笨笨龍的網誌

搜尋此網誌

Fortigate SSL inspection

日期： 9月 17, 2019

取得連結
Facebook
X
Pinterest
以電子郵件傳送
其他應用程式

取得連結
Facebook
X
Pinterest
以電子郵件傳送
其他應用程式

留言

張貼留言

Google Code Prettify

External Block List (Threat Feed)

如何建立外部的 IP 封鎖清單 # Explame Paltfrom: Fortigate 20xE / 6.2.11 Ref: Fortigate Threat feeds(6.2.x) Ref: External Block List (Threat Feed) – Policy(6.2.0) Ref: All Cybercrime IP Feeds by FireHOL [Security Fabric] → [Fabric Connectors] → [Create New] → [IP Address] 以 [https://raw.githubusercontent.com/ktsaou/blocklist-ipsets/master/firehol_level1.netset] 為 List 來源在 Policy 引用 (記得 Block Deny Policy 要在前面) 建議搭配 [Intrusion Prevention]及其Block [Botnet C&C]、DNS Filter、Web Filter

Windows Server 2022 become DC on AD 2012

Ref: FRS 轉換DFSR @MIS 的背影 Ref: Windows 2016 與 Windows 2008 R2 AD 共存進行FSR 移轉至DFR 將 Server 2022 dcpromo 到 DC 時出現下面錯誤訊息：錯誤訊息說明， Windows Server 2022 不支援 FRS 複寫 (Server 1709 後就不支援了 ) 。而 DFS Replaction 則是從 Server 2008 開始支援，並且新建立的 DC 預設使用 DFSR 。所以為了讓 Server 2022 能成為 DC ，就必須將 FRS 移轉成 DFSR ，相關步驟：以下操作，強烈建議在 PDC 上， FRS 升級 DFSR 三個階段： l dfsrmig /getglobalstate 在 PDC 模擬器上執行時，從 AD DS 資料庫的本機複本擷取網域目前的全域移轉狀態。使用此選項確認您已設定正確的全域移轉狀態。重要：您應該只在 PDC 模擬器上執行此命令。 n 出現下面訊息，表示可以進行 FRS 移轉 DFS P.S 上圖狀態 ‘ 開始 ‘ = dfsrmig /setglobalstate 0 ( 取消階段 1&2) l 第一階段 dfsrmig /setglobalstate 1 將『 %windir%\SYSVOL 』複製到『 %windir%\SYSVOL_DFSR 』。並以 FRS 將 %windir%\SYSVOL_DFSR 』複寫至所有可寫 DC 。 n dfsrmig /getmigrationstate 檢查目前狀態，確認全部 DC 完成複寫 l 第二階 dfsrmig /setglobalstate 2 將複寫目錄『 SYSVOL_DFSR 』改用 DFSR 方式複寫 n 再次 dfsrmig /getmigrationstate 檢查目前狀態，確認全部 DC 完成複寫 l 第三階 dfsrmig /setglobalstate 3 ( 此步驟不可逆 ) 將所有 DC 『 SYSVOL 』目錄移除，最終狀態需為 (' 已排除

Office 2021 大量授權版安裝設定

Office 2021 LTSC 佈署 & 離線安裝檔製作 1. 下載 Office Deployment Tool ，執行並解壓縮，取得 setup.exe ODT 安裝檔。將 setup.exe 放置欲製作離線安裝的目錄，如「 D:\ Office2021LTSCx64_KMS_tw 」 2. 到 Office 自訂工具網站建立安裝設定檔匯出後，放置上述目錄下。假設為「 Office2021LTSCx64_KMS_tw.xml 」安裝設定可以指定欲安裝的版本 (x64/x86) 、語言 … 3. 將「 Office2021LTSCx64_KMS_tw.xml 」所需檔案下載： setup /download Office2021LTSCx64_KMS_tw.xml 程式會在背景下載，產生子目錄「 office 」 4. 建立安裝批次檔，如：「 Office2021LTSCx64_KMS_tw.bat 」： setup /configure Office2021LTSCx64_KMS_tw.xml

技術提供：Blogger