分類: Uncategorized

  • Symantec Brightmail Gateway 901 (新增第二台 Scanner)

    【使用 ESXi 的前置作業】

    l 安裝 VMWare Workstation (我裝 7.0)

    l 在VMWare Workstation 上,新增一個 VM → (120G、3G memory、CPUx2)(並做好相關設定,讓 VM 中可以開啟另一個 VM,以利本次測試)

    l VM 上面安裝VMWare ESXi 4.0【192.168.1.132】

    l 連線至 http://192.168.1.132 下載 VSphere client

    l 在本機安裝 VSphere client,透過 VSphere client 連線至VMWare ESXi 4.0

    l 在 VSphere client 上,上傳 .ovf,以建立另一個 SBG VM

    l 開啟此 VM,進行下面 SBG 的設定

    【Symantec Brightmail Gateway 9.0.1 設定】

    開啟 Symantec Brightmail Gateway

    【pre-config console】

    以【預設帳號:admin】【預設密碼:symantec】登入 pre-config console

    系統會立即請你設定新密碼

    設定 時區 【62】

    設定 Symantec Brightmail Gateway FQDN 【sbg2.smb.local】

    設定 ip、子網路遮罩【192.168.1.250、255.255.255.0】

    設定 static route【略】

    設定 gateway【192.168.1.1】

    設定 DNS【192.168.1.121】

     

    clip_image002

    clip_image004

    clip_image006

    clip_image008

    第二台 SBG 僅選擇 1.Scanner only

    請先指定 Control Center

    clip_image010

    clip_image012

    【Web console】

    登入Symantec Brightmail Gateway web console

    https://ip (https://192.168.1.200)

    帳號:admin

    密碼:

    clip_image014

    clip_image016

    clip_image018

    clip_image020

    clip_image022

    clip_image024

    第一次登入 SBG pre-config console時,密碼是 symantec,不過會立即請你設定新密碼

    之後就是以此新密碼來登入 web console

    需先取得的資訊

    VMWare ESXi 4.0

    (IP與使用 VSphere登入ESXi 的帳號 [root]、密碼)

    SBG

    FQDN

    IPx2、Subnet Mask、Gateway、DNS

    SBG license file (.slf)

    Notification Mail Address

    NTP

    Mail Domain、Forward Mail server or IronPort IP

    =======================================================

    http://www.stdtime.gov.tw/chinese/bulletin/NTP%20promo.txt

    time.stdtime.gov.tw

    clock.stdtime.gov.tw

    tick.stdtime.gov.tw

    tock.stdtime.gov.tw

    watch.stdtime.gov.tw

    clip_image026

    clip_image028

    clip_image030

    clip_image032

    clip_image034

    http://www.stdtime.gov.tw/chinese/bulletin/NTP%20promo.txt

    time.stdtime.gov.tw

    clock.stdtime.gov.tw

    tick.stdtime.gov.tw

    tock.stdtime.gov.tw

    watch.stdtime.gov.tw

    clip_image036

    clip_image038

    clip_image040

    clip_image042

    clip_image044

    clip_image046

    主機說明: SBG2 HA
    主機位址: 192.168.1.250
    使用 HTTP 代理伺服器: 否
    時區: Asia/Taipei
    時間設定: 使用 NTP 伺服器
    NTP 伺服器名稱:
    time.stdtime.gov.tw
    clock.stdtime.gov.tw
    tick.stdtime.gov.tw
    郵件過濾: 僅入埠郵件過濾
    入埠郵件位址: 192.168.1.250
    入埠郵件通訊埠: 25
    入埠郵件連線: 接受來自所有 IP 位址
    本機轉遞位址: 192.168.1.121
    本機轉遞通訊埠: 25
    本機轉遞 MX 查詢: 否
    非本機轉遞位址: 使用預設 MX 查詢

