2009.10.04 Cisco Port Security

Security Violation Mode Actions

2009.10.2 Windows NT 中 HOSTS 和 LMHOSTS 檔案之間的差異

Windows NT 中 HOSTS 和 LMHOSTS 檔案之間的差異

在 Windows NT，HOSTS 檔案為 TCP/IP 公用程式，以及 LMHOSTS 檔案 LAN Manager NET 公用程式。 如果您無法 Ping 另一台電腦 (使用好記的名稱)，檢查 HOSTS 檔案。 如果您使用 TCP/IP 通訊協定的伺服器無法 NET VIEW，檢查 LMHOSTS 檔。

其他相關資訊

HOSTS 檔案是在您執行一些動作與這些 TCP/IP 公用程式的 PING、 FTP，以及 Telnet 時使用。 您可以找到 HOSTS 檔案 winnt\...

HOSTS 檔案是在您執行一些動作與這些 TCP/IP 公用程式的 PING、 FTP，以及 Telnet 時使用。 您可以找到 HOSTS 檔案 winnt\system32\drivers\etc 目錄中。 檔案的格式是下列:

   IP Address     Friendly Name

  130.25.25.87   jsmith_nt   # Remarks are denoted with a #.
    

使用中的項目如下 HOSTS 檔案，您可以 Ping jsmith 代替鍵入出整個的 IP 位址 (ping 130.25.25.87)。 這個檔案不是動態，因此，您必須以手動方式加入項目。

LMHOSTS 檔案是使用 TCP/IP 通訊協定的 LAN Manager 名稱解析的。 檔案格式 HOSTS 的檔案類似但其函式是解決之伺服器不在本機子網路 (在相同的網路上) 的 IP 位址。 操作，如果您鍵入下列

   NET VIEW \\JSMITH_NT
     

和 JSMITH_NT 位在不同的子網路，會將收到一個 「 找不到伺服器 」 的錯誤訊息。 如果就在不同的子網路上編輯您的 LMHOSTS 檔案，做為 HOSTS 檔案相同的目錄) 中，讀取，如下所示：

   IP Address     Friendly Name

  130.25.25.87   jsmith_nt
    

讓您在鍵入"NET VIEW \\JSMITH_NT"(不含引號) 時 LMHOSTS 檔案會告訴 Windows NT 以取代"\\jsmith_nt 」 以解決所在伺服器的 IP 位址。

2009.9.29 最近工作非常的忙碌,行程很緊,很疲憊!

最近很多很多很多的事都擠在一起.
要測試,要裝機,要考試,日文又剛好學到重要階段(辭書行)
WAAS, F5, ASA SSL VPN, NP Recertify, 有兩個客戶回鍋
最近的忙碌程度無可比擬.....
尚恩剛念小學....
我的身體必須要顧好

2009.9.29 派系是政治的本質，也是必然

南方朔觀點－地方派系決定不和國民黨玩了

• 2009-09-29
• 中國時報
• 【南方朔】

　雲林立委補選，國民黨慘敗；緊接著，國民黨的縣長提名人選，張榮味的妹妹張麗善宣布退選。

　張麗善的大動作可以做很多解釋，它是張家為立委補選的輔選失敗負責？它是張家眼看國民黨在雲林大勢已去，因而持盈保泰，暫時退出政治這個江湖？

　但我的理解卻不那麼簡單。我觀察到的是，做為國民黨地方群眾基礎的派系，在最近的這段期間，對國民黨中央自認了不起的那些所謂「黨菁 英」，已反感日深，那種「不和國民黨玩了」的情緒已開始發酵蔓延。國民黨的地方派系一向在國民黨內扮演「抬轎人」的角色，而今抬轎的已覺得意興闌珊，不想 再抬下去。國民黨的麻煩真正開始了。

　其實，只要從事政治或社會工作，因為涉及體制、資源、影響力的建立與分配，都必然有呼朋引伴，牽連勾串的本質。這就是派系或幫派的起源。國民黨從中央到地方都有派系，民進黨亦然。不只台灣如此，美國和日本也不例外。派系是政治的本質，也是必然。

