從有為青年變成有為中年男子的生活札記

最近在研究防火牆的東東，其中防火牆的運作模式吸引了我的注意，有看到幾個名詞



Bridge / Transparent Mode
NAT Mode
Routed Mode

無意間搜尋到的 UTM 產品，看了一些介紹，簡單來說部份功能都是免費的，如果要使用一些較進階的功能就要額外付費
可以參考下列這二個網站
Network01 - DIY打造超豪華UTM防火牆完全攻略

先把架構圖放上來，今天的研究是沿續昨天的 VLAN 應用 :p
原本我在 HP 1810G-24 已經切好了 6 個 VLAN，Port 23-24 為 Trunk Port，設定帶 6 個 VLAN Tag
自己的筆電就視情況設定 IP 及接到所需 VLAN 的 Port 就可以用不同網段的 IP 了

說來慚愧，一直以來學習東西總是用跳躍式的學習方式，往往都是倒過來學習
在一些基礎的理論上反而就沒有那麼清楚，特別是在網路管理這一塊
今天拿了一台 HP 1810G-24 的 L2 網管交換器來摸，配合機房那一端 2950G 設定 Trunk 讓多個 VLAN 可以在 1810G 運作
設定 VLAN 時碰到了一些關鍵字「802.1Q」、「Tag」及「Untagged」

有要常常切換 IP 的人就會需要這東西
假設我的環境是這樣
網卡名稱：區域連線
IP：192.168.1.1

如果個人電腦或系統被塞了惡意程式該怎麼查出來呢？
在 Windows 可以用系統內建的 netstat 來簡單查看一下網路連接狀況
打開命令提示字元後輸入 netstat -anb 後就可以看到目前程式與網路連結的情況

Bandwidthd 是個流量監控並可產出報表的系統，可針對 TCP/IP 的網段及個別 IP 的使用情況做分析
目前可以看到 HTTP, TCP, UDP, ICMP, VPN, and P2P 等細部情況，這是官方所提供的 Demo URL，可以先嚐鮮看看

今天找資料時看到的東西，記錄一下
WikiMedia - Smoothwall
Smoothwall is a Linux distribution designed to be used as an open source firewall. Designed for ease of use, Smoothwall is configured via a web-based GUI, and requires little or no knowledge of Linux to install or use.
Smoothwall is also a private software company based in the UK that develops firewall and web content filtering software, and which also maintains the SmoothWall open source project.

在海芋小站看到這篇Facebook Sidebar Chat Reversion~ 將Facebook聊天室改為舊版介面，Firefox、Chrome、Opera、Safari 通通可用！
實際在我的 Firefox 5 上試了一下，果然把舊的聊天室介面弄回來了

剛研究 PHP 跟 OpenLDAP 驗證的東西，建議是用 MD5 or SSHA 加密比較安全，這篇是在說明怎麼用 SSHA 來驗證
howforge.com - How to create and verify SSHA hash using PHP
There are so many hash. SHA1 is one of them which is widely used in recent years even though it is not safe to use right now. By the way, it is still the default hash function for storing password in LDAP especially OpenLDAP. In order to develop a website with LDAP authentication manually against POSIX account, SSHA hash function or SHA1 is the easiest solution.
function ssha_encode($text) {
  for ($i=1;$i<=10;$i++) {
    $salt .= substr('0123456789abcdef',rand(0,15),1);
  }
  $hash = "{SSHA}".base64_encode(pack("H*",sha1($text.$salt)).$salt);
  return $hash;
}
 
function ssha_check($text,$hash) {
  $ohash = base64_decode(substr($hash,6));
  $osalt = substr($ohash,20);
  $ohash = substr($ohash,0,20);
  $nhash = pack("H*",sha1($text.$osalt));
  return $ohash == $nhash;
}
$password = "test";
$hash = ssha_encode($password);
print "$hash\n";
print var_export(ssha_check($password,$hash),true);