20131018
需將F-security 防火牆規則 再開放 172.22.100.203 原因待查
20131017
將F-security 防火牆規則 縮減成 239.0.0.0/8
*設定防火牆規則時 避免開啟兩個以上 management console
D201 D202電腦F-security 防火牆規則沒有更新
詢問廠商 建議移除再重新安裝
但 D201重新安裝之後 還是不能廣播撥放 即時頻道
更新所有 VM上的 VM tool
20131016
將 F-security 防火牆 新增規則 放行所有IP封包流量
影音放送王可以 廣播撥放 即時頻道
發現 標準使用者 users 在 photocap6 讀取 pcl 格式 影像物件無法顯示
20131015
將 VM10 VM30 升級至esxi 5.5
調整電腦教室學生機 photocap6資料夾權限
研究影音放送王 跟 AD防火牆權限設定間的關係
20131014
安裝 VCenter server 5.5
登入帳號預設需加 @vsphere.local
使用IP位址 連接 VM50 VM30 VM10
http://pubs.vmware.com/vsphere-55/index.jsp
目前已將VM30上的VM移至VM50 準備更新成 ESXi 5.5
另外發現之前製作之 template遺失 稍後再找時間加回來....
2013年10月14日 星期一
2013年10月11日 星期五
102上W07工作記錄
20131011
嘗試發現停止Base Filtering Engine服務之後
VLC player 即可以播放udp://@239.0.0.1 廣播串流
403班影像分接器 source 端鬆脫
所以 螢幕 投影機 電視 都沒畫面
重新接上即可
欲將Lexmark Z25印表機裝至資源班B102-2電腦
但Lexmark Z25 不支援 Windows7 作業系統 無法正確列印
20131009
嘗試 安裝VM center server 5.5 但SSO server依舊無法正確安裝
從windows 2008 server 範本建立 一台新虛擬機器 打算重新安裝VM center server 5.5
20131008
調查校內無線AP布建地點與訊號強度
研究VM center server 為何無法連線至 已升上 ESX5.5 的 vm50
VM center server所需的 SSO server 無法安裝
20131007
已修正出納組電腦IP衝突
因組長誤將伺服器指定固定IP 172.22.101.16 導致IP衝突
整理DHCP保留區
將IBM controller 移至 172.22.99.0 區段
影音放送王廠商 改至 172.22.0.100
並將避免發送範圍調整成 172.22.0.20開始 到172.22.255.254結束
調整printer server 記憶體大小 由4G -> 1G
嘗試發現停止Base Filtering Engine服務之後
VLC player 即可以播放udp://@239.0.0.1 廣播串流
403班影像分接器 source 端鬆脫
所以 螢幕 投影機 電視 都沒畫面
重新接上即可
欲將Lexmark Z25印表機裝至資源班B102-2電腦
但Lexmark Z25 不支援 Windows7 作業系統 無法正確列印
20131009
嘗試 安裝VM center server 5.5 但SSO server依舊無法正確安裝
從windows 2008 server 範本建立 一台新虛擬機器 打算重新安裝VM center server 5.5
20131008
調查校內無線AP布建地點與訊號強度
研究VM center server 為何無法連線至 已升上 ESX5.5 的 vm50
VM center server所需的 SSO server 無法安裝
20131007
已修正出納組電腦IP衝突
因組長誤將伺服器指定固定IP 172.22.101.16 導致IP衝突
整理DHCP保留區
將IBM controller 移至 172.22.99.0 區段
影音放送王廠商 改至 172.22.0.100
