基于Apache的虚拟主机技术

在Web应用迅速发展的过程中 ,虚拟主机 (virtualhost)技术发挥了不可泯灭的作用 .深入阐述了如何在基于Unix和Linux平台的Apache服务器中实现虚拟主机技术 ,并对多种配置方案进行了细致的分析 :基于IP的虚拟主机技术 ,基于名字的虚拟主机技术 。

虚拟机跨域迁移中的网络重定向模型

提出一个网络重定向模型,实现局域网或广域网环境下的虚拟机跨域迁移。利用地址解析协议同步策略,在源节点和迁移后的虚拟机之间快速建立单向IP隧道,将数据重定向至虚拟机。采用IP双栈方式,使虚拟机在保持原有会话的同时,通过新增IP响应所有新的连接请求。实验结果表明,该模型能减少部署时间,优化数据转发路径,降低响应延迟,实现跨域迁移。

基于多层重定向构建虚拟专网策略

校园网应用服务多样性和安全性要求在原有网络平台上建立逻辑的私有网络。基于多层网络协议通过重定向策略有效转发私有网络数据包,严格控制私有网络节点安全性。相互独立虚拟专网在同一物理网络平台上得以实现。

Apache服务器中WWW虚拟主机技术

介绍了WWW服务器虚拟主机的工作原理 ,并对Apache服务器上设置虚拟主机的各种方法及其优缺点作了全面的讨论。其中对大规模虚拟主机设计方法的研究具有现实意义 ,为具体应用提供了有效的指导和选取的准则。

一种基于DNAT技术的DNS重定向改进方案

DNS重定向是基于DNS欺骗实现的一种数据流重定向技术。文中首先总结了几种不同形式的DNS欺骗技术,重点分析了现有DNS重定向技术的实现方式及其所存在的缺陷:一是会直接暴露监测主机的IP地址;二是不能同时监测多个域名。然后介绍了NAT和DNAT的技术原理,并基于DNAT技术给出了一种针对现有DNS重定向技术实现缺陷的改进方案。最后给出了改进方案在Linux上的实现方法,对方案改进前后进行了对比,证明了改进方案的优越性。

一种高效的DNS重定向实现方法

域名系统(Domain Name System,DNS)为互联网应用提供域名解析服务,是互联网最重要、最基本的服务之一。互联网服务提供商(Internet Service Provider,ISP)一般都会提供自建的DNS系统供本网用户使用;然而,因终端设备所使用的DNS服务器地址,受控于用户,这就可能导致DNS解析不受控且跨网。如何高效地使用DNS重定向技术,将域名解析在网内完成,对于运营商具有重要的现实意义。在分析传统DNS重定向实现方式及其缺陷基础上,提出了基于IP透明技术(IP_TRANSPARENT)实现高效的重定向方法。通过对比实验验证,证明所提出方法的优越性。

利用Apache实现负载均衡

互联网的速度发展之快，使网络上的服务器要承受的访问量也成比例的递增。而网络的各个核心部分随着业务量的提高，访问量和数据流量的快速增长，其处理能力和计算强度也相应增大．使得单一设备根本无法承担．如果扔掉现有设备去做大量的硬件升级，将造成现有资源的浪费，而且如果还面临下一次业务量的提升．

基于端口隔离静态IP地址冲突防范策略

校园网络中不可避免会出现IP地址冲突。通过分析ARP协议,提出基于VLAN端口隔离利用二层协议重定向策略和DHCP RELAY安全绑定建立一种高效静态IP和MAC管理策略。解决在VLAN和接入交换比较多情况下IP-MAC绑定的繁杂重复工作,避免启用DHCP SERVER不能准确定位接入主机IP地址缺点。经过实验和实际应用实现了静态IP地址冲突防范。

动态IP地址服务器间协同工作的实现

为了解决在分支机构服务器是动态IP地址的情况下,总部能与之协同工作的问题,结合国家民委规划财务管理信息系统的开发,在分析已有的4种解决方案的基础上,提出了基于C#和ASP.NET的动态IP地址重定向方案。阐述了新解决方案的设计和实现过程。

反向DNS解析扩充地址

许多单位为了解决来自不同ISP运营商上网用户访问本问单位网站缓慢的问题，都会采用多个ISP运营商接入的方式。但是，申请一条链路一般只能分配到极少的IP地址，如果单位向外网提供的网站数量众多，就会面临分配到的IP地址不够用的问题。笔者单位采用基于Apache的反向智能DNS，解决了此问题。

轻松实现源地址路由

传统的路由只能根据IP包的目的地址进行数据转发，而在实际应用中又往往需要根据IP包的源地址选路，多数的交换机上又没有基于源地址的路由命令，怎么办？本文就以作者单位的实际应用案例为例，向大家介绍通过利用华为8508交换机上报文重定向命令中的“next--hop”参数实现策略路由，达到源地址路由的目的。

通用Web跨域认证构架研究与实现

分析了目前主要的Web跨域认证技术特点和不足,设计了一种新的基于URL重定向的Web跨域认证构架,给出了典型协议实现并进行了安全性分析。它对信息系统改动极少,且不易受NAT网关和防火墙的限制,具有良好的应用前景。

Linux下防火墙防御功能的设计与实现

简要介绍了Linux的安全性能、防火墙的原理和功能,着重讲述了基于Linux的几种防火墙技术防御功能的设计与实现。

网站建设及维护中的重定向问题分析

本文对网站重定向作了详细介绍,阐述了网页重定向对网站建设者的重要性,对几种主要的网页重定向方式从原理上进行了比较,对三种常用网页重定向的实现方式进行了详细说明,并对网页重定向的使用优劣进行了分析,供网站建设者及网站管理人员参考使用。

内部网webserver发布实现

本文主要研究如何实现家庭局域网上的webserver终端(如网络家电、安防设施等)对外发布,即外部互联网用户怎样访问到内部家庭局域网中的webserver终端。它的实现过程主要是:内部终端webserver通过linux中点对点协议ppp进行拨号上网,每次拨号上网isp都会为网关分配一个ip,该地址被写入存放在internet上预先安装mysql数据库服务器中的数据库,当外部用户访问内部终端webserver时,首先要通过访问该数据库服务器得到当前网关IP地址,再根据内部webserver地址和外部地址加端口号的地址映射关系(地址重定向),实现访问内部webserver终端。

IPv6环境下漏洞扫描方法研究

IPv6协议于2012年6月6日正式启动,全球互联网巨头Google、Yahoo、Microsoft以及各大互联网服务提供商于当日永久启用IPv6协议。2012年年初,国家发改委下发了下一代互联网关于商业和安全的2个专项通知,明确提出了我国互联网向IPv6过渡的目标和时间点,国内下一代互联网的高速发展时期即将来临。一、IPv6环境下漏洞扫描产品遇到的问题一般来讲。

Linux下防火墙防御功能的设计与实现

简要介绍了Linux的安全性能、防火墙的原理和功能,着重阐述了基于Linux的防火墙技术防御功能的设计与实现。

移动IP技术

背景 要理解移动IP.我们首先要理解计算机通信的分层模型,以及各层在整个协议栈中的作用。网络层,也就是开放系统互连OSI(OpenSystems Interconnect)模型的第三层,负责将数据包从源节点路由到目的地,中间穿过由链路,交换设备和路由器等构成的各种网络拓扑。主机和路由器则通过手工配置、重定向和动态路由协议获得到达网络上各个目的节点的路径。