Quantcast
Channel: 古之技術必有師。
Browsing index pages (214 articles)
↧

Image may be NSFW.
Clik here to view.

S小魚仔S Ansible 支持 Windows 自動化操作

經過 萬能 Google 終於找到 Ansible 自動化操作 Windows 實作案例,Ansible 需要安裝「python pywinrm」模組,搭配Windows「Powershell 4.0」和「windows winrm」兩個組件完成自動化操作,本篇採用「Server 2008 R2」為「Node」(節點)。PS. Server 2012 R2 以上系統已經有「Powershell...

View Article


S小魚仔S 黑暗VPS服務器&開源軟件

在中國大陸打滾多年也待過許多公司,周遭不乏遇到許多高手閒來無事也會去折騰開源產品與便宜VPS主機,這邊就來分享小弟常用的開源軟件,有時間我會介紹這些產品並互相結合起來使用安全相關Jump Server - https://www.jumpserver.org (安全堡壘機)網站入侵防禦系統 - https://github.com/chaitin/safeline (長亭 WAF)自動化滲透測試 -...

View Article


Image may be NSFW.
Clik here to view.

S小魚仔S 銳捷網路使用心得

在中國大陸打滾了這個多年摸過許多網通設備「華為」Huawei 、「華三」H3C 、「銳捷」Ruijie 、「深信服」Sangfor、「奇安信」Qianxin,最喜歡的還是「銳捷」也把家裡全套 Unifi 都清倉了,先來談談銳捷「產品線」由於涉及方面非常廣這邊就拿「網路產品」做一下整理,銳捷網通產品三個大方向。銳捷設備: 適合大企業使用銳捷睿易設備: 適合家庭與小企業使用銳捷星耀設備:...

View Article

Image may be NSFW.
Clik here to view.

S小魚仔S Grafana 安裝 Traceroute Map Panel 插件

 要使用「Grafana」完成「Traceroute Map Panel」必須先滿足以下條件1. Centos 8 或 Centos 8 Steam 系統2. Linux MTR Tools 版本 0.94 以上3. 安裝「influxdb」( 時間序資料庫)4. 安裝「Telegraf」 (客戶端採集資料)~~ 那麼接下來我們開始嚕 ~~#==修改「電腦」名稱====hostnamectl...

View Article

Image may be NSFW.
Clik here to view.

S小魚仔S Dolphin Emulator 模擬器 配置 Switch Joycon 手把

在家裡花時間研究「Dolphin Emulator」配置「Switch Joyon」手把並且玩上「Wii」射擊類遊戲,這邊就做簡單紀錄。準備軟件工具如下「Dolphin-5.0-14406」( Will 模擬器也支持 NGC )「BetterJoyForCemu」( 連結 Joycon 手柄 或 Switch Pro 手柄 必備軟件 )Wii 遊戲「ISO」、「ISO」、「ISO」~~...

View Article


Image may be NSFW.
Clik here to view.

S小魚仔S Centos 7 安裝 Zabbix 5.0

 本次安裝採用「Centos 7」 安裝「Zabbix 5.0」這是最後一個支持版本,簡單來說「Zabbix 5.0」以後版本必須使用「Centos 8」或「Centos 8 Stream」。#修改「電腦」名稱hostnamectl set-hostname zabbix#關閉「selinux 」PS.關閉「Selinux」為「disabled」才不會阻擋「服務連線」服務sed -i...

View Article

Image may be NSFW.
Clik here to view.

S小魚仔S Sangfor VPN 與 H3C SecPath V7 搭建 IP SEC VPN

 因為工作關係需要對接「Sangfor VPN」與「H3C SecPath」做 IP SEC VPN ( Site To Site ) 這邊會簡易做一個拓譜環境。PS. 注意 H3C SecPath WEB UI 操作 IP SEC VPN 問題非常多推薦使用「指令」方式配置 ( WEB UI 也不支持 IKE V2 配置 )。簡易拓譜環境檢查「Sangfor VPN」配置一. 第一階段 ( IKE...

View Article

Image may be NSFW.
Clik here to view.

S小魚仔S 華為 eNSP 模擬器 配置 「USG」( Firewall ) 與「AC」( WI-FI Controller)

 因為工作需要索性測試「eNSP」安裝「Workstation 16 Pro」測試這邊有幾點需要注意1.「VM」請安裝「Windows 7」2. 虛擬機網路配置請採用「橋接」( Bridged ) 不然做實驗會遇到很多奇怪問題。以下是「魚仔」使用的「eNSP」版本首先我們先配置「eNSP」的「雲連結」配置這個主要目的是要讓「生產環境」與 eNSP「網路」做連通這樣後面做實驗才方便。#===...

View Article


Image may be NSFW.
Clik here to view.

S小魚仔S TL-R498GPM-AC + Unifi AC Lite 家用無線 AP 簡易解決方案。

由於「UniFi Switch 8 (150W)」實在太燙了,決定尋找「輕簡設備」替代方案,找到「TL-R498GPM-AC」( 2 WAN + 6 LAN POE ) 內建「路由 + POE + AC controller」控制器部份只支持「TP-LINK」自家「AP」產品,至於「Unifi AP」我是購買「Unifi AC Lite」標準式供電 ( 802.3af ),實際使用過後「Unifi...

View Article


Image may be NSFW.
Clik here to view.

S小魚仔S Grafana 安裝 worldPing Plugins 與 簡易配置

先來大概解說一下原理「worldPing Plugins」插件原本是要收費, 目前有部份提供免費「API KEY」可以使用三組「域名」做免費檢測,關於費用明細如下所示以下就是「Grafana」worldPing 原理,Grafana 在全世界都有服務器可以幫你測試解析「域名」與「端口」進行監控並自動產生「圖形化」介面進行可視化分析。流程大概如下1. 註冊「Grafana」官方 帳戶2....

