設定具有進階安全性的 Windows 防火牆的步驟、技巧與觀念

Windows 防火牆其實是個非常不錯的玩意,只是一般人比較不清楚要如何游刃有餘的設定他,我這幾年經手過不少 Windows 伺服器,我發現設定錯誤的人其實蠻多的,而更有大部分的伺服器主機根本預設關閉 Windows Firewall 服務,只依賴客戶額外採購的硬體式防火牆來保護主機的網路安全,這篇文章裡我打算分享一些我在設定這些輸入/輸出規則的一些經驗與檢查現有防火牆規則的一些步驟,跟大家一起分享與探討,看是否有更好的方式能將 Windows 防火牆設定的更安全。

... 繼續閱讀 ...

釐清網管型 Switch 裡與 VLAN + Tag + Untag 之間的觀念

前陣子大約有一段長達兩個月的時間被兩台網管型 Switch 折磨的不成人形,由於機房環境有切內外網,因此都用 VLAN 切開,由於我之前都沒用過網管型的 Switch 設備,因此也不太清楚原來有這麼多細節需要注意,原本網路通了就應該放棄研究的(就是不切 VLAN 即可),但一顆心懸在一個無法理解的問題讓我十分難受,最後還是花了兩個月時間不斷抽空跑機房、做測試、打電話尋求支援,最後終於徹底釐清觀念,但我不保證這篇文章可以寫的有多詳盡就是了,但可以供有興趣的人參考。

... 繼續閱讀 ...

介紹好用工具:Spiceworks (免費的網路管理工具)

SpiceworksSpiceworks 應該是我看過最好用的網管工具了,自從上周的 iThome 介紹後我就馬上安裝起來用,發現真的蠻不錯用的,安裝完成後 Spiceworks 會自動掃描在你的網路區段內所有的電腦與網路設備,只要有自動抓到的電腦或網路設備都會自動取得主機或設備內的相關資訊,例如:安裝的軟體、服務、Hotfix、OS版本、硬體設備相關摘要、製造商、.....非常多資訊,並且支援許多不同的平台,像是 Windows, Linux, Unix, OS X 等。

... 繼續閱讀 ...