夜邢的博客

原创 MM-Wiki 搭建配置

MM-Wiki安装及ldap配置

原创 Windows DHCP 筛选池同步

Windows DHCP 筛选池同步

转载 gvm (openvas) 安装 for ubuntu 20.04

ubuntu 20.04 安装 gvm（openvas）

原创 使用dnscrypt-proxy搭建dns代理服务器（doh）

使用dnscrypt-proxy搭建dns代理服务器（doh）

转载 Ubuntu 20.04源码安装jumpserver

Ubuntu 20.04安装jumpserver源码安装、Release安装redis 6.2.7编译安装

原创 zabbix自定义监控项-统计AP在线、离线数量（AC:H3C WX5540H）

zabbix 自定义监控项，监控H3C AC WX5540H AP总数、在线AP数、离线AP数；zabbix使用公式

原创 DNS添加KMS SRV记录激动激活

搭建好KMS服务器添加SRV记录VOL版即可自动激活

原创 组策略管理（用户文件重定向）

个人习惯指重定向这三个文件夹

原创 组策略管理（网络共享映射）

按需设置

原创 组策略（禁止存储介质）

按需配置，不要作用在虚拟化的服务器区域

原创 组策略管理（关闭UAC）

原创 组策略管理（RDP禁止重定向设置）

服务器RDP策略，可以根据实际情况设置

原创 组策略管理（RDP设置）

添加的RDP入站规则（我这里是修改了端口号）

原创 组策略管理（添加本地管理员、power users）

添加安全组到administrators添加的时候注意 作用域路径Domian Users 加入power usres

原创 组策略管理（入站规则-ICMP-IN）

转载 配置组播报文抑制，减小大量低速组播报文对无线网络造成的冲击

直接转发方式下的组播抑制配置示例业务数据转发方式采用直接转发时，建议在直连AP的交换机接口上配置组播报文抑制。创建流分类“test”，并定义流分类中的匹配规则。<HUAWEI> system-view [HUAWEI] sysname SwitchA [SwitchA] traffic classifier test [SwitchA-classifier-test] if-match destination-mac 0100-5e00-0000 mac-address-mask

转载 AP信道篇

AP信道篇2.4G频段2.4G频段被分为14个交叠的、错列的20MHz信道，信道编码从1到14，邻近的信道之间存在一定的重叠范围。如图1所示，2.4G频段被分为14个交叠的、错列的20MHz信道，信道编码从1到14，邻近的信道之间存在一定的重叠范围。5G频段...

转载 freenom域名自动续期

引用：GitHub - luolongfei/freenom: Freenom 域名自动续期。Freenom domain name renews automatically.Freenom 域名自动续期。Freenom domain name renews automatically. - GitHub - luolongfei/freenom: Freenom 域名自动续期。Freenom domain name renews automatically.https://github.com/luolo

原创 Halo博客系统部署

#关闭selinuxsetenforce 0sed -i "s/SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/configgetenforce#更新系统（按需）yum update -y#安装jdksudo yum install java-11-openjdk -y#检查版本java -version#如果输出以下类似内容即代表成功openjdk version "11.0.10" 2021-01-19 LTS.

原创 （华为CE交换机排故）二层可通，三层不通，网关不通

配置流量统计方法#在接入CE交换机配置流量统计acl number 3333rule 5 permit ip source 10.125.10.162 0 destination 10.125.10.1 0rule 10 permit ip source 10.125.10.1 0 destination 10.125.10.162 0traffic classifier test01 type andif-match acl 3333traffic behavior test01

原创 windows 改变用户文件路径（对所有新用户）

regedit注册表在HKEY_USERS--文件--加载配置单元--C:\Users\Default\NTUSER.DAT--\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

原创 windows 开机自启设置

单个用户shell:statup对所有用户：C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp

原创 graylog3.3部署及配置

graylog3.3部署及配置

原创 windows路由设置（NAT）

windows（easy NAT、NAPT、NAT Sever）设置

原创 zabbix监控端口

zabbix监控端口

原创 VNC批处理安装脚本

VNC批处理安装脚本

原创 zabbix拓扑图添加标签信息（流量）

zabbix拓扑图添加标签信息（流量）

原创 乌班图修改软件源

乌班图修改软件源

原创 乌班图设置修改静态IP

乌班图设置修改静态IP

原创 （AD）批量修改UNP

（AD）批量修改UNP

原创 windows dhcp服务器使用脚本批量创建作用域

windows dhcp服务器使用脚本批量创建作用域

原创 jumpserver v2.12.0部署配置

jumpserver v2.12.0自动部署配置jumpserver v2.12.0手动部署配置邮件设置LDAP设置企业微信设置开机自启

原创 802.1x EAP(证书)、PEAP（证书、EAP-MSCHAP v2）认证配置（NPS、组策略）

802.1x EAP(证书)、PEAP（证书、EAP-MSCHAP v2）认证配置（NPS、组策略）

原创 802.1x逃生模式

802.1x逃生模式华为802.1x逃生模式华三802.1x逃生模式

原创 802.1x认证失败配置（guest vlan）

802.1x认证前域配置（guest vlan）华三802.1x认证guest vlan华为802.1x认证前域配置（guest vlan）

原创 (802.1x认证前域)域成员电脑与DC通信端口

(802.1x认证前域)域成员电脑与DC、CA通信端口

原创 华三本地流镜像配置

华三配置基于MQC的二层远程流镜像华三本地流镜像配置

原创 华为本地流镜像配置

华为配置基于MQC的二层远程流镜像华为本地流镜像配置

原创 配置IPSG禁止使用静态IP接入

配置IPSG禁止使用静态IP接入禁止用户配置静态IP，仅允许DHCP上网

原创 （华为）802.1x认证点部署在汇聚交换机，接入交换机管理地址免认证配置

（华为）802.1x认证点部署在汇聚交换机，接入交换机管理地址免认证配置802.1x dot1x 二层透传