January | 2020 | LongSheng

服务器架设：安装SoftEtherVPN Server For Linux

SoftEtherVPN是由日本筑波大学(University of Tsukuba)的登大遊 (Daiyu Nobori)在硕士论文中提出的开源、跨平台、多重协议的虚拟专用网方案。本文以64位CentOS 7安装环境为例，讲解如何安装SoftEtherVPN Server For Linux。第一部分：安装SoftEtherVPN Server 安装编译环境

1	yum -y install gcc

从SoftEther下载中心下载SoftEtherVPN Server For Linux

1	wget http://www.softether-download.com/files/softether/v4.30-9696-beta-2019.07.08-tree/Linux/SoftEther_VPN_Server/64bit_-_Intel_x64_or_AMD64/softether-vpnserver-v4.30-9696-beta-2019.07.08-linux-x64-64bit.tar.gz

或者从GitHub下载SoftEtherVPN Server For Linux

1	wget https://github.com/SoftEtherVPN/SoftEtherVPN_Stable/releases/download/v4.30-9696-beta/softether-vpnserver-v4.30-9696-beta-2019.07.08-linux-x64-64bit.tar.gz

解压文件

1	tar -zxvf softether-vpnserver-*.tar.gz

进入到解压目录

1	cd vpnserver

启动安装脚本

1	./.install.sh

阅读License，根据提示，输入“1”然后回车确认。如果提示不识别某些命令比如gcc，另行安装即可。如果没有异常则说明安装成功。启动服务

1	./vpnserver start

（停止服务命令为：./vpnserver stop）在CentOS 7系统中可以用systemd启动vpnserver，先新建启动脚本/etc/systemd/system/vpnserver.service：

1

2

3

4

5

6

7

8

9

10

11

[Unit]

Description=SoftEther VPN Server

After=network.target

[Service]

Type=forking

ExecStart=/root/vpnserver/vpnserver start

ExecStop=/root/vpnserver/vpnserver stop

[Install]

WantedBy=multi-user.target

然后就可以通过systemctl start vpnserver启动了，并通过systemctl enable vpnserver设置开机自启。启动成功后我们需要设置远程登录密码以便本地管理服务。运行下面的命令进入VPN的命令行：

1

./vpncmd

选择1. Management of VPN Server or VPN Bridge 这里需要选择地址和端口。默认443端口，如果需要修改，可以输入localhost:5555（实际端口），然后出现：

1

2

3

If connecting to the server by Virtual Hub Admin Mode, please input the Virtual Hub name.

If connecting by server admin mode, please press Enter without inputting anything.

Specify Virtual Hub Name:

这里就是指定一个虚拟HUB名字，用默认的直接回车就行。

1

2

3

4

5

Connection has been established with VPN Server "localhost" (port 5555).

You have administrator privileges for the entire VPN Server.

VPN Server>

这时我们需要输入ServerPasswordSet命令设置远程管理密码，确认密码后就可以通过Windows版的SoftEther VPN Server Manager远程管理了。第二部分：VPN管理首先下载并安装SoftEther VPN Server Manager，安装之后运行它：在这里点新建： Host Name填服务器的地址或域名，端口如果之前改过了在这也记得改过来，右下角的密码填之前设置过的密码。新建完成后Connect就会弹出Easy Setup窗口（如果提示连不上请检查一下服务器的防火墙设置）：这里在第一个远程连接挑钩然后下一步即可，虚拟HUB名像之前一样默认就好。然后会弹出一个动态DNS功能的窗口，由于不能确定它给的域名是不是被墙了，我们就不去用它，把这个窗口关了就行了。之后会有一个协议设置的窗口：这里把启用L2TP挑上钩，下面设置一个IPsec预共享密钥就行了。之后又会弹出一个VPN Azure Cloud服务的窗口，感觉没什么用，禁用了就行了。即使有用以后也可以再启用。接下来要新建用户：其中用户名是必填的，验证类型选密码验证就行，然后在右侧设置用户密码。之后回到管理界面，点管理虚拟HUB：点虚拟NAT和虚拟DHCP服务器，弹出窗口：在里面启用SecureNAT并点SecureNAT配置：注意DNS要改为8.8.8.8和8.8.4.4。这里就算配置完毕。然后顺便生成一下OpenVPN的配置文件，点OpenVPN / MS-SSTP Setting： […]

