◎APC Smart UPS-1000電池更換
◎新增NTP Server與HP 2910 Switch校時
由於學校交換器的管理網段多數放在Default Vlan下,而10.226的網段在教研中心的配置下是無法對外連線的,所以我會遇到看Switch Log時的時間點錯誤,因此有了自行提供NTP Service的想法。
首先,找一台學校既有的Server來修改登錄檔,路徑在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\W32Time\TimeProviders\NtpServer\底下修改Enable參數
◎Forti110C透過深層檢查進行封鎖Youtube
前任校長曾提及,網路如水,能載舟,亦能覆舟…
這句話一直深入我心,學校有七八個網段,
因應不同網段的使用者需求,在網頁過濾的限制上也有不同
以往電腦教室我是全面封鎖YouTube與FaceBook的,
原因是電腦教室的電腦由學生自己操作,不像班級或行政處室由老師操作…
高年級學生往往會因為好奇、或為了引起他人注意…等原因誤闖不當網站,
在這裡需要先聲明,並不是Youtube或FB不好,而是這些平台缺少了一套有效過濾不當內容的機制,而遭受有心人士不當利用,如下圖,隨便輸入關鍵詞,就能立刻列出令人臉紅心跳的字眼與畫面…
◎資安好幫手-硬碟資料清除機
前兩年曾經有股衝動想買網路購物上的硬碟對拷機,但長久以來Clonezilla一直是我的好幫手,所以在有得選擇的前提下很快就把這件事給拋在腦後了,直到最近,黃經理寄了乙份DM過來,DataEraSURE多功能硬碟資料清除機!這台不但能做資料清除,還包含了硬碟對拷的功能,可說是一舉兩得!想到這學期正在準備新北市資安稽核的資料,其中一項指標就是要做電腦主機報廢時是否有將硬碟資料清空???這工作,坦白說,我這十年來做得並不理想,以往的報廢過程,有些有把硬碟拆下才回收,有些卻直接把整台故障電腦交給回收廠商處理(不過從以前到現在的行政電腦我幾乎都還保留著啦),所以坦白說,在看到今年的評鑑指標前,報廢電腦的硬碟資料應清空這一塊是我長久以來不以為意而忽略掉的重要工作,但真的是應該要好好慎重處理才是,特別是個資法上路後…
所以,開始有了這篇文章,當作是改進缺失的第一步…
◎Windows Server2012 OfficeScan10.6(SP2)防毒伺服器與用戶端遷移
昨天聽了資安與趨勢科技OfficeScan的講習,會後與friber小聊了一下,得到一個訊息是Officescan裝在Server2012上已經是OK的了,記得去年底我升級到10.6時曾致電趨勢客服詢問Win8與Server2012支援性的問題,客服當下告知尚未支援,所以當時升到10.6版的意義也不大,但現在我也不想直接在原本的Server2008上去把OfficeScan10.6繼續升級到SP2了,乾脆重新安裝Server2012,再把用戶端搬移過來就好,順便可以藉此機會摸索與整理一下新的OS和機器,我是將WinServer2012搭配OfficeScan裝在ESXi的虛擬機上,配置上不宜給太低,因為學校有上OfficeScan的機器超過100部,所以先給4核處理器搭配4GB記憶體
◎校園網站訊息rss訂閱
校園網站在寒假期間更新到新版本之後,系統增加了rss訂閱的功能,為提供家長在接收學校訊息管道上能更多元,所以簡單做個說明,本文操作以安卓(andorid)系統為例,在ios或windows操作上大同小異
1.先進到Play商店下載與安裝免費版的RSS 閱讀器,免費閱讀器種類很多,依個人喜好下載即可,本範例以下圖RSS閱讀器(1.5+)示範