並將避免發送範圍調整成 172.22.0.20開始 到172.22.255.254結束
調整printer server 記憶體大小 由4G -> 1G
2013年10月8日 星期二
DHCP排除區和保留區
新增排除區和新增保留區的意義是不太一樣的:
保留區是DHCP講明了把特定的IP留給特定MAC的Device用的；
排除區是DHCP把某一段IP排除在散佈範圍之外，不作分配，需要配合其他的網管方式。
如果在Device上設了固定IP，又把它加入DHCP的保留區，沒有必要再設排除區。
也可以設定固定IP，再設排除區，而不加入保留區。
但如果只設固定IP，可能就有麻煩了。
例如：
散佈的位址範圍：172.30.0.1~172.30.0.254
排除散佈的IP位址：172.30.0.1~172.30.0.20 / 172.30.0.240~172.30.0.254
1. 其中1到20的位址給Gateway,Router,Switch,AP,...等設備使用，240到254的位址給Server,VMware Host,Printer,...等設備使用。這兩段IP位址並沒有全部用上，但是設了排除區之後，可以使它淨空，不讓非管理用的電腦設備夾雜其中。
2. 使用這兩段IP位址的所有設備都設固定IP，以防DHCP失靈。
3. 將使用這兩段IP位址的所有設備都加入保留區。這不是多此一舉，而是為了管理上的方便。
因為設保留區的時候，Server,Printer,Router,Switch,AP,...等設備的品牌,型號,IP,MAC,安放位置,..等資料都可輸入，一打開AD/DHCP的位址租用欄，所有設備一目了然，在設備的查尋與維護上非常方便。
這不是排除區與保留區的差異問題，或是該不該並用的問題，而是DHCP的管理觀念問題了。
參考資料
http://ithelp.ithome.com.tw/question/10073453?tag=rt.rq
保留區是DHCP講明了把特定的IP留給特定MAC的Device用的；
排除區是DHCP把某一段IP排除在散佈範圍之外，不作分配，需要配合其他的網管方式。
如果在Device上設了固定IP，又把它加入DHCP的保留區，沒有必要再設排除區。
也可以設定固定IP，再設排除區，而不加入保留區。
但如果只設固定IP，可能就有麻煩了。
例如：
散佈的位址範圍：172.30.0.1~172.30.0.254
排除散佈的IP位址：172.30.0.1~172.30.0.20 / 172.30.0.240~172.30.0.254
1. 其中1到20的位址給Gateway,Router,Switch,AP,...等設備使用，240到254的位址給Server,VMware Host,Printer,...等設備使用。這兩段IP位址並沒有全部用上，但是設了排除區之後，可以使它淨空，不讓非管理用的電腦設備夾雜其中。
2. 使用這兩段IP位址的所有設備都設固定IP，以防DHCP失靈。
3. 將使用這兩段IP位址的所有設備都加入保留區。這不是多此一舉，而是為了管理上的方便。
因為設保留區的時候，Server,Printer,Router,Switch,AP,...等設備的品牌,型號,IP,MAC,安放位置,..等資料都可輸入，一打開AD/DHCP的位址租用欄，所有設備一目了然，在設備的查尋與維護上非常方便。
這不是排除區與保留區的差異問題，或是該不該並用的問題，而是DHCP的管理觀念問題了。
參考資料
http://ithelp.ithome.com.tw/question/10073453?tag=rt.rq
2013年9月30日 星期一
102上W06工作記錄
20131004
變更 資源班B102-2電腦 admin密碼
使用Intel® 處理器的診斷工具測試CPU 結果 PASS
http://www.intel.com/support/tw/processors/sb/cs-031726.htm
處理幼兒園 白兔班 E102-2 電腦開機卡 BIOS 畫面
原因: chassis opened warning
進BIOS 清除後 回復正常
組長幫忙處理 B202電腦字型無法顯示的問題
