2012年2月24日 星期五

VigorIPPBX 教育訓練初階班

VigorIPPBX 教育訓練初階班
轉貼
http://www.draytek.com/user/AboutEventsDetail.php?ID=128

居易科技從去年7月至11月於台北、台中共辦了六場Vigor初、進階班,並且受到廣大民眾的熱烈迴響。

今年2012年,居易科技有六項產品得到2012年台灣精品獎的殊榮,我們一直站在世界的最前端替使用者帶來最可靠的產品,這些肯定可以使我們站得更高、看得更遠。

為了讓台灣的使用者更熟悉、更了解VigorIPPBX,居易科技將於台北開辦免費 VigorIPPBX  教育訓練初階班,現在開放Vigor會員報名囉。

課程資訊



          VigorIPPBX 教育訓練初階班

         對象:適合新購VigorIPPBX設備或有意學習VigorIPPBX設備設定者

         教學目的:讓學員透過IPPBX的分機/外線設定,達到節省話費,省下大筆電話費。

         時間:2012年3月17日 (六) 14:00~16:00(40人)

課程地點

        巨匠電腦 台北館前分校

        地址:台北市中正區館前路34號4樓 (點此查看地圖)

條件限制

         1.  參加者須成為居易科技 MyVigor會員。

         2.  因名額有限,請盡速報名額滿為止。居易科技Vigor用戶優先安排!!!

報名方式

         1.  請下載 報名表。

         2.  採E-mail報名,請將以填妥之報名表寄至 sales@draytek.com.tw 即可。

關於居易
 居易科技於1997年成立,為專精在提供家庭用戶、小型辦公室與中小企業所需之 VPN應用、防火牆、VoIP、無線網路安全與高度整合多功能路由器之全球知名自有品牌商。近年更以VigorIPPBXTM 解決方案系列:具完整VPN防火牆功能的網路電話交換機,滿足商業用戶整合資料與語音之需求。此外更以VigorACS SI中央控管軟體,幫助用戶輕鬆管理Vigor路由器設備的設定,如VPN連線、防火牆設定、提供VoIP服務並降低顧客管理費用。

2012年2月16日 星期四

tekRadius for Windows

tekRadius for Windows

之前寫過幾篇Radius Server的研究和教學
包含for Windows XP/7 的WinRadius 和Windows 2003 Server 的IAS 和 Windows 2008 Server 的NPS

UBS-5008透過Radius做802.1x的驗證(Windows XP Radius server IEEE 802.1x)
http://www.ublink.org/index.php/component/content/article/10-ubs-switch/169-ubs-5008radius8021xwindows-xp-radius-server-ieee-8021x.html
UBS-5008 Giga Switch 透過Radius做802.1x的驗證(Windows 2003 Server IAS Server Radius server IEEE 802.1x)
http://www.ublink.org/index.php/component/content/article/10-ubs-switch/288-ubs-5008radius8021xwindows-2003-server-ias-server-radius-server-ieee-8021x.html

Windows 2003 Server IAS網際網路驗證服務伺服器(Radius Server)研究與教學
http://www.ublink.org/index.php/component/content/article/7-vigor/165-windows-2003-server-iasradius-server.html

Windows 2008 Server NPS網路原則與存取服務(Radius Server)研究與教學
http://www.ublink.org/index.php/component/content/article/7-vigor/166-windows-2008-server-npsradius-server.html

今天來介紹另一套
terRadius for Windows
原廠網址為
http://tekradius.com/
這是一套Free的軟體
可以安裝在Windows XP和Windows 2003 Server上

測試的時候是v4.4版
資料庫型態他有 for

TekRADIUS (Microsoft SQL Server Edition)
TekRADIUS LT (SQLite Edition)
TekRADIUS Database Converter (TekRADIUS <-> TekRADIUS LT)

此三種版本
我們TEST for Microsoft SQL Server那一版
所以需要的工具是
Microsoft SQL Server 2005 Express Edition
他也是合法授權 Free版
Download下載位置是
http://www.microsoft.com/downloads/zh-tw/details.aspx?FamilyID=220549B5-0B07-4448-8848-DCC397514B41

而tekRadius還需要一個軟體元件
Microsoft .NET Framework 4
Download下載位置是
http://www.microsoft.com/downloads/zh-tw/details.aspx?FamilyID=0a391abd-25c1-4fc0-919f-b21f31ab88b7

順序是先安裝Microsoft .NET Framework 4
再安裝Microsoft SQL Server 2005 Express Edition
安裝Microsoft SQL Server 2005 Express Edition時
我們習慣啟用sa
然後安裝tekRadius for Microsoft SQL Serve 版

