Messages posted by: thanhan78vn

[quote=beo_beo37
Tớ chẳng biết bạn dùng phần mềm gì ghê gớm...
Thân

Có gì đâu mà ghê gớm bác, chẳng qua chỉ là cái tool bé tí tẹo get MAC address và send một magic packet đến máy cần wake up thôi mà. Cái Deep Freeze Enterprise của bác mới ghê ghớm chứ ! smilie

)

Cái này tớ khoái vì tiện và chẳng cần cài đặt trên server gì cả, chỉ cần unrar (cài đặt) trên client và chạy. Hai cái tool tớ search trên google về áp cho con ibm thì Ok nhưng áp cho con intel thì bó tay, đang search cho con intel nhưng kỹ năng search của tớ hơi kém nên đánh tiếng xin các bác. Cái nào không cần cài trên server í, chỉ cần chạy trên client thôi.

Thank you!

Thank anyway nhưng cũng không được bác à!
Cái này là của AMD làm sao xài cho intel được?

Tớ đã xem manual guide mainboard thấy nó viết như thế này:

3.3.6 Wake-on Control
The Super I/O contains functionality that allows various events to control the power-on and
power-off the system.

Tớ nghĩ là nó có hỗ trợ wake on lan. Trong bios cũng có chức năng bật/tắt wake on lan.

Không biết có cái tool nào từ thằng intel không? vô trang của intel thấy khó tìm quá!!!

"TRONG GIANG SƠN CỦA TA, TA LÀ LÀ NGƯỜI TẠO RA LUẬT LỆ !"

Đó là lý lẽ của ISA!!!

Cám ơn tất cả các bác đã chỉ giúp về ISA Server, đặc biệt là bác beo_beo37!!!

Nhân đây post vài link về ISA Server 2006, bác nào nghiên cứu về ISA thì tham khảo:

http://www.microsoft.com/isaserver/configtraining.swf
(Trang thực hành trực tiếp từ Microsoft)
http://www.4shared.com/file/21507211/152af20f/ISA2006.html
(Sách ISA 2006 của VietCERT)
http://www.ddth.com/archive/index.php/t-123193.html
(Lab hướng dẫn thực hành)
http://nhatnghe.com/forum/showthread.php?t=2840
(Lab hướng dẫn thực hành)

Có ý kiến cho rằng Wingate tốt hơn ISA Server vì Wingate hướng đến hiệu quả, đơn giản, phong phú hơn ISA Server còn ISA Server thì thiên nặng về mô hình.

Các bác ai xài 2 cái rồi thì cho ý kiến xem sao? (Tớ chưa xài Wingate nên chưa biết)

"TRONG GIANG SƠN CỦA TA, TA LÀ LÀ NGƯỜI TẠO RA LUẬT LỆ ! HA HA HA"

Đó là lý lẽ của ISA!!!

Cám ơn tất cả các bác đã chỉ giúp về ISA Server, đặc biệt là bác beo_beo37!!!

Nhân đây post vài link về ISA Server 2006, bác nào nghiên cứu về ISA thì tham khảo:

http://www.microsoft.com/isaserver/configtraining.swf
http://www.4shared.com/file/21507211/152af20f/ISA2006.html

chào các bác! nhờ các bác giúp cho với!

con server intel se7501br2 nhà tớ không thể wake on lan mặc dù đã set trong bios là enable.

Tớ dùng 2 tool Fusion Wake on Lan và WakeOnLanGui. Hai thằng này hoạt động tốt với con ibm, đưa mac address vào là nó gầm lên liền nhưng với con intel kia thì chịu thua?

Sao thế nhỉ?

Thank you tất cả mọi người, đặc biệt là bác conmale!!!

beo_beo37 wrote:

-ISA server mặc định là Deny , nó ngược với Router của Cisco
-Chỉ mỗi anh microsoft là cho vào là đúng rồi ) )

Cái này thì tớ biết, nhưng tớ thắc mắc là tại sao trên PC thì thằng www.microsoft.com vào được nhưng trên server IBM thì nó không vào được mặc dù chưa config gì cả và các NIC là config như nhau?

