老森常谈 IT 帮助

　　Unifi Network Controller 是用 JAVA 寫的，因此之前是將其裝在 Window 7，不過卻常常發生程式 Failed 的情形，到後來幾乎每天都要重啟一次，因此就在思考能否將其設為服務，而官方確實也有提供 做法，不過在做的時候，有些地方要稍微留意。

继续浏览 »

　　原本的 Unifi Network Controller 是安裝在一台 Windows 7 的電腦，最近覺得 Controller 停止運行的頻率有點過高，幾乎每天都要去重新啟動程式，上網查到官方有指令可以將程式設為服務來運行，但實際測試後，服務卻啟動不了，仔細看說明，要 Windows 8 或 Windows 10 才可以，因此乾脆另外找一台 Windows 10，並進行Unifi Network Controller 移機的動作。

继续浏览 »

　　最近 Fortinet 似乎改變韌體下載的政策，如果已經過了保固，就算登入會員，也無法下載韌體，刚好最近手上的一台 110C 有点异常，需要重刷固件，却找不到固件可以下载的尴尬境地。后来请厂商协助才总算拿到一个固件，之后就上网搜索目前所能找到的固件文件，留在这里当个备用，也提供给急用的朋友救急。

继续浏览 »

【设置界面 IP 及 访问权限】

config system interface
edit port1
set ip 192.168.0.100 255.255.255.0
set allowaccess https http (或 append allowaccess http)
end

【log 沒有紀錄】

get log memory filter
# 如果 Severity 為 warning
config log memory filter
set severity information (set severity ? 可以查看所有層級)

【参考链接】

• Set FortiGate VM port1 IP address
• 【Fortinet】Memory內存Log無紀錄 @ mini鵝的天地 :: 痞客邦 ::

网络上针对 Fortigate SSLVPN 的教学文章多半是在连接成功后，就直接通过 Fortigate 上网，因为实际应用 SSLVPN 都是为了解决封网问题，之前曾经把设置改成让 client 端只有在访问内部资源时走 VPN，上网就从自己电脑直接出去，不过因为没有留下记录，刚刚又花了一些时间研究才搞定，因此还是记录一下。

继续浏览 »

　　最近子公司借測一台新的 Fortigate，連上去後先檢查一下韌體版本，結果又是大版本異動，原先為 5.6，這次是 6.0，每一次的版本異動，在與我的 Sonicwall 建立 Site to Site VPN 時，都讓我吃足苦頭，這次不意外的也是沒有一次搞定，因此又有了這篇文章的誕生，不過相較前兩次，這次的除錯過程相對順利很多。

继续浏览 »

ZYXEL GS1920-48v2 的 VLAN/TRUNK 设置方法跟我以前设置过的 HPE、LINKSYS 有些不同，这里做个记录。

继续浏览 »

以前都是使用 HPE 的交换机，今年尝试改用国产的 ZYXEL，在界面上感觉稍微有点不够直观，因此记录一下几个花了一些时间才找到的设置。

继续浏览 »

　　最近在查 Sonicwall 的 log 時，注意到 log 不斷地會出現” IKEv2 Payload processing error”的錯誤訊息，且都是與 NSA4600 這台建立 Site to Site VPN 的規則有關。

继续浏览 »

　　今天有同仁反應在寄一份 Word 檔時，隨即收到一封「未傳遞的主旨:」，內容則是說明 “552 MS-Office file containing VBA marcos found inside of the email”，來回測試幾次後，確認是被 Sonicwall 防火牆給阻擋了。