機型: Fortigate 81F
主述: 使用FortiClient連線，因為伺服器建模要數小時，導至未完成就被斷線...
設定方式1..Using the CLI | FortiGate [參考網頁]
GSI-81F # config vpn ssl settings
2025-07-18
2020-10-23
Dell PERC: RAID硬碟出現miss
RAID card:perc 6/i Adapter
在Dell Openmanage Server Administrator下無法將miss的硬碟重建。
所以進入PERC 6/i Adapter BIOS Configuration.
2019-07-26
2018-12-21
Exchange 2003 SP2上的IMAP4SVC 1023 Error:0x7da
錯誤解釋：
錯誤中的代碼0x7da表示“ecMessageNotRenderable”。
Exchange信息存儲中的電子郵件可以以RTF格式保存，這是MAPI中使用的格式。
要通過POP3 / IMAP4傳輸，電子郵件應轉換為MIME。
如果Exchange無法將消息呈現為Internet文本消息的RFC822標準，則應用程序日誌中將記錄代碼為0x7da的錯誤1023。
錯誤中的代碼0x7da表示“ecMessageNotRenderable”。
Exchange信息存儲中的電子郵件可以以RTF格式保存，這是MAPI中使用的格式。
要通過POP3 / IMAP4傳輸，電子郵件應轉換為MIME。
如果Exchange無法將消息呈現為Internet文本消息的RFC822標準，則應用程序日誌中將記錄代碼為0x7da的錯誤1023。
2018-11-20
事件 8026：辨別名稱 '' 的目錄 ｘｘｘ 上的 LDAP 繫結失敗。目錄傳回錯誤: [0x51] 伺服器發生問題。
事件 8026：辨別名稱 '' 的目錄 ｘｘｘ 上的 LDAP 繫結失敗。目錄傳回錯誤: [0x51] 伺服器發生問題。
Server：Exchange 2003
問題發生在DC搬遷後，Exchange server報錯。
解決方法：
Server：Exchange 2003
問題發生在DC搬遷後，Exchange server報錯。
解決方法：
2018-01-12
WSUS減肥瘦身--硬碟空間都用光了怎麼辦??
WSUS ( Microsoft Windows Server UpdateServices)
用了幾年後，會發現如何使用"伺服器清除精靈"，都無法讓使用空間減少。
縱使把"產品和分類"的選項全刪了，再執行清除，
白花花的500GB空間，硬是不給吐出來。
要如何才能讓WSUS把不需要的更新包給吐出來呢?請照下述方式操作
Step1.進入WSUS
Step2.把"產品和分類"，把不需要的項目取消。
Step3.將所有"更新"全選後，設定"拒絕"。
2015-12-07
FortiGate unit to two ISPs設定
主機：Fortigate 200B /FortiOS v4.0
主機：Fortigate 100D /FortiOS v5.2
此篇重點放在Static Route 設定。
透過Distance距離 & Priority優先權 的輸入數值，可提供雙Wan多種模式目的。
依序將相關設定輸入後
A.雙Wan網路
（System > Network > DNS）
C.Policy
（Policy > Policy > IPv4）
D.設定靜態路由
（Router > Static > Static Route）
雙Wan的路由設定如上，若要做到
a.)Fail-Over
平時使用Wan1連入/連出，Wan1失效時，Wan2才生效。
設定1：Wan1距離要小於Wan2。ex. Wan1距離設定值10，Wan2距離設定值20。
設定2：設定Ping Server
設定好後，透過路由狀態Router > Monitor > Routing Monitor 可查知現有靜態路由僅Wan1，當手動拔除Wan1線路５秒後，Wan1路由隱沒，由Wan2路由取代。即完成設定。
b.)溢位
以Wan1線路優先，當流量超出溢位設定值，新的session由Wan2連出。
當Wan1流量低於溢位設定值後，後續session繼續由Wan1連出。
設定1：Wan1距離要等於Wan2。ex. Wan1距離設定值10，Wan2距離設定值10。
設定2：設定Ping Server 同a.)Fail-Over
設定3：Wan1/Wan2流量溢位值，依需求設定。
FortiOS V4.0＞＞系統管理>網路介面> Wan1/Wan2
FortiOS V5.2＞＞路由設定>設定>ECMP負載平衡方法
設定好後，透過路由狀態Router > Monitor > Routing Monitor 可查知現有２條靜態路由。
Q１‧若有服務主機要同時運作在Wan1/Wan2??
A１.使用b.)溢位 設定方式。
Q２‧若有服務主機要同時運作在Wan1/Wan2，且User連外要走Wan2??
