一般在管控Cisco網路設備,都只有設定enable的密碼,並透過Telnet方式進行遠端管理,一旦設備陸續增加,管理將愈來愈麻煩,主要是因為沒有集中的帳號密碼管理,而在現在資訊安全的要求愈來愈高,許多企業也因如此,開始導入ISO機制,將帳號權限進行管控,網管人員也分級管理,操作者僅限於有View的權限,相對管理者就有管控的權限。 (more →)
Cisco Privilege Level 結合 Windows RADIUS 設定
by Alex on 2013 年 03 月 20 日
by Alex on 2013 年 03 月 20 日
一般在管控Cisco網路設備,都只有設定enable的密碼,並透過Telnet方式進行遠端管理,一旦設備陸續增加,管理將愈來愈麻煩,主要是因為沒有集中的帳號密碼管理,而在現在資訊安全的要求愈來愈高,許多企業也因如此,開始導入ISO機制,將帳號權限進行管控,網管人員也分級管理,操作者僅限於有View的權限,相對管理者就有管控的權限。 (more →)
by Alex on 2013 年 03 月 20 日
由於內部Linux主機愈來愈多了,每次在更新的時候,都會耗掉對外的頻寬,所以才想說要建立內部的YUM Server,除了可節省對外的頻寬外,安裝及更新的時間也都可以加快許多又方便 (more →)
by Alex on 2013 年 03 月 19 日
Apple TV 已經使用了一年多了,此台是2代,所以一拿到的時候,就立馬越獄解開Apple的封印,解開後封印後,客廳馬上變成視聽中心! 哈~
但也因為使用了一年多,版本還停留在4.4.4,尤其在最近更新一些patch後,執行上有些不順暢,使用XMBC有時還會當住,所以才準備更新,查了一下,目前最新IOS版本為 5.1.1,也有了提供jb了,就來準備越獄了~下面就來記錄一下越獄的過程~ (more →)
by Alex on 2013 年 01 月 08 日
又隔了好長一段時間未更新了,將來一定會盡量利用時間來更新內容。好~還是先來做iPad Retina的開箱吧
by Alex on 2012 年 10 月 10 日
距離上一次的文章,已經隔了將近快一個月的時間,差點就要荒廢了,剛好為了解決公司網路的問題,架了 Cacti來蒐集網路流量判斷問題,順便記錄一下。 (more →)
by Alex on 2012 年 09 月 19 日
最近因為換了新工作,到新公司將近快一個月的時間,除了瞭解新環境外,新工作的內容感覺幾乎都是在複習,複習導入ISO27001及專案管理的工作,目前公司除了導ISO27001外,另外也準備PIMS的導入,以因應個資法上路可能影響公司方面的問題。 (more →)
by Alex on 2012 年 09 月 15 日
前些日子開箱續約中華電信網路附贈的FortiWiFi 60C的設備後,就想趕快替換掉目前的的USG 50H,所以很快的就將FortiWiFi 設定好,然後上線。但上線後發現服務都無法正常啓用,連我的網站都無法連結,查了好久,終於知道問題在哪了。 (more →)
by Alex on 2012 年 09 月 03 日
家中網路是申請中華電信固定制的光世代網路,今年7月中合約就到期了,想說看看目前有哪些新的優惠專案,再來做續約,剛好看到一個高速無線防火牆專案,該專案包含了一台Fortinet 的 FortiWiFi 60C 設備,且有提供雙Wan的功能,因為家中有兩條線路,正愁沒有好一點的Load Balance設備,所以馬上就申辦續約,也在8月初完成裝機作業。 (more →)
by Alex on 2012 年 08 月 29 日
近日將Mac OS升級到Mountain Lion,原先一直經常使用的翻譯功能有修改過,所以有英翻中等功能,在升級後,就沒有英翻中或中翻英的功能,且內建只有提供英英翻譯功能,由於此翻譯功能真的非常好用,在谷哥大神的協助下,終於完成可提供英翻中集中翻英等功能,特此也記錄一下,以防未來想用時,又忘了從何著手。 (more →)
by Alex on 2012 年 08 月 28 日
對於Cisco設備已經有二年以上沒有好好的練習與操作,發現ASA5500在8.3以上的版本,已經更新了許多,很多指令與舊版本的指令已有諸多不同,往後有空閒的時間要好好來研究一下,首先從更新firmware開始,紀錄如下: (more →)