windows server 默认的证书服务【证书颁发机构】，无论是在AD域中、或独立的机构，通过默认的途径【web注册、或域内申请】，默认的制作证书的向导选项或模板中都不符合架设IKEv2远程访问的要求。 关键的地方就是在于X.509证书的扩展增强密钥用法【extended key usage】选项中，都没有包含
报告编号：B6-2021-063001 报告来源：360CERT 报告作者：360CERT 更新日期：2021-06-30 0x01 漏洞简述 2021年06月30日，360CERT监测发现Cisco于6月28日发布了 思科自适应安全软件（ASA）和Firepower威胁防御（FTD）软件在野漏洞活跃的风险通告，漏洞编号为CVE-2020-3580，漏洞等级：中危，漏洞评分：6.1
原视频： https://www.youtube.com/watch?v=Urkr46gwGQs https://www.youtube.com/watch?v=7qApFFtSxrY https://www.youtube.com/watch?v=ISH6OiK2lMY 相关脚本： https://docs.google.com/document/d/14k5KOplh6xoDkmOYnJyF6fGBkCXX1tQqPjWLgS2e2h8/edit Ros v6.45.6 版本测试成功
客户端配置： /interface bridge add name=bridge1-wan/interface ethernetset [ find default-name=ether1 ] name=ether1-wanset [ find default-name=ether2 ] name=ether2-wanset [ find default-name=ether3 ] name=ether3-wanset [ find default-name=ether4 ] name=ether4-w
