寶通服務器: 刀片服務器日趨成熟惠及中小企業用戶評論第1頁 --- SERVER.THETHIRDMEDIA.COM

5樓 Re: 寶通服務器: 刀片服務器日趨成熟惠及中小企業用戶
設置防火墻實現禁用QQ,MSN,聯眾

　　現在要求禁止內網用戶使用QQ、聯眾等聊天和網游軟件的需求逐漸增多，不久前售后工程師就處理了一項此類業務。工程師在處理過程中發現了一些解決方法，現在進行一下總結，希望能供各位同事參考。下面就對這些應用來一一分析。

　　一、阻斷QQ的連接

　　新版QQ不僅僅通過UDP方式登錄服務器，還能夠以TCP方式登錄。QQ在連接時首先向以下七個服務器的8000端口發送udp包。

　　sz.tencent.com 61.144.238.145

　　sz2.tencent.com 61.144.238.146

　　sz3.tencent.com 202.104.129.251

　　sz4.tencent.com 202.104.129.254

　　sz5.tencent.com 61.141.194.203

　　sz6.tencent.com 202.104.129.252

　　sz7.tencent.com 202.104.129.253

　　在阻斷8000端口的連接后，發現QQ還會通過udp的8001和tcp的8000、8001端口進行連接。鑒于這些端口目前只有QQ使用，所以可以基于端口來作阻斷規則。

　　在用防火墻阻斷以上端口的數據包后，發現QQ還會通過tcp的80和443端口進行連接。如果針對這兩個端口作阻斷規則，會影響用戶的正常上網，所以只能對服務器的ip地址來作規則。通過試驗發現了以下可通過80和443端口建立連接的QQ服務器：

　　218.17.217.106

　　219.133.40.95

　　219.133.40.97,

　　219.133.40.157,
　　219.133.40.177,

　　219.133.40.73,

　　219.133.40.189

　　218.18.95.153

　　218.17.209.23

　　202.104.129.253

　　218.17.209.42

　　在針對這些IP作阻斷規則后，QQ已基本無法登錄。

　　在試驗中還發現，QQ安裝目錄下的Config.db文件，其中記錄了QQ服務器的地址，與我們上面找到的完全符合。

　　因此，在用防火墻阻止用戶使用QQ上網時，除了阻止tcp和udp的8000、8001端口外，還需阻斷與QQ服務器的連接。下面列舉了在試驗中找到的和在網上查到的QQ服務器IP：

　　61.141.194.203

　　61.144.238.145/146/149/155

　　61.172.249.135

　　65.54.229.253

　　202.96.170.164

　　202.104.129.151/251/252/253/254

　　211.157.38.38

　　218.17.209.23/42

　　218.17.217.106

　　218.18.95.153/165

　　219.133.40. 21/73/89/90/92/95/97/157/177/189（這個網段的服務器地址較多，可以考慮阻斷整個網段）

　　雖然以上方法可以起到阻斷QQ連接的作用，但如果騰訊增加新的QQ服務器，QQ也還是可以登錄的。另外，用第三方的代理軟件如NEC E-BORDER等，支持Anonymous的Socks5代理還是可能繞過去，登陸使用QQ。
　　二、阻斷MSN的連接

　　MSN的連接在除使用常規的1863端口外，還會使用7001和80端口，因為這兩個端口涉及到其他網絡服務的應用，所以也只能采用阻斷QQ連接的方法，通過阻斷與MSN服務器的連接，來達到用戶要求。

　　以下列舉了在試驗中找到的服務器IP：

　　64.4.12.200/201

　　65.54.194.117

　　207.46.68.23

　　207.46.104.20

　　207.46.107.14/125

　　207.46.110.27/28/254

　　經查詢，這些服務器IP都是北美地區的。

　　同樣，如微軟添加新的MSN服務器或者用戶使用代理，還是可以登錄MSN。

　　三、阻斷聯眾的連接

　　阻斷聯眾的連接相對來說就比較容易啦。在客戶端連接服務器時，首先會與服務器的2000端口建立連接（61.55.138.219：2000）。在連接建立后，會用到服務器的1007、2001、2002、3015端口。

