这么说呢
cisco的解决方案吧，
核心用3xxx 其他用29xx
服务器基于smb（cifs）的就好了，ad登录托托的

vue ccie的话 lab只有几个地方有的，，，
至少加拿大没lab。。要去美国

@GitFree gfw只分析协议不看端口的。
我记得https的包跟ssh还有openvpn的包头是不一样的。

@yonglanyouyou 一箱letter size的纸 50刀伤不起呀。。。。

@yonglanyouyou 还是一页一页打吧

生产环境和测试环境。

生产环境目前我们都是采用 ldap 集中登录，ssh只开vpn网段。跳板服务器 要求key登录 root被禁止。 sudo被禁止。

测试环境，直接root吧，要不麻烦死了

centos 6，centos5 ， ubuntu，debian。至少的。都提供最新版。

@yonglanyouyou 对，但是很多书会弄得间距很大，然后字体很小。

。。。。编辑config吧

https://virexpert.com/ 的也不错，我在用。

我的vps主要用来 开发。

在学校都是win的电脑没法开发，老copy文件烦死了。
blog也挂在上面

我朋友在用这个 https://virexpert.com/child/xen.html
512的是9刀 一个月 感觉还可以。
可惜是 洛杉矶的

不用 linode的能说吗？

n台32gb的。。。

我就2个吧，一个服务器一个自己用。
服务器的 是ssh-agent啦。 扔到服务器上 然后加入 ssh-agent 然后删掉。
本地zsh写个命令自动完成的。

自己的key 是 dropbox share。。。。。。。

就是同时最多500个 tcp链接 包括 waiting的

@zxy solaris 有zone，
其他x86系统的话 还是vsphere 比较简单，不用太折腾。底层的网络还有cisco nexus 1000
很多大学都是用这个解决方案的，学校公费key 无所谓了。

如果单个服务器 多个端口都是大流量 ssl 会直接干掉这个ip的。

X-Forwarded-For 吧，
不过我发现现在的网站都评批 X-Forwarded-For了
用的都是remote_ip呀

一卡通。。。。。。

我们学校是基于ldap的

一卡通信息都在ldap上 不同单位不同的ldap服务器 单独设置权限


下面是solaris，基本没上 虚拟化的