S*A
发帖数: 7142 | 1 我以前用过一些家庭用的 router 的 DMZ, 不是很喜欢。
主要是 DMZ 里的机器都可以访问家里的 lan 里的机器。
现在很多 router 带的 switch 都有很 fancy 的功能的。
就是可以虚拟子网，可以通过编程把不同的端口虚拟成
接在不同 switch 上面。你看一般 router 带 Wan 的口
一共 5 个端口，其实内部来说那五个端口都是一样的。
是通过编程设置成其中一个是 Wan, 其他四个加上 wireless
连到 switch 上面。把 wan 和 lan 放到不同的 switch
上面是编程设定的。
通过 openwrt 可以设置真正的 DMZ, 就是把其中一个网口
拿出来，单独给一个 switch, 然后单独给一个子网。可以设置
这个子网和家里的机器联通的规则如何。用来做对外开端口的
服务比较好。如果万一那部 DMZ 的机器沦陷了，也不能访问
到家里其他的机器。DMZ 除了做对外的服务的话，家里做
P2P 的机器也可以放到 DMZ 里面。万一 P2P 软件不太老实也
减少危害。而且用 openwrt 之类的 router DMZ 是 free ... 阅读全帖 |
|
c********l
发帖数: 8138 | 2 【 以下文字转载自 Hardware 讨论区 】
发信人: coupondeal (coupon and deal), 信区: Hardware
标 题: 大家下载BT, eMule神马的时候都开DMZ或端口映射吗？？
发信站: BBS 未名空间站 (Mon Sep 5 17:48:13 2011, 美东)
我发现下载BT/eMule等P2P的时候，开启DMZ到当前工作站会提高下载速度
但是我又concern这样做会相当不安全，尤其对于不装杀毒软件不装防火墙的裸奔机器
不知道大家平时怎么设DMZ/Port forwarding的？ |
|
t*m
发帖数: 1044 | 3 番茄内网上有一台服务器是DMZ模式。SSL(443)，SMTP(25)，SIP/Asterisk(5060)等外
网访问正常。但是另外一些服务器使用不规则端口的从外网无法访问。用端口扫描发现
这些服务本身所在的端口都接收到外网的请求，但是随后而来的随机端口(RTP?)
request无法响应。
因为已经处于DMZ模式了，所以不知道是不是firmware的防火墙或IPtable设置出了问题
。其实我基本上用的缺省设置。另外同一个路由器(ASUS RT-N12)刷DD-WRT也有同样问
题。
使用AT&T Uverse的猫加路由就没有这个问题，所有服务从外网访问正常。所以不是ISP
封杀端口的问题。
难道会是路由器的问题？ |
|
c********l
发帖数: 8138 | 4 我发现下载BT/eMule等P2P的时候，开启DMZ到当前工作站会提高下载速度
但是我又concern这样做会相当不安全，尤其对于不装杀毒软件不装防火墙的裸奔机器
不知道大家平时怎么设DMZ/Port forwarding的？ |
|
t*m
发帖数: 1044 | 5 番茄内网上有一台服务器是DMZ模式。SSL(443)，SMTP(25)，SIP/Asterisk(5060)等外
网访问正常。但是另外一些服务器使用不规则端口的从外网无法访问。用端口扫描发现
这些服务本身所在的端口都接收到外网的请求，但是随后而来的随机端口(RTP?)
