开源PKI系统EJBCA — (一)安装

ejbca是使用Java开发的一个CA服务器软件,功能比较完善,据说效率也较高。其官网为: https://www.ejbca.org

我准备了如下材料:

1、带有图形化桌面的Ubuntu 14.04 LTS
2、Oracle的JDK
3、JBoss EAP 6.4
4、EJBCA Community Edition 6.3.1.1

继续阅读“开源PKI系统EJBCA — (一)安装”

万能网络模拟器unetlab (三)导入模拟器镜像

首先要有一台安装好UNetLab的电脑或者虚拟机,或者直接使用官方提供的OVA文件部署的虚拟机。这里以OVF部署的虚拟机为例

根据官方指引,使用默认用户名root密码unl登陆UNetLab,UNetLab的镜像文件放在/opt/unetlab/addons下。观察该目录结构如下:

继续阅读“万能网络模拟器unetlab (三)导入模拟器镜像”

PaloAlto与Cisco设备间建立L2L IPSec VPN(标准方式及SVTI)

拓扑如下:

Topology

描述:

1、PA与ASA间建立标准L2L IPSec VPN, PA与Router以SVTI方式建立VPN

2、使用的保护策略: 继续阅读“PaloAlto与Cisco设备间建立L2L IPSec VPN(标准方式及SVTI)”