|
|
R3610適用
我是看這篇文章將 SATA 驅動程式都整合進去，可以選 APCI 不用模擬 IDE 的方式安裝，聽說效能會好一點。
http://blog.ilc.edu.tw/blog/blog/1941/post/5352/68512
ACER五月推出一公升的REVO R3600，六月看到報導，心就開始動了起來，但直到七月才下定決心，這就是我們這種老人的行為模式，難怪音樂市場從不渴望老人們買CD。
花了XXXX元(沒錯，就是XXXX，不是購物網的8500)信用卡刷卡，今天刷，明天到貨，速度很快，包裝很簡單，沒有購物網的外箱，直接產品包裝箱貼出貨單，收到時包裝箱已撞凹一角(囧)。
因為買的是linux版本，當然要試用一下，哈哈，開機超快，使用超方便，不過不合我用，因為我跟linux不熟，只好改裝xp。
原以為很簡單，準備好usb光碟機開始工作，結果搞了三天。
第一天直接重新分割硬碟，用ghost方法把乾淨的系統直接灌進去，一向我都是這樣裝系統的，灌好開機，出現99 99 99 99 99……………….
完蛋了，原來的linux已不在，xp又起不來，查了一下網路，acer不支援xp，只支援vista，但是有人成功，有人一樣起不來。
第二天，直接打在話問acer維修部客服，小姐很客氣再告訴我一次不支援xp，不過她也告訴我其實裝xp是可以的，只是有些東西無法驅動。
乖乖，我只好裝windows 7rc，所有驅動一次ok，中文跟一些常用程式都裝起來，一切順利，最後我要用的程式裝起來卻無法執行，打電話問軟體公司，回答是還沒試過windows 7。
只好爬文裝xp，網路上裝很多，而且是可以完全驅動，只是大家安裝的順序不同，這裡做一個整理，讓後面的人不用花冤枉時間。
最重要的討論在：ACER ION R3600 XP DRIVER問題(分享~解決了一半)http://www.mobile01.com/topicdetail.php?f=174&t=1093803&last=12911528
驅動程式在78樓(如下)
1) GPU-nVIDIA ION (186.18_desktop_winxp_32bit_international_whql)
http://www.nvidia.com.tw/object/winxp_186.18_whql_tw.html
2) nVIDIA Chipset nforce v20.09
http://www.nvidia.com.tw/object/nforce_winxp_20.09_tw.html
3) HDMI audio Driver (nForce_HDA_1.00.0.37_international)
http://www.nvidia.com.tw/object/nforce_hdmi_audio_winxp_1.00.0.37_tw.html
4) Realtek High Definition Audio Driver
http://www.realtek.com.tw/downloads/downloadsView.aspx?Langid=1&PFid=24&Level=4&Conn=3&DownTypeID=3
5) atheros_ar5xxx_7.7.0.259-2kxp(WLAN_NE785)
http://www.station-drivers.com/telechargement/atheros/wifi/atheros_ar5xxx_7.7.0.259-2kxp(www.station-drivers.com).exe
110樓有安裝光碟要用到的sata驅動(如下)
http://download3.msi.com/files/downloads/dvr_exe/mcp7a_sataraid_xp32_mb.zip
安裝光碟製作看：Acer Revo R3600製作可開機光碟
http://clif.pixnet.net/blog/post/23892440
nlite程式下載及更詳細說明看：nLite v1.49 自製整合SP3、修補程式、驅動程式的「Windows XP全自動安裝光碟」！
http://briian.com/?p=5487
我的做法是用nlite把sata裝進xp sp3光碟(無人值守版本)，用rw片燒出來，一次裝到好，然後才依序裝驅動程式(原來用usb隨身碟，結果xp抓不到，改用隨身硬碟就成功)，一下子就裝好。
習慣上這時變更xp授權碼，然後才插上網路線更新系統，最後裝上常用軟體，一切搞定。
感謝前人的努力。
2100萬美元……..難怪兒子可以不用工作……….
奇怪………明明就是貪污，弄得好像變成再做公益似的，而且又在煽動族群關係，想讓大家又吵架……….……..個人覺得，該判刑就該判刑，哪怕是殘障人士，而且是奸詐無比的殘障人士………………..