request无法响应。
因为已经处于DMZ模式了，所以不知道是不是firmware的防火墙或IPtable设置出了问题
。其实我基本上用的缺省设置。另外同一个路由器(ASUS RT-N12)刷DD-WRT也有同样问
题。
使用AT&T Uverse的猫加路由就没有这个问题，所有服务从外网访问正常。所以不是ISP
封杀端口的问题。
难道会是路由器的问题？ |
|
l********e
发帖数: 214 | 6 请在wireless router里把自己的ip加入到DMZ host里，小猪就可以加入你建的主机了
。 |
|
c**t
发帖数: 2744 | 7 All web services hosted by ourself might be unaccessible from external if
DMZ is on outage; will it affect internal users to access internet? |
|
s*****g
发帖数: 1055 | 8 What makes you think DMZ outage will affect internal users' internet access? |
|
a9
发帖数: 21638 | 9 dmz还是不要开了吧。
现在很多客户端都支持upnp，启用upnp就行了。
如果客户端/router不支持upnp，就启用端口映射就行了。 |
|
T*********n
发帖数: 1361 | 10 边缘春梦梦到未来的女上司，真的是一件很诡异的事情。
================= 幼稚矫情，没事儿就PMS的分割线 ======================
在魔都（我不是魔都人），见到了在浦西银行证券工作的金领闺蜜们，翻飞在各
种客户和老板之间，平均一天三个夜场；见到了英俊的海归坐拥大量girlfriend
candidates在CBD大厦底层开冰淇店，遇到夜店里有人质疑他的海外背景，就把
Stanford的学生证摔到吧台上。其实这只是2009年夏天回国的一个小小横截面。
产孕检一条龙
其实回去第一波会友，是陪DMZ去做孕检。DMZ是个神奇的姑娘，大学里和我很铁，
常常坐在女生宿舍的楼顶抽烟谈心（闺蜜就是这样，不论你身边换了什么人，闺蜜
永远都是闺蜜）。DMZ是个坚定的友同人士，毕业以后虽然恋爱着但是坚持和两个
Gay住（当然孩子是她正牌男友的）。这两个都是我不太熟的朋友，一个精致妖娆通
晓法语和各种相关生活品味，常常让我羞愧于自己是一个女人，另一个瘦高沉默忧
郁工科男，常常让我想赴汤蹈火帮他找个男朋友。... 阅读全帖 |
|
l*********0
发帖数: 197 | 11 来自主题: EmergingNetworking版 - 求面经！！ 呵呵呵俺没有IE， 估计年薪也到不了12w。 你的问题看了看，试着答答。请大家多多
磋商，共同进步。
THE Q1，2 IS ABOUT FIREWALL。
Q1：1.FIREWALL 上两个WAN口，（负载均衡，冗余）+DMZ
2。最少两个public ip EXCHANG 和 网络访问的。
3， IP 划分，内网，DMZ区，internet 端口，邮件服务器
4。 假设其他都完成。 启动DMZ 端口
5。建立DMZ 到WAN 的安全规则。（OUTBOUND， INDOUND）
6， DMZ-WAN 的路由规则。设一静态路由在内网服务器和DMZ主机之间。
Q2。配置ACS为主。
1，配置ACS 假设配置好了。CA， PEAP， AAA CLIENT（SWITCH）， CONFIG
DATABASE . 在EAP SETTING中EAP-TLS 和PEAP 中用“host/”
2， CONFIG AAA CLIENT （SWITCH）
3， 在AD SERVER 中的网卡的属性中配置 EAP
Q3，， 是不是跑道一个V |
|
c***s