    clip_image048

    clip_image050

    clip_image052

    clip_image054

    clip_image056

    clip_image058

    clip_image060

    clip_image062

    clip_image064

    =================================================================

    x

    clip_image066

    http://www.stdtime.gov.tw/chinese/bulletin/NTP%20promo.txt

    time.stdtime.gov.tw

    clock.stdtime.gov.tw

    tick.stdtime.gov.tw

    tock.stdtime.gov.tw

    watch.stdtime.gov.tw

    clip_image068

    x

    clip_image069clip_image071

    clip_image073

    x

    clip_image075

    x

    clip_image077

    clip_image079

    clip_image081

    x

    clip_image082clip_image084

    x

    clip_image086

    clip_image088

     

    clip_image091

    clip_image093

    clip_image095

    管理員電子郵件地址: administrator@smb.local
    時區: Asia/Taipei
    時間設定: 使用 NTP 伺服器
    NTP 伺服器名稱:
    time.stdtime.gov.tw
    clock.stdtime.gov.tw
    tick.stdtime.gov.tw
    本機網域: smb.local
    系統地區設定: 中文 (台灣)
    遞補語言編碼: Unicode (UTF-8)
    使用 HTTP 代理伺服器: 否
    虛擬 IP 說明: Virtual 1:1
    虛擬 IP 位址: 192.168.1.201
    虛擬 IP 網路遮罩: 255.255.255.0
    虛擬 IP 網路: 192.168.1.0
    虛擬 IP 廣播: 192.168.1.255
    郵件過濾: 入埠和離埠郵件過濾
    入埠郵件位址: 192.168.1.200
    入埠郵件通訊埠: 25
    入埠郵件連線: 接受來自所有 IP 位址
    離埠郵件位址: 192.168.1.201
    離埠郵件通訊埠: 25
    離埠郵件用戶端: 192.168.1.200
    離埠郵件用戶端: 192.168.1.121
    本機轉遞位址: 192.168.1.121
    本機轉遞通訊埠: 25
    本機轉遞 MX 查詢: 否
    非本機轉遞位址: 使用預設 MX 查詢
    即時通訊過濾: 已停用

    clip_image097

    clip_image099

  • Symantec Brightmail Gateway 9.0.1安裝與基本設定

    【使用 ESXi 的前置作業】

    l 安裝 VMWare Workstation (我裝 7.0)

    l 在VMWare Workstation 上,新增一個 VM → (120G、3G memory、CPUx2)(並做好相關設定,讓 VM 中可以開啟另一個 VM,以利本次測試)

    l VM 上面安裝VMWare ESXi 4.0【192.168.1.132】

    l 連線至 http://192.168.1.132 下載 VSphere client

    l 在本機安裝 VSphere client,透過 VSphere client 連線至VMWare ESXi 4.0

    l 在 VSphere client 上,上傳 .ovf,以建立另一個 SBG VM

    l 開啟此 VM,進行下面 SBG 的設定

    【Symantec Brightmail Gateway 9.0.1 設定】

    開啟 Symantec Brightmail Gateway

    【pre-config console】

    【預設帳號:admin】【預設密碼:symantec】登入 pre-config console

    系統會立即請你設定新密碼

    設定 時區 【62】

    設定 Symantec Brightmail Gateway FQDN 【sbg.smb.local】

    設定 ip、子網路遮罩【192.168.1.200、255.255.255.0】

    設定 static route【略】

    設定 gateway【192.168.1.1】

    設定 DNS【192.168.1.121】

    【Web console】

    登入Symantec Brightmail Gateway web console

    https://ip (https://192.168.1.200)

    帳號:admin

    密碼:

    第一次登入 SBG pre-config console時,密碼是 symantec,不過會立即請你設定新密碼

    之後就是以此新密碼來登入 web console

    需先取得的資訊

    VMWare ESXi 4.0

    (IP與使用 VSphere登入ESXi 的帳號 [root]、密碼)

    SBG

    FQDN

    IPx2、Subnet Mask、Gateway、DNS

    SBG license file (.slf)

