Hyper-V虚拟化测试05防火墙及证书配置
3.防火墙和证书
3.1、防火墙配置
打开Windows防火墙，并进入到高级配置入站规则，启用“Hyper-V副本HTTP侦听器（TCP入站）”和“Hyper-V副本HTTPS侦听器（TCP入站）”
可以看到已经启用了如上两条规则允许入站流量
3.2证书
首先需要在环境中有证书服务器（证书服务器的安装在此略过）
打开我们的MMC控制台，点击“文件”“添加/删除管理单元”
选定“证书”à“添加”，然后点击“确定”
选择“计算机账户”，点击“下一步”
选择“本地计算机(运行此控制台的计算机)”，点击“完成”
点击“确定”
在证书根节点下，选定个人，然后在右边空白处右键，“所有任务”à“申请新证书”
点击“下一步”
点击“下一步”
点击“详细信息”的下拉箭头
点击“属性”
在常规选项卡中，输入“友好名称”，方便日后识别，也可以输入描述信息
在使用者名称下，选择“公用名”，在值栏，输入Hyper-V主机的FQDN，然后点击“添加”
在备用名称下，类型选择“DNS”，在值中加入所有其他的Hyper-V主机的FQDN,这样可以便于证书复用，也可以单独每台Hyper-V主机单独申请证书
把所有的Hyper-V主机加入到DNS备用名称
在扩展信息栏，确认选择了如下两项：服务器身份验证和客户端身份验证
在私钥栏下，确定勾选了“使私钥可以导出”
在证书颁发机构栏，可以看到我们的证书颁发机构，然后点击“应用”à“确定”
所有配置OK后，点击”注册“注册证书
证书申请完成
回到MMC控制台，可以看到刚才申请的证书
下面导出证书以便其他Hyper-V主机复用，当然也可以单独申请证书，选中证书，右键à所有任务à导出
点击”下一步“
勾选”是，导出私钥“，点击”下一步“
勾选如下信息，点击”下一步“
这里使用独立密码导出，勾选”密码“，设置密码并确认，这个密码后续导入证书需要用到，点击”下一步“
选择证书导出路径，点击”下一步“
点击”完成“完成证书的导出
在证书导出路径，可以看到导出的证书
把证书复制到其他Hyper-V主机进入导入，MMC管理台，在证书根节点下的个人，单击，然后在右边的空白处右键à所有任务à导入
点击”下一步“
选择刚才导出的证书，点击”下一步“
在密码框中，输入刚才设定的导出证书密码，点击”下一步“
默认，点击”下一步“
点击”完成“完成证书的导入
回到MMC控制台，可以看到刚刚导入的证书信息
转载于:https://blog.51cto.com/winteragain/1614398
相关文章：
httpwatch的timechart 解析
从timeChart，我们可以一目了然的看到那些请求花费的时间较长，一般柱状的长短表示从请求到接受共花费的时间，我们重点需要优化那些柱状较长的部分，当然我们也可以点击time列，按请求时间排到序，直接找出请求时…
英特尔北京2022年冬奥会体验中心落成
2020年东京奥运会已圆满落幕，全社会进入到为北京2022年冬奥会紧锣密鼓筹备的倒计时模式。近日，“英特尔北京2022年冬奥会体验中心”在北京石景山区首钢园落成，并举办了媒体开放日活动。以体验中心为窗口，英特尔在近千平米的展厅中…
机器学习 LR getA()
机器学习 LR getA() 前面的几位回答都没有解决getA()是什么的问题，碰到同样的问题，解释如下：matrix.getA()Return self as an ndarray object.Equivalent to np.asarray(self).Parameters: None Returns: ret : ndarrayself as an ndarray 也…
memcache安装
转载自 http://zhaochen.blog.51cto.com/2029597/390037 一，memcache简单介绍： memcached是高性能的分布式内存缓存服务器，为了提高性能，memcached中的数据都保存在内存中，重启memcached及重启操作系统都会导致缓存中的…
算法小论——第三章 又把新桃换旧符
2019独角兽企业重金招聘Python工程师标准>>> 笔记 这一章主要是渐进记号和高中数学的回忆。 几个标记： Θ -- 上界和下界，绑定值，相当于f(n) ∈ [c1 * g(n), c2 * g(n)]Ω -- 闭区间下界，最好运行时间，相当…
来体验一把职场人的真实训练，检验你的工程化交付能力！