　　在試驗中，只阻斷了2000端口的數據包，客戶端就已經無法連接服務器了。

　　四、阻斷可樂吧的連接

　　可樂吧客戶端在連接服務器時，首先要打開可樂吧的主頁（www.kele8.com），再通過主頁進入游戲大廳，所有只要定義一個URL規則，過濾地址為“*kele8*”即可。
作者：小斌 2008-10-28 7:18:00

4樓 Re: 寶通服務器: 刀片服務器日趨成熟惠及中小企業用戶
Web服務器IIS6的PHP最佳配置方法

　　IIS6的PHP最佳配置方法

　　雖然 LAMP 組合很不錯，但是如果想要架設一臺同時支持 PHP、ASP、ASP.NET、JSP、Perl 的 Web 虛擬主機服務器，還是用 Windows 2003 的 IIS 6 最好。網上有很多介紹在 IIS 6 上配置 PHP 的文章，但是那些方法不是性能不好，就是升級麻煩。下面的方法可以讓你在第一次配置好后，能夠非常方便的進行升級。

　　這里所說的升級，是指從某個 php4 版本升級到另一個 php4 版本，或者從某個 php5 版本升級到另一個 php5 版本，而不是指從 php4 升級到 php5。

　　準備:

　　1、一臺安裝好的 Windows 2003 服務器，并且已經安裝了 IIS 6。

　　2、下載 windows 版的 PHP 二進制壓縮包

　　安裝:

　　解壓縮 PHP 二進制壓縮包到 C:\php 目錄下(這里假設 C: 盤是系統盤，即安裝了Windows 系統的盤，如果系統盤是 D: 盤，則解壓縮到 D:\php 目錄下，以此類推，下同)。

　　然后打開“我的電腦”->“屬性”->“高級”->“環境變量”->“系統變量”->“path”，編輯其值，在前面增加下面的路徑地址:

　　C:\php;C:\php\dlls;C:\php\extensions;C:\php\sapi;

　　將 php.ini-dist 或 php.ini-recommended 復制到 C:\Windows 目錄下，并改名為 php.ini，一般正式發布網站的服務器用 php.ini-dist，而作為調試用的服務器用 php.ini-recommended 更好。當然一般情況下，這個 php.ini 還是需要根據實際情況來修改的。

　　下面來介紹一下幾個必要的修改選項:

以下是引用片段：
　　extension_dir = "C:\php\extensions"
　　這個是 PHP 擴展所放置的目錄，請確保跟你實際安裝的目錄相同。
　　extension=php_mbstring.dll
　　;extension=php_big_int.dll
　　extension=php_bz2.dll
　　extension=php_cpdf.dll
　　extension=php_crack.dll
　　extension=php_curl.dll
　　extension=php_db.dll
　　extension=php_dba.dll
　　extension=php_dbase.dll
　　extension=php_dbx.dll
　　extension=php_domxml.dll
　　;extension=php_exif.dll
　　;extension=php_fdf.dll
　　;extension=php_filepro.dll
　　extension=php_gd2.dll
　　extension=php_gettext.dll
　　extension=php_hyperwave.dll
　　extension=php_iconv.dll
　　;extension=php_ifx.dll
　　;extension=php_iisfunc.dll
　　extension=php_imap.dll
　　;extension=php_interbase.dll
　　extension=php_java.dll
　　extension=php_ldap.dll
　　;extension=php_mcrypt.dll
　　extension=php_mhash.dll
　　extension=php_mime_magic.dll
　　extension=php_ming.dll
　　extension=php_mssql.dll
　　extension=php_msql.dll
　　;extension=php_oci8.dll
　　extension=php_openssl.dll
　　;extension=php_oracle.dll
　　extension=php_pdf.dll
　　extension=php_pgsql.dll
　　;extension=php_printer.dll
　　extension=php_shmop.dll
　　;extension=php_snmp.dll
　　extension=php_sockets.dll
　　;extension=php_sybase_ct.dll
　　extension=php_w32api.dll
　　extension=php_xmlrpc.dll
　　extension=php_xslt.dll
　　extension=php_yaz.dll
　　extension=php_zip.dll