Các cái Rule khác cũng tương tự cái rule trên thôi, như tớ đã nói, bạn dùng Protocol gì? đi từ đâu đến đâu? và có những ai?

Bác này hỏi kỹ mãi thế? Tức là thế này: Tớ Set rule đầu tiên cho chính server ra internet, nó có dạng như này:
Firewall Policy--->New-->Access Rule-->Name(đặt tên)-->Chọn allow-->Protocol(chọn All outbound traffic)-->sources(internal) -->destination (external)-->administrator.

Áp xong rule này chẳng thấy hiệu nghiệm tí nào cả. Còn rule bác chỉ thì là ok nhưng tớ thử thay all user thành administrator thì cũng tịt luôn, không truy xuất internet được.

Cài xong isa trên domain thì không thể join clients vào domain phải không nhỉ? Tớ join chả được!!!

Quả là hiệu nghiệm! Nhưng rule này chỉ áp dụng cho chính server hay là cho cả các client nữa vậy?

Hổm trước tớ cũng set như thế, source thì local host, internal (2 lần test); destination thì external; user là domain\administrator nhưng không hiệu nghiệm.

Thêm nữa: có 1 biểu tượng SQL server có dấu tròn trắng ở system tray báo là Not Connected \\

Bác có thể giải thích tại sao không?

Mấy hôm nay ngâm cứu ISA Server 2006 Enterprise.
Lên mạng search thấy tài liệu Anh có Việt cũng có nhưng hơi ít. Tài liệu ISA Server 200/2004 thì nhiều nhưng lỡ trót thích 2006 đành chịu.

Quả thực ISA Server 2006 theo tài liệu viết thì là rất tuyệt!

Hôm trước cài ISA Server 2006 Enterprise trên PC bình thường thì ì à ì ạch mất cả giờ nhưng chuyển qua cài trên con IBM Server chạy domain thì chỉ mất có mấy phút.

Cài xong thấy nó phức tạp quá, đọc tài liệu pdf 581 trang của VietCERT thấy hoa cả mắt. Mô hình VietCERT đưa ra quá phức tạp (trong khi bản thân ISA Server 2006 đã quá phức tạp rồi) thành ra đọc mãi cuối cùng chẳng thấy dòng nào nói đến việc set rule cho chính server cài ISA Server truy cập internet cả! Đành bó tay! (Đã tham khảo cách của Mr Nguyễn Trần Tường Vinh ở www.giaiphapantoan.com trên ISA Server 2004 cũng bó tay!)

Kể cũng lạ, sau khi cài trên PC xong (chưa set rule nào cả) thì tất cả đều bị chặn hết chỉ mỗi anh www.microsoft.com là truy xuất ngon lành, nhưng khi cài trên IBM Server thì bị chặn hết. Ai gặp cái này chưa nhỉ? (PC, IBM server đều có 2 NIC: 1 LAN và 1 nối vào port của ADSL Vigor 2006 Plus 4 port - IP cấu hình như nhau)

Trước mắt tớ cần set 1 rule để chính máy cài ISA Server truy cập internet. Các bác chỉ cho 1 chiêu!

Mô hình: Internet --> ADSL (4 port LAN) --> ISA Server (kiêm Domain server + Webserver) --> Switch --> Clients

Mô hình pháo đài phòng thủ đó các bác!

Sorry! Tớ nhầm 2 khái niệm một chút.

nếu domain user= domain admin thì còn ý nghĩa gì nữa, hãy xem lại phần sercurity và permission

Tất nhiên làm sao domain user= domain admin được?