发帖数: 70028 | 12 朝韩非武装地带DMZ（demilitarizedzone）位于三八线，在这个至今仍保存强烈神秘感的地带，四条地道曾经尘封在地下。朝鲜战争结束时，非武装地带变为和平地带，但是令人始料不及的是，此后这个和平之地成为渗透与反渗透的交锋之地，直至今天，这里依然笼罩着冷战的森严气氛。
汽车在弯弯曲曲的山路上绕行着，两侧是密布的铁丝网和骷髅雷区标志。这里是北纬38度线穿过的朝鲜半岛区域。
在朝鲜战争（韩国称韩战）60周年之际，我来到了韩国考察朝韩非武装地带DMZ（demilitarizedzone）。韩国朋友朴丰国说，我们暂且不去讨论这场战争的对与错，三八线都是每个中国人应该来看的地方，毕竟这是你们父辈付出鲜血和生命的地方。
朝韩非武装地带DMZ（DemilitarizedZone），指的是根据停战协议禁止武装的地域。朝鲜战争结束时，联合国军和朝鲜以休战为前提设定军事分界线，即北纬38度线，并以这条线为基准，南北各撤退2公里的区域，为非武装地带。南北军事分界线全长241公里，共有1291个黄色的界标，向着韩国方向界标用英语和韩语书写，而向朝鲜方向界标的则用朝鲜语和中文书写。
朝韩边境的神秘地道
上... 阅读全帖 |
|
b****a
发帖数: 4465 | 13 中央日报
9月23日，美国B-1B战略轰炸机和F-15C战斗机飞越北方界线（NLL）进入朝鲜海岸附近
的国际空域展开了飞行活动。当时美国国防部表示“这是21世纪以来美国战斗机和轰炸
机越过非军事区（DMZ）前往最北地区进行的飞行活动”。DMZ原本用来指代陆地上的军
事分界线，但美国这里提到DMZ，应该是指相当于海上军事分界线的北方界线（NLL）。
因此，有分析认为，这是“美国轰炸机和战斗机在1953年停战协定签署后第一次前往朝
鲜东海附近的公海上空进行飞行”。
这句话只说对了一半。如果单从侦察机来看的话，这种说法则完全不正确。冷战时期美
国曾赤裸裸地飞往朝鲜领空进行侦察。其中最具代表性的便是被称为战略侦察机的美军
SR-71黑鸟侦察机。SR-71最高速度可达3.3马赫，现在仍是速度最快的实战部署机型。
最近解密的美国中情局（CIA）文件显示，SR-71曾在1969年多次从朝鲜东海横穿朝鲜飞
往朝鲜西海，进行了侦察飞行。当时朝鲜曾尝试击落SR-71，但每次都只是徒劳。1981
年8月26日，朝鲜拦截失败，甚至有谍报主张，1983年3月朝鲜发射的拦截导弹还掉落至
民宅。这也是上世纪七八十年... 阅读全帖 |
|
发帖数: 1 | 14 后沙月光：放鸽子技术哪家强？文在寅不但丢人而且懦弱
当前位置：主页 > 百家争鸣 > 后沙月光 · 2017-11-09 · 来源：后沙 · 浏览数：
5953次
字体： 大 / 中 / 小
昨天，韩国总统文在寅在三八线（非军事区）被特朗普放了个大鸽子，说好的一起去三
八线视察，向北边示威一下，结果特大总统说不来就不来了。
放鸽子技术哪家强？
虽然都称为总统，却明显是君君臣臣，父父子子关系。韩国人喜欢自大，喜欢YY，世人
皆知，但在元首级外交上出现这么大的意外，全球也不多见。
三八线放鸽子，背后并非韩国被羞辱这么简单。
问题关键在于---到底是谁先提出要临时安排去韩朝非军事区视察的要求？
韩国《朝鲜日报》说是7号文在寅向特朗普发出邀请，特朗普也正有此意，于是就答应
了三八线之行。（观察者网采用这种说法，估计是被棒子坑了）
如果成行，这将是历史上美韩最高领导人首次共同出现在三八线，意义重大。
但韩国媒体靠谱吗？就算涉及美国，它也靠不住，谣惯了。
美联社消息很简单：美国总统特朗普突然计划访问朝韩非军事区,但因为恶劣天气原因
取消。全球大通讯社都采用了这条消息。
除了媒体，青瓦台怎么说？
青... 阅读全帖 |
|
c********r
发帖数: 520 | 15 这个好像比较靠谱， 你老的意思是吧 client bridge router的IP地址放到dmz里。 比
