IT Consult

ออกแบบเน็ตเวิร์กแบบสับสน คอนฟิกระบบต่อไม่ได้

2013-12-20T17:54:00.001-08:00

คุณผู้อ่าน ท่านไอทีที่เคารพ

ให้บังเอิญเหลือหลายได้รับคำถาม forward port ให้กับ CCTV ภายในวงแลน ของเน็ตเวิร์กแบบนี้
- ต่อ ADSL แบบ PPoE มีเน็ต 2 เส้น ๆ ละ ตัว
- แลนต่อผ่าน Load Balanced เพื่อให้เน็ตเร็วขึ้น แบบสอง ADSL
- เอา fortigate ไปคั่นในวงแลน เพื่อเป็น firewall
- ต่อ DVR ไว้เน็ตวงใน
- ADSL ตัวหนึ่งนั้นต่อให้ฝ่ายบริหารและเลขา
ผมวาดภาพออกมาให้ดูได้ตามนี้

ความต้องการ

- ให้คอมที่เลขาพิมพ์ออก printer ในวงแลน

- ให้ internet มองเห็น DVR ในวงแลน

.... ท่านแอดมินของบริษัทบอกพยายามทำมา 2 ปีกว่าแล้ว ... ยังไม่ work

อะพิโธ่ โอ้อะพิถัง .. จะ work ได้อย่างไรหรือ ก็ออกแบบระบบเน็ตเวิร์ก "วุ่นวายซะขนาดนั้น"

- Load Balanced จะทำหน้าที่ load balance ได้จริงหรือ ขนาดท่านยังไม่แน่ใจ ต่อให้ฝ่ายบริหารอีกเส้นหนึ่งเลย

- และก็ไม่ต่อเป็น BRIDGE อีก ทั้งระบบเป็น GW ชี้ตัวถัดไปเรื่อย ๆ แบบ NAT สรุปจะมี 3 NAT ในระบบ

ถ้าแก้สมการให้ forward port จะต้องทำดังนี้

- ให้ ADSL 1 ตัวเป็นขาเข้า ตั้งชื่อ DYNDNS ด้วย

- Forward port จาก ADSL ไปยัง Load Balance

- Forward port จาก Load Balanced ไปยัง Fortigate

- Forward port จาก Fortigate ไปยัง DVR

""" โอ้ววว ... """"

มาถึงตรงนี้ผมคาดว่าท่านจะเห็นการออกแบบระบบใหม่ได้แล้วใช่ไหมครับ

ความจริงมี fortigate60D แล้ว Load Balance ก็ไม่จำเป็นหล่ะครับเพราะ fortigate มี 2 WAN

แต่เพื่อไม่ให้ admin ต้องเสียหน้าเพราะซื้อ load balance มาแล้ว

จึงเพียงแต่แนะนำ แนวทางเท่านั้น

เอวัง .....

สร้าง mind ใหม่จาก node เดิม

2013-05-02T18:42:00.001-07:00

1. กรณี mind เดิมมี node ใหม่ที่เราต้องการสร้างเป็นงานหรือไอเดียใหม่ ๆ
2. ด้วยการ export node นั้นไปเป็น mind ใหม่เลย
3. เท่ากับมีไฟล์ใหม่ เกิดขึ้นอีก 1 ไฟล์
4. เป็นการสร้างลิงค์จาก mind เดิมด้วย

โดยการ

- คลิกขวาที่ node

- เลือก Export Branch As New Mind

- Save ชื่อใหม่

- จบ จะคลิกชื่อไฟล์ใหม่ หรือเปิดไฟล์เดิมและคลิก node เป็นลิงค์ก็ได้

วิธีเพิ่ม facebook ให้กับ Zimbra Desktop

2013-03-31T23:05:00.002-07:00

คุณผู้อ่าน..ท่านที่เคารพ

ตัว Zimbra Desktop ให้เราใช้ facebook ได้โดยผ่าน zimlet social หากท่านสังเกตุจะเห็นกล่องเครื่องมือนี้ข้างๆ preference ครับ ส่วนการใช้งานนั้นก็เพียง add user facebook เข้าไปก็จะใช้งานได้แล้ว

แต่ยังก่อน ... ผมเองพยายาม add user เข้าไปตามปกติแล้ว กลับปรากฏขึ้นเีพียงหน้าต่างวินโดวส์ใน browser ให้ "Please close this window". และตัว zimbra desktop ก็รับมุขขึ้นข้อความ "Accounts have been updated successfully" ทั้งที่ความจริงไม่มีอะไรเกิดขึ้นในกอไผ่ของ ZD เลย

กระนั้นต้องใช้วิธีอื่น โดยเปิด ZD ในโหมด browser
ครั้งต่อไปก็เปิด ZD ในโหมด desktop ปกติ สามารถใช้ facebook ได้ตามสะดวกครับกระผม

แล้วดำเนินการ add facebook user เข้าไปใหม่ คราวนี้สำเร็จผลได้โดยง่ายครับ
----------------

The reader .. Sirs.

Zimbra Desktop is allow to use zimlet social facebook if you notice the next preference on this Toolbox, then the user can only add user facebook will work now.

But first ... I'm trying to add user to normal. a window to pop up in the browser window to "Please close this window". Zimbra desktop is a joke and the message "Accounts have been updated successfully" and the fact that nothing happens in the ZD.

Yet another way to use the ZD-mode browser.
The next time I open the ZD in regular desktop mode can use facebook as I enjoy it.
Add facebook user again, this time it has to succeed.

อนุญาตให้เผยแพร่ได้ โดยอ้างอิงแหล่งที่มา
www.facebook.com/tboondhum

Upgrade Endian Community 2.5.1 เพื่อการจัดเก็บ Log ที่ดีขึ้นด้วย OpenTSA

2013-02-24T17:24:00.000-08:00

และแล้ว Endian Firewall Community ก็ได้ปรับปรุงวิธีัจัดเก็บ log ด้วย timestam ที่่ปลอดภัยมากขึ้นด้วย OpenTSA เสียที ซึ่งตามพรบ.คอมพิวเตอร์ของไทย log ที่ใช้เป็นหลักฐานในชั้นศาลนั้น จะต้องไม่ถูกแก้ไข ในเวอร์ชั้นที่ผ่านๆมา เราต้องมาเขียน script เข้ารหัส ให้ยุ่งยากซับซ้อน

เชิญ upgrade จาก 2.5 ไปเป็น 2.5.1 ได้แล้ว ณ บัดนี้

1. อัพเกรดได้เฉพาะ efw ที่ลงทะเบียนกับ community แล้วเท่านั้น ตรวจสอบด้วยคำสั่งต่อไปนี้

smart channel --show | grep devel

ควรจะแสดงผลดังว่านี้นะครับ

baseurl = http://USERNAME:community@updates.endian.org/devel/

2. ถ้าใช่ก็ upgrade ด้วยคำสั่งต่อไปนี้อ่ะครับ

smart update
smart upgrade efw-upgrade
efw-upgrade

3. รอจนกว่ากว่าจะ upgrade เรียบร้อยแล้ว restart

หมายเหตุ : ถ้าเปิด efw ขึ้นมาใหม่ไม่มีอะไรเกิดขึ้น ก็ตัวใครตัวมันหล่ะ ...