Ａ２.使用b.)溢位設定，且設定Wan2靜態路由的優先權 數值要小於Wan1。
參考官網
主機：Fortigate 100D /FortiOS v5.2
此篇重點放在Static Route 設定。
透過Distance距離 & Priority優先權 的輸入數值，可提供雙Wan多種模式目的。
依序將相關設定輸入後
A.雙Wan網路
（System > Network > Interface）
B.DNS（System > Network > DNS）
C.Policy
（Policy > Policy > IPv4）
D.設定靜態路由
（Router > Static > Static Route）
雙Wan的路由設定如上，若要做到
a.)Fail-Over
平時使用Wan1連入/連出，Wan1失效時，Wan2才生效。
設定1：Wan1距離要小於Wan2。ex. Wan1距離設定值10，Wan2距離設定值20。
設定2：設定Ping Server
設定好後，透過路由狀態Router > Monitor > Routing Monitor 可查知現有靜態路由僅Wan1，當手動拔除Wan1線路５秒後，Wan1路由隱沒，由Wan2路由取代。即完成設定。
b.)溢位
以Wan1線路優先，當流量超出溢位設定值，新的session由Wan2連出。
當Wan1流量低於溢位設定值後，後續session繼續由Wan1連出。
設定1：Wan1距離要等於Wan2。ex. Wan1距離設定值10，Wan2距離設定值10。
設定2：設定Ping Server 同a.)Fail-Over
設定3：Wan1/Wan2流量溢位值，依需求設定。
FortiOS V4.0＞＞系統管理>網路介面> Wan1/Wan2
FortiOS V5.2＞＞路由設定>設定>ECMP負載平衡方法
設定好後，透過路由狀態Router > Monitor > Routing Monitor 可查知現有２條靜態路由。
Q１‧若有服務主機要同時運作在Wan1/Wan2??
A１.使用b.)溢位 設定方式。
Q２‧若有服務主機要同時運作在Wan1/Wan2，且User連外要走Wan2??
Ａ２.使用b.)溢位設定，且設定Wan2靜態路由的優先權 數值要小於Wan1。
參考官網
2015-11-26
2014-03-26
2013-11-27
Email Server被列入黑名單？
若Email server被列入BL，可先透過
DNSBL.info 找出是被哪個DB列入黑名單。
http://www.dnsbl.info/dnsbl-database-check.php
搜尋結果後顯示紅燈的DB代表列入。
直接點入超鏈結後，拉至網頁下方，進入該組織的網頁。
以cbl.abuseat.org 為例
The CBL operates in an entirely automated way designed to avoid listi
Technical Details
在首頁中找到 "CBL Lookup AND Removal " 並連入
輸入自家Email Server 的 Public IP address
報告中，會顯示可能列入黑名單的原因。請依提示排除後，提交IP以排除自黑名單中。
提交後，約略三個小時就能生效。
在生效前的等待時間，可修改Email server 的Public IP排除被封鎖的困境。
DNSBL.info 找出是被哪個DB列入黑名單。
http://www.dnsbl.info/dnsbl-database-check.php
搜尋結果後顯示紅燈的DB代表列入。
直接點入超鏈結後，拉至網頁下方，進入該組織的網頁。
以cbl.abuseat.org 為例
The CBL operates in an entirely automated way designed to avoid listi
Technical Details
- Website: cbl.abuseat.org
在首頁中找到 "CBL Lookup AND Removal " 並連入
報告中，會顯示可能列入黑名單的原因。請依提示排除後，提交IP以排除自黑名單中。
提交後，約略三個小時就能生效。
在生效前的等待時間，可修改Email server 的Public IP排除被封鎖的困境。
2013-10-24
飛瑞CASTLE C-1000F嗶~~~警告聲
事由：飛瑞 C-1000F UPS近日開始出現嗶的連續音。
排除故障：
1.透過軟體檢視電池及外部電壓皆在正常水位。
2.做低電壓測試，也正常運作。
3.透過飛瑞0800轉介至維修站02-22320381#201，對方表示這是UPS的設計，在於提醒電池三年壽命將至，只能將UPS寄送至維修站由工程師解除。
評估：現行電池功能良好，在a.無法自行關閉UPS喇叭 b.叫修又面臨出勤費的情況下，只好繼續忍受著那微弱又擾人的高頻聲。
感想：想關閉喇叭聲，只有送修一途。一家公司不求提高產品性價比以吸引客戶，卻使用擾民的方式綁定客戶，無疑是將客人往外推。
圖：截錄自C-1000F規格書
2013-04-10
[企業信箱]低成本的建置企業電子郵件
公司建置一套自已的電子郵件信箱成本 ＝ NT$ ???
