Fortigate VDOM設定

最近朋友的公司申請了兩條ADSL，想要使用一台Fortigate 60B來連接，因為兩條線的用途不同，風險也不同，希望能切割開來，所以來問我怎麼辦。

其實Fortigate、Juniper都可以做到一台切成多台來用，不過這裡主要介紹Fortigate，Juniper就不多談了。

PS. 使用 VDOM 功能，會造成 CPU Loading 大幅加重！

Read More

Google Apps 標準版-中小企業的好幫手

對中小企業來說，Google Apps 可說是很實用的雲端服務。

它提供了

電子郵件(包括過濾廣告信、過濾病毒及釣魚信件)

日曆(行事曆，可以自動E-Mail 提醒行程，也可透過手機傳送行程簡訊)

文件

協作平台(企業可自行建置內部網站或公開網站，也可提供給員工建立個人部落格)

重點是這一切都不用錢！可以節省中小企業不少開銷。

中小企業要建置不用花錢買設備！

不用花錢、花時間建置！

不用花錢請人維護！

不用電費

而且要建置一個簡單的表單網站都沒問題，它可以自動把網站上的表單，存到Google Docs裡，也可以選擇寄送到指定信箱。

所以你可以用來做問券，做通訊錄，也可以做檔案分享網站

Google Apps 已改為收費服務，而且價格不便宜，就不用考慮了！

Read More

周庄過渡商業化

在搜集旅遊資料的過程中，找到許多以水為路，以船為車的江南水鄉。

包括

• 上海市的「七寶鎮」、「朱家角鎮」
• 蘇州市的「木瀆鎮」、「光福鎮」
• 昆山市的「千燈鎮」、「甪直鎮」、「周庄鎮」、「錦溪鎮」
• 吳江市的「同里鎮」
• 以及湖州市的「南潯鎮」
• 嘉興市的「西塘鎮」、「烏鎮」

Read More

斑肝湯? 鲃肺湯?

在計劃十月底滬蘇旅遊時，查到一項美食名為「鲃肺湯」，看名字實在看不出來到底是什麼東西做的湯…

仔細一查，原來是用「鲃魚」的肝、肉熬煮的湯。

什麼是「鲃魚」，再查一下，原來就是指某一種河豚。

接著往下查，就可以看到「斑肝湯」與「鲃肺湯」的爭論。(還遷扯到于右任…)

「斑肝湯」就是「斑魚」的肝、肉熬煮的湯。

而斑魚，指的也是河豚。

Read More

10/27-11/3旅遊計劃(2)

這次去大陸玩，帶了老婆跟孩子，她倆都是第一次去大陸，而且孩子還小，所以必須找交通方便一點的飯店。

所以我先上攜程網，找出上海的飯店，然後設定預算價格 Range

然後看看攜程介紹每間飯店距離地鐵的資訊，一一列出後，去查看Google Maps各飯店距離地鐵的距離以及預估步行時間。

然後把10分鐘步行距離的飯店都列在Google Masp上，選擇一家距離景點最近的飯店

要不然省了飯店錢，交通費又貴了…

PS.如果是跟別人一起出去玩，可以不用考慮飯店距離地鐵的遠近，直接包計程車，大家一起分攤費用，可能還比搭地鐵便宜…不過我們一家人也沒啥好分攤的，所以還是乖乖搭地鐵吧…

最後選了這一家「浦江之星」

至於蘇州的飯店，就住以前住過的「樂鄉飯店」，公交方便，要去觀前街散步也近，而且附近也很熱鬧

至於周庄嘛，我打算選「夢裡水鄉」！

看到它在陽台有桌椅可以喝茶，還可以看水道風景就決定是它了

Read More

Fortigate 密碼遺失/忘了怎麼辦

這種狀況只能進入維護模式去設定。

1.使用原廠配備的 Console 線(一頭是DB-9，一頭是 RJ45)

2.請將 DB-9 那一台，接到電腦的 COM1 ，如果您的筆電沒有 COM Port，請去買一個 USB to RS-232 的小玩意。再不然就是找台桌上型/伺服器電腦來接。