　但在台灣，由於過去國民黨長期執政，它的派系力量自然較全面，而民進黨後發，它的派系當然較小較遲。這種相對的權力位置不同，遂使得民進黨對國民黨的攻擊裡，將地方派系當做箭靶之一，並將「地方派系」與「黑金」劃上了等號關係。

　民進黨攻擊國民黨的地方派系，乃是它與國民黨爭取地方群眾的一種論述策略，若被攻擊的國民黨地方派系違法亂紀，或搞得惡行惡狀，這種攻擊當然正確；否則就純粹是黨同伐異的攻訐。聽聽就可以，不必當真。

　不過，眾所周知，國民黨從來就是個沒有思想的政黨。在藍綠長期的鬥爭裡，指揮棒永遠在綠色這一邊。民進黨對國民黨地方派系的攻擊，它在地方上並沒有產生多大的作用，但民進黨的攻擊，卻意外的以另一種方式發揮了效果：

　一、當馬團隊這些自認的「菁英」，他們心態本來就看不起地方政治人物，民進黨對國民黨地方派系的攻擊，就等於合理化了。他們看不起同黨地方政客的心態。

　二、馬英九去年在國民黨全黨努力下高票當選，全台灣各地方抬轎子之功最大，但縱使到了今天，馬團隊都還認為馬的當選靠的是他自己的形象而 不是國民黨，更不是國民黨的地方派系。在馬當選就職後，馬團隊在這種自以為是和自大的心態下，甚至還很擔心地方政客對他的政權會有不利的影響。這也是馬在 競選黨主席期間，不斷透過身邊核心人物放話，要照他的形象改造國民黨及地方派系的原因。由於馬及他的親信有這樣的思維，長期以來國民黨中央與地方的共生關 係遂變成了「新的宰制命令關係」。馬團隊已經以一種非常詭異的方式扮演起民進黨要消滅國民黨地方派系的執行人角色。

　因此，今年以來，國民黨的中央與地方關係業已生變，自以為是的中央對地方毫無任何尊重，也缺乏耐心和雅量來經營地方，以為憑著馬形象即可 所向無敵。這種自以為是高高在上的心態已造成地方極大的反彈。苗栗立委補選失敗、花蓮縣長黨內初選馬核心的葉金川大敗、雲林立委補選口袋人物張艮輝慘敗， 這都和黨內地方派系或地方人士的不滿與反彈有關，再加上馬政府本身沒有政績，還能選甚麼？不久後的縣市長改選，花東宜蘭、新竹南投，都是凶多吉少之局。當 一個政黨歧視自己的地方基礎，派系已不想和它再玩，這個黨外患未已，內部已離心離德，它的危機已正式開始了！

　張麗善家族，這次在雲林立委補選上被搞得裡外不是人，決定退出縣長選舉，寧願與他們家背叛的張輝元修好，也不要和國民黨再玩下去，張麗善的退出縣長選舉，絕非小事，而是國民黨「中央──地方」關係上的一件霹靂大事，它肯定會在未來的幾次選舉上發酵！

　（作者為文化評論者）

2009.9.27 False positive and False Negative

False Positive 誤判,假陽性
False Negative 漏判

Positive是陽性, 在醫學上, 如果因為檢測XXXX, 而檢測結果是陽性, 那表示有病毒有事.
Negative是陰性

2009.9.26 哈根達斯Haagen-Dazs冰淇淋

今天(2009.9.26)四口到大葉高島屋B1去吃完晚餐後,再轉到Häagen-Dazs去品嘗.
前一次是到三越吃,但庭恩沒吃到,因為她與褓姆們出去玩了.

