◎Forti110C透過深層檢查進行封鎖Youtube

前任校長曾提及,網路如水,能載舟,亦能覆舟…
這句話一直深入我心,學校有七八個網段,
因應不同網段的使用者需求,在網頁過濾的限制上也有不同
以往電腦教室我是全面封鎖YouTube與FaceBook的,
原因是電腦教室的電腦由學生自己操作,不像班級或行政處室由老師操作…

高年級學生往往會因為好奇、或為了引起他人注意…等原因誤闖不當網站,
在這裡需要先聲明,並不是Youtube或FB不好,而是這些平台缺少了一套有效過濾不當內容的機制,而遭受有心人士不當利用,如下圖,隨便輸入關鍵詞,就能立刻列出令人臉紅心跳的字眼與畫面…

01

閱讀全文

◎Forti110C硬體保固與UTM更新

學校Forti110C的保固與更新僅剩兩個月,所以在過年前向廠商聯繫了續約事宜,硬體與Firmware必須同樣在保內方可單獨購置UTM,但我會同時到期,所以兩項一併處理,本來是想直接續三年,這樣日後比較省事,但精算後發現口袋不夠深,不得已只好每年都來處理乙次吧,簡單紀錄一下,明後年比照辦理即可

00

閱讀全文

◎新增HP1810-24G Switch (J9450A)

暑假前把R126科任辦公室整個網路機櫃與設備搬遷到活動中心新設科辦教室後,結果原本的Linksys SRW224-G4 Switch似乎發生了水土不服的情形,設定好之後每隔幾小時就自動斷線,到現場察看發現幾個燈號都熄了,重新設定好之後離開,結果幾個小時後辦公室的老師就又報修了,再到現場看還是一樣的情況…大概是這台Linksys跟科任老師們的心情一樣,都不想被搬到新環境所以在進行無聲的抗議吧…

不過最近我對Linksys也真是有點感冒,原廠好幾年沒有更新Firmware了,大概是已經停產了吧,所以每次要登入WEB Console調整都得把NB降到IE6才能修改設定,我也得特別把NB的瀏覽器保持在IE6的電腦,雖然使用CLI也能登入,但在CLI模式下沒有修改vlan的步驟,所以變成只能看一些基本狀態,剛好這學期的耗材費也才剛下單用完,手邊缺少小朋友可差遣,只好把腦筋動到新任校長的莊主任頭上,趁莊主任還沉浸在考上校長的喜悅氣氛下,向總務處卡油…於是就卡來了這台HP Procurve 1810-24G Switch

閱讀全文

◎體育館佈線改善

這張圖門後的位置就是體育館建好後與學校各棟主樓線路匯集的中心,但當初誰也想不到這個具備如此重要機能的環境竟是規劃得非常不人性,因為,內部高度非常低,一般超過175公分中等身材的人進去在裏頭根本無法久待,而且也沒有安一盞燈,除了要彎腰在裏頭之外,還得摸黑工作

閱讀全文

◎交換器設定錯誤與調整

今天一早因為學校要接受訪視,我也就跟著淑鍾去小會議室裝筆電,筆電架好之後本想說直接連無線網路使用即可,結果竟然發現就在隔壁會議室的兩顆2590雖然有訊號但拿不到IP Address,資訊組出馬了結果遇到這種事就只有一個字”糗”,所以只好趕快逃回辦公室吃早餐,喔~不!是回辦公室檢查究竟哪裡出問題。在確認DHCP Server是正常的之後,問題應該就是出在交換器身上了吧!

檢查時發現,Panel上對應到Core Switch第27、28埠的Patch Cord是空的,這才想到前兩周會議室換成DAP2590基地台時,要直接使用PoE供電,而2910沒有支援802.3af,所以把第27、28埠的Patch Cord跳到了有支援802.3af的HP2520身上,所以極可能是2520的VLAN Config設定有誤

閱讀全文

◎DLink DWL-6600 Access Point 開箱與設定

跟廠商凹來的DWL-6600在昨天跟著17台DAP-2590一起到了,得趕在下週二施工前先設好才能請廠商一併進行壁掛施工。在設定前先拍個開箱照吧,由左到右依序是隨機內附的DWL-6600大饅頭一顆、壁掛架與鋼釘、CAT.5E網路線、Console傳輸線與變壓器

閱讀全文

◎DLink DAP-2590 無線網路基地台開箱與設定

月初訂了17台DAP2590無線網路基地台,這款校內原本已經有五台,加上這次增購17台,共計會有22台DAP2590,由於數量眾多,基本上是不會一台台去做苦工,所以為求交貨後裝機的運作流暢,打算先撤下一台原本的機型reset後做sample,之後再將config檔匯入新機即可,需要reset是因為原本的5台AP與6台L2 Switch為教網代管,管理帳密不下放給學校單位,所以即使我有正當理由需要參考設定檔,駐點人員應該也不會同意給我帳密

(圖片取自D-Link India)

閱讀全文

◎Edge網路機櫃噪音問題改善

在99年新北市NGN專案中,本校獲撥了六台D-Link DGS-3100 24 PoE Switch,這台Switch側邊共有四顆風扇,兩台就有八顆,外加機櫃本身一顆,共有九顆風扇在機櫃內運作,噪音與原本換機前相較相對明顯了許多

(DGS 3100-24 PoE 圖片取自D-Link Data Sheet)

閱讀全文

◎HP 2520G 24 POE Switch 開箱

由於訓導處的D-Link DGS 1224這學期共當機了3-4次,雖然我只要遠端重新啟動就可以恢復運作,但遇到周末發生這情形,總是會帶給周末愛加班的行政人員很大的不便,而且也快被莉君給唸到臭頭了,因此打算將機房一台Procurve 1800挪給訓導處使用,機房的空缺就打算另補乙台HP Procurve Switch,這是校內第三台HP Procurve 系列的產品,為何獨鍾HP呢?原因無他,因為買不起CISCO的產品,而且Procurve系列具有終身保固的優勢,所以,評估一下需求之後,就挑了Procurve 2520 G24 POE Switch

(圖片取自FrontierPC.com)

閱讀全文

◎無線網路訊號改善之規劃

前陣子把校內21台AP做了一番徹底清查與維護,由於其中16台不具備PoE in,所以造成電源被師生們誤拔的問題始終存在,再加上大部分94年建置的AP規格逐漸不符現今使用,三不五時就有老師會反映在某些教室收不到訊號或無法使用的情形,所以預計今年將開始逐步改善這些問題以應付越來越龐大的無線網路使用需求。

昨天請大同電腦與D-Link技術支援課的專案工程師到校協助改善校園無線網路訊號強度的問題,目前校內共有21台AP,其中16台是在94年建置的Cisco Linksys WAP54G,規格具備802.11b/g

閱讀全文