Outlook Connector กับ Endian มีปัญหาต้องหาทางเลี่ยงแบบนี้

2012-12-13T23:20:00.001-08:00

คุณผู้อ่าน.. ท่านที่เคารพ

Outlook Connector เมื่อคอนเนคผ่าน Endian Firewall ที่ทำเป็น non-transparent proxy พบว่ามีปัญหาดังนี้

1. Connect เข้า hotmail ไม่ได้
2. จะต้องเอา url ของ hotmail นั้นมาใส่เป็น filter ที่ยกเว้น authenticated กับ endian ทำให้ยุ่งยากมาก เพราะแต่ละครั้งจะคอนเนคกับ hotmail server ไม่ใช่ตัวเดียวกัน

ยังไม่มีวิธีแก้ปัญหาอย่างชัดเจน เพียงแต่มีวิธีเลี่ยงบาลี ดังนี้

เพราะ outlook connector ใช้ proxy configuration เดียวกับ Explorer
เพราะไม่มีวิธีใส่ค่า username+password proxy ให้กับ outlook connector แบบเป็น input value

ฉะนั้นใน Lan Connection ให้ใส่ค่า proxy / port เฉพาะ ช่อง http:
ส่วน protocol ที่เหลือนั้นไม่ต้องใช้ proxy /port

ก็พอกล้อมแกล้มใช้ connector ผ่าน EFW ไปได้

ได้แก้ปัญหาให้กับเพื่อนเก่าแห่งหนึ่งแถวเยาวราช
ผ่านไปได้ด้วยดี....

The reader .. Sirs.

Outlook Connector on connector through Endian Firewall is non-transparent proxy is as follows.

1. not connect to hotmail.
2. I'll Need to enter the url of hotmail filter is authenticated with the exception of the very tricky endian firewall. because each connector with hotmail server is not the same.

no clear solution. but there are ways around bali.

Outlook connector use with proxy configuration Explorer.
There is no fee to enter username + password proxy for outlook connector for the input value.

therefore, Lan Connection, enter the proxy / port over the http:.
the rest of the protocol that does not require a proxy / port.

the connector is enough to get through EFW.

The solution to one of the old Chinatown.
Goes well ....

Set ให้ Endian Firewall รายงาน Event notifications

2012-07-18T19:42:00.002-07:00

คุณผู้อ่าน... ท่านที่เคารพ

EFW Community มีดีอีกอย่างหนึ่งคือ Event notifications รายงานให้ admin รับทราบเหตุการณ์ผ่าน E-Mail อย่างฉับพลันทันที ของดี ๆ หาก config ไม่ถูกต้องก็อดได้ใช้เหมือนกัน

มาดูวิธีการ config ในแบบฉบับของผมครับ

1. ต้อง enable SMTP Proxy และกำหนดค่า Activate smarthost for delivery เสียก่อน

Proxy -> SMTP
Advanced -> Activate smarthost for delivery
Smarthost address -> smtp.live.com
Smarthost port -> 587
Smarthost authentication : k.tawich@hotmail.com
Smarthost password :xxxxxxx
Choose authentication method : PLAIN,LOGIN

ในที่นี้ผมใช้ hotmail เป็น Smarthost ท่านอื่นแล้วแต่ถนัด มีเคล็ดลับอยู่ว่า "หากใช้ mail ของ ISP ต้องตรวจสอบว่าเขาเปิด port 25 ให้ด้วยไหม"

2. เปิด Event notification

System -> Event notifications
Settings
Email notifications ->
notify using custom email address
Mail sender address -> ชื่อที่ให้ replay กลับได้
Mail recipient address -> Email ที่คุณอยากให้ notify ประจำ
Mail smarthosts -> 127.0.0.1
เท่านี้ก็ OK ใช้งานได้ครับ ดูรูปภาพประกอบ

คอนเซ็ป ให้ firewall รายงานสถานะต่าง ๆ เป็นเรื่องที่ดีไม่ว่าจะเป็น firewall ค่ายไหน สำหรับ EFW ที่ให้มาเป็นค่าตั้งต้นนั้นดูออกจะน้อยไปหน่อย และไม่ค่อยเกิดประโยชน์ เมื่อเหตุการณ์นั้น ๆ เกิดขึ้นแล้ว เพียงรายงานให้ทราบสถานะเท่านั้น

หากต้องการให้ EFW รายงานสถานะของ application ต่าง ๆ เราก็ประยุกต์ใช้เพิ่มเติมได้อีก โดยใช้ mail command ร่วมกับ script ต่าง ๆ ของโปรแกรมนั้น ๆ ได้ เช่นให้รายงาน access.log ของ squid ทุกวัน เราก็สร้าง script ส่งไฟล์ access.log โดยผ่าน Smarthost ได้ นับได้ว่าได้ใช้ EFW อย่างคุ้มประโยชน์ เหมาะต่อ admin ขั้นเทพอย่างเราๆท่านๆ อย่างยิ่ง....

เอวัง

Encryption EFW Log ฉบับ ก๊วยเตี๋ยวแห้ง

2012-07-17T17:50:00.002-07:00

คุณผู้อ่าน... ท่านที่เคารพ

วันก่อนได้แนะนำให้ encryption log ของ EFW เพื่อให้มีความน่าเชื่อถือไปแล้ว วันนี้มาดูอีกวิธีหนึ่ง ซึ่งใกล้กับความเป็นจริงในการเก็บ log ของ EFW มากที่สุด

เหตุผลนั้นหรือ?

1. EFW ใช้ logrotae ในการเก็บ log แต่ละวัน
2. Log ถูกบีบอัดด้วย gzip ไว้ที่ /var/log/archives
3. Log ใน archives นี่แหละที่ถูกเรียกมาดูย้อนหลังใน GUI

ดังนั้นเราจะเก็บไฟล์ log.gz ต่าง ๆ ใน /var/log/archives นี่แหละเอาไปเข้ารหัส ทำการ hasing และจัดเก็บไว้ในที่ปลอดภัย

อย่างไร?
ศึกษาและทำความเข้าใจไฟล์เหล่านี้

1. ไฟล์ /etc/logrotate.conf เก็บ grobal option สำหรับ เรียกใช้จาก application ต่าง ๆ
โดยแต่ละ application จะมี option เฉพาะอีกใน /etc/logrotate.d/

2. คำสั่ง logrotate เพื่อใช้งานบางส่วน
- logrotate -d /etc/logrotate.conf
ไว้สำหรับดูรายละเอียดที่กำหนดเป็น option ไว้ใน appliction ต่าง ๆ
- logrotate -f /etc/logrotate.conf
เมื่อกำหนดค่าใหม่ ๆ ให้กับ logrotate ไม่ว่าจะเป็น global option หรือ application option สั่งให้ logrotate ทำงานใหม่

3. Option ที่ควรทำความรู้จักเอาไว้

rotate
daily,weekly,monthly
notifempty
compress
delaycompress
missingok
create
lastaction
endscrip

