S小魚仔S Windows Server 2008 R2 路由及遠端存取

相信有「網管」經驗的人都知道，如果不同的「網段」需要互相溝通，要使用「Router」，才能使其「通訊」，偶然的「機會」發現「Win Server 2008 R2」提供「路由及遠端存取」可以實作「Router」，那麼如果想要使用「VMware Workstation」實作，應該如何著手 ?

首先請看「下圖」，我們將「VMware Workstation」的「網路」設定，都規劃在「VMnet 5」。

「Windows Server 2008 R2」(兩張網卡)，兩台「Clinet」(一張網卡)

PS.「VMware Workstation」網路「設定」非常強大，您也可以自行「規劃」。

這是「Landy」，設定「VMware Workstation」常用的網段

PS. 注意這裡並沒有設定「VMnet 5」....嘿嘿

首先我們建立好第一台「Guest (Win Server 2008 R2)」 資訊後，在「Hardware」=>「Add...」建立「網路卡」

選擇「Network Adapter」

選擇「VMnet 5」

別忘記「Win Server 2008 R2」要做「Router」，必須給予「兩張」「網路卡」

安裝好「系統」後，「網路共用中心」=>「變更介面卡設定」

找到「區域連線」、「區域連線2」

修改一下「名稱」及 設定「 IP、Subnet Mask」

使用「命令提示字元」=> 輸入「ipconfig」檢查一下「設定」

確認完畢後，開啟「伺服器管理員」=>「新增角色」

選擇「網路原則與存取服務」

勾選「路由及遠端存取服務」

PS. 預設會自動打勾「遠端存取服務」、「路由」

點選「安裝」

找到「路由及遠端存取」

選擇「Router (本機)」=>「設定和啟用路由及遠端存取」

選擇「介於兩個私人網路的安全連線」

點選「下一步」

PS. 不要勾選「撥號存取遠端網路」

設定完成的「畫面」

打開「內容」檢查一下

別忘記設定「防火牆」，允許「檔案及印表機共用」

PS. 開啟此「防火牆」的「名稱」您的「Ping」才能夠通訊

使用「命令提示字元」，輸入「tracert IP」追蹤一下「路徑」

PS. 網路上有許多「路由軟體」，例如「IPCop」、「BrazilFw」。不一定要使用「Windows Server 2008 R2」來完成，可自行研究。

S小魚仔S MBIT 職業性格測試

「MBTI」是性格分類的一種，由瑞士心理分析家榮格於1921年所提出，經過多年的發展，「MBTI」現已成為全球著名的性格測試之一。當中包括教育界、 職員招聘及培訓、領袖訓練及個人發展等領域均有廣泛的應用。 心理測驗結果分為十六種性格：

(01)  ESTJ 大男人型 (02)  ESTP 挑戰型 (03)  ESFJ 主人型 (04)  ESFP 表演型
(05)  ENTJ 將軍型 (06)  ENTP 發明家 (07)  ENFJ 教育家 (08)  ENFP 記者型
(09)  ISTJ 公務型 (10)  ISTP 冒險家 (11)  ISFJ 照顧型 (12)  ISFP 藝術家
(13)  INTJ 專家型 (14)  INTP 學者型 (15)  INFJ 作家型 (16)  INFP 哲學家

分析：您的性格類型是「ISFJ」( 照顧型 )

沉靜，友善，有責任感和謹慎。能堅定不移地承擔責任。做事貫徹始終、不辭勞苦和準確無誤。忠誠，替人著想，細心；往往記著他所重視的人的種種微小事情，關心別人的感受。努力創造一個有秩序、和諧的工作和家居環境。 「ISFJ」型的人忠誠、有奉獻精神和同情心，理解別人的感受。他們意志清醒而有責任心，樂於為人所需。

「ISFJ」型的人十分務實，他們喜歡平和謙遜的人。他們喜歡利用大量的事實情況，對於細節則有很強的記力。他們耐心地 對待任務的整個階段，喜歡事情能夠清晰明確。

「ISFJ」型的人具有強烈的職業道德，所以他們如果知道自己的行為真正有用時，會對需要完成之事承擔責任。他們準確系統地完成任務。他們具有傳統的價值觀，十分保守。他們利用符合實際的判斷標準做決定，通過出色的注重實際的態度增加了穩定性。

「ISFJ」型的人平和謙虛、勤奮嚴肅。他們溫和、圓通，支持朋友和同伴。他們樂於協助別人，喜歡實際可行地幫助他人。他們利用個人熱情與人交往，在困難中與他人和睦相處。ISFJ型的人不喜歡表達個人情感，但實際上對於大多數的情況和事件都具有強烈的個人反應。他們關心、保護朋友，願意為朋友獻身，他們有為他人服務的意識，願意完成他們的責任和義務。

參考資料:

「o3o.cc」-「MBTI愛情特質」

「o3o.cc」-「MBTI戀愛攻略」

S小魚仔S Windows Server 2008 R2 AD CS (AD憑證服務)

