老森常譚 IT Help

　　今天發生一個蠻特別的情況，在 Windows Server 2012 R2 中調整一台印表機的「安全性」，將 “Everyone” 的「列印」權限由「允許」改成「拒絕」後，它就從「印表機」頁面消失了，從「裝置管理員」去查看，也同樣消失，但是在 Excel 的列印畫面則是還看得見，從 “\\localhost” 也還看得見它 (原本就有開啟分享列印)。試過重啟 Print Spool 服務以及重新開機，結果都還是一樣，因此只好試著改用指令模式，把權限改回來。

繼續瀏覽 »

　　公司有兩台 Synology NAS 作備份裝置，其中一台為另一台的異地備援，方式則是透過 Synology 提供的 Hyper Backup 套件達成。由於備份的資料量不小，因此如果有一些突發狀況，可能就會造成備份作業無法在夜間完成，而影響到白天的頻寬。

繼續瀏覽 »

　　最近 Fortinet 似乎改變韌體下載的政策，如果已經過了保固，就算登入會員，也無法下載韌體，剛好最近手上的一台 110C 有點異常，需要重刷韌體，卻找不到韌體可以下載的窘境。後來請廠商協助才總算要到一個韌體，之後就上網搜尋目前所能找到的韌體檔，留在這裡當個備用，也提供給急用的朋友救急。

繼續瀏覽 »

【設定介面 IP 及 存取的權限】

config system interface
edit port1
set ip 192.168.0.100 255.255.255.0
set allowaccess https http (或 append allowaccess http)
end

【log 沒有紀錄】

get log memory filter
# 如果 Severity 為 warning
config log memory filter
set severity information (set severity ? 可以查看所有層級)

【參考連結】

• Set FortiGate VM port1 IP address
• 【Fortinet】Memory內存Log無紀錄 @ mini鵝的天地 :: 痞客邦 ::

　　網路上針對 Fortigate SSLVPN 的教學文章多半是在連線成功後，就直接透過 Fortigate 上網，因為實際應用 SSLVPN 都是為了解決封網問題，之前曾經把設定改成讓 client 端只有在存取內部資源時走 VPN，上網就從自己電腦直接出去，不過因為沒留下紀錄，剛剛又花了一些時間研究才搞定，因此還是記錄一下。

繼續瀏覽 »

　　最近子公司借測一台新的 Fortigate，連上去後先檢查一下韌體版本，結果又是大版本異動，原先為 5.6，這次是 6.0，每一次的版本異動，在與我的 Sonicwall 建立 Site to Site VPN 時，都讓我吃足苦頭，這次不意外的也是沒有一次搞定，因此又有了這篇文章的誕生，不過相較前兩次，這次的除錯過程相對順利很多。

繼續瀏覽 »

　　近期新版的 Adobe Reader 在開啟區網(網芳)上的 PDF 檔時，有時會跳出 “Adobe Acrobat 不允許連線至” 的錯誤訊息，如要避免此情形發生，需調整設定。

繼續瀏覽 »

　　ZYXEL GS1920-48v2 的 VLAN/TRUNK 設法跟我以往設過的 HPE、LINKSYS 稍有不同，這邊做個記錄。

繼續瀏覽 »

　　以往都是使用 HPE 的 Switch，今年試著改用國產的 ZYXEL，介面上感覺稍微有點不夠直覺，因此記錄一下幾個花了一些時間才找到的設定。

繼續瀏覽 »

【環境】
● 作業系統：Windows Server 2019
● 網站平臺：IIS 10
● 憑證網站：ZeroSSL.com (Let’s Encrypt)

繼續瀏覽 »