愛文娛己的教學筆記

Fortigate 只接受特定外網IP 要設定，讓特定外網IP Ping Fortigate，在執行上比較麻煩，意思是你不能特別關閉PING，再讓PING端口開啟給一個指定IP。 求其次，你只能設置讓特定IP能訪問Fortigate Firewall，順便能PING。 一般來說，Interfaces裡的Restricted Access功能，大家都很熟悉，裡面能讓WAN開啟HTTPS，SSH，PING服務去做管理，而這個Restricted Access部份，是設計給”Administrator”使用的。意思是指 System>Administrators 裡面的Users。 所以，只要修改Administrators>admin，裡面Enable “Restrict login to trust hosts” ，並加入管理者的常用外網IP，就能讓Fortigate只接受特定IP訪問，包括HTTPS和PING。 但有種情況，我只想要某IP，只能PING，而不能做其他訪問，要如何做？ 以下解說： 1. 在System>Admin Profiles 新增一個Admin設置，老外都喜歡叫no_logon，Access Control設成全部None。 2. 在System>Administrators 新增一個User，例如ping_only， Administrator Profile設成剛剛的no_logon。 3. 把剛剛新增的User的Restrict login to trusted hosts. 並設置指定外網IP。 4. 單是限制這個User並不足夠，「所有」其他Admin帳戶都要設置Restrict login to trusted hosts. 並設置成管理者常用的外網IP。 增加no_logon的Admin Profile，設置為「無權限」 為ping_only新增一個trust host 結論可想而見， ping_only的trusted hosts可以PING到該Fortigate Firewall，但不能登錄。 而admin帳戶的Trust hosts就可以Ping可以登錄。 後記，有些...

一些有關 raid-check 用的指令和參數 每秒觀看各 CPU 內核使用率 #watch -n1 mpstat -P ALL -u 1 10000 每秒觀看目前 Raid 的狀態 #watch -n1 cat /proc/mdstat 影響 raid-check 運行速度的參數 #sysctl dev.raid.speed_limit_min #sysctl dev.raid.speed_limit_max 目前 Software Raid 的錯誤數 (Number) #echo /sys/block/md1/md/mismatch_cnt 目前 raid-check 的動態 (Check/Idle) #echo /sys/block/md1/md/sync_action raid-check 的設定檔 #vi /etc/sysconfig/raid-check raid-check 的執行檔   #/usr/sbin/raid-check raid-check 的 cronjob /etc/cron.d/raid-check 改變目前 speed_limit_max 和 speed_limit_min #echo 200000 > /proc/sys/dev/raid/speed_limit_max #echo 5000 > /proc/sys/dev/raid/speed_limit_min 或是 # sysctl -w dev.raid.speed_limit_max=100000 #sysctl -w dev.raid.speed_limit_min=1000 但這個都是暫時性的，要永久性請修改 /etc/sysctl.conf ，增加以下兩句 #vi /etc/sysctl.conf 增加 dev.raid.speed_limit_max = 100000 dev.raid.speed_limit_min = 50000       平時使用 #raid-check 執行檢查，又或是依照 Cronjob 設置的時間去做檢查。 又或者 #ech...

當Synology NAS 在更換損毁的硬盤後，裝好，電源燈（藍燈）卻一直閃，等了大半小時都Boot不起，卻Ping得通？ 何解？ 使用DSAssistant去搜尋，搜尋得到。在說“檢查空間配額中”或“Checking Quota"，但是其他東西卻都操作不了。 這個時候你就要小心了，硬盤可能出現問題！NAS在開機時，主要在檢查硬盤的SMART狀態有沒有問題，需要很長時間去Boot ， 可能就是因為有硬盤的SMART status有問題。 沒辦法，也不用太擔心。 等一下，可能幾小時後，他就會完成這個Quota測試。 耐心地等。 然後就連上去看看那一隻硬盤需要更換。 後記： 若讀者你有上述問題， 千萬千萬千萬千萬不要拔電源 ！ 有很多人像我第一次碰到這種問題時，都會以為系統出現了甚麼錯誤，第一直覺會叫你去長按電源按紐嘗試關機重開。但當Checking Quota時，NAS並不會讓你以長按電源方法去關機，所以就會有人去拔電源。 好吧，當硬盤，甚至是帶Raid的硬盤，在頻繁讀寫時，拔電源會有甚麼後果，我想大家都能暸解的。所以正確方法是，吃飯去吧，NAS做完會自動Beep響去提示你做完了。