2009.9.21 熱比婭是啥米碗糕？

熱比婭是啥米碗糕？

台灣與新疆相隔萬里，兩地沒有任何淵源，如果不是中國國台辦對高雄電影節將播放熱比婭的紀錄片反應強烈，台灣人真的還不知道熱比婭到底是啥米碗糕？但是經過中國政府這麼強烈關注，反而讓大家都想知道這個新疆邊貿市場「大姐頭」的傳奇。

熱比亞今年58歲，出身阿勒泰市一個普通維吾爾族家庭，改革開放後，她從事邊境貿易商人，原來是市井裡攤販經過十年打拼，身家財產累積上億，成為新疆女首富。
　
從80年代一直到90年代中期，她事業快速成長、積累財富、經商風生水起的背後，有中國政府、有關安全部門的強力支持，她曾任新疆維吾爾自治區工商聯副主席新疆女企業家協會的副會長，還當選為第八屆全國政協委員。
　
1999年8月，熱比亞卻因危害國家安全罪被逮捕。2000年3月，烏魯木齊法院以向境外組織非法提供國家情報罪判處熱比亞8年徒刑。服刑期間， 熱比亞提出保外就醫，出於人道主義考慮，中國司法部門同意其申請。但是一出國熱比亞卻變成在境外和恐怖主義、分裂主義、極端注意這三大勢力的領導人物，密 謀籌劃各種分裂中國的活動。
　
一位曾經是中國政府的最愛，一夕間變成中國政府的最恨，這過程曲折離奇頗具戲劇性，這次高雄電影節記錄熱比亞奮鬥辛酸過程的「愛的十個條件」影片 中，澳洲影人傑夫傑尼爾斯有忠實描述。但是不管怎麼樣，這在般台灣人眼中也只是電影節活動中的一部五十三分鐘的記錄片而已，偉大的中國政府要放輕鬆點。

2009.9.20 書法

有一段事情我不會描述, 因為不懂. 但簡單的講是我弟是爐主,要辦慶典.....好像是這樣.
我本來不想參與, 我沒有興趣, 也沒有時間. 但後來弟弟打電話來要請我在農曆八月八日幫忙.
我答應了.

前幾個禮拜,我先幫忙協助完成一份名單. 前幾天我媽再請我幫忙, 用毛筆寫兩張慶典謝誌(好像是這樣形容). 我也答應了.

今天早上帶尚恩去參加六級心算及八級珠算檢定後,就到諾貝爾圖書城買小文房四寶.
今日的重點工作就是先把謝誌完成, 不然僅剩一個禮拜, 而且接下來的一個禮拜扣掉星期三,五兩個晚上後,僅剩一,二,四, 這三天還不一定有空.
很久很久很久很久沒有寫毛筆了, 後來失敗的也很多,都是寫錯字的.

寫到中午時, 先到蘆洲的湯姆咖啡廚房吃大餐, 因為這一次的919是我們夫妻結婚十週年哩.

第一張完成後, 壓力少了很多. 寫第二張時覺得有點奇怪. 聯絡媽媽先回來看, 是否這樣妥當. 媽媽看了後, 開始批評, 不必要的話愈來愈多, 我請媽媽用原子筆寫一張樣本, 我再重寫一張. 但媽媽很不爽要寫才能讓我懂, 又說我的個性非常糟糕......., 後來媽媽說乾脆找別人寫.

我是覺得不可理喻...........如果我不懂格式,而寫錯了,請知道的人寫一張範本, 然後我再用毛筆寫一次, 這樣有何不對, 還要批評我的個性.
後來媽媽就把我所有的作品都拿走了. 這是一場很失敗的溝通結果.

先寫這樣子, 還有內容可以補充, 但要上班了.

2009.9.19 SOL7595: Overview of IP forwarding virtual servers

tcp loose initiation, loose close
idle timeout, reset timeout

2009.9.18 F5 One Armed Bridge mode and nPath mode

這裡有人撰寫了F5 One Armed Bridge mode and nPath mode的差異性.
太好了, 這樣省得我自己要寫一次.

F5 One Armed Bridge簡單的講是:
Client想要直接連線到Server時(例如管理用), 但當Server default gateway是指向F5, 此時Client直接連Server後, 會發生甚麼問題!?

解決方法:
要建一wild card VS(ip forwarding vs), 這是給Server出去用的.
要建一profile fastL4, 此profile是要給wild card vs用. 並且loose initiation及loose close要enable.

F5就能bypass沒有syn過的ack 封包, 而能順利的讓上述的連線能正常, 而不被F5 drop. 或finish的封包也能.

Please alos see SOL7595: Overview of IP forwarding virtual servers