如我现在的 master router 的IP 是 192.168.2.1 ，现在 dmz 里有192.168.2.0。 我
需要吧 client bridge router 192.168.2.2 放到dmz里就好了？ 剩下的 openvpn 的
设置在client bridge router上按照传统做就好了？ 那是不是我的 xbox 连接到
client bridge router 会有不安全的风险？ 还是可以忽略不计？ |
|
a*f
发帖数: 1790 | 16 晕死，我理解的DMZ就是所有暴露给外部public的访问，Non-DMZ基本就是防火墙后面内
部机构自己的环境，我在内部网络（ Non-DMZ）装一个private的VPC可不可以？这就是
你说的CIA模式对吗？LOL，这种模式我没意见啊，大家不是说public cloud的问题吗。
我们这里内部都不能直接访问到服务器数据，最核心的数据服务器在一个连域名都没有
的内网，连ping都ping不到。
另外你应该知道国安局的计算中心才是美国最强大的计算中心吧，和你说的中情局是不
同的机构。 |
|
t*******a
发帖数: 4055 | 17 半岛局势“危险” 民众心态淡定
2017年10月15日 15:36
黎堡
游客2017年10月14日参观板门店（美国之音黎堡拍摄）
游客2017年10月14日参观板门店（美国之音黎堡拍摄）
分享
评论 (18)
首尔 —
美国和韩国星期一开始举行新一轮联合军事演习，以强化两个盟国共同抵御朝鲜军事威
胁的能力。平壤一如既往地扬言会以军事手段作出回应。不过，无论是在南北韩对峙的
最前线，还是在人口密集的首都，韩国民众看来并不担心战火即将爆发。
金秋10月，韩国的盛夏已经让位给凉爽的秋天，正是民众出游的好季节。
国内外游客2017年10月14日参观韩朝边界 DMZ tour b-roll
0:00:51
0:00:00 /0:00:51
▶
下载
2017年10月14日是个星期六，一辆又一辆的大客车载着国内外游客来到韩国最
著名的观光点之一、将南北韩隔开的DMZ非军事区参观。
前线无战事
在都罗展望台，人们兴致勃勃地将相机和望远镜定焦四公里外的朝鲜军哨所和开城市的
建筑物，从安全距离亲睹这个封闭国家的真容。
过去一年来，朝鲜不断试射导弹和试爆核武器，引发国际... 阅读全帖 |
|
i****d
发帖数: 203 | 18 有英文出处吗？ 难道“美国”陆军上将只会讲中文？这种胡编的历史还要持续多久？
普及点常识，TG不肯说的， 朝鲜战争起于38度线， 终于DMZ， DMZ不是38度线， 少了
很多土地。 |
|
发帖数: 1 | 19 美国总统特朗普30日下午在与韩国总统文在寅举行的联合记者会上表示，他与朝鲜最
高领导人金正恩之间有特定的“化学反应”。报道称，特朗普将于今天晚些时候在朝韩
边境非军事区(DMZ)会见金正恩。
特朗普表示，“出于某种原因，我们之间有某种化学反应——或者说别的什么。让我们
看看会发生什么。我们还有很长的路要走。但我不着急...所以，我只想说，我们将前
往朝韩边境非军事区(DMZ)，这是我很久以前就计划好的事情，但是昨天我有了这个想
法，也许可以打个招呼，只是快速握手，说声你好。因为自从越南(会面)之后我们就没
见过彼此。我们在越南举行了一场很不错的会面，人们没有意识到这一点。这都是整个
谈判中的一部分。但实际上，我们在越南举行了一次很不错的会面，在新加坡我们也举
行过一次很不错的会面。”
CNN称，在回答其中一个问题时，特朗普还暗示与金正恩的另一次峰会可能正在酝酿当
中。特朗普说：“第三次朝美峰会以及峰会的时间安排，将取决于今天的会晤会带来什
么样的变化。但显然，我们对未来的发展抱有期望。”
当被问及是否会与朝鲜领导人金正恩举行第三次峰会时，特朗普说，“让我们看看今天
会发生什么”。特朗普... 阅读全帖 |
|
M*****8
发帖数: 17722 | 20
......................
