天梯11（天梯1100什么水平）
（一）前置准备
1、准备机子及网卡，本教程中使用的是浪潮 M10，网卡为 Intel 82576 。
2、机子需要安装操作系统，建议使用 CentOS 7.3。
3、网卡驱动安装，安装 CentOS 中提供的网卡驱动：ifcfg-em1 和 r8169.
4、获取 IP 地址，从机房或者你的 ISP 获得 IP 地址。
（二）搭建 IPsec 网络
1、使用 ifconfig 命令查看机子的 IP 地址，并设置本机 IP 地址。
2、在本机上安装 Strongswan 并配置 IPsec，安装 Strongswan 命令如下：yum install strongswan。
3、下载 IPSec 的配置文件：https://github.com/litghost/ipsec-tutorial/ipsec.config。
4、使用 IPsec 配置文件进行 IPsec 配置，在 /etc/ipsec.conf 文件中进行配置，具体参数配置见 IPsec配置文件。
5、设置防火墙，允许 IPsec 报文通过：iptables -A FORWARD -p 50 -j ACCEPT。
（三）构建VPN地址池
1、安装 DNSmasq 服务，以构建 VPN 地址池：yum install dnsmasq。
2、设置 DNSmasq 配置文件，在 /etc/dnsmasq.conf 文件中设置如下：#address=/#/192.168.100.1。
3、设置 DHCP 静态地址，设置 DHCP 静态地址，在 /etc/dhcp/dhcpd.conf 文件中设置如下：subnet 10.0.0.0 netmask 255.255.255.0{range 10.0.0.2 10.0.0.253;option domain-name-servers 10.0.0.1;}
4、启动 DNSmasq 服务：systemctl start dnsmasq。
（四）配置网关，客户端
1、配置网关，在网关的 /etc/sysctl.conf 文件中添加如下代码：net.ipv4.ip_forward=1。
2、在网关端启用 IPsec 功能：ipsec start。
3、配置客户端，使用 IPsec 配置文件，在 /etc/ipsec.conf 文件中设置如下：config setup{
stout_nat_traversal=yes
charonstart=no
plutostart=yes
}}
4、启动 IPsec：ipsec start。
（五）运行天梯11程序
1、下载天梯11程序：https://github.com/litghost/tianlian11/tianlian11
2、将下载的文件拷贝到服务器中，并设置可执行权限，如：chmod +x tianlian11
3、运行 tianlian11 程序，指令如下：./tianlian11 –s 192.168.100.1 –c 10
4、以上指令表示：以 192.168.100.1 为服务器 IP， -c 10 表示从服务器上请求 10 个客户端 IP 地址。
1. 天梯11：天梯11是一种基于一致性算法的分布式流量审查网关(DCFW)，它能够有效地检查数据流，识别恶意攻击行为和易受攻击的漏洞，以及拦截不良流量和应用程序。天梯11可以帮助企业快速建立完整的安全防护网络。
2. 特性：天梯11的核心特性在于能够实现流量分类、拦截、报警、日志的安全审查功能，以及精准指定、隔离、屏蔽入侵IP地址的状态管理功能。功能特性有实时监控攻击行为、增强流量和恶意程序的检测和拦截能力，完善的安全策略，以及可靠的综合管理解决方案等。
3. 功能：首先 天梯11具有防火墙技术，能够有效阻挡外部攻击方对网络设备的侵害；其次 天梯11支持VPN技术，不仅可以通过加密等保护通信信息的安全，而且同时可以优化传输的性能；此外，天梯11的入侵检测系统可以根据地址、端口号等水平，有效检测网络面临的外部威胁，更能及时发现网络攻击；最后 还具备流量管理和监控特性，用以控制和限制网络安全风险，保护企业网络安全。
4.应用：天梯11可以在企业网络环境中应用，用于保护企业信息系统，保障企业内部网络的安全；另外，也可以应用在无线网络中，阻止不良信息的流量，确保无线网络的正常使用。此外，天梯11还可用于家庭网络，保护家庭用户的网络环境，阻断恶意攻击和家庭用户的信息泄露。
5.优势：天梯11的最大优势在于集合了多项安全技术，能够实现多重保护；其次，丰富的安全策略，灵活的配置功能，准确可靠的审计报告，使得管理手段变得更加多样化；此外，全方位的有效防御，较高的稳定性和性能可靠性；最后，跨域搜索功能可以根据源地址，端口号等对目标网络进行正确的配置，减少错误拦截带来的负面影响。
