Coolking's CCNP 筆記

EdisonChang 發表在 痞客邦 留言(0) 人氣()

遇到lv_log空間不足時，將沒在用的Partion空間移轉至lv_log，使其有更多的空間可存放log。

壹、設定步驟

Step 1：確認剩餘空間

利用指令確認目前使用狀況，由下圖可得知lv_log有30G。

[Expert@gw1r773:0]# df -h

(繼續閱讀...)

EdisonChang 發表在 痞客邦 留言(0) 人氣()

Captive Portal就是一個驗證的畫面，會到AD去做查詢輸入的帳號是否正確。

運作方式是有人輸入帳號、密碼才會去向AD做驗證，傾向被動。

帳號、密碼驗證後再確認該User或所在的Group，

依找APCL/URLF policy或Firewall policy去決定Allow、Block或Drop。

Catpvie Portal和AD Query的功能不太一樣，AD Query會主動去和DC撈目前登入的資料。

(繼續閱讀...)

EdisonChang 發表在 痞客邦 留言(0) 人氣()

Cisco 3850上傳Firmware可分為兩種，一為Boot System指定路徑，二為Install Mode。

在此是Install Mode來做，聽說Install Mode的效能會比Boot System好，給各位參考。

壹、設定步驟

Step 1：bin檔利用TFTP上傳Flash

Switch(Config)# int vl 1

(繼續閱讀...)

EdisonChang 發表在 痞客邦 留言(0) 人氣()

https inspection功能基本上是配合Application Control與URL Filter一起運作。

因為https網頁有經過加密，checkpoint對這個封包無法解析，自然無法擋下想阻擋的網頁。

所以我們需要開啟https inspection功能來看https網頁的封包，是不是我們想阻擋的網頁。

簡單來說https inspection功能的開啟就是為了可查看https網頁。

開啟https inspection功能會需要用到CA憑證，產生CA憑證可分兩種方法(我知道就兩種)：

(繼續閱讀...)

EdisonChang 發表在 痞客邦 留言(0) 人氣()

在Checkpoint的架構會有Management(MGMT)與Gateway(GW)，可分為Standalone與Cluster架構。

以安裝與設定上，Cluster通常都會比Standalone來得比較繁瑣。以下簡易說明：

Standalone：把MGMT與GW都建置在同一台Server上。

Cluster：會有一台以上的MGMT與兩台以上的GW，分別建置在各別不同的Server上。

以下SOP已當各位安裝好一台MGMT與兩台GW，只差設定部份。

(繼續閱讀...)

EdisonChang 發表在 痞客邦 留言(0) 人氣()

剛安裝Checkpoint時會有全功能15天試用的天數，

當15天試用天數到期又想續用該怎麼辦？就需要申請30天全功能試用序號來取代。

所以需要將舊的License備份後，再用新的License取代舊的License。

這次Lab要先將原先9月13日到期的License，要改成用9月12日到期。

壹、設定步驟

(繼續閱讀...)

EdisonChang 發表在 痞客邦 留言(0) 人氣()

前言和之前一樣，最近有研究Cisco Ironport，所以發個文章做記錄，一樣…

都是記錄，所以可能可能會有錯誤的地方，再請指教，謝謝。

壹、功能說明

(繼續閱讀...)

EdisonChang 發表在 痞客邦 留言(0) 人氣()

最近在學習Cisco Ironport，所以有做了學習並在此做記錄，

所以若有錯誤地方再請告知，謝謝。

壹、功能說明

(繼續閱讀...)

EdisonChang 發表在 痞客邦 留言(0) 人氣()

這陣子很常用到Cisco Ironport，後來知道有虛擬化的方式將它丟至VM裡執行模擬，非常方便練習。

不過這個ovf檔就要客倌自行上網想辦法取得了… Orz

以下都是個人記錄，可能有些是錯的，就請各位指教，謝謝。

壹、事先準備

貳、安裝步驟

(繼續閱讀...)

EdisonChang 發表在 痞客邦 留言(0) 人氣()

最近常碰到Cisco Ironport，簡單說就是一台檢查電子郵件的設備。

最常會用到的功能不外乎就是查看電子郵件進進出出的詳細訊息，在Ironoprt裡這功能叫Message Tracking。

個人覺得這部份Ironport做的挺詳細的，雖然我也沒看過其它相同功能的設備....

此文章只是將我有印象的東西先做點筆記，若中間有錯誤還請各位大大點出，謝謝！

壹、Send Mail 寄出郵件的記錄

(繼續閱讀...)

EdisonChang 發表在 痞客邦 留言(0) 人氣()

最近遇到需要在動態路由上做Filter的機會，在這也做個記錄。

壹、範例說明

貳、指令設定

參、驗證方式

肆、參考網站

(繼續閱讀...)

EdisonChang 發表在 痞客邦 留言(0) 人氣()