網路教學與日常學習
網路教學與日常學習
如果想要看成果的，可以從下方文章去觀看。
Network Policy Server(NPS)是一個 Windows Server 的服務，用於提供 RADIUS 驗證。本身功能與驗證條件是不及 ClearPass 多樣跟靈活，優勢是簡單又無需額外費用，是作為網路驗證伺服器一個常見的開始。
而 NPS 可以透過擴充與註冊，讓 NPS 可以與 Entra 搭配，產生兩階段的驗證：先驗證存於 AD 內身份訊息、再去 Entra 進一步的驗證而觸發MFA。
本文會以一個LAB環境部署開始，逐步，直到能完成 802.1x 驗證時，在手機跳出Authenticator推播訊息，按下核准才能連線的情境。
繼續閱讀 “ClearPass與Entra整合MFA – NPS篇”網路上有文件，但是有文件未必能看到一些實際的畫面，會有點沒有實感。
最近開始做Entra MFA相關整合測試，以下是成果畫面，先感受一下。
關於如何部署與設定？後續會花時間整理，預計分為：NPS篇、SAML篇。至於Cloud Identity，已經有Aruba ClearPass 整合 Azure AD 做網路驗證。
繼續閱讀 “ClearPass與Entra整合MFA – 成果篇”Central環境，AOS 10，Gateway 9012，10.8.1.1版本。
在狀況發生時，無線使用者使用Tunnel模式無線網路，因此流量會從特定Gateway轉送，然後就會無法正常瀏覽網站。
雖然開了Case，但是遲遲等不到下文，這情況可能會影響到所有無線使用者正常瀏覽網站。
有兩台9012做HA，狀況可以只發生在其中一台Gateway上，並且確認只要流量經過該Gateway就會無法正常瀏覽。
繼續閱讀 “經過Aruba Gateway的Client往特定網站無法瀏覽狀況”整趟過程，我體驗下來只有兩個字「災難」。
最近因為經銷商資格規則改動，因此造就考HPE ACX證照的需求，不過，這不像CCIE有很多資訊，但也不能因資訊不足就不前進，於是先衝鋒先探路，再把實際感受帶回來分享。
本文不涉及考試題目與範圍，純粹分享技術之外的事物，這邊會幫各位整理好。
希望有心人，可以少踩坑，讓心力更著重在是否具有足夠與ACX相稱的實力上。
繼續閱讀 “ACX-S HPE4-A53 考試體驗分享”最近做Active Sessions限制，發現，運作不如預期。怪了，以前這樣可以，現在卻異常，讓LLM搜尋，是6.11版本之後發生的。我那時候做的版本記得是6.9，那不行了，要如何修正呢？
要做Active Sessions，首先要做RADIUS Accounting，ClearPass才能透過查詢RADIUS Accounting過濾出Active Sessions。
在6.11版本不好使，原因就出在於過濾使用的語法。
本文會用自訂語法，修復查詢失敗的錯誤，並且得到更符合標題型式，即MAC Cache訪客認證的情境，要如何查出。
繼續閱讀 “ClearPass MAC Cache的Captive Portal認證要如何做Active Sessions限制”我一直覺得AI可以幫助新人成長，克服很多程度落差。
不過結果卻不理想，仗著AI開始累積經驗的新人並沒有比沒有AI時代的新人更有效率，反而在成長過程中走歪，在第一張證照直接大落後。
新進工程師，最重要的，我覺得是習慣「思考」，思考不會是舒服的，那並不是源自於天性，而是後天的訓練與適應，改變自己很少讓人覺得過程舒服，但這是工作所需，必須的。
AI時代真的對新人好嗎？
我想過很多層面，也大膽嘗試，我認為這是不好的，不應該讓新人使用AI。
繼續閱讀 “20260719 – AI時代對新人真的好嘛？”努力能解決的事情，努力是基於自身，所以範疇是自身的事情。
工作有很多狀況，身不由己，事物也不是自己想要的才來的，他就是自然出現，沒辦法用自身的力量去解決，畢竟自己可能也沒有話語權，身為一顆齒輪，就順著轉動。
我認為有一種常見工作壓力，就是由這些自然而來的事物出現而衝突。
