減肥，日誌
早餐 花蓮薯+小麻糬 菜飯一盒 木瓜牛奶二杯午餐 自帶便當
晚餐 老婆帶的水果
花蓮薯+小麻糬
運動
八分鐘練腹肌，胸肌，後仰
沒下雨騎車敦敘上花鐘，平等里下
下雨訓練台30分鐘
2013年7月30日 星期二
201307030量體重
目前已呈現高原期，須持之以恆
與6月26號相比
-6.3KG
與6月30號相比
-4.7KG
與7月10號相比
-2.3KG
與7月20號相比
體重 68.7KG -0.2KG
體脂 17.1% -0.4%
內藏脂肪 8% 8%
身體年齡 36歲 36歲
基礎代謝率 1612KCAL
距離目標體種還有8KG
體脂還有 4%
與6月26號相比
-6.3KG
與6月30號相比
-4.7KG
與7月10號相比
-2.3KG
與7月20號相比
體重 68.7KG -0.2KG
體脂 17.1% -0.4%
內藏脂肪 8% 8%
身體年齡 36歲 36歲
基礎代謝率 1612KCAL
距離目標體種還有8KG
體脂還有 4%
2013年7月29日 星期一
20130730減肥
早餐 一片雜糧吐司+玉米蛋餅 仙草蜜一中碗 牛軋糖夾心餅
午餐 自帶便當
晚餐 晚餐 老婆帶的水果
花蓮薯+小麻糬
運動
八分鐘練腹肌，胸肌，後仰
午餐 自帶便當
晚餐 晚餐 老婆帶的水果
花蓮薯+小麻糬
運動
八分鐘練腹肌，胸肌，後仰
沒下雨跟老婆去騎車
下雨騎訓練台30分鐘
下雨騎訓練台30分鐘
2013年7月28日 星期日
2013年7月27日 星期六
2013年7月26日 星期五
FortiOS security functions and security layers
FortiOS
security functions and security layers
|
|||
Security
Function
|
Stateful
|
Flow
|
Proxy
|
Firewall
|
○
|
||
IPsec VPN
|
○
|
||
Traffic Shaping
|
○
|
||
User Authentication
|
○
|
||
Management Traffic
|
○
|
||
SSL VPN
|
○
|
||
Intrusion Prevention
|
○
|
||
Flow-based Antivirus
|
○
|
||
Application Control
|
○
|
||
VoIP inspection
|
○
|
||
Proxy Antivirus
|
○
|
||
Email Filtering
|
○
|
||
Web Filtering
(Antispam)
|
○
|
||
Data Leak Prevention
|
○
|
||
這張圖表意義
Staetful 的Function 比較不會消耗效能
Flow的比較耗效能
Proxy非常耗效能基本上小顆的Fortigate都不建議開了
2013年7月25日 星期四
fortigate 偵測方法比較
偵測方法比較
|
Feature
|
Stateful
|
Flow
|
Proxy
|
|
Inspection
unit per session(偵測針對每一個 Session)
|
first
packet
|
selected
packets
|
complete
content
|
|
Memory,
CPU required(記憶體，CPU需求)
|
low
|
medium
|
high
|
|
Level of
threat protection(威脅防護等級)
|
good
|
better
|
best
|
|
Authentication(認證)
|
yes
|
|
|
|
IPsec and
SSL VPN
|
yes
|
|
|
|
Antivirus
protection(病毒防護)
|
|
on some
models
|
yes
|
|
Application
contro(英用程式控制)
|
|
yes
|
some
|
|
Delay in
traffic(延遲時間)
|
|
|
small
|
|
Reconstruct
entire content(重建全部內容)
|
|
|
yes
|
2013年7月24日 星期三
2013年7月23日 星期二
2013年7月22日 星期一
fortigate Cisco 802.1Q_trunk
 |
| 圖一網路圖 |
 |
| 圖二新增Vlan |
2013年7月21日 星期日
2013年7月19日 星期五
20130719量體重
因7/20沒時間量體重，所以提前一天量
與6月26號相比
-6.1KG
與6月30號相比
-4.5KG
與7月10號相比
體重 68.9KG -2.1KG
體脂 17.5% -2.4%
內藏脂肪 8% -1%
身體年齡 36歲 -3歲
距離目標體種還有8KG
體脂還有 4%
與6月26號相比
-6.1KG
與6月30號相比
-4.5KG
與7月10號相比
體重 68.9KG -2.1KG
體脂 17.5% -2.4%
內藏脂肪 8% -1%
身體年齡 36歲 -3歲
距離目標體種還有8KG
體脂還有 4%
2013年7月18日 星期四
fortigate switch mode 改 interface mde 使用CLI
80C有六個internal port 其實是可以把它分開各個獨立的介面
使用下面指令
test80C # config system global
test80C (global) # set internal-switch-mode
interface interface
switch switch
test80C (global) # set internal-switch-mode interface
test80C (global) # end
Changing switch mode will reboot the system!
