Cisco ASA 封包側錄

 有時需要查看防火牆上的封包傳遞記錄來分析問題，還好 Cisco ASA 的封包側錄功能還蠻方便簡單的。

新帳號延用舊的 User Profile 環境

有兩種狀況可能會需要使用舊的 User Profile。
(1). 需加入新網域新帳號，並保留自己的使用者操作環境。
(2). 人員離職且已刪除該員帳號，交接人員需登入離職人員電腦，並使用其原來環境操作。

如何在 FortiGate / FortiWifi 查詢 ARP TABLE

我們分公司幾乎使用 FotiGate，有時需要查詢 FortiGate 上的 ARP TABLE。

Wireshark 過濾 MULTICAST / BROADCAST

使用 Display Filter 過濾是否要顯示 Multicast / Broadcast。

合併 Wireshark 多個封包記錄檔

上一篇說明如何用 Wireshark 長時間側錄封包，並分割多個封包記錄檔，事後想合併多個封包記錄檔時，可使用 GUI 介面或 mergecap 指令。

在 Cisco Router 執行 Port Mirroring 進行封包側錄

在 Cisco Swtich 上有 SPAN (Switched Port Analyzer) 功能可執行 Port Mirroring 進行封包側錄。

但這 SPAN 功能卻無法在 Cisco Router 上執行，還好有另一個方法可以取代 SPAN，就是「IP traffic export」。

使用 Wireshark 長時間側錄封包並分多個封包記錄檔

最近遇到一個問題，上面指示要長時間側錄封包，於是找到 Wireshark 長時間側錄封包的作法。