    Notification Mail Address

    NTP

    Mail Domain、Forward Mail server or IronPort IP

    clip_image002

    clip_image004

    clip_image006

    clip_image008

    clip_image010

    clip_image012

    http://www.stdtime.gov.tw/chinese/bulletin/NTP%20promo.txt

    time.stdtime.gov.tw

    clock.stdtime.gov.tw

    tick.stdtime.gov.tw

    tock.stdtime.gov.tw

    watch.stdtime.gov.tw

    clip_image014

    clip_image015

    此處請改為 UTF8

    clip_image017

    請視需求選取

    clip_image019

    一般使用毋須建立

    clip_image021

     

    clip_image023

    clip_image025

    clip_image027

    clip_image028clip_image030

    clip_image032

    clip_image034

     

    clip_image037

    clip_image039

    clip_image041

    管理員電子郵件地址: administrator@smb.local
    時區: Asia/Taipei
    時間設定: 使用 NTP 伺服器
    NTP 伺服器名稱:
    time.stdtime.gov.tw
    clock.stdtime.gov.tw
    tick.stdtime.gov.tw
    本機網域: smb.local
    系統地區設定: 中文 (台灣)
    遞補語言編碼: Unicode (UTF-8)
    使用 HTTP 代理伺服器: 否
    虛擬 IP 說明: Virtual 1:1
    虛擬 IP 位址: 192.168.1.201
    虛擬 IP 網路遮罩: 255.255.255.0
    虛擬 IP 網路: 192.168.1.0
    虛擬 IP 廣播: 192.168.1.255
    郵件過濾: 入埠和離埠郵件過濾
    入埠郵件位址: 192.168.1.200
    入埠郵件通訊埠: 25
    入埠郵件連線: 接受來自所有 IP 位址
    離埠郵件位址: 192.168.1.201
    離埠郵件通訊埠: 25
    離埠郵件用戶端: 192.168.1.200
    離埠郵件用戶端: 192.168.1.121
    本機轉遞位址: 192.168.1.121
    本機轉遞通訊埠: 25
    本機轉遞 MX 查詢: 否
    非本機轉遞位址: 使用預設 MX 查詢
    即時通訊過濾: 已停用

    clip_image043

    clip_image045

  • "Unable to Store Certificate" when logging to Symantec Data Center Security (DCS) console

    “Unable to Store Certificate” when logging to Symantec Critical System Protection (SCSP) console

    http://www.symantec.com/business/support/index?page=content&id=TECH144027

    image

    Cause

    Console failed to create certs folder inside the installation directory.

    Solution

    Create the certs folder inside the installation directory for console and give it full permissions for the user who is logged in. The default path for the console folder is:

    for SCSP

    C:\Program Files\Symantec\Critical System Protection\Console

    for DCS

    C:\Program Files (x86)\Symantec\Data Center Security Server\Console

  • 支援服務結束通知 Symantec Endpoint Protection 11.x & Symantec Endpoint Protection Small Business Edition 12.0

    終止支援:2015 年 1 月 5 日 Symantec Endpoint Protection 11.x 和 Small Business Edition 12.0 版的產品生命週期將正式宣告終止。自該日起,賽門鐵克將停止提供這些產品版本任何層級的標準或部份支援,包括內容更新及病毒定義檔。

    http://s2116361920.t.en25.com/e/es.aspx?s=912704989&e=22952&elq=f6f9343c14bc40498cae44574d62c4ac

    image

    image

  • ZyXEL 管理型Switch 以Console清空設定

    請以Console 連入設備(9600 8 n 1 n),
    輸入帳號密碼登入;
    以下以GS2200來作實例展示相關指令.

    輸入  erase running-config ,再輸入 y 來清除執行中的設定檔.

    GS2200# erase running-config
    Do you really want to erase configuration? [y/N]y

    若要檢查設定檔是否已回覆原廠預設值,請輸入 show running-config 來查看目前的設定.

    GS2200# show running-config
      Building configuration…

    Current configuration:

    vlan 1
    name 1
    normal “”
    fixed 1-28
    forbidden “”
    untagged 1-28
    ip address default-management 192.168.1.1 255.255.255.0
    exit

    將清空的狀態存檔,請輸入 write memory .

    GS2200# write memory
    …………………………..