　　上面這些，開頭沒有加分號的是打開的擴展，加了分號的是沒有打開的擴展。上面的設置包含了在 Windows 2003 上默認安裝情況下可以打開所有擴展(這里列出的是 php 4 的)。

　　session.save_path = c:\sessions

　　這個是 session 文件默認保存的目錄，這個目錄必須是一個存在的目錄，不然默認的 session 功能會無效。我這里設置的是一個 ramdisk 上的一個目錄。將 session.save_path 設置在 ramdisk 上可以加快 session 處理的速度。如果你沒有安裝 ramdisk，你可以把它指定到其他盤的任何一個目錄下，如 C:\sessions 目錄、C:\Windows\Temp 目錄等。

　　OK，基本工作作完了，現在該配置 IIS 了。

　　打開“ Internet 信息服務(IIS)管理器”，在“ Web 服務擴展”里，選擇“添加一個新的 Web 服務擴展”，擴展名可填寫“PHP ISAPI 擴展”，要求的文件選擇:C:\php\sapi\php4isapi.dll(如果安裝的是 PHP5，則此處是 C:\php\sapi\php5isapi.dll，下同)，并設置擴展狀態為允許。

　　打開“網站”->“屬性”->“ISAPI 篩選器”->“添加”，篩選器名稱可填寫“PHP”，可執行文件仍然選擇 C:\php\sapi\php4isapi.dll。

　　打開“網站”->“屬性”->“主目錄”->“應用程序設置”->“配置”->“應用程序擴展”->“添加”，可執行文件還是選擇 C:\php\sapi\php4isapi.dll。擴展名填寫“.php”，動作限制為“HEAD,GET,POST”。

　　打開“網站”->“屬性”->“文檔”->“啟用默認內容文檔”->“添加”，可以將 index.php 添加為默認內容文檔。

　　然后選擇“服務器機器名”->“所有任務”->“重新啟動 IIS”來重啟 IIS。

　　測試

　　在默認網站發布目錄下，建立一個測試頁面:

　　下載:phptest.php

　　phpinfo();

　　?>

　　如果打開這個頁面能夠看到 php 安裝配置信息，就算是安裝成功了。

　　如果想要更優化的執行 php 程序，可以安裝 ZendOptimizer-2.6.0-Windows-i386.exe ，這個東西安裝非常簡單，這里就不介紹了。

　　升級

　　現在升級就非常簡單了。只需要將新版本的 PHP 二進制壓縮包下載下來，將原來的 C:\php 目錄刪除，將新版本解壓縮到 C:\php 目錄中，然后重新啟動一下 IIS 就可以了。不需要修改任何配置，也不需要往 System32 目錄中復制任何文件。是不是很方便啊?
作者：jhmuyk 2008-10-28 6:59:00

3樓 Re: 寶通服務器: 刀片服務器日趨成熟惠及中小企業用戶
VISTA 系統常見問題
側邊欄天氣無法顯示

中文版的Windows Vista中，“天氣”側邊欄工具在默認情況下是無法使用的。其原因是因為區域設置不正確，可以按以下步驟修復。

　　1、打開“控制面板→時鐘、語言和區域→區域和語言選項”

2、將“當前格式”設置為“英語(美國)”

　　3、轉到“位置”頁，將“當前位置”設置為“美國”

　　4、轉到“管理”,單擊“更改系統區域設置”,設置為“英語(美國)”

　　5、重新啟動計算機。

　　6、單擊天氣小工具右上角的設置按鈕，在“當前位置”文本框中使用漢語拼音輸入你要查找的城市名稱，如北京可輸入“Beijing”，即可查看相應城市的天氣了。

　　不過，將區域設置為美國以后，有些軟件可能會無法正常顯示中文，好在聽說微軟已經在Windows Update中修復這個問題了。

截圖花屏

很多時候你會發現，Vista本身顯示沒問題，但無論是用Print Screen鍵，還是其他截圖工具，所得的圖中會有一部分花屏，有時是一條，有時是一塊。這主要是Vista自帶的顯卡驅動程序不完善所造成的，解決方法是下載并安裝最新版的顯卡驅動，一般都能迎刃而解。

盤符錯亂

盤符錯亂從Win95時代便經常發生，這一次Vista更嚴重了。如果你是從光盤安裝的Vista，那系統就會把它所在分區設為C區，然后再根據管理來排列其他分區。要解決Vista的盤符錯亂可不容易，需要先在磁盤管理中手動制定盤符，然后再重新升級安裝一次系統。具體步驟如下：

