IT博客-Everything is just fine-随笔分类-Computer Tech.

BCP群集安装以及mssql故障解决

wf — Tue, 12 Nov 2013 00:27:00 GMT

安装系统后

修改ha网卡的mac地址，分别为两份bcplicense，

安装bcp软件

登陆license时，先后导入base，和license，可酌情导入replication，点击参照，查看应有2-3条 base-license，其中base为基础，其他为附加各项功能，如镜像盘群集

在某台机器安装jre，按提示设置.java.policy
逐步设置群集

启动群集测试

服务器分别安装sqlserver
服务运行账户可选用network service
要求sa密码相同
安装路径可选择于存储，需要通过群集进行资源切换，切换时注意sql服务的停止
如目录安装为存储，安装一台之后，安装另外一台服务器时，可将原来目录改名。

将数据库mdf备份文件拷贝进目录，两台服务器分别进行附加，或者将bak备份文件在一台机器恢复，在另外一台机器附加

进行登陆名孤立用户关联操作
1、
use 数据库名
go
sp_change_users_login 'update_one','用户名'，'用户名'
执行完毕后查看登陆名中的用户映射，是否已有相应数据库的权限
2、首先删除孤立用户，另外新建登陆名，同时注意设置用户映射

分别在两台机器查看。

故障解决
一、孤立用户通过sid与登陆名不同产生，其中登陆名存储在master库syslogins下，孤立用户储存在用户库sysusers下
二、SQL2005以后用户不可更改系统数据库，因此当两台机器sid不同时，可将master数据库覆盖
三、附加数据库出错，考虑权限问题，尝试1：切换本地登陆和sa登陆，尝试2：赋予mdf文件network service用户控制权限，或更改sqlserver服务的运行用户。

数据库文件完毕后，将两台服务器sqlserver服务停止并改为手动，复制服务名或显示名，到群集设定中添加服务资源，依赖关系选择fip和磁盘资源

wf 2013-11-12 08:27 发表评论

远程管理磁盘服务提示RPC服务故障

wf — Thu, 01 Aug 2013 15:14:00 GMT

最近在研究HyperVserver连接FC存储建立高可用虚拟机群集,碰到了很多问题.因为2012server目前激活方式有待考证,因此暂时用的HyperV2008 server实施。实施过程中碰到了很多困难，而且由于之前关于FC存储方面是在了解有限，浪费了很多时间。考虑之后会对本次项目做一次总结，供日后借鉴。

网上关于ServerCore和HyperVserver的资料比较少，少也不准确，不过现在网络上太多都是重复的内容了。资料的内容也比较浅显。尤其是HyperVserver，实际应用在项目中的也比较少，就像是昨天某个存储的工程师跟我说的，如果需要命令行的高性能，那就不如用Linux了。。。想想也真是这么回事。

扯远了，说回来这次困扰我好几天的故障，利用AD作为两台HVServer的管理机，两台HVS都开启了远程管理，在管理机远程管理的时候，设备管理器和磁盘管理均无法连接。设备管理器可以依照ServerCore远程管理的方法，在组策略中开启远程UPNP，只不过连接上之后是只读模式，不过也不可能远程安装硬件是吧。远程磁盘管理提示RPC服务不可用，经检查且测试把HV中所有服务均打开，并且关闭防火墙，仍然无法连接，为了测试又分别安装了MPIO程序和很多没用的工具。最后发现自己傻了好几天。。。解决方法：尝试关闭AD远程服务管理机种的防火墙。。。。或者到防火墙高级配置中入站规则中找到“远程卷管理-虚拟磁盘服务（RPC）”，启用规则。问题解决。现在可以远程管理HV中的FC存储了。。。。

wf 2013-08-01 23:14 发表评论

交换机开启dhcp-snooping防止伪造DHCP服务器

wf — Tue, 02 Jul 2013 07:42:00 GMT

dhcp-snooping 功能可以针对交换机所有端口进行监测，对信任端口接收的DHCP报文OFFER，ACK等进行转发，其他监测端口直接抛弃，实现阻止非法DHCP服务器造成网络地址混乱。
下面使用方法仅供举例，实际配置大同小异，只需要开启dhcp-snooping，配置信任端口即可。
H3C交换机
全局模式下：>dhcp-snooping 开启
端口模式下：>dhcp-snooping trust 配置为信任端口
默认其他端口均为监听模式。

华为交换机
全局模式下：dhcp-snooping en 开启
可以对相应VLAN进行配置,vlan模式下：dhcp-snooping en vlan开启
配置相应VLAN的信任端口，vlan模式下：dhcp-snooping trust eth 0/0/24 配置上行端口24口为信任端口，正常转发dhcp服务
其他端口默认为监听模式。
也可以针对各端口实现，只需要在端口模式下配置相同命令即可，开启后端口默认为监听模式。

