SiPass 2.3 安装迁移至 Windows Server 2003 指南

Posted on 2008 年 7 月 13 日 (Updated 2010 年 9 月 29 日) by yaoge123

　　首先安装Windows 2003，再安装SQL Server 2000并应用SP4，使用混合模式认证，设置sa密码。

　　新建一个Users组用户，选择密码永不过期，其它的默认。

　　在SQL Server企业管理器中，展开目录，右击打开本地SQL Server的属性。在常规页中，选中自动启动SQL Server代理。在内存页中，选中为SQL Server保留物理内存，最小查询内存为1024KB。展开本地SQL Server的管理，右击打开SQL Server代理的属性，在作业系统页中，取消只有具有SysAdmin特权的用户才能……，在SQL代理代理帐号中填入刚刚建立的帐号和密码，域可填写计算机名。

　　打开控制面板-管理工具-组件服务，展开组件服务-计算机，右击打开我的电脑的属性。在COM安全页中，编辑访问权限的限制，给与Anonymous Logon远程访问权限；编辑启动和激活权限的限制，给与everyone所有权限。

　　现在可以安装SiPass 2.3了，如果不做上面的一步，则SiPassServer将无法启动。

　　安装完成后再打开控制面板-管理工具-组件服务，展开组件服务-计算机-我的电脑-DCOM配置，右击打开advaNTage Server的属性，在安全页中自定义启动和激活权限，点击编辑，添加Everyone并给与远程激活权限。

　　如果需要恢复原来的备份则还需要修改计算机名为原SiPass服务器计算机名，否则ACC无法连接上来。

　　使用SIEMENS/spirit登陆SiPass，恢复Database/Audit Trail/Log Book，Database的System Settings和Local Settiong不可以恢复。

　　经过测试，首先在SiPass的System-Components中修改Server Name，再在系统属性中修改计算机名，保证两个名称一致，重启计算机后SiPassServer服务启动失败。并在某次测试中导致SiPassServer服务启动卡死，无法停止SiPassServer，导致无法卸载和重装SiPass。因此SiPass的服务器名和计算机名切记要保证一致，不要随意修改。

Cisco Wireless LAN Controller (WLC) 配置实例（LAG链路聚合）

Posted on 2008 年 4 月 9 日 by yaoge123

　　Cisco Wireless LAN Controller 4400 Series 与 Cisco Catalyst 6500 Series Switches 使用两个 Gigabit Ethernet 连接做链路聚合，瘦 APs 连在 Cisco Catalyst 3560 Series Switches 的 FastEthernet，3560 和 6500 通过 GigabitEthernet 连接。

　　Cisco Catalyst 3560 Series Switches 配置：AP连接端口默认Vlan1，上联端口switchport trunk。компютри втора употреба
interface FastEthernet0/1 description AP ! interface FastEthernet0/2 description AP ! interface FastEthernet0/3 description AP ! interface GigabitEthernet0/1 description 6500 switchport trunk encapsulation dot1q switchport mode trunk !

　　Cisco Catalyst 6500 Series Switches 配置：建立无线用户Vlan2和DHCP server，建立2层链路聚合（因为WLC不支持LACP和PAgP，所以必须配置为 mode on），负载均衡设置为src-dst-ip，连接3560和WLC均为switchport 802.1q trunk。

Cisco Wireless LAN Controller (WLC) 接口Interfaces详解

Posted on 2008 年 4 月 8 日 by yaoge123

　　默认的四个接口management, AP-manager, virtual, and service-port

　　management接口：用于管理WLC、与AAA服务器通讯，通过Layer 2 LWAPP管理瘦APs，此IP可ping通，可以设置备份端口；
　　AP-manager接口：通过Layer 3 LWAPP管理瘦APs，此IP不可ping通，不可以设置备份端口，需要为每个使用的端口建立一个AP-manager接口（建立Interfaces并选中Enable Dynamic AP Management）；
　　virtual接口：用来Layer 3认证（如Web认证）等，需要配置一个无效的地址，就是根本不存在网络中的地址，如1.1.1.1；
　　上面这3个接口物理上都是通过Distribution system ports端口来传输的，4400 Series 上为Gigabit Ethernet，4404有4个，4402有2个。

　　WLC是Cisco收购Airespace的产品，CLI和其他Cisco产品不太一样，GUI管理起来更方便，service-port就是专门用来连接本地计算机管理的。

解决WM6下Automatic Keylock未读短信BUG

Posted on 2008 年 3 月 2 日 by yaoge123

　　Windows Mobile 6 for SmartPhone下，Automatic Keylock的屏保有时会一直显示“N条短信”，但是系统中没有未读短信，桌面显示的也是“信息(0)”。如果有新短信则变为N+1，阅读后变为N，因此这个未读信息基数N无法消除，而且会增长，最夸张的有11条之多。ioicn和koxo也没有一个解决方法，有很多人因此而放弃了这个软件。AutoKeylock的自定义屏保我很喜欢，但是有了这个BUG以后就不得不记住一个基数或者返回桌面来判断是否有新信息。但是我实在是不想放弃，通过联系软件作者maniac找到了解决方法。

　　这是一个WM5/6 AK 4.01的BUG，而非AutoKeylock的BUG，软件是通过读取注册表来了解未读信息情况的。我发现在阅读WAP Push后，MMS/Unread/Count没有恢复，因此只要用注册表编辑器修改即可解决这个BUG。相关的注册表键值如下：
HKEY_CURRENT_USER/System/State/Messages/SMS/Unread/Count HKEY_CURRENT_USER/System/State/Messages/MMS/Unread/Count HKEY_CURRENT_USER/System/State/Messages/VMail/Unread/Count HKEY_CURRENT_USER/System/State/Messages/Sync/Unread/Count HKEY_CURRENT_USER/System/State/Messages/OtherEmail/Unread/Count
如果它们都为0，那么AutoKeylock就认为无未读消息了。