正确，这才是最重要的。
原因在此：
http://www.freewebs.com/lasalocid/
Atrial Fibrillation Caused Or Worsened By Lasalocid Residue In Eggs
1998 - 2005 updated Nov 2006 and May 2007
Richard Gee
This Paper in PDF Format
Lasalocid is a veterinary "antibiotic" which is given as a feed supplement
to certain farm animals and poultry including birds destined to become
layers. You can read all about this highly toxic heart poison and how it is
seriously afflicting UK egg production in this April 2... 阅读全帖 |
|
发帖数: 1 | 21 美國總統川普（特朗普）日前接受媒體採訪時表示，如果情況允許，不排除和朝鮮獨裁
者金正恩會面。不過白宮發言人隨後表示，目前情況不容許川金會面。
白宮：目前情況不容許川金會
川普5月1日告訴彭博社，「如果情況允許我和金正恩會面，我肯定這麼做」，「大多數
政治人物不會明確表態願意與金正恩會面，但我願意。」
白宮發言人斯派塞（Sean Spicer）1日在例行記者會上表示，川普所說的「情況允許」
有著很多意涵，最重要的前提是朝鮮立即停止挑釁行為。他強調從目前朝鮮半島緊張局
勢來看，不可能進行川金會。
雖說現階段川金會可能性低，但已引發熱議，美聯社亞太新聞主管安東尼（Ted
Anthony）撰文表示，兩人會面地點最可能是朝鮮半島非軍事區（DMZ），屆時會議室內
擺放的談判桌，是一邊一張，各自擺在韓國及朝鮮領土境內。
除了朝鮮半島的DMZ外，另一個可能地點是全球知名的中立國瑞士，那裡也是金正恩成
長上學的地點。
也有可能挑選讓人意想不到的地點，這個有前例可循。老布什總統1989年和蘇聯首腦戈
爾巴喬夫（Mikhail Gorbachev）選在馬耳他外海的一艘船上會面，討論蘇聯和東歐局
勢。
對於川... 阅读全帖 |
|
i******s
发帖数: 8734 | 22 ☆─────────────────────────────────────☆
rafter0158 (rafter) 于 (Sat Aug 25 04:04:11 2007) 提到:
PAP2-NA, 用trendnet 那个far的router, 设了DMZ后就可以online, 用起来正常.
但换了linksys wrt54gx2的无线router, 一直连不到服务器. 连phone line的灯都不亮
了.
分别试了端口映射和DMZ, 都不能改变上述的状态, info的页面也是只有sent的
packages, 没有received的.
求助!! 谢谢!!
☆─────────────────────────────────────☆
simpleton (傻逸) 于 (Sat Aug 25 04:50:57 2007) 提到:
我的WRTP54G-ER在中国用也不容易连上服务器，有时会断掉，要拔掉电源再重新接上，
让它再次自动链接。我不知道是linksys router本身的问题还是网络问题。我在中国用
的是cable。
☆──────────────── |
|
h*****a
发帖数: 1295 | 23 如果确定是端口的问题，还有个比较狠的方法是直接开启DMZ的功能，把你dockstar的
ip填在DMZ那个选项里，就相当于把dockstar直接暴露在公网了~ |
|
j*******n
发帖数: 461 | 24 如果你用router的话,可能是router的firewall把它block了.
进入到router管理页面,改下面这几项试试:
1. enable UPNP
2. set static IP address for your 美如画
3. enable DMZ, set the DMZ IP address to your 美如画's IP address |
|
s********s
发帖数: 911 | 25 你有没有这种经历，玩kz3时，如果把ps3在路由上爆漏到外网上，会让别的电脑上网很
慢。
我昨天在两场之间想看看kz3的地图解析，结果连youtube都刷不出来。但是改了dmz之
后，就好了。原先把dmz设成ps3主要是因为cod的nat type变成open。
再问一下，如果ps3在局域网内，会影响对战的网络速度吗？比如果，如果那样玩cod，
就非常容易断线
谢了 |
|
l****z
发帖数: 29846 | 26 'Hawaii Five-0' Targets North Korea, Leaves Out Storytelling Logic
This week's episode of Hawaii Five-O correctly portrayed North Korea as a
brutal, isolated nation that harbors terrorists.
But the CBS show's latest installment, which aired on the 101st birthday of
North Korea’s founder, Kim Il-Sung, jumped the shark all the way over the
Demilitarized Zone (DMZ) and into fantasyland.