配置是注意及时配置信任端口，否则所有dhcp报文均被抛弃，导致客户机无法正常获取IP地址。

wf 2013-07-02 15:42 发表评论

loopback-detection环回监测使用及原理

wf — Wed, 17 Apr 2013 12:35:00 GMT

以H3C交换机为例
1、开启全局监测 >loopback-detection enable
2、开启相应端口监测 >int gig 1/0/1 loopback-detection enable
3、如为trunk端口，1和2步只能对trunk端口的默认vlan进行监测，需要对所有vlan开启监测 loopback-detection per-vlan en
4、如为trunk端口，发现环路仅上报错误，需要设置端口受控，access端口不需要。 loopback-detection control en

原理
环回监测会在相应端口发送检测包，如果能够从发送的端口收到发送的包，即为端口内存在环路，对access端口，会删除mac列表，block端口，对trunk端口会上报，不会禁用端口。

因此，环回监测功能只能发现单一端口的自环，或者是下级存在外部环路，例如本端口下级联hub，在hub上产生环路。

如果需要检测和防止多端口的环路，例如两端口同时接入一根网线的两段，则需要开启stp。

使用经验
对标准的核心-汇聚-接入交换机结构，在汇聚交换机和接入交换机开启loopback-detection，接入交换机上联trunk端口禁用，下联trunk端口开启，汇聚交换机所有trunk端口开启，并开启per-vlan监测，但禁用control受控。
效果，接入交换机下发生外部环路时，会自动block相应access端口，接入交换机发生自身不同端口环路时，汇聚交换机日志报警。

wf 2013-04-17 20:35 发表评论

CSS方式实现标题长度超出...效果

wf — Wed, 23 Jan 2013 14:27:00 GMT

传统的标题长度超出多采用JS方法实现截取，好处是字数可控，坏处是需要根据容器大小调整截取字数。
用CSS其实可以更轻松的实现这个功能。仅需要在标题的容器css代码中添加white-space:nowrap; overflow:hidden; text-overflow:ellipsis; 如：

1 .rightAL li{ width:125px; white-space:nowrap;overflow:hidden; text-overflow:ellipsis;}

wf 2013-01-23 22:27 发表评论

css+div 图片文字垂直居中问题

wf — Mon, 12 Nov 2012 14:24:00 GMT

在div+css制作网页中，经常会出现div或者li中文字底部或者顶部对齐无法居中的问题，设置了vertical-align=middle（垂直对齐）仍然无法实现。这是因为vertical-align适用于in-line和table-cell，对于div，li，p等块级元素是不生效的。原理是这个原理，使用中太多情况会需要垂直居中，其中解决办法很简单，下面针对常见的两种情况进行说明，以li为例，div相同。

1、li中仅有文字，图片无或作为背景
如：

我需要居中

我和照片要居中对齐

wf 2012-11-12 22:24 发表评论

div+js图片连续滚动

wf — Mon, 01 Oct 2012 14:52:00 GMT

使用的时候碰到demo1滚动完毕后就停止的问题，经调试查看demo2未能浮动到demo1之后，在demo下，demo1，demo2之上插入一层等于demo1+demo2宽度的div，问题解决。
注意，demo1和demo2的宽度一定要等于所有图片的总宽度，否则图片滚动显示不全或者出现空挡。

无标题文档

js核心代码

//调用向左滚动
//toleft("demo","demo1","demo2",30,"ti1")
//调用向右滚动
//toright("demo0","demo11","demo22",20,"ti2")

function $(id)
{
return document.getElementById(id)
}

//向左滚动函数，demo包含demo1与demo2,speed是滚动速度，flag一个网页内有多个时设置为不同的任意字符。
function toleft(demo,demo1,demo2,speed,flag)
{
demo=$(demo);
demo1=$(demo1);
demo2=$(demo2)
demo2.innerHTML=demo1.innerHTML
function Marquee()
{
if(demo2.offsetWidth-demo.scrollLeft<=0)
{
demo.scrollLeft-=demo1.offsetWidth
}
else
{
demo.scrollLeft++
}
}
flag=setInterval(Marquee,speed)
demo.onmouseover=function()
{
clearInterval(flag);
}
demo.onmouseout=function()
{
flag=setInterval(Marquee,speed);
}
}