聚会的春节

Posted on 2008 年 2 月 15 日 (Updated 2010 年 9 月 29 日) by yaoge123

　　今年春节应该是近几年来最充实最快乐的了，从初三到初六一共参加了四次聚会。从儿时的伙伴到高中同学，唯一的缺憾是初中同学还从来没有聚会过。
　　虽然同院的聚会人最少，但是感情却最深厚。在院里疯玩，偷西瓜、进幼儿园、逮人、上房顶、凉亭……细细回想起来，恍若昨日，原来童年的快乐我早已深刻心中。见到你们我是如此的快乐，以至于回家后久久不能入睡。
　　真没有想到，小学同学聚会还能有十余人，能联系上的有近二十人，想当年毕业时可是只有一半家里有固定电话啊。很多老同学都是十余年未见面了，虽然我小时很蔫话不多，但现在相见却如同多年好友一般。漂泊在国外的同窗阿，大家想念你们！
　　初中真失望，自从毕业后就再也没有聚会过，伤心啊。
　　高中聚会年年有，不过前几次聚会总是有事不能参加。高中聚会人最多，热热闹闹的很有气氛。女生学习就是好嘛，研究生一堆博士都有了。回到母校一看，清华北大一大把，可比我们当年强多了，可我们当年多自由快乐，现在的孩子太苦了。
　　老同学老朋友们，让我们年年来相聚！

Promixis Girder发送左中括号“[”变成“Unmatched brackets”的解决方法

Posted on 2008 年 1 月 21 日 (Updated 2010 年 9 月 29 日) by yaoge123

　　Girder 4.0.5.2在发送[时会变为Unmatched brackets，而]则一切正常。KMPlayer中[主要和字幕控制相关，属于常用键。解决办法就是在Keyboard Action的Text to send中填写[[，这样发送出去就是一个正常的[了。

MINI-PAM External PAR Sersor 自动关闭问题

Posted on 2008 年 1 月 20 日 by yaoge123

　　在不连接叶夹2030-B的情况下打开MINI-PAM，External PAR Sersor（MODE-7）会自动设定到OFF，这个显然是正确的，否则记录的PAR值无意义。但是下次连接叶夹后开机，External PAR Sersor还是置于OFF，并不会自动切换到ON，需要手动打开。

Windows XP 最大并发TCP连接数限制

Posted on 2008 年 1 月 20 日 by yaoge123

　　最近发现机器访问网络很慢，刚开始还以为是网络问题。今天突然想到可能是连接数限制造成的，结果一查果不其然，不知道哪次升级把限制恢复到10了。容易忽视啊

ProFTPD建立虚拟用户

Posted on 2007 年 11 月 18 日 by yaoge123

　　在Windows下FTPD以某一个帐号运行，所有的FTP用户权限管理全部由FTPD来完成与系统帐号无关。但是在xNix下则不同，FTPD只允许那些系统帐号登陆。但是我们往往希望FTPD用户和系统帐号分离方便管理。这样就需要使用ProFTPD的虚拟用户功能。

　　首先在proftpd.conf中添加：
　　　　AuthOrder mod_auth_file.c mod_auth_unix.c 　　　　AuthUserFile /usr/local/etc/ftpd.passwd 　　　　#AuthGroupFile /usr/local/etc/ftpd.group
　　AuthOrder为FTP用户身份验证顺序。mod_auth_file.c是ProFTPD的虚拟用户验证，虚拟用户和组的信息存储在下面的AuthUserFile和AuthGroupFile指定的文件中，不过我想搞简单点所以就不要虚拟组了。mod_auth_unix.c是系统用户身份验证，即/etc/passwd。

　　然后使用添加如下命令添加一个新的虚拟用户：
ftpasswd --passwd --file=/usr/local/etc/ftpd.passwd --name=test --uid=1002 --home=/usr/local/ftp/test --shell=/usr/sbin/nologin
–passwd指定建立一个新的虚拟用户，–group则建立一个虚拟组；
–file指定存储虚拟用户的文件；
–name指定此虚拟用户的用户名，密码会在命令执行时要求输入；
–uid指定此虚拟用户对应的系统用户UID，此虚拟用户将以此系统UID的身份读写文件；
–home指定此虚拟用户的根目录，就是其登陆FTP后的根目录；
–shell指定此虚拟用户的shell，为了安全当然指定一个不可登陆的shell了。

ProFTPD断点续传必备条件

Posted on 2007 年 10 月 13 日 by yaoge123

　　ProFTPD要支持上传续传，那么必须设置：
　　　　AllowOverwrite on 　　　　AllowStoreRestart on
　　其中AllowOverwrite有潜在的安全性风险，建议全局设置off，仅在上传目录设置on。

　　上面这些是搜索一下都有的，不过下面这个是基本没有提及的，否则本文就没有存在的必要了。就是上传目录需要<Limit SIZE>权限，否则客户端因无法获得服务器上的文件大小而导致永远发送REST 0，这样的结果就是每次都从文件的第0个字节开始续传，无法达到断点续传的目的。另禁止<Limit LIST>权限不会对上传断点续传造成任何影响，这样有利于规避风险。

　　而对于下载断点续传来说，文件尺寸是客户端从本地获取的，因此只需要AllowRetrieveRestart on允许REST应用于下载即可，而不需要<Limit SIZE>权限。