分类目录归档：Operation System

Windows 10在一个物理网卡上建立多个VLAN

首先你需要：

启用Hyper-V功能
在Hyper-V交换机配置当中给你的物理网卡建立一个External类型的虚拟交换机

（注：这两步会导致暂时断网，请在物理接触设备的情况下操作。）

现在你在网卡列表里应该能看到一个无IP的物理网卡，以及一个配置了IP（如果你开了DHCP的话）的从虚拟交换机上引出的默认虚拟网卡。这个网卡是没有VLAN tag的。

其实Hyper-V虚拟交换机还提供了VLAN功能，但是没有暴露图形界面选项。想要新建一个VLAN虚拟网卡，可以打开一个管理员权限的PowerShell，然后：

Add-VMNetworkAdapter -ManagementOS -Name <新建虚拟网卡的名字> -SwitchName <Hyper-V 虚拟交换机的名字>
Set-VMNetworkAdapterVlan -ManagementOS -VMNetworkAdapterName <新建虚拟网卡的名字> -Access -VlanID <VLAN tag>

1 2	Add-VMNetworkAdapter -ManagementOS -Name <新建虚拟网卡的名字> -SwitchName <Hyper-V 虚拟交换机的名字> Set-VMNetworkAdapterVlan -ManagementOS -VMNetworkAdapterName <新建虚拟网卡的名字> -Access -VlanID <VLAN tag>

如果需要指定某个程序使用某个VLAN，可以使用ForceBindIP。

参考：

VLAN creation Windows 10 enterprise and professional

用Nginx作为ZNC的SSL终结点

发表评论

本来打算配HAProxy的，HAProxy要求证书和私钥写在一个文件里面，certbot默认又不带这个功能，所以就换Nginx了，感觉配置写起来更方便一些。

需要编译进 ngx_stream_core_module 模块（Nginx官网apt源那个包是有的）。

stream {
    upstream znc {
        server 127.0.1.1:6697;
    }

    server {
        listen 6697 ssl;
        listen [::]:6697 ssl;

        ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

        proxy_pass znc;

        proxy_connect_timeout 10s;
        ssl_session_timeout 1d;
        ssl_session_cache shared:SSL-TCP:50m;
        ssl_session_tickets off;

        # https://mozilla.github.io/server-side-tls/ssl-config-generator/
        ssl_protocols TLSv1.2;
        ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256';
        ssl_prefer_server_ciphers on;

        # run `openssl dhparam -out /etc/ssl/dhparam.pem 4096` to generate dhparam
        ssl_dhparam /etc/ssl/dhparam.pem;
    }
}

stream {

upstream znc {

server 127.0.1.1:6697;

}

server {

listen 6697 ssl;

listen [::]:6697 ssl;

ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;

ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

proxy_pass znc;

proxy_connect_timeout 10s;

ssl_session_timeout 1d;

ssl_session_cache shared:SSL-TCP:50m;

ssl_session_tickets off;

# https://mozilla.github.io/server-side-tls/ssl-config-generator/

ssl_protocols TLSv1.2;

ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256';

ssl_prefer_server_ciphers on;

# run `openssl dhparam -out /etc/ssl/dhparam.pem 4096` to generate dhparam

ssl_dhparam /etc/ssl/dhparam.pem;

}

注意 stream 和 http 是并列的块，不要写到 http 里边了。

AirPort路由器的访客网络和其他品牌路由器的兼容性问题

发表评论

AirPort会把访客网络加上VLAN tag 1003。如果AirPort直接接在RouterOS路由器上，可以通过以下命令将其加入桥：

/interface vlan add interface=<AirPort连接到的有线端口> name=vlan-airport-guest vlan-id=1003
/interface bridge port add bridge=bridge interface=vlan-airport-guest

1 2	/interface vlan add interface=<AirPort连接到的有线端口> name=vlan-airport-guest vlan-id=1003 /interface bridge port add bridge=bridge interface=vlan-airport-guest

如果需要隔离访客网络，请使用与主网络不同的bridge，并添加防火墙规则和bridge规则。

有些Managed Switch和AirPort一起使用存在兼容性问题。参见The Apple Airport’s Dirty Little Secret。

使用从ESD创建的Windows安装光盘镜像安装Windows 10到USB外置硬盘

发表评论

我用MediaCreationTool创建了一个Windows 10 1709（Fall Creators Update）的ISO镜像文件。这样下载的镜像文件和直接从MSDN下载的略有不同——最大的不同大概是系统镜像存放在名为 install.esd 而非 install.wim 的文件中。因为特殊需求，我需要把它安装到一块USB外置硬盘上，在我的MacBook Pro 13’（2013年末款）上使用它；又因为从朋友那借来了Akitio Node外置显卡盒子，无法使用Windows To Go安装（Windows To Go无法安装显卡驱动），因此只能非常蛋疼地手工安装系统了。

在开始之前，请准备一台Windows 10设备，并打开一个具有管理员权限的PowerShell或命令提示符，所有操作将在其上完成。

继续阅读 →