//向右滚动函数，demo包含demo1与demo2,speed是滚动速度，flag一个网页内有多个时设置为不同的任意字符。
function toright(demo,demo1,demo2,speed,flag)
{
demo=$(demo);
demo1=$(demo1);
demo2=$(demo2)
demo2.innerHTML=demo1.innerHTML
function Marquee()
{
if(demo.scrollLeft<=0)
{
demo.scrollLeft=demo2.offsetWidth
}
else
{
demo.scrollLeft--
}
}
flag=setInterval(Marquee,speed)
demo.onmouseover=function()
{
clearInterval(flag);
}
demo.onmouseout=function()
{
flag=setInterval(Marquee,speed);
}
}

wf 2012-10-01 22:52 发表评论

js点击放大效果背景变色

wf — Mon, 01 Oct 2012 14:50:00 GMT

1
2<html>
3
4 <head>
5
6  <title>点击图片放大title>
7
8  <style>
9
10  body{font-size:11px; font-family:Verdana, Arial, Helvetica, sans-serif;}
11
12  a{color:#000; text-decoration:none;}
13
14  .img{border:0px;}
15
16  .black_overlay{
17
18   display: none;
19
20   position: absolute;
21
22   top: 0%;
23
24   left: 0%;
25
26   width: 100%;
27
28   height: 100%;
29
30   background-color: black;
31
32   z-index:1001;
33
34   -moz-opacity: 0.8;
35
36   opacity:.80;
37
38   filter: alpha(opacity=80);
39
40  }
41
42  .white_content {
43
44   display: none;
45
46   position: absolute;
47
48   top: 15%;
49
50   left: 25%;
51
52   width: 535px;
53
54   height: 420px;
55
56   border: 16px solid #FFF;
57
58   border-bottom:none;
59
60   background-color: white;
61
62   z-index:1002;
63
64   overflow: auto;
65
66  }
67
68 style>
69
70 head>
71
72<body>
73
74 <p><a href = "#" onclick = "document.getElementById('light').style.display='block';document.getElementById
75
76
77
78('fade').style.display='block'"><img src="http://www.webdm.cn/images/20091006/xiao1.gif" width="100" height="89"/>a>p>
79
80  <div id="light" class="white_content"><a href = "javascript:void
81
82
83
84(0)" onclick = "document.getElementById('light').style.display='none';document.getElementById
85
86
87
88('fade').style.display='none'"><img src="http://www.webdm.cn/images/20091006/da2.gif"/> Closea>div>
89
90  <div id="fade" class="black_overlay">div>
91
92body>
93
94html>
95
96

wf 2012-10-01 22:50 发表评论

天融信4000T+VPN防火墙ping出现严重丢包

wf — Wed, 26 Sep 2012 08:36:00 GMT

内网ping核心交换机正常，ping防火墙intranet地址丢包严重，ping外网地址同样丢包严重，但网络正常使用。连接数正常防火墙压力正常网络速度正常。

管理器IDS设置中取消每秒5次问题解决~

wf 2012-09-26 16:36 发表评论

暗黑3 秘术师护盾效果不显示解决办法

wf — Tue, 24 Jul 2012 03:48:00 GMT

玩了暗黑3有段日子，要不是偶然看到朋友的秘术师护盾效果，我还一直在诟病咱的护体神功竟然那么难看。。。话说有多少兄弟姐妹不知道秘术师的护盾是有一圈水波纹的效果的。。。。。。。。网上搜了很久也没找到解决办法，自己捉摸了半天终于找到解决方法。。。原因在于暗黑3的环境配置文件设定，有问题的同学看看游戏界面中的视频设定，阴影下面是不是只有无低中高。。。其实还有平顺的低中高。哈哈。。解决方法如下：
到自己的我的文档下面，DIABLO3文件夹内的D3prefs.txt文件内，找到HardwareClass这行，后面的数字改成 "3" 就OK了。。。同样能够解决无敌怪物和护盾怪物身上的护盾效果。。。

wf 2012-07-24 11:48 发表评论

百度的评价系统？？？

wf — Tue, 22 Sep 2009 08:40:00 GMT

wapi产业联盟简陋的官方网站~~~~

wf 2009-09-22 16:40 发表评论

临近前十？

wf — Thu, 21 Dec 2006 14:41:00 GMT

刚刚看到‘游子’的留言~我就要进入前十名了？初看到除了诧异还剩下诧异~一个网站的点击率前十是什么概念？自己似乎没感受过~再想想，进而到itblog的主页上看了一下~觉得实在是没什么好骄傲的~得益于我那么几篇貌似技术文档的实际问题解决的文章吧，有幸，被搜索引擎收录并且排名比较靠前，中国有那么多网民碰到相似问题的总会有几个几十个几百个的，直接造成相关文章点击率直线上升~~~记得前阵子（很有一段时间以前）在网上乱逛的时候，突然就发现某篇文章与区区在下小人我亲手打下的一模一样~很是感动了一段时间~怎么也算留下痕迹了是不~尤其是一搜索发现竟然有相当多的网站转载了~相当的满足了我的虚荣心~~~在IT博客冒充文化人这么长时间，说感情虽然没有什么，仍然担心会不会某年某月某日突然收到IT博客倒闭的消息~~
ok~只是想说，我写的东西实在没什么技术含量或者欣赏价值，宁可不要什么点击率，只希望IT博客这里能够繁荣起来~~~当然如果我能够写出很具含金量的东西，能够吸引更多人来IT捧场那是最好~但对此个人实在不抱什么希望~