再怎樣努力，你終究一天只有二十四小時，你終究會身心靈能量耗竭，會累，你應該放過自己，你應該理解這樣的事情，即便你燃燒殆盡，還是不會得到好評價，因為從衝突出現開始，就已經臭掉了。
這不是勸大家不努力，而是別在一些努力解決不了的事情上，用努力去解決。
換個方向想，既然都定義用A方式解決不了，那堅持用A方式去對決，就是一種不務實的應對。
繼續閱讀 “20260528 – 努力解決不了的事情，越努力可能越糟糕”雖然使用802.1x，但是(加入網域的)公司電腦，對於802.1x走電腦驗證，可以確認是公司電腦，但是無法確認使用者是否是公司內部的人，或是正確持有者。
雖然使用802.1x，但是使用使用者帳號，即使不是公司設備，也可以認證通過，讓BYOD(Bring You Owen Device)能連上，增加了一些不確定性。
既要也要的方式，就是要一次通過網域電腦(公司電腦)跟網域使用者(公司員工)，才能確保兩者吻合。
然而，我的公司電腦上也是可以讓其他員工登入帳號，達到通過辨識條件，那如果要高度綁定呢？派發我的公司電腦只能我去使用？又要如何設定？
繼續閱讀 “同時確認網域電腦與網域使用者的網路驗證方法”硬體機跟虛擬機不同，硬體機在用 INTANGI IRIS 評估時並沒有 Platform License 可選。
也就是硬體機說，本身就包含使用 Platform 授權。
不同於以往的虛擬機與授權啟用，需要透過 order 連結，並使用客戶HPE Networing Support Portal帳號去啟用。
硬體機 Platfrom 授權沒有 Order 連結，取而代之，是用SN去啟用。
SN在Clearpass硬體機上或是HPE購買證明中都有。
繼續閱讀 “HPE Clearpass hardware Platform License Active”最近碰到一些案子很需要列清楚，但是一條一條整理，很容易疏漏，於是就結合最近LLM趨勢：將輸出變成HTML，讓Firewall Port清單可以更好的被決定要不要使用。
使用次數少，但是影響大，我覺得我還是做一個成果出來。
就供有緣的SE體驗看看吧。
如果有錯誤之處，請不吝提出，謝謝。
繼續閱讀 “HPE Aruba AP Gateway Clearpass Firewall Port清單”https://www.fortinet.com/tw/products/fortipam
FortiPAM主要功能為特權帳號管理與遠端安全連入。
特權帳號管理(Privileged Access Management)可以在特定時間後變更密碼，在特權帳號被FortiPAM管理後，使用者便不知道帳號密碼為何，使用者就需要連到FortiPAM藉此再連線到目標設備。而誰具有權限？就交給FortiPAM去驗證身份並管理。
遠端安全連入(Secure Remote Access)除了防火牆能做到的Policy控管之外，還有重點功能是紀錄使用者活動，透過FortiPAM連入，可以在過程中紀錄活動，甚至是錄下畫面。確保後續稽核時能看到連入時的每個一舉一動。
繼續閱讀 “FortiPAM簡易安裝部署與設定”在opneclew出現之後，向來只要AI有新東西就去追的我，放棄了即時跟上。
過了一段時間，看到Hermes Agent出現，這也是openclew的同類產品，並且也能串接到codex上，這讓我很少用完的codex使用量，能將訂閱花費發揮得淋漓盡致。實際串起之後，不用多久，就能把每週額度用光光。
要能派上用場才是工具，要「持續」派上用場才是好工具。
我發現Hermes Agent的強大之處，透過對話一來一往，就能精煉技能(Skill)，比起寫更好的提示詞，能夠記住並改善而變成技能，然後之後有需要之時再調用已經精煉好的技能，技能這能讓執行更穩定，而不會太多變數。
權限派與與能增刪查改檔案，對於產生或是整理內容有很大的幫助。適當限縮在特定區域去調整，就不會發生整個硬碟都刪除掉的悲劇。
不過Hermes Agent中有安控機制，又或者是codex有安控機制，讓這種影響嚴重的操作可以讓人介入，像是crul內網，就會被攔下。
繼續閱讀 “Hermes Agent短暫使用心得”