Posts

Showing posts from March, 2011

Hinet hifree 當掉

中華電信真是佛心推出 hifree 軟體 可以聽廣播,可以自選頻道(超過三百個),還可以線上看MV跟電影等等 他自選頻道是搭配 KKBOX 的服務 正在播放的歌還會顯示目前歌曲資訊喔!點下去會跑到 KKBOX 網頁 我有聽廣播的習慣 每次都要進到 hitoradio 裡面點點,關掉瀏覽器,或瀏覽器當掉就沒了 有了 hifree 超方便的! 但自從電腦重灌後 hifree 就常常當掉 前幾天一直在等新版釋出 但一直都沒反應 就想說移除重裝看看 果然好了…但每次好像做什麼事就會當掉 後來我終於知道了 因為我把 Windows Media Player 跟 Windows Media Center 移掉 (我自己用 K-Lite Mega,Media Player Classic) 後來想說把 Windows Media Player 裝回去看看會不會好 果然!

如何設定 SSL VPN 分割通道 on Fortigate 80C

Image
以前用 VPN 沒什麼好感 因為每次切到 VPN 通道網路就會被整個帶過去 下載的檔案、MSN、連正在聽得廣播都會斷 而且速度又慢,真不知道那些大公司用 VPN 怎麼都很像很開心 ._. 直到公司買了一台 Fortigate 80C 才慢慢瞭解 SSL VPN 除了連線方便快速以外 還有很多好用的地方! 這 VPN 的連線速度實在不是一般家用的 router 可以比擬的 另外 Fortigate 的界面比 Juniper 好上太多了 回到正題 首先要先瞭解,為什麼要設定分割通道(split tunneling) 如果不設定的話,那你連上 VPN 後所以的網路傳輸都會透過 VPN 那端的網路進行 如果你今天在家裡 on call 要連到公司處理事情 但連上後,做完事情忘記切斷 VPN 如果上網逛網拍,打線上遊戲,再來看一下 PPS 網路電視 除了"佔據"公司網路頻寬以外,你的網路行為可能都被 Log 下來了 如果有設定分割通道 那麼除了處理公司的事情,其他的網路行為都不會從公司繞出去 這樣就會"自然"很多 FortiOS版本: v4.0,build0313,110301 (MR2 Patch 4) 網路環境說明: DMZ : 10.10.2.0/24 Step 1. 到 Firewall -> Address -> Address -> Create New 建立該 Interface 要被隔開的 IP 或網段 Step 2. 到 Firewall -> Policy -> Policy -> Create New 建立 Policy Step 3. 到 VPN -> SSL -> Portal 選擇之前新增的 Portal 編輯 這邊我找超久的 orz... 點選 TUNEL Mode 右邊圈圈處編輯,IP Pools 選擇之前設定 SSL VPN 使用者的群組 然後把下面的 Split Tunnelin