BIG-IP Unlicensed (enabled) - Not Authorized
Download the linkcost.im patch. cd /var/tmp/ im /var/tmp/linkcost.im tmsh modify /sys db gtm.loadlinkcost value enable https://support.f5.com/csp/arti...
BIG-IP GTM & LTM 設定
這個是在VM裏的測試環境 VM Network為本人的Lan Subnet: 172.20.20.0/24 Private Network是VM裏沒有網卡的vNetwork: 192.168.11.0/24 BIG-IP-WAN用作BIG-IP的WAN network, 一樣是沒有網卡的vNetwo...
Posted inNetwork Sophos XG Firewall
Sophos XG HTTPS Decryption
我首先會按SSL/TLS inspection settings下載証書, 然後確定有打開SSL/TLS inspection 新增Decryption policy在最底, 由於我在家使用, 暫時只針對自己的電腦及iPhone 當新增Decryption policy後, 一定有部份app出現問題...
Posted inCisco
Cisco Prime Infrastructure 安裝及升級記錄
shell sudo su /opt/CSCOlumos/bin/getSCPCredentials.sh user is scpuser password is uIMfZmV3X7ufKcRw 用SCP upload PI-Upgrade-3.10.x_to_3.10.2-0.0.90.tar....
Posted inF5
F5 https monitor
Type: HTTPS Parent Monitor: https Send String: GET / HTTP/1.1\r\nHost: cordero.me\r\nConnection: Close\r\n\r\n Receive String: HTTP/1\.[01] [23]0[0-6]...
Cisco Policy Based Routing (PBR)
之前都已經測試過PBR, 今次再增加點測試題目, 由PC1到R4的lo1 192.168.5.1 PC1 no ip domain-lookup no ip routing ip default-gateway 10.0.0.1 int e0/0 no shut ip add 10.0.0.10 2...
Posted inNetwork Sophos XG Firewall
Sophos XG SSLVPN 限時登入
先設定沒有時限的用戶 我的Policy rule比較小, 所以不喜歡使用Rule group 開放HTTPS和SSH會增加security風險, 請自行按需要選擇, User portal亦一樣 使用剛才建立的用戶登入User Portal 選擇需要的設定檔, 本文測試下載IOS設定檔然後email...
Posted inNetwork Sophos XG Firewall
Sophos XG 基本上網NAT設定
預設管理URL: https://172.16.16.16:4444 開放https管理頁面會增加風險, 請自行決定 在登入時先設定好secure storage master key, 再設定Encryption password, 在restore的時候需要使用密碼還原 本人習慣清除所有buil...
Paloalto 錯誤地提早按了Install
在一次升級準備的情怳下, 不小心提早按了Install, 而且在Install過程中找不到取消 比對一下沒有按Install的Active 不小心按了Install的Passive Reference https://knowledgebase.paloaltonetworks.com/KCSArt...
Paloalto Preview Changes Lines of Context
預設是前後10句, 即是會提出修改的設定, 還會顯示修改的設定上下各10句