Fortigate 6.2 已內建虛擬伺服器服務負載平衡功能,經過實驗後可行,特別記錄一下來。
先從進階功能開關,將「平衡負載」功能開啟。
Read more隨手寫些想到的東西
自從買了第一台的 NAS (Synology DS1511+) 之後,為了確保市電斷電時 NAS 能夠穩定正常的關機,當時就添購了俗稱 UPS 的不斷電系統 (APC BV650-TW),可以提供 3 個備援供電插座,以及 3 個穩壓插座。NAS 上的硬碟透過 UPS 的保護,的確穩定程度好很多,當時有部分的 2TB 硬碟到現在仍然繼續存活著穩定工作。不過隨著添購的設備越來越多,原來的 UPS 已經不敷使用,所以在去年八月時就更換了容量達到 1500VA,以及更多電源插座的 CyperPower CP1500PFCLCD,透過 LCD 螢幕還可以顯示目前電池存量,以及總耗電量等資訊,目前這台 UPS 一共供應了三台 NAS / MacMini / HPE. Microserver Gen10+ 以及重要的 Switch 設備等等。上面接了這麼多設備,從 UPS LCD 的資訊中顯示電池仍可供應 24 分鐘才會完全沒電,對於將設備安全的關機來說應該是綽綽有餘了。
使用免費的 VMware vSphere Hypervisor 在 HPE Proliant MicroServer Gen10 Plus 上面來跑虛擬機已經有一陣子,而且使用 Synology DS1819+ 的 SAN Manager 所分享出來的 iSCSI 磁碟來直接存放虛擬機的 Guest OS Image,如此一來就無需佔用實際硬體機上的 SATA 硬碟空間,而且也可以透過群暉的 HyperBackup 套件來做 iSCSI LUN 的完整備份,其實也算是蠻方便的。
這篇一樣是寫來自行紀錄的。
最近買了 Fortigate 來作為外網及防火牆管理,原先的 RT-AC86u 就退居第二線單純做無線 Mesh AP 就好。
從 Fortigate 的管理介面中,其實找不到 IPv6 的完整管理介面,只能找到 IPv6 功能的開關而已。要使用 IPv6 先從這兒打開總開關。
大家都知道中華電信的MOD電視盒必須直接接在光世代數據機上才能觀賞,這是因為電視盒帶來家中安裝時,機房人員已經預先在電視盒上設定好中華電信MOD內部區網的 IP。如果家中區域網路經過 IP 分享器,由於並未設定路由,所以電視盒就無法與 MOD 伺服器連線,所以機房人員來安裝時都強調 MOD 電視盒必須直接接在光世代數據機上。
Read more
路由器一般都有內建簡易型的 DNS server (dnsmasq),可以自行設定本地機器的 domain name,如果是要查詢外部 domain ,也可以設定一到多組的外部 DNS server 以便轉發到外部進行查詢,一般來說常設定 ISP 提供的 DNS 或是使用 Google 強大的 8.8.8.8 及 8.8.4.4這兩台 DNS。
Read more
上一篇文章 透過 Telegram 發送 Synology 的系統通知 已經簡單說明了,如何透過新增簡訊代發商的方式,來將Synology的DSM通報發送到手機上的Telegram。接收了一個禮拜訊息後,想說看看有沒有可能可以發送中文的系統訊息出來。研究了一會兒,以為從控制台–>區域選項–>語言,設定為語系為繁體中文就可以,但測試了很多次都還是一樣收到英文版的通知。
最近看到一篇文章 (Telegram bot notification),提到可以透過 Telegram 來發送 NAS 的系統通知,趕緊依樣畫葫蘆照著試試竟然一次就成功,於是立刻紀錄一下,免得之後又忘了。
Read more
一樣是寫來自己記錄用的
某天檢視RT-AC86U的syslog發現一直出現以下訊息。Google了一下發現應該是kernel中有關Firewall rule的hash table設定過小,當連線數量大時,就容易出現下列訊息。
Oct 2 21:56:02 kernel: nf_conntrack: expectation table full Oct 2 21:56:02 kernel: nf_conntrack: expectation table full Oct 2 21:56:02 kernel: nf_conntrack: expectation table full Oct 2 21:56:02 kernel: nf_conntrack: expectation table full Oct 2 21:56:02 kernel: nf_conntrack: expectation table full Oct 2 21:56:03 kernel: nf_conntrack: expectation table full Oct 2 21:56:03 kernel: nf_conntrack: expectation table full Oct 2 21:56:03 kernel: nf_conntrack: expectation table full Oct 2 21:56:03 kernel: nf_conntrack: expectation table full Read more
在購入新的 DS1819+ 之後,服役了7年的 DS1511+ 就退為專職備份的機器。DS1511+ 的任務就是平常冷關機,待預定備份時間到就自動啟動,同時 DS1819+ 開始將資料往 DS1511+ 進行備份。但偶爾總是臨時需要使用一下 DS1511+,但又不在機器旁邊時(像是遠端連回家中處理)該如何啟動 DS1511+ 呢?當然就是啟用 WOL(Wake-On-LAN)啦。
Read more