安裝好之後
在控制畫面
Settings
SQL Connection
先設定SQL Server的sa和Password


然後點Save Settings


然後改點
Database Tables
點一次右邊上面的Create Database
再點一次右下的Create Table
這樣就完成資料庫的Link了


然後開始加Client


加User
不過Radius是個不太容易懂的協定
你要知道EAP的封包裏面包了什麼東西

以上如果還有問題
請連絡本公司各區服務處

2012年2月10日 星期五

Lenovo ThinkPad X61 Notebook 無法連線WPA/PSK 問題

Lenovo ThinkPad X61 Notebook 無法連線WPA/PSK 問題



無線機地台不要使用

Mixed(WPA+WPA2) Mode


只選WPA2 Only


他就可以連線了

中華電信3.5G吃到飽或是2G手機號碼可以申請7-11Wifi上網

中華電信3.5G吃到飽或是2G手機號碼可以申請7-11Wifi上網

3.5G吃到飽的門號可以一樣Wifi吃到飽

2G可以使用30個小時

申請網址
https://auth.emome.net/emome/SM/Registry?ssl=1

上網時後輸入手機號碼和他給傳給您的簡訊密碼即可

行動上網回饋方案
https://123.cht.com.tw/webecss/sn139.htm

2012年2月7日 星期二

Vigor 2920系列阻擋Skype Login 登入

Vigor 2920系列阻擋Skype Login 登入

Vigor 2920

看圖說故事

以上產品如果有其他問題

請洽本公司各區服務處

側錄MSN聊天內容(中文內容)

使用UBLink.org的UBS-5008有Port Mirror功能的Switch用Wireshark解MSN聊天內容(中文內容)

側錄MSN聊天內容(中文內容)

工具
UBS-5008具有Port Mirror功能的Switch Hub

一台Windows有安裝Wireshark的Notebook
其他電腦是安裝 Windows Live Messenger 2011
架構如下


UBS-5008設定如下



安裝Wireshark的Notebook裝在Port 8
Mirror Port 1的Firewall

1. Wireshark抓一段封包



2. Ctrl+F搜尋X-MMS-IM-Format



3. Look Down to Button(畫面中間)



4. 滑鼠右鍵 - >Copy - >Bytes - > Offset Hex,貼到NotePad++
0000 e4 b8 ad e6 96 87

5. 把前面編號0000跟空格Delete掉

6. Notepad++的外掛模組 -- > Plugin Manger -- >Show Plugin Manager



7. 要安裝Converter



8. 然後Notepad++編碼要選轉換至UTF-8碼格式



轉換之後Mark字串

點外掛模組 --> Converter --> HEX -> ASCII

看到解出的字

”中文”
就是聊天的內容

怎麼防範有心人式側錄

在學生宿舍和出租公寓的可以用設備解決
比如我們公司的
UBS-2008 (不用設定 , 隨插即用 , 網芳不會通)
http://www.ublink.org/index.php/2010-02-27-09-11-23/switch/ubs-2008.html
UBS-2016 (不用設定 , 隨插即用 , 網芳不會通)
http://www.ublink.org/index.php/2010-02-27-09-11-23/switch/ubs-2016.html
UBS-2108G (不用設定 , 隨插即用 , 網芳不會通)
http://www.ublink.org/index.php/2010-02-27-09-11-23/switch/ubs-2108g-giga-vlan-onoff-switch.html
UBS-3008P (PoE)
http://www.ublink.org/index.php/2010-02-27-09-11-23/poe-switch-/ubs-3008p-8-port-poe-switch.html
UBS-3024
http://www.ublink.org/index.php/2010-02-27-09-11-23/switch/ubs-3024.html
UBS-5008
http://www.ublink.org/index.php/2010-02-27-09-11-23/switch/ubs-5008-giga-switch.html
UBS-5024
http://www.ublink.org/index.php/2010-02-27-09-11-23/switch/ubs-5024-giga-switch.html
NSH-2926
http://www.ublink.org/index.php/2010-02-27-09-11-23/switch/nsh-2926-giga-switch.html
VigorSwitch G1240
http://www.ublink.org/index.php/2010-02-27-09-11-23/switch/vigorswitch-g1240-giga-switch.html
VigorSwitch G2240
http://www.ublink.org/index.php/2010-02-27-09-11-23/switch/vigorswitch-g2240-giga-switch.html
VigorSwitch P2260 (PoE)
http://www.ublink.org/index.php/2010-02-27-09-11-23/poe-switch-/vigorswitch-p2260-poe-switch.html

或是MSN 加密

或是改用Skype ( Skype 我們也有設備可以錄 )

有攻就有防

以上產品如果有其他問題
請洽本公司各區服務處

2012年2月5日 星期日

Windows 7 開機後無法上網 , 同樣的線路Windows XP沒有這個問題

Windows 7 開機後無法上網 , 同樣的線路Windows XP沒有這個問題

之前寫過一篇
門神JanusLin教您網路自救
http://www.ublink.org/index.php/2010-02-27-09-11-23/138-networkdebug.html
引起熱烈迴響