Hôm lâu rồi có thử qua cái này:

Log vào account limited user, vào run gõ user control 2 (hay control user 2 không nhớ) nó xuất hiện cửa số các account và cho phép ta change pass của tất cả các account

Bây giờ làm lại chả được, các bác thử xem

No.13 wrote:

Nếu số lượng máy tính trong mạng nhiều thì dùng DHCP để cấp IP là hợp lý. Nhưng nếu bạn dùng DHCP mà máy nào cũng được cấp IP qua Reservation thì cũng như không. Công sức bỏ ra để cấu hình Reservation nhiều hơn là gán tĩnh. Chỉ nên dùng Reservation trong các trường hợp đặc biệt thôi.
Nếu bạn muốn quản lý user truy cập internet thì dùng ISA Server trên Win là hay nhất rồi. Nếu bạn dùng domain thì việc quản lý truy cập internet với ISA server sẽ dễ dàng hơn.

Tớ nghĩ dùng DHCP động mà tĩnh theo ý tớ có 2 cái hay sau:
1. Cấm được user trên máy client đự động thay đổi ip (cái này có thế quản lý bằng group policy bằng cách khóa nó cũng được)
2. Xác định nhanh 1 máy trong mạng.
Nếu dùng DHCP để xác định 1 máy client bạn phải biết chính xác tên máy đó, không thể xác định thông qua ip được, sau đó dò xem máy đó ở vị trí nào (tầng nào, phòng nào). Nếu tên máy bị đổi nữa thì chịu.

Với DHCP động mà tĩnh ta biết chắc máy đó ở vị trí nào theo sơ đồ ta định trước cho dù nó có bị đổi tên máy.

Tớ không nghĩ là tốn công hơn đi gán ip static trên từng máy đâu. Với 1 dãy tên cho trước, ta dùng tool scan ip. MAC sau đó ngồi 1 chỗ cấu hình.

vikjava wrote:

hihi chào thanhhan78vn , giống như dẫn dắt làm một cái mạng vậy ah. Để làm một cái vpn thì google.com có hổ trợ.

Thì là đúng thế, tớ đang học hỏi các bác, lên hva đảo tới đảo lui tiện mồm xuất ngôn luôn mà smilie

)

Biết là google có tất nhưng muốn đánh vài chữ để trao đổi với anh em như thể trò chuyện với bạn bè thân quen ấy mà. smilie

)

Vừa google xong thấy cái tít to đùng VPN site-to-site bằng ISA Server (đại khái thế)...

(Hix, trong khi chưa có căn bản về isa server thì làm sao quan tâm nó chứ)

Có lẽ phải ăn chay ít bữa thôi !!! smilie

)

Chào bạn schoolboy! lâu quá tớ không ghé lại box này nên không đọc được message của bạn.

Sao bạn lại nhận là quen với mình? Mình chỉ là thành viên của HVA thôi, không múa may nhiều nên ít người biết đến.

Không biết bạn còn cần đến những thông tin về xvnkb? Thực ra mình cũng tham khảo trên mạng, google...
Một vài link:
http://www.itexpert.org/showthread.php?t=8144
http://saylinux.wordpress.com/2007/06/21/b%E1%BA%A3n-pre-compile-c%E1%BB%A7a-xvnkb-cho-ubuntu-704/
http://saylinux.wordpress.com/2007/04/27/cai_dat_bo_go_tieng_viet_xvnkb_cho_ubuntu/

Thân!

Cái bác mo-đờ-rây-tờ này hỏi lại như thế thì mình bí !!! smilie

)

Tớ đã nói là tớ chả rành, đang xài tomcat thấy chậm, vả lại thấy mọi người toàn xài apache nên thắc mắc. :? smilie

Theo phân tích (đơn giản) của tớ thì nó giống nhau như này:
- Webserver
- Nguồn mở
(Ai cao kiến chỉ thêm) smilie

)

Còn khác nhau thì tớ đang hỏi các bác.

Chào các bác!!!
Trước đây chỗ tớ có tiếp nhận một trang thông tin điện tử nội bộ dùng công nghệ uPortal, xài TomCat làm webserver.

Bên phát triển nói TomCat là một phần nhỏ của Apache và TomCat chạy nhanh hơn Apache.

Tớ thì tớ cũng không rành, tớ muốn các bác cho ý kiến về vụ này để so sánh xem sao.