4. เข้ารหัสไฟล์ gz จะต้องใช้คำสั่ง

$TAR cvzf - $PROXYLOG | $OPENSSL des3 -salt -k keyfile$TODAYDATE | $DD of=$PROXYLOG-des

เมื่อ
$TAR = /bin/tar
$PROXYLOG = /var/log/archives/squid/access.log-$TODAYDATE.gz
$OPENSSL = /usr/bin/openssl
$TODAYDATE=`date +%Y%m%d`
$DD=/bin/dd

5. เขียน script encryption เหล่านี้ใน file squid /etc/logrotate.d/ ระหว่าง lastaction และ endscript
ทางที่ดีในบรรทัดสุดท้ายควรจะเขียนคำสั่งส่งเมล์แจ้ง admin เพื่อทราบด้วยจะดูดีทีเดียว

6. สร้างไดเรกทอรี /var/log90days/logencryption และ /var/log90days/loginfo โดย
- เก็บไฟล์ encryption ไว้ที่ logencryption ให้เก็บใส่ CD 1 แผ่น และ
- เก็บไฟล์ loginfo ไว้ที่ loginfo ให้เก็บใส่ CD 1 แผ่น
ใครได้แผ่นใดแผ่นหนึ่งไป ก็ใช้ไม่ได้ เพราะตอนถอดรหัส มันต้องใช้คุ่กัน ดูซับซ้อน ซ่อนเงื่อนดี (อิอิ)

7. การส่งเมล์ด้วยคำสั่ง mail command ใน EFW มี error บ้างในไฟล์ /var/log/maillog

warning: unable to look up public/puckup
ให้แก้ด้วยคำสั่งนี้ mkfifo /var/spool/postfix/public/pickup

8. ครั้นแล้วก็จะส่งเมล์ไม่ออกอีก ต้องกำหนดค่าให้กับ smart host ใน EFW ตาม mail ISP ที่คุณใช้ หรือจะเลี่ยงไปใช้ relay mail เจ้าอื่นแทนก็ได้

สรุปจากขั้นตอนเหล่านี้จะทำให้เราได้ log ที่น่าเชื่อถือมากที่สุด โดยให้ logrotate เป็นตัวจัดการให้พร้อมกับการจัดเก็บ log ของระบบไปด้วยกันเลย ทั้งยังได้รับ mail บอกสถานะการ backup ในแต่ละวันอีกด้วย
สุดท้ายแล้วจัดเก็บ Log เป็น 2 CD เพื่อใช้ถอดรหัสคู่กัน อีกด้วย ถึงขนาดนี้ถ้ายังมีข้อโต้แย้งอีก... ก็ต้องใช้ขั้นมารกันแล้ว

เป็นไงครับทานก๊วยเตี๊ยวแห้งๆไม่มีน้ำซุป ฝืดคอดีไหม.. เหมือนกับท่านอ่านบทความของผมวันนี้แหละ เอาแต่ "เนื้อ" ไปเลยไม่ต้องมีน้ำ...

คราวหน้าผมจะมาเติมน้ำซุป โดยใส่รายละเอียดวิธีแต่ละข้อให้อีกรอบ

คอยติดตามครับ....

เอวัง......

SMTP Proxy ใน EFW โดยใช้ Relay Hotmail

2012-07-17T17:48:00.000-07:00

คุณผู้อ่าน... ท่านที่เคารพ

การส่งเมล์ออกโดยผ่าน EFW นั้นทำได้สองทางคือ ทางหนึ่งผ่าน isp mail ของท่านที่ต่อเชื่อมอยู่ อีกทางหนึ่งนั้นโดยผ่าน mail เจ้าอื่นที่ยอมให้ relay ได้ ซึ่งจะแสดงวิธี setup relay ผ่าน hotmail เป็นตัวอย่าง....

ให้ตรวจเช็คไฟล์ /var/log/maillog ในขณะ setup จะทำให้ได้อรรถรสในการชมมากขึ้น

1. เบื้องต้นเลย EFW จะมี warning : unable to look up public/pickup: No sush file or directory
ให้แก้ไขด้วยคำสั่ง mkfifo /var/spool/postfix/public/pickup

2. ไปที่ Proxy -> SMTP

Advanced : Activate smarthost for delivery
Smarthost address : smtp.live.comSmarthost port : 587
Smarthost authentication : email@hotmail.com
Smarthost password :xxxxxxx
Choose authentication method : PLAIN,LOGIN

3. กลับมา Enable SMTP Proxy
Green : active
RED : inactive

4. ทดสอบส่งเมล์ด้วยคำสั่ง เช่น

mail -s "this testing with Proxy SMTP" tawich.it3@gmail.com < textfile.txt

ไปเปิดเมล์ดูครับ.....

Encryption Log ของ Endian Firewall เพื่อให้มีความน่าเชื่อถือในชั้นศาล

2012-07-15T17:28:00.001-07:00

คุณผู้อ่าน... ท่านที่เคารพ

Log ของ EFW ที่เราเก็บตามพรบ.นั้นเป็น raw log ที่ยังเข้าถึงง่าย และแก้ไขได้ จะเป็นหลักฐานที่ไม่มีความน่าเชื่อถือในชั้นศาล เท่ากับเก็บ log ไม่ถูกต้องมาแต่แรก...

การเก็บ Log จึงควรสร้างความน่าเชื่อถือด้วยการเข้ารหัส (encryption) และตรวจสอบความถูกต้องว่า log นั้นไม่มีการแก้ไขใดๆเมื่อถึงมือศาล (hashing) ใน EFW เราใช้ openssl เข้ารหัสและทำการ hashing

โดยมี concept ดำเนินการดังนี้

1. generate random password เพื่อใช้ประกอบกับ openssl ในการเข้าและถอดรหัส
2. กำหนดตัวแปรวันที่เพื่อใช้เป็น label ให้กับไฟล์ที่จัดเก็บ
3. เข้ารหัสไฟล์ access.log , firewall ติด date label
4. สร้าง file.info ประกอบเพื่อบ่งชี้รหัส hashing กับ พาสเวิร์ดสำหรับการถอดรหัสไฟล์
5. จัดเก็บในสื่อที่เหมาะสม

ตัวอย่างคำสั่ง

กำหนดตัวแปรวันที่เพื่อใช้ประกอบไฟล์

TODAYDAT=`date +%Y-%m-%d-%H%M%S`

Gengerate Random Password

openssl ran -base64 6 -out keyfile$TODAYDAT

ทำการเข้ารหัสไฟล์ log

openssl des3 -in [access.log และ firewall] -out [New Log] -k keyfile$TODAYDAT

Hasing Code

openssl sha1 $LOGTODAY >> $LOGINFO

เขียนสคิปต์ให้ทำงานทุกวัน
เก็บ log ที่เข้ารหัสแล้วไว้ 90 วันด้วย CD หรือ DVD
เป็นการปิดช่องโหว่ให้ EFW LOG สร้างความน่าเชื่อถือในชั้นศาล

