更新Cisco Stack IOS version
先查看現在啟動程序使用那一個版本 Switch1#show boot BOOT path-list : flash:c2960x-universalk9-mz.152-3.E3.bin Config file : flash:/config.text Private Config file : fl...
F5 BIG-IP persistence
show ltm persistence persist-records mode destination-address key xxx.xxx.xxx.xxx delete ltm persistence persist-records mode destination-address key ...
F5 BIG-IP Search GTM by LTM
列出所有LTM virtual server tmsh list ltm virtual pool 利用virtual server尋找GTM的Pool list gtm pool a one-line| grep -i 'Virtual_Server1' 利用GTM的Pool再尋找GTM的Wide...
BIG-IP Unlicensed (enabled) - Not Authorized
Download the linkcost.im patch. cd /var/tmp/ im /var/tmp/linkcost.im tmsh modify /sys db gtm.loadlinkcost value enable https://support.f5.com/csp/arti...
BIG-IP GTM & LTM 設定
這個是在VM裏的測試環境 VM Network為本人的Lan Subnet: 172.20.20.0/24 Private Network是VM裏沒有網卡的vNetwork: 192.168.11.0/24 BIG-IP-WAN用作BIG-IP的WAN network, 一樣是沒有網卡的vNetwo...
Posted inNetwork Sophos XG Firewall
Sophos XG HTTPS Decryption
我首先會按SSL/TLS inspection settings下載証書, 然後確定有打開SSL/TLS inspection 新增Decryption policy在最底, 由於我在家使用, 暫時只針對自己的電腦及iPhone 當新增Decryption policy後, 一定有部份app出現問題...
Posted inCisco
Cisco Prime Infrastructure 安裝及升級記錄
shell sudo su /opt/CSCOlumos/bin/getSCPCredentials.sh user is scpuser password is uIMfZmV3X7ufKcRw 用SCP upload PI-Upgrade-3.10.x_to_3.10.2-0.0.90.tar....
Posted inF5
F5 https monitor
Type: HTTPS Parent Monitor: https Send String: GET / HTTP/1.1\r\nHost: cordero.me\r\nConnection: Close\r\n\r\n Receive String: HTTP/1\.[01] [23]0[0-6]...
Posted inNetwork Sophos XG Firewall
Sophos XG SSLVPN 限時登入
先設定沒有時限的用戶 我的Policy rule比較小, 所以不喜歡使用Rule group 開放HTTPS和SSH會增加security風險, 請自行按需要選擇, User portal亦一樣 使用剛才建立的用戶登入User Portal 選擇需要的設定檔, 本文測試下載IOS設定檔然後email...
Posted inNetwork Sophos XG Firewall
Sophos XG 基本上網NAT設定
預設管理URL: https://172.16.16.16:4444 開放https管理頁面會增加風險, 請自行決定 在登入時先設定好secure storage master key, 再設定Encryption password, 在restore的時候需要使用密碼還原 本人習慣清除所有buil...