View Article

Image may be NSFW.
Clik here to view.

S小魚仔S US-8-150W POE Switch 與 Vsphere Esxi VLAN ID 設定方法

首先您的「上層」設備請先設定好 VLAN ID接著我們直接講重點「UnifiPOESwitch」與「Vsphere Esxi」( 6.7 U3 ) 設定「VLAN ID」1. 「登入」Web Access Control 創建「VLAN ID」檢查「Unifi POE Switch」接上「Esxi」端口2. 登入「Esxi」 Web Access Control 創建「VLAN...

View Article

Image may be NSFW.
Clik here to view.

S小魚仔S Unifi AC Lite 與 US-8-150W POE 使用心得

由於家裡購買四顆「Unifi AC Lite」每一顆 AP 如果 要接上「Ap Power Inject」非常佔空間,找到「Unifi Switch-8 -150W」後面會說明為什麼要特別買這台。由於「Unifi AC Lite」都是在「淘寶」購買,意外發現AP兩種不同供電分別為「24V==0.5A」(舊款) 與「802.3af PoE」(新款)原本想用便宜「POE」替代 ( TP-LINK...

View Article

Image may be NSFW.
Clik here to view.

S小魚仔S VMware Vsphere 6.7 U3b 搭建 vSphere Integrated Containers

實驗環境Vsphere Esxi: 6.7U3b 僅支持「vSphere Enterprise Plus license」授權。Vsphere V-Center: 6.7U3b。vSphere Integrated Containers: vic-v1.5.4.ova。PS. Vsphere Esxi 需要搭建一組「分布式交換機」( vSphere Distributed Switch...

View Article


Image may be NSFW.
Clik here to view.

S小魚仔S Ubuntu 18.04 安裝 Unifi Ac Controller ( 無線控制器 )

使用「Ubuntu」安裝「Unifi」無線控制器確實很複雜,安裝近10次都沒成功,後來找到「自動化腳本」該作者是 glennrietveld8 編寫完成。首先 Ubuntu 必須採用「root」登入操作,必須連上「Internet」因該腳本會下載安裝「mongodb」和「Oracle-java8」和「Unifi Ac Controller」。1. 下載「unifi-5.12.35.sh」腳本2....

View Article

Image may be NSFW.
Clik here to view.

S小魚仔S Fortigate 6.0.9 Traffice Shaping QoS 流量管制

1. 配置「流量塑形器」定義「流量」配置「政策&物件」=>「流量塑形器」=>「新增」定義「流量」速度以及「最大頻寬」2. 配置「流量塑形政策」完成限速配置「來源」與「目的」與「服務」,「Shared Shaper」(上傳速度)、「反向流向塑形器」(下載速度) 4. 使用「Speedtest」測試「速度」

View Article


Image may be NSFW.
Clik here to view.

S小魚仔S Fortigate 6.0.9 封鎖外網只允許使用 QQ 或 WeChat 通訊

由於 Fortigate Firmware 更新非常快,每一個跨度版本更新「設定」位置都不一樣,為了避免忘記,再次記錄下來。啟用「用戶應用程式控制」「資安管理設定」=> 「應用程式」=>「新增特徵碼」PS. 建議各位定期更新「Fortigate Firmware」每次都會更新「特徵碼」選擇「全選」預設特徵碼全部都是「封鎖」只要選擇「應用通訊」允許即可...

View Article

Image may be NSFW.
Clik here to view.

S小魚仔S Royal TS + Xming 實現 X11 介面工具

首先「Linux」服務器需要安裝「X 11 Server」工具,客戶端「Royal TS」+「Xming X Server f or Windows」。1. 安裝「Xming X Server f or Windows」並允許「防火牆」通過2.「Royal TS」選擇「Plugins」=> Putty 連線工具3. 使用 Royal TS 登入「Linux」輸入「gnome-disks」測試

View Article


Image may be NSFW.
Clik here to view.

S小魚仔S Ansible 開發 SNMP 獲取交換機數據

使用「ansible」應用「snmp_facts」模塊需要安裝「Python」依賴「pyasn1 0.4.7」、「pysnmp-4.4.1.tar.gz」,採用「offline install」安裝方式因為客戶環境不一定能上網。PS. 需要安裝「gcc」編譯程序唷#====安裝 python 「pyasn」依賴模塊====tar -xzf /opt/pyasn1-0.4.7.tar.gz -C...

View Article

Image may be NSFW.
Clik here to view.

S小魚仔S Ansible 開發 H3C (華三) 交換機

很多初學 ansible 的都會誤以為,ansible 是 ssh 到目的主機上,然後直接運行 cli 命令,其實並不是,ansible 對管理網路設備雖然不需要安裝 agent,但是需要其擁有「python」。「ansible」主機會把需要執行的「module」(完成特定功能的python程式)...

View Article

Image may be NSFW.
Clik here to view.

S小魚仔S 華為 eNSP 網路設備模擬器 配置 「SSH」

由於專案關係會利用「ansible」開發「華為」交換機,但是又沒有多餘經費購買「硬件」,這時候找到「eNSP」華為網路設備模擬器,「eNSP」模擬器好處是可以橋接「實體」網路環境,由於「eNSP」模擬器已經沒有投入後續開發,建議最佳系統環境「Windows 7」,可以使用「vmware workstation」模擬系統,進行安裝配置,安裝「eNSP」過程省略 ( 無腦安裝「下一步」到底就可以了...

View Article
Browsing index pages (214 articles)


Latest Images