wf 2006-12-21 22:41 发表评论

“explorer错误需要关闭”问题解决办法

wf — Sat, 08 Apr 2006 06:51:00 GMT

症状：打开我的电脑或IE出现explorer.exe错误需要关闭，之后桌面关闭，过一会重新打开。但多数时候仍然无法打开我的电脑资源管理器甚至控制面板之类。

解决：这样的问题除去文件物理损坏之外，多数是因为调用了各种插件或扩展组件，其中除病毒或木马要用杀毒软件进行查杀，如果还不能解决问题或没找到病毒。。那推荐个软件shellexview：
ShellExView 能够显示安装到系统中的外壳扩展的详细信息（包括右键菜单、工具条、CLSID、对应文件等），能够使你轻易地禁用或启用每个外壳扩展项。ShellExView 可以用来解决资源管理器环境中的上下文菜单问题。例如你卸载了 WinZip 后，并没有去掉右键菜单的扩展项，而且扩展项对应的文件无法删除，此时便可以用本软件来方便地将其删除。.

下载打开shellexview之后，就可以看到当前系统调用的各种shell extension，能了解每个扩展的功能那是最好，如果不知道。就看简介和公司了。。非micro的有几个deskpan啊，kodak啊不必关闭，其他的都disable掉就可以了。我就是碰到QQ扩展出错。禁用之后问题解决。

希望可以对碰到同样问题的朋友有些帮助。。。。

wf 2006-04-08 14:51 发表评论

[原创]自己翻译的ROS手册PPTP部分

wf — Fri, 17 Mar 2006 05:10:00 GMT

前一阵用PPTP实现VPN时自己翻译的部分官方手册，也放出来纪念一下~~
英语单词一向记不住几个，好在手册里用到的很是“平易近人”~翻译的不好，不要笑我~~
原文：http://www.mikrotik.com/docs/ros/2.9/interface/pptp

摘要

PPTP（点到点隧道协议）支持基于IP的加密隧道。利用ROS可以实现PPTP客户端和PPTP服务端。

PPTP隧道的一般应用
1 通过INTERNET的安全的路由器-路由器隧道
2 连接（或桥接）本地企业网或局域网（当EOIP启用时）
3 移动或远程客户实现远程介入公司的企业网/局域网（查阅WINDOWS的PPTP设置获取更多信息）
每个PPTP连接包括一个服务端和一个客户端。ROS可以做为客户端也可以做为服务端--或者同时做为服务端和客户端。例如，下面做为客户端的配置可以接入到WIN2K-SERVER，另外的ROS，或者其他提供PPTP服务的路由器

快速设置向导

下面步骤实现在IP地址分别为10.5.8.104（PPTP服务端）和10.1.0.172（PPTP客户端）的两个ROS间建立PPTP隧道~

一、PPTP服务端配置
1、添加一个用户
[admin@PPTP-Server]ppp secret>add name=jack password=pass \
\... local-address=10.0.0.1 remote-address=10.0.0.2
2、开启PPTP服务
[admin@PPTP-Server]interface pptp-server server>set enabled=yes
二、PPTP客户端配置
1、添加PPTP客户端
[admin@PPTP=-Client]interface pptp-client>add user=jack password=pass \
\... connect-to=10.5.8.104 disabled=no

规范

要求模块：PPP
要求许可： LEVEL1（1个隧道），LEVEL3（200个隧道），LEVEL5
子目录：/interface pptp-server, /interface pptp-client
standards and Technologies: PPTP(RFC 2637)
硬件需求：无特殊要求

相关文档
1、软件模块管理
2、IP addresses和ARP
3、PPP user AAA
4、EoIP

描述

PPTP是利用点到点协议传输IP数据的安全隧道。PPTP将PPP封装在基于IP的虚拟线路上。PPTP合并了PPP和MPPE（微软点到点加密）来建立加密链路。这个协议的功能是在路由器之间建立一条如同在路由器和PPTP客户端间的方便管理的安全连接。（几乎包括WINDOWS在内的所有操作系统都支持PPTP Client）

