攀岩者

分类： 技术

  • 开源VPN实战（一）：Pritunl 入门与安装配置

    为什么选择 Pritunl？

    在企业级 VPN 解决方案中，Pritunl 是一个值得关注的开源选择。它基于 OpenVPN 和 WireGuard，提供完整的 SELinux 支持、多平台部署能力和企业级安全特性。

    核心优势：

    • 完全开源，免费版本即可满足基本需求
    • 支持 AWS、Google Cloud、Azure 等主流云平台
    • 内置 SELinux 策略，安全性极高
    • 支持集群部署，可扩展性强
    • 提供 Web 管理界面，操作简便

    适用场景：

    （更多…）

  • 开源VPN实战（五）：Pritunl 高可用与运维实战

    系列文章回顾

    这是「开源VPN实战」系列的第五篇（完结篇）。前四篇我们介绍了 Pritunl 的安装部署、安全加固、SSO 集成和多云互联，本篇将深入讲解生产环境的高可用架构和运维最佳实践。

    系列文章：

    • 第一篇：Pritunl 入门与安装配置
    • 第二篇：安全功能详解
    • 第三篇：SSO单点登录企业集成
    • 第四篇：多云站点到站点互联
    • 第五篇：高可用与运维实战（本文）

    高可用架构

    单机架构（开发/测试）

    `

    （更多…）

  • 开源VPN实战（四）：Pritunl 多云站点到站点互联

    系列文章回顾

    这是「开源VPN实战」系列的第四篇。前三篇我们介绍了 Pritunl 的安装部署、安全加固和 SSO 集成，本篇将深入讲解如何使用 Pritunl Link 实现多云环境的站点到站点互联。

    系列文章：

    • 第一篇：Pritunl 入门与安装配置
    • 第二篇：安全功能详解
    • 第三篇：SSO单点登录企业集成
    • 第四篇：多云站点到站点互联（本文）
    • 第五篇：高可用与运维实战

    为什么需要站点到站点互联？

    在企业多云架构中，不同云平台、不同区域的网络需要互通：

    （更多…）

  • 开源VPN实战（三）：Pritunl SSO单点登录企业集成

    系列文章回顾

    这是「开源VPN实战」系列的第三篇。前两篇我们介绍了 Pritunl 的安装部署和安全加固，本篇将深入讲解如何将 Pritunl 与企业现有的身份认证系统集成。

    系列文章：

    • 第一篇：Pritunl 入门与安装配置
    • 第二篇：安全功能详解
    • 第三篇：SSO单点登录企业集成（本文）
    • 第四篇：多云站点到站点互联
    • 第五篇：高可用与运维实战

    为什么需要 SSO？

    在企业环境中，用户通常已经有统一的身份认证系统（如 Google Workspace、Azure AD、Okta 等）。通过 SSO 集成：

    （更多…）

  • Pritunl VPN 企业级部署完全指南（二）：安全功能详解

    安全架构概述

    Pritunl 的安全架构设计遵循深度防御原则，提供多层次的安全保护。本文将详细介绍 Pritunl 的核心安全功能及配置方法。

    动态防火墙

    工作原理

    动态防火墙是 Pritunl 提供的最高安全级别功能。启用后，VPN 端口将不会对互联网开放，Pritunl 使用 iptables 阻止对该端口的访问。

    连接流程：

    （更多…）

  • Pritunl VPN 企业级部署完全指南（一）：入门与安装配置

    为什么选择 Pritunl？

    在企业级 VPN 解决方案中，Pritunl 是一个值得关注的开源选择。它基于 OpenVPN 和 WireGuard，提供完整的 SELinux 支持、多平台部署能力和企业级安全特性。

    核心优势：

    • 完全开源，免费版本即可满足基本需求
    • 支持 AWS、Google Cloud、Azure 等主流云平台
    • 内置 SELinux 策略，安全性极高
    • 支持集群部署，可扩展性强
    • 提供 Web 管理界面，操作简便

    适用场景：

    （更多…）

  • Pritunl VPN 开源企业级VPN服务器部署指南

    为什么选择 Pritunl？

    在企业级 VPN 解决方案中，Pritunl 是一个值得关注的开源选择。它基于 OpenVPN 和 WireGuard，提供完整的 SELinux 支持、多平台部署能力和企业级安全特性。

    核心优势：

    • 完全开源，免费版本即可满足基本需求
    • 支持 AWS、Google Cloud、Azure 等主流云平台
    • 内置 SELinux 策略，安全性极高
    • 支持集群部署，可扩展性强

    快速安装指南

    系统要求

    Pritunl 推荐使用 AlmaLinux 或 Rocky Linux，因为它们提供完整的 SELinux 支持。Ubuntu 也可以使用，但官方不保证长期支持。

    （更多…）

  • 开源VPN全景指南——10款产品全维度深度对比

    !开源VPN全景指南

    重要法律前置说明：我国法律法规严禁私自搭建VPN翻越国家防火墙访问境外互联网。本文所有产品仅介绍合法内网组网、私有局域网互联、远程运维公司/家庭内网用途，不涉及翻墙上网相关配置与服务。

    你搭OpenVPN踩坑的时候大概已经感受到了：传统VPN的证书体系能把人劝退。但好消息是，VPN生态在过去几年发生了一次”代际跃迁”——从「手动配证书改iptables」的时代，进化到了「装个客户端就自动组mesh网络」的时代。

    这篇文章，我把目前真正主流、有人维护、值得部署的10款开源VPN方案做一次全维度深度对比。不管你是想远程访问家里NAS，还是给公司搭建分支机构互联，看完这篇都能找到适合的方案。

    （更多…）

  • Open Design系列教程（三）：实战案例篇——从0到1设计一个攀岩者网站

    📚 AI专家养成计划 · 第10篇（共140篇）

    ⏱️ 阅读时间：10-15分钟

    🎯 适合人群：零基础，想亲手感受”编程思维革命”的你

    🌙 上篇回顾：今天早课我们学了什么

    今天早课，我们用”大圈套小圈”的比喻彻底理清了AI、机器学习、深度学习的关系。来回顾3个核心要点：

    1. AI ⊃ 机器学习 ⊃ 深度学习，是包含关系

    人工智能是最大的圈，机器学习是”从数据中学习规则”的子集，深度学习是”用深层神经网络自动学特征”的更小子集。ChatGPT、Stable Diffusion都属于深度学习。

    （更多…）

  • Open Design系列教程（二）：核心概念篇——模式×Skill×Design System×Agent

    📚 AI专家养成计划 · 第9篇（共140篇）

    ⏱️ 阅读时间：10-15分钟

    🎯 适合人群：零基础，想搞清楚AI技术家族关系的你

    🌙 上篇回顾：昨晚我们做了什么

    昨晚的晚课，我们用Google Teachable Machine亲手训练了第一个AI模型！来回顾3个核心要点：

    1. 模型训练的核心流程是”数据→训练→推理”

    你用摄像头录了手势照片（数据），点击Train Model（训练），然后AI就能实时识别新手势（推理）。这个三步走的流程，是所有AI系统的通用范式。

    （更多…）