前幾天碰到有部Dell R610 Server 出現iDrac6的問題。症狀有： 1．無預警自動重開機 2．BIOS開機畫面，當跑到iDrac6時，出現iDrac6 Communication Failure訊息。然後出現藍底白字的Alert字樣，自動重開機。 3.   BIOS開機畫面，右上角原本應該是 "F10 System Services" 變成 "System Services Disabled" 症狀都說明是iDrac6卡出現問題，就算你不用或甚至不知道iDrac6是甚麼東西。他出問題都會讓你的服務器不正常。 iDrac6簡單來說，是用來控制硬件如風扇，電源等等訊息。iDrac卡死了的話，可能導致你的風扇失控狂轉，電源不穩定，所以會自動重開機是合理的。 解決方法： 1。嘗試將電源與網線拔掉，斷電後長按電源按紐，等待30秒以上，插回電源並啟動服務器。 2。第1步沒成功的話，嘗試重設BIOS設置，開機後按F2進入BIOS設置畫面，在裡面把Caps Lock, Scroll Lock, Num Lock都亮著，然後依序按下 alt+e alt+f alt+b , 服務器會自動啟動，並把BIOS 設置成預設狀態。 3。第2步都沒成功的話，嘗試將iDrac6卡拔除，然後重新插上。開機看看能否找回iDarc6卡。如果都失敗，建議準備另一張iDrac6卡去試試。 1或2或3其中一步，能找到iDrac6卡的話，請按Ctrl + E 進入iDrac6設置介面，並將iDrac6回復成出廠設置。 圖片為 iDrac6 Express卡的樣子 如果通過上面的方法，讓你把iDrac6找回來的話，記得重開機時，按F10 進入System Service介面，看看System Service是否正常。 若不幸出現Fatal Error，如下圖，則後續還需要另一個解決方法。 我們要重新安裝Dell的System Services，請到Dell下載。或 按此下載 。 下載的檔名是： USC_1.3.0_Rep_Pack_A00.usc 首先你必需設置好你的 iDrac6 IP, 最好設成與你Server同一個網段，方便你去存取他。 然後用另一台同網段的電腦，輸入 https://i...

事緣今天碰到一部Synology DS210j 的小型NAS，因為硬碟損壞，需要更換硬碟。更換完成後，卻出現開機問題，不能正常啟動。指示燈橙色燈閃爍。 第一時間制出DSAssistant，嘗試找出問題，別忘記要關掉防火牆才能使用DSAssistant。 DSAssistant顯示這個畫面。 不幸中的大幸，看到的只是Configuration lost，大幸的是這也是常見的又可控制的現像。不幸的是需要重新載入DSM，因為裡頭的DSM似乎壞了。 我根據上面顯示的版本，我下載了2.3回來，然後install回去。再Assign IP。 重啟後順利連回去。 這種情況，裡面的資料在正常情形下都不會丟失，但所有設定檔，例如用戶設定，權限，防火牆等等都會重設。這時候只要從之前的設定檔備份，把設定回卷回去就好了。 所以，千萬不要太緊張。 P.S. 不要把所有硬盤都換成新硬盤去嘗試做。

