hcie-security LAB战报

songyonhui

.LAB是AB混合的，nat在路由器上。做双机切换测试的时候，10.1.5.0/24段的无法主动发起ipsec因为g1/0/4上的ipsec没有配置sa auto。这里浪费一些时间。上个厕所才想来了。
2.ssl是在根樯上起，需要配置vif0 的IP。安全策略web代理源地址要写10.10.10.10，也就是vif0。user1用户总登陆失败，user2正常。没管了
4 F0 l' i' l7 A" ]* }1 a4 \3.waf有出效果，看不到日志。沙箱没出效果，测试看不到日志。这里注意要开telnet server ena。
  @! g0 A! P8 w; h4 O& t; _4.portal认证没出效果，只看到一次认证成功的日志，但没有radius日志。这里注意配置定制页面推送策略时，不要改url。改了会打不开认证的页面。但是题目写了url.

7 y: b5 }$ F( k3 D! b( X: @- F; m: b/ _' ]最后我想找在学安全IE同学探讨一下论述题,论述很难。有兴趣的加我QQ22937289

songyonhui

最后我想找在学安全IE同学探讨一下论述题,论述很难。有兴趣的加我QQ22937289

依蓝追风

你是野战？

LIULIJIAN58

加你QQ了

abcboys

别人的电脑

兄弟过了么

sunny951064

ddddddddddddddddddddd

leilei1234

tonyhe_suz

小手一抖，一分拿走。