Coolking's CCNP 筆記

遇到lv_log空間不足時，將沒在用的Partion空間移轉至lv_log，使其有更多的空間可存放log。壹、設定步驟Step 1：確認剩餘空間利用指令確認目前使用狀況，由下圖可得知lv_log有30G。[Expert@gw1r773:0]# df -h  Step 2：確認可調整空間大小利用指令確認目前剩餘的可用空間，由下圖可得知還有38.68G可用。[Expert@gw1r773:0]# vgdisplay vg_splat | grep Size

Captive Portal就是一個驗證的畫面，會到AD去做查詢輸入的帳號是否正確。
運作方式是有人輸入帳號、密碼才會去向AD做驗證，傾向被動。
帳號、密碼驗證後再確認該User或所在的Group，

https inspection功能基本上是配合Application Control與URL Filter一起運作。
因為https網頁有經過加密，checkpoint對這個封包無法解析，自然無法擋下想阻擋的網頁。
所以我們需要開啟https inspection功能來看https網頁的封包，是不是我們想阻擋的網頁。
簡單來說https inspection功能的開啟就是為了可查看https網頁。

在Checkpoint的架構會有Management(MGMT)與Gateway(GW)，可分為Standalone與Cluster架構。
以安裝與設定上，Cluster通常都會比Standalone來得比較繁瑣。以下簡易說明：
Standalone：把MGMT與GW都建置在同一台Server上。

剛安裝Checkpoint時會有全功能15天試用的天數，
當15天試用天數到期又想續用該怎麼辦？就需要申請30天全功能試用序號來取代。
所以需要將舊的License備份後，再用新的License取代舊的License。
這次Lab要先將原先9月13日到期的License，要改成用9月12日到期。