http://wwhlnes.blogspot.tw/2013/10/win7-office.html
重新整理DHCP保留區
將總務處財管電腦名稱由C4 改成D05
總務處出納組 DHCP 會顯示IP衝突
該IP保留區會顯示 BAD_ADDRESS
手動更改網路卡 MAC 卻可以正確取得動態IP
將保留區MAC改為 修正後的MAC 又會顯示IP衝突
還在釐清到底哪裡出問題
20131003
行動書車 LibraryNB 無法WiFi上網
原因為NB無線網卡被停用 重新啟用後 即可連線至本校無線AP
協助輔導主任 安裝手機驅動程式
協助library3安裝 非常好色8
協助B202電腦 安裝注音字形 (先將檔案複製至本機再進行安裝)
調查科任教室分機需求
科任教室 除電腦教室 與英語教室C有分機外
其餘9間都沒有分機
協同廠商處理 資源班B102-2電腦 (Acer Veriton M4610)
廠商認為解析度無法調整 是因為預設將螢幕與投影機共同延伸顯示
建議未來遇到相同問題可嘗試將DVI線材移除再試試
隨後又發現 聲音無法透過音源孔輸出
於試廠商今天又更換了一片主機板 才能透過音源孔接喇叭發出聲音
但前面板右邊兩個USB port 無法運作
修正活動照片 show.asp 執行錯誤 (型態不符)
將size參數略過XSS檢查
20131002
使用F2還原 資源班B102-2 Acer Veriton M4610
顯示卡驅動依舊無法正常運作
螢幕解析度最高只能調到 1024 * 768
推測為CPU瑕疵導致
20131001
修改健康中心 C101 防火牆設定
改成只允許 C101-A (..101.65)存取
並將DB備份軟體修改成 以管理員身分執行
總務處文書組電腦D03PC-2 裝完大新倉頡輸入法後 系統遺失 uniime.dll
搜尋網路資料 得知從WinXP 將該檔案複製一份 至 \windows\system32 即可修復
因應出納系統調整網址 http:// -> https://
增加總務處出納組電腦 IE信任網站
20130930
1.資源班B102-2 Acer Veriton M4610 顯示卡驅動無法正常運作
嘗試移除再安裝 Intel HD Graphic 依舊無法正常運作
螢幕解析度最高只能調到 1024 * 768
2.於B201電腦安裝 cute pdf converter
順利讓word文件轉成pdf格式
3.Dell 工程師到校更換 電腦教室B Dell380主機 電源供應器
隨後快遞更換四顆滑鼠
變更 資源班B102-2電腦 admin密碼
使用Intel® 處理器的診斷工具測試CPU 結果 PASS
http://www.intel.com/support/tw/processors/sb/cs-031726.htm
處理幼兒園 白兔班 E102-2 電腦開機卡 BIOS 畫面
原因: chassis opened warning
進BIOS 清除後 回復正常
組長幫忙處理 B202電腦字型無法顯示的問題
http://wwhlnes.blogspot.tw/2013/10/win7-office.html
重新整理DHCP保留區
將總務處財管電腦名稱由C4 改成D05
總務處出納組 DHCP 會顯示IP衝突
該IP保留區會顯示 BAD_ADDRESS
手動更改網路卡 MAC 卻可以正確取得動態IP
將保留區MAC改為 修正後的MAC 又會顯示IP衝突
還在釐清到底哪裡出問題
20131003
行動書車 LibraryNB 無法WiFi上網
原因為NB無線網卡被停用 重新啟用後 即可連線至本校無線AP
協助輔導主任 安裝手機驅動程式
協助library3安裝 非常好色8
協助B202電腦 安裝注音字形 (先將檔案複製至本機再進行安裝)
調查科任教室分機需求
科任教室 除電腦教室 與英語教室C有分機外
其餘9間都沒有分機
協同廠商處理 資源班B102-2電腦 (Acer Veriton M4610)
廠商認為解析度無法調整 是因為預設將螢幕與投影機共同延伸顯示
建議未來遇到相同問題可嘗試將DVI線材移除再試試
隨後又發現 聲音無法透過音源孔輸出
於試廠商今天又更換了一片主機板 才能透過音源孔接喇叭發出聲音
但前面板右邊兩個USB port 無法運作
