無法連線到 Webmin

Linux環境底下
使用 Webmin 進行管理是很方便的一件事情
不過這兩年關於 SSL 的使用
各家瀏覽器的要求也愈加嚴格
Firefox v.33 之後對遇到 Webmin 使用憑證的金鑰不足 2048 位元的話
會直接出現底下的錯誤訊息不給連線

The server certificate included a public key that was too weak.

然後就是有這麼剛剛好的事情
臨時有需要進入 webmin 處理
就一直不給登入

這狀況應該很多人都遇到了
所以就有解決方法了
參考網址列在最底下，
下方則是實際做法的紀錄的做法

1. Firefox不給連沒關係, ssh還是可以用的, 所以就用 ssh 登入
2. 修改到 /etc/webmin/miniserv.conf
   將設定檔中的 ssl=1 更改為 ssl=0
3. 重新啟動 webmin
   /etc/init.d/webmin restart
4. 這時候就可以正常透過 firefox 登入 webmin, 但千萬不要到這邊就停了, 網路很危險, 除非不連網不然請繼續做下去
5. 登入後，請點選『Webmin/Webmin組態/SSL加密』
   
   
6. 再點選 Self-Signed Certificate, 重新產生自簽憑證, 然後按下『馬上建立』, 接著還有
   
   
7. 點選『SSL Settings』, 在『如果可用SSL的話啟用？』請勾選『是』, 同時下方的『重新導向無SSL的要求到SSL模式』, 則是需求選擇『是』或『否』, 最後再按『儲存』即可
   

以上步驟完成後
算是可以繼續用 Webmin 管理了


Ref: Replace webmin self-signed certificate to avoid sec_error_invalid_key error, http://blog.rimuhosting.com/2014/11/18/webmin-sec-err-invalid-key/

隱藏 VM 中的 VMware Tools 圖示

需修改VM中的windows機碼(regedit)

修改機碼的路徑：
HKEY_CURRENT_USER\Software\VMware, Inc.\VMware Tools\ShowTray

把 ShowTray 的數值改成 0，然後重新登出並登入(或重新啟動亦可)
就不會在 VM 內看到 VMware Tools 圖示

Filezilla Server無法連線(FTPS)

Filezilla Server 升級到 0.9.53 beta 之後
手機上的 ES瀏覽器就無法直接透過 FTPS 連上

查了一下 Filezilla Server 的 Log
每次連線都會出現底下的錯誤訊息
450 TLS session of data connection has not resumed or the session does not match the control connection

確認是因為新版本(0.9.51~)開始
預設有開啟 "Require TLC session resumption on data connection when using PROT P"
而 FTP Client (Ex: ES檔案瀏覽器) 的還未支援此功能
所以就無法連線了...

所以，在 FTP Client 還沒支援此功能之前
先將下圖紅框內的選項取消勾選就解決囉

Ref. 450 TLS session of data connection has not resumed, https://forum.filezilla-project.org/viewtopic.php?t=36903

vCenter增加使用者

因業務上的需要，必須在vCenter中提供不同權限給新的使用者，所以才有這一篇...

前提：

1. 必須裝 VMware vCenter SSO，以及 vSphere Web Client，所以還是得有一台Windows Server
2. vCenter一樣可以用 VSA版本，不需額外安裝Windows Server版的vCenter。安裝 VMware vCenter SSO的步驟，直接參考安裝過程的說明即可

增加使用者及設定其權限的步驟如下：

Step 1
下圖中，登入vSphere Web Client後，選擇『管理』；此處需注意的是，登入時請用安裝VMware SSO時新增的帳號，若是用原本的 root 帳號，看到的內容會以下說明不一致。

vSphere Web Client設定起始

Aruba Controller 啟用DHCP

記錄一下
Aruba Controller 啟用DHCP可以依照下圖順序操作
新增的話則按『add』即可

Aruba Controller DHCP Configuration

若是要設定DHCP的IP發放範圍
則需要另外透過指令處理

Ref.: http://community.arubanetworks.com/t5/Controller-less-WLANs/How-to-configure-Internal-DHCP-server-in-an-Aruba-Instant/ta-p/187468
http://www.arubanetworks.com/techdocs/InstantHTML/Content/Chapter18%20DHCPConfiguration/DHCP%20Config.htm

移除遠端桌面受控端的桌面背景

發現原本使用的 Remote Desktop Connection Manager 有新版本(2.7)就安裝了
不過新版本一直無法移除受控端的桌面背景圖案
直接透過群組原則處理吧

1. 開啟群組原則編輯器
   打開命令列模式，接著輸入 gpedit.msc
2. 按照底下順序找到【強制移除遠端桌面底色圖案】，然後將此選項啟用即可
   本機電腦原則 / 電腦設定 / 系統管理範本 / Windows 元件 / 遠端桌面服務 / 遠端桌面工作階段主機 / 遠端工作階段環境

底下是操作範例圖

Ref.: http://www.webapper.com/blog/index.php/2007/10/18/enabling-desktop-wallpaper-on-remote-desktop-terminal-services/

光世代數據機帳號_D-Link DSL-6740C

記錄一下
有需要的時候可以用
中華電信光世代數據機 D-Link DSL-6740C
登入用的帳號/密碼有以下三組可以參考
照以前知道的順序，由上網下應該分別是北區、中區、南區
這兩天剛好有用到確定可用

cht／chtcvdsl
cht／chtnvdsl
cht／chtsvdsl

登入之後可以幹嘛？
直接設定PPPoE撥接(硬撥)、開啟Wifi(這個比較不確定)
設定vlan...等等