山姆的IT日常

先前有朋友提出了這個需求，想要把既有已透過Splunk分析並產生的惡意IP列表，自動的匯入FortiGate並阻擋。

近來協助處理某大型企業要將Aruba認證導向AD，認證的部份要用到802.1X跟PEAP / MS-CHAP-V2

過程之中遇到了許許多多的問題，還好大致上都解決了，趁著還有記憶的時候趕緊記錄下來，東西很多，請耐心觀看。

由於環境內需要join AD才可以查詢，所以就必須使用Samba來join AD