Archive for the 'Internet' Category

SolarWinds Orion NPM 9.5 出现 Polling Engine Down

  服务器启动完毕后,所有 SolarWinds 相关服务 Running ,但是NPM不记录数据,通过Web查看 Admin 中的 Polling Engines,Engine Status 为 Polling Engine Down。临时解决办法是:打开Orion Service Manager 点击 Shutdown Everything 停止所有 SolarWinds 相关服务,杀掉 NetPerfMonService.exe 进程,打开Orion Service Manager 点击 Start Everything 重新启动所有 SolarWinds 相关服务。

使用PF实现基于来源的策略路由

  FreeBSD做服务器,要实现从哪个网卡进来的连接请求,返回时还从哪个网卡出去。这样可以让客户端自己选择线路,无需收集路由表。

ee /etc/rc.conf
pf_enable="YES"
pf_rules="/etc/pf.conf"

//启用PF
defaultrouter="192.168.1.1"
//这个是本机自己发起连接的默认路由

ee /etc/pf.conf

if_cernet="em0"
if_ct="em1"
gw_cernet="192.168.1.1"
gw_ct="192.168.0.1"
block all
pass quick on lo0 all
pass in quick on $if_cernet reply-to ( $if_cernet $gw_cernet ) proto {tcp,udp,icmp} to any keep state
pass in quick on $if_ct reply-to ( $if_ct $gw_ct ) proto {tcp,udp,icmp} to any keep state
pass out keep state

SolarWinds Orion Network Performance Monitor (NPM) 添加自定义MIB

  用SolarWinds Orion NPM监控UPS,结果只能看到SNMP卡的网口状态,一点用处都没有。需要向Orion NPM添加自定义MIB,以便监控我们需要的东西。
  首先打开开始菜单SolarWinds Orion程序组里的Universal Device Poller,单击New Universal Device Poller添加一个poller。可以自己填写OID等信息,不过这个太困难了,还是单击Browse MIB Tree吧,在左侧可以看到所有MIBs,这个找起来也太累了,单击右上角的Search MIBs。在这里可以用Name, Description, OID搜索,一般设备文档中会提供Name。比如输入UpsEstimatedChargeRemaining搜索,在下面可以看到搜索结果,1.3.6.1.2开头的是通用OID,1.3.6.1.4开头的则是各个厂商的私有OID,选中一个然后单击Select。这时可以看到在Browse MIBs里已经选中了这个poller,建议先对被管理设备测试一下,测试成功后单击Select。回到了第一个对话框,上半部分的信息已经填写好了,下面的Keep Historical Data,可以选择是否保存历史数据,如果选择否则Orion NPM只显示当前数据但不保存,Group建议自己取一个组名,以后好管理查找。单击Next,选中需要使用这个poller管理的设备。单击Next,设置Orion的Web界面显示方式,一定要选中最后的Do not show this…,否则在没有分配的设备中也会显示。
  添加自定义MIB就已经完成了,在Web界面里应该可以看到了。以后可以在Orion Universal Device Poller中对自定义pollers进行管理。

Windows XP 最大并发TCP连接数限制

  最近发现机器访问网络很慢,刚开始还以为是网络问题。今天突然想到可能是连接数限制造成的,结果一查果不其然,不知道哪次升级把限制恢复到10了。容易忽视啊

解决Dagon Design Sitemap Generator v3.12 的一个bug

  今天把我的blog升级到2.3了,顺手升级了所有的插件,发现Dagon Design Sitemap Generator v3.12出现WordPress database error: [Unknown column 'wp_term_taxonomy.taxonomy' in 'where clause']错误。
  解决方法:打开dd-sitemap-gen.php,在952行找到wp_term_taxonomy.taxonomy,改为{$tp}term_taxonomy.taxonomy

  上面几行的表名都是以{$tp}开头的,在948-951四行中出现了8个{$tp},{$tp}就是$table_prefix,wp-config.php里的$table_prefix的默认值是wp_,不过大部分人都会修改吧,这个bug真小也真容易犯。

创建和测试SPF记录防止伪造发信人地址及其国内三大域名注册商DNS比较

  由RFC 4408规定的SPF(Sender Policy Framework),是通过在DNS上声明授权的发信服务器,防止伪造发信人地址。只要简单的DNS上创建一个TXT记录来存放RPF信息即可。

