No Money No Honey

最近在帶小三小朋友上英文

從 你好 我叫XXX開始教起
我跟他說 老師說一句,你就要說一句喔
小三:好
我:Hello, my name is Tom.
小三:Hello, my name is Tom. 老師我不是Tom 我是Sam…..
我:我知道,但是課本的人是Tom.我們先照著唸喔! 來! 下一句~ What’s your name?
小三:花枝魷魚麵.
我: 蛤?? 什麼麵？
小三:花枝魷魚麵~~~
我:誰告訴你這個唸花枝魷魚麵？
小三:我哥哥…
我:…….

那加上剛剛的My name is Tom兩句一起講一次
小三:Hello, 買麵一直燙 花枝魷魚麵

唉……..

怎麼辦

今天想使用xp sp3連線到遠端的Windows 2008 Server，出現了下面警告視窗：

查了一下網路，只需要做一點小修改，就可以讓XP支援此模式。

原文出處：http://alexchuo.blogspot.com/2008/05/windows-xp-sp3_15.html

Microsoft 從 Windows Vista 之後的作業系統開始支援「網路層級驗證」(Network Level Authentication, NLA)，這是一種新的驗證方法，讓您在建立完整的遠端桌面連線之登入畫面出現之前，就先行完成使用者的驗證程序。 這種驗證方式比起之前的安全多了，可以讓遠端電腦不受駭客與惡意軟體的荼毒。具體而言，「網路層級驗證」的優點如下所列：

• 遠端電腦在驗證使用者時，僅需要耗用較少的資源進行驗證，無需像之前的版本，必須啟動完整的遠端桌面連線才能進行驗證。
• 降低阻斷服務攻擊（DoS）的風險，進而提供更高的安全性。
• 由於使用遠端電腦進行驗證，所以能夠避免使用者連線到專為惡意用途而設定的遠端電腦。

既然網路層級驗證功能這麼好，那要如何確認所使用的遠端桌面連線程式否具備網路層級驗證的功能呢？

1. 依序按下「開始」按鈕、「所有程式」、「附屬應用程式」、「遠端桌面連線」。
   或是
   直接按下鍵盤上的 Win + R 、在「開啟」欄位中鍵入

   mstsc

2. 按下「遠端桌面連線」對話方塊左上角的圖示，接著再按下「關於」指令。
3. 請在「關於遠端桌面連線」對話方塊中，尋找是否有「支援網路層級驗證」的文字。
   
4. 如果有，恭喜您表示您的遠端桌面連線支援網路層級驗證。如果沒有，且作業系統為 Windows XP SP3，請按照下面的步驟進行。
   

開啟 Windows XP SP3 網路層級驗證的操作步驟：

1. 開啟「登錄編輯程式」（regedit.exe）。
2. 找到下面的機碼位置，如圖加入一個新的值：
   
3. 找到下面的機碼位置，如圖加入一個新的值：
   
4. 重新執行一次遠端桌面連線，確認是否修改成功。

FTP SERVER與FTP軟體必需支援被動模式，才能使用被動模式連線，啥是被動模式可參考這篇文彰： http://blog.infinity.idv.tw/index.php/2009/10/19/ftp-的主動模式-active-和被動模式-passive/

FTP SERVER端開放被動連線，且開放 PORT 為 2000~2010(TCP)

FTP SERVER若是在防火牆之後，則防火牆要開放 由外連入內部的FTP SERVVER 2000~2010 PORT(tcp)，如此才可正常的使FTP CLIENT連到FTP SERVER。

zFTPServer 是在Windows下一套可支援中文編碼的免費強憾FTP SERVER軟體(非商業用途下)，當然也有付費版本，功能會更多，且以外掛方式掛載附加功能。另一套Filezilla FTP Server在中文編瑪上會有問題，端看使用者需求而選擇吧。

zFTPServer開啟被動模式 2000~2010

開放防火牆 由外連入 FTP SERVER 2000~2010PORT

測試使用端使用被動模式連入SERVER，使用Filezilla FTP Client 軟體，可以看到可正確使用被動模式連入了。

之前一直失敗，原因是防火牆沒有開啟由外連入內部FTP被動模式的 PORT，開啟後就可正確取得目錄了!

FTP 是一種檔傳輸協定 (File Transfer Protocol)，它的連線模式有兩種﹕
主動模式( active )和被動模式( passive )。以下說明 FTP 的連線是怎樣建立的﹕

在 active 模式下 (一般預設的模式)﹕
1. FTP client 開啟一個隨機選擇的TCP port 呼叫 FTP server 的 port 21請求連線。當順利完成 Three-Way Handshake 之後，連線就成功建立，但這僅是命令通道的建立。
2.當兩端需要傳送資料的時候，client 透過命令通道用一個 port command 告訴 server，client可以用另一個TCP port 做數據通道。
3.然後 server 用 port 20 和剛才 client 所告知的 TCP port 建立數據連線。請注意：連線方向這是從 server 到 client 的，TCP 封包會有一個 SYN flag。
4.然後 client 會返回一個帶 ACK flag的確認封包﹐並完成另一次的 Three-Way Handshake 手續。這時候，數據通道才能成功建立。
5.開始數據傳送。

在 passive 模式下
1.FTP client 開啟一個隨機選擇的TCP port 呼叫 FTP server 的 port 21請求連線，並完成命令通道的建立。
2.當兩端需要傳送資料的時候，client 透過命令通道送一個 PASV command 給server，要求進入 passive 傳輸模式。
3.然後 server 像上述的正常模式之第 2 步驟那樣，挑一個TCP port ，並用命令通道告訴 client。
4.然後 client 用另一個TCP port 呼叫剛才 server 告知的 TCP port 來建立數據通道。此時封包帶 SYN flag。
5.server 確認後回應一個 ACK 封包。並完成所有交握手續?成功建立數據通道。
6.開始數據傳送。

在實際使用上, active mode 用來登入一些開設在主機上及沒有安裝防火牆的 FTP server，或是開設於 client side 的 FTP server！
Passive mode （簡稱 PASV）用來登入一些架設於防火牆保護下而又是開設於主機上的 FTP server！
如果您覺得太深奧而弄不清楚, 那就先用預設的 active mode 登入, 失敗改用 passive mode 登入就是了。