访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。
爱快iKuai ACL规则
Web后台，安全设置 -> ACL规则 （同网段的数据不会经过路由转发，不受ACL规则控制）
当前位置：首页 > 原创教程
SSH隧道是一种在客户端和服务器机器之间创建加密 SSH 连接的方法，通过该连接可以中继服务端口，一般主要用于代理访问。
一、准备工作
1、开源软件WindTerm 2.5.0，官网：https://github.com/kingToolbox/WindTerm
2、SSH服务器
AdGuard Home是一款全网广告拦截与反跟踪软件。在您将其安装完毕后，它将保护您所有家用设备，同时您不再需要安装任何客户端软件。随着物联网与连接设备的兴起，掌控您自己的整个网络环境变得越来越重要。
本教程主要讲Docker下安装AdGuard Home
一、环境准备
1、Docker环境，请自行准备。
Debian官方源因为墙的问题导致下载速度很慢，所以需要更换为国内的源。
一般情况下，将 /etc/apt/sources.list 文件中 Debian 默认的源地址 security.debian.org替换为国内的源地址即可，更换完源请执行apt update
方法一、使用sed命令
sed -i 's|security.debian.org|mirrors.aliyun.com|g' /etc/apt/sources.list
方法二、直接编辑
本文以Debian 11演示如何重置root密码。
操作方法
1、需要重启Debian，在启动界面，按 E 键进入启动项编辑。
2、找到linux …… ro quiet这一行，把 ro quiet 改为 rw single init=/bin/bash ，按 Ctrl + X 键继续启动。
Debian11(bullseye)稳定版发布于2021年8月14日，将会得到5年的支持，所以决定把Debian10(Buster) 升级到Debian11。
一、备份文件
升级系统对于备份文件是非常重要的，防止升级失败损坏文件，一般情况下虚拟化环境只要制作一个快照即可。
二、升级软件
1、更新包缓存和升级包到最新版本。
VMware VCSA 7.0开始，已经不在提供Windows版本的vCenter了，但是使用ESXi虚拟化必定少不了vCenter，本文主要介绍通过Windows在无DNS服务器的情况下安装VCSA。
一、安装准备
1、VCSA安装包：VMware-VCSA-all-7.0.3-18700403.iso
2、ESXi环境：ESXi 6.7.0 Update 3 (Build 15160138)
目前Linux的vCenter Server Appliance越来越多，配置过程root密码可能会忘记，还有默认的密码策略是60天过期。一旦密码过期或忘记密码，vcsa的管理控制台就无法通过root登录了。
重置root密码的方法：
1、正式环境请先备份或者快照vcsa
2、重启vcsa，以下界面按 e 键，进入GNU GRUB编辑菜单
对于vCenter Server Virtual Appliance（以下简称VCSA）来说，可以配置VCSA HA实现冗余，也可以通过定期备份来确保VCSA的安全。VCSA也提供了备份和还原工具。
注意：要使用VCSA的备份和还原功能，需要准备一台支持 FTPS、HTTPS、SCP、FTP 和 HTTP等服务的服务器（一般只要支持其中一个服务即可）。
以VCSA6.7环境进行的演示
一、VCSA备份
1、登录VCSA本地系统管理页面，https://ip地址:5480
vCenter Server Virtual Appliance（VCSA）忘记了SSO管理员的密码（administrator@vsphere.local），需要重置密码。
操作方法
1、访问VCSA后台：https://ip:5480，开启VCSA的SSH访问。
2、使用SSH软件用root登陆。
