返新工頭三個星期，其中一項重點係熟習現有環境嘅 Tenable Security Center（Tenable.sc）。由 Administrator 同 Security Manager 嘅分工，到掃描設定、憑證管理、結果分析同報告，逐步掌握日常操作。 接手現有平台，要理解每項設定背後嘅用途，亦要識得喺掃描唔順利時搵出原因。 ...

傳統要喺外面連返屋企 Windows，常見做法包括 VPN Server、Port Forwarding、DDNS、Firewall NAT rule 等。不過呢類做法通常要處理 public IP、DDNS、Router WAN rule、憑證、VPN server 維護，甚至可能要將某啲服務暴露到 Internet。 今次我用 Cloudflare Zero Trust WARP + Tunnel 建立一個 Home Lab，目標係喺手機 5G 網絡下，安全連回屋企 Windows RDP，而屋企 Router 不需要開任何 WAN inbound port。 ...

為了讓家庭網路同外出裝置都有一致的安全防護，我用 SASE 與 Zero Trust 的概念，設計了一套「家庭邊緣 + 移動端」混合式架構。 核心目標很簡單：無論設備在家中 Wi-Fi、行動網路，還是公共 Wi-Fi，都盡量由同一套 Cloudflare Zero Trust policy 管理 DNS、惡意網域攔截與安全邊界。 ...

早幾日做咗一個幾實際嘅整理：喺 Cloudflare 申請咗一個正式 domain，取代之前用開嗰個免費網址。 呢件事表面上只係「網址靚咗」，但其實對成個 setup 嚟講係一個小升級。免費網址始終有少少臨時感，尤其如果之後要擺作品、blog、demo、CRM app、甚至 email identity，正式 domain 會乾淨好多。 ...

Codex project 一多，最麻煩唔係寫 code，而係 context 好容易散。 一個 project 有自己嘅 chat history，另一個 project 又有另一段討論。隔幾日返嚟做，或者由一個 workspace 跳去另一個 workspace，就可能要重新解釋一次背景、決定同已知風險。 今次我整理咗一個做法：用 Obsidian 做 central memory，將真正值得長期保存嘅 project knowledge 留低。 ...