龙生 21 Jan 2020

View Details

PPTP/L2TP内外网VPN映射端口及协议

1

2

3

4

5

6

7

8

9

PPTP需开放端口：

UDP:1723

L2TP需开放端口：

UDP:500

UDP:4500

UDP:1701

注意：端口映射时应该将协议设置为UDP，否则无法生效

from:https://www.bokezhu.com/2018/10/18/377.html

龙生 21 Jan 2020

View Details

使用.gitignore忽略文件或者文件夹及其失效解决方法

git如果需要忽略某个文件夹，可以在初始化之后，在仓库根目录下创建一个.gitignore文件，添加需要忽略的文件和文件夹即可。我们也不需要从头写.gitignore文件，GitHub已经为我们准备了各种配置文件，只需要组合一下就可以使用了。所有配置文件可以直接在线浏览：https://github.com/github/gitignore 例如排除Windows自动生成的垃圾文件和仓库的APP1子文件夹：

1

2

3

4

5

6

# Windows:

Thumbs.db

ehthumbs.db

Desktop.ini

#Directories

APP1/

如果已经提交过的文件或者文件夹怎么办？此时更改.gitignore文件对已经提交的文件是无效的。 2.1 首先，编辑.gitignore文件。 2.2 然后如果是单个文件，可以使用如下命令从仓库中删除： git rm --cached logs/xx.log 如果是整个目录： git rm --cached logs/* 如果文件很多，那么直接 git rm --cached . 如果提示某个文件无法忽略，可以添加-f参数强制忽略。 git rm -f --cached logs/xx.log 2.3 然后 git add . git commit -m "Update .gitignore" 把被忽略的某个文件强制添加回去： git add -f filename ignore规则检查： git check-ignore 一些规则 a# 忽略所有 .a 结尾的文件 !lib.a# 但lib.a 除外 /TODO# 仅仅忽略项目根目录下的 TODO 文件，不包括 subdir/TODO build/# 忽略build/ 目录下的所有文件 doc/.txt# 会忽略 doc/notes.txt 但不包括 doc/server/arch.txt 参考文献: Git忽略特殊文件 – 廖雪峰的官方网站 git如何忽略已经提交的文件 (.gitignore文件无效) – 简书 Git 中.gitignore 使用和.gitignore 无效的解决方法 – 简书 from:https://blog.csdn.net/toopoo/article/details/88660806

龙生 18 Jan 2020

View Details

windows 2008 VPN（PPTP/L2TP）搭建

PPTP和L2TP只差一步配置，现在苹果已经不支持PPTP，所以只能使用L2TP连接。废话不多说，下面开始搭建： 1、PPTP VPN 配置新安装好的OS，进入系统，首先添加角色勾选添加网络策略和访问服务如图勾选需要的角色服务安装完成后，依次点击开始-管理工具-路由与远程访问工具如图在服务器上右键，选择“配置并启动路由和远程访问服务” 因为是单网卡机器，所以选择自定义配置选择VPN访问和NAT。向导安装完成之后，配置添加VPN连接客户机所用的地址池。此处也可以配置dhcp动态池，此处省略了，测试过也是可以的。然后按照下图开启NAT访问，否则VPN无法上网右键，新增接口至此，RRAS的配置已经完成了，接下来进入NPS配置。客户端的设置此处填写VPN服务器的外网ip 至此，win08 pptp VPN的搭建配置已经成功，此时客户机可以通过vpn连接到腾讯云的服务器，并且可以通过VPN服务器连接上internet。 2：L2TP 服务器搭建按照下图操作，打开路由与远程访问，找到服务器右键属性——安全——允许L2TP连接使用自定义IPSEC策略，然后配置密钥，确定之后重启一下服务即可，在客户端连接的时候输入将配置的密钥输入进去就可以正常连接啦 2020/02/23 如果配完不能用，请把【路由与远程访问】部署禁用再配一下遍。 from:https://www.wyxxw.cn/blog-detail-22-24-494

