發表於 | 更新於 | 分類於 | 評論數：

Pre-configurations on the Palo Alto Networks Firewall

1. Create New Device Admin Account (For Aruba)

An Device Admin account must be created on the Palo Alto Networks firewall to allow the controller to send data to it.
The built-in Admin account can be used for this purpose but that is not recommended.
It is better to create a new Admin account used solely for the purpose of communications between the controller and Palo Alto

閱讀全文 »

發表於 | 更新於 | 分類於 | 評論數：

版本 Ubuntu 16.04 LTS

加入 PPA repository

1
add-apt-repository ppa:mrazavi/openvas

apt update 及安裝套件

1
2
3
4
5
apt update
apt install sqlite3
apt install openvas9
apt install libopenvas9-dev
apt install smbclient
閱讀全文 »

發表於 | 更新於 | 分類於 | 評論數：

Qtier 自動分層儲存 （Auto Tiering）

Qtier 技術實現自動分層儲存解決方案，可辨別資料存取頻率，自動將頻繁存取的「熱」資料移動到效能較高的磁碟階層，而將較少存取的「冷」資料移動到成本低、大容量的磁碟階層，讓企業享有效能與成本 （TCO） 兼顧的儲存服務。

閱讀全文 »

發表於 | 更新於 | 分類於 | 評論數：

說明 Cisco 階層式網路設計原則

可預測行為的網路模型：低維護性、高可用性

網路規劃應根據資料流來思考，理想狀況下，所有 End-User 資源存取的距離成本一致。

一個標準的網路模型：存取層、分散層、核心層

  1. 存取層：終端使用者的存取接入點
  2. 分散層：匯集存取層交換器
  3. 核心層：當使用者成長到一定數量，必須匯集分散層交換器而使用
閱讀全文 »

發表於 | 更新於 | 分類於 | 評論數：

LLDP

TLV Packet

Cisco Switch LLDP

The Cisco switch supports the following basic management TLVs, which are optional:

  • Port description TLV
  • System name TLV
  • System description TLV
  • System capabilities TLV
  • Management address TLV
閱讀全文 »

發表於 | 更新於 | 分類於 | 評論數：

GLBP (Gateway Load Balancing Protocol)

  1. For Cisco
  2. Priority：數字越大優先權越高，若一樣則比介面 IP
  3. 1x AVG (Active Virtual Gateway)：唯一，與 HSRP 的 Active 類似，由優先權決定 AVG
    1. 負責挑選傳送資料的 AVF，以及回應 ARP
    2. AVG 也可兼任 AVF
  4. 4x AVF (Active Virtual Forwarder)：在 GLPB 群組內皆可為之
    1. Weighted load-balancing：設定每一台路由器的權重，權重高機會大 (權重高低 = 效能高低)
    2. Host-dependent load-balancing：根據電腦選擇 AVF，固定電腦固定AVF 路由器
    3. Round-Robin load-balancing： 輪迴挑選，路由器平均使用。
  5. GLBP 群組設定時須給定獨立 IP，MAC為 0007:B400:XXYY
  • XX 為群組號碼、YY 為 AVF 路由器 ID
閱讀全文 »

發表於 | 更新於 | 分類於 | 評論數：

Aruba Thin AP 初始設定

1
2
3
4
5
6
7
8
setenv name <AP Name>
setenv group <AP Group>
setenv master <Master Controller IP>
setenv serverip <Controller IP>
setenv ipaddr <Static IP>
setenv netmask <AP Netmask>
setenv gatewayip <AP Gateway>
saveenv

AP 更換

通電接上後，查看 Controller > Monitorling 發現 Duplicate Ap Names * 1，請點進去 AP Total Down 欄位將離線 AP 從 Database 內移除。


閱讀全文 »

發表於 | 更新於 | 分類於 | 評論數：

ZFS Pool 增加 ZFS 硬碟

#ls /dev/disk/by-id

1
2
3
4
5
6
7
8
9
10
11
[email protected]:~# ls /dev/disk/by-id
scsi-36782bcb01d6dd9002199a07f11dcde07
scsi-36782bcb01d6dd9002199a07f11dcde07-part1
scsi-36782bcb01d6dd9002199a07f11dcde07-part2
scsi-36782bcb01d6dd9002199a07f11dcde07-part9
scsi-36782bcb01d6dd9002199a0b8153ff675
wwn-0x6782bcb01d6dd9002199a07f11dcde07
wwn-0x6782bcb01d6dd9002199a07f11dcde07-part1
wwn-0x6782bcb01d6dd9002199a07f11dcde07-part2
wwn-0x6782bcb01d6dd9002199a07f11dcde07-part9
wwn-0x6782bcb01d6dd9002199a0b8153ff675
閱讀全文 »