開個公司，一年花在養伺服器的費用是否曾認真評估過成本??
自建主機的花費太高
1.固定成本：主機 50000 分五年攤提，一年就要１萬元。
2.變動成本：每月千元的電費支出／維護費。
3.其他成本：不時還要忍受遭駭客攻擊／或硬體設備故障而導至服務中斷風險。
各家企業郵箱收費比較表
| HiMaiil | 智邦 網站代管 | Google Apps | 代建郵件伺服器 | |
| 設定費 | NT$2,000 | N/A | 0 | NT$4,999(含DNS申請) |
| 單一帳號空間 | 0.2Gb | 2Gb | 25Gb | 2Gb |
| 帳號年費[註] | NT$100,000 | NT$149,000 | US$500 | NT$2,999(含網域租金) |
| 支援POP3收信 | 有 | 有 | 有 | 有 |
| 掃毒 | 無 | 有 | 有 | 有 |
| 防垃圾郵件 | 無 | 有 | 有 | 有 |
[註]以100個帳號計算
何不利用現有的網路資源，建立起99.9%可靠度的企用郵箱呢？？
現在 我們提供 服務項目有
- Email 一次性建置費 NT$ 4,999元 [含DNS申請/設定]
- Email 年度維護費 NT$ 3,999元
成品內容
- 擁有公司專屬的網址：當名片秀出公司專用郵箱，也代表著公司的專業性
- Email帳號規格：100個帳號／每個帳號2Gb容量／可透過各式收信軟體ex.Outlook，將郵件下載
歡迎舊雨新知 來信洽詢 jimsung@majeunesse.net
2012-10-21
如何換算IP子遮罩(Subnet切割表示法)?
Q1.IP若為140.129.3.32/23 及140.129.3.37/28
它的:Network Address及Broadcost Address各為多少?如何計算?
A1.)
a.)140.129.3.32/23
10001100.10000001.00000011.00100000 IP轉換二進制
11111111 11111111 11111110 00000000 mask
=================================加以AND計算
10001100.10000001.00000010.00000000 求出NET ID:140.129.2.0
10001100.10000001.00000011.00100000
IP轉換二進制
00000000 00000000 00000001 11111111 將mask做OR
=================================加以AND計算
00000000 00000000 00000001 00100000 求出Host ID:0.0.1.32
10001100.10000001.00000011.00100000
IP轉換二進制
00000000 00000000 00000001 11111111 將mask做NOT
=================================加以OR計算
10001100.10000001.00000011.11111111 求出Broadcost Address:140.129.3.255
它的:Network Address及Broadcost Address各為多少?如何計算?
A1.)
a.)140.129.3.32/23
10001100.10000001.00000011.00100000 IP轉換二進制
10001100.10000001.00000010.00000000 求出NET ID:140.129.2.0
10001100.10000001.00000011.00100000
=================================加以AND計算
00000000 00000000 00000001 00100000 求出Host ID:0.0.1.32
10001100.10000001.00000011.00100000
=================================加以OR計算
10001100.10000001.00000011.11111111 求出Broadcost Address:140.129.3.255
2012-09-25
Dell T300-Cache Battery 0 in controller 0 is Learning (Active)
Error Msg,
Cache Battery 0 in controller 0 is Learning (Active)
Host: Dell PowerEdge T300
OMSA :
Storage SCSI card正在做電池放電(出廠預設排程)。
而產生的訊息，屬正常現象。
2011-12-22
匯出AD 上Account's mail address
1.Active Directory Users and Computers的檢視, 新增"電子郵件地址"的欄位, 再選擇Users右鍵"匯出清單"即可.
2.命令列的方式可在DC上用下列指令。
csvde -r "(&(objectClass=user)(objectCategory=person))" -l "mail, name, userprincipalname" -f users1.csv
ps.
http://support.microsoft.com/kb/555636/zh-tw
2.命令列的方式可在DC上用下列指令。
csvde -r "(&(objectClass=user)(objectCategory=person))" -l "mail, name, userprincipalname" -f users1.csv
ps.
http://support.microsoft.com/kb/555636/zh-tw
2011-08-03
WSUS can't reinstall
上網爬文並實証，確實解決了wsus無法重灌的問題。
方法如下:
1. Please download and install the Windows Installer Cleanup Utility. To install it simply run msicuu2.exe.
2. Once it is installed go to Start>All Programs>Windows Install Clean Up
3. Scroll through the options and highlight Microsoft Windows Server Update Services 3.0 SP1 (3.1.6001.65)
4. Click remove
5. Open a command prompt and run the following commands:
net stop wsusservice
net stop wsuscertserver
sc delete wsusservice
sc delete wsuscertserver
6. When complete, go back to the Windows Installer Cleanup Utility and highlight Windows Internal Database (MICROSOFT##SSEE) and click remove.