一直想擁有的類似產品，今天公司終於引進一台試用。 官方網址: http://www.aten.com/products/productItem.php?model_no=kn1000 簡單用法是用來控制(維護)遠端電腦，不同於RDP與PcAnywhere，這東西可以從BIOS開始操作目標電腦，專門是針對不能上網或壞RAID等等，無法用RDP與PcAnywhere等軟體操作時的情況。 附上我測試時的接線圖: 因為使用Web介面管理和操作遠端電腦，所以在初次使用時需要為KN1000設定IP。 將KN1000接上LAN後，在自己的電腦上執行包裝裡附有程式，IPInstaller，很簡單地設定好KN1000的IP，可選DHCP或手動，太簡單就不詳述了。 將遠端電腦接上KN1000，留意是接上背板上的 "PC/KVM"，然後開始作業。值得注意的一點是，KN1000包裝裡面所附的接線，兩邊頭都有不同顏色，細心的用家會留意到，兩邊頭的針腳都有少許不一樣，意味著不是隨便亂插的。原則上是: 藍色頭一定是接設備的，而黃色和綠色頭是接到KN1000上。留意上圖就不會弄錯了。 假設你設定了KN1000的IP為192.168.0.100，則之後就使用 https://192.168.0.100/ 去登入KN1000，記得是使用 https。 說明書上有寫，預設的登入用戶 / 密碼是 administrator / password。 登入介面 主畫面 可以看到中間有個Remote Console Preview，上面顯示著遠端受控電腦的螢幕畫面 (大喜)。但記著這個只是Preview，中文即是預覽的意思。 點一下那個畫面，打開控制介面，第一次使用需要安裝Java Applet和一個我忘了名字的控件，好像叫Aten WinClient。 之後你就會看到遠端電腦的畫面了，留意一下你鍵盤和滑鼠的動作是否正常。把滑鼠移到WinClient畫面較上方的位置，你會看到真正的操作選單，照字面自己看看吧，本篇不多述了。 另外要提及一下，在操作選單上有個叫做Virtual Media的東西，回應上面接線圖上面也有，他的用途大家都可能猜到，是為遠端電腦模擬一個Mass Storage，資料當然是從本端發送過去啦，用這個功能就可以把本端...

昨天發生了這樣的一個情況..... 我在維護一台Synology 的NAS，因為要搬去別的地方的關係，需要修改該台NAS的外網IP。 結果我卻忘了關閉NAS自帶防火牆的Rule，杯具就此發生。 我想，稍為懂網路的人，都會明白上述的情況，到底是怎麼一回事，大概像下圖的玩笑一樣。 好吧，既然人有錯手，這爛攤子總要收拾，這個情況來說，大概第一步就要想到用Console線來處理，這台NAS看一看，是RS407，很好，有一個COM Console，可是，卻是公的!... 我沒有母的Console線啊，又不想買轉接頭，這方法不行，再想想。 從網路方向著手，就圖的結構來看，只有192.168.100.0 ~ 255 可以訪問到NAS，但如果我用192.168.100.55來訪問他，只會被防火牆擋住，結果測試一下還是會被擋住。那如果我把木機ip轉成192.168.200.55再去訪問它，意料之中的是，我連NAS都找不到。 那試試把192.168.100.55 和 192.168.200.55 都加在本機IP上，再去試連，心想如果這能訪問就真的是天荒夜譚。結果還是意料之內，沒成功。 苦思了一小時，如果平常是實體可以接觸的Server碰到這個情況，就只有本機實地操作，把網路設定調好，方能解決。 但現在實地操作不行，網路手法又不行，這可真是杯具中的杯具了，難道我的把它Reset嗎。 萬念俱灰下，一想到實地不行，IP又不行，看來只有直接連Mac Address才是解決方案。一想到此節，突然靈光一閃，我上網到了Synology的網站，下載了Synology專用的間諜軟件 ------ DSAssistant。 這套東西是用來設定新買NAS的網路，尤其適合在沒有DHCP環境的區網。功能大致上是不以IPv4作為基礎，直接Broadcast找尋同一實體網路內的Synology NAS，如果NAS與DSAssistant是同一個IPv4 Subnet給予連結並設定，如果不是同一個IPv4 Subnet則給予設定該台NAS的Interface功能。 想到用這個方法，首先我把DSAssistant安裝起來，關閉掉本機的防火牆 (多數防火牆會擋回來的封包，所以會搜尋不到)，依照上圖的網路結構，我忽視了NAS的外網IP，針對其防火牆的規則設定我本機的IP，即是192.168.20...

在清理硬碟的舊東西時，無意中發現有ccleaner，於是去他的官方網站看看。原來ccleaner的開發公司Piriform有提供幾隻看起來應會常用的軟體，這裡備忘一下。 包括 CCleaner，Defraggler，Recuva，Speccy CCleaner: 用來檢查並修復系統中的註冊碼，這個大家都知道了。刪除冗餘的機碼和修復錯誤的機碼可以增強電腦的效能。 Defraggler: 故名思義，是用來重組硬碟的，不過NTFS之後，我很少做重組了。 Recuva: 這個免費軟件，功能應該好用，雖然沒試過。 是用來救援誤刪的檔案的。 Speccy: 這軟體可能對一般用家用途不很大，此軟體是用來搜查系統資訊的工具。 官方網址: http://www.piriform.com/products 我想我得測試一下。