老森常谈 IT 帮助

　　Unifi Network Controller 是用 JAVA 寫的，因此之前是將其裝在 Window 7，不過卻常常發生程式 Failed 的情形，到後來幾乎每天都要重啟一次，因此就在思考能否將其設為服務，而官方確實也有提供 做法，不過在做的時候，有些地方要稍微留意。

继续浏览 »

原本的 Unifi 网络控制器安装在一台 Windows 7 电脑上，最近觉得控制器停止运行的频率有点高，几乎每天都要重新启动程序，在网上查到官方有指令可以将程序设为服务运行，但实际测试后，服务却无法启动，仔细看说明，需要 Windows 8 或 Windows 10 才能，因此乾脆另外找一台 Windows 10，并进行 Unifi Network Controller 迁移的操作。

继续浏览 »

最近 Fortinet 似乎改变了固件下载政策，如果已经过了保修，即使登录会员，也无法下载固件，刚好最近手上的一台 110C 有点异常，需要重刷固件，却找不到固件可以下载的尴尬境地。后来请厂商协助才总算拿到一个固件，之后就上网搜索目前所能找到的固件文件，留在这里当个备用，也提供给急用的朋友救急。

继续浏览 »

【设置界面 IP 及 访问权限】

config system interface
edit port1
set ip 192.168.0.100 255.255.255.0
set allowaccess https http (或 append allowaccess http)
end

【日志没有记录】

get log memory filter
# 如果 Severity 為 warning
config log memory filter
set severity information (set severity ? 可以查看所有層級)

【参考链接】

• 设置 FortiGate VM port1 IP 地址
• 【Fortinet】内存日志无记录 @ mini鹅的天地 :: 痞客邦 ::

网络上针对 Fortigate SSLVPN 的教学文章多半是在连接成功后，就直接通过 Fortigate 上网，因为实际应用 SSLVPN 都是为了解决封网问题，之前曾经把设置改成让 client 端只有在访问内部资源时走 VPN，上网就从自己电脑直接出去，不过因为没有留下记录，刚刚又花了一些时间研究才搞定，因此还是记录一下。

继续浏览 »

最近子公司借测一台新的 Fortigate，连上去后先检查一下固件版本，结果又是大版本变动，原先为 5.6，这次是 6.0，每一次的版本变动，在与我的 Sonicwall 建立站点到站点 VPN 时，都让我吃足苦头，This time, unsurprisingly, it wasn't fixed in one go，Therefore, this article was born，However, compared to the previous two times，This debugging process was relatively smoother。

继续浏览 »

ZYXEL GS1920-48v2 的 VLAN/TRUNK 设置方法跟我以前设置过的 HPE、LINKSYS 有些不同，这里做个记录。

继续浏览 »

以前都是使用 HPE 的交换机，今年尝试改用国产的 ZYXEL，在界面上感觉稍微有点不够直观，因此记录一下几个花了一些时间才找到的设置。

继续浏览 »

　　最近在查 Sonicwall 的 log 時，注意到 log 不斷地會出現” IKEv2 Payload processing error”的錯誤訊息，且都是與 NSA4600 這台建立 Site to Site VPN 的規則有關。

继续浏览 »

今天有同事反映在发送一份 Word 文件时，随即收到一封‘未传递的主题’:」，内容则是说明 “552 MS-Office 文件中包含 VBA 宏的邮件被发现”，来回测试几次后，确认是被 Sonicwall 防火墙阻挡了。