V2EX › squid157 的所有回复 › 第 68 页 / 共 71 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 60 61 62 63 64 65 66 67 68 69 ... 71

❮

❯

2015-03-16 06:43:08 +08:00

回复了 zhaoyan1245 创建的主题 › 信息安全 › 如何用 VPS 做 WiFi Radius 认证服务器

@jacy 是……但感觉比radius+WPA2-EAP麻烦太多了，而且稍微疏忽就会造成安全隐患。

2015-03-16 01:25:42 +08:00

回复了 zhaoyan1245 创建的主题 › 信息安全 › 如何用 VPS 做 WiFi Radius 认证服务器

@jacy portal 自己用多蛋疼……

2015-03-15 23:31:58 +08:00

回复了 zhaoyan1245 创建的主题 › 信息安全 › 如何用 VPS 做 WiFi Radius 认证服务器

@jacy 其实portal并不好，因为不欢迎的人还是连上你的网络了，WPA（不是WPA-PSK）认证的话，不仅可以防止别人蹭网或者跟你进一个内网，而且那些上传Wi-Fi密码的软件也都可以防护。

2015-03-15 13:31:39 +08:00

回复了 zhaoyan1245 创建的主题 › 信息安全 › 如何用 VPS 做 WiFi Radius 认证服务器

我是路由器上Freeradius，貌似Linux/BSD上很多人用这个吧。我用的自签名CA+证书认证。

因为不需要accounting服务所以只需配置认证就可以了。证书的话给服务器和客户端都签发一个，然后都要导入自己的CA，这样就可以用EAP-TLS鉴定用户。好像用文本文件配置用户名认证，用MSCHAPv2还是啥也可以。
印象里radius最好放内网？因为连接不上radius鉴定失败就呵呵了。

2015-03-13 00:57:17 +08:00

回复了 zsbstephen 创建的主题 › DNS › 墙是不是加高了，把 TCP 向墙外 DNS 查询全给阻断封堵了？

8.8.8.8 tcp查询reset 前天发现的，教育网。

2015-03-12 22:39:33 +08:00

回复了 geekzu 创建的主题 › SSL › 调查下，你们把 Wosign 根证书放到不信任列表了吗

没有。而且CNNIC我也没动。

我相信有伪造证书的话HTTPSEverywhere会提示的。我觉得CA参与SSL中间人攻击只会让它很快被发现然后被所有厂商放在不信任列表中，没有人那么蠢自断财路。

2015-03-12 09:38:29 +08:00

回复了 Keith 创建的主题 › 问与答 › MBP 升级系统中途断电，数据丢失，珍贵照片 1 万+，什么数据恢复软件可用？

你确定数据丢了？这很困难啊。

2015-03-10 19:44:16 +08:00

回复了 crisrock 创建的主题 › 问与答 › 求助：如何更好地在两个物理隔离的网络间同步目录？

@crisrock rsync会包含完整的文件。不过svn的话，对方恢复出来文件也是毫无压力的。rsync基本就是智能一点的复制粘贴。