也寫過WiF無線網路查修問題
第一部曲 : 救人喔,WiFi無線網路不順該怎麼查修
http://www.ublink.org/index.php/component/content/article/9-vigorother/251-2011-08-18-03-32-03.html
第二部曲 : 救人喔,WiFi無線網路不順該怎麼查修二部曲
http://www.ublink.org/index.php/component/content/article/9-vigorother/257-2011-09-01-06-07-21.html
第三部曲 : 救人喔,WiFi無線網路不順該怎麼查修三部曲改善收發訊號
http://www.ublink.org/index.php/component/content/article/9-vigorother/258-2011-09-05-01-01-20.html
救人喔,WiFi無線網路不順該怎麼查修四部曲無線網路管理
http://www.ublink.org/index.php/2010-02-27-09-11-23/259-2011-09-05-02-33-12.html
救人喔!無線網路不順該怎麼查修五部曲玩家篇效能調校
http://www.ublink.org/index.php/component/content/article/9-vigorother/266-2011-09-19-08-10-25.html
救人喔!無線網路不順該怎麼查修六部曲玩家篇改機
http://www.ublink.org/index.php/component/content/article/9-vigorother/281-2011-10-13-01-31-57.html
寫到第六部曲之前時
這個問題一直有人問
Windows 7 開機後無法上網 , 同樣的線路Windows XP沒有這個問題

Windows 7 為何會發生這樣的問題啊 !!
光Google 搜尋關鍵字”Windows 7 不能上網”
就有一堆的討論了

而我們處理過的答案也很多 XD

不過還是很簡單的我們要一步一步的教您怎麼診斷網路的問題

首先一定要記得的是
上網條件的四大要素
除非你的設備有支援Any路由(需要這功能的設備的可以找我們各區服務處)
否則一定需要這四大要素
1. IP
2. Submask
3. Gateway
4. DNS

所以當Windows 7 不能上網時
第一個要先Check的是
開始 -- > 搜尋程式及檔案
CMD -- > 敲Enter Key
跳出黑色的視窗
輸入 ipconfig /all
確認上述的四個資訊

請不要再問我是那一個
通常是區域網路那個

比較熟Command的工程師可以試試
Netsh interface ipv4 show config

通常這時候可以開始辨識敵我了

TCP/IP自定IP的

IP:對ok , 不對修改
Submask:對ok , 不對修改
Gateway:對ok , 不對修改
DNS:對ok , 不對修改

DHCP Server自動取得IP的那就要注意了
剛剛的ipconfig或是netsh Command
下完之後
那個DHCP Server IP是對的還是不對的

不對的可以參考一下這一篇
究竟有多少台DHCP Server在亂啊(到底有多少台DHCP Server在亂啊)
http://www.ublink.org/index.php/component/content/article/2-2010-02-27-08-01-36/278-dhcp-server.html
DHCP取不到IP
跳回169.x.x.x

DHCP取不到IP也分好幾種狀況
一種是DHCP死機
一種是DHCP沒死機
但是DHCP Client要IP的時間Time Out掉了
這種大部份是 Switch串太多層
一種是DHCP Server的IP派光了
比如DHCP Server只派50個IP Address
租約都未到期
所以PC Client端要不到IP了
還有一種是網路卡Driver的驅動程式壞了或是脫機了
在Dos Command畫面中下一次
Netsh winsock reset之後
電腦重新開機試試

網卡Driver問題
造成一直跟網路的DHCP Server要IP
但是因為一直要不到
所以一台電腦就造成DHCP Server死機
網路掛蛋
這問題我們碰過好多次
更神奇的是Windows 7剛安裝的時候不會
做Windows 7的Update之後才發生
解決方法是將此台電腦自定IP就好了
造成的因素
Microsoft微軟自己有寫
某指標值為0的因素
造成PC端以為他自己還沒拿到IP

更神奇的一種是線路Loop了
DHCP Server時在時不在

DHCP Server IP對的也分好幾種錯誤

一種是DHCP Server IP對了
但是他所丟出的IP/Submask/Gateway/DNS都不對

一種是DHCP ServerIP也對了
但是他是偽造的
在DoS Command 的黑色視窗中
下 arp –a 比對前端的Firewall Gateway的正確的MAC Addres他就破功了
但是^^
有很多都是非電腦網路通訊專業人士
有沒有比較簡單的分法 TEST

有啊!!
就是ping 跟 tracert 的方式
Ping Firewall防火牆gateway ip
Ping 168.95.1.1
Ping www.hinet.net

