~斯汀的IT世界~

由於公司的oracle需要做 cluster 所以使用ISCSI掛載

由於AD server本身是吃本機 BIOS，故想把NTP server改成time.windows.com及time.stdtime.gov.tw

新增或查看linux上的local firewall policy

Fortigate 做線路備援有兩種方式一種是SD WAN 而另外一種就是link monitor
兩者差異在於SD WAN的監控項目比較多(可以針對掉包率、延遲時間等等)
link monitor 只能監控對點是否還可用

讓Fortigate 使用 AD 群組或使用者登入

由於NB常常會無預警斷線，所以要查出是否有固定的時間規律造成，使用匯出檔案的方式加上時間戳記

kafka 安裝與集群部署

由於switch上有管理的port所以需要設定log由管理的port丟出log，並丟到對方udp 11514 port

由於公司的CDN節點常常更新，需要時常更新Fortigate的白名單，但是每次都是好幾百個總不可能每個都手動加入

Linux VM extend disk 

先在VM編輯 extend 硬碟空間

設備有Telstra跟NTT的線路，希望可以做到兩條ISP如果有問題的話可以自動切換

需要判斷來源IP是否可以進入pool，並redirect
 

由於目的IP不同需走不同的線路，所以就寫了一個irule來導向

由於廠商CDN無法鎖定Geolocation，所以要在irule上鎖定只有CDN的node可以來存取，且要鎖定user真實IP不讓禁止的國家存取。

參考文件如下

https://www.ciscolive.com/c/dam/r/ciscolive/us/docs/2019/pdf/BRKDCN-2249.pdf

https://www.letsconfig.com/how-to-configure-cisco-nexus-vpc/

暫停Chrome更新

在Windows上鎖定chrome的版本及回溯版本

Cisco Netflow

在開始進行master/slave同步時，請務必記得要同步兩邊的資料庫，如果不一致

需要先將master DB dump出來，import到slave中

DB server O.S : CentOS 7

master : 192.168.10.91

slave : 192.168.10.92

Fortigate 100D 設定Qos

GCP無法登入問題

Juniper 大量設定指令

Juniper SRX DNAT

SRX設定HDCP server

先安裝nfsen所需要的套件

SRX 設定 DNAT方式

大量ping機器主機語法

SRX 1500 HA 設定與cisco 2960G 做LACP

Linux VM extend disk 

先在VM編輯 extend 硬碟空間