Sunday, October 8, 2017

把 IPCop 裝在 Proxmox 的虛擬機內, 用 Bridge 模式連接 ISP 小烏龜.

如果小烏龜重開機, IPCop 再怎樣中斷重連都抓不到新的 DHCP IP , 要在 Proxmox 設定"中斷 IPCop WAN 網路卡", 再"連接網路卡", 再進 IPCop 才能更新 DHCP 重新取得.
原本宿舍用中華小烏龜硬撥, DHCP 再改配 Norton Security DNS 來減少惡意網站, 但 IPCop 查看連線, Client 一直停在 DNS 查詢.
所以改成 PPPoE 硬撥時, 取得 IP 但外部 DNS 直接使用 Norton Security DNS , 內部則指向小烏龜的 LAN IP .
突然速度變快很多....

Saturday, October 7, 2017

宿舍 Proxmox VE 調整

宿舍 Proxmox VE 調整:

再裝一張網卡, 總共 3 張: 主機板(1G) + PCI(1G) + PCI(100M)

原本的 IPCop 重裝成: Red(100M) + Green(1G, 我) + Blue(1G, 其他室友)
Green 跟 Blue 有啟動 Transparent Proxy , Blue 允許進入管理介面及上網, 並啟用 URL Filter , 把已知的色情網站廣告過濾掉.

另外新增 IPCop-2 , Red-2 指向 IPCop 的 Blue , Green-2 與 Green 設定為同樣網域

平常只開 IPCop , 我跟室友使用環境基本上相同.
如果要測試某些網頁時, 就從 Proxmox 把 IPCop 的 Green 斷線, 再開 IPCop-2 , 網路線不動, 我的 Client 變成接到 Green-2 , 然後在 IPCop-2 修改防火牆條件進行測試.

小烏龜
1+ IPCop(Red)
  2+ IPCop(Blue)
    3+ IPCop-2(Red-2)
      4+ IPCop-2(Green-2)
  2+ IPCop(Green)

Saturday, August 12, 2017

防火牆設定的參考原則

防火牆功能很多, 從限制連線, 限制頻寬, 到預防偵測等, 有些比較專業的防入侵有人寫了, 就跳過.

主要在公司的應用上, 可以依照幾個元素來建立規則:
1. 來源/目的/服務/時間
2. 流量

這看起來都是基本的元素, 不過在應用上就會有不同, 比如:
1. 一般總公司業務的使用.
2. 主機與外部主機間的連線.
3. 分公司打單人員的使用.
4. 資訊人員測試使用.
5. 外包商特定檢測.

用這樣的應用去選擇不同的元素,
比如:
1. 業務是24小時, 可能透過 VPN , 但可能又分上班時間可以看新聞, 下班後透過VPN就只能連打單主機, 而且不能核單.
2. 主機與主機間有限定來源/目的, 雖然有高優先權, 但是流量有限制(計算資料平均傳輸的量再加一點點, 以免中毒時對外攻擊.)

如果有多層防火牆主機, 再不定期更換防火牆與防火牆之間連線用的 IP , 減少偷偷掛主機的機會.





簡單條列手錶/手環功能:

a. 顯示時間
b. 1. 電池 2. 太陽能輔助
c. 自動校時(向基地台對時, 透過網路校時, GPS校時, 手環則由手機藍牙更新)

d. 計步/睡眠偵測
e. 心跳偵測(內建/ANT+型)
f. GPS 紀錄
g. 固定測速照相提醒.


一般手錶: a, b1, 手動校時.
個人覺得適合自己的: a, c, (b2)

簡易手環: c, d.
一般手環: a, c, d. (校時是否透過手機, 個人則不愛常連線的設備.)

目前有的設備:
1. CASIO 太陽能手錶: a, b2, 手動校時.
2. GoWatch 110i: a, c(GPS), d, e(ANT+), f, g, 功能多但耗電快.

功能區隔上, 可能會想找:
1. 電波錶, $4000 以內, 自動校時.
2. 一般手環, 跟手機配對, $2500 左右.

Saturday, August 5, 2017

週末整理一下硬碟, 老玩法新組合....

macOS 支援 USB 外接硬碟開機, 也支援 USB 外接硬碟組成 RAID 0 / 1 .

剛好幫親戚筆電換 SSD 換下一顆 160G 硬碟, 同事升級外接硬碟又多一顆 160G 硬碟.

就用一個 2bay 的 USB 硬碟外接盒, 把兩顆 2.5" 160G 硬碟裝上去, 再接到 Mac 上做成 RAID 0 , 然後轉移系統.

(資料都另外放 NAS 跟另一顆外接硬碟)

Saturday, July 29, 2017

再度整理電池使用經驗....

先排除手機實在太難買到 AA/AAA(3號/4號) 電池的規格.

一般小時鐘/電視或冷氣遙控器/無線鍵盤/滑鼠/無線麥克風/手電筒/投影筆等週邊, 其實大多可以選使用 AA/AAA(3號/4號) 的機種.

然後分為 2 個系列: 1. 接手其他人用過的電池 2. 全面改用充電電池.

第一個系列:
借用三用電錶, 在設備沒電後, 稍微記錄最低電壓, 然後把還堪用的電池存放起來, 之後重要的設備用新電池, 一般設備就用堪用電池.

比如: 公司會議室無線麥克風是用全新電池, 最低電壓約 1.2V , 還夠一般小時鐘, 無線鍵盤, 無線滑鼠等設備用 ( 最低電壓約 0.9~1V ).

不過因為這方法需要平常有整理習慣及電錶來檢測, 適合公司有總務人員統一協助處理.


第二個系列:
一般居家的話, 可以考慮全部改用充電電池, 並選用充飽電自動斷電的充電器, 平常一組電池沒電, 直接拿去充電就好; 每半年左右, 再借用"充電電池活化器", 進行深度充放電.

這方法對一般人來說, 只記得沒電拔去充電, 充飽再拿回來裝就好, 雖然沒電池會對生活有些不便, 但通常仍有替代方案(比如: 冷氣遙控器沒電, 就先拿電視遙控器的電池裝進去, 開好冷氣就拔回電視遙控器用.)

而其實熱水器也可以使用 AA 轉 D (3號轉1號) 的轉接盒來使用, 或用 AAA 轉 AA (4號轉3號) 的轉接盒給遙控器用.