PPTP包含PPP的连接认证和计费机制。连接的认证和计费可以通过RADIUS客户端或者本地服务来实现。

支持MPPE 40位RC4和MPPE 128位RC4加密。

PPTP通过TCP1723端口和GRE协议通信（通用路由封装，IP协议 ID47），由IANA制定。通过开启TCP1723端口和允许47号协议通信，PPTP可以与大多数的防火墙和路由器一起使用。

地址伪装/地址转换的IP连接可能会受到限制或无法建立PPTP连接。请查阅本部分后的Mircosoft和RFC链接获得更多信息。

其他资源
http://msdn.microsoft.com/library/backgrnd/html/understanding_pptp.htm
http://support.microsoft.com/support/kb/articles/q162/8/47.asp
http://www.ietf.org/rfc/rfc2637.txt?number=2637
http://www.ietf.org/rfc/rfc3078.txt?number=3078
http://www.ietf.org/rfc/rfc3079.txt?number=3079

PPTP客户端配置

子目录：/interface pptp-client

属性介绍
add-default-route(yes|no; 默认:no)-是否使用本连接的服务端作为默认路由器（网关）；
allow(多选：mschap2,mschap1,chap,pap;默认：mschap2,mschap1,chap,pap)-允许客户端使用的认证协议；
connect-to(IP地址)-要连接的PPTP服务器地址
mru(整数；默认：1460)--最大接收单元。最优值是隧道应用接口的MRU值减去40（所以，对于1500比特的以太连接，设置MRU为1460避免分组过小）
mtu(整数；默认：1460)-最大传输单元。最优值是隧道应用的接口的MTU值减去40（所以，对于1500比特的以太连接，设置MTU为1460避免分组过小）
name(连接名；默认:pptp-outN)--接口名称
password（文本；默认：""）-登陆远程服务端的密码
profile(名称；默认:default)-登陆到远程服务端的配置文件
user(文本)-当登陆到远程服务端的用户名

例子

建立一个名称为test2的PPTP客户端，用户名john,密码john，服务端10.1.1.12并作为默认网关；
[admin@MikroTik]interface pptp-client>add name=test2 connect-to=10.1.1.12 \
\...user=john add-default-route=yes password=john
[admin@MikroTik]interface pptp-client>print
Flags: X - disabled, R - running
0 X name="test2" mtu=1460 connect-to=10.1.1.12 user="john"
password="john" profile=default add-default-route=yes
[admin@MikroTik] interface pptp-client> enable 0

PPTP客户端监测

命令：/interface pptp-client monitor

属性描述

encoding（文本）--在此连接中使用加密和编码（如果是非对称的，用'/'隔开）
status(文本) - 客户端的状态
Dialing - 尝试建立连接
Verifying password... - 连接已经建立，正在验证密码
Connected - 已连接
Terminated - 接口未启用或另一方未建立连接
uptime(时间) - 显示连接时间天，小时，分钟，秒

例子

一个建立连接的例子:

[admin@MikroTik]interface pptp-client>monitor test2
uptime:4h35s
encoding:MPPE 128bit,stateless
status:Connected
[admin@MikroTik]interface pptp-client>

建立PPTP服务器

子目录: /interface pptp-server server

描述

PPTP服务器为每个连接的PPTP客户端建立一个动态接口。PPTP连接的数量取决于你拥有的许可等级。Level1允许1个客户端，Level3和Level4达到200客户端，Level5和Level6不限制数量。
建立PPTP用户，你可以参考PPP安全和PPP配置手册。也可以用ROS作为RADIUS客户端记录PPTP用户，具体内容请查阅手册。

属性描述

authentication(多选：pap|chap|mschap1|mschap2;默认：mschap2) - 认证机制
default-profile - 使用默认配置文件
enabled(yes|no ；默认：no) - 是否开启PPTP服务器
keepalive-timeout(时间；默认：30) - 设置路由器发送相邻“保持活动”包的时间片。如果在时间片中没有流量或没有活动响应（如 2*keepalive-timeout），未响应的客户端将被宣告断开
mru (整数；默认：1460) - 最大接受单元。最优值为隧道工作接口的MRU值减去40（所以对于1500-byte的以太连接，设置1460避免分组过小）
MTU（整数；默认：1460） - 最大传输单元。。。。。。。。。。。。。。。。

例子

启用PPTP服务器

[admin@MikroTik]interfece pptp-server server>set enabled=yes
[admin@MikroTik]interface pptp-server server>print
              enabled:yes
                  mtu:1460
                  mru:1460
       authentication:mschap2,mschap1
    keepalive-timeout:30
      default-profile:default
[admin@MikroTik]interface pptp-server server>

PPTP服务端连接

子目录：/interface pptp-server

描述

在PPTP服务器配置中有两种连接-静态连接和动态连接。当用户数据库或者default-profile正确设置了local-address和remote-address就可以建立动态连接。当添加静态连接后，default-profile应该为缺省值，只有PPP用户（在/ppp secret）能够配置。注意两种情况中PPP用户都必须正确配置。