　　1、進入“控制面板→管理工具→計算機管理→磁盤管理”，然后將錯亂的盤符一個個設為你想要的樣子。

　　2、重啟Vista，此時你會收到很多出錯提示，而且進不了桌面。按“Win+R”組合鍵啟動“運行”框，然后點“瀏覽”，找到你Vista安裝光盤下的Setup.exe，點“確定”啟動Vista安裝程序。

　　3、當安裝程序要你選擇升級還是全新安裝的時候，一定要選全新安裝，這樣裝好以后，Vista就不會亂改你的盤符了。舊的Vista會被安裝程序自動備份到一個Windows.old目錄里，盡管刪掉即可。

使用QQ藍屏

2007版之前的QQ是無法在Vista下正常使用的，一運行就會藍屏，這是由于所采用的鍵盤輸入加密控件使用了底層的驅動技術，與Windows Vista不兼容。

　　解決方法：首先關閉QQ，然后進入QQ的安裝目錄，并刪除npkcrypt.sys、npkcrypt.vxd和npkcusb.sys三個文件，就可以啟動QQ了。不過由于鍵盤加密控件的相關文件已被刪除，因此QQ會提示你的機器可能中了木馬病毒，不用理他，直接使用軟鍵盤輸入密碼登錄即可。

找回消失的“運行”對話框

在默認情況下，Vista的開始菜單的底部是沒有那個熟悉的“運行”命令的，這會給某些較高級的操作帶來不便。我們可以通過下面的兩種辦法來調出“運行”對話框。

　　1、通過“Win+R”組合鍵，即可打開“運行”對話框，這一招我們在第四個問題里已經用過。

　　2、在開始菜單上點右鍵，選“屬性”，進入開始菜單屬性設置界面，單擊底部的“自定義”按鈕，在下面的列表框中找到“顯示運行”并勾選，然后點“確認”退出，即可發現“運行”命令又重新出現在開始菜單的底部了。

如何讓Vista支持中文軟件

需要通過修改區域和語音選項，方法如下:(從5308版本開始不再需要，僅需在第一次進入桌面前選擇)

　　1.打開控制面板，然后點擊“Change the system language”，打開“Regional and Language Options”對話框，選擇“Administrative”選項卡，在“Select a language for non-Unicode programs”下拉菜單中選擇“Chinese(PRC)”。

　　2.打開“Regional and Language Options”對話框的“Formats”選項卡，在“Current Formats”下拉菜單中選擇“Chinese(PRC)”.

　　3.確定重啟即可!

Vista如何設置IP地址

Strat--Network--點擊上方的Netwoek Center--左邊側欄的View connections

現有XP版驅動程序在Vista下無法安裝、識別或正常使用

Vista Beta1雖然自帶了許多驅動程序，但它們并不夠完整和完善。現有的硬件驅動也少有對應Vista的，這就造成了驅動在Vista下的種種問題。相信隨著Vista的成熟，支持的硬件會越來越多，驅動程序會逐漸完善，硬件廠商也會陸續推出對應Vista的驅動程序。

　　用系統的硬件管理器，在里面選中有問題的硬件，再選擇升級就可以安裝了!

如何關閉用戶帳戶控制

控制面板→用戶帳戶→打開或關閉用戶賬戶控制→取消使用用戶賬戶控制（UAC）幫助保護您的計算機。

如何關閉系統備份與還原

控制面板→備份和還原中心→創建還原點或更該設置→系統保護→自動還原點→取消已經選中的磁盤上的還原點。

如何關閉計算機進入休眠狀態

桌面右鍵→個性化→屏幕保護程序→更改電源設置→更改計算機的睡眠時間→使計算機進入睡眠狀態設為從不。

開始菜單電源按鈕默認設定為“休眠”如何更改為“關機”

控制面版→電源選項→選中的“首選計劃”→更改計劃設置→更改高級電源設置，在彈出的設置窗口中找到“電源按鈕和蓋子”→“開始”菜單電源按鈕→設置→關機，確定即可完成設置。

每次開機時在安全中心都會提示，如何關閉

控制面板→安全中心→更改安全中心通知我的方法→選擇不通知我，但顯示圖標。

如何在非傳統開始菜單中顯示運行命令

任務欄和開始菜單屬性→開始菜單→自定義→選中“運行命令”。

如何取消每次開機的默認共享

將下列內容導入注冊表，重啟即可(前提是要關閉UAC)。
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters]
"AutoShareWks"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001