长沙软件人才实训基地是由政府引导，长沙软件园（大型国企）、万兴科技（A股上市公司）和CSDN（中国开发者社区）三方参与，强强联手，倾力打造的人才培育平台，旨在通过…
从C#到Objective-C，循序渐进学习苹果开发(7)--使用FMDB对Sqlite数据库进行操作
本随笔系列主要介绍从一个Windows平台从事C#开发到Mac平台苹果开发的一系列感想和体验历程，本系列文章是在起步阶段逐步积累的，希望带给大家更好，更真实的转换历程体验。本篇主要开始介绍基于XCode进行IOS程序的开发，介绍使用FMDB…
nginx做方向代理不显示图片的问题
在nginx的配置文件中加上 location ~ \.(jpg|png|jpeg|bmp|gif|swf|css)$ { access_log off; expires 30d; root /www/htdocs/market; break; }
Linux系统挂载ntfs分区
Linux系统挂载ntfs分区 http://www.2cto.com/os/201404/297079.htmlposted on 2015-02-21 22:20 雪山看雪 阅读(...) 评论(...) 编辑 收藏 转载于:https://www.cnblogs.com/zker/p/4297223.html
谷歌新深度学习系统可以促进放射科医生的发展
编译 | 禾木木 出品 | AI科技大本营（ID:rgznai100） 谷歌人工智能研究人员团队在《自然》上发表了一篇新论文，深度学习可以检测出异常胸部 X 光片，其准确度可与专业放射科医生相媲美。 深度学习系统可以帮助放射科医师优先考虑胸部…
【AngularJS】—— 12 独立作用域
独立作用域的作用 为了便于理解，先看一下下面这个例子： <!doctype html> <html ng-app"myApp"><head><meta http-equiv"Content-Type" content"text/html; charsetutf-8" /><script src"…
nginx虚拟目录设置 alias 和 root
nginx貌似没有虚拟目录的说法，因为它本来就是完完全全根据目录来设计并工作的。 如果非要给nginx安上一个虚拟目录的说法，那就只有alias标签比较“像”，干脆来说说alias标签和root标签的区别吧。 最基本的区别：alias指定的目录是…
避免死锁的一些注意事项
1. 避免嵌套锁， 如果每个线程都只占有一个锁， 则可以很大程度上避免死锁。其死锁的情况是， 线程 1 依次获得 A 对象和 B 对象的锁， 然后决定等另一个线程的信号再继续， 从而先释放了 B 对象的的锁。可是线程 2 需要同时…
这是一个好问题：既然机器可以学习，它们能忘掉吗？
编译 | 禾木木 出品 | AI科技大本营（ID:rgznai100） 很多公司都使用机器学习来分析人们的欲望、厌恶或面孔。研究人员提出了一个不同的问题：我们如何让机器忘记学习？ 机器学习正在寻找如何在人工智能软件中诱发选择性失忆的方法。目…
python tar.gz格式压缩、解压
压缩 代码 import tarfile import os def tar(fname):t tarfile.open(fname ".tar.gz", "w:gz")for root, dir, files in os.walk(fname):print root, dir, filesfor file in files:fullpath os.path.join(root, file)t.add(fullpath)t.close()if __nam…
bzoj1251: 序列终结者 (splay)
splay可以用于维护序列，比如noi的维修序列，比如这道 发现当时splay没写总结，也没题解 然后重新写splay竟然耗了一个晚上 结果是因为max【0】没有附最小值！！血一样的教训 最后祭出inline大法才过，我的splay真…
模型神器组合，yyds！
作者 | 东哥起飞来源 | Python数据科学最近在kaggle上有一个调参神器非常热门，在top方案中频频出现，它就是OPTUNA。知道很多小伙伴苦恼于漫长的调参时间里，这次结合一些自己的经验，给大家带来一个LGBM模型OPTUNA调参的使用教程&am…
理解http响应头中的Date和Age