3.請使用Windows 的「超級終端機」，如果您沒有安裝這個軟體，可以到控制台的新增移除程式裡勾選安裝，不過系統會要求您插入原版光碟。另一個解決辦法就是去下載 PuTTY

4.使用 PuTTY時，請點選 Serial，原來輸入名稱的地方，就會自動變成 COM1，按下「Open」就可以連接。

5.將Fortigate斷電，再插上電源，讓它重新啟動。您會在 PuTTY 的畫面看到啟動過程、訊息

6.等到系統出現 login 提示符號時，請輸入帳號「maintainer」

7.密碼是bcpb[序號]，您可以查看機身上的貼紙。如果您沒有更改過該防火牆的主機名稱，預設的主機名稱，就是序號。像上圖，我把防火牆主機名稱改成Office，他就會顯示 Office login，如果沒設定名稱，就是 FGxxxxxxxx login。

PS.請注意，步驟6~7必須在30秒內完成！要不然怎麼打都沒有用！

8.登入之後，請執行以下命令

config system admin edit admin set password “新的密碼” end

PS.一定要輸入end，上述的設定才會寫入，不然不會生效！

9.如果要把所有的設定清除，改為出廠預設值，請執行以下命令

execute factoryreset

Read More

Fortigate SSL VPN

Fortigate SSL VPN只能在NAT模式下運行，不能在通透模式在運行。

Fortigate SSL VPN有兩種運作模式

1.Web Mode：支援HTTP/HTTPS/FTP/SMB/CIFS/Telnet/VNC/RDP，它是使用Java Applet，所以任何瀏覽器均可。

2.Tunnel Mode：流量會從”ssl.root”虛擬介面進出，需要另外安裝SSL VPN Client，這個軟體可以在Fortinet網站上下載(Free)，它包含在 Fortigate Client軟體中！

Read More

淺水灣之旅

夏日炎炎，去海邊吹吹海風，曬曬太陽，這個地方離淺水灣不遠，有沙灘，有潮間帶，重點是遊客不多，算是個私房景點。

旁邊的咖啡館還提供沖水服務(當然是要用餐才可以免費沖水啦…)

Read More

設定中華電信小烏龜

請將您的電腦 IP 設為 192.168.1.0/255.255.255.0 這個網段的 IP

但是不要設成 192.168.1.1/255.255.255.0 (這個是小烏龜內建的 LAN IP)

設好之後就可以使用 Browser 連接 http://192.168.1.1 登入小烏龜 (ATU-R)

 

帳號：cht

密碼規則：cht[Location][a|v]dsl

這裡解說一下密碼規則；

如果您的小烏龜背面貼著北區，Location請改為n

如果您的小烏龜背面貼著中區，Location請改為c

如果您的小烏龜背面貼著南區，Location請改為s

如果您的小烏龜是ADSL，[a|v]請改為a

如果您的小烏龜是VDSL，[a|v]請改為v

例如：chtnvdsl

 

中華電的小烏龜有內建NAT功能，如果臨時沒有小烏龜，也可以用它來頂著先。

但是，在您動手修改之前，請先備份設定檔！

因為中華電信的小烏龜每一批都不一定是同一個廠牌，所以我也沒辦法告訴您確切的設定及操作。

請自己點選選單瞧瞧囉！

Read More

如何遠端登入電腦

當你要遠端管理電腦時，經常會需要執行遠端桌面，可是往往電腦卻沒有設定允許遠端連線。

這時，就可以利用以下方法來設定遠端電腦，允許使用者遠端連線到這台電腦。

 

1.透過 Wake On LAN 功能，喚醒已關機的電腦。

WAKE ON LAN 工具很多，建議使用以下兩種

a.WOL Magic Packet Sender ，它可以儲存電腦名稱、IP、MAC Address，以後使用只要從下拉選單中選取即可。

b.Depicus Wake On Lan Tools，它有GUI 程式跟 文字模式程式，方便你用程式去呼叫它。

 