属性描述

client-address(IP地址) - 显示已连接客户端的IP地址（这里无法设置）
encoding (文本) - 在此连接中使用的加密和编码（用'/'隔开）
mtu(整数) - 客户端的MTU（这里无法设置）
name(名称) - 接口名称
uptime(时间) - 显示连接时间
user(名称) - 静态配置或者动态添加的用户名

例子

为ex1用户添加静态通路：
[admin@MikroTik] interface pptp-server>add user=ex1
[admin@MikroTik] interface pptp-server>print
Flags: X - disabled, D - dynamic, R - running
#       NAME             USER           MTU      CLIENT-ADDRESS      UPTIME   ENCODING
0   DR          ex            1460       10.0.0.202         6m32s     none
1       pptp-in1         ex1
[admin@MikroTik] interface pptp-server>

在这个例子中ex是已经连接的用户。

PPTP 应用实例

路由-到-路由安全隧道实例

下面是个利用通过Internet的加密PPTP隧道连接2个企业网络的例子。

图1

在这个例子中有两个路由器
[本地Office]

本地企业网地址：10.150.2.254/24
本地接入Internet：192.168.80.1/24

[远程Office]

远程接入Internet: 192.168.81.1/24
远程企业网地址：10.150.1.254/24

路由器接入不同的ISP。其中一个路由器通过Internet可以访问另一个路由器。

在PPTP服务器上为客户端建立用户

[admin@HomeOffice]ppp secret>add name=ex service=pptp password=lkjrht
local-address=10.0.103.1 remote-address=10.0.103.2
[admin@HomeOffice]ppp secret>print detail
Flags: X - disabled
0 name="ex" service=pptp caller-id="" password="lkjrht" profile=default
local-address=10.0.0103.1 remote-address=10.0.103.2 routes=""
[admin@HomeOffice]ppp secret>

然后将用户添加到PPTP服务列表

[admin@HomeOffice] interface pptp-server>add user=ex
[admin@HomeOffice] interface pptp-server>print
Flags: X - disabled, D - dynamic, R - running
# NAME USER MTU CLIENT-ADDRESS UPTIME ENCODING
0 pptp-in1 ex
[admin@HomeOffice] interface pptp-server>

最后，开启服务。

[admin@HomeOffice] interface pptp-server server>set enabled=yes
[admin@HomeOffice] interface pptp-server server>print
            enabled:yes
                mtu:1460
                mru:1460
     authentication:mschap2
    default-profile:default
[admin@HomeOffice] interface pptp-server server>

增加PPTP客户端到远程office路由器：

[admin@RemoteOffice] interface pptp-client>add connect-to=192.168.80.1 user=ex \
\... password=lkjrht disabled=no
[admin@RemoteOffice] interface pptp-client>print
Flags: X - disabled, R -runing
0 R name="pptp-out1" mtu=1460 mru=1460 connect-to=192.168.80.1 user="ex"
password="lkjrht" profile=default add-default-route=no

[admin@RemoteOffice] interface pptp-client>

这样，一条PPTP隧道就在两个路由器间建立了。这条隧道在在路由器之间象以太网似的点到点连接，路由器的IP分别是10.0.103.1和10.0.103.2。他允许两个路由器通过第三方网络“直接”的连接。

图2

令本地企业网可以在PPTP隧道路由,必须增加这些路由规则:

[admin@HomeOffice] >ip route add dst-address 10.150.1.0/24 gateway 10.0.103.2
[admin@RemoteOffice] > ip route add dst-address 10.150.2.0/24 gateway 10.0.103.1

在PPTP服务端可以使用用户配置的路由参数转换:

[admin@HomeOffice] ppp secret> print detail
Flags: X - disabled
0 name="ex" service=pptp caller-id="" password="lkjrht" profile=default
local-address=10.0.103.1 remote-address=10.0.103.2 routes==""

[admin@HomeOffice] ppp secret> set 0 routes="10.150.1.0/24 10.0.103.2 1"
[admin@HomeOffice] ppp secret> print detail
Flags: X - disabled
0   name="ex" service=pptp caller-id="" password="lkjrht" profile=default
      local-address=10.0.103.1 remote-address=10.0.103.2
      routes="10.150.1.0/24 10.0.103.2 1"

[admin@HomeOffice] ppp secret>

测试PPTP隧道连接:

[admin@RemoteOffice]> /ping 10.0.103.1
10.0.103.1 pong: ttl=255 time=3 ms
10.0.103.1 pong: ttl=255 time=3 ms
10.0.103.1 pong: ttl=255 time=3 ms
ping interrupted
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 3/3.0/3 ms

测试通过PPTP隧道连接到localhomeoffice网络

[admin@RemoteOffice]> /ping 10.150.2.254
10.150.2.254 pong: ttl=255 time=3 ms
10.150.2.254 pong: ttl=255 time=3 ms
10.150.2.254 pong: ttl=255 time=3 ms
ping interrupted
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 3/3.0/3 ms

要在这条安全隧道上桥接局域网,请查阅手册的'EoIP'实例部分.限制隧道的最大速度,请参考'Queues'部分.

