命令行写IPsec规则

今天被楼下的物业人员叫去帮忙下个小游戏,竟然发现6楼的用户可以访问我们14楼的电脑。我原以为每层的网络连接都是通过路由规则隔离开来的,我们单位是一整层故此没有什么安全问题。发现这种情况,吓了我一跳,大家都用无密码的网上邻居传文件,文件完全暴露在别人眼皮地下。跟一个工程师说了这个问题,他说其实也没有什么秘密,工程揽到手了,图纸就不是秘密了。但是我的想法是如果是招标方案,方案被人拷了去,多不好;另外,多的是弱口令甚至无口令的机器,实在是太可怕了。

回去就设定了IPsec规则,让除了14楼以外的IP都无法访问我的机器,另外,还好大楼设定了每层只可以使用自己这层的网关,其他层是无法使用14层的 IP以及网关的。但是单位机器多,我不可能一台台去弄,而且也得领导批准。就想用命令行写了。网上找了些资料,还是比较容易的(每行开头都是 ipseccmd,有折行请自行换行):
ipseccmd -w REG -p “dly_IPsec” -r “allow14″ -f 0+192.168.14.* -n PASS
ipseccmd -w REG -p “dly_IPsec” -r “denyNon14″ -f 0+192.168.*.* -n BLOCK
ipseccmd -w REG -p “dly_IPsec” -x

ipseccmd命令在xp盘的support/support.cab中。上面0+分表表示本地地址和镜像规则。有机会向领导报告一下这个事情,如果批准,每个同事到我这里下载这个脚本跑一下就可以了,不用自己设置;不知道会不会看重,反正作为一个员工,我尽责报告就是能做得全部了。

旧新闻-为申奥冲刺

引自地址http://web.archive.org/web/20040814234045/http://newsphoto.chinadaily.com.cn/app/detail.asp?ID=2755

=====================
为申奥冲刺

2001年7月7日清晨,在浙江省体育总会轮滑协会的大力支持下,浙江省惟一的一支专
业轮滑运动队——浙江武警利群轮滑队和浙江大学的轮滑爱好者一起,冒着蒙蒙细雨,沿西
湖进行轮滑活动,以表达浙江儿女支持北京申奥之情。小伙子们的精彩表演引得众多晨练者
和游客驻足观看。
=====================

图太小,看不到我在哪,按道理冲刺那张我是紧跟着职业选手的,这张图实际上是造出来
的,根本不是自然状态下拍的,大家已经快跑到断桥顶,被叫回来聚在一起重新冲刺一回。

那天是一大清早,也根本没多少市民围观,况且,刷路也不能算什么表演。路线是从浙大
玉泉门口到断桥,就算是几年前,也觉得太短了,完全是走形式。

不过好处是,刷完后去一个饭店吃了早饭,那是我第一次在饭店吃自助早餐。:P

真感人~ 你有没有
Posted by AMX on 2004, 七月 3 – 18:23.
真感人~

你有没有穿那红色紧身裤? ^^
login or register to post comments
倒是想去弄一条这个裤裤
Posted by kw on 2004, 七月 4 – 21:49.
穿红色裤裤的都是职业选手,穿的都是五轮速滑鞋。
我是那群穿白色tshirt和双排鞋的人之一,当初还
以为双排上不了路,其实感觉也还行。

分割市场,不要分割人——对杭州轮滑的一点想法

非常不幸的也是在我预料之中的,我在rollor.net上劝杭州的轮滑商家
争战之余珍惜杭州的大好环境、不要为了分割市场而去分割人群而阻碍
技术交流发展的文章被删掉了。我代表的是浙大,我不可能把我想骂的
都骂出来,一片只是少做讥讽的文章还是被删掉了。这是我首次在浙大
以外表达我对轮滑和商业的看法。

今天我毕业了,就让我在这雪地上撒点野吧。

被删了没有什么,这网站我想也没有多少人去,尽管貌似的注册用户数
不少,不伦不类的域名,风格龌龊,底下还赶时髦的加了个音乐条,稍
有常识的也不会这么做。站长同志的文章则更让人讨厌,动辄“君子爱
财,取之有道”……就差谈三个代表了。

我不是鲁迅,不敢说现在一群人在争吵而只有我一个人是清醒的,不敢
说将要出现什么情况我能预料。但是杭州现在这个样子,我自认为看的
还是比较清楚。什么样子?我不是要说华东区的平花大赛杭州玩家拿了
前两名,不是要说杭州三岁的小伢子也嚷着要买轮滑鞋。已经逐渐丰满
的市场导致了更多的商家,通过不同的渠道、方法、手段来分割这个市
场,分割市场无可厚非,牟取暴利我觉得都无可厚非,没有器材制造商
和销售商,肯定就没有今天的杭州轮滑;可怖并且让我可恨的是,一些
由轮滑爱好者变成的商家,同时也是一个群体的领袖,在学鲁迅,用笔
作投枪,用嘴作炮筒,分割市场的同时,也在分割人!

分割人的典型手法:不把自己看成商家,我给你鞋子你给我钱,那不算
卖,那是在提携你,小弟我那是在帮你啊,你看看其他那些商人多么黑
啊,来我来告诉你他们是如何如何黑的。这样直接的后果就是,这位大
哥旗下的同志们,看到穿米高鞋子的,上来就想,“又一个被米高走狗
骗了的人”,看到一个卖米高鞋的,就说,“你这个米高的走狗!”