=======================================================
願匯回瑞士鉅款 吳淑珍牽拖「對抗統一」
 更新日期:2010/03/22 12:37 社會中心／綜合報導
前總統夫人吳淑珍今（22）日聲明表示，她以主動、自願的態度，同意匯回扁家在瑞士帳戶約2100萬美元的款項，但應匯至由公正第三者監督管理的信託帳戶，且用於支持台灣本土力量與捐助社會公益弱勢兩大用途。
吳淑珍今日發表3點書面聲明，她首先強調，海外帳戶資產的來源皆為合法政治獻金，為貫徹公共財的信念，如同過去8年陳水扁在總統任內捐助民進黨共約新台幣13億元的作法，全數用於公眾，家人絕不使用任何1塊錢。
聲明中說，兒子陳致中夫婦已向社會承諾海外帳戶資產匯回台灣捐作公益，陳家人的承諾從來沒有改變，可由社會公評並受人民檢驗。她強調是以「主動、自願、善意、配合」的態度將海外帳戶資產匯回，絕非畏罪繳回貪污所得、也不是檢察機關追回犯罪所得、更非洗錢帳款進入國庫。
吳淑珍表示，按照國家法律規定，這些款項並無法律上義務匯回，因此外界扭曲的污名化說法，形同媒體公審、有罪推定，她表示嚴正抗議。為確保海外帳戶資產的每1塊錢都能用於她所主張的「本土」及「公益」用途，海外款項應該匯至1個由公正第三者監督管理的信託帳戶，而非檢察機關的帳戶。
她說，這筆款項應用於「支持台灣本土力量」與「捐助社會公益弱勢」2大用途，由社會共同見證監督。至於何謂「支持台灣本土力量」？吳淑珍指出，將全力協助所有本土社團、本土媒體持續發揚台灣主體意識，團結本土力量，對抗終極統一，捍衛「台灣中國、一邊一國」的理念。
在「捐助社會公益弱勢」部分，聲明中說，將捐助全國中小學清寒家庭學生的營養午餐及獎助學金，及捐助台灣失智症協會、中華民國自閉症總會、伊甸社會福利基金會等全國優質的公益弱勢團體，並協助各縣市社會局輔導的單位。
這個新聞讓我想起個故事：有個乞丐，沒有飯吃，有好心的人去買了碗滷肉飯，還多加了筍絲、滷蛋，拿給這個乞丐，結果這個乞丐竟然還嫌這個好心人怎麼只給滷肉飯，而且筍子跟滷蛋還沒分開放，像吃餿水似的……………
沒有工作機會，政府的政策有問題，但是我覺得是教育的政策最先出了問題，所以才會教出一堆會嫌東嫌西的”乞丐”，另外最大的問題就是他們從未想過提升自己的競爭力，只想做最輕鬆的工作，領最多的薪水……..讓我想起當兵剛入伍的時候，老兵老是三字經問候新兵外，總還是會聽到一句話：掯！過太爽！現在想起這句話，還真適合給這些滿口抱怨的新鮮人……..
但是政客可以得罪這些新鮮人嗎?別忘了她們也是有投票權喔！哈哈，這種關係是不是很奇特呢?
 更新日期:2010/03/22 02:29 張舒婷／台北報導
中國時報【張舒婷／台北報導】
政府為了拯救失業，推動大專生企業實習方案，但一一一一人力銀行的最新調查顯示，高達五六.一一％新鮮人認為，政府推動的「二十二Ｋ」方案，對於就業市場沒有直接幫助。多數學子也坦承，待遇如此微薄，只能先「騎驢找馬」，一旦有更好的工作機會就跳槽。
去年自台大中文系畢業的「小婉」（化名），為了學以致用，透過「二十二Ｋ」方案進入一家出版社工作。不過由於小婉家住宜蘭，考慮到兩萬二的月薪無法支付在外租屋與生活開銷所需，只好每天花長達兩、三個小時的時間通勤上班。
小婉無奈地說，進公司前，老闆把話講得非常動聽，答應會將她培訓成專業編輯，實際上工後，她卻覺得自己活像個「打雜小妹」，每天忙著接電話、打電話、搬東西、打掃，有時老闆還會臨時要求例假日加班支援公司活動，也不另外支付加班費。受不了這種待遇，今年二月她提出辭呈，開始找下一份工作。
自某國立科大資工系畢業的劉姓男同學，去年七月在科技公司實習，擔任業務，雖然公司已承諾，一年後將聘任他為正式員工，但一談到自己做的是正職工作，月薪卻只有兩萬二，仍十分無奈。「這項計畫可能對某些畢業後不知道要做什麼的學生有好處，但還是影響我們談薪水的本錢。」
去年畢業於清雲科技大學資訊管理系的廿二歲王小姐說，兩萬兩千元的月薪，比兼職工作薪資還少，工時彈性也更低，故她情願放棄尋找一般正職。王小姐現在擔任泰式料理餐廳工讀服務生，一個月平均工作一百九十小時，時薪一三○元，每月進帳兩萬五千元，一個月內還可休六到七天假。
這是一個非常棒的複製軟體，速度快通常是大家所觀注的，但是我對這套軟體的看法不同，若是公司有DC環境，想要快速移動資料，又想保留資料的相關權限，那這套可就是阿拉(真神)了！
一般教學及下載1.94繁體中文免安裝版
http://www.minwt.com/?p=853
看完一般教學後，在來教大家怎麼複製權限：
兩個來源檔案的權限相同
使用一般複製：
複製完後權限變更：
使用特殊ACL複製(中文翻譯的看不懂意思)：
權限原封不動的搬到新家啦~~~
這篇不保存實在是太可惜了！
出處：http://www.mml.com.tw/block/forum/index.php?action=forum_topicdetail&page=forum_topicdetail&f=431&t=135122
===========================================================================================
本章節不詳細探討VPN的原理與種類 以及 VPN 的好處
只是介紹如何使用 Brazilfw 這套軟路由來進行建置 PPTP VPN Server 的步驟 與 Windows XP 用戶端如何連入 Brazilfw PPTP VPN Server 的方式! (順道補齊友站教學文件缺短的部份)
PS: 為了一些動態IP的用戶,這次會搭配dyndns的機制與套件來進行使用~~~ 這樣用戶端就不用記憶IP or 因為 VPN Server的異動而更添進連線上的麻煩
以下就是 這次實作 的 圖例:
注意:VPN IP範圍需要與內部網路IP範圍區隔
PS: Files Server 就好比網路芳鄰的機器,提供檔案分享的功能! 前提就是已經設定好相關共享設定 (在此不再贅述) 而 VPN Client 的連線方式~ 最基本要能夠連上Internet~ 這部份也不另行贅述! 當然更別說 擔任 VPN Server 的 Brazilfw 軟路由 … 也要能夠連上Internet…
首先先將該需要的套件下載並安裝到 brazilfw 軟路由當中
1. 下載 Dyndns 套件
http://www.brazilfw.com.br/users/juanillo/ipupdate/ipupdate.tgz
2. 下載 PPTP VPN Server 套件
http://www.brazilfw.com.br/users/juanillo/poptop/pptpd.tgz
那要如何在 brazilfw 軟路由當中進行下載與安裝呢?! 有很多方法,不過我介紹一個最簡單的方法!
