有些事，不必一直计较 先给大家讲一个小故事。   有一位高僧，吩咐他的小弟子去给佛祖点上香火。   小弟子听后，急忙赶过去上香。   不料，他却在慌忙中不小心打翻了香炉，香灰撒了一地，插好的香火也断了，险些燃着了整个祭堂。   小弟子知道自己闯了大祸，情急之下偷偷躲了起来。   第二天，高僧知道事情的真相后，便派人去把躲藏起来的小弟子叫来。   小…

女人之间的差距，不在出生，也不在外貌。 只要看看她怎么花钱，就能看出她以后是什么命。   越 会 省 钱 的 女 人，输 得 越 惨       会 花 钱 的 女 人，最 好 命 会花钱的女人，看起来是奢侈败家，其实是考虑长远，投资自己。   她买的衣服鞋子包包，既是对自己努力生活的奖赏，也是对自己形象气质的投资。它是一把锁住爱人和孩子心的好锁，…

一位风水大师走了很多很多路，十分干渴，终于看见一家庄园，他急忙讨碗水喝。 里面走出一位仆人，让他在门外等着，去拿水。 大师等了很久很久，不禁心生抱怨。 水终于拿来了，用大碗盛着，正想大口喝，却不料上面撒了很多米糠，而且十分烫！ 这位风水大师不禁愤恨，想这家主人故意折磨他，心肠真恶毒。但因口渴厉害，只能忍气吞声，边吹散米糠，吹冷开水，一点点地喝。 喝…

前面我们已经通过几篇文章把SSL VPN的3种接入方式和对应的工作机制了解了，IP接入方式请查看（VSR白送的SSL VPN功能，你要不要？） 现在我们回过头来补充一些和实际使用相关的细节问题。 首先看一下SSL VPN网关的部署方式，主要有两种：网关模式和旁路模式。 先看我们在云上部署VSR时使用的旁路模式，又称单臂旁挂、单臂模式。此时SSL V…

前面我们已经分别介绍了ADVPN的两种组网结构：Hub-Spoke（ADVPN：Hub-Spoke类型组网实验）和Full-Mesh（ADVPN：Full-Mesh模型组网实验）。 但是这两个案例和实际的应用场景多少存在一点差别，比如说并不是所有的企业都会拿出一台设备或者服务器来搭建独立的VAM服务器和AAA认证服务器，一般都是简化部署，能用一台设…

常言道，路遥知马力，日久见人心。我想，没有什么比时间，更能让你认清一个人了吧。   心的真假可以逃过眼睛，但却逃不过时间。虚情假意装不了一辈子，口是心非也只能藏一阵子，迟早都会露出马脚。   谎言，早晚会被拆穿；欺骗，早晚原形毕露；假的，永远都不能成真。 时间真的是一剂良药啊，能缓解人的心情，能抚平人的伤痛。但别忘了，时间也是一台仪器，能测出真心假…

IPsec的案例已经介绍了很多了（IPsec合集），突然发现原来很多地方已经开始用IKEv2了。说实话，之前还真没深入了解过，我一直以为IKEv2应该是给IPv6用的，没想到我还真就理解错了。 其实IKEv2是IKEv1的增强版本，具有抗攻击能力、更强的密钥交换能力以及减少报文交互数量等特点。 可能比较直观能看到的就是报文交互数量的减少吧。当需要建…

冬天格外漫长，春姑娘似乎放慢了脚步，或许她也只想慢慢盛放，慢慢萎去。 浑浊的河水缓缓流淌，冷冽的朔风吹得眉眼弯弯，高深莫测的穹宇鸦雀无声，昔日车水马龙的街道异常空旷寂静。 奔赴灾难第一线的英雄们拼尽血力无私奉献着，斗室之内的你我自顾自地活着、爱着、感动着、承受着、也煎熬着。 这个春节非比寻常，远山朦朦胧胧，近树斑斑驳驳，你我之间，那么远，又那么近。…

  胡适先生曾说过，世间最可恶的事莫如一张生气的脸。 开心的时候，几乎每个人都是慈眉善目，但最能显露一个人修养的，却是他生气的时候，即使盛怒，也不爆粗，这是最佳的人品。 -01- 修养，是懂得尊重 你对待别人的态度，就是将来别人对待你的态度，唯有和颜悦色宽待他人，才有可能得到热情的回应。 教养与身份地位无关，凡是有良好教养的人，必定是一个…

庄子说：“朴素而天下莫能与之争美。”朴素，是极致的美。譬如一枝白莲，清清净净立于水中，不染一丝纤尘，素雅而高贵，胜过万千姹紫嫣红，所以古人说：“淡极始知花更艳，花到无艳始称绝”。朴素，也是一种大道。历尽世间喧闹浮华，才明白细水长流的平凡生活的可贵；尝遍天下美食，才知晓人间最有味的，是清淡的欢愉。大道至简，三千繁华，终归朴素。越高贵的人，越朴素：心安…