網路事一籮筐: 03/01/2011

星期六, 3月 26, 2011

微軟的服務值得信任嗎？

今天看到一則網路消息，覺得蠻值得省思：「Microsoft disables secure access to Hotmail in over a dozen countries (微軟禁止十幾個國家使用安全性的Hotmail)」

電子郵件由於是明碼在傳輸，所以若沒有使用https 的方式來瀏覽的話，很容易會被有心人竊取通信內容，如果這個"有心人"換成國家那麼個人的通信毫無隱私，受影響的國家有：

阿拉伯
伊朗
巴林
摩洛哥
阿爾及利亞
敘利亞
蘇丹
伊朗
黎巴嫩
約旦
剛果
緬甸
尼日利亞
哈薩克斯坦
烏茲別克斯坦
土庫曼斯坦
塔吉克斯坦和吉爾吉斯斯坦

看來大都是第三世界或未開發國家，什麼時候會輪到開發中國家呢？我們只能期待微軟的"良心"嗎？這個標題也可以適用於其它免費的服務，如Google，但，截至目前來看，雅虎在中國有屈服於中國政府壓力而洩漏使用者資料的記錄，微軟則是發生將使用者在myspace 上發表讓中國覺得敏感性文章而刪除的記錄，谷歌則是在中國搜尋不到敏感性文章~~~

星期三, 3月 23, 2011

利用 VNC client 與 ESXi Guest OS 連線

vSphere Client 雖然不錯，不過，用起來總覺得速度慢了些，用在管理ESXi 主機上還好，但是如果透過 vSphere Client 來管捚底下的 Guest OS，就覺得有點卡卡的！

目前新北市的環境已幫我們把虛擬 IP和真實IP做 Routing，所以這個部分也可以改成直接對 GuestOS來連線，但是如果想在做到下列的功能，那麼這個方法還是蠻好用！

由外網直接控管設為虛擬IP的 GuestOS。
不想開啟 GuestOS 的遠端連線服務(SSH, VNC, or 遠端桌面)

做法也不難，其步驟如下：

1. 先將GuestOS 關機。

2. 利用 ssh 登入 ESXi 主機

3. 在 /vmfs/volumes/datastore1/ 目錄下，切換至 GuestOS 的目錄 (本範例 B2D 為例)

4. 編輯 B2D.vmx ##(請依自己的GuestOS 來更改這個檔案的名稱)

vi B2D.vmx

5. 在最底下新增三行指令

remotedisplay.vnc.port="5901"
remotedisplay.vnc.enabled="true"
remotedisplay.vnc.password="your_password"

6. 將 GuestOS 開機，然後利用 vncviewer 程式連線 (任一種VNCViewer皆可，我是用 UltraVNC的 vncviewer)

VMWare ESXi 4.1 Patch

原本用 ESXi 4.0時，vmware附的管理程式中有一支可以用來直接做更新，不過，換成 4.1之後這支程式就不見了！
現在只能手動更新，有點不太方便說~~~

不過，看到免費使用的份上，就接受這一點小小的不便吧！
昨天把更新的步驟做了一遍，順便把它記下來，免得下次又得再翻一遍~~~~

1. 首先，先到 Vmware 下載 vSphere CLI (Command-Line Interface) http://www.vmware.com/support/developer/vcli/ 目前2011/3/22前可下載的安全性更新有 ESXi410-201010001.zip 和 update-from-esxi4.1-4.1_update01.zip 兩支檔案。