Do you want to continue? (y/n)y
Interface internal is in use
attribute set operator error, -23, discard the setting
Command fail. Return code -23
怎麼會出先現已使用中的問題，其實是80C internal port 有使用DHCP SERVER跟policy 有使用到 internal port 可以用下面指令查到
test80C # diagnose sys checkused system.interface.name internal
entry used by table system.dhcp.server:id '1'
entry used by child table srcintf:name 'internal' of table firewall.policy:policyid '1'
查到後就先把它刪除吧
test80C # config firewall policy
test80C (policy) # delete 1
test80C (policy) # end
test80C # config system dhcp server
test80C (server) # delete 1
test80C (server) # end
在重下指令就可以收工了
test80C (global) # set internal-switch-mode interface
test80C (global) # end
Changing switch mode will reboot the system!
Do you want to continue? (y/n)
test80C #
The system is going down NOW !!
Please stand by while rebooting the system.
使用下面指令
test80C # config system global
test80C (global) # set internal-switch-mode
interface interface
switch switch
test80C (global) # set internal-switch-mode interface
test80C (global) # end
Changing switch mode will reboot the system!
Do you want to continue? (y/n)y
Interface internal is in use
attribute set operator error, -23, discard the setting
Command fail. Return code -23
怎麼會出先現已使用中的問題，其實是80C internal port 有使用DHCP SERVER跟policy 有使用到 internal port 可以用下面指令查到
test80C # diagnose sys checkused system.interface.name internal
entry used by table system.dhcp.server:id '1'
entry used by child table srcintf:name 'internal' of table firewall.policy:policyid '1'
查到後就先把它刪除吧
test80C # config firewall policy
test80C (policy) # delete 1
test80C (policy) # end
test80C # config system dhcp server
test80C (server) # delete 1
test80C (server) # end
在重下指令就可以收工了
test80C (global) # set internal-switch-mode interface
test80C (global) # end
Changing switch mode will reboot the system!
Do you want to continue? (y/n)
test80C #
The system is going down NOW !!
Please stand by while rebooting the system.
2013年7月16日 星期二
2013年7月15日 星期一
2013年7月13日 星期六
2013年7月12日 星期五
2013年7月11日 星期四
fortinet traffic shaper 原則
 |
| 圖一 如圖一在Per-IP Traffic Shaper限制上下傳 Shared traffic Shaper 是限制上傳 Shared traffic Shaper Reverse是限制下載 如果兩者都用，會以最小頻寬優先 |
 |
| 圖二 Per Policy 針對單一政策為限制頻寬1M For All Policies Using This Shaper 針對有套用所有政策為1M 會採先到先服務的原則，就是假設政策1用800K，剩餘的政策只能用200K 如果政策1用滿頻寬，剩下的政策只能等待 |
2013年7月10日 星期三
2013年7月9日 星期二
2013年7月8日 星期一
2013年7月7日 星期日
2013年7月6日 星期六
2013年7月5日 星期五
2013年7月4日 星期四
2013年7月3日 星期三
2013年7月2日 星期二
2013年7月1日 星期一
訂閱：
文章 (Atom)