作者Raziel
哈哈, 如果你想做security consultant或是當security engineer就會用到.
除錯, 是考驗能力很好的方法, 但要有效率的除錯, 原理一定要十分熟悉, 你才能抽絲剝繭
今天假設有個IPSEC VPN出問題, 你想要除錯, 但是你對IKE一無所悉, 就算讓你翻手冊
找到VPN的章節, 大概你除了照手冊按表重設之外也是束手無策, 書到用時方恨少就是
這種情境. 反之, 如果你懂IKE是怎麼運作的, phase 1, phase 2 各該出現甚麼東西
以確保運作有正常, 你很快就有線索可以如何進行除錯, 能有系統的過濾問題出在哪裡.
甚至設定應該沒問題, 而是出在其他搭配的設備上, 有經驗的好手可能十分鐘收工,
沒頭緒的新手搞一下午重設了十次可能還是熱鍋上的螞蟻, 還在這邊ping 那邊ping,
百思不得其解, 為什麼我照手冊作了還是不會通, log擺在眼前也像是無字天書.
extra credit comes from extra effort. 比別...
|