无非是相互揭短,而越短的人越喜欢揭人短。他们这一揭短不要紧,这
些短是不是真的也不要紧,而信了某一方言论的刷子,成为被分割开的
刷子,他们见了面,明里打打招呼,心底相互鄙视,都想把对方拉到自
己“正义”的阵营一方,想让对方脱离“受骗上当”的苦海。他们就不
可能一起开开心心的为了刷而刷,不能一起为了提高杭州水平而倾心交
流。

我的观点,能跑到轮滑这个市场上来赚钱那是本事,赚的钱多钱少那是
本事高低,这个社会就是这样来评价人的。但是做轮滑市场上的安利、
如新……这真的合适嘛?如新的直销(传销?)人员会这样说:安利已
经不行了,你看我们如新市场前景多大,来加入吧。直销(传销)的市
场就是人,拉来一个人就多一份收入,但我觉得,在杭州这样一个行家
辈出的地方,靠投枪匕首是没用的,东西好,价格好,自然最后用的人
多,就能赚到钱。

况且,小商小贩们,可能赚的钱不少,有精力相互投两个匕首,有想过
市场大鳄到底在哪里?你们闹分裂在商业上最终是对谁有利?你们的目
光投了多远?

一句话,我欢迎各路商家在杭州厮杀,给玩家带来更多的好鞋、好配件、
好器材;但是,更多的刷刷投身商海,靠张嘴来混饭吃,而把各路玩家
分割开来,不是我愿意看到的。

我在想,当初如果法拉利没有找到王建忠那家店,就没有今天的杭州轮
滑;可是,还是当初牙刷靠跑腿拿点辛苦钱的时候,整个事情来的单纯;
现在的世界,很容易弄得一头口水,做了丐帮帮主还搞不清怎么回事。

7月份,google坐庄,邮件大战真正开始

hotmail到了250M,你还会用gmail么?我恐怕不太会去用了,其实现在用gmail
也就是好玩,人手一个的东西更谈不上面子。

7月份,hotmail上250M,gmail结束beta测试开放申请,yahoo中国全面升级到
100M……大战开始。网易?如果完全不能反垃圾邮件,发出去的也被人当垃圾邮件,
那260M也是惘然。不过,就象电信商上3G一样,不管如何,还是得上。

这么大的容量,可是谁能够终身免费而且稳定?就我而言,为了方便用hotmail,
为了能有pop3用yahoo,为了好玩用gmail。我倒真是想只有一个邮箱那多么方便,
要是只选一个我选hotmail。

gmail只是好玩(当然功能也有特色)就把那么多网络商逼上梁山。263此时不知
道做何感想,后悔当初没把自己便宜卖了出来搞三搞四被网民唾弃?所谓的263宽
带邮件竟然傻到高校里来做推广,你能发100M附件谁她妈的能收?哪个傻B会花
1500块买一个[email protected]的超长域名的邮箱?找空间服务商租10年100M
空间也没有这么贵。

我不关心邮件提供商如何赢利,反正向最终用户收是不妥的。虽然gmail里面的广
告我不能一眼看懂,但这不是我的事,是google的事。hotmail背靠微软,而且
msn增值服务本身也赚钱;yahoo作为互联网的金字招牌,也绝对玩的起,只是
yahoo中国的广告多的离谱了点,一个性用品在那闪来闪去,害我都用US的。其他
的提供1G,2G邮箱的网络商,能玩多久呢?

langzhi和aroma

这一片会比较短,我的确对于久远的事情,不愿意去想起,所以记不得太多。
但却不得不写,因为这是现在的刷刷所写不到的人物。

他们都是建筑系的,是我师父的直系师弟师妹。

建筑系以前就在浙大玉泉进门左转的地方,绘图教室通宵开着,经常有外系的
人,拉开窗户爬进去自习;他们的实验室,半夜里空着许多机器,出去逛到回
不去的时候,就可以去那里上网、睡觉。

笑吟吟的langzhi总是坐在那里的,不是在画图就是在打星际,当然,干这两个
事情手上的动作都差不多,敏捷而准确。经常的,还能敲到他的报告,langzhi
掏钱包的动作真是潇洒:P 他为人温文尔雅,但不是你想象那种穿着燕尾服的
有型的绅士~

是aroma拉langzhi买轮滑鞋的,她是一个很有特色的女生,特色到有些有趣。
她张着两只大眼睛和你一本正经的说话的时候,你千万不能全信她的话,那里
有一部分是吹牛的,还有一部分是编造的:P

他们都是多才多艺的人,langzhi能写一手好诗,吉它弹唱也不在话下;aroma
当年号称第一才女,撰文无数,记得有一个小说:浙大上游有条河,有家工厂
的废料排入,这里面含有催情的化学药剂,浙大人喝了这河里的水,然后发生
了许多事情……

这是最早和我一起玩单排的朋友了吧,反而,关于刷的事情,却都想不起来了。
第一次去刷武林广场,也许就是跟他们一起去的吧?

滚动至顶部