อย่าให้เกิดช่องโหว่ในหลักฐานได้

รำไม่ดี อย่าโทษปี่ โทษเอนเดียน นะครับ

เอวัง....

link ที่น่าสนใจ

http://osxdaily.com/2012/01/30/encrypt-and-decrypt-files-with-openssl/
http://www.madboa.com/geek/openssl/

Endian Firewall ใช้ Dyndns ได้เยอะ ไม่ต้องง้อ Dyndns

2012-07-10T18:19:00.004-07:00

คุณผู้อ่าน... ท่านที่เคารพ

เมื่อ dyndns.org ไม่ฟรีอีกต่อไป เราก็อย่าง้อมากนัก โดยเฉพาะ EFW มีทางเลือกให้ใช้ Dyndns ตั้งหลายเจ้า ไม่เชื่อลองดูที่ drop down menu หัวข้อ Service -> Dynamic DNS ดูซิครับ

วันนี้ผมจะแนะนำให้ใช้ freedns.afraid.org ด้วยขั้นตอนเสร็จสิ้นภายในถ้วยกาแฟเดียว ลองดูตามนี้

1. สมัคร freedns.afraid.org เสียก่อนโดยกรอกข้อมูลและ activate ผ่าน E-mail
2. สร้าง sub domain

เลือกหัวข้อ Subdomains ที่เมนูด้านซ้ายมือ For Member
คลิก Add เข้าไป

Type: A
Subdomain: <ตั้งชื่อ>
Domain: crabdance.com(public)
Destination : ก็จะเป็นหมายเลขไอพี ADSL ของคุณตอนนี้เอง

เสร็จแล้ว Save

3. เอาชื่อและ พาสเวิร์ดของคุณมาตั้งใน EFW ตามปกติ

4. ทดสอบ script update

ที่เมนู Dynamic DNS ขวามืออันเดิม
คลิกเลือก Wget Script ที่ sub domain ของคุณ

หน้าตา script จะประมาณนี้เลยครับ

wget -q --read-timeout=0.0 --waitretry=5 --tries=400 --background https://freedns.afraid.org/dynamic/update.php?VC16QUg2MzFVMVVBQUVCbi00RUFBQUEzOjc5Mzc4MzA=

ทดสอบรันคำสั่งดู ถ้า EFW ยังไม่มี wget ก็ไปอ่านบทความย้อนหลังของผมดู มีเขียนไว้แล้ว

เมื่อทุกอย่าง Ok ก็เอา script นี้ไปเขียนเป็น crontab ซะ

อ้าว... กาแฟหมดถ้วยพอดี เลยยังไม่ได้แนะนำ crontab กันเลย

อิอิ

Allow Some Web and Block All Web with Endian Firewall 2.5

2012-07-10T09:35:00.001-07:00

คุณผู้อ่าน... ท่านที่เคารพ

ด้วยแนวคิดให้ผู้ใช้บางกลุ่มใช้งานได้บางเว็บเท่านั้น และผู้ใช้บางกลุ่มใช้งานได้ทุกเว็บโดยไ่ม่มีข้อจำกัด สำหรับ EFW อาจจะมีหลายวิธี แต่... สำหรับผม นี่คือวิธีที่ได้ผล และทดสอบแล้ว

Block All WEB

1. สร้าง profile ใน contenfilter เลือก Custom black - and whitelists ใส่ ** (ดอกจันสองตัว) ในช่อง Block the following sites แล้วตั้งชื่อ profile เอาไว้
-- file ที่ถูก update คือ /etc/dansguardian/profiles/x/bannedsitelist_custom
-- เป็นการ block ด้วย profile ใน dansguardian rule

Allow Some WEB

2. สร้าง Access Policy กำหนดค่า

Source Type : Zone -> GREEN
Destination Type : Domain
Insert Domain : ตัวอย่าง (ต้องมี จุด นำหน้าด้วย)

.google.co.th
.google.com
.gmail.com
.gstatic.com
.yahoo.com
.live.com
.hotmail.com

Authention : user based / Group เลือก User หรือ Group
Access policy : Allow access
Filter profile : Default Profile
Policy status : Enable policy rule
Position : First position

-- file ที่ update คือ /etc/squid/acls/dst_rule0.acl และ dst_rule1.acl
-- อนุญาติผ่าน acl dstdomain ด้วย squid

3. สร้าง Access Policy ที่สอง กำหนดค่า

Source Type : Zone -> GREEN
Destination Type : ANY
Authention : user based / Group เลือก User หรือ Group
Access policy : Allow access
Filter profile : Profile ที่มีการกำหนดค่า ตามข้อ 1
Policy status : Enable policy rule
Position : Last

ทดสอบเอา profile ของ dansguardian ขึ้นเป็น First position ปรากฏว่า block หมดเลยกฏข้อที่สองไม่มีโอกาสได้ทำงานเอาเสียเลย

สำหรับผมวิธีนี้ใช้ได้ผล...
ส่วนท่านจะมีความเห็นอย่างไร... ก็จง Opensource เองเถิด...
เอวัง

VPN Site to Site ด้วย Endian Firewall 2.5.1

2012-07-09T18:03:00.003-07:00

คุณผู้อ่าน... ท่านที่เคารพ

อันเนื่องมาจาก project ที่นี่ จึงขอบันทึกการ setup ด้วย Endian Firewall 2.5.1 เป็นตัวอย่างไว้

ข้อกำหนด คอมพิวเตอร์ทั้งสอง net ตัองสื่อสารถึงกันได้ในระดับ client

EFW : 192.168.0.15 เป็น VPN Server
EFW : 192.168.1.254 เป็น VPN Client GW2GW
ทั้งสองฝั่งใช้ internet แบบ Dynamic ไม่ fixed IP ใช้ dyndns เพื่ออ้างอิงชื่อ และ setup router ให้เป็น bridge mode

เมื่อเข้าใจ network diagram แล้ว กำหนดค่าต่าง ๆ ได้ดังนี้

ที่ EFW : 192.168.0.15

VPN -> OpenVPN server

OpenVPN server -> Tick

Dynamic IP pool start address: 192.168.0.110

Dynamic IP pool end address: 192.168.0.120

Note : จะต้องกำหนดให้ EFW ให้บริการ DHCP ด้วย

download CA certificate เพื่อเตรียมไป Import เข้าที่เครื่อง EFW : 192.168.1.254

----- > ตั้งชื่อไว้เพื่อการ authen ด้วย OpenVPN

OpenVPN -> Accounts

Username: servertoserver

Password : mrtconsult

Verify password :
Client routing

Direct all client traffic through the VPN server : Tick

Push only global options to this client -> Tick

Network behide client : 192.168.1.0/24

OpenVPN - Advanced

Port 1194

Protocol UDP

Block DHCP responses comming from tunnel -> Tick

Don't block traffic between clients -> Tick

Allow multiple connections from one account -> No Tick

Global push options

Push these network -> Enable 192.168.0.0

Push these nameservers -> Enable 192.168.0.15

Push domain -> Enable mrt.local

Authentication type

PSK (username/password)

ที่ EFW 192.168.1.254

VPN -> OpenVPN client(Gw2Gw)