如何實現自動登陸

開始→運行→輸入“rundll32 netplwiz.dll,UsersRunDll”命令打開帳戶窗口，先選中要自動登陸的賬戶，去選“要使用本機，用戶必須輸入用戶名密碼”復選框，輸入該帳戶的密碼即可(前提是要關閉UAC)。

如何更改媒體文件使用WMP以外的播放器播放

選中媒體文件→右鍵菜單→打開方式→選擇默認程序→選擇播放程序→選中“始終使用選擇的程序打開這種文件”。

為何無法實現局域網互訪

從以下幾個方面入手：
本地連接→右鍵屬性→取消Internet協議版本6，縮短驗證時間。
檢查機器工作組名稱是否一致。
檢查機器IP是否在同一網段，如192.168.1.X。
將網絡和共享中心→網絡連接→自定義→位置類型設置為專用，降低保護。

開啟ICF后局域網內機器如何實現互訪

Windows防火墻取消阻止所有傳入連接，并在“例外”中選中“文件和打印機共享”。

如何實現用管理員(Administrator) 賬戶登陸

計算機→管理→本地用戶和組→用戶→Adm
作者：玟 2008-10-28 3:40:00

2樓 Re: 寶通服務器: 刀片服務器日趨成熟惠及中小企業用戶
新四核新年當道寶通春耕DIY市場

　　“千門萬戶瞳瞳日,總把新桃換舊符”。毫無疑問，過去的2007年是四核之年，英特爾在06年底推出首代四核至強處理器后， 07年服務器市場從雙核過渡到四核，AMD推遲半年的巴塞羅那9月也最終發布，四核紛爭就此不斷，年底英特爾震撼出擊，發布采用45納米工藝制程的第二代四核處理器Penryn。

　　2008新年伊始，英特爾45納米新四核處理器傲然當道，各大主流服務器廠商紛紛將產品過渡到45納米平臺，希望以新品迅速占據更大的市場份額，而傳聞中的AMD 45納米上海依然不見廬山真面。
作為英特爾服務器產品配件總代理，香港寶通集團也不甘示弱，與英特爾密切合作，力推英特爾45納米新四核，春耕國內DIY市場。寶通市場總監陳黎表示，采用 45 納米制程技術的新四核處理器，主頻高達 3.16GHz，二級高速緩存高達 12 MB，可將使用相同技術、軟件和插槽兼容性的現有平臺性能提升高達 25%，提高靈活性、增強多任務處理能力并改善性能，適應要求苛刻的應用程序和虛擬化項目，在提高運算速率的同時降低功耗，對于企業在能源消耗方面有很好的解決。

　　與英特爾 65 納米技術相比，英特爾 45 納米技術的密度增加了一倍，它在相同的芯片空間中納入了近兩倍數量的晶體管。這樣，雙核處理器就擁有了超過 4 億個晶體管，而四核處理器中的晶體管數量則超過了 8 億。因此，英特爾 45 納米技術帶來計算性能的巨大飛躍，使二級高速緩存增加 50%，并實現更高水平的突破性能效表現。

　　英特爾45納米新四核大大提升了X86服務器性能，使其承擔更多關鍵行業應用，可滿足企業應用環境中以及虛擬化應用環境中的服務器整合、數據庫應用、企業資源規劃和商務智能等應用時對服務器高性能、高可靠性和高可擴展性的需求。

　　此外，新四核在中小企業市場應用更是如魚得水。2008年隨著中小企業信息化進程加速，對服務器產品需求增大，目前1-3萬左右的入門級服務器產品在市場上需求較大。各大主流廠商將目光更多地投向中小企業市場，而這也正是國內DIY服務器的灘頭陣地。陳黎表示，采用最新45納米四核處理器的服務器在這塊市場將大有作為，強勁的處理能力可以使之承載中小型網絡的多方應用，良好的擴展能力可以適應中小企業信息化快速發展的要求，英特爾、寶通、渠道三方服務也使中小企業節省維護成本。

一年之季在于春。作為國內領先的專業增值分銷商，寶通將密切整合英特爾資源，與眾多渠道合作伙伴一道，播種45納米四核新市場。
作者：淚兒 2008-5-22 6:18:00

首頁 | 前頁 | 后頁 | 尾頁

分頁 1/1 [1]