2.透過 SC 指令，啟動遠端電腦 Remote Registry服務 (正常預設是啟動的，如果沒有啟動，請以 SC 指令啟動)

sc \\REMOTE-PC start RemoteRegistry

粗體藍色字樣部份，請改成遠端電腦的名稱，或是 IP Address

3.執行 Regedit ，選擇「檔案」→「連線網路登錄」，輸入遠端電腦名稱，載入遠端電腦的註冊機碼

4.修改遠端電腦的 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server，將 fDenyTSConnections 的數值改為 0，即可允許遠端登入。

PS.您的帳號必須要有管理者權限，此外遠端修改登錄，只能修改 HKEY_LOCAL_MACHINE 以及 HKEY_USERS，不能修改 HKEY_CLASSES_ROOT、HKEY_CURRENT_USER、HKEY_CURRENT_CONFIG

PS.如果要修改遠端電腦某帳號的 HKEY_CURRENT_USER

Step 1:請點選 HKEY_USERS之後，再按下「檔案」→「載入Hive控制檔」

Step 2:在開啟欄位輸入 \\REMOTE-PC\C$\Documents and Settings\ACCOUNT，按下開啟，就會開啟遠端資料夾，然後選取 NTUSER.DAT，再按下開啟，就會出現「載入Hive控制檔」視窗，請隨意取一個你容易辨識的名稱，例如：USER_AIDAN

PS1. REMOTE-PC，請自行改為遠端電腦名稱

PS2. C$，請改為遠端電腦的使用者的 UserProfile 所在磁碟機代號

PS3. ACCOUNT，請改為遠端電腦的使用者帳號

Step 3:按下確定之後，在 HKEY_USERS 底下，就會出現一個 USER_AIDAN 的機碼樹，這就是 Aidan 的 HKEY_CURRENT_USER 機碼資料

Step 4:改完之後，記得選取「檔案」→「Hive解除載入」

Read More

江南水鄉：周庄鎮

交通：http://www.zhouzhuang.net/LY_zijiayou.html

汽車新站(距離售票處約 800 公尺)
從汽車新站到售票處搭三輪車：3~10 RMB
汽車站(售票處旁)

餐飲
著名餐點：萬三蹄、鲃肺湯(魚肝+魚肉)

門票：

門票項目	現場購票 (RMB)	同程訂票 (RMB)	取票地點
普通周庄票(08:00~16:00)	100(人)	88(人)	停車場或老牌樓售票處
夜周庄票(16:00~21:00)	80(人)	70(人)	停車場或老牌樓售票處
環鎮水上遊	40(人)	35(人	停車場售票處
江南採珠遊	60(船)	50(船)	淀南路太史淀風景遊覽區
四季周庄(歌舞Show)	150/280	110/?	周庄新牌樓南面四季周庄售票處(普通席/貴賓席)
古鎮水巷遊(1船)	100(船)		限乘8人
萬三財運水上之旅	150/180(船)		單程/往返
富貴歡樂世界	30(人)

以上票價資訊，可能有異動，請自行參閱官網資訊。

PS.逃票方式
找當地人帶路
住宿
清晨/夜晚21:00以後進入

欣賞船歌：10~20 RMB
觀賞魚鷹捕魚： 60 RMB
南湖風帆游/快艇(每船限乘6人)
高速南湖游：80 RMB
大觀園單程：180 RMB
大觀園往返：200 RMB
淀山湖游：180 RMB
送停車場：120 RMB

住宿：
江南人家：+86-139-6265-7414
古鎮客房：+86-150-0626-5361
隆興客棧：+86-135-1162-0630 / +86- 512-5721-7638
近水樓台客棧：+86-138-0906-6432
貞固堂：+86-512-5721-2009

地圖：
景點分佈 

簡介：http://big5.huaxia.com/js-tw/jsytw_lyzn67.htm

周庄免費諮詢電話：+86-800-8282-800

Read More