hcie-security LAB战报

songyonhui

.LAB是AB混合的，nat在路由器上。做双机切换测试的时候，10.1.5.0/24段的无法主动发起ipsec因为g1/0/4上的ipsec没有配置sa auto。这里浪费一些时间。上个厕所才想来了。
2.ssl是在根樯上起，需要配置vif0 的IP。安全策略web代理源地址要写10.10.10.10，也就是vif0。user1用户总登陆失败，user2正常。没管了
$ @3 i3 K. W. v" R2 L- N3 l3 ^" m3.waf有出效果，看不到日志。沙箱没出效果，测试看不到日志。这里注意要开telnet server ena。
0 Q& ?' G+ K6 t& _4.portal认证没出效果，只看到一次认证成功的日志，但没有radius日志。这里注意配置定制页面推送策略时，不要改url。改了会打不开认证的页面。但是题目写了url.

$ I2 i8 r) @0 {# Y* ?最后我想找在学安全IE同学探讨一下论述题,论述很难。有兴趣的加我QQ22937289

songyonhui

最后我想找在学安全IE同学探讨一下论述题,论述很难。有兴趣的加我QQ22937289

依蓝追风

你是野战？

LIULIJIAN58

加你QQ了

abcboys

别人的电脑

兄弟过了么

sunny951064

ddddddddddddddddddddd

leilei1234

tonyhe_suz

小手一抖，一分拿走。