Paloalto disable MGMT CBC ciphers & TLS 1.1
首先建立一個SSL/TLS Service Profile, 選擇Certificate, Self-sign ... 閱讀全文
Firewall
Sophos XG HTTPS Decryption
我首先會按SSL/TLS inspection settings下載証書, 然後確定有打開SSL/TLS in ... 閱讀全文
Sophos XG SSLVPN 限時登入
先設定沒有時限的用戶 我的Policy rule比較小, 所以不喜歡使用Rule group 開放HTTPS和 ... 閱讀全文
Paloalto 錯誤地提早按了Install
在一次升級準備的情怳下, 不小心提早按了Install, 而且在Install過程中找不到取消 比對一下沒有按 ... 閱讀全文
Paloalto HA Firewall PanOS 8.1.x upgrade to 9.1.x
升級版本: 8.1.15-h3 -> 9.1.14-h1 預先下載: 8.1.24, 9.0.0, 9. ... 閱讀全文
Paloalto DNS Sinkhole
使用DNS sinkhole將已知有問題的Domain更換Lookback IP, 避免用戶不小心進入有害的網 ... 閱讀全文
Sophos firewall XG nat 即時生效
剛測試的時候, 覺得Sophos為什麼NAT的設定好像有問題, 原來是要重設session才能生效 connt ... 閱讀全文
Fortigate 6.2 QoS
Foritgate 6.2的QoS真的超級簡單 首先設定一個限制的速度 然後套用到Source本例子是內網的一 ... 閱讀全文