Add tunnel configuration

Connection name :
Connect to:
Upload certificate
Username : servertoserver
Password: xxxxx
Remark: User for Net to Net

Device type : TAP
Connection type: Routed
Block DHCP responses coming from tunnel: Tick
Use LZO compression: Tick
Protocol: UDP

OK ครับ ด้วย config แบบนี้ client ทั้้งสองฝั่ง ping หากันได้ browse ไฟล์เซิร์ฟเวอร์จาก 192.168.1.0 ไปที่ 192.168.0.100 ได้ พร้อมกับเรียกใช้ mail server ได้ด้วย

จบ project ... เก็บเงินได้แล้ว

Tracking Email เมื่อ Request Read Receipt ไม่ได้ผล

2012-07-05T23:09:00.002-07:00

คุณผู้อ่าน... ท่านที่เคารพ

การ tracking email ด้วย Option "Request Read Receipt" ใน ZD จะได้ผลก็ต่อเมื่อฝั่งผู้รับ "เปิดใจ" ที่จะเปิด option นี้ด้วยใน mail client ของตนเอง ซึ่งยากกกส์... มาก เพราะ

1. เมล์ปลายทางเป็น gmail , hotmail หรือ yahoo ซึ่งไม่ได้เปิด option เป็นค่าปกติ ผู้ใช้ต้องไปหาเปิดเอาเอง

2. ถึงจะใช้ outlook ผู้ใช้ก็ไม่ค่อยเปิด

3. เป็นสิทธิ์ส่วนตัวของผู้รับที่จะเปิดหรือปิด option นี้

ฯลฯ.... ทำให้การ tracking โดยวิธีปกติ ใน ZD ไม่ได้ผล

หากเป็นการใช้ email ภายในองค์กรเอง ผู้บริหารควรกำหนด policy การเปิดเมล์แบบนี้ไว้ด้วย เพื่อประโยชน์ในการสื่อสาร การตามงาน และการทำสัญญาต่าง ๆ เป็นต้น

เมื่อวิธีปกติไม่ได้ผล เราก็เลี่ยงไปใช้วิธีอื่น ซึ่งผมเคยแนะนำวิธีการฝั่ง code ไปกับ signatures โดยใช้ spypig ไปแล้วในบทความที่นี่ http://mailzimbra.blogspot.com/2011/04/zimbra-desktop-request-read-receipt.html ยังไม่รับรองผลร้อยเปอร์เซ็นต์ ถ้าหากฝั่งผู้รับปิด option html หรือ ปิดการแสดงรูปภาพในเมล์ เจ้าหมูน้อย ก็ tracking ไม่ได้

วิธีที่ผมนิยมใช้คือบริการ tracking จาก www.whoreadme.com ครับ ให้ผลได้ดีทีเดียว

หลักการง่าย ๆ ก็คือเมล์จะถูกส่งไปยัง whoreadme ก่อนถูกส่งต่อไปยังผู้รับปลายทาง เจ้า whoreadme จะทำการ track เมื่อมีการเปิดอ่านเมล์แล้วส่ง email รายงานมาให้เราทราบ หรือเราจะเข้าไปดู report ในเว็บไซต์ของ whoreadme ก็ได้ หน้าตาเว็บและการออกแบบดูใช้งานง่าย และเรียบง่ายดีครับ

whoreadme เปิดให้ใช้ได้ฟรี แต่มีเงื่อนไขว่า จะ tracking อีเมล์ให้วันละ 20 ฉบับเท่านั้นและส่งรายงานให้ทราบ 500 ฉบับต่อวัน หากท่านบริจาค (donat) ก็จะเพิ่มจำนวนเมล์ให้วันละ 50,500 จนถึงไม่มีลิมิต

การสมัครก็ง่าย ๆ ครับ

1. เข้าไปที่เว็บไซต์ www.whoreadme.com
2. คลิกที่ Joind กรอกชื่อ พาสเวิร์ด อีเมล์ เลือก zone time และ secreat number
3. activate ผ่านอีเมล์ของท่าน
4. login ด้วยชื่อที่ท่านตั้ง

การใช้งาน

ในการส่งอีเมล์ ให้เติม .whoreadme.com ต่อท้ายอีเมล์ เช่น

to. tawichb@gmail.com ก็เป็น to. tawichb@gmail.com.whoreadme.com

หวังว่าคงเป็นประโยชน์สำหรับท่านพอสมควรนะครับ....
เอวัง.......

สร้าง Iptables Rules ใน Endian Firewall เพิ่มเติมเอง

2012-07-05T20:57:00.001-07:00

คุณผู้อ่าน.... ท่านที่เคารพ

ใน Endian Firewall ใช้ Iptables เป็นหัวใจเลยก็ว่าได้ในการกำหนด policy ต่าง ๆ ใช้ filter และ nat เป็นหลัก
โดย EFW กำหนด chain ต่าง ๆ ไว้ดังนี้

filter:

Chain CUSTOMFORWARD

Chain CUSTOMINPUT

Chain CUSTOMOUTPUT

nat:

Chain CUSTOMPOSTROUTING

Chain CUSTOMPREROUTING

ตรวจสอบ iptables rules ด้วยคำสั่ง iptables -L CUSTOMFORWARD -nv เป็นต้น

การสร้าง rules เข้ามาใหม่

1. สร้าง script สำหรับ iptables ขึ้นมาใน /etc/rc.d/start ตัวอย่างใช้ชื่อว่า 99customfirewall

# cd /etc/rc.d/start
# vi 99customfirewall

2. เพิ่มคำสั่ง iptables กำหนด rule ต่าง ๆ ตัวอย่าง

#!/bin/sh
/sbin/iptables -A CUSTOMFORWARD -s 222.222.222.222 -d 172.16.10.0/24 -j ACCEPT
## Deny Yahoo Messenger packets:

/sbin/iptables -A CUSTOMFORWARD -m string --string 'YMSG' --algo bm -j DROP
/sbin/iptables -A CUSTOMFORWARD -m string --string 'messenger' --algo bm -j DROP
/sbin/iptables -A CUSTOMFORWARD -m string --string 'meebo' --algo bm -j DROP
/sbin/iptables -A CUSTOMFORWARD -m string --string 'buddy' --algo bm -j DROP
/sbin/iptables -A CUSTOMFORWARD -m string --string 'webmessenger' --algo bm -j DROP
/sbin/iptables -A CUSTOMFORWARD -m string --string 'web-messenger' --algo bm -j DROP

### Deny facebook traffic rule:

/sbin/iptables -A CUSTOMFORWARD -m string --string 'facebook' --algo bm -j DROP

## Deny hi5 traffic rule:

/sbin/iptables -A CUSTOMFORWARD -m string --string 'hi5' --algo bm -j DROP

3. สร้างโหมดรันให้กับ 99customfirewall
# chmod +x 99customfirewall

4. รันคำสั่งทดสอบด้วย

./99customfirewall

เมื่อทุกอย่างปกติดีแล้ว กฏของ iptables ใหม่จะรันโดยอัตโมัติทุกครั้งเมื่อเปิด EFW

เอาไปประยุกต์ใช้เพิ่มเติมเอานะครับ....