首先登入 brazilfw 軟路由本機當中
然後會出現這個畫面,請使用 TAB 按鍵 跳到底部的藍色光棒區
然後利用方向鍵來移動藍色光棒到 Exit 後,按下 Enter
這樣就會可以輸入指令的地方
*可以注意此時螢幕上端,輸入 menu 這個指令,就可以回到上一個畫面
這裡來觀察一下 brazilfw 軟路由本身系統的分割區掛載情形,這是預設的狀況…
一般而言,若沒有安裝套件… 會有個分割區(/dev/boot)是不會主動掛載上來的
輸入 mount 指令,來查看目前掛載的現況!
那就來掛載這個分割區… 此時只要輸入兩個字 "mt" 就可以了
這個算是縮寫的指令! brazilfw 是從 linux 精簡與優化的 軟路由,所以也可以使用linux的指令
由於linux的掛載指令為mount… 也可以輸入 mount /dev/boot /mnt 這是一樣的意思!!!
掛載目錄之後,就可以透過 mount 這個指令來看掛載了什麼目錄… (這是確認是否有掛載)
然後切換目錄到套件安裝的目錄當中
輸入 cd /mnt 然後用 pwd 來確認當下的目錄在哪
OK! 已經完成掛載目錄的部份,接下來就是進行套件的下載…先下載 dyndns client 套件…
輸入 " wget http://www.brazilfw.com.br/users/juanillo/ipupdate/ipupdate.tgz ."
(別忘記最尾巴的 . (點) 這個意思是說把下載下來的東西 放到限在這個目錄下(/mnt) )
OK! 完成下載dyndns client 套件目錄的部份,接下來就是進行pptp vpn server套件的下載…
輸入 " wget http://www.brazilfw.com.br/users/juanillo/poptop/pptpd.tgz ."
(別忘記最尾巴的 . (點) 這個意思是說把下載下來的東西 放到限在這個目錄下(/mnt) )
確認剛剛下載的兩個套件檔案是否有下載下來… 此時輸入指令 "ls"
可以看到紫色圈選的地方,已經順利的將兩個套件下載下來並存放在 /mnt 這個掛載點當中
做到這裡,應該會有人問… 那該如何安裝呢??? 這裡就先賣個關子!
那麼先來看一下 brazilfw 軟路由 的 Web GUI 部分… 先用與 10.0.4.0/24 同網段的機器來進行brazilfw Web GUI 的登入 (以第一張圖片來說,就是 Files Server) 開啟網頁瀏覽器 輸入 brazilfw 軟路由的 LAN IP
http://10.0.4.253:8180
輸入帳號 root 與 root 的密碼
調整語系 (這無關緊要) 若調整後無法正確顯示網頁,請將網頁編碼改成 UTF-8 即可正常顯示
調整完語系,請點選圈選處來將組態儲存起來
組態儲存的畫面
注意圈選的地方,目前並無 dyndns client 與 PPTP VPN Server 這兩個套件
OK! 回到 brazilfw 本機的畫面! 剛剛只是確認那兩個套件並無安裝…
回到 brazilfw 本機的畫面後. 先卸載 /mnt 這個套件掛載點
輸入 cd/ 跳離/mnt這個目錄
輸入 umt/ 卸載/mnt這個目錄 (也可使用正規linux指令 umount /mnt 指令)
然後使用 mount 來驗證是否卸載成功 (可以參考圖片中黃色線標示的地方)
輸入 reboot 來進行 brazilfw 軟路由的重新開機 (套件會在重新開機之後,進行自動安裝)
回到 brazilfw Web GUI 當中,按下 重新整理 來重新載入網頁
就可以發現這時候兩個套件自動安裝完畢~
首先先進行 dyndns client 的設定 (本篇幅也不贅述 dyndns 的申請方法)
點選 Dynamic IP Update 來進入設定組態的頁面
請參考本圖來進行設定.
Your Domain 這個欄位則是輸入於dyndns所申請的FQDN
而 Account 與 Password 則是輸入 dyndns 登入的帳號與密碼
上面該輸入的都輸入完畢後,請拉最底下並點選 OK 的按鈕
這邊提示! 就是每當組態改變的時候,再重新開機之前都必須將組態存檔.
點選左邊的 Dynamic IP Update 再次進入
然後點選 Force Update Now 來強制與dyndns 更新 brazilfw WAN端的IP 對照
這時候 brazilfw 的 dyndns client 套件會去向 dyndns 的 DNS 伺服器進行FQDN的更新
可以看比較上圖兩者的IP是否相符… 就是比較外部IP 與 上圖 兩者之間的IP是否相同
或者使用 ping 指令 來確認是否能夠正常解析到brazilfw的WAN IP
(由於brazilfw軟路由是阻擋外部IP的ICMP回應…所以會出現Request Timed Out 的字樣)
若能正常解析,已經完成dyndns對照解析FQDN的部份
也可到dyndns的設定網頁看一下組態是否正確對應到brazilfw的WAN IP
接下來就是設定 PPTP VPN Server 的步驟
點選 PoPToP VPN Server 開始設定 PPTP VPN Server 組態
首先這裡會有預設的兩個登入用戶,由於建議自己新增建立VPN Client的登入帳號與密碼…
在此就刪除這兩個預設的帳號…
刪除完後,這邊提醒著組態改變後,記得要去存檔… 在此先放著先
開始設定 PPPTP VPN Server 在於開機的時候啟動 VPN Server 的服務
點選 Edit BrazilFW Configuration file
接著在這邊輸入
PPTPD_ENABLED=’YES’
PPTPD_LOCALIP=’10.0.99.253′
輸入完成後 點選 OK 的按鈕
若出現錯誤訊息,則略過不管.. 點選 重新整理 就可以恢復正常了…
(而且組態已經設定進去;但還沒有寫入到brazilfw軟路由的儲媒當中)
再來是設定 VPN 的網段 (最前面有提到VPN需要處在一個獨立的網段)
點選 Edit configuration file
接著設定 VPN 的 網段 與 當 VPN 用戶端 登入的時候,所需要配發的IP範圍
設定
localip 10.0.99.253
remoteip 10.0.99.100-200
設定完成後,點選OK按鈕
這時候就會出現剛剛的設定組態,然後點選紅色圈選處來把剛剛設定的組態寫入儲媒當中
別著急,還沒有設定完… 再來設定! 點選 PoPToP VPN Server
點選 Edit options file 來設定 VPN 的 FQDN 組態
依照你的需求給予設定,設定完成後點選 OK
這時候就會出現剛剛的設定組態,然後點選紅色圈選處來把剛剛設定的組態寫入儲媒當中
別著急,還沒有設定完… 再來設定! 點選 PoPToP VPN Server
來新增 VPN 的 用戶端 登入帳號 與 密碼吧!
