B公司服务记录

海之蓝 — Fri, 31 Mar 2006 03:15:00 GMT

摘要: B公司服务所遇到问题的记录阅读全文

海之蓝 2006-03-31 11:15 发表评论

A公司服务记录

海之蓝 — Fri, 31 Mar 2006 03:10:00 GMT

1. 限制部分 MAIL 用户不能向外网发送邮件。

参考“阻止 Exchange 2003 用户发送和接收因特网邮件”文档。要注意的是，要使配置 EXCHANGE2003 的设置生效要修改注册表，上面的文档里也有写清楚。

2. 有几个 Viacontrol 客户端，在服务器端找不到。

通过 Viacontrol 网站资料查找，发现客户端的 24456 端口是打开，则客户端没有问题。查找服务器断，在工具计算机管理发现以前卸载的计算机没有彻底的删除掉，造成使用用户已满。删除后，发现未找到的客户端。

参考：客户端安装不成功的问题解决办法？
a 、用 telnet 进行端口（ 24456 ）连接，范例： telnet 192.168.0.1 24456
判断：如果端口正常运行，进行 b 步骤，如果端口没运行，进行 c 步骤
b 、用 snwrite 修改客户端和服务器端的序列号
范例： snwrite agent 2FE514DC-F0F22C64167E598D
snwrite server 2FE514DC-F0F22C64167E598D

判断：控制台可以看到客户端，修改成功！如果控制台还是看不到客户端，检查客户端是否有防火墙或其它软件将 24456 端口封住，或在交换机上将 24456 端口封住。若封住，请打开端口。
c 、再次安装客户端，并将系统重新启动。
判断：如果控制台能看到客户端，表示成功，否则执行注册表合并程序 noddraw2 后，再次安装客户端程序。
d 、如果出现客户端变灰现在，请运行 b 步骤

http://www.hupu.net/faq.htm

3. 安装 WSUS2.0 补丁服务器

安装在 Windows2003 平台，要首先安装 IIS 服务。安装完毕后可以立即使用。此软件是基于 IE 模式的。默认地址是 HTTP ： //localipaddress/wsusadmin 第一次配置选择要下载的补丁分类及类别，语言包等。

设置更新的组策略，更新服务器的 IP 地址为 HTTP ： //localipaddress 客户端重定项不要设置，允许管理接收更新通知，其他根据的自己的具体情况进行设置。

参考： 如何使用组策略设置配置自动更新

微软文章 ID	:	328010
最后更新日期	:	2004 年 8 月 9 日
版本	:	10.0

4. 升级 Fortigate 60 的防火墙 OS 和 AV 、 NIDS

注意：升级 2.8 版本的 OS ，要先升级到 2.5OS 的最高版本，然后才能升级到 2.8 。从 2.5 升级到 2.8 之前的配置文件无法使用，需重新配置，或者先升级 2.8 的最低版本，依次升级到最高，则配置文件可以使用。

OS 文件是 .OUT 格式， TFTP 服务器用 CISCO 的 TFTP 软件做。

升级 OS 的方法，参考以下步骤：

Loading FortiGate firmware using TFTP

Description	A procedure to download and install firmware from a local TFTP server under console control.
Components	a FortiGate unit (any model) a null modem cable (supplied with the FortiGate unit) a terminal client, such as a PC running HyperTerminal (Windows) or minicom (Linux) a cross-over network cable a PC running a TFTP server a FortiGate firmware file appropriate for the FortiGate model located in the TFTP server’s directory
Before You Start	Unless you are doing this to resolve an outage, plan this firmware installation because there will be an outage from when you reboot the FortiGate unit until it restarts with the new firmware. Configure the terminal client communication parameters to 8 bits, no parity, 1 stop bit (8-n-1), 9600 baud. (For FortiGate-300 use 115,000 baud.)
Notes	Some console prompts in this procedure include a default value in square brackets, e.g., [image.out]. To use this default value, just press Enter.
Steps or Commands	To load firmware Connect the terminal to the FortiGate unit using the null modem cable. Connect the PC running the TFTP server to the FortiGate unit. On models 1000 and higher, connect to port 1. On model 500A, connect to the LAN interface. On other models, connect to the Internal interface if there is one, otherwise connect to port 1. Turn the power off and then on at the Fortigate unit. When the console displays "Press any key to display configuration menu..." press the spacebar or any other key. If the menu includes Format boot device [F] press F and wait for the device formatting to complete. At the console, press G to start firmware download. The console displays Enter TFTP server address [192.168.1.168]: Type the IP address of the computer running the TFTP server and press Enter. The console displays Enter Local Address [192.168.1.188]:< Type an unused IP address that is on the same subnet as the TFTP server and press Enter. The console displays Enter File Name [image.out]: Type the firmware image filename and press Enter. The console periodically displays a “#” to show download progress. When the download is complete, it displays a messsage similar to Save as Default firmware/Run image without saving:[D/R] Press D. The FortiGate unit installs the new firmware image and restarts. The installation might take a few minutes to complete.

5. 防火墙 OS 升级到 2.8 版本遇到的问题

a. 新的 OS 无法读取以前的配置文件

b. 新的 OS 对一些规则相对严格。之前防火墙设置的 WAN1 口的 IP 地址和网关地址不是在同一个网段，但是老版本的 OS 对这个要求不严格，所以说静态路由还是生效。但是在新版本里却不行，由于不是在同一个网段，防火墙判定是无效路由。改成正确 IP 地址，则生效。

c. 由于更改 WAN1 口的 IP 地址，原 MAIL 的 DNS 需重新绑定新的 IP 地址。

d. 在日志配置中要点日志过滤

海之蓝 2006-03-31 11:10 发表评论

IT博客-IT随笔--海之蓝-随笔分类-服务记录

B公司服务记录

A公司服务记录