ที่มา :
http://eduardosilva.eti.br/sysadmin/customizando-o-firewall-do-endian/

อนุญาติให้เผยแพร่โดยอ้างที่

http://samba-beginner.blogspot.com/2012/07/iptables-rules-endian-firewall.html

ทำ Zimbra Desktop ให้ Request Read Receipt อัตโนมัติ

2012-07-04T20:02:00.001-07:00

คุณผู้อ่าน...ท่านที่เคารพ

ใน Zimbra Desktop เราจะต้องคลิกถูกที่ Request Read Receipt จากเมนู Option ทุก ๆ ครั้งในการเขียนเมล์ใหม่ ถ้าต้องการให้ Request Read Receipt เป็นค่าดีฟอลต์เสมอในการส่งเมล์ สามารถทำได้ครับ โดยเพิ่ม Zimlet Request Read Receipt เข้ากับ ZD

มาดูวิธีการทำงานกันครับ

1. ดาวน์โหลด Request Read Receipt จาก http://gallery.zimbra.com/type/zimlet/request-read-receipt

2. ใน ZD เลือกแทบ Preferences
---> เลือก Zimlets จากเมนู All Accounts ที่ด้านซ้ายมือ
---> ที่ Install a Zimlet เลือกไฟล์ com_zimbra_p11_request_read_receipt.zim โดยการ Browse... แล้วคลิก Upload File
---> ZD จะทำการ deploy zimlet และแสดงข้อความ Zimlet successfully installed. ให้คลิกเลือก Yes เพื่อทำการ restart ZD ใหม่

3. เปิด ZD เลือก Zimlets คลิกที่ Request a read receipt จะเปิดหน้าต่าง Preferences
ให้คลิกเลือก Always request a read receipt ZD จะ restart อีกรอบหนึ่งเพื่อให้ Option -> Request Read Receipt มีผล ถูกเลือกอัตโนมัติ

ต้องอ่านบทความที่นี่ด้วยจะได้เข้าใจ conetpt มากขึ้นครับ

http://mailzimbra.blogspot.com/2011/04/zimbra-desktop-request-read-receipt.html

Turn On Sync Spam Folder ใน Zimbra Desktop

2012-07-03T19:20:00.001-07:00

คุณผู้อ่าน...ท่านที่เคารพ

ค่าดีฟอลต์ของ zimbra desktop ไม่ดึงเมล์จากโฟลเดอร์สแปมใน gmail มา ( turn off sync ) บ่อยครั้งที่เมล์สำคัญ ๆ ไปอยู่ในโฟลเดอร์สแปม โดยเฉพาะเมล์จากลูกค้ารายใหม่ ๆ ที่มักไปเข้าสแปมเสมอ เมื่อ ZD ไม่ sync กับโฟลเดอร์สแปม ทำให้พลาดโอกาสได้รับเมล์สำคัญ ๆ ดังว่ามานั้น

กรณีนี้คุณสามารถ Turn Sync On หรือ Off เฉพาะโฟลเดอร์ดังกล่าวใน ZD ได้โดยคลิกขวาที่โฟลเดอร์ที่ต้องการใน ZD เพื่อให้เปิด popup menu ขึ้นมาแล้วเลือก Turn Sync On โปรแกรม ZD จะดึงเมล์จากโฟลเดอร์ปลายทางมาทันที

Turn Sync On หรือ Off ยังเกิดประโยชน์กับโฟลเดอร์อื่น ๆ ที่เราไม่ต้องการให้ดึงลงมา หรือต้องการดึงมาเฉพาะบางโฟลเดอร์ก็ได้ ทั้งนี้ขึ้นอยู่กับความต้องการและการประยุกต์ใช้งานของแต่ละท่าน....

ตถตา..... ทุกอย่างก็เป็นเช่นนั้นเอง

เอวัง

Setup Hotmail ใน Zimbra Desktop

2012-07-03T17:45:00.003-07:00

คุณผู้อ่าน... ท่านที่เคารพ

ใน Outlook เข้าถึง hotmail โดยใช้ Outlook Connector สำหรับ Zimbra Desktop ทำได้โดยการเข้าถึง hotmail ในแบบ pop มาดูวิธี setup ดังนี้

1. คลิกที่ Setup มุมบนขวามือของ ZD เลือกแทบ Add New Account

2. เลือกตามนี้ครับ

Account Type: POP

Account Name:Tawich.Hotmail
Your Full Name: Tawich Boondhum
Email Address: k.tawich@hotmail.com
User Name: k.tawich@hotmail.com
Password: xxxxxxxxx
Incoming Server: pop3.live.com
Port: 995
Security: SSL
SMTP Server: smtp.live.comPort: 25 or 587 ( ส่วนใหญ่จะได้ที่ 587)Security: With SSL or Without SSL (tried both) ส่วนใหญ่จะได้เมื่อเลือกเป็น Without SSL และ port เป็น 587
Authentication: Use
User Name: เช่นเดียวกับข้างบน
Password: xxxxxxxxx
Name:Tawich
Email Address: เช่นเดียวกับข้างบน

เป็นอันใช้ Hotmail ได้ในบัดดล....

เพิ่มเติมดูได้ที่

http://mailzimbra.blogspot.com/2012/07/how-to-setup-hotmail-with-zimbra.html

อนุญาติให้เผยแพร่ได้

สร้าง policy Endian Firewall สำหรับ ERP บน Cloud (Project)

2012-06-27T17:05:00.002-07:00

บริษัทมีสองสาขา ที่สำนักงานใหญ่มี File Server , Mail , Express และโปรแกรมในการผลิต ใช้ Endian Firewall ในการเก็บ Log และกำหนด Policy การเข้าอินเทอร์เน็ต โดยคอมพิวเตอร์ที่สาขาใช้ VPN เข้ามาใช้โปรแกรมดังกล่าวเป็นบางเครื่อง

บริษัทเริ่มใช้โปรแกรม ERP ผ่านอินเทอร์เน็ต โดยกำหนด policy ดังนี้

1. สร้าง VPN Site to Site โดยใช้ Endian Firewall สองสาขา
2. เพิ่ม อินเทอร์เน็ตแบบ dynamic และ setup EFW ให้เป็น multilink
3. สร้าง policy ให้ผู้ใช้งานในการใช้ File Server , Mail , Express , Internet และ ERP ดังนี้

Policy

1. คอมพิวเตอร์ที่สาขาใช้ File Server , Mail , Express ผ่านอินเทอร์เน็ตเส้น VPN เท่านั้น ในกรณีนี้กำหนดให้ VPN วิ่งที่ Uplink ทั้งสองฝั่ง

2. การใช้อินเทอร์เน็ตให้ออกเส้น Main ทั้งสองสาขา มี policy สำหรับเข้าเว็บ ดังนี้

2.1 ผู้บริหารให้ใช้อินเทอร์เน็ตได้ทุกเว็บ
2.2 User ให้ใช้ได้เฉพาะ WEB ERP เท่านั้น

วิธีทำ
.................................... ด้านล่าง

จบ Project แล้วจะมาเขียนเพิ่มภายหลัง....