經過實驗,若是日後新增用戶,每新增一次都得將brazilfw重新啟動!!
經過實驗,若是一個用戶帳號,允許多個連入連線!!
新增 帳號 與 密碼 ,設定完後來點選 Send_User
點選紅色圈選處來把剛剛新增的VPN登入帳號寫入儲媒當中
做到這裡 算是告一段落… 但是可別忘記了~~~ 要開放防火牆來讓服務正常的進出入brazilfw
點選 進階防火牆設定 然後點選 編輯設定檔
在最底下輸入兩行
admin Y permit 47 any any all all #GRE Protocol
admin Y permit tcp any any 1723 all #TCP Port 1723
輸入完成後,點選OK 友站提供的資料有誤!會發生防火牆規則錯誤而無法運行PPTP VPN Server 特此修正
防火牆設定完之後,把防火牆組態存檔!
儲存完後,點選 進階防火牆設定 觀察剛剛的組態是否有設定進去
要跟這張圖一樣,就代表剛剛設定的那兩行已經成功了!!! 確定OK後,重新載入防火牆規則
重新載入完成後,點選返回列表
以防萬一,剛剛設定的組態在下次重新開機的時候消失… 則必須選擇 立即存檔
在此! 強烈建議重新啟動 brazilfw 軟路由 並且重新啟動前,確認剛剛所有設定的組態是否有正確的存入!
重新啟動 brazilfw 軟路由
======================以上就是Brazilfw 軟路由擔任VPN Server的設定=====================
友站並無提供 Windows XP 用戶端之連線方法,特此新增此篇幅!
好的 接下來開始設定位於外部網路要連入內部網路的VPN用戶端
![clip_image001[1]](http://blog.infinity.idv.tw/blog/blog-img/www_4B9/clip_image0011_thumb.jpg "clip_image001[1]")
就是最左邊的用戶端,透過brazilfw的VPN來連到內部網路的Files Server2當中…
由於我是假設一般用戶(若能連上網際網路,就可跳過這段 PPPoE Client 的設定)
先來設定 PPPoE Client (再次強調! 若能夠上網,這段就免了!!!)
這邊就不詳加解釋,相信看圖也會簡單上手吧…
![clip_image079[1]](http://blog.infinity.idv.tw/blog/blog-img/www_4B9/clip_image0791_thumb.jpg "clip_image079[1]")
在這邊就可以確定已經解析的到 Brazilfw 的 WAN IP
(前面已經提到由於 Brazilfw 軟路由預設是WAN的ICMP會不回應…)
接下來就設定 PPTP VPN Client
點選 建立一個新的連線
點選 下一步
點選 連線到我工作的地方的網路 後,點選下一步
點選 虛擬私人網路連線 後,點選下一步
輸入完 公司名稱 後,點選下一步 (這只是VPN用戶端連線的名稱而已)
若需要透過PPPoE連到網際網路,才需要像我這張圖點選 若不需要,則選 不要撥接起始連線 設定完後,點選下一步
這時候輸入PPTP VPN Server 的 IP or FQDN 後,點選下一步
點選 完成
點選 內容
點選 安全性 頁面,在安全性選項 當中, 要求資料加密 這個選項取消勾選(如圖) 後,點選 確定
輸入剛剛在VPN Server上頭的帳號與密碼 後,點選 連線
成功的話! 就會出現正常連線的狀況…
若不成功,則檢查連線的問題…
(可能是雙方其中一方無法對網際網路連線,或者VPN Server服務沒有正確開啟…等
或者是雙方其中一方的防火牆沒有開啟開放的規則而導致無法連線!!!)
透過 ipconfig /all 這個指令來看一下網路介面,這時候就會發現已經新增一個網路介面
並且網路範圍就如同在 VPN Server 上頭設定的網段是相同的…
驗證是否連線正常… 首先來ping一下 VPN Server 的 Local IP
這邊不太可能沒通… 除非ping錯 VPN Server IP
驗證是否連線正常… 來ping一下 brazilfw 的 LAN IP
這邊如果出現錯誤的話,通常是出在 brazilfw 的 路由表上…
在brazilfw的路由表上加上
route add -net 10.0.4.0 netmask 255.255.255.0 gw 10.0.99.253
不過這個錯誤通常不會出現… 有興趣的就看一下 brazilfw 的路由表吧!
