S小魚仔S 網誌搜尋

2015年7月19日 星期日

S小魚仔S Windows 10 Build 10166 初體驗

Windows 10 發佈在即,安裝「Windows 10 Build 10166」隨手紀錄一下。

安裝時候,會提醒「輸入」產品 序號,可以選擇「跳過

選擇「使用快速設定

選擇 使用「模式」,分為「公司」和「住家

接下來就要輸入「Microsoft」帳戶 (Hotmail),因不想使用,選擇「略過此步驟

建立「Windows Local Account

進入「Windows 10」第一件事情,啟用「本機」Administrator 帳戶

重設「Local\Administrator」密碼
PS
記得「啟用」帳戶

刪除「剛剛」建立「Account

重新啟動

接下來就是使用「Local\Administrator」權限 登入

工作列」 使用「右鍵」內容

1. 工作列按鈕 選擇「不要合併
2. 點選「自訂

在「通知與動作」=> 選擇「選取要顯示在工作列的圖示

選擇「開啟

桌面 => 使用「右鍵」個人化

在「佈景主題」選擇「桌面圖示設定

選擇「常用」桌面 工具

以上就完成,常用習慣設定了....呼...


發現,多了「虛擬桌面」,可以設定不同「桌面」,提供不同「作業環境

工作列」 使用「右鍵」,可以 關閉/顯示「虛擬桌面

輸入「Win+Tab」可以呼叫「虛擬桌面」功能


在畫面「右下角」訊息中心,提供 常用 模式 可以切換

快速鍵「Win+X」呼叫「系統常用工具

在「開始功能表」 整合 「傳統開始」+「動態磚」,不排斥但也不喜歡。

Win+P」可以設定「雙螢幕

Win+I」可以呼叫「圖形化」簡單「設定


 修改「Win+E」開啟「檔案總管」為「本機
PS
預設為「快速存取

在「一般」頁籤,開啟檔案總管以「本機」並 取消「快速存取」存取。

2015年7月10日 星期五

S小魚仔S Windows Server 2012 R2 Radius VPN

透過「Asus-AC68U」建置「Windows Server 2012 R2」Radius VPN 用戶身份認證。

部署示意圖



1. 伺服器「VPN」配置
PS
建置「VPN」需要使用「雙網卡」達成「NAT

設定「網路卡」(外部)


設定「網路卡」(內部)



設定「防火牆




加入「預先定義」路由及遠端存取

選擇「VPN」協定「防火牆」,基本上「全部勾選」即可

選擇「允許連線

 設定完畢,就會看到「Windows」防火牆規則「啟用


~~~~ 1.1 新增「遠端存取」加入「Direct Access 與 VPN」、「路由」功能 ~~~~


點選「新增角色及功能





1. 選擇「從伺服器集區選取伺服器
2.  選擇「VPN」伺服器

選擇「遠端存取

保持預設值,不做任何「勾選

選擇「下一步

新增「DirectAccess 與 VPN (RAS)」、「路由」服務

採用預設值,點選「下一步
PS
新增 IIS」功能

採用預設值,點選「下一步

檢視一下清單,若無誤「安裝」GO

新增「功能」完畢,點選「關閉


~~~~ 1.2 設定「路由及遠端存取」 ~~~~


新增完畢,在「系統管理工具」點選「路由及遠端存取

點選「設定和啟用路由及遠端存取

選擇「虛擬私人網路 (VPN) 存取 和 NAT (V)

這裡是要選擇「外部」存取介面

點選「從指定範圍的位址
PS
指定「DHCP」配發範圍

新增「10.0.0.1」網段

設定「10.0.0.1」~「10.0.0.50」範圍

設定完成,點選「下一步

選擇「啟用基本的名稱及位址服務

確認一下「設定清單」,點選「下一步

接下來就是設定「重點
選擇「是,設定這台伺服器與RADIUS伺服器一起工作

1. 指向「RADIUS」伺服器,需要使用「FQDN
2. 輸入「共用密碼」(任意輸入)

確認一下清單

點選「確定」,啟用「DHCP」轉送代理



看到此畫面,就表示「設定」完成

2. 伺服器「Radius」配置


點選「新增角色及功能

新增「網路原則與存取服務」功能

新增「網路原則伺服器

新增完畢,在「系統管理工具」找到「網路原則伺服器

點選「RADIUS 用戶端」新增「VPN」伺服器

1. 輸入「名稱」(任意輸入)
2. 選擇「VPN」位址,請輸入「FQDN
3. 輸入「共用密碼」就是剛剛在「VPN」伺服器的「共用密碼

設定完成以後,就會連接成功

接下來,點選「NPS(本機)
PS
開始設定「Radius」存取規則

點選「虛擬私人網路 (VPN) 連線

選擇「VPN_Server

選擇「VPN」加密方式「MS-CHAPV2」、「MS-CHAP」都勾選

設定「允許」VPN 撥號,網域「群組

採用預設值「下一步

採用預設值「下一步

採用預設值「下一步

採用預設值「下一步

設定完成,檢視「連線要求原則」就會看到「啟用」規則

檢視「網路原則」就會看到「啟用」規則



3.用戶端「Windows 7」配置

進入「網路共用中心」,選擇「設定新的連線或網路

點選「連線到工作地點

選擇「使用我的網際網路連線 (VPN)

進行「VPN」撥號

輸入「連線」相關「資訊

連線成功,透過「CMD」輸入「Ipconfig」檢查「是/否」取得「VPN」網段「IP」,大功告成

PS
使用「路由器」記得設定「Public IP」對應「Private IP」轉「Port」設定。

參考資料