Author: Ken

  • 点头娃娃

    婷妹念叨着她下个月的婚礼趴缇,我还在考虑到底要不要去,由于葳君借公差之际会过去,曦君借旅游之际也可以过去,所以如果我不去的话,这个就不太合适了,不过我还是打算找个借口不去,找什么借口好呢?

    今天是愚人节,小绵羊去考交规,据说是挂了,八十九分,这琢磨不定的命运啊,一分之差就名落孙山,愿神赐福给他……茹姐打电话来关心我为什么最近都没在办公系统上露脸,是不是对她有意见,我说是啊,你都不请我吃饭,她说改天请你呗就我们俩,我说好啊不许反悔哦。小伊送了一个点头娃娃给我,据说是我叫她,她就会点头,可是我发现凡是我想她点头的她都会摇头,我想她摇头的她都会点头,靠!本来小伊是想我把她放在床头,可以说悄悄话,可是我发现说明书上写着,五分钟之内木有检测到声音她就会自动关机……如果放在床头,估计我还没想好说什么,她就已经睡着了。


    晚上十九点过才下班,琦姐忙着赶回去坐望京地铁站门口的公交,饭也不吃就一路小跑地溜了,丢下我和果姐两个又去吃真功夫,这次这个老鸭汤比排骨汤好喝多了,看来每家店都有它的长短,只不过我想这会不会是饿得太厉害的幻觉,吃完饭和果姐逛了一下百盛下面的屈臣氏,买了两瓶保湿喷雾。

    昨天会议上又讨论金马甲的定制机,我就说不太可能是瘟到死,因为瘟到死mobile的视频输出是有限制的,不可能达到640以上的分辨率,曾经以为是MTK的平台,木有想到居然是Linux的,想想就觉得,摩托罗拉那帮人真失败,一度试图推广的linux平台,从A760到A1200,跨度这么大,都没有这个山寨版的做得华丽,强劲,可见高手多在民间,官方的,不过是寥寥罢了。当然,对于竞价而言,用手机来适配,实在是属于一个中策,而不是上策,上策还是客户端,就像之前说过的,诺基亚的手机占据了百分之八十以上的市场份额,这也是为什么很多手机软件只有塞班的没有其它平台的,因为这就够他们赚钱了,如果是做浏览器屏面适配,这个工作量其实和直接做客户端基本上没有什么区别,各个手机系统,即使是版本不同,手机浏览器都各异,甚至对js支持有所不同,还不如直接做客户端呢。

    据说机构合作部周末要搬到金阳办公区来,这真是一件大好的事情,不过陈总和敏姐,琪哥,慧姐都要搬去人寿办公区,这真是一件让人伤心的事情,陈总的音容笑貌,敏姐的豪放洒脱,琪哥的腼腆羞涩,慧姐的直言快语,我会记得你们的。

  • 那么明显那么粗犷那么让人蛋疼

    前些时日那个二十三岁的CCIE跟我说她那边在ASA5505上测试规则没有问题的时候我就觉得如果不是ISP有问题那么就是访问规则的问题,因为Adaptive Security Appliances从根本上来讲,Security 是最主要的功能,那么可能是access-list的问题,于是我翻出说明书查找access-list的说明,始终未明所以,然后在终端里面一个命令一个命令查看,发现有个access-group,(Bind an access-list to an interface to filter traffic),这个filter意思很多的,我觉得可能是这个地方有问题,然后打开说明书……那么明显那么粗犷那么让人蛋疼的一个example就摆在那里……这说明我看说明书还是不够仔细,只注意看命令的解释,忽略example是一件多么不幸的事情,当然,主要是因为在几个小时的时间内看完三千多页的英文说明书这种事情我从来没干过。


    如果英语过了四级的应该很容易看明白图中example要表达的意思,如果英语没过四级的我解释下,地址转发是为了将公网IP地址对应到内网地址,access-list的作用是允许访问公网地址的www端口,而access-group才是允许流量从公网地址进入内网地址的命令……我现在相当怀疑那些说一条static 命令就可以搞定问题的人,因为按照这个说明书上的来看,一条规则是绝对不可能把内网的服务映射出去的,当然了,不能排除老版本软件的可能。

    那么,总结起来,在Cisco ASA5510上,至少需要以下的命令,才能让公网访问内网的服务器,下面的配置我打开了permit ip any any,严格来说这不是最安全的,但我始终认为网络的根本是自由,限制这限制那的,和互联网的精神完全就是背道而驰。
    …etc…
    access-list outside_access_in extended permit ip any any
    …etc…
    global (outside) 1 124.193.109.180 netmask 255.255.255.240
    …etc…
    static (inside,outside) 124.193.109.180 192.168.151.160 netmask 255.255.255.255
    …etc…
    access-group outside_access_in in interface outside

    …etc…

    好了,大家可以访问 http://124.193.109.180 看看,这就是我们,金马甲!在金阳办公区!
    顺便可以打开snmp服务,让ASA5510把流量信息输出到另外的主机上,来进行网络流量信息的统计,我们需要在ASA5510上至少输入以下的命令,下例为把snmp信息输送给主机192.168.151.160:(下面那么多traps其实只需要输入snmp-server enable all就可以了)
    …etc…
    snmp-server host inside 192.168.151.160 community public
    snmp-server enable traps snmp authentication linkup linkdown coldstart
    snmp-server enable traps syslog
    snmp-server enable traps ipsec start stop
    snmp-server enable traps entity config-change fru-insert fru-remove
    snmp-server enable traps remote-access session-threshold-exceeded
    …etc…
    当然了,我已经在192.168.151.160上装好了监测软件,简单的配置一下,就可以访问了:http://traffic.goldenvest.net/graph_view.php?action=preview

    以后我们完全可以将金马甲几个大厅的备份系统放在内网,设置和金马甲正式平台完全一样的环境,对外开放给各地的机构客户访问,避免产生在金马甲正式平台上这个权限没有那个权限也没有的问题,测试环境也可以直接部署在金阳办公区,集团业务部和机构合作部,不管你们在哪里,你们都可以访问金阳办公区的测试环境,这对于各种需求的前期汇集,后期集中,快速展现,未尝不是一种好处,不会说这个功能还不完善,不能放到正式服务器上去。

  • 目不斜视

    回来的地铁上,有一个高跟黑丝女站我旁边,长得不错,从复兴门上车的那一刻起,几乎所有男人的目光都停留在她的大腿上,戴眼镜的,提公文包的,帮女朋友拿着购物袋的,有个眼镜男下车的时候还恋恋不舍的回头看了一眼又一眼,我没仔细看,目不斜视嘛,假装正人君子,大概是我这种态度惹恼了她,到八宝山站的时候,门口已经没人,她站到门前,转身用手扶着身后的把手,眼睛直勾勾的盯着我的眼睛,脑袋还顺带一偏,很不幸的是,我一向擅长和MM对视,紫色的眼影,紫色的围巾,黑色外套,白色背心,脸蛋上有银色的亮粉,鼻子有一点点塌,过耳米黄色短发,两个带着圆形小吊坠的银色耳钉,黑色牛仔热裤,黑色丝袜,带着桃心水钻的棕色皮靴,老实说,她跟小柔是一个风格,但她比小柔要漂亮许多,约摸三十秒后,她放弃了,转身过去,开始对着玻璃里面的自己做鬼脸,黑色的背包上挂着一个白色蓝色相间的暴力熊和一些银色的金属吊饰,右手中指上带着比她手指略大一圈的银色戒指,相当遗憾的是,她的手像是被冻坏了的紫红色,又像是南方冻疮多发的季节里那熟悉的颜色。