แยกกล้องวงจรปิด ออกจากอินเทอร์เน็ตเส้นหลักของ Endian Firewall

2012-06-26T17:44:00.000-07:00

ใช้เทคนิคเล็กน้อยสำหรับ Endian Firewall ที่มี wan มากกว่าสองเส้น โดยให้เส้นหลัก (ppp0) ใช้สำหรับ internet ทั่วไป และ อินเทอร์เน็ตอีกเส้นหนึ่ง (ppp1) ใช้วิ่งกล้องวงจรปิด หรือ vpn หรือ service อื่น ๆ จากเส้นหลักเพื่อใช้ประโยชน์จากอินเทอร์เน็ตที่มีอยู่ให้คุ้มค่าสูงสุด มีเทคนิคที่เกี่ยวข้องคือ "บังคับให้ dyndns มาอยู่เส้นที่สอง" ให้ได้

ซึ่งปกติการติดต่อไปยัง efw อีกฝั่งหนึ่งโดยใช้ชื่อ dyndns ในอินเทอร์เน็ตที่ไม่ได้ fixed IP Dyndns จะหมายถึง Main Link

ตัวอย่างไซต์งาน

ทั้งสี่สาขาต้องการดูภาพกล้องวงจรปิดผ่านอินเทอร์เส้นที่สองโดยใช้ชื่อ dyndns

Concept ในการ Setup

ขาเข้าในการเรียกดู cctv

1. กำหนดให้ dyndns อยู่กับอินเทอร์เน็ตเส้นที่สอง ( ซึ่งค่าปกติ dyndns จะอยู่ที่อินเทอร์เน็ตเส้นหลัก )
2. กำหนดให้ตารางการ NAT ผ่าน อินเทอร์เน็ตเส้นที่สอง

ขาออกในการไปเรียกดู cctv ที่อื่น

3. กำหนดเส้นทางโดยใช้ port ของ cctv ปลายทางเป็นตัวกำหนดให้ผ่าน policy routing
4. เสริมด้วยการการกำหนด Outgoing firewall เพื่อระบุว่าจะให้คอมพิวเตอร์เครื่องใดสามารถเข้าดู cctv จากภายนอกได้ (Option)

ลงมือทำ

1. กำหนด dyndns ให้อยู่กับอินเทอร์เน็ตเส้นที่สอง ด้วยการแก้ไขไฟล์ /usr/local/bin/setddns.pl ระบุ uplink ที่ต้องการลงไปแทน main

2. กำหนดให้ NAT ผ่าน Uplink แทน main จากภาพตัวอย่างจะให้ข้างนอกมองเห็นผ่าน uplink ในช่องของ target
3. กำหนด policy routing ของแต่ละ efw โดยระบุ port ปลายทางเป็น 81,82,90,91 ผ่าน Gateway เป็น Uplink

ทดสอบการใช้งาน

1. สำหรับขาเข้านั้น เทียบเคียงจากชื่อ dyndns.org ว่าตรงกับไอพีของ uplink ที่หน้า system ของ efw หรือไม่ด้วยคำสั่ง ping
เช่น : ping k9true3m.dyndns.org

2. ทดสอบขาออกว่าผ่านช่องทาง uplink หรือไม่ด้วยคำสั่ง tcpdump โดยระบุ uplink เป็น ppp1 หรือ ppp2 เช่น tcpdump –i ppp1

จบโปรเจคกล้องวงจรปิดผ่านอินเทอร์เน็ต Uplink
เก็บเงิน.... จบ

iptables กับ Endian Firewall

2012-04-09T04:06:00.000-07:00

บันทึกแหล่งอ้างอิงไว้สำหรับใช้งาน

1. Compiling ip6tables on Endian Community Firewall (EFW) 2.4.0
http://home.dataforce.org.uk/2012/02/update-iptables-on-endian-community-firewall-efw-2-4-0/

2. IPv6 with Endian Community 2.4.0
http://home.dataforce.org.uk/2012/02/ipv6-with-endian-community-firewall-efw-2-4-0/

3. customize iptables firewall for Endian Firewall
http://eduardosilva.eti.br/sysadmin/customizando-o-firewall-do-endian/

4.How to Use the Endian Console

https://endian.zendesk.com/entries/20059377-how-to-use-the-endian-console

Error c1041739 when mounting a mailbox store in Exchange 2003

2012-04-02T17:17:00.001-07:00

เรื่องของเรื่องก็คือ ไฟล์ mail database (priva1.edb) มีขนาดเกิน 18 GB แล้วตรวจพบใน log เห็น exchange dismout mail store อยู่ จึงได้ทำการ mounting ใหม่ด้วย manual ก็เห็น error ตามที่จั่วหัวไว้นั่นแล

วิธีแก้ปัญหา

1. เปิด command ใน windows ขึ้นมาก่อน
2. เข้าไปยังไดเรกทอรี C:\Program Files\Exchsrvr\bin ด้วยคำสั่ง
cd "C:\Program Files\Exchsrvr\bin".
ทั้งนี้แล้วแต่ว่าคุณจะติดตั้ง exchange ไว้ไดเรกทอรีใด ด้วยนะ
3. ให้ใช้ eseutil /p เพื่อซ่อมไฟล์ .edb file. ในตัวอย่างนี้สมมติว่าไฟล์ .edb อยู่ที่ c:\mail\ ก็แล้วกันครับ
เราก็ใช้คำสั่ง
eseutil /p "C:\Mail\priv1.edb"
---- อย่าลืม /p นะครับ eseutil จะทำการสแกนเป็นเปอร์เซ็นต์ให้รอจนกว่าจะเสร็จ 100 เปอร์เซ็นต์
4. เมื่อเรียบร้อยแล้วให้ทำการ defrag และ rebuild edb database. ต่อด้วยคำสั่ง ดังนี้

eseutil /d /t:C:\tempEmail "C:\Mail\priv1.edb".

เมื่อ c:\tempEmail คือพื้นที่สำหรับสร้าง mail database ขึ้นมาชั่วคราว ซึ่งคุณอาจจะใช้พื้นที่ในไดรฟ์และไดเรกทอใดก็ตามแต่ความสะดวกครับผม

5. เมื่อ defrag เรียบร้อย ให้ตรวจสอบความถูกต้อง ( consistency ) ของ database ด้วยคำสั่ง

eseutil /mh "C:\Mail\priv1.edb"

จากนั้นทำการ mounting mailbox store ใหม่ครับ

ขอบคุณเว็บทีแนะนำวิธีแก้ปัญหา ทำตามแล้ว OK ครับ รับรองผล

http://techierambles.blogspot.com/2010/04/error-c1041739-when-mounting-mailbox.html

เพิ่มเติมแหล่งข้อมูลที่เกี่ยวข้อง

1. วิธีการ mounting mail store -> http://utools.com/help/ExchangeMount.asp
2. วิธีลบเมล์ออกจาก exchange server ด้วย exmerge tools -> http://www.petri.co.il/delete_messages_from_mailboxes_by_using_exmerge.htm
3. เพิ่มข้อกำหนด mail database ให้เกิน 18 GB. -> http://support.microsoft.com/kb/912375/th