PS: Cái uPortal này chạy chậm rì.

ISA Server là vấn đề phức tạp nhưng hấp dẫn, mình đang nghiên cứu và sẽ cầu viện các bác khi vướng mắc.
*_*
Mình hay ra ngoài, mỗi lần ra ngoài cũng một vài ngày, lúc muốn lấy tài liệu trên server thì phải a-lô hoặc nhờ người ta mail cho cũng bất tiện. Bây giờ mình muốn tham khảo ý kiến các bác về VPN.

Tham khảo thấy Win2K3 có hỗ trợ VPN, chỗ mình làm xài con modem DrayTek Vigor2600 Plus cũng có hỗ trợ VPN. Trong Route and Remote access khi enable mình cũng chọn Virtual Private Network (VPN) access and NAT.

Hỏi các bác bây giờ ta phải cấu hình server như thế nào? Mobile Client như thế nào để có thế thiết lập được VPN?

Các bác cho ý kiến giúp!!!

Không bác nào kinh nghiệm trả lời giúp sao?

capsgvn wrote:

Tôi cũng đang kẹt vấn đề như của bạn vậy bạn có thể giúp tôi không?
Tôi cài các client xong thì không update được - giống như vấn đề bạn nêu ra - vậy bạn chỉ tôi lấy cái SSC ở đâu ? Tôi dùng mạng LAN và IP động thì có thể giải quyết theo cách của bạn không ?
Cảm ơn!

Bạn tải SSC tại đây:
http://www.midload.com/en/file/9860/Symantec-System-Center-v10-1-Retail-part1-rar.html
http://www.midload.com/en/file/9859/Symantec-System-Center-v10-1-Retail-part2-rar.html

Bạn nên tải thêm bản client để cài trên máy con, tốt hơn lấy từ folder share khi cài trên server.

-----------
Tớ lại gặp tiếp vấn đề khác, tớ cài thêm cái thằng Reporting, mọi thứ đều ổn trừ 1 thứ không ổn: khi shutdown server thì cái service ReportSvc lại bị lỗi gì đó, windows đưa ra thông báo memory could not read ...
Chả biết làm sao khắc phục, có bác nào biết giúp với!!!

phuchn71 wrote:

Modem ADSL của ban có cắm thẳng vào switch không????
Các máy con của bạn di ra internet có phải đi xuyên qua server không???
Mô hình của bạn có phải như thể này không???

Internet -->>ModemADSL-->>NIC1 server-->>NIC2server-->>switch-->>máy trạm.

Đúng là mô hình của tớ là như thế!

4. Nên thiết lập DHCP trên Server.

DHCP có vẻ là ý kiến hay, còn ISA thì quá phức tạp và tớ sẽ nghiên cứu vào sáng mai...
Tớ sẽ dùng DHCP để gán ip động cho các client khi join vào domain. Tuy nhiên, tớ sẽ gán cho mỗi client một ip cho trước dựa vao MAC address.

Nhưng tớ quên mất cách làm này rồi, các bác hướng dẫn giúp với!!!

Các bác cho ý kiến xem cách gán ip động này (động mà tĩnh) và cách gán ip tĩnh có gì khác biệt không? ưu và hạn chế mỗi loại?

Hi, các bác !
Mình đã cài được rồi, cài SAV server xong phải cài Symantec System Center (SSC). Cài xong khởi động lại máy, vào SSC, phải chuột vào tên group mình đặt và Unlock nó, sẽ xuất hiện tiếp tên server, phải chuột vào Make Server a Primary server -- OK.

Tuy nhiên, mình gặp phải vấn đề sau:
- Máy server 2 card mạng: 1 Lan và 1 Wan (city), Khi Make Server a Primary server thì nó đòi nhập ip hoặc computer name, mình đã chọn computer name và nó tự gán cho máy ip của Wan.

Bây giờ mình muốn đổi ip này thành ip của Lan. làm sao đây các bác? Tớ tìm mãi chẳng thấy có chỗ nào để đổi, remove hết SAV và SSC, dùng regcleaner xóa các entry sau đó cài lại nó vẫn thế.