Ping ip 通
但是ping www.hinet.net不通
這大概就可以判別是DNS 設定的問題

開10個網頁
但有1~2兩個秀出無法顯示網頁
這也可以推測是DNS設定問題
可能DNS Server IP只有設定一筆
因為回應或是查詢時間過長
導至查不到對方的Server IP
所以造成網頁開不出來
所以只好秀出無法顯示網頁的訊息

還有一種是Gateway已經Ping ok
但是Ping 168.95.1.1不會通

狀況就更多了
我們碰過的有
1. 網卡沒MAC Address , 比如是00:00:00:00:00:00
2. Gateway IP 是錯的
3. Submask是錯的
4. IP是錯的
5. 線路是斷的, Wan跟本沒通
6. Route Table是錯的
7. 網路卡的外掛管理程式是錯的, 包含版本問題
8. 防毒軟體自動封掉網路Gateway
9. Session 爆了, 被防火牆擋了
10. …..

怎麼判別Session爆了
此類狀況User一下子可以上網
過一會兒就不能上網
重開又可以上網
過一下子又不能上網了

Ping Gateway IP 通跟不通白有斷段續續也分很多種狀況
1. 線路接頭接觸不良, 要斷跟不斷之間
2. 網路線過常
3. Switch過忙
4. ARP病毒
5. Switch串成Loop(迴圈)
6. Switch壞掉(XD還真的碰過幾台)
7. 網路線沒有正確的使用TIA-568A 或是TIA-568B的接線方法
8. Firewall有控管session或是頻寬
9. 防毒軟體自切(碰過的有AVAST/NOD32/卡巴/….)
10. ……狀況之多超乎想像^^

Ping Domain www.hinet.net 通跟不通也有很多狀況
1. DNS被病毒干擾了
2. DNS IP錯了
3. DNS IP脫機了
4. DNS IP太忙了
5. DNS被偽造了
6. DNS被攔了
7. DNS UDP 封包過多被DDoS擋掉了
8. ………

在學生宿舍和出租公寓DHCP Server被干擾或是被病毒干擾的可以用設備解決
比如我們公司的
UBS-2008
http://www.ublink.org/index.php/2010-02-27-09-11-23/switch/ubs-2008.html
UBS-2016
http://www.ublink.org/index.php/2010-02-27-09-11-23/switch/ubs-2016.html
UBS-2108G
http://www.ublink.org/index.php/2010-02-27-09-11-23/switch/ubs-2108g-giga-vlan-onoff-switch.html
UBS-3008P (PoE)
http://www.ublink.org/index.php/2010-02-27-09-11-23/poe-switch-/ubs-3008p-8-port-poe-switch.html
UBS-3024
http://www.ublink.org/index.php/2010-02-27-09-11-23/switch/ubs-3024.html
UBS-5008
http://www.ublink.org/index.php/2010-02-27-09-11-23/switch/ubs-5008-giga-switch.html
UBS-5024
http://www.ublink.org/index.php/2010-02-27-09-11-23/switch/ubs-5024-giga-switch.html
NSH-2926
http://www.ublink.org/index.php/2010-02-27-09-11-23/switch/nsh-2926-giga-switch.html
VigorSwitch G1240
http://www.ublink.org/index.php/2010-02-27-09-11-23/switch/vigorswitch-g1240-giga-switch.html
VigorSwitch G2240
http://www.ublink.org/index.php/2010-02-27-09-11-23/switch/vigorswitch-g2240-giga-switch.html
VigorSwitch P2260 (PoE)
http://www.ublink.org/index.php/2010-02-27-09-11-23/poe-switch-/vigorswitch-p2260-poe-switch.html

User發生問題反應的情況大概不外乎
白天上網很正常
晚上就不行了
可是電腦公司一般都是白天上班
很少是晚上上班的
所以一般的電腦公司白天拼命的被房東Call去
又看不到問題
因為是晚上才發生啊 XD
所以一定是某人的設備或是電腦造成的干擾

所以還真的是良心建議
用我們以上推薦的產品
至少他可以排除
1. User亂插分享器或是防火牆
2. 亂發DHCP Server
3. 電腦病毒
4. 有心人士盜取帳號密碼和資料
5. UBS-3024和某些機型還可以防止線路Loop迴圈

看到這邊有沒有感覺頭腦快爆掉了
診斷其實沒那麼麻煩

熟知
1. ipconfig
2. ping
3. tracert
4. arp
5. route PRINT


Windows 7 我習慣設定 公用網路
並勾選”將我未來連線的所有網路視為公用,以後不要再詢問我。

我們公司的所有的Windows 7 上網幾乎都沒有碰過問題

或許有很多問題的答案是在我們所列的狀況之外
不過我們還是相信一句話
「不懂不羞恥,不學才愧疚!」

問我們問題
我們能給各位查的方向
但他不會是正確的答案

以上如果還有其他問題
歡迎洽詢本公司各區服務處