通过PPTP隧道连接到远程客户端

下面的实例说明了如何通过加密的PPTP隧道连接一台计算机到远程办公室网络,分配给计算机一个和远程网络相同网络号的地址(不使用EoIP隧道的桥接技术)

关于建立PPTP客户端,请参考你所使用软件的手册.

图3

本例中的路由器

[RemoteOffice]
Internet地址 192.168.81.1/24
局域网地址 10.150.1.254/24

客户端计算机可以通过Internet访问路由器.

在PPTP服务器上建立用户:

[admin@RemoteOffice] ppp secret> add name=ex service=pptp password=lkjrht
local-address=10.150.1.254 remote-address=10.150.1.2
[admin@RemoteOffice] ppp secret> print detail
Flags: X - disabled
0 name="ex" service=pptp caller-id="" password="lkjrht" profile=default
local-address=10.150.1.254 remote-address=10.150.1.2 routes==""

[admin@RemoteOffice] ppp secret>

将用户添加到PPTP服务列表:

[admin@RemoteOffice] interface pptp-server> add name=FromLaptop user=ex
[admin@RemoteOffice] interface pptp-server> print
Flags: X - disabled, D - dynamic, R - running
# NAME USER MTU CLIENT-ADDRESS UPTIME ENC...
0 FromLaptop ex
[admin@RemoteOffice] interface pptp-server>

启用PPTP服务:
[admin@RemoteOffice] interface pptp-server server> set enabled=yes
[admin@RemoteOffice] interface pptp-server server> print
            enabled: yes
                mtu: 1460
                mru: 1460
     authentication: mschap2
    default-profile: default
[admin@RemoteOffice] interface pptp-server server>

最后,启用局域网接口的proxy APR功能

[admin@RemoteOffice] interface ethernet> set Office arp=proxy-arp
[admin@RemoteOffice] interface ethernet> print
Flags: X - disabled, R - running
#    NAME                 MTU   MAC-ADDRESS       ARP
0 R ToInternet           1500 00:30:4F:0B:7B:C1 enabled
1 R Office               1500 00:30:4F:06:62:12 proxy-arp
[admin@RemoteOffice] interface ethernet>

中间是一段windows中建立PPTP客户端~~

问题解答

问:我使用了防火墙,无法建立PPTP连接

答:确保TCP连接端口1723在你的两个站点间可以双向通行.并且需要允许IP协议47通过.

wf 2006-03-17 13:10 发表评论

累个半死写个ROS教程~~

wf — Fri, 24 Feb 2006 19:58:00 GMT

第一次写这么长的图文教程,用了2个多小时,累个小半死.....还真有点成就感.......
首发是在这里 http://www.routerbbs.com/htm_data/59/0602/8485.html
这是我BLOG上的 http://www.cnitblog.com/windforce/articles/7697.html

(前几天routerbbs换地址，现链接已修复)

wf 2006-02-25 03:58 发表评论

ROS配置点滴。。。。。

wf — Tue, 21 Feb 2006 16:42:00 GMT

接触ROS时间不长，尚在学习中，给自己留点资料~~~~
推荐软路由网站http://bbs.router.net.cn 呵呵，知道软路由的都应该知道吧。。

用的是2.97版的。。应该2.9X通用~~

1、端口映射之后外网访问显示为路由IP--映射masquerade时src-add中添加自己网段如192.168.0.0/24不要不添或者0.0.0.0/0；这点在内网建服务器的时候要注意~
2、回流问题--在2.9版本以后，实现回流简单得多。只要在映射的时候dst.address中添自己的公网地址，in interface选择内网网卡。
3、ROS做VPN的时候要注意开放服务端口gre的47和pptp的1723，还有firewall里的规则要accept；如果是内网机器做VPN服务器，也要映射端口；
4、ROS配置VPN服务器的时候，分配的remote和local地址不要和本地网络在同网段，否则会造成本地计算机无法访问远程拨入用户，而拨入用户可以访问本地计算机。原因猜想：本地网络解析远端计算机的地址时会认为此IP为本地用户，而不经过路由器，远程拨入用户掩码为32位所以会通过路由器寻找任何IP地址。
5、netwatch检测时间1000ms不错。。
6、ROS做路由时客户端IP改为ROS的地址会造成IP冲突，导致ROS无法工作，目前没太好的解决办法，ARP绑定吧~
7、firewall中mangle的应用。官方手册上说mangle是‘标示者’对数据包标记，以便于将来根据标记来做一些处理~所以它的用处也用在一些修改数据包和标记特殊处理的东西。例如change MSS ，changeTTL或者标记端口或IP选择路由或连接。做多线路IP或端口负载时用到。
8、增加中~~