「Active Directory Certificate Services」 是以「PKI」為基礎的「安全性通訊協定」，「SSL (Secure Socket Layer)」也是同樣。
無論是「電子郵件保護」或「SSL」網站安全連線，都被必須申請「憑證 (Certification)」，才可以使用「公開金鑰」來執行資料「加密」與「身分驗證」的動作，憑證就好像是「汽車駕駛」一樣，必須擁有「汽車駕駛執照 (憑證)」才能開車 (使用金鑰)。而負責發放憑證的機構被稱為「憑證授權單位 (Certification Authority，CA)」。

使用者或網站的「公開金鑰」與「私密金鑰」是如何產生的呢? 在申請「憑證」時，需要輸入「姓名」、「地址」、「電子郵件信箱」..等資料，這些程式會被傳送到一個稱為「CSP (Cryptographic Service Provider)」的程式，此程式已經被安裝在申請者的「電腦內」或 此「電腦可以存取的設備內」。

如果使用「Active Directory Certificate Services」來提供「CA」服務的話，則您可以選擇將「CA」設定為下面角色:

「企業根 Enterprise root CA」
企業根「CA」需要「Active Directory」網域，您可以將企業根「CA」安裝到「網域控制站」或「成員伺服器」。企業根「CA」發放憑證的對象僅限「網域使用者」，當「網域 使用者」來申請「憑證」時，企業根「CA」可以從「Active Directory」來得知該「使用者」的「相關資訊」，並據以決定使用者「是/否」有「權利來申請所需憑證」。
大部份情況之下，企業根「CA」主要應該是用來發放「憑證」給「次級CA」，雖然 「企業」根 CA 還是可以發放「保護電子郵件安全」、「網站 SSL 安全連線」等憑證，不過應該將發放這些「憑證」的工作交付給「次級 CA」來負責。

「企業次級 Enterprise subordinate CA」
「企業次級 CA」 也需要「Active Directory」網域，「企業次級 CA」適合用於來發放「保護電子郵件安全」、「網站 SSL 安全連線」等憑證。「企業次級 CA」必須向其「父系 CA (例如企業根 CA) 取得憑證以後」，才會正常運作，「企業次級 CA」也可以發放憑證給再下一層的「次級CA」。

「獨立根 Standalone root CA」
「獨立 根 CA」的腳色與功類似於「企業根CA」，但不需要「Active Directory」網域，扮演「獨立 根 CA」腳色的電腦，都可以是「獨立的伺服器」、「成員伺服器」或「網域控制站」，無論「是/否」網域「使用者」，都可以向「獨立 根 CA」，申請憑證。

「獨立次級 Standalone subordinate CA」
「獨立 次級 CA」的腳色與功類似於「企業次級 CA」，但不需要「Active Directory」網域，扮演「獨立 次級 CA」腳色的「電腦」可以是「獨立伺服器」、「成員伺服器」、「網域控制站」。無論「是/否」 網域使用者，都可以向「獨立 次級 CA」申請憑證。

由於此篇講的是「AD」憑證，「IIS」的「SSL」在此不做討論。

新增「伺服器角色」=>「Active Directory 憑證服務」

預設會自動勾選「憑證授權單位」
PS. 如需要使用「網頁」註冊「AD 憑證」，勾選「憑證授權單位網頁註冊」

新增「IIS」所需「服務」

勾選「線上回應」

由於這是「AD 網域」架構，安裝「企業」

選擇「根」

建立「新的私密金鑰」

選擇「加密」模式

設定「CA 憑證名稱」，系統會自動帶入

選擇「有效期限」

AD 憑證「資料」檔，存放位置

接著就開啟 安裝「IIS」

預設會勾選「所需」的服務

檢查一下...

安裝嚕...

安裝完畢 ^_^"

接著開啟「伺服器管理員」，會找到「Active Directory 憑證服務」和「網頁伺服器 (IIS)」

預設值，啟用「CertSrv」目錄

Clinet 如何透過「Http」安裝「AD 憑證」?

透過「http://網域/CertSrv」or「Http://xxx.xx.xx.xx/CertSrv」，可以輸入「網域」的「帳戶」

點選「要求憑證」

點選「使用者憑證」

點選「是」
PS. IE 「8」 or 「9」，會關閉「ActiveX」相關控制，記得要設定 ( 工具=>網際網路選項=>安全性=>網際網路=>自訂等級 )

點選「是」

點選「其他選項」

點選「提交」

點選「是」

點選「是」

點選「安裝這個憑證」

點選「安裝此CA憑證」

點選「開啟」

1. 這時候會顯示「這個 CA 憑證不受信任」，這是因為 是「私人憑證」，不是「公信單位」申請。
2. 點選「安裝憑證」

點選「下一步」

點選「下一步」

點選「完成」

「確定」

接著 開啟「IE」=>「工具」=>「網際網路選項」=>「內容」=>「憑證」

在「中繼憑證授權單位」，就會找到「註冊」的「憑證」

在「已發出的憑證」可以找到「註冊」出去的「憑證」

同時也能進行「撤銷憑證」

=========================================
參考資料:

「The Will Will Web」-「購買與安裝 SSL 憑證完全攻略 (以 IIS7 為例)」

「Sign in Taiwan CSS Platform Team」-「CA 到期後,如何延長期限 ?」

「Mircosoft」-「不受信任的憑證」