酷!學園

請問先進
VMware Workstation 以前每過30天都可再申請試用序號
現在還有嗎？

證照那麼多
都去賣滷味
那各位大大要不要也一起加入賣滷味的行列

 

原文網址：
http://tw.news.yahoo.com/%E8%AD%89%E6%9B%B8%E8%B2%BC%E6%94%A4-%E5%B7%A5%E7%A8%8B%E5%B8%AB%E6%94%B9%E8%B3%A3%E6%BB%B7%E5%91%B3-223000704.html

台中市一家新開張的滷味攤老闆任海維，在攤位貼滿許多他花二、三十萬元，通過考試取得的專業資訊工程師認證證書，引來許多顧客好奇眼光。

勸客勿進資訊業
…

請問學長們：

小弟最近那兩台Server 安裝windows 2008 cluster  + 一台centos 5 做為模擬iSCSI  Disk ，
cluster 建置完成後，測試hyper-v ，guest os 做線上轉移及快速轉移功能都正常，

但是只要將任何一台windows2008  重新開機後，
在另一台windows 2008 上的iscsi disk 就會消失，

兩台windows 2008 都必須將iscsi 啟動器的設定做移除及重新建立iscsi 連線
才能再看見iscsi  disk

有沒有學長知到是那裏出錯呢？


註：centos (iscsi target)是用第三部獨立的hyper-v 做出來的 guest os  
centos 只做下列設定：
tgtadm --lld iscsi --op new --mode target --tid 1 -T iqn.2011-05.tw.com.domain01:cent-storage
tgtadm --lld iscsi --op new --mode logicalunit --tid 1 --lun 1 -b /dev/vg01/lv01
tgtadm --lld iscsi --op bind --mode target --tid 1 -I all     

公司有多台網站要申請憑證
為了方便申請的憑證都是用：
*.domain.com.tw
 (萬用憑證…)

就是每台Web 的FQDN第一位都用星號代替
請問如此做法會不會有問題？
是否妥當呢？

原文：http://www.lihpao.com/?action-viewnews-itemid-99721

【記者張舒涵台北報導】根據資料顯示，與20年前相比，現在學生必須比上一代多花3年的教育時間，多負擔約1百萬教育成本，才能找到起薪相同的工作，不過畢業後卻面臨失業，或屈就於艱困的非典型工作，許多社會新鮮人成了繳不起學費的學貸族。青年勞動九五聯盟執行委員胡孟瑀表示，弔詭的是平均教育年數仍持續提高，就是這一代面臨的「教育貧窮化」。

台灣智庫12日舉辦「從生活貧窮化，反思台灣經濟發展策略」論壇，邀請各界學者共同探討經濟架構下，社會貧窮化的趨勢與原因。

經濟部主計處資料統計，2007年台灣平均薪資成長率為1.18％，12月勞工平均工作時數183.9小時；2009年平均薪資成長率為負6.79％，12月平均工作時數為191.1小時。在工時增加的情況下，台灣人平均年薪資卻逐年下降。

標準化 扼殺勞工特色
文化大學勞工關係學系助理教授李建鴻說明，今年政府須宣布景氣好轉，但貧窮人口仍然沒有減少，在於貧窮的主因不是再是繫於經濟景氣，而是社會結構的問題，包括勞工制度、貧富差距、教育制度等。

現在許多企業講究標準化、規格化，李建鴻認為，「標準化」雖然可達到一致性，將勞工個人的特色能力抹煞掉，轉化為公司的標準規格，對於勞工卻是一種「去技能化」的表現。標準化使「管理學」誕生，卻也是勞工的痛苦開始。
...

host os 使用win xp
只用一張網路卡

下圖是邏輯圖



建立guest os (centos) 當firewall
建立三張網路卡
eth0 對外：設成 BOOTPROTO= dhcp 、 ONBOOT=no ，撥接用這一張
eth1 ：192.168.11.254/24 (當dmz網段的gateway)
eth2 ：192.168.12.254/24 (當內部網段gateway)

最小安裝(安裝時所有選項都不勾)



安裝後...
/etc/rc.local 內容如下:

#!/bin/bash
IPT=/sbin/iptables

EXTIF="ppp0"
INIF="eth1"
INNET1="192.168.11.0/24" # This is for DMZ network
INNET="192.168.12.0/24"  # This is for Internal network

PATH=/sbin:/bin:/usr/sbin:/usr/bin
export PATH EXTIF INIF INNET INNET1
modprobe ip_tables > /dev/null 2>&1
modprobe iptable_nat > /dev/null 2>&1
modprobe ip_nat_ftp > /dev/null 2>&1
modprobe ip_nat_irc > /dev/null 2>&1
modprobe ip_conntrack > /dev/null 2>&1
modprobe ip_conntrack_ftp > /dev/null 2>&1
modprobe ip_conntrack_irc > /dev/null 2>&1

$IPT -F
$IPT -X
$IPT -Z
$IPT -F -t nat
$IPT -X -t nat
$IPT -Z -t nat
$IPT -P INPUT DROP
$IPT -P OUTPUT ACCEPT
$IPT -P FORWARD DROP
$IPT -t nat -P PREROUTING ACCEPT
$IPT -t nat -P POSTROUTING ACCEPT
$IPT -t nat -P OUTPUT ACCEPT

