主讲人首先介绍了他自己，Colin Biggin 从 2008 年开始作为 iOS 程序员一直在 AppStore 上开发应用程序，在 AppStore 上开发超过 70 个应用程序。2014 年入职 Stage TEN，与 YouTube、Google、TVO、Khan Academy 均有合作...

4种过滤规则：invalid established new related iptables -A INPUT -p tcp -m state --state ESTABLISHED -j ACCEPT iptables -A OUTPUT -p tcp -j ACCEPT 1、禁用连接追踪（禁用连接追踪，不能......

防火墙有两种：数据包过滤、应用层防火墙 200人以下的需要128MB的数据包过滤防火墙就够了 防火墙结构：单机防火墙、网关式防火墙、透明防火墙 DMZ网关式防火墙...

http_portcache_dir ufs /var/data 3000 12 56 //不要超过3G cache_mem 2048 MB //内存2/3 acl aa src xx acl bb dst xx http_access allow aa http_access deny all...

不知不觉中，IPv6已经开始商用了，尤其是无法获取到公网IP的拨号宽带，服务器端口也就无法映射了，这种情况下，使用IPv6显然是个不错的主意。

上一篇文章，写的是深信服务路由器的配置，这篇文章来写一下深信服防火墙的配置，两篇文章有一定的联系，拓扑图也是同一张，防火墙采用路由模式，特此说明。...

第一次配置深信服的上网行为管理，是在2005年，距今已经十几年了，期间多次配置过深信服的防火墙及上网行为管理设备，就是没怎么配过路由器。品牌见多了，所以配置当然不难，只是找到远程管理却费了5分钟时间，哈哈。...

小型企业，一般就在路由器和防火墙之间二选一，不太会同时上两个设备，在他们眼里，防火墙和路由器都一样，无非就是用来上网，这么认为其实也的确无可厚非，因为现在的产品，边界越来越模糊，小型网络里面，用户要求不高，貌似选哪个都差不...

本来嘛，增加网段是个简单的事情，还准备马上派人过去，密码忘记就麻烦了，必须得重启才行，上班正忙着呢，只能等客户下班之后再开始干活了，不过，干咱们这行，这是常态，也早就习惯了。...

新年第一天上班，最怕客户来问好，因为“新年好”的下一句，多半是“没网”、“网盘没了”甚至还有“服务器没法开机了”这种耸人听闻的噩耗。