果有客户端,一旦访问这个的话,我们把它跳转到这个地址信息间接的访问到这里,那这相当于是不是就实现了一个地址跳转对吧?重写的功能,好,那我们过来看一下到底能不能实现。
14:11
需求我们已经假设好了,对吧,那接下来我们去把这个命令给复制一下,我们进行改写好麦克DRCD到R中,我们去创建一个R的L。好,那这里我们要重写到的地址信息,我们把它给改一下。我们的假设是。什么了,我们看一下,假设的是这么一个访问域名对吧?好,我们复制粘贴过来,好,然后它的访问的主机呢,是我们的R。It硅谷点com对吧。好啊,一来归五点抗。那这里的SVC我们就随便链接一个即可,甚至不链接都可以对吧?因为它本本来就没有正式主机的存在,那这样的话,我们访问这么一个主机就能跳转到这么一个主题之上啊,准推出突破CDR up-f re创建成功了,对吧?那在这里呢,我们也要添加一个域名了,它叫R1保存。
15:21
那我们现在过来访问,我们看一下效果。它是一个P的对吧,我们把它改,它改成二一回车。看到了吗?V3的。31802端口没问题吧,Ipps这个呢,就是我们的inre里面实现了我们的地址跳转,没问题吧,从我们的八零跳转至了我们的itps对吧?好,那这个呢,就是我们的ince的方案,当然我们还是那句话,In呢里面恩尼斯因为它的配置方案非常之多,那比如就像我们之前说到的什么啊哈啊,我们的。
16:01
Traffic啊等等这些新的方案都可以,但是就目前来说,Process呢,配置起来的话,没有我们的English格更简,没有我们的N版本更简单,Traffic的话,暂时还没有N的性能高,应该能达到N4的80%左右。好,就是这么一个结构,所以暂时我们选择innu是一个比较合理,并且比较容易掌握的这么一种方式,那并且innu的in Grace的方案呢,它的其他的功能还有很多,那我已经告诉大家它的官方网站了,对吧,在这里呢,我带着大家把它的一些常见的常见的功能都给大家演示了,如果你有一些别的比较嗯,不太常见的功能,你可以去访问它的官方网站,去到它的这么一个。Example里面去学习它的一些新的方案也是没有问题的,好,那这节课呢,我们就先给大家讲到这里了,这就是我们的方案的配置结果。
我来说两句