Ghi chú từ việc làm trên hạ tầng mà người khác đang phụ thuộc vào. Viết khi có sự cố đáng ghi hoặc một cấu hình đáng nhớ, không viết theo lịch.
Màn hình giám sát trực tiếp của ClearPass (Monitoring > Live Monitoring > Access Tracker) hiện từng giao dịch xác thực cùng toàn bộ dữ liệu CPPM ghi cho giao dịch đó.
Đọc ghi chú
Ghi chú viết cho chính mình sáu tháng sau, lúc gặp lại đúng sự cố đó.
EAP dựng tunnel TLS (chỉ server trình chứng chỉ) rồi xác thực bên trong, thường bằng MSCHAPv2 dựa trên tài khoản Active Directory.
Tính năng khoá cổng theo địa chỉ MAC trên AOS-CX: nó chặn được gì, và bốn chỗ nó lặng lẽ không bảo vệ — trong đó có việc cấu hình bị xoá sạch khi cổng được thêm vào trunk.
Khung chung để một hệ thống ngoài ghi dữ liệu vào endpoint của ClearPass: thuộc tính endpoint tự định nghĩa, Operator Profile giới hạn quyền, API Client dùng OAuth 2.0 client credentials, và Insight phải được bật.
Những tham số của 802.1X và MAC-Auth trên switch AOS-CX mà mặc định dễ gây sự cố (mỗi cổng chỉ nhận 1 client, cổng chưa ai xác thực thì chặn cả Wake-on-LAN, MAC-Auth loại trừ port security và LACP), bảng timer mặc định, và các lệnh xem, đá, ép xác thực lại một client.
Backup, vá, rollback và nâng cấp CPPM bằng shell appadmin, kèm bảng các lệnh phá dữ liệu và những mặc định dễ gây mất dữ liệu nếu không khai cờ.