(Episode Spoilers Ahead)
The episode, dubbed Olelo Pa’a, opens with McGarrett (Alex O’Loughlin) and
his Naval Int... 阅读全帖 |
|
H********g
发帖数: 43926 | 27 查了一下，是大朝鲜国自己造的 “谷山”M1978/M1989式170mm自行炮，据说是专门设
计来从非军事区外轰汉城的。射程42km。
http://war.163.com/13/0325/13/8QQL3HNS00014J0G.html
M1989 Koksan was a further development of the M1978 Koksan. It carries the
same 170mm Soviet Costal Gun mounted on a new chassis which can carry 12 on-
board rounds. Both M1989 and M1978 are located over the DMZ these vehicles
were designed to hit Seoul from the DMZ. |
|
g*q
发帖数: 26623 | 28 实际上类似于火箭方程
人重mr,枪重mq,携带子弹总重mz(t),子弹射速vz.人速vr(t),
d[(mr+mq+mz(t))vr(t)]/dt=-(mr+mq+mz(t))g+vz*dmz(t)/dt
dmz(t)/dt是常数的话,可以有解析解 |
|
c********l
发帖数: 8138 | 29 发信人: coupondeal (Coupon Deal), 信区: Programming
标 题: 安装web.py小记
发信站: BBS 未名空间站 (Mon Mar 25 17:38:56 2013, 美东)
周末的时候在家里闲得无聊，于是想体验一把Python的web server。本来以为，无非是
手动地实现一个类似于WAMP的功能，应该花不了太长时间。但最后的事实是：各种问题
不断，插曲实在太多，花费了偶大半天的时间，于是把安装经验分享在网上，希望后来
人少走弯路。
web.py在安装之前，需要有几个dependency: web server, Python, CGI/WSGI module,
Database, Database driver/adaptor.
第一步：web server
web.py的官方页面上说既可以用LightTPD也可以用Apache，考虑到Apache更普遍，平时
也经常用Apache，于是决定使用Apache。在官网上找到Apache 2.4 for windows x64下
载，安装，设端口为4567，最后start。发现：在服务器本... 阅读全帖 |
|
w*f
发帖数: 111 | 30 短期的目的是provide access control for outside consultant workstation/VM.
现在是把visitor VMs 放在firewall DMZ 上。One sub-interface/DMZ per company
so we can lock down which server they are allowed to access.
我想除了firewall, physical or virtual firewall, 有其他的方法吗？
Cisco VSG, Cisco Clean Access, Cisco ACI? |
|
l****u
发帖数: 4594 | 31 直接把router里的DMZ选项打开，把分配给pc的局域网地址DMZ,基本相当于PC在公网了； |
|
k*****e
发帖数: 67 | 32 刚刚有GOOGLE这个,然后看到这样的讨论.作dmz主机和映射端口使用效果一样。但是说
建议用映射端口，因为dmz主机，将机器的所有端口全部暴露于外网，很容易遭受攻击
，也容易成为目标.
是不是说我可以用映射端口也可以有同样的效果吗?会更安全是吗? |
|
g*******y
发帖数: 2783 | 33 用不着电话 那个就不搞了
DMZ是临时弄一下，最后全部靠端口转发就好了吧？
还是如果当DMZ主机的那台机器装上防火墙，会安全点？ |
|
t****t
发帖数: 6806 | 34 我就是用的他家的破modem, 烂router不能disable, 原来还可以把自己的router设成
DMZ, 但是似乎最近升级了firmware, 最近也不好用了, 设成DMZ以后只能保持10分钟就
自动reset成内网IP. 只好手动把我用的port再forward一遍, 再把DDNS设成external
checker. |
|
a*f
发帖数: 1790 | 35 用XP自带的incoming connection设置好VPN服务
内网用iPad测试可以连上XP的VPN服务，连上后可以在iPad上面通过VPN正常浏览网页
这台XP我同时也做成了一个远程终端服务器
在Verizon Fios的Router上面我把这台XP设置成了DMZ Host，在外网通过远程桌面可以