當然ping一下今天要連線的 Files Server IP…
若這邊ping不到,代表這台的Files Server的default gateway並不是設定 brazilfw 這台的 LAN IP
(白話點就是Files Server的預設閘道設定依圖得設定 10.0.4.253)
透過直接指定IP的方式來連 Files Server 的 IP
若能夠作到這裡,恭喜! 大功告成….
這邊出問題的話,通常是服務設定沒有設定好…
補充教材
我想很多台灣人會去對岸出差~~~ 當然對岸的網路是相當的 "自由" …
所以會有不少去對岸出差or工作的人會在台灣建置VPN Server… 來突破那份自由的快感…
接下來~~~ 就簡單帶一下該如何透過 Brazilfw PPTP VPN Server 來上網~~~
簡單來說… 就是透過VPN連入之後,再進行連到外部的網際網路當中~~~
(俗稱的 VPN 跳板)
由於PPTP這個套件在brazilfw當中建立一個介面叫做 PPP1
![clip_image002[5]](http://blog.infinity.idv.tw/blog/blog-img/www_4B9/clip_image0025_thumb.jpg "clip_image002[5]")
所以這時候要把這個介面加入到LAN當中,以利 iptables 來進行NAT的動作!
(若有能力,也可以在防火牆規則當中新增一條PPP1介面的NAT)
點選左邊的 LAN設定 → 然後就會出現這樣的頁面。
再來就是 第二個LAN網路設定 這個欄位當中輸入相關的資訊。
![clip_image004[5]](http://blog.infinity.idv.tw/blog/blog-img/www_4B9/clip_image0045_thumb.jpg "clip_image004[5]")
由於上面提到 PPTP 這個介面叫做 PPP1 (若不知道,可以去brazilfw的CLI當中敲個 ifconfig |more的指令)
對內第二網路卡編號 欄位輸入 ppp1
第一 IP 位址 輸入VPN Local IP 為 10.0.99.253
和 子網路遮罩 為 255.255.255.0
之後拉到網頁底下 點選 "送出"
然後點選 左邊的 "立即存檔" 並將brazilfw重新啟動就可以套用剛剛設定的組態
====================驗證============================================
在 Windows XP 當中開啟 cmd
然後輸入指令: route print
![clip_image006[5]](http://blog.infinity.idv.tw/blog/blog-img/www_4B9/clip_image0065_thumb.jpg "clip_image006[5]")
就會發現經過 PPTP VPN 連入之後, 而這台機器會優先以 VPN Server 的 IP 當作預設閘道
其次才會使用 自身 的 預設閘道 (圖片有標示兩條線) ← 若第一條失效，才會用到這條！
那如何證明呢? 接下來看~~~
輸入 tracert 168.95.1.1 (就是從這台機器連線到 168.95.1.1 之間的路徑)
就會發現首先這個封包會丟到 10.0.99.253 (brazilfw PPTP VPN Server)
然後經過這台的NAT之後，再轉出去到ISP的路由上~~~
![clip_image008[5]](http://blog.infinity.idv.tw/blog/blog-img/www_4B9/clip_image0085_thumb.jpg "clip_image008[5]")
這樣就可以完成 VPN 跳板的行為了~~~
備註: 由於PPTP VPN 這個介面是要經過構聯之後，才會產生介面！ 在設定之前，建議先產生VPN的構聯而產生 PPTP VPN 介面！
這篇不保存實在是太可惜了！
出處：http://www.mml.com.tw/block/forum/index.php?action=forum_topicdetail&page=forum_topicdetail&f=431&t=135122
===========================================================================================
本章節不詳細探討VPN的原理與種類 以及 VPN 的好處
只是介紹如何使用 Brazilfw 這套軟路由來進行建置 PPTP VPN Server 的步驟 與 Windows XP 用戶端如何連入 Brazilfw PPTP VPN Server 的方式! (順道補齊友站教學文件缺短的部份)
PS: 為了一些動態IP的用戶,這次會搭配dyndns的機制與套件來進行使用~~~ 這樣用戶端就不用記憶IP or 因為 VPN Server的異動而更添進連線上的麻煩
以下就是 這次實作 的 圖例:
注意:VPN IP範圍需要與內部網路IP範圍區隔
PS: Files Server 就好比網路芳鄰的機器,提供檔案分享的功能! 前提就是已經設定好相關共享設定 (在此不再贅述) 而 VPN Client 的連線方式~ 最基本要能夠連上Internet~ 這部份也不另行贅述! 當然更別說 擔任 VPN Server 的 Brazilfw 軟路由 … 也要能夠連上Internet…
首先先將該需要的套件下載並安裝到 brazilfw 軟路由當中
1. 下載 Dyndns 套件
http://www.brazilfw.com.br/users/juanillo/ipupdate/ipupdate.tgz
2. 下載 PPTP VPN Server 套件
http://www.brazilfw.com.br/users/juanillo/poptop/pptpd.tgz
那要如何在 brazilfw 軟路由當中進行下載與安裝呢?! 有很多方法,不過我介紹一個最簡單的方法!
首先登入 brazilfw 軟路由本機當中
然後會出現這個畫面,請使用 TAB 按鍵 跳到底部的藍色光棒區
然後利用方向鍵來移動藍色光棒到 Exit 後,按下 Enter
這樣就會可以輸入指令的地方
*可以注意此時螢幕上端,輸入 menu 這個指令,就可以回到上一個畫面
這裡來觀察一下 brazilfw 軟路由本身系統的分割區掛載情形,這是預設的狀況…
一般而言,若沒有安裝套件… 會有個分割區(/dev/boot)是不會主動掛載上來的
輸入 mount 指令,來查看目前掛載的現況!