修正活動照片 show.asp 執行錯誤 (型態不符)
將size參數略過XSS檢查
20131002
使用F2還原 資源班B102-2 Acer Veriton M4610
顯示卡驅動依舊無法正常運作
螢幕解析度最高只能調到 1024 * 768
推測為CPU瑕疵導致
20131001
修改健康中心 C101 防火牆設定
改成只允許 C101-A (..101.65)存取
並將DB備份軟體修改成 以管理員身分執行
總務處文書組電腦D03PC-2 裝完大新倉頡輸入法後 系統遺失 uniime.dll
搜尋網路資料 得知從WinXP 將該檔案複製一份 至 \windows\system32 即可修復
因應出納系統調整網址 http:// -> https://
增加總務處出納組電腦 IE信任網站
20130930
1.資源班B102-2 Acer Veriton M4610 顯示卡驅動無法正常運作
嘗試移除再安裝 Intel HD Graphic 依舊無法正常運作
螢幕解析度最高只能調到 1024 * 768
2.於B201電腦安裝 cute pdf converter
順利讓word文件轉成pdf格式
3.Dell 工程師到校更換 電腦教室B Dell380主機 電源供應器
隨後快遞更換四顆滑鼠
2013年9月27日 星期五
102上W05工作記錄
1.總務處莊小姐需要大新倉頡輸入法
因此在文書電腦D03PC-2協助安裝大新倉頡輸入法
但F-security防毒軟體將其誤判為後門程式 無法正確安裝
只好將F-security防毒軟體的即時防護暫時關閉
安裝完成後再將F-security防毒軟體即時防護啟動
2.幼稚園電腦E101-1 E101-2無法正常使用XnView批次將照片進行縮小動作
將XnView設定為 以使用管理員身分執行 即可正常運作
3.幼稚園電腦E202-1 E202-2需要IE9以下版本登入幼兒通報系統
參考 http://www.pmai.tnc.edu.tw/content/index.asp?Parser=1,8,548 將IE回復至9.x版
4.WWW主機無法透過AD取得網域使用者帳號
網路連線DNS server設定為本機 無法正確取得AD帳號
將DNS server指向AD主機IP後 即可正常取得AD帳號
5.發現WWW主機無法自動將活動照片製作縮圖
參考網路資料後發現是 overpower元件 執行權限 不足出現以下錯誤訊息：
Overpower.ImageLib (0x8000FFFF)
Cannot create file xxxxxxxxxxx\xxx.jpg
設定Internet Guest 帳戶設定可以寫入還不夠..
還要在IIS啟動處理序帳戶(IIS_WPG)設定可以寫入
才能正常寫入與修改特定資料夾底下的檔案
於三樓自然科教室電腦C303開設本機帳號
20130929通知仕揚電腦報修 電腦教室B一台學生主機 與 5顆滑鼠
20130930代替資訊組長參加資訊綜合座談會議
因此在文書電腦D03PC-2協助安裝大新倉頡輸入法
但F-security防毒軟體將其誤判為後門程式 無法正確安裝
只好將F-security防毒軟體的即時防護暫時關閉
安裝完成後再將F-security防毒軟體即時防護啟動
2.幼稚園電腦E101-1 E101-2無法正常使用XnView批次將照片進行縮小動作
將XnView設定為 以使用管理員身分執行 即可正常運作
3.幼稚園電腦E202-1 E202-2需要IE9以下版本登入幼兒通報系統
參考 http://www.pmai.tnc.edu.tw/content/index.asp?Parser=1,8,548 將IE回復至9.x版
網路連線DNS server設定為本機 無法正確取得AD帳號
將DNS server指向AD主機IP後 即可正常取得AD帳號
5.發現WWW主機無法自動將活動照片製作縮圖
參考網路資料後發現是 overpower元件 執行權限 不足出現以下錯誤訊息：
Overpower.ImageLib (0x8000FFFF)
Cannot create file xxxxxxxxxxx\xxx.jpg
設定Internet Guest 帳戶設定可以寫入還不夠..
