V2EX › zk8802 的所有回复 › 第 19 页 / 共 20 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 11 12 13 14 15 16 17 18 19 20

❮

❯

2015-03-13 17:06:37 +08:00

回复了 pfitseng 创建的主题 › 分享发现 › ocserv 更新到 0.9 版本了，配置文件参数有变。。。

@u2ktgshc 具体是什么问题呢？有错误提示么？

2015-03-08 10:50:52 +08:00

回复了 liuchen9586 创建的主题 › Linux › 有没有朋友会调教 Linux 网络？能否给我支个招呢？

1. 你在中国的服务器上开 IPv4 转发了吗？
echo 1 > /proc/sys/net/ipv4/ip_forward

2. 假设中国服务器的虚拟网卡是 xxx，你应该为来自网卡 xxx 的数据指定默认路由为 10.7.0.2。
ip route add default via 10.7.0.2 dev xxx table 101
ip rule add from 172.16.36.0/24 lookup 101

2015-03-04 09:30:49 +08:00

回复了 czz811 创建的主题 › Google › Gmail 现在居然不能接收 RAR 加密文件

IMAP/POP3 可以收那些文件么？

2015-02-26 00:50:54 +08:00

回复了 coolcfan 创建的主题 › 问与答 › AnyConnect 客户端连接 ocserv 的时候提示无法下载配置文件有人遇到过否？

iOS, Cisco AnyConnect Secure Mobility Client 3.0.12119.

2015-02-25 19:49:50 +08:00

回复了 coolcfan 创建的主题 › 问与答 › AnyConnect 客户端连接 ocserv 的时候提示无法下载配置文件有人遇到过否？

1. 我的配置文件中没开 user-profile，Cisco AnyConnect 也可以连接。
2. 你要不要试一下 strace，看看 stat 具体为什么发生错误？

2015-02-07 04:21:15 +08:00

回复了 Chipper 创建的主题 › 翻译 › “为中华之崛起而读书”这句话用英文怎么说？

Study for China.

2015-02-05 08:53:10 +08:00

回复了 mikewoo 创建的主题 › 新手求助 › 有什么简单的翻墙方法吗？

楼主给个联系方式吧，我来提供一个。

2015-02-01 03:48:42 +08:00

回复了 pfitseng 创建的主题 › 分享发现 › ocserv 更新到 0.9 版本了，配置文件参数有变。。。

@lucifer9 @rwzsycwan 昨天 git://git.infradead.org/ocserv.git 的 master 分支解决了使用证书认证不能自动重连的问题。git clone 之后重新编译即可。

2015-01-31 02:39:53 +08:00

回复了 goodstudy 创建的主题 › 问与答 › 丢包 98.5%是什么个意思！

只在最后一跳丢很多包，可能是以下原因：
# 你用了防火墙；
# 你的路由器（或者上一级的）有问题；
# 你的国内IP被墙了，无法从日本访问（GFW 有时会表现出这种奇怪的特性）。

2015-01-30 09:58:06 +08:00

回复了 abcdabcd987 创建的主题 › 问与答 › ocserv: 如何识别正在连接的用户信息？

嗯，不用谢。

2015-01-30 09:42:38 +08:00

回复了 abcdabcd987 创建的主题 › 问与答 › ocserv: 如何识别正在连接的用户信息？

这两条的含义就是从客户端证书中取出与指定 OID 对应的项作为 username 和 groupname。只要指定好 OID 就可以了。
例如要使用证书的 CommonName 作为 username，就写 cert-user-oid = 2.5.4.3。
在 ocserv 中，这个功能是通过调用 gnutls_x509_crt_get_dn_by_oid() 来实现的，请参考 worker-auth.c 的 get_cert_names() 函数。

X.509 OID 的列表： https://technet.microsoft.com/en-us/library/cc772812(WS.10).aspx
关于 OID 的介绍： http://en.wikipedia.org/wiki/Object_identifier

2015-01-30 09:21:49 +08:00

回复了 abcdabcd987 创建的主题 › 问与答 › ocserv: 如何识别正在连接的用户信息？

配置文件中可以开启 cert-user-oid 和 cert-group-oid，这样就能用证书中得到用户名和组名了。
我的 Cisco AnyConnect 是通过证书认证的，做起来不难。

2015-01-12 14:33:25 +08:00

回复了 en3073 创建的主题 › 分享发现 › QQ 邮箱收到一封钓鱼邮件，标题是父亲的体检单，指向一个钓鱼网站，盗取 QQ 号

@zhchbin 嗯。sqlmap 的默认列表 + 自己的字典。

2015-01-12 04:21:03 +08:00

回复了 en3073 创建的主题 › 分享发现 › QQ 邮箱收到一封钓鱼邮件，标题是父亲的体检单，指向一个钓鱼网站，盗取 QQ 号

正在 dump 数据库。试了几个账号，有效性大于 80%。
有什么快捷的方法通知这些受害者呢？

2014-12-09 19:12:54 +08:00

回复了 ivanchou 创建的主题 › 问与答 › 用了 win8.1 之后

@MeirLin 有可能是硬盘的问题。记得备份重要数据，有备无患。

2014-11-03 16:32:10 +08:00

回复了 kkgogo 创建的主题 › 问与答 › 请教各位，能否将 openVPN 中的流量，再利用二级代理转发？

squid 是可以跑在 Windows 上的。这样你就不用装 Linux 虚拟机了，直接在 Windows 上配置好 squid 透明代理，然后让你的 OpenVPN Server 推一条新网关（代替原来的默认网关）给客户就行了。

2014-11-03 14:40:03 +08:00

回复了 kkgogo 创建的主题 › 问与答 › 请教各位，能否将 openVPN 中的流量，再利用二级代理转发？

我觉得 @aru 说的是对的。A、B、C、D 处在同一个 VPN 中，B、C、D 可以得到 A 在虚拟网（VPN）中的 IP，假设为 a.b.c.d。你只要在 A 上设置 CCProxy，让它监听 a.b.c.d 的某个端口 e，然后让 B、C、D 以 a.b.c.d:e 作为代理即可。

注意这里的 a.b.c.d 不是 A 的内网 IP 或者公网 IP，而是 A 在虚拟网（VPN）中的 IP，也就是服务器 A 上 TAP 虚拟网卡的 IP。

1 ... 11 12 13 14 15 16 17 18 19 20

❮

❯