5 月 4

  原本的 Unifi Network Controller 是安裝在一台 Windows 7 的電腦,最近覺得 Controller 停止運行的頻率有點過高,幾乎每天都要去重新啟動程式,上網查到官方有指令可以將程式設為服務來運行,但實際測試後,服務卻啟動不了,仔細看說明,要 Windows 8 或 Windows 10 才可以,因此乾脆另外找一台 Windows 10,並進行Unifi Network Controller 移機的動作。

繼續瀏覽 »

4 月 30

  先前由於 AD 網域為 2003 等級的關係,因此在 Windows Server 2012 後的版本要加入網域時,都要先去「功能」那邊把 SMB 1.0 Client 裝起來,才能成功加入網域。最近同事把 AD 網域升到 2008 R2 了,因此想把這些 Server 的 SMB v1 給關閉,以提昇安全性。而在要移除時,發現無法取消勾選,因此改以指令方式來進行移除。

繼續瀏覽 »

4 月 29

  前陣子 Synology NAS 的空間少了好幾 TB,後來依照官方的教學,透過 SSH 連進系統查看,才發現原來是試用的 CloudStation 目錄,產生了極大的資料量,因為只是要試用而已,功能也不符合我需求,後來便將其移除,並手動移除隱藏的 @cloudstation 資料夾。

繼續瀏覽 »

4 月 27

  今天發生一個蠻特別的情況,在 Windows Server 2012 R2 中調整一台印表機的「安全性」,將 “Everyone” 的「列印」權限由「允許」改成「拒絕」後,它就從「印表機」頁面消失了,從「裝置管理員」去查看,也同樣消失,但是在 Excel 的列印畫面則是還看得見,從 “\\localhost” 也還看得見它 (原本就有開啟分享列印)。試過重啟 Print Spool 服務以及重新開機,結果都還是一樣,因此只好試著改用指令模式,把權限改回來。

繼續瀏覽 »

4 月 20

  公司有兩台 Synology NAS 作備份裝置,其中一台為另一台的異地備援,方式則是透過 Synology 提供的 Hyper Backup 套件達成。由於備份的資料量不小,因此如果有一些突發狀況,可能就會造成備份作業無法在夜間完成,而影響到白天的頻寬。

繼續瀏覽 »

4 月 18

  最近 Fortinet 似乎改變韌體下載的政策,如果已經過了保固,就算登入會員,也無法下載韌體,剛好最近手上的一台 110C 有點異常,需要重刷韌體,卻找不到韌體可以下載的窘境。後來請廠商協助才總算要到一個韌體,之後就上網搜尋目前所能找到的韌體檔,留在這裡當個備用,也提供給急用的朋友救急。

繼續瀏覽 »

4 月 18


【設定介面 IP 及 存取的權限】

config system interface
edit port1
set ip 192.168.0.100 255.255.255.0
set allowaccess https http (或 append allowaccess http)
end

 

【log 沒有紀錄】

get log memory filter
# 如果 Severity 為 warning
config log memory filter
set severity information (set severity ? 可以查看所有層級)

 

【參考連結】

4 月 9

  網路上針對 Fortigate SSLVPN 的教學文章多半是在連線成功後,就直接透過 Fortigate 上網,因為實際應用 SSLVPN 都是為了解決封網問題,之前曾經把設定改成讓 client 端只有在存取內部資源時走 VPN,上網就從自己電腦直接出去,不過因為沒留下紀錄,剛剛又花了一些時間研究才搞定,因此還是記錄一下。

繼續瀏覽 »

3 月 27

  最近子公司借測一台新的 Fortigate,連上去後先檢查一下韌體版本,結果又是大版本異動,原先為 5.6,這次是 6.0,每一次的版本異動,在與我的 Sonicwall 建立 Site to Site VPN 時,都讓我吃足苦頭,這次不意外的也是沒有一次搞定,因此又有了這篇文章的誕生,不過相較前兩次,這次的除錯過程相對順利很多。

繼續瀏覽 »

3 月 9

  近期新版的 Adobe Reader 在開啟區網(網芳)上的 PDF 檔時,有時會跳出 “Adobe Acrobat 不允許連線至” 的錯誤訊息,如要避免此情形發生,需調整設定。

繼續瀏覽 »