還要在IIS啟動處理序帳戶(IIS_WPG)設定可以寫入
才能正常寫入與修改特定資料夾底下的檔案
於三樓自然科教室電腦C303開設本機帳號
20130929通知仕揚電腦報修 電腦教室B一台學生主機 與 5顆滑鼠
20130930代替資訊組長參加資訊綜合座談會議
2013年9月18日 星期三
ASP function return value
太久沒有接觸ASP VBScript語法
寫了一個function 呼叫之後
一直收不到 function 的回傳值
參考了
function 函數名 (參數)
函數名=回傳值
end function
特殊符號用法:
http://www.tizag.com/aspTutorial/aspSpecialCharacters.php
寫了一個function 呼叫之後
一直收不到 function 的回傳值
參考了
ASP(ActiveServer Page) Note
才看到 需要這樣的格式 才能將結果傳回.... VBScript 你真的是太神奇了 >.<function 函數名 (參數)
函數名=回傳值
end function
特殊符號用法:
http://www.tizag.com/aspTutorial/aspSpecialCharacters.php
2013年9月17日 星期二
102上W04工作記錄
20130917處理網站弱點
網站偵測完畢之後
發現某個ASP網頁 有XSS弱點
參考下列網站
加入XSS filter function
暫時堵住XSS漏洞
參考資料：
網站偵測完畢之後
發現某個ASP網頁 有XSS弱點
參考下列網站
加入XSS filter function
暫時堵住XSS漏洞
function xss_filter(input)
dim newString
newString=input
newString = replace(newString,"--","")
newString = replace(newString,";","")
newString = replace(newString,chr(34),"'")
newString = replace(newString,"'","")
newString = replace(newString,"=","=")
newString = replace(newString,"(","[")
newString = replace(newString,")","]")
newString = replace(newString,"'","''")
newString = replace(newString,"<","[")
newString = replace(newString,">","]")
newString = replace(newString,"/*","/")
newString = replace(newString,"*/","/")
xss_filter = newString
end function參考資料：
網路攻防戰
Filtering Encoded XSS in Classic ASP
2013年9月13日 星期五
102上W03工作記錄
20130910
設定健康中心 e化通報系統
目前已經可以正常運作
C101 那台要設定的項目還不少：
SQL server express 需要將1433 port開啟 並新增帳號...
(原本C101-1的 ???.database.cfg.xml裡的設定 連線帳號跟手冊不一致，已經改成跟手冊一致....)
因為在嘗試SQL server 連線的時候遇到很多問題
所以防火牆開設的規則 放的有點寬鬆 172.22.0.0/16 所有的IP 進出的封包都允許了
之後再去找時間修改成 C101-1那台機器可以連線就好
文書電腦無法使用網頁版公文系統
經資訊組長將其所需元件由舊主機D03PC複製至D03PC-2即可運作
403教室電腦需要安裝影音撥放軟體才能放送宣導影片
幫忙安裝影音放送王 與 vlc player
2013年9月6日 星期五
102上W02工作記錄
開學日
設定幼兒園電腦 印表機連線
因暑假資訊組長修改幼兒園電腦名稱
之前設定的印表機共用路徑已改變
需要重新設定 才能正常使用共用印表機
將五.六年級 新裝設的電腦內之user帳號移除
並新增一個校內本機帳號
開設三年級立農google帳號
因302 303 304班級 登入ezgo系統 需要變更密碼
且需要在1分鐘內完成新舊密碼的確認與變更 否則系統會halt
重新設定ezgo系統 再使用DRBL派送還原ezgo磁區
設定幼兒園電腦 印表機連線
因暑假資訊組長修改幼兒園電腦名稱
之前設定的印表機共用路徑已改變
需要重新設定 才能正常使用共用印表機
將五.六年級 新裝設的電腦內之user帳號移除
並新增一個校內本機帳號
開設三年級立農google帳號
因302 303 304班級 登入ezgo系統 需要變更密碼
且需要在1分鐘內完成新舊密碼的確認與變更 否則系統會halt
重新設定ezgo系統 再使用DRBL派送還原ezgo磁區
訂閱：
文章 (Atom)