Skip to main content

Posts

How to generate the Custom Report from Sophos XG Firewall

  How to generate the Custom Report from SOPHOS XG Firewall 1. Go to Reports > Custom. 2. Select "Custom web report" in the Show field, "Detail" in the "Report type", and leave other fields as is. 3. Then click "Schedule". 4. Set "Email frequency" as "Daily". 5. To verify the Scheduled report created, go to "Show Report settings" > Report Scheduling.           
Recent posts

How to setup AWS VPC Peering (VPC to VPC)

    Hi Everyone... ဒီကနေ့တော့ VPC Peering လုပ်တဲ့ အကြောင်းလေးပြောပြပေးသွားမှာပါ။ VPC peering ဘာလို့လုပ်တာလဲ ဘယ်အချိန်တွေမှာသုံးတာလဲဆိုတာကို ကြည့်ရအောင်... သိတဲ့ အတိုင်း ပဲ AWS networking မှာ VPC ကမပါမဖြစ်အရေးပါပါတယ် AWS account တခုရဲ့ AWS region တခုမှာ VPC 5ခုအများဆုံး ထားလို့ရပါတယ်... AZ မဟုတ်ပါဘူး အဲ့ဒါလေးတော့သတိထားရမှာပါ.. peering က one to one ဖြစ်တဲ့အတွက် VPC များလာရင်တော့ configuation complex ဖြစ်လာပါမယ်၊ နောက်တခုကတခြား AWS account တွေရဲ့ VPC နဲ့ချိတ်ဆက်သုံးချင်တာတွေလဲရှိနိုင်ပါတယ် အဲ့လို VPC တွေများလာမယ်ဆိုရင်တော့ Transit Gateway ကိုသုံးတာက ပိုစိတ်ချမ်းသာရပါတယ်။ VPC နည်းသေးတယ် နောင်လဲတိုးလာဖို့ မရှိသေးဘူးဆိုရင်တော့ အခုနည်းလမ်းက ပိုအဆင်ပြေပါတယ်. ဆိုတော့ Pubilc VPC နဲ့ Private VPC ဆိုပြီးရှိတယ်ဆိုပါစို့ Pubilc VPC ထဲက webserver က Private VPC ထဲ က database ကိုလှမ်းသုံးချင်တယ်ဆိုရင် အဲ့ဒီ VPC တွေကို peering လုပ်ပေးဖို့လိုပါတယ်.. Peering လုပ်မယ်ဆိုရင်တော့ VPC ထဲက peering connections ကိုရွေးရပါမယ်. ပြီးရင်တော့ Create peering connections ကို click ပါ၊ ဒီ box ကျလာရင်တော့ name မှာ

How to point DNS form Godaddy Domain to AWS Route 53

    Hi Everyone.. ဒီကနေ့ကတော့ sharing လုပ်ပေးသွားမယ့်အရာကတော့ DNS အကြောင်းလေးပါ။ ကိုယ်တိုင်လဲတိုင်ပါတ်ခဲ့ရတော့ ဘဝတူများရှိရင်အသုံးဝင်အောင်ပါ။ Domain name ကို တခြား provider တခုစီကဝယ်ထားပြီး DNS record တွေကို AWS Route 53 မှာ manage လုပ်ချင်တယ်ဆိုရင် တော့ဒီ topic ကအဆင်ပြေမှာပါ။ အခု lab ကတော့ Godaddy နဲ့ လုပ်ထားတာဖြစ်ပြီး ကျန် တဲ့ provider တွေဆိုလဲ လုပ်ပုံလုပ်နည်းတူညီနိုင်ပါတယ်။ အရင်ဆုံး AWS Route 53 ကိုသွားပြီ Hosted Zone တခုဆောက်ပါ။ ကိုယ်ပိုင် domain name ေပးပါ။ description ကတော့မထည့်လဲရပေမယ့် အလေ့အကျင့်ဖြစ်အောင် ထည့်ပေးပါ။ Public domain ဖြစ်တဲ့အတွက် public hosted zone ကိုရွေးပေးရပါမည်။ Create Hosted zone ကိုclick ပါ။ ပြီးသွားရင် hosted zone ကိုရွေးပြီး click လိုက်ရင် ဒီအောက်က box လေးမြင်ရပါမည်။ ဒါဆိုရင် type မှာ NS ပါတာကိုရွေးလိုက်ရင် NS server name တွေကိုတွေ့ရမှာဖြစ်ပြီး copy ထားပါ။ ဒါဆိုရင် AWS ဘက်ခြမ်းက လုပ်စရာတဝက်ပြီးသွားပြီဖြစ်လို့ Godaddy ကိုသွားကြပါစို့။ Godaddy မှာ account ကို login ဝင်ပြီး Domain ထဲက ကို့ domian ကို click ပါ။ DNS ထဲက Nameservers ကိုရွေးပြီး Change Nameserve