  在这里主要比较一下国内三大域名注册商——新网、中国万网、新网互联的DNS,特别是TXT记录的支持情况。

  新网:不支持TXT记录和AAAA记录,并且询问客服后得到确认。管理界面只支持IE,不支持Firefox。
  中国万网:不支持AAAA记录,支持TXT记录,不过一定要用”"包含整个SPF信息,否则它会把空格认为是字符串的分割。支持Firefox,不过经常看不到创建记录的按钮。
  新网互联:不仅支持AAAA和TXT记录,还支持修改SOA记录。不过你添加记录的时候,如果不是IP而是主机名,那么它会在你写的主机名后面添加上你的域名,有时候你不得不添加完后再修改删除自动添加的域名。支持Firefox。

  SPF Query Tool可以简单的查看域名的SPF记录;SPF Validation Tool会对SPF记录进行解析,并对提交的发信服务器IP(可选)进行SPF验证。

域名中不允许出现下划线

  根据RFC 1034规定,域名中是不允许出现下划线的,不过bind和squid(–enable-underscore)支持。某些不称职的域名管理员非要制造一些不和谐的音符,比如dl_dir.qq.com。

升级到WordPress 2.2

  WordPress 2.2发布已有5天了,看了一下自己用的插件都已经支持了,就着手把它们都升级了。

  前面的都还很顺利,遇到问题的就是K2模板,不过现在都解决了。第一个是我的永久连接是/archives/%post_id%的结构,和K2的存档页面/archives冲突,如两个都启用所有对永久连接访问都被定向到K2的存档页面了。永久连接显然不能随便改,只能修改K2生成的archives页面的缩略名。另一个是因为WordPress 2.2已经内置编辑侧边栏功能了,因此K2就把这个以前自己做的事情交了出来,不过WordPress自带的功能不够强大,不能定义每个模块的显示范围,也不能添加PHP模块,不过这个问题很好解决,只要用Disable WordPress Widgets plugin这个插件就可以。

全面升级WordPress至2.1.2

  这次花了一个上午的时间全面升级了升级了一下WordPress。

  首先登陆管理后台,禁用所有插件,然后FTP登陆删除除了上传文件夹以外的所有文件,上传2.1.2的所有文件和yskin的中文包,改一下config文件,运行升级程序成功。最好是禁用插件并删除文件,我第一次偷懒没做,结果升级失败。

  2.1是2.0的全面升级,因此很多插件都需要更新,其实这个最费时间了,把我升级了的插件列一下:

  Admin Drop Menus 2.1.1,后台管理增强插件,支持WP 2.1。
  Dagon Design Sitemap Generator 2.72,网站地图插件,从2.71起就支持WP 2.1。
  My Category Order 2.1,分类排序插件,支持WP 2.1。
  StatTraq 1.1.1,这个访问统计插件总算更新了,作者也变了,没有标明支持WP 2.1但使用没有问题。
  WordPress Database Backup 2.0.1,在WP 2.1中被移出官方安装包了,支持WP2.1和定时自动备份。

连接VPN在网络上注册计算机时出现720错误

  症状为:连接VPN已经通过了用户名密码的验证,到在网络上注册您的计算机的时候,出现了720错误到远程计算机的连接无法建立

  解决方法:(做好备份)
    1. 删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}下所有WAN 微型端口的分支
    2. 在设备管理器里,首先显示隐藏设备,删除网络适配器下的所有网卡和所有WAN微型端口
    3. 重启
    4. 编辑c:\windows\inf\netrasa,把[ControlFlags]段中从”Excludefromselect=\”到”MS_NdisWanNbfIn,MS_NdisWanNbfOut”之间的内容全部注释了
    5. 控制面板,添加新硬件,我已经连接了此硬件,添加新的硬件设备,我手动从列表中选择,网络适配器,厂商Microsoft,网卡选WAN微型端口,反复几次把ip,pptp,l2tp,pppoe安装上
    6. 运行netsh int ip reset resetlog.txt
    7. 重启
    8. 删除vpn重新新建
    9. 如果还不行就返回第6步再做一次