龙生 17 Jan 2020

View Details

Windows Server 2008 R2 单网卡搭建VPN最详细图解

如何用Windows Server 2008 R2 单网卡搭建VPN？今天上午做了个详细图解教程，希望对大家有所帮助！开始！找一台安装Windows Server 2008 r2的服务器第一步：安装角色添加角色把网络策略和访问服务打上勾号在角色服务里按图打上勾号，点下一步点击安装，等待安装完成点击关闭，完成安装第二步：配置路由和远程访问在开始菜单中-->管理工具中找到“路由和远程访问” 如图：右键选择“配置并启用路由和远程访问” 选择自定义配置全部打上勾号，并下一步点“完成” 点“确定”，并等待完成配置完成好配置如下右键NAT，选择新增接口选择“本地连接” 选择公用接口到专用网络按图示操作按图中步骤，添加的IP地址数，按您的实际要求填写第三步：配置网络策略服务按图中找到“网络策略服务器” 网络策略中的红叉的行，右键选择属性，再选择授予访问权限，并点击确定。第四步：添加VPN账号密码打开“服务器管理器” 按图示添加VPN的账号密码第五步：本地安全策略的设置本步骤是为服务器安全，以网址随便登录桌面和远程桌面。打开“本地安全策略和组” 按图示步骤一步一步操作，一共是两项，拒绝本地登录和拒绝通过远程桌面服务登录。完成后如图示这样整合VPN的安装配置就完成了，快去找一台电脑测试下吧！ from:http://www.min68.com/archives/WinddowsServer2008r2danwangkavpndajian.html

龙生 17 Jan 2020

View Details

win2008架设vpn 新建用户指定IP地址的方法

008架设vpn服务器完毕，新建账户，分配了静态IP地址，但是客户端拨号后获取了另一个IP 怎么才能给客户端指定IP，这里就为大家分享一下自己解决了，具体如下 1、开启NPS， 2、创建并配置策略（备注：本人新建账户均归属guests，故选择用户组添加“GUESTS”）主要就是下面红框框一定要勾上操作完毕，解决 from:https://www.jb51.net/article/103056.htm

龙生 17 Jan 2020

View Details

ERROR 1227 (42000): Access denied; you need (at least one of) the SUPER privilege(s) for this operation

开启super权限： 1. update user set Super_priv=‘Y’ where User=‘root’ 2. flush privileges from:https://www.cnblogs.com/xiaoit/p/4415754.html

龙生 17 Jan 2020

View Details

服务器管理器没有“本地用户和组”怎么办？

Win2008系统和win7以上版本管理用户都是在，计算机管理、服务器管理器里面点击配置—用户和组来管理用户。但是咗嚛突然发现服务器的2008系统没有了本地用户和组怎么办呢组策略限制用户和组功能出现这种情况一般是组策略做限制了，打开运行gpedit.msc打开组策略编辑器依次点击，用户设置—管理模板—mircosoft管理控制台—受限制的许可管理单元— 右侧【本地用和组】把本地用户和组的设置，禁用状态设置为启用，或者未配置，然后确定此外，如果你不记得在什么选项下面，可以直接点击。用户配置—所有设置，按照状态排序来查找刷新策略设置好之后，点击开始运行—gpupdate/force 刷新策略，让刚刚修改的生效设置好之后，再次打开服务器管理器，计算机管理。查看已经有本地用户和组了其他可能原因如果检查策略里面没有设置，说明您的操作系统版本的问题（家庭版或者普通版可能没有）。开始菜单--输入 control userpasswords2 来调用账号管理菜单同样的方法针对windows下其他xp以上版本都有效，如图。即可使用用户账号功能了 from:https://jingyan.baidu.com/article/54b6b9c0e04e172d583b4781.html

龙生 16 Jan 2020

View Details

'cross-env' 不是内部或外部命令，也不是可运行的程序

运行: cnpm i cross-env --save-dev from:https://www.cnblogs.com/linsx/p/9353429.html

龙生 15 Jan 2020

View Details

JS-iframe高度自适应内容

iframe：https://developer.mozilla.org/zh-CN/docs/Web/HTML/Element/iframe iframe 内容加载后不改变使用：onload="this.height=this.contentWindow.document.documentElement.scrollHeight" 例如：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

<!DOCTYPE html>

<head>

<title>Document</title>

</head>

<body>

<h1>自适应高度</h1>

<h1>非自适应高度</h1>

</body>

</html>

iframe 内容加载后改变定时改变 iframe 高度：

1

2

3

setInterval(()=>{

document.querySelector('iframe').height = window.frames[0].document.documentElement.scrollHeight;

}, 200);

例如：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

<!DOCTYPE html>

<head>

<title>Document</title>

</head>

<body>

<h1>自适应高度</h1>

<h1>非自适应高度</h1>

setInterval(()=>{

document.querySelector('iframe').height = window.frames[0].document.documentElement.scrollHeight;

}, 200);

</script>

</body>

</html>

from:https://www.cnblogs.com/jffun-blog/p/9774121.html

龙生 15 Jan 2020

View Details

January 2020
M	T	W	T	F	S	S
« Dec				Feb »
		1	2	3	4	5
6	7	8	9	10	11	12
13	14	15	16	17	18	19
20	21	22	23	24	25	26
27	28	29	30	31