7. Go back to the command line and run the following commands
net stop mssql$microsoft##ssee
sc delete mssql$microsoft##ssee
8. Delete or edit the associated reg keys as noted below:
a. Go to HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server and edit the "InstalledInstances" value and remove "MICROSOFT##SSEE"
b. Remove the "MICROSOFT##SSEE" subkey under HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server
c. Remove the "MSSQL.2005" subkey under HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server
d. Rename the following folder:
\%Windir%\SYSMSI\SSEE\MSSQL.2005\MSSQL\Data
to
\%Windir%\SYSMSI\SSEE\MSSQL.2005\MSSQL\Data.old
At the completion of this you should be at a point where you can reinstall WSUS from scratch if you like.
方法如下:
1. Please download and install the Windows Installer Cleanup Utility. To install it simply run msicuu2.exe.
2. Once it is installed go to Start>All Programs>Windows Install Clean Up
3. Scroll through the options and highlight Microsoft Windows Server Update Services 3.0 SP1 (3.1.6001.65)
4. Click remove
5. Open a command prompt and run the following commands:
net stop wsusservice
net stop wsuscertserver
sc delete wsusservice
sc delete wsuscertserver
6. When complete, go back to the Windows Installer Cleanup Utility and highlight Windows Internal Database (MICROSOFT##SSEE) and click remove.
7. Go back to the command line and run the following commands
net stop mssql$microsoft##ssee
sc delete mssql$microsoft##ssee
8. Delete or edit the associated reg keys as noted below:
a. Go to HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server and edit the "InstalledInstances" value and remove "MICROSOFT##SSEE"
b. Remove the "MICROSOFT##SSEE" subkey under HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server
c. Remove the "MSSQL.2005" subkey under HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server
d. Rename the following folder:
\%Windir%\SYSMSI\SSEE\MSSQL.2005\MSSQL\Data
to
\%Windir%\SYSMSI\SSEE\MSSQL.2005\MSSQL\Data.old
At the completion of this you should be at a point where you can reinstall WSUS from scratch if you like.
2010-11-30
在Windows2000 serv系統監視器中安裝邏輯磁碟計數器
在系統監視器中安裝邏輯磁碟計數器
1. 按一下 [開始]，按一下 [執行]，鍵入 cmd，再按 ENTER。
2. 鍵入 diskperf -yv 再按 ENTER，以啟用磁碟效能計數器來監視邏輯磁碟機或存放磁碟區。
3. 重新啟動電腦以載入 LogicalDisk 計數器。
在系統監視器中設定警示以追蹤磁碟空間
1. 按一下 [開始]，按一下 [執行]，鍵入 perfmon 再按 ENTER，以啟動系統監視器。
2. 按一下 [效能記錄及警示] 旁邊的 加號 (+)展開樹狀目錄。
3. 以滑鼠右鍵按一下 [警示] 選項，再按一下 [新增警示設定]。
