跳至主要内容

博文

使用strongswan搭建ios VPN和Playbook VPN

#本文参考了 @haohaolee 的  http://blog.haohaolee.com/blog/2011/04/13/use-strongswan-to-build-ipsec-vpn-for-nokia-mobile-vpn-client/ 以及  官方wiki  http://wiki.strongswan.org/projects/strongswan/wiki/Fornewbies #还有老外的  http://richardwall.info/?page_id=218 Playbook VPN 部分 # ios 部分还参考了  http://blog.wellsgz.info/?p=1560   # 操作完本文,你可以告诉你的朋友,你在Linux 上 搭建 Cisco IPSec VPN 了,尽管事实并非如此。 #如果你对本文的配置有任何疑虑请参看以上地址以及官方wiki (官方wiki还不如以前的旧readme 好用) 很多地方的网络运营商都会封杀最普及的VPN类型---- PPTP ,这种类型兼容最好,本身也是可以加密的,并非有些文章宣称的无法加密。但是与通讯方式相关的认证机制和加密方式会影响到VPN的安全,因此现在越来越推荐使用 IPSec VPN,简单来说就是从第一次发送给服务器数据包开始就已经使用密钥加密,因此更安全。 网上很多 openswan 搭建VPN的教程,而今天这篇文章则要演示一下StrongSwan 搭建VPN,需要说明的是,文章写的是 Debian 6 下面的情形,但是同样适用于FreeBSD 8.0+ (StrongSwan在FB下 Ikev2 only) 1 Debian 我使用了 unstable 源,这一步不是必须的,仅仅是为了将openssl 升级到最新版用以搭建 OSCP 服务器(为将来的黑莓手机获取证书分发做准备)。因此所有人都可以跳过这一步。 deb http://ftp.fr.debian.org/debian/ unstable main contrib non-free deb-src http://ftp.fr.debian.org/debian/ unstable main c...

关于Playbook无法播放人人影视下载的MKV视频问题

残废的PlayBook,当你将下载的1080P拖进去后会发现这家伙居然无法播放 人人影视下载的MKV文件,其实问题不出在视频格式,而是出在音频格式。 人人影视下载的高清都使用AC3音频,保留一部电影多种音轨等等,但是很不幸PlayBook天生腿短,不支持,于是你可以转换一下。 由于1080P电影通常是6G以上,10G左右的大小,因此如果你使用了普通的转换方式,那么消耗的时间可能比你下载还要久,那么有没有简单的办法解决 PlayBook 播放 MKV 的 AC3 呢? 开源的FFMPEG 这个软件有多强大也许你没有亲眼见过,但是那些在线视频网站你应该体验过,你上传视频,网站后台转换成flv在网页播放,有可能后台就是ffmpeg实现的。 windows用户也适用,自己去下载这个软件吧,使用命令如下 ffmpeg  -i d:\war-horse.mkv -vcodec copy -acodec libvo_aacenc -ab 256k d:\war-horse.mp4 上面的命令,意思是让 ffmpeg 转码时,视频部分直接复制原有视频,不进行转换,仅仅将音频 转换长2声道256K的 AAC格式,并且转换后的文件格式为 mp4 (这个格式只是容器(container),你也可以仍然以 MKV 命名。 如果一个目录下有很多文件怎么办?你可以写一个 bat 文件 使用 for 循环来遍历目录。 开源的 AVanti 这个软件名字真是搞笑,翻成中文就是抵制AV。。。。。 啥也不用说了,直接看下图的设定,基本上与上面的的命令一模一样。 OK就这样,一部10G的电影转制大约10分钟!!!!

情感惆怅

几个姑娘,有喜欢的,有喜欢自己的,偏偏交织一起,有同城的,有同乡异地的,也有完全异地的。 折腾吧,爱情也是靠双手的。

APN 代理参数小修正(squid)

前面曾经写过两篇与 APN 代理有关的文章,自己的APN 也分享给朋友们使用了有1个月,从自己搭建到公测至今,已经有4个月了。可以说APN代理确实要方便太多,但是这当中也发现一些小问题:土豆,优酷无法在 iOS 上观看。如果你是使用 squid 2.7 ,可以加入以下设定解决,起主要作用的是高亮部分: #Enable Anonymizer (Anonymous Proxy) acl all         src 0.0.0.0/0 #header_replace User-Agent anonymous forwarded_for off header_access    Accept allow all header_access Accept-Charset  allow all header_access Accept-Encoding allow all header_access Accept-Language allow all header_access Accept-Ranges allow all header_access Age allow all header_access Allow allow all header_access Authorization allow all header_access Cache-Control allow all header_access Connection allow all header_access Content-Base allow all header_access Content-Disposition allow all header_access Content-Encoding allow all header_access Content-Language allow all header_access Content-Length allow all header_access Content-Location allow all header_access Content-MD5 allow all header_access Content-Rang...

关于城管、城管打人、城管打死人

在我所能知的范围内,国家公务单位中还没有城管的正式职称,没有编制;在国家机器的暴力单位中,没有法律赋予城管执法和违宪的权利。但在生活中,这群人制造了一起又一起让人畏惧的流血事件,甚至是杀人事件。 下面这段视频,曾被微博上传为无锡发生的,这段视频中,城管暴力闯进商贩家中,还有个小女孩撕心地喊着爸色,上前保卫丈夫的妇女,冷眼围观的群众。 韩寒也许造假了,但有一点他说对了,中国人当前的道德素质不足以实现民主;鲁迅也许out了,但有一点被他说中了,中国人麻木。当有一天,那些围观者遭遇如此,却发现这世上无人帮他时,也许才是中国开始做东亚雄夫的时刻。 旧视频,有感:  http://t.cn/a9OwlM  愿天怜我民,早日结束凌辱之苦;愿我民怜之,不再等闲围观;愿我等怜民,不再内斗而同仇。