Port Isolation of OmniSwitch
簡介
以前我們講求的縱深防禦，是由上而下築起防禦工事，顯然對於現今的資訊安全已經不足，因為在相同Layer 2 Domain下的裝置是不需要經過routing就可以互相連通，更何況現在Data Center都是講求大二層的架構，如果有一些攻擊行為採取橫向探測移動，除非要在本機上啟動防火牆功能，否則是難以使用ACL、外部Firewall來進行管控。
Anti ARP Spoofing of OmniSwitch
簡介
ARP Spoofing(ARP Poisoning)是一個還蠻古老的中間人攻擊手法Man-in-the-middle attack (MITM)，利用ARP的特性來欺騙受害者將所有流量轉向攻擊者指定的裝置，進行側錄封包來竊取可用的資訊，並轉送真正的目的端，受害者完全不知道自己的流量被攔截。
ALE Virtual Chassis Basic Configuration
前篇大致上稍微介紹了ALE OmniSwitch Virtual Chassis的概況，本篇就來說明一下基本的操作設定。
ALE Virtual Chassis Overview
Alcatel-Lucent Enterprise所設計的Data Center Solution由2011年的MC-LAG轉變為Virtual Chassis架構，更在2015年加入了名為Intelligent Fabric (iFab)的自動化技術，也因為Alcatel-Lucent Operating System(AOS)版本由R7開始變更為Linux Base，提供OpenFlow、RESTful API等相關可程式化技術，正式的踏入Software-defined networking(SDN)的世界。
目前AOS主力版本為R6(VxWorks)、R8(Linux)。
vi not found issue on Cisco Firepower
自從Sourcefire被Cisco併購後，軟硬體都有一些變化，以Firepower 2100 Series來說，主要的Kernel已改為名叫LINA的Data Plane OS，而Snort變成LINA的Advanced Inspection Modules。
Multiple LDAP server in Freeradius
當環境裡面有多個Active Directory/LDAP Server，並且存在不同Domain，身份驗證需要輪詢所有的Server時，會有以下條件需要達成：
- 帳號需要依據
順序向每個Active Directory/LDAP Server進行驗證 - 當
驗證失敗時需要向下一台Active Directory/LDAP Server驗證 驗證成功後要離開驗證程序
LDAP search failed(timeout) with Freeradius LDAP module
當環境是使用Active Directory，且domain不只有一個的時候，就蠻常遇到以下狀況：
1 | Bind successful |
Freeradius 整合 LDAP over PAP認證協定
一般在企業內部，當有一定規模的時候，會建立帳號集中管理機制，較常見的會使用Microsoft Active Directory, LDAP(OpenLDAP, Sun Directory Server…)。
Freeradius將此類定義為Datastore module，並且建議搭配使用CHAP, MS-CHAP, EAP之類的加密認證機制，以提高安全性。
此篇則採用較容易實作的PAP方式，也就是綁定使用者，並且使用User-Password這個Attribute來傳輸認證。
初探Ingest Management Part2
上篇約略介紹了Ingest Management的架構以及安裝注意事項，本篇要來談一下Elastic Agent。
FortiGate SD-WAN selection on link quality
Fortinet旗下的FortiGate推出SD-WAN Solution，其使用上算蠻容易上手的一個解決方案，而且完全符合我的需求(Inbound/Outbound NAT在同一個平台)，以目前6.2版的韌體穩定度算蠻不錯的。