    重新開機請輸入 reload config 1 ,按 y 執行.

    GS2200# reload config 1
    Do you really want to reboot system with configuration file 1? [y/N]Y

  • 02【安裝與設定 DCS (Data Center Security) Server Advance Management Console 6.0】

    1. 以滑鼠左鍵點擊兩下「console.exe」。

    clip_image002[4]

    2. 點選「Next」。

    clip_image004[4]

    3. 選取「I accept the terms in the license agreement」,接著點選「Next」。

    clip_image006[4]

    4. 選取安裝路徑,接著點選「Next」。

    C:\Program Files (x86)\Symantec\Data Center Security Server\Console\

    clip_image008[4]

    5. 確認無誤,點選「Install」開始安裝。

    clip_image010[4]

    6. 正在安裝中。

    clip_image012[4]

    7. 若為 Server 安裝完成後初次安裝,登入帳號為 symadmin,密碼為空白,接著點選「Finish」。

    clip_image014[4]

    8. 設定 SDCS(Symantec Data Center Security Server) Management Console,點選「Management Console」。

    clip_image016[4]

    9. 點選「+」。

    clip_image018[4]

    10. 輸入「名稱」,輸入「Host」,完成後點選「OK」。

    clip_image022[4]

    11. 初次登入一定要用「symadmin」,接著點選「Log On」需待按鈕顏色反白才可點選。

    clip_image024[4]

    12. 初次登入需選取「Always accept this certificate」,接著點選「OK」。

    clip_image026[4]

    13. 初次登入 symadmin,需更新密碼,Password#168。

    clip_image028[4]

    14. 登入成功,即可看到下列畫面。

    clip_image030[4]

     

    若無法儲存 Server 連線資訊請以滑鼠右鍵點選「Management Console」,選取「以系統管理員身分執行」,再行儲存「New Server」即可。

    image

    若無法儲存 Cert,請參考以下連結

    http://w3c.weblink.com.tw/symantec/?p=7696

  • 01【安裝DCS (Data Center Security server Advance) Management Server 6.0】

    01【安裝DCS (Data Center Security server Advance) Management Server 6.0】

    clip_image002[4]

    clip_image004[4]

    clip_image006[4]

    clip_image008[4]

    C:\Program Files\Symantec\Critical System Protection\Server

    C:\Program Files (x86)\Symantec\Data Center Security Server\Server

    clip_image010[4]

    Symantec Center Security 的元件與服務暨使用的 port

    clip_image012[4]clip_image014[4]

    image

     

    clip_image016[4]

    clip_image018[4]

    clip_image020[4]

    clip_image022[4]

    clip_image024[4]

    p@ssw0rd (x) @不能用,至少要有兩個非英文的字元

    clip_image026[4]

    clip_image028[4]

    clip_image030[4]

    clip_image032[4]

    clip_image034[4]

    錯誤

    除錯請參考

    http://www.symantec.com/connect/articles/scsp-error-database-population-failed-and-mdac

    clip_image036[4]

    錯誤

    clip_image038[4]

    正常應該要出現紅色框畫面

    clip_image040[4]

    clip_image042[4]

    安裝完成後 程式集沒有多任何東西

    clip_image044[4]

    SQL 2008R2 多了一些資料庫與帳戶

    clip_image046[4]

  • 如何設定 DCS console 登入時整合 AD 帳號密碼驗證

    image

     

    image

     

    image

     

    image

     

    image

     

    image

     

    image

     

    image

     

    image

     

    image

     

    image

    imageimage

     

    image

    帳號、密碼輸入三次錯誤,會出現以下錯誤並自動關閉登入頁面

    image

    成功登入

    image

  • 三星LFD-如何在MDC中新增LFD裝置

    1.登入MDC (預設帳號/密碼:admin/admin)

    MDC登入

    2.於”首頁”中點選”新增”後於彈出視窗中選擇”網路”,後輸入連接 網路LFD顯示的IP address”後並設定所有LFD顯示器的ID範圍後點選”確定”

    新增顯示器

    3.完成新增LFD顯示器

    3.新增顯示器完成