Zimbra Desktop เมื่อเปรียบเทียบกับ Outlook และ Thunderbird

2011-12-14T22:13:00.000-08:00

Zimbra Desktop เมื่อเปรียบเทียบกับ Outlook และ Thunderbird

Zimbra Desktop

Feature Comparison with Competing Products

Zimbra Desktop
Outlook
Thunderbird
Cross Platform Windows, Mac OS, Linux Windows Only Windows, Mac OS, Linux and more
Cost Free Commercial License Free
Open Source 100% No 100%
Multiple users on same Desktop or Laptop No - Version 1.0.4 does not allow installation for multiple users Yes - Each user has own profile Yes - Each user has own profile

Support Enterprise Collaboration Server Zimbra Collaboration Suite Microsoft Exchange Server No
Identical UI as Enterprise Collaboration Server Web UI Yes No No
Integrated Calendar Yes Yes Via Lightning extension, not production quality
Corporate Address Book Yes Yes No
Documents, Tasks and Briefcase Yes Tasks only No
Groupware Sharing and Delegation Yes Yes No

Yahoo! Mail Support Yes No Via WebMail extension, not production quality
Yahoo! Address Book Support Yes No No
Yahoo! Calendar Support Yes No No

Gmail Mail Support Yes Yes Yes
Google Address Book Support Yes No No
Google Calendar Support Yes No No

Windows Live Mail Support Yes Yes Via WebMail extension, not production quality
Windows Live Address Book Support Yes Yes No
Windows Live Calendar Support ? ? ?

POP3 Support Yes Yes Yes
IMAP4 Support Yes Yes Yes

Email Address Auto Complete Yes Yes Only previously mailed contacts
Drag and Drop from Desktop Yes No No
Support Tagging All Data Types Yes No No
Conversation View Across Folders Yes No No

Usable When Offline Yes Yes Yes
Seamless Online/Offline Transition Yes Yes No
Access All Data Offline Yes Does not download all data by default Does not download all data by default
Manage Multi-GB Mailboxes Yes Slow Slow
Search across Multi-GB Data Index based, fast Limited and slow Limited and slow
New Mail Notification Yes Limited Limited
Themes and Colors Yes No Yes
Auto Update Yes Yes Yes
Extensibility Zimlets Plugins Extensions

เลือกเมล์เซิร์ฟเวอร์แบบไหนจึงเกิดประโยชน์สูงสุดสำหรับองค์กร

2011-12-14T22:12:00.000-08:00

เลือกเมล์เซิร์ฟเวอร์แบบไหนจึงเกิดประโยชน์สูงสุดสำหรับองค์กร

คุณผู้อ่่าน..ท่านที่เคารพ เมล์เซิร์ฟเวอร์มีมากมายหลายแบบ เราจะเลือกใช้แบบไหนดี จึงจะก่อให้เกิดประโยชน์ต่อองค์กรมากที่สุด วันนี้เรามาแชร์ความเห็นกันเรื่องนี้ดีไหม

1. ทำไมต้องใช้เมล์

เพราะการทำธุรกิจเรื่องติดต่อสื่อสารสำคัญมาก เป็นโครงสร้างพื้นฐานที่ต้องใช้ มีหลักฐานไว้สืบค้นย้อนหลัง มีความรวดเร็ว สะดวกใช้ได้ทุกที่ทุกเวลา การใช้โทรศัพท์ หรือเครื่องมือสื่อสารอื่น ๆ มีความรวดเร็วแต่อาจจะขาดหลักฐานไว้สืบค้นย้อนหลัง มีต้นทุนสูงเมื่อต้องติดต่อสือสารเป็นเวลานาน ๆ หรือต่างถิ่น ต่างเครือข่าย การสื่อสารต้นทุนต่ำ ใช้ได้ทั้งเสียงและเอกสารที่ยอมรับกันทั่วไปก็คือ e-mail เราแทบทุกคนล้วนมี e-mail address เป็นปกติเหมือนมีโทรศัพท์ เป็นส่วนหนึ่งของชีวิตไปแล้ว

วันนี้ถ้ามีคนขอ e-mail แล้วท่านไม่มีใช้ โปรดพิจารณา... และหากเป็นการทำธุรกิจด้วยแล้ว ถ้ายังไม่มี e-mail ก็เลิกพูดไปเลยครับ

2. เลือกแบบไหนดีระหว่างของฟรีกับ @yourdomain.co.th

หลายคนบอกว่า @yourbisiness.co.th บ่งบอกถึงความน่าเชื่อถือ และอิมเมจของบริษัท ส่วนเมล์ประเภทฟรีทั้งหลายเช่น @gmail , @hotmail สำหรับใช้ทั่วไป การสมัครใช้บริการบางอย่างในอินเทอร์เน็ต ไม่ยอมรับเมล์ฟรี เบื้องหลังเมล์เหล่านี้คือต้นทุนและเหตุผลที่มาที่ไปครับ

เมล์ฟรีทั้งหลาย เราไม่ได้ดูแลเซิร์ฟเวอร์เอง และไม่รู้ด้วยซ้ำว่าเครื่องเซิร์ฟเวอร์ที่เก็บเมล์ของเรานั้นอยู่ที่ไหน ข้อความสำคัญของการสื่อสารที่ส่งและรับก็ใช้ไปโดยไม่รู้ว่าผ่านเส้นทางไหนบ้าง จะมีใครอื่นรู้บ้างหรือเปล่าก็ไม่ทราบ ซึ่งก็อาจขาดความน่าเชื่อถือในข้อความที่สำคัญ ๆ ส่วน @yourdomain.co.th เราทราบแน่นอนถึงสถานที่ตั้ง เซิร์ฟเวอร์ที่เก็บ คนดูแล ระบบที่ใช้ข้อความที่ส่งหรือรับ จึงมั่นใจในถึงความน่าเชื่อถือ

3. Normal mail กับ Collaboration

เมล์ที่ใช้กันโดยทั่วจะมี Address book , Task , Calendar เป็นพื้นฐานเราใช้เครื่องมือเหล่านี้สำหรับตนเอง สมุดที่อยู่เก็บรายชื่อไว้ใช้คนเดียว Task จัดลำดับความสำคัญของงานไว้ใช้คนเดียว Calendar ปฏิทินเวลานัดหมายเอาไว้เตือนตนเท่านั้น เช่นนี้เรียกว่า Normal Mail ถ้าเราแบ่งใช้เครื่องมือเหล่านี้กับคนอื่น ๆ แบ่งใช้ address book แบ่งใช้ task แบ่งใช้ calendar ก็เป็นการทำงานร่วมกันเกิดการทำงานเป็นทีม ลดเวลา สร้างความเข้มแข็งในกระบวนการต่าง ๆ ด้วยคุณสมบัติของทีมเมล์ที่ใช้ลักษณะนี้เราเรียกว่า Collaboration
เมล์ฟรีก็มีให้บริการเช่น gmail หากใช้กