Lai's Blog: 2019

2019年12月8日星期日

NetFlow Collector and Analyzer on Win10

There are several software have been recommanded to work as NetFlow Collectors and Analyzers for Windows 10.

Ntop. Ntop cannot be acted as a NetFlow collector any more. The function of being a NetFlow collector has been moved to nProbe. Howerver, a license is required for nProbe to work.
Pasessler PRTG. PRTG Network Analyzer, accompany with Redis and Win10Pcap, can be acted as a NetFlow colletctor. By using the log stream data (for debuging) function, we may find flows are recored in CSV format in StreamLog directory. However, PRTG drops information about number of packets and TCP flags which are quite essential to network analysis.
ManageEngine NetFlow Analyzer. The NetFlow Analyzer, accompany with PostgreSQL, can be act as a NetFlow colletor. By enable the storage setting for raw data, the flow records can be viewed by generate Forensics report.

2019年10月12日星期六

Win10 Enable Wired 802.1x

至 services.msc ，將 Wired AutoConfig 改啟動類型為自動並啟動。
至設定 > 網路和網際網路 > 乙太網路選擇變更介面卡選項，右鍵點選乙太網路，選擇內容。
選擇驗證頁籤，點選啟用 IEEE 802.1X 驗證，選擇驗證方法為 Microsoft Protected EAP (PEAP) 。

點選右方設定：取消透過驗證憑證來確認伺服器身分，驗證方法選擇 Secured password (EAP-MSCHAPv2)；點選設定，不勾選使用我的Windows登入名稱及密碼；勾選啟用快速重新連線。
如為私有電腦可勾選每次登入都記住我在此連線的認證。
點選其他設定：勾選指定驗證模式為使用者驗證。

點選確定後即完成設定。

TekRADIUS on Win10 for PEAP-EAP-MSCHAPv2

TekRADIUS on Win10 for PEAP-EAP-MSCHAPv2

官網：https://www.kaplansoft.com/

至 DOWNLOAD 頁籤下載 TekRADIUS LT (LT版本內建Database) 及 TekCERT

將 TekRADIUSLT.zip 及 TekCERT.zip 解壓縮。

安裝 TekCERT

執行 Setup.exe 可順利完成安裝。
執行 TekCERT，填入相關欄位，調整憑證的有效天數 Valid for day(s) 為 30 天，點選 Generate Certificate 產生憑證，再點選 + 號將憑證加入系統。

安裝 TekRADIUS

執行 Setup.exe 可順利完成安裝。
執行 TekRADIUS LT Manager。
至 Setting 的 Service Parameters 的 Server Certificate 應該見到從 TekCERT 安裝的憑證，且把 Accounting Enable 加以勾選啟用，並點選 Save Setting。
至 Client 將 client 的 IP位址填入 NAS ( 如: 192.168.1.0/24)，填入 Sercet，Vendor 為 ietf，最後點選 + 加入新的 client。
至 Group 將 Check TLS-Server-Certificate 加入 Default 的 Attribute。
至 Users 新增使用者，並將密碼用 Check User-Password 加入 Attribute。
[BUG] 修正 Active Sessions 的顯示：停止 TekRADIUS 服務，停止 TekRADIUS Manager，至 C:\Program Files (x86)\TekRADIUS LT 編輯 TekRADISULT.ini ，找到 SaveAcct=0 加以移除後存檔。重新啟用 TekRADIUSLT 即可。

2019年9月23日星期一

Win10 安裝 ISC BIND9

Win10 安裝 ISC BIND9

安裝轉體

至 https://www.isc.org/bind/ 下載最新版 BIND (BIND9.14.6.x64.zip)
將 BIND9.x.y.x64.zip 解壓縮 (BIND9.x.y.x64)
以系統管理員身分執行BINDinstall.exe
輸入 named 要使用的密碼，點選 install 後，系統將安裝至 /Program Files/BIND 9/bin

安裝設定檔

將 named.conf, named.root, master.localhost, localhost.rev 等安裝至 /Program Files/ISC BIND 9/etc
將要管理的 zone file (mydns.zone) 安裝至 /Program Files/ISC BIND 9/etc
以系統管理員身分執行 cmd
cd /Program Files/ISC BIND 9/bin
rndc-confgen -a
用 named-checkconf 檢查 named.conf 設定檔
用 named-checkzone zonename ../etc/zonefile 檢查 zone 設定檔

修改目錄權限

開啟檔案管理員，移動目錄至 /Program Files/ISC BIND 9/
按右鍵點選 etc，點選內容
點選安全性頁籤
點選編輯，新增 named 使用者具備完全控制的權限，完成後點選確定

啟動服務

執行 services.msc ，找到 ISC BIND，點選啟動服務。

大功告成!

=== named.conf ===

options {

directory "C:\Program Files\ISC BIND 9\etc";

recursion no;

allow-transfer {"none";};

allow-recursion {"none";};

};

logging {

channel default_log {

file "C:\Program Files\ISC BIND 9\etc\named.log" versions 3 size 5m;

severity warning;

print-time yes;

print-severity yes;

print-category yes;

};

channel query_log {

file "C:\Program Files\ISC BIND 9\etc\query.log" versions 3 size 5m;

severity warning;

print-time yes;

print-severity yes;

print-category yes;

};

category default {

default_log;

};

category queries {

query_log;

};

view "local" in {

match-clients {

127.0.0.1/32;

::1;

};

recursion yes;

allow-transfer {any;};

allow-recursion {any;};

zone "." in {

type hint;

file "named.root";

};

zone "localhost" in {

type master;

file "master.localhost";

};

zone "0.0.127.in-addr.arpa" in {

type master;

file "localhost.rev";

};

zone "myzone.top" in {

type master;

file "myzone.top.zone";

};

view "external" {

match-clients {

any;

};

zone "myzone.top" in {

type master;

file "myzone.top.zone";

};

=== master.local ===

$TTL 86400 ; 24 hours could have been written as 24h or 1D

$ORIGIN localhost.

; line below expands to: localhost 1D IN SOA localhost root.localhost

@ 1D IN SOA @ root (

2002022401 ; serial

3H ; refresh

15 ; retry

1w ; expire

3h ; minimum

)

@ 1D IN NS @

1D IN A 127.0.0.1

=== localhost.rev ===

$TTL 86400 ;

; could use $ORIGIN 0.0.127.IN-ADDR.ARPA.

@ IN SOA localhost. root.localhost. (

1997022700 ; Serial

3h ; Refresh

15 ; Retry

1w ; Expire

3h ) ; Minimum

IN NS localhost.

1 IN PTR localhost.

=== named.root ===

; This file holds the information on root name servers needed to

; initialize cache of Internet domain name servers

; (e.g. reference this file in the "cache . <file>"

; configuration file of BIND domain name servers).

;

; This file is made available by InterNIC

; under anonymous FTP as

; file /domain/named.cache

; on server FTP.INTERNIC.NET

; -OR- RS.INTERNIC.NET

;

; last update: May 23, 2019

; related version of root zone: 2019052300

;

; FORMERLY NS.INTERNIC.NET

;

. 3600000 NS A.ROOT-SERVERS.NET.

A.ROOT-SERVERS.NET. 3600000 A 198.41.0.4

A.ROOT-SERVERS.NET. 3600000 AAAA 2001:503:ba3e::2:30

;

; FORMERLY NS1.ISI.EDU

;

. 3600000 NS B.ROOT-SERVERS.NET.

B.ROOT-SERVERS.NET. 3600000 A 199.9.14.201

B.ROOT-SERVERS.NET. 3600000 AAAA 2001:500:200::b

;

; FORMERLY C.PSI.NET

;

. 3600000 NS C.ROOT-SERVERS.NET.

C.ROOT-SERVERS.NET. 3600000 A 192.33.4.12

C.ROOT-SERVERS.NET. 3600000 AAAA 2001:500:2::c

;

; FORMERLY TERP.UMD.EDU

;

. 3600000 NS D.ROOT-SERVERS.NET.

D.ROOT-SERVERS.NET. 3600000 A 199.7.91.13

D.ROOT-SERVERS.NET. 3600000 AAAA 2001:500:2d::d

;

; FORMERLY NS.NASA.GOV

;

. 3600000 NS E.ROOT-SERVERS.NET.

E.ROOT-SERVERS.NET. 3600000 A 192.203.230.10

E.ROOT-SERVERS.NET. 3600000 AAAA 2001:500:a8::e

;

; FORMERLY NS.ISC.ORG

;

. 3600000 NS F.ROOT-SERVERS.NET.

F.ROOT-SERVERS.NET. 3600000 A 192.5.5.241

F.ROOT-SERVERS.NET. 3600000 AAAA 2001:500:2f::f

;

; FORMERLY NS.NIC.DDN.MIL

;

. 3600000 NS G.ROOT-SERVERS.NET.

G.ROOT-SERVERS.NET. 3600000 A 192.112.36.4

G.ROOT-SERVERS.NET. 3600000 AAAA 2001:500:12::d0d

;

; FORMERLY AOS.ARL.ARMY.MIL

;

. 3600000 NS H.ROOT-SERVERS.NET.

H.ROOT-SERVERS.NET. 3600000 A 198.97.190.53

H.ROOT-SERVERS.NET. 3600000 AAAA 2001:500:1::53

;

; FORMERLY NIC.NORDU.NET

;

. 3600000 NS I.ROOT-SERVERS.NET.

I.ROOT-SERVERS.NET. 3600000 A 192.36.148.17

I.ROOT-SERVERS.NET. 3600000 AAAA 2001:7fe::53

;

; OPERATED BY VERISIGN, INC.

;

. 3600000 NS J.ROOT-SERVERS.NET.

J.ROOT-SERVERS.NET. 3600000 A 192.58.128.30

J.ROOT-SERVERS.NET. 3600000 AAAA 2001:503:c27::2:30

;

; OPERATED BY RIPE NCC

;

. 3600000 NS K.ROOT-SERVERS.NET.

K.ROOT-SERVERS.NET. 3600000 A 193.0.14.129

K.ROOT-SERVERS.NET. 3600000 AAAA 2001:7fd::1

;

; OPERATED BY ICANN

;

. 3600000 NS L.ROOT-SERVERS.NET.

L.ROOT-SERVERS.NET. 3600000 A 199.7.83.42

L.ROOT-SERVERS.NET. 3600000 AAAA 2001:500:9f::42

;

; OPERATED BY WIDE

;

. 3600000 NS M.ROOT-SERVERS.NET.

M.ROOT-SERVERS.NET. 3600000 A 202.12.27.33

M.ROOT-SERVERS.NET. 3600000 AAAA 2001:dc3::35

; End of file

2019年2月10日星期日

MacOS 更新後出現英文訊息

MacOS 更新後，原來關機時顯示的中文訊息會變成英文訊息。
此時只要先登出使用者，再關機，之後再開機就可以恢復為中文訊息。

Lai's Blog

2019年12月8日星期日

NetFlow Collector and Analyzer on Win10

2019年10月12日星期六

Win10 Enable Wired 802.1x

TekRADIUS on Win10 for PEAP-EAP-MSCHAPv2

2019年9月23日星期一

Win10 安裝 ISC BIND9

2019年2月10日星期日

MacOS 更新後出現英文訊息

網誌存檔

關於我自己

Lai's Blog

2019年12月8日 星期日

NetFlow Collector and Analyzer on Win10

2019年10月12日 星期六

Win10 Enable Wired 802.1x

TekRADIUS on Win10 for PEAP-EAP-MSCHAPv2

2019年9月23日 星期一

Win10 安裝 ISC BIND9

2019年2月10日 星期日

MacOS 更新後出現英文訊息

網誌存檔

關於我自己

2019年12月8日星期日

2019年10月12日星期六

2019年9月23日星期一

2019年2月10日星期日