- Vì là ip của Wan nên nó xuất hiện một loạt group name của các máy server trên Wan có cài Symantec. Làm sao xóa chúng đi, chỉ để lại tên máy của mình?

Các bác giúp đỡ với!!!

Để các bác tiện giúp đỡ, tớ xin nói lại:

- Chỗ tớ làm có 3 tầng, mỗi tầng ~20 máy.
- Tầng 3 và tầng 2 xài chung 1 switch.
- Tầng 1 xài 1 switch.

Server 2 card mạng, 1 giao tiếp internet, 1 giao tiếp mạng nội bộ cài Win2k3server đã lên domain (abc.com). Chạy dịch vụ web nội bộ, chia sẻ file, share internet.

Trên server đã tạo sẵn các tài khoản cho tất cả người dùng, password hẳn hoi, đã test join vào domain ngon lành (chỉ mới join vài client kinh nghiệm vào).

Máy con cài XP, một vài máy join vào domain.

Tất cả xài ip tĩnh.

Vấn đề: dù có join vào domain hay không thì các máy client vẫn xài internet ngon lành, vẫn truy xuất web nội bộ ngon lành.

Yêu cầu:
- Client buộc phải join vào domain, log on với tài khoản tạo sẵn và mật khẩu được cấp mới có quyền dùng internet, truy xuất web nội bộ và share file.
- Giám sát được ai đang log vào domain, và giám sát được ai đang duyệt web (chi tiết đến cả địa chỉ trang web thì càng tốt).

- khi join vào domain làm sao vẫn giữ lại được giao diện cũ của người dùng (các shortcut - nói chung mọi thứ trên destop của client khi chưa join vào domain)?

Cho ý kiến đi các bác!!!

Máy bạn có thể gặp một trong 2 vấn đề sau:
- Bạn đã cấu hình cho IE chặn pop-up bằng việc check vào ô Block pop-ups.
- Máy bạn có cài yahoo messenger, khi cài cái này nó cài luôn yahoo toolbar, cái yahoo toolbar này có chức năng chặn pop-up.

Để giải quyết vấn đề này bạn cần;

- Mở ie6, vào Tool --> Internet Optins -- Tab Privacy và bỏ check Block pop-ups.
- Trên thanh yaoo toolbar của ie6 nhấn vào nút có biểu tượng tóe sáng (đại khái thế) nó sẽ disable.

(Biết thế thôi...).

PS: Cài ie7 mà xài cho sướng bạn ơi, nó đẹp và có tab hẳn hoi như FF và Opera (Cài ie7 bạn phải tham khảo thêm về việc biến XP lậu thành XP xịn nhé).

vikjava hiểu sai ý mình rồi. ý mình là với tình huống đó thì bây giờ ta làm cách nào quản lý các máy client đây?

tức là buộc client phải join vào domain, log vào domain với tài khoản đã tạo thì mới có thể shared được internet và sử dụng các dịch vụ khác?

Chưa thực hành nhưng cũng cám ơn bác nhiều nhé!!!

Chào các bác !!!
Tớ down SAV 10.1.6.6000 corporate server và client về cài đặt. Khi cài trên server thì ok, update ngon lành nhưng khi cài bản client trên máy client với tùy chọn maneged kết nối tới máy server (mạng xài domain) thì nó thông báo như sau:

A managed client cannot connect to an unmanaged Secondary Server. It must connect to either a managed Sercondary Server or direct to a Primary server.

Tại sao thế nhỉ? Ai có thể giúp tớ?

Úi giời, hôm nay mới thong thả, xem lại cái topic mình tạo nó nằm tận đâu đâu! Không có bác nào trả lời giúp sao?