那就來掛載這個分割區… 此時只要輸入兩個字 "mt" 就可以了
這個算是縮寫的指令! brazilfw 是從 linux 精簡與優化的 軟路由,所以也可以使用linux的指令
由於linux的掛載指令為mount… 也可以輸入 mount /dev/boot /mnt 這是一樣的意思!!!
掛載目錄之後,就可以透過 mount 這個指令來看掛載了什麼目錄… (這是確認是否有掛載)
然後切換目錄到套件安裝的目錄當中
輸入 cd /mnt 然後用 pwd 來確認當下的目錄在哪
OK! 已經完成掛載目錄的部份,接下來就是進行套件的下載…先下載 dyndns client 套件…
輸入 " wget http://www.brazilfw.com.br/users/juanillo/ipupdate/ipupdate.tgz ."
(別忘記最尾巴的 . (點) 這個意思是說把下載下來的東西 放到限在這個目錄下(/mnt) )
OK! 完成下載dyndns client 套件目錄的部份,接下來就是進行pptp vpn server套件的下載…
輸入 " wget http://www.brazilfw.com.br/users/juanillo/poptop/pptpd.tgz ."
(別忘記最尾巴的 . (點) 這個意思是說把下載下來的東西 放到限在這個目錄下(/mnt) )
確認剛剛下載的兩個套件檔案是否有下載下來… 此時輸入指令 "ls"
可以看到紫色圈選的地方,已經順利的將兩個套件下載下來並存放在 /mnt 這個掛載點當中
做到這裡,應該會有人問… 那該如何安裝呢??? 這裡就先賣個關子!
那麼先來看一下 brazilfw 軟路由 的 Web GUI 部分… 先用與 10.0.4.0/24 同網段的機器來進行brazilfw Web GUI 的登入 (以第一張圖片來說,就是 Files Server) 開啟網頁瀏覽器 輸入 brazilfw 軟路由的 LAN IP
http://10.0.4.253:8180
輸入帳號 root 與 root 的密碼
調整語系 (這無關緊要) 若調整後無法正確顯示網頁,請將網頁編碼改成 UTF-8 即可正常顯示
調整完語系,請點選圈選處來將組態儲存起來
組態儲存的畫面
注意圈選的地方,目前並無 dyndns client 與 PPTP VPN Server 這兩個套件
OK! 回到 brazilfw 本機的畫面! 剛剛只是確認那兩個套件並無安裝…
回到 brazilfw 本機的畫面後. 先卸載 /mnt 這個套件掛載點
輸入 cd/ 跳離/mnt這個目錄
輸入 umt/ 卸載/mnt這個目錄 (也可使用正規linux指令 umount /mnt 指令)
然後使用 mount 來驗證是否卸載成功 (可以參考圖片中黃色線標示的地方)
輸入 reboot 來進行 brazilfw 軟路由的重新開機 (套件會在重新開機之後,進行自動安裝)
回到 brazilfw Web GUI 當中,按下 重新整理 來重新載入網頁
就可以發現這時候兩個套件自動安裝完畢~
首先先進行 dyndns client 的設定 (本篇幅也不贅述 dyndns 的申請方法)
點選 Dynamic IP Update 來進入設定組態的頁面
請參考本圖來進行設定.
Your Domain 這個欄位則是輸入於dyndns所申請的FQDN
而 Account 與 Password 則是輸入 dyndns 登入的帳號與密碼
上面該輸入的都輸入完畢後,請拉最底下並點選 OK 的按鈕
這邊提示! 就是每當組態改變的時候,再重新開機之前都必須將組態存檔.
點選左邊的 Dynamic IP Update 再次進入
然後點選 Force Update Now 來強制與dyndns 更新 brazilfw WAN端的IP 對照
這時候 brazilfw 的 dyndns client 套件會去向 dyndns 的 DNS 伺服器進行FQDN的更新
可以看比較上圖兩者的IP是否相符… 就是比較外部IP 與 上圖 兩者之間的IP是否相同
或者使用 ping 指令 來確認是否能夠正常解析到brazilfw的WAN IP
(由於brazilfw軟路由是阻擋外部IP的ICMP回應…所以會出現Request Timed Out 的字樣)
若能正常解析,已經完成dyndns對照解析FQDN的部份
也可到dyndns的設定網頁看一下組態是否正確對應到brazilfw的WAN IP
接下來就是設定 PPTP VPN Server 的步驟
點選 PoPToP VPN Server 開始設定 PPTP VPN Server 組態
首先這裡會有預設的兩個登入用戶,由於建議自己新增建立VPN Client的登入帳號與密碼…
在此就刪除這兩個預設的帳號…
刪除完後,這邊提醒著組態改變後,記得要去存檔… 在此先放著先
開始設定 PPPTP VPN Server 在於開機的時候啟動 VPN Server 的服務
點選 Edit BrazilFW Configuration file
接著在這邊輸入
PPTPD_ENABLED=’YES’
PPTPD_LOCALIP=’10.0.99.253′
輸入完成後 點選 OK 的按鈕
若出現錯誤訊息,則略過不管.. 點選 重新整理 就可以恢復正常了…
(而且組態已經設定進去;但還沒有寫入到brazilfw軟路由的儲媒當中)
再來是設定 VPN 的網段 (最前面有提到VPN需要處在一個獨立的網段)
點選 Edit configuration file
接著設定 VPN 的 網段 與 當 VPN 用戶端 登入的時候,所需要配發的IP範圍
設定
localip 10.0.99.253
remoteip 10.0.99.100-200
設定完成後,點選OK按鈕
這時候就會出現剛剛的設定組態,然後點選紅色圈選處來把剛剛設定的組態寫入儲媒當中
別著急,還沒有設定完… 再來設定! 點選 PoPToP VPN Server
點選 Edit options file 來設定 VPN 的 FQDN 組態
依照你的需求給予設定,設定完成後點選 OK
這時候就會出現剛剛的設定組態,然後點選紅色圈選處來把剛剛設定的組態寫入儲媒當中
別著急,還沒有設定完… 再來設定! 點選 PoPToP VPN Server
來新增 VPN 的 用戶端 登入帳號 與 密碼吧!