4. 在 [新增警示設定] 對話方塊中鍵入新警示的名稱 (如 "Free Disk Space")，再按一下 [確定]。
5. 在下一個對話方塊 [一般] 索引標籤的 [註解] 方塊中，鍵入 Monitors free disk space on logical drive。
選取計數器
1. 按一下 [新增] 以開啟 [選取計數器] 對話方塊。
2. 按一下 [從下列電腦選取計數器]，再從清單中按一下您的電腦。
3. 在 [效能物件] 方塊中鍵入 LogicalDisk。
4. 按一下 [從清單選取計數器]，再按 [% 可用空間]。
5. 按一下 [從清單選取介面]，再按欲監視的邏輯磁碟機或磁碟區。
6. 按一下 [新增] 以新增計數器，再按 [關閉] 將[選取計數器] 對話方塊關閉。
7. 在 [一般] 索引標籤上按一下 [達到右列數值時就發出警示] 方塊底下的 [低於]，再將 [限制] 值設為 1000(1 MB)。
8. [資料取樣間隔] 的值則使用預設值。
9. 在 [動作] 索引標籤上按一下 [在應用程式事件日誌中記錄以下項目]。或者您也可以以傳送網路訊息、啟動效能資料記錄檔，或者執行程式來取代。
10. 在 [排程] 索引標籤上設定掃描的開始與停止時間。
11. 按一下 [確定] 儲存警示並關閉對話方塊。
轉載於 http://support.microsoft.com/kb/299921/zh-tw
1. 按一下 [開始]，按一下 [執行]，鍵入 cmd，再按 ENTER。
2. 鍵入 diskperf -yv 再按 ENTER，以啟用磁碟效能計數器來監視邏輯磁碟機或存放磁碟區。
3. 重新啟動電腦以載入 LogicalDisk 計數器。
在系統監視器中設定警示以追蹤磁碟空間
1. 按一下 [開始]，按一下 [執行]，鍵入 perfmon 再按 ENTER，以啟動系統監視器。
2. 按一下 [效能記錄及警示] 旁邊的 加號 (+)展開樹狀目錄。
3. 以滑鼠右鍵按一下 [警示] 選項，再按一下 [新增警示設定]。
4. 在 [新增警示設定] 對話方塊中鍵入新警示的名稱 (如 "Free Disk Space")，再按一下 [確定]。
5. 在下一個對話方塊 [一般] 索引標籤的 [註解] 方塊中，鍵入 Monitors free disk space on logical drive。
選取計數器
1. 按一下 [新增] 以開啟 [選取計數器] 對話方塊。
2. 按一下 [從下列電腦選取計數器]，再從清單中按一下您的電腦。
3. 在 [效能物件] 方塊中鍵入 LogicalDisk。
4. 按一下 [從清單選取計數器]，再按 [% 可用空間]。
5. 按一下 [從清單選取介面]，再按欲監視的邏輯磁碟機或磁碟區。
6. 按一下 [新增] 以新增計數器，再按 [關閉] 將[選取計數器] 對話方塊關閉。
7. 在 [一般] 索引標籤上按一下 [達到右列數值時就發出警示] 方塊底下的 [低於]，再將 [限制] 值設為 1000(1 MB)。
8. [資料取樣間隔] 的值則使用預設值。
9. 在 [動作] 索引標籤上按一下 [在應用程式事件日誌中記錄以下項目]。或者您也可以以傳送網路訊息、啟動效能資料記錄檔，或者執行程式來取代。
10. 在 [排程] 索引標籤上設定掃描的開始與停止時間。
11. 按一下 [確定] 儲存警示並關閉對話方塊。
轉載於 http://support.microsoft.com/kb/299921/zh-tw
2010-10-28
2010-04-15
DNSreport
DNS測試，有架設DNS server的朋友的好工具。
國內 TWNIC
http://rs.twnic.net.tw/cgi-bin/dns.cgi
國外
http://www.dnsreport.com
國內 TWNIC
http://rs.twnic.net.tw/cgi-bin/dns.cgi
國外
http://www.dnsreport.com
2008-12-29
事件3019：重新導向器無法決定連結的類型
官方說法：
此行為起因於 NetBIOS over TCP/IP (NetBT) 嘗試查詢目的地裝置 (在本例中為迴路介面卡) 的網路速度。迴路介面卡不處理速度交涉，因此無法交涉速度。
只有 TCP/IP 通訊協定會出現此行為，因為 TCP/IP 是唯一使用迴路介面卡的通訊協定。
此錯誤訊息僅供參考之用。您可以安心地忽略這則訊息。
當您第一次連線到對應的磁碟機，並使用伺服器建立新的工作階段時，便會記錄此事件。當您建立網路連線到本機電腦的共用時，即會出現此錯誤訊息。
下列情況下也可能出現此事件：
看完上述，也就是說，沒事..安心吃早餐吧...
參考資料：http://support.microsoft.com/kb/315244/zh-tw
此行為起因於 NetBIOS over TCP/IP (NetBT) 嘗試查詢目的地裝置 (在本例中為迴路介面卡) 的網路速度。迴路介面卡不處理速度交涉，因此無法交涉速度。
只有 TCP/IP 通訊協定會出現此行為，因為 TCP/IP 是唯一使用迴路介面卡的通訊協定。
此錯誤訊息僅供參考之用。您可以安心地忽略這則訊息。
當您第一次連線到對應的磁碟機，並使用伺服器建立新的工作階段時，便會記錄此事件。當您建立網路連線到本機電腦的共用時，即會出現此錯誤訊息。
下列情況下也可能出現此事件：
- 登入之後第一次連線到對應的磁碟機。
- 電腦結束「休眠」模式之後，第一次連線到對應的磁碟機。
- 電腦使用自動中斷連線功能與對應的磁碟機中斷連線之後，第一次使用本機網路共用。
看完上述，也就是說，沒事..安心吃早餐吧...
參考資料：http://support.microsoft.com/kb/315244/zh-tw
訂閱：
文章 (Atom)