Chào các bác! Tớ vừa cài đặt mới hoàn toàn windows 2k3 server trên server hẳn hoi, đã mâng cấp lên domain hẳn hoi và cài các dịch vụ đầy đủ cả luôn. Tuy nhiên có một điều thắc mắc muốn các bác giúp đỡ như sau:

Số là trước đây khi chưa lên domain (xài workgroup), server của tớ cũng cài windows 2k3 server chạy các dịch vụ trên đó. Các máy con cứ join vào (hoặc không cần join vào) workgroup, dùng static IP cấu hình và thế là chạy các dịch vụ web-base từ server, share internet ngon lành.

Nhưng, từ khi lên domain nó lại vẫn cứ như thế. nghĩa là máy client không cần join vào domain vẫn cứ chạy các dịch vụ, share internet vô tư. như thế thì lên domain làm gì? quản lí gì nữa?

Trên server tớ đã tạo mấy chục tài khoản, password hẳn hoi. thử nghiệm join 1 client vào domain thì ok nhưng mà khổ cái là cái desktop của client (local) có đủ trên đó lại biến mất chỉ còn cái destop của tài khoản mới join vào domain không có gì cả. Như thế thì tụi nó xài nó chửi cho?

Các bác giúp đơc với!!! Tớ đang bí!!!

Cơ bản về Win thì tớ cũng biết, cái chính ở đây là tớ muốn học hỏi thêm qua thực tế của các bác. Dài ngắn không quan trọng đâu các bác, miễn sao ta hệ thống được cái quản trị viên cần nắm và những khó khăn cần giải quyết.

Tớ đang xài workgroup, cấu hình thì vô cùng dễ nhưng quản lý xem ra lại khó. Vấn đề bây giờ là không thể dừng các dịch vụ để nâng cấp lên domain. Các bác có cách nào chỉ giáo cho tớ làm sao vừa đảm bảo phục vụ tốt lại vừa nâng cấp lên domain rồi lại tiếp tục add từng user vào domain mà không bị gián đoạn ?

(Các dịch vụ chạy trên server có thể là như sau: Web nội bộ, File, Mail và một vài dịch vụ chuyên môn khác).

Thank!

Chào các bác!
Mình là dân mới vào nghề thôi, hiện giờ đang quản trị một mạng khoảng 30 máy, server 01 cái của Intel. Các máy đều cài XPSP1 hoặc XPSP2, server cài 2K3 server SP2.

Mình mở box này với mong muốn học hỏi thêm kinh nghiệm quản trị mạng của các bác, ở đây không có vấn đề cụ thể, các vấn đề sẽ được lần lượt đưa ra (bởi các bác hoặc tớ) và chúng ta cùng thảo luận để tìm ra giải pháp tốt nhất.

Mong các bác hưởng ứng!

Vấn đề đầu tiên tớ hỏi các bác: Làm sao để cài đặt XP trên máy con với cấu hình hạn chế quyền sử dụng để có lợi nhất cho việc quản trị? Dùng Domain hay Workgroup? ưu điểm và hạn chế của mỗi loại?

Thank you các bác !!! Mấy hôm nay cái server bảo trì, dùng cái máy này chạy thay thế nên không log được vào linux để ngầm nghiễn í quên nghiền ngẫm.

Khi nào bên server kia nó alive, bên này rảnh rang tớ lại mò lại bí rồi lại hỏi các bác nhé.

Mấy hôm nay bận quá chưa kịp đọc link bác quanta cho.

Nhưng bác quanta cũng "hững hờ" thật! Đang đi giữa sa mạc sahara khát cháy cổ xin bác tí nước bác lại quẳng cho cái bản đồ chỉ đường đến ốc đảo xa xôi nào!

Đành rằng phải học cho có đầu có đuôi nhưng mà chí ít bác cũng điểm cho vài huyệt để anh em sáng mắt ra còn nghiên kíu tiếp chứ. Hôm qua mới mày mò tải được xvnkb về compile và cài luôn, hôm nay gõ Tv ngon lành rồi và đang gõ trong firefox tán cũng anh em đây.

Các bác rành linux các bác cứ chỉ 1 chiêu, 9 chiêu còn lại tiểu đệ mày mò cũng được mà!!!