經過實驗,若是日後新增用戶,每新增一次都得將brazilfw重新啟動!!
經過實驗,若是一個用戶帳號,允許多個連入連線!!
新增 帳號 與 密碼 ,設定完後來點選 Send_User
點選紅色圈選處來把剛剛新增的VPN登入帳號寫入儲媒當中
做到這裡 算是告一段落… 但是可別忘記了~~~ 要開放防火牆來讓服務正常的進出入brazilfw
點選 進階防火牆設定 然後點選 編輯設定檔
在最底下輸入兩行
admin Y permit 47 any any all all #GRE Protocol
admin Y permit tcp any any 1723 all #TCP Port 1723
輸入完成後,點選OK 友站提供的資料有誤!會發生防火牆規則錯誤而無法運行PPTP VPN Server 特此修正
防火牆設定完之後,把防火牆組態存檔!
儲存完後,點選 進階防火牆設定 觀察剛剛的組態是否有設定進去
要跟這張圖一樣,就代表剛剛設定的那兩行已經成功了!!! 確定OK後,重新載入防火牆規則
重新載入完成後,點選返回列表
以防萬一,剛剛設定的組態在下次重新開機的時候消失… 則必須選擇 立即存檔
在此! 強烈建議重新啟動 brazilfw 軟路由 並且重新啟動前,確認剛剛所有設定的組態是否有正確的存入!
重新啟動 brazilfw 軟路由
======================以上就是Brazilfw 軟路由擔任VPN Server的設定=====================
友站並無提供 Windows XP 用戶端之連線方法,特此新增此篇幅!
好的 接下來開始設定位於外部網路要連入內部網路的VPN用戶端
就是最左邊的用戶端,透過brazilfw的VPN來連到內部網路的Files Server2當中…
由於我是假設一般用戶(若能連上網際網路,就可跳過這段 PPPoE Client 的設定)
先來設定 PPPoE Client (再次強調! 若能夠上網,這段就免了!!!)
這邊就不詳加解釋,相信看圖也會簡單上手吧…
在這邊就可以確定已經解析的到 Brazilfw 的 WAN IP
(前面已經提到由於 Brazilfw 軟路由預設是WAN的ICMP會不回應…)
接下來就設定 PPTP VPN Client
點選 建立一個新的連線
點選 下一步
點選 連線到我工作的地方的網路 後,點選下一步
點選 虛擬私人網路連線 後,點選下一步
輸入完 公司名稱 後,點選下一步 (這只是VPN用戶端連線的名稱而已)
若需要透過PPPoE連到網際網路,才需要像我這張圖點選 若不需要,則選 不要撥接起始連線 設定完後,點選下一步
這時候輸入PPTP VPN Server 的 IP or FQDN 後,點選下一步
點選 完成
點選 內容
點選 安全性 頁面,在安全性選項 當中, 要求資料加密 這個選項取消勾選(如圖) 後,點選 確定
輸入剛剛在VPN Server上頭的帳號與密碼 後,點選 連線
成功的話! 就會出現正常連線的狀況…
若不成功,則檢查連線的問題…
(可能是雙方其中一方無法對網際網路連線,或者VPN Server服務沒有正確開啟…等
或者是雙方其中一方的防火牆沒有開啟開放的規則而導致無法連線!!!)
透過 ipconfig /all 這個指令來看一下網路介面,這時候就會發現已經新增一個網路介面
並且網路範圍就如同在 VPN Server 上頭設定的網段是相同的…
驗證是否連線正常… 首先來ping一下 VPN Server 的 Local IP
這邊不太可能沒通… 除非ping錯 VPN Server IP
驗證是否連線正常… 來ping一下 brazilfw 的 LAN IP
這邊如果出現錯誤的話,通常是出在 brazilfw 的 路由表上…
在brazilfw的路由表上加上
route add -net 10.0.4.0 netmask 255.255.255.0 gw 10.0.99.253
不過這個錯誤通常不會出現… 有興趣的就看一下 brazilfw 的路由表吧!
當然ping一下今天要連線的 Files Server IP…
若這邊ping不到,代表這台的Files Server的default gateway並不是設定 brazilfw 這台的 LAN IP
(白話點就是Files Server的預設閘道設定依圖得設定 10.0.4.253)
透過直接指定IP的方式來連 Files Server 的 IP
若能夠作到這裡,恭喜! 大功告成….
這邊出問題的話,通常是服務設定沒有設定好…
補充教材
我想很多台灣人會去對岸出差~~~ 當然對岸的網路是相當的 "自由" …
所以會有不少去對岸出差or工作的人會在台灣建置VPN Server… 來突破那份自由的快感…
接下來~~~ 就簡單帶一下該如何透過 Brazilfw PPTP VPN Server 來上網~~~
簡單來說… 就是透過VPN連入之後,再進行連到外部的網際網路當中~~~
(俗稱的 VPN 跳板)
由於PPTP這個套件在brazilfw當中建立一個介面叫做 PPP1
所以這時候要把這個介面加入到LAN當中,以利 iptables 來進行NAT的動作!