Access-list at SVI

SVI (Switch Virtual Interfaces) We use the SVI for inter vlan routing. In this scenario I will configure the access list with SVI. In this scenario I want to permit vlan 10 network to vlan 50 Server farm. Vlan 10 and vlan 20 can communicate each other. First create vlan and then interface vlan#. Switch(config)#vlan 10 Switch(config)#interface vlan 10 Switch(config-if)#ip address 192.168.10.254 255.255.255.0 Switch(config)#vlan 20 Switch(config)#interface vlan 20 Switch(config-if)#ip address 192.168.20.254 255.255.255.0 Switch(config)#vlan 50 Switch(config)#interface vlan 50 Switch(config-if)#ip address 192.168.50.254 255.255.255.0 when we finish the vlan interface create make sure the switch port are belong to each vlan. Port to vlan assign configure is Switch(config)#interface g0/1 Switch(config-if)#switchport access vlan 10 Switch(config)#interface g0/2 Switch(config-if)#switchport access vlan 20 Switch(config)#int

NHS @ NHRP

Hub Router configure HUB(config)#interface Tunnel1   HUB(config-if)# ip address 10.10.10.1 255.255.255.0   HUB(config-if)# tunnel source FastEthernet0/0   HUB(config-if)# tunnel mode gre multipoint  HUB(config-if)# ip nhrp map multicast dynamic HUB (config-if)#ip nhrp authentication OutBox   HUB(config-if)# ip nhrp network-id 100 SPOKE Router interface Tunnel1 Spoke_01(config-if)# ip address 10.10.10.2 255.255.255.0   Spoke_01(config-if)#tunnel source FastEthernet0/0 Spoke_01(config-if)#tunnel mode gre multipoint  Spoke_01(config-if)# ip nhrp authentication OutBox Spoke_01(config-if)# ip nhrp network-id 100 Spoke_01(config-if)#ip nhrp map 10.10.10.1 203.81.1.2 *Apr  5 03:33:03.307: NHRP: Tunnel1: Cache add for target 10.10.10.1/32 next-hop 10.10.10.1 *Apr  5 03:33:03.311:            203.81.1.2 *Apr  5 03:33:03.331: NHRP: Inserted subblock node for cache: Target Inserted subblock node for cache: Target 10.10.10.1/32nhop 10.10.10.1 *Apr  5 03:33:03.335: NHRP: Conver

VPN with GRE Tunnel

Configure https://drive.google.com/open?id=0B-Y7rSPpDdRCemRyNi05eGdXMmc

ISP WAN Password Review

At our country some ISP don't tell their PPoE Username and Password. Normal condition we don't need but sometime we need to replace old modem with new, how? Bring the new modem to ISP and pay the charge. Problem is I don't want to pay about that. So I search the way to view that password. Answer is easy, you need to open your device wan setting page and right click select save page as.open with Notepad++ and  find the username and password will be see like this. Sometime you don't see like this you will see only username and password it depend your devices. Because your device keep that password. PS: You need to know device password. In this cause I lucky, my device is default password. :D