1 可以不同型號的兩台fortigate做vpn連線。
2 設定完如果無法啟動，請確認兩邊的設定要互相符合，像是密鑰，遠端地址，本端地址都要對應起來。
3 VPN建立後，就算沒成功，路由跟policy都會個動產生，不用自己手動新增。
4 設定過程不會造成斷線。
2018/10/09
Fortigate 不同型號 Site to site VPN設定
最近在做fortigate site to site VPN的設定，設定方式網路上的查的到，這邊就不說了，主要是要講幾個設定上的心得
1 可以不同型號的兩台fortigate做vpn連線。
2 設定完如果無法啟動，請確認兩邊的設定要互相符合，像是密鑰，遠端地址，本端地址都要對應起來。
3 VPN建立後，就算沒成功，路由跟policy都會個動產生，不用自己手動新增。
4 設定過程不會造成斷線。
1 可以不同型號的兩台fortigate做vpn連線。
2 設定完如果無法啟動，請確認兩邊的設定要互相符合，像是密鑰，遠端地址，本端地址都要對應起來。
3 VPN建立後，就算沒成功，路由跟policy都會個動產生，不用自己手動新增。
4 設定過程不會造成斷線。
Backup exec 2014 NetApp 驗證作業 失敗 0xe000130f
最近在備份一台NetApp的設備時，備份工作是成功的，但驗證工作卻會失敗，錯誤訊息如下，代碼是0xe000130f
查了一下問題，原來是如果有NetApp的備份有設定要驗證，驗證作業必須設定"在工作結束時"，不能設定成當做個別的工作，否則會失敗，所以只要調一下設定即可。
查了一下問題，原來是如果有NetApp的備份有設定要驗證，驗證作業必須設定"在工作結束時"，不能設定成當做個別的工作，否則會失敗，所以只要調一下設定即可。
2018/09/17
win2000 server sp4 實轉虛 至 esxi
公司裡有些很老舊又過保的主機是windows 2000 server sp4的，為了怕之後系統或硬體故障無法處理，決定要來轉成虛擬機。
轉換的工作就用vmware的converter standalone client，但要注意兩個東西，第一就是實體機要先安裝一個vmware scsi disk controller的驅動，可以參考這篇(http://www.weithenn.org/2014/05/p2v-v2v-window2000-esxi-vm.html)，再來就是要converter版本要夠舊，要4.0的才能轉win2000，不能要5以上的版本。
轉的過程其實可以參考上面的連結就行了。
但是轉換完的時後發生了一個問題，虛擬機會不定時的當機需要重開，發現一直抓不到顯卡的驅動，所以決定來重裝vmware tool，vmware tool直接透過vsphere client更新時也會錯誤，後來是去找舊一點版本的vmware tool丟到虛擬機裡安裝，才解決這個問題。
轉換的工作就用vmware的converter standalone client，但要注意兩個東西，第一就是實體機要先安裝一個vmware scsi disk controller的驅動，可以參考這篇(http://www.weithenn.org/2014/05/p2v-v2v-window2000-esxi-vm.html)，再來就是要converter版本要夠舊，要4.0的才能轉win2000，不能要5以上的版本。
轉的過程其實可以參考上面的連結就行了。
但是轉換完的時後發生了一個問題，虛擬機會不定時的當機需要重開，發現一直抓不到顯卡的驅動，所以決定來重裝vmware tool，vmware tool直接透過vsphere client更新時也會錯誤，後來是去找舊一點版本的vmware tool丟到虛擬機裡安裝，才解決這個問題。
2018/07/04
FileZilla FTP 下載檔案失敗 time out
最近公司會用FileZilla連到客戶的ftp站台下載資料，可是每次下載4mb以上的資料，都會time out，不管什麼檔案，一開始都會開始傳輸，但傳輸量都維持在0，然後過20秒就time out。
