版本 Ubuntu 16.04 LTS

加入 PPA repository

1

add-apt-repository ppa:mrazavi/openvas

apt update 及安裝套件

1
2
3
4
5

apt update
apt install sqlite3
apt install openvas9
apt install libopenvas9-dev
apt install smbclient

Qtier 自動分層儲存 （Auto Tiering）

Qtier 技術實現自動分層儲存解決方案，可辨別資料存取頻率，自動將頻繁存取的「熱」資料移動到效能較高的磁碟階層，而將較少存取的「冷」資料移動到成本低、大容量的磁碟階層，讓企業享有效能與成本 （TCO） 兼顧的儲存服務。

說明 Cisco 階層式網路設計原則

可預測行為的網路模型：低維護性、高可用性

網路規劃應根據資料流來思考，理想狀況下，所有 End-User 資源存取的距離成本一致。

一個標準的網路模型：存取層、分散層、核心層

1. 存取層：終端使用者的存取接入點
2. 分散層：匯集存取層交換器
3. 核心層：當使用者成長到一定數量，必須匯集分散層交換器而使用

LLDP

TLV Packet

Cisco Switch LLDP

The Cisco switch supports the following basic management TLVs, which are optional:

• Port description TLV
• System name TLV
• System description TLV
• System capabilities TLV
• Management address TLV

GLBP (Gateway Load Balancing Protocol)

1. For Cisco
2. Priority：數字越大優先權越高，若一樣則比介面 IP
3. 1x AVG (Active Virtual Gateway)：唯一，與 HSRP 的 Active 類似，由優先權決定 AVG
   1. 負責挑選傳送資料的 AVF，以及回應 ARP
   2. AVG 也可兼任 AVF
4. 4x AVF (Active Virtual Forwarder)：在 GLPB 群組內皆可為之
   1. Weighted load-balancing：設定每一台路由器的權重，權重高機會大 (權重高低 = 效能高低)
   2. Host-dependent load-balancing：根據電腦選擇 AVF，固定電腦固定AVF 路由器
   3. Round-Robin load-balancing： 輪迴挑選，路由器平均使用。
5. GLBP 群組設定時須給定獨立 IP，MAC為 0007:B400:XXYY

• XX 為群組號碼、YY 為 AVF 路由器 ID

預覽

環境配置

Aruba Thin AP 初始設定

1
2
3
4
5
6
7
8

setenv name <AP Name>
setenv group <AP Group>
setenv master <Master Controller IP>
setenv serverip <Controller IP>
setenv ipaddr <Static IP>
setenv netmask <AP Netmask>
setenv gatewayip <AP Gateway>
saveenv

AP 更換

通電接上後，查看 Controller > Monitorling 發現 Duplicate Ap Names * 1，請點進去 AP Total Down 欄位將離線 AP 從 Database 內移除。

ZFS Pool 增加 ZFS 硬碟

• Proxmox 虛擬主機架設-從無到有(ZFS)

#ls /dev/disk/by-id

1
2
3
4
5
6
7
8
9
10
11

[email protected]:~# ls /dev/disk/by-id
scsi-36782bcb01d6dd9002199a07f11dcde07
scsi-36782bcb01d6dd9002199a07f11dcde07-part1
scsi-36782bcb01d6dd9002199a07f11dcde07-part2
scsi-36782bcb01d6dd9002199a07f11dcde07-part9
scsi-36782bcb01d6dd9002199a0b8153ff675
wwn-0x6782bcb01d6dd9002199a07f11dcde07
wwn-0x6782bcb01d6dd9002199a07f11dcde07-part1
wwn-0x6782bcb01d6dd9002199a07f11dcde07-part2
wwn-0x6782bcb01d6dd9002199a07f11dcde07-part9
wwn-0x6782bcb01d6dd9002199a0b8153ff675

如何檢查設備是否受到影響

影響的Switch列表： (65xx/ 45xx/3xxx / 29xx 系列)

手動確認設備是否開啟 Smart Install：

1
2

switch# show vstack config | inc Role
Role: Client (SmartInstall enabled)

前言

最近常收到教授抱怨科技部網站有些檔案能載，有些不能，但教授回到家裡用自家網路下載又正常。
我這邊嘗試在 F5 上對科技部網站固定走其中一條 HiNET 出去，在 Palo Alto 上對該網站都不做 IPS、防毒等等功能也沒用，折騰了很久決定跟科技部借一組帳號來做測試。

WireShark 抓包分析

使用 Analyze > Follow > TCP Stream 可以很快的篩選出資料流

當我下載時對伺服器發出 HTTP GET，後面跟著一長串回傳值