登录（用router的外网IP地址）；但是VPN连接失败。
如果把DMZ Host取消掉，把TCP 1723 port forwarding到XP的电脑，VPN还是不能从外
网连上
大侠们看看是什么问题？ |
|
|
s****d
发帖数: 338 | 37 你至少还是明白web server 和 web app server的区别的 :) web server说白了就是
apache httpd server； web app server呢就是加强版的J2EE 容器。 一般来说大的商
用网站都是 web server 在DMZ (防火墙)之外，提供交通流量控制、负载平衡和第一层
安全保护 （过滤掉恶意请求等等），然后把用户请求 （可能来自用户在浏览器地址条
里的输入，也可能是用户当前页面里的javaScript发起的请求）根据URL pattern以及
负载平衡规则转发给DMZ后面的某个web app server去从数据库里提取需要的内容。 当
然发布静态文件也是 web server的强项。
归根结底， client side 的javascript 跟后台打交道都是通过http 协议的；目前市
场上所有的j2ee 容器 (tomcat, weblogic 等等）都自带http 协议的实现，所以
javascript 完全可以直接和这些j2ee 容器通过ajax之类的机制打交道 （在没有web
server的情况下）。
serv... 阅读全帖 |
|
s****d
发帖数: 338 | 38 你至少还是明白web server 和 web app server的区别的 :) web server说白了就是
apache httpd server； web app server呢就是加强版的J2EE 容器。 一般来说大的商
用网站都是 web server 在DMZ (防火墙)之外，提供交通流量控制、负载平衡和第一层
安全保护 （过滤掉恶意请求等等），然后把用户请求 （可能来自用户在浏览器地址条
里的输入，也可能是用户当前页面里的javaScript发起的请求）根据URL pattern以及
负载平衡规则转发给DMZ后面的某个web app server去从数据库里提取需要的内容。 当
然发布静态文件也是 web server的强项。
归根结底， client side 的javascript 跟后台打交道都是通过http 协议的；目前市
场上所有的j2ee 容器 (tomcat, weblogic 等等）都自带http 协议的实现，所以
javascript 完全可以直接和这些j2ee 容器通过ajax之类的机制打交道 （在没有web
server的情况下）。
serv... 阅读全帖 |
|
c********l
发帖数: 8138 | 39 周末的时候在家里闲得无聊，于是想体验一把Python的web server。本来以为，无非是
手动地实现一个类似于WAMP的功能，应该花不了太长时间。但最后的事实是：各种问题
不断，插曲实在太多，花费了偶大半天的时间，于是把安装经验分享在网上，希望后来
人少走弯路。
web.py在安装之前，需要有几个dependency: web server, Python, CGI/WSGI module,
Database, Database driver/adaptor.
第一步：web server
web.py的官方页面上说既可以用LightTPD也可以用Apache，考虑到Apache更普遍，平时
也经常用Apache，于是决定使用Apache。在官网上找到Apache 2.4 for windows x64下
载，安装，设端口为4567，最后start。发现：在服务器本地访问http://localhost:4567/时，一切OK。但是如果用远程机器上的浏览器访问http://my.server.com:4567/时，浏览器会长时间显示空白页面，最后超时报错。一开始怀疑可能是路由器没有... 阅读全帖 |
|
a*f
发帖数: 1790 | 40 亏你还发了这么多帖子讨论public cloud，DMZ和Non-DMZ的安全级别要求完全不一样也
不知道，个人电脑的安全和数据库服务器的安全也是完全不同的概念，知道密码和密匙
就能偷走服务器数据和知道密码和密匙也偷不了服务器数据是根本不同的东西。 |
|
g*****g
发帖数: 34805 | 41 还DMZ，谁跟你说public cloud的东西是DMZ的？连VPC都不知道？
现实就是连CIA都在用AWS的cloud，无非是要求AWS在他们自己的DC里装一份。政府的东
西有compliance要求，业界可没有。不懂public cloud，动不动就政府如何如何，说得
跟那些工作跟你们有关是的。 |
|
c**k
发帖数: 5 | 42 feiyangn said was right.
To use voice talking you have to make sure both use upnp supported software
(like MSN messenger) and upnp enabled router(like D-Link DI-804 and DI-704).