(若有能力,也可以在防火牆規則當中新增一條PPP1介面的NAT)
點選左邊的 LAN設定 → 然後就會出現這樣的頁面。
再來就是 第二個LAN網路設定 這個欄位當中輸入相關的資訊。
由於上面提到 PPTP 這個介面叫做 PPP1 (若不知道,可以去brazilfw的CLI當中敲個 ifconfig |more的指令)
對內第二網路卡編號 欄位輸入 ppp1
第一 IP 位址 輸入VPN Local IP 為 10.0.99.253
和 子網路遮罩 為 255.255.255.0
之後拉到網頁底下 點選 "送出"
然後點選 左邊的 "立即存檔" 並將brazilfw重新啟動就可以套用剛剛設定的組態
====================驗證============================================
在 Windows XP 當中開啟 cmd
然後輸入指令: route print
就會發現經過 PPTP VPN 連入之後, 而這台機器會優先以 VPN Server 的 IP 當作預設閘道
其次才會使用 自身 的 預設閘道 (圖片有標示兩條線) ← 若第一條失效，才會用到這條！
那如何證明呢? 接下來看~~~
輸入 tracert 168.95.1.1 (就是從這台機器連線到 168.95.1.1 之間的路徑)
就會發現首先這個封包會丟到 10.0.99.253 (brazilfw PPTP VPN Server)
然後經過這台的NAT之後，再轉出去到ISP的路由上~~~
這樣就可以完成 VPN 跳板的行為了~~~
備註: 由於PPTP VPN 這個介面是要經過構聯之後，才會產生介面！ 在設定之前，建議先產生VPN的構聯而產生 PPTP VPN 介面！
今天想把 linux 內的文件內容全刪，一直想找vi 指令，後來上網查了一下，這個方式其實比較實用，把空值寫入覆蓋。
#cat /dev/null >listener.log
生活就是要簡單明了………….
那我個人覺得………….那 王部長 還是快點下臺好了…………下地獄沒有用，因為這些壞蛋，不會改的還是不會改………..我贊成死刑，而且累犯的要快一點執行！剝奪壞蛋的生命，雖然不一定會讓社會更好，但是如果留下肯定只會讓我們的社會更糟…………..
 更新日期:2010/03/10 13:35
(中央社記者賴又嘉台北10日電)法務部推動廢除死刑引發爭議。部長王清峰今天哽咽表示，自己寧可下台，也不會簽署任何一件死刑執行命令，「如果我能夠替他們(死刑犯)被執行，下地獄我都甘心」。
王清峰昨天深夜發表專文，明確傳達不但要廢除死刑，也應暫停執行死刑的立場，強調廢除死刑「不應是未來的事，必須是現在進行式」，目前暫停執行死刑，為的是能讓觀念慢慢發酵。
王清峰在法務部答覆媒體進一步詢問時指出，死刑犯固然很壞，應受制裁，但剝奪他們的生命，並不會使這個社會更好。
她強調，自己寧可下台，任內絕不會簽署任何一件死刑執行命令；王清峰並語帶哽咽表示，為讓死刑犯有自新的機會，甚至願意代替死刑犯被執行。
至於前天在立法院答詢表示雖贊成廢死，但已定讞死刑案件仍應執行的檢察總長被提名人、現任法務部政務次長黃世銘，今天只低調回應，該說的在立法院已經說過，他不宜再多做回應。990310
想透過ISO檔案安裝XP在虛擬機器，但是發現好像無法掛載 windows 分享的目錄，看系統要求是要 NAS 的系統才能掛載的樣子，土法煉鋼的把ISO複製到 ESXi SERVER上吧。
開啟 vSphere 管理 ESXi SERVER ，選 Configuration => Storage => 對 Datastores 的硬碟裝置按右鍵選 Borwse Datastore
這樣就可以與本機的檔案作互傳了，但是不支援中文檔名，會亂碼。
CPU又邁進了一步，但是硬碟傳輸還是一樣………….
===================================================
Intel 8核 Nehalem-Ex商用處理器將在今年3月發表
由 Sagat Yang 於 18 hours 之前發表
文章分類: 桌上型電腦
8核心的Intel新Xeon要出來了，不過，這應該不是屬於玩家等級的東西。基於Nehalem-EX核心的新Xeon處理器是給伺服器所使用，消費級的Intel Core i3 / i5 / i7都出了，伺服器等級自然要跟著升級，這顆新Xeon號稱單顆晶片最高可塞入8顆核心，而且號稱史上最威的伺服器處理器（每次出新品都會講一次）。
Nehalem-EX（內部代號Beckton）核心使用45nm與high-k製程、最高單晶片可到8顆核心、16個Threads、24MB共享快取、整合記憶體控制器、Intel Turbo Boost超頻技術、記憶體頻寬比以往多9倍、更好的可靠性（advanced RAS）與自動檢核機制（MCA），以及最多支援到64顆Core協同運算。
光看簡報，免不了是標明效能比以前提昇多少多少，目前已經有IBM開始採用這顆Xeon，未來會有更多產品推出。
|
|
![clip_image001[1]](http://blog.infinity.idv.tw/blog/blog-img/www_4B9/clip_image0011.jpg "clip_image001[1]")
![clip_image079[1]](http://blog.infinity.idv.tw/blog/blog-img/www_4B9/clip_image0791.jpg "clip_image079[1]")
![clip_image002[5]](http://blog.infinity.idv.tw/blog/blog-img/www_4B9/clip_image0025.jpg "clip_image002[5]")
![clip_image004[5]](http://blog.infinity.idv.tw/blog/blog-img/www_4B9/clip_image0045.jpg "clip_image004[5]")
![clip_image006[5]](http://blog.infinity.idv.tw/blog/blog-img/www_4B9/clip_image0065.jpg "clip_image006[5]")
![clip_image008[5]](http://blog.infinity.idv.tw/blog/blog-img/www_4B9/clip_image0085.jpg "clip_image008[5]")
近期留言