多奇 IT 部落格

記錄著多奇數位在工作中對資訊技術的心得筆記

隨著資安議題越來越火熱,各式防火牆應用也紛紛受到討論,不外乎一般硬體的防火牆(最常見,擋在企業最外層),WAF(Web Application Firewall,因應網頁服務被駭客入侵嚴重),本機的軟體防火牆……等。

... 繼續閱讀 ...

上一篇「本機稽核」中,說明了一些基本的設定方式。而本篇,將本機延伸至網域,做更大範圍的稽核。但我們要知道,這觀念是大同小異的。

... 繼續閱讀 ...

一般來說,基本操作想要限制使用者時(ex: 讓a使用者可以備份伺服器),只要加入windows 內建的群組即可,但hyper-v 我找了找,好像沒有相關的內建群組可以加入。所以在這邊分享一篇要控制hyper-v 權限的方法,請各位享用。

... 繼續閱讀 ...

這陣子在有NLB(Network Load Balace)服務的機器上架設hyper-v,剛好有遇到此問題,所以寫出來和大家分享。(註:一般來說,如果只有一條網路線,接上switch,switch裡有接上外網router的線 + 內網電腦的線時,會需要使用到此技巧)

... 繼續閱讀 ...

之前接到一道命令,原來放置VM的實體機要重灌,所以我必須要找一台伺服器讓我的VM 可以轉移,而且原來要重灌的伺服器上的所有資料也都一併轉移至另一個新建的VM中。所以我在找不到合適的伺服器作為新的VM 擺放點之下,選擇了有架設NLB的機台上。(這是一連串錯誤的開始,當然也是因為我之前沒試過此種方法)

... 繼續閱讀 ...