Otherwise, you may have to use some router-dependent method. For example, if
your router support DMZ, then you can set your ip to be a DMZ host when you
plan to use MSN(but this way still doesn't work well for some routers). Or,
finding some other programs which support connection behind NAT(use TCP, I
think).
Good luck! |
|
l***r
发帖数: 17 | 43 【 以下文字转载自 Linux 讨论区,原文如下 】
发信人: lunar (懒精灵), 信区: Linux
标 题: 谁能帮忙解决这个问题？
发信站: The unknown SPACE (Sat Nov 23 13:27:14 2002) WWW-POST
using linux at home behind a router, I can use ssh to connect to our
department gateway machine, then go to my Sun at office. My problem is how do
run some applications on the Sun while displaying the results on my PC at
home. Someone suggested me to put my pc in the DMZ of the router, it worked
for ssh (i.e, I can ssh from the Sun to my own PC when it's in DMZ), |
|
w********e
发帖数: 1416 | 44 不知道是不是一定是防火墙，但是放到DMZ里效果是很显著。以前在用一个旧的router
的时候也曾经关掉什么package inpect的一个防火墙功能可以非常显著改善通话。
我这里说的改善相当于用voip和传统座机的区别，区别还是很大的。
我也不知道是不是我obi设置有问题，按说用obi也好多年了。
现在就是不知道放在DMZ是否安全，会不会引来坏人攻击什么的：）。
或者大家有别的好的主意也行。 |
|
w********e
发帖数: 1416 | 45 原理我不懂，但是通话声音的不同还是能听出来的。我就会一个处理的办法放到DMZ中
。你说的这些对于我们外行还是复杂了点。能有个简略的step by step的guidance就好
了。当然了你这个是免费的，也没有这个义务。
放到DMZ中有多大的安全隐患呢？其实我那个google帐号就是专为voice设置的，就是通
话记录和留言之类。
2 |
|
s*****e
发帖数: 404 | 46 cool! 我把dockstar ip设定为DMZ，现在可以了。就是说router block了incoming
call。如果不用DMZ的话，我应怎样设port forwarding呢，谢谢! |
|
p*********w
发帖数: 23432 | 47 Communix 操作系统简介zz
http://www.hudong.com/wiki/Communix
(如果看不见了，可能是communix系统正在 reboot）
Communix是流行操作系统的一种。曾经与Windows并称世界两大主流操作系统。版本、分
支众多。采用单一内核模式和集中式系统资源管理模式。但目前装机数量已经大不如前
。
纠错 编辑摘要
目录
1 概述
2 早期发展
3 俄版Communix
4 重要的修改版本
5 dDF子系统
Communix - 概述
Communix是流行操作系统的一种。曾经与Windows并称世界两大主流操作系统。版本、分
支众多。采用单一内核模式和集中式系统资源管理模式。但目前装机数量已经大不如前
。
Communix - 早期发展
Communix操作系统最早是两个德国人Marx和Engles开发的（称为Communix基础版，或 C
ommunix 1.0和2.0），遵守GPL，它的早期支持者曾经先后组织过两个国际讨论区。
当时少数先进的国家都使用微软的Windows，其他的绝大多数国家要... 阅读全帖 |
|
c***s
发帖数: 70028 | 48 6月28日到7月9日，崔丙坤拍摄的隔离区摄影作品，在纽约联合国总部展出，名为“寻找和平生活”。
摄影师崔秉坤用很多年的时间在朝鲜和韩国的非军事区（DMZ又称隔离区）拍照。
他不是受过良好训练的士兵，他是个只由相机武装的摄影师。在世界最敏感地带之一――朝韩隔离区，韩国摄影师身负特殊任务。
隔离区是许多稀有动物的家。
大型哺乳动物喜马拉雅斑羚住在这个区域。有未经证实的报道称，这里还有东北虎和豹子存在。
战争结束57年后，曾经的战场，被自然界覆盖。
隔离区的边界。
营房里，一个韩国的士兵紧紧地握着他的家书。
战争过后，这辆生锈的火车就停在这里，从未移动。
崔丙坤说在隔离区，“我看到很多濒临灭绝稀有动物和植物。” |
|