Date：Date头域表示消息发送的时间，时间的描述格式由rfc822定义。例如，Date: Mon, 04 Jul 2011 05:53:36 GMT。 Age：当代理服务器用自己缓存的实体去响应请求时，用该头部表明该实体从产生到现在经过多长时间了。 比如访…
linux 保留内核中sas驱动的加载导致crash问题
[rootlocalhost ~]# uname -a Linux localhost.localdomain 3.10.0-693.5.2.el7.x86_64 问题描述，在crash的时候，小内核因为分配中断号失败而触发panic，打印如下：（备注：本文大内核就是指正常运行的内核&am…
四层和七层负载均衡的区别
负载均衡设备也常被称为"四到七层交换机"，那补充：所谓四层就是基于IP端口的负载均衡；七层就是基于URL等应用层信息的负载均衡；同理，还有基于MAC地址的二层负载均衡和基于IP地址的三层负载均衡。换句换说&…
关于数据库，你可能最想知道的几件事
【CSDN 编者按】随着技术不断更新，数据库的发展可谓全面开花，也吸引了越来越多人的关注，但大家真的都足够了解数据库吗？作者 | 易璜珵 责编 | 侯淼淼出品 | 《新程序员》互联网飞速发展的时代里，数据库、中间件和…
Visual C++ 2012/2013的内存溢出检測工具
在过去，每次编写C/C程序的时候，VLD差点儿是我的标配。有了它，就能够放心地敲代码，随时发现内存溢出。 VLD最高可支持到Visual Studio 2012。不知道以后会不会支持Visual Studio 2013，但反正眼下是不支持的。 相关的讨论…
.NetCore Docker
转载于:https://blog.51cto.com/linhongquan/2047736
集生态之力跨城市数字化之难题，英特尔交上了一份完美答卷
随着数字孪生、人工智能、大数据、云计算、区块链等新兴技术的发展成熟，社会正加大步伐向数字化时代迈进。城市，作为社会民生与经济发展的重要载体，自然站在了数字化建设历程的第一线。当然，数字化城市建设并不是搭建“空中楼阁”…
设置Squid Cache_mem大小
squid代理服务器一般的Unix,Linux都自带。我使用的是CentOS 5.3,Squid是自已编译的。 Squid 默认 cache_mem 100 16 256 打开/etc/squid/squid.conf 配置 $vi /etc/squid/squid.conf #http_port ,是代理的端口，如果没有其他的http服务占用80端口或8080…
centos iptables关于ping
配置iptables策略后，一般来说INPUT都是DROP然后配置需要通过的 当执行： iptables -P INPUT DROP 后，机器就不能被ping通了！ 因为icmp没有添加到规则中！ 于是我执行如下代码： iptables -A INPUT -p icmp -j …
禁止蒙层底部页面跟随滚动
场景概述 弹窗是一种常见的交互方式，而蒙层是弹窗必不可少的元素，用于隔断页面与弹窗区块，暂时阻断页面的交互。但是，在蒙层元素中滑动的时候，滑到内容的尽头时，再继续滑动，蒙层底部的页面会开始…
squid日志文件太大，怎样处理？
Squid 默认的５天会压缩一次, 在 /etc/logrotate.d/squid中有设置。如果你修改了日志的位置, 请修改 /etc/logrotate.d/squid /home/log/squid/access.log { weekly rotate 5 copytruncate compress notifempty missingok } /home…
安卓系列七（广播机制）
2019独角兽企业重金招聘Python工程师标准>>> 一、什么是广播接收者 广播接收者（BroadcastReceiver）用于接收广播Intent，广播Intent的发送是通过调用Context.sendBroadcast()、Context.sendOrderedBroadcast()来实现的。通常一个广…
第九代小冰惊喜登场，多端融合且琴棋书画样样精通
谈及智能助手，相信大家都不会漏过小冰这款具有划时代意义的产品。从最初的微软小冰到现在的第九代小冰，AI的技术在不断的演进，而小冰也从最初的贴心助手变成了如今琴棋书画样样精通的人工智能前沿技术载体。 北京时间2021年9月22日ÿ…