wf 2006-02-22 00:42 发表评论

richmedia/hbhelper.dll/tbhelper.dll清除

wf — Fri, 17 Feb 2006 19:39:00 GMT

很让人郁闷的“流氓软件”，好像是跟浩方有点关系-大概是为了广告费吧，上浩方后不小心就会装上，自动启动，而且不能删除，不能终止进程，即使安全模式清除之后，只要一上网，马上又会自动安装。。

解决办法
regsvr32 /u c:\winnt\progra~1\hbclient\hbhelper.dll 不同系统好像位置不太一样，可以先搜索一下hbhelper.dll，但是注意文件夹名称长于8位的时候要“~1”缩短。。。。。

wf 2006-02-18 03:39 发表评论

Nirvana Tech. CMS系统与BBS整合方案

wf — Mon, 21 Nov 2005 04:13:00 GMT

最近被交代个任务,建立个CMS系统,要求在已有的discuz论坛上开始可以提供文章发布,会员信息等功能
考虑到全新建立的众多困难及时间上的问题...目光瞄准网络上众多的开源CMS系统
1、空间是PHP+MYSQL的,PHP的开源CMS,有基于数据库的和基于文件的,自然要物尽其用了，PASS掉基于文件的。
2、既然选择开源,就是看中他们的....首先是免费,再重要的是完全的可掌控性了,修改,扩充,PASS掉,Zend过的。
3、功能与易用性是相对立的(大部分情况下),这感觉在试用Mambo的时候尤为强烈,强大的确是强大,但配
置起来实在让人发昏,记得有人评价Mambo的"power in simplicity"口号是最大的谎话,似乎有些道理.....

挑来拣去后回收站里放了一堆,最后剩下一个叫织梦的,试用了一下,功能少点,页面设计的也算清晰明了，会员功能少点，不过基本上功能都可以实现，敲定。

开始分析代码并修改了，在很费了一番力气后发现：
1、会员功能基本完全抛弃，重新建立代码共用discuz中的会员信息；
2、提供的模版比较少（怀念Mambo），排版基本需要完全修改；
3、很对它根据模板实现文章静态化的方法不满意，提供的模版接口比较少；
4、模块化不够理想，文件实现功能混乱，想是开发的时候也做了不少妥协；
5、管理界面不能用混乱来形容了。
（上面仅是我的一点感觉，但织梦还是款不错的CMS，感谢作者）
花了这许多时间，再换是不舍得了，反正功能完备，大不了有时间再修修改改补补好了。近期就会完成，有空去看看。
http://nirvana.vip.nease.net/

wf 2005-11-21 12:13 发表评论

IE无法打开链接的问题

wf — Mon, 11 Jul 2005 22:00:00 GMT

摘要: IE无法打开链接的问题，好像XP中出现次数很多~这是在百度上搜索的解决办法，希望能有点用处~~ 阅读全文

wf 2005-07-12 06:00 发表评论

小谈病毒、木马的手动查杀.

wf — Sun, 05 Jun 2005 05:30:00 GMT

摘要: 小发文章一篇，望各位大大多多指教。原题论病毒、木马的手动查杀有点心虚．改名小谈还好．．

未完待续中---- 阅读全文

wf 2005-06-05 13:30 发表评论

IT博客-Everything is just fine-随笔分类-Computer Tech.

BCP群集安装以及mssql故障解决

远程管理磁盘服务提示RPC服务故障

交换机开启dhcp-snooping防止伪造DHCP服务器

loopback-detection环回监测使用及原理

CSS方式实现标题长度超出...效果

css+div 图片文字垂直居中问题

div+js图片连续滚动

js点击放大效果背景变色

天融信4000T+VPN防火墙ping出现严重丢包

暗黑3 秘术师 护盾 效果不显示解决办法

百度的评价系统？？？

临近前十？

“explorer错误需要关闭”问题解决办法

[原创]自己翻译的ROS手册PPTP部分

累个半死写个ROS教程~~

ROS配置点滴。。。。。

richmedia/hbhelper.dll/tbhelper.dll清除

Nirvana Tech. CMS系统与BBS整合方案

IE无法打开链接的问题

小谈病毒、木马的手动查杀.

暗黑3 秘术师护盾效果不显示解决办法