用手機的4g熱點測試都正常，公司的firewall上也沒有擋，都是allow的log而已，然後連到其他外部的ftp站台去下載4mb以上的檔案也正常，實在想不出是哪一段出了問題。
最後發現，居然是FileZilla的設定造成的，裡面有一個逾時多久會time out的設定，很奇怪的是我方連出去到客戶的ftp站，檔案要開始下載的initial 過程會比較久，所以會觸發到FileZilla的這個設定造成time out然後下載失敗，非常奇怪的問題。
只要把time out時間調長一點就解決不能下載的問題。
2018/06/13
LENOVO X3650 M5 風扇一直全速運轉
最近一台X3650 M5突然因為機房冷氣不冷，風扇全速運轉，非常吵，機房溫度降下來後，風扇轉速卻沒跟著恢復較低的轉速，非常奇怪，server本身也沒什麼loading。
想連上imm，卻一直ping不到，連不上去看有沒有問題，機器本身也沒亮紅燈，最後只好重開機。
沒想到一重開機，在system initiating等非常久，至少快半小時，最後還沒進到BIOS設定就重開機了，拔掉插頭等一陣子在插上重開機，也一樣，完全無解，上網查了一下，這款機型firmware有bug，會造成風扇轉速有拉高卻會無法降低的問題，最後只能更換主機板。
不幸中的大幸是硬碟資料沒影響。
想連上imm，卻一直ping不到，連不上去看有沒有問題，機器本身也沒亮紅燈，最後只好重開機。
沒想到一重開機，在system initiating等非常久，至少快半小時，最後還沒進到BIOS設定就重開機了，拔掉插頭等一陣子在插上重開機，也一樣，完全無解，上網查了一下，這款機型firmware有bug，會造成風扇轉速有拉高卻會無法降低的問題，最後只能更換主機板。
不幸中的大幸是硬碟資料沒影響。
2018/04/18
RICOH 事務機 文件卡住 資料綠燈一直閃 無法刪除
公司ricoh 3500的事務機在印某些word文件時，文件送出後，事務機的資料燈號會一直閃綠燈(正常的話是會恆亮直到文件印完)，文件不會出來，這時去把該工作刪除時，事務機就會顯示離線，只能重開機事務機才能消除那份卡住的文件，很奇怪。
後來才知道，原來要去改一個設定，把向量改成光柵，才可以解決，而且官網還有提到這個解法，真麻煩。
後來才知道，原來要去改一個設定，把向量改成光柵，才可以解決，而且官網還有提到這個解法，真麻煩。
2018/02/08
2018/01/24
被spamhaus列為黑名單
公司有一台自己架設的SMTP server(Hmailserver)，用來發一件系統的警告信，跟事務機的掃描檔案，信只會發給自己公司的exchange online的信箱。
昨天突然掃描檔都收不到，上hmailserver的log去看，發現有錯誤訊息，我們發出來的信被spamhaus擋掉了，主要是用我們出去的IP來擋，這就麻煩了。
只好上spamhaus的網站上看看該怎麼辦，可以參考這一篇教學"http://www.domlinux.com/?p=745"，後來發現原來是被列在CBL這個網站的黑名單中，裡面會寫列黑名單的原因，其實也看不太懂，但有一個REMOVE的功能可以申請移出黑名單，也不用打理由，REMOVE後要等一個多小時才會生效，然後就正常了。
2018/01/10
WINDOWS DNS 自動更新沒有入網域電腦
https://blogs.msmvps.com/acefekay/2013/06/12/dns-dynamic-updates-in-a-workgroup/
2017/10/02
ESET Endpoint Protection Standard 透過中控台佈署定時掃毒
安裝ESET Endpoint Protection Standard 的防毒，可以用ESET Remote Administrator這個程式做中央控管。
如果要讓CLIENT電腦都能定期做掃毒檢查，就要到"原則"裡面去新增，附上原廠的說明 https://support.eset.com/kb3625/
如果要讓CLIENT電腦都能定期做掃毒檢查，就要到"原則"裡面去新增，附上原廠的說明 https://support.eset.com/kb3625/
訂閱：
文章 (Atom)