$IPT -t filter -A INPUT -i lo -j ACCEPT
$IPT -t filter -A INPUT -p icmp --icmp-type 8 -j DROP
$IPT -t nat -A PREROUTING -i $EXTIF -d $INNET -j DROP
$IPT -t nat -A PREROUTING -i $EXTIF -d 127.0.0.0/8 -j DROP
$IPT -t nat -A PREROUTING -i $EXTIF -s $INNET -j DROP
$IPT -t nat -A PREROUTING -i $EXTIF -s 127.0.0.0/8 -j DROP
$IPT -t nat -A PREROUTING -i $EXTIF -d $INNET1 -j DROP
$IPT -t nat -A PREROUTING -i $EXTIF -s $INNET1 -j DROP
$IPT -t nat -A PREROUTING -i eth1 ! -s $INNET -j DROP

$IPT -t filter -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT -t filter -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

#內部網路能出去的 port
$IPT -t filter -A FORWARD -i eth2 -o $EXTIF -p TCP -m multiport --dport 21,25,80,110,443 -j ACCEPT
$IPT -t filter -A FORWARD -i eth2 -o $EXTIF -p UDP --dport 53 -j ACCEPT

#把特定的網站導到 特定的ip上
$IPT -t nat -A PREROUTING -d www.atv51.cc -j DNAT --to-destination 192.168.11.253

#記錄內部出去的log
# $IPT -A FORWARD -j LOG --log-level 6

# 先允許信任網域，這包含 lo 這個內部迴圈介面，
# 以及剛剛指定的內部介面網域！
$IPT -A INPUT -i lo -j ACCEPT
if [ "$INIF" != "" ]; then
$IPT -A INPUT -i $INIF -j ACCEPT
echo "1" > /proc/sys/net/ipv4/ip_forward
$IPT -t nat -A POSTROUTING -s $INNET -o $EXTIF -j MASQUERADE
$IPT -t nat -A POSTROUTING -s $INNET1 -o $EXTIF -j MASQUERADE
fi

# 允許 ICMP 封包與允許已建立的連線通過！
$IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
AICMP="0 3 3/4 4 11 12 14 16 18"
for tyicmp in $AICMP
do
$IPT -A INPUT -i $EXTIF -p icmp --icmp-type $tyicmp -j ACCEPT
done

#不回應ping
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all


用adsl-setup 設定撥接，要使用eth0 …

下圖是實體接線圖



#實際上只需有一台電腦 ，即可完成架構
#rc.local內的設定是拿鳥哥的firewall rule 來用的，我改的不是很高明，有些需要再改進…
#guest os (centos )最小安裝還是需要1.5GB 多，空間就縮不下去了~
#如上圖中的xp可以是host os 也可以是guestos

曾經在某公司時…
有長官說
能力不重要
證照才是王道


那學長們覺的呢？
現在是證照時代
有證照就好？

最近遇到以前的同事，
剛接觸資訊的工作，他就是資深工程師了
不過這次遇到…
是被他公司派去客戶那做打掃，清潔電腦工作
他在公司做二線人員，有時也會到一些大型客戶代班(就是要有一堆證照才能去的單位)
我想知道的是
如果是各位前輩，做的到嗎？？

如下網址：
http://blacklist.jippg.org/

1個月前寄信要求取消黑名單，
但都沒反應…
有人也被這個站列為黑名單嗎？

真的假的當然是不知道，但是試看看也不會有損失吧~

http://www.tiff.org.tw/89

一台VMWARE exi建立出的guest OS…
假設有三個，網路都設定在同一個網段內，
三個guest os 之間的網路連路應該算是用hub 連接的嗎？

我測試似乎就是如此
用vmware server 測試
在一個guest os 內裝wireshark後
三個guest os 內的封包都抓的到

原本實體機器，再接 switch 後，只抓的到broadcast
若把所有的服務都轉到vmware guest os 內
那以後網路碰撞的情形不就越來越嚴重了嗎？

最近大家的網路是不是變慢了…

http://tw.stock.yahoo.com/news_content/url/d/a/090813/2/1mnpj.html

http://news.msn.com.tw/news1222634.aspx
就算兩歲也不例外耶
走路還是小心點~

哇~
用了五、六個月的500GB硬碟前幾天突然壞了~
然後我又買了一個seagate 500GB 硬碟
一共兩個了耶 !!
麻煩了~


http://mag.udn.com/mag/digital/storypage.jsp?f_MAIN_ID=320&f_SUB_ID=2942&f_ART_ID=173749Seagate

請問大大
整顆硬碟的備份還原用dd指令：
若是兩台同型Server ，HDD同大小


在A機器用nfs 掛上一台File server 目錄 /mnt/
下指令：
dd if=/dev/sda of=/mnt/sda.img

然後完成後，在B機器上，用live cd  開機，下指令，mount 上file server 的目錄
dd if=/mnt/sda.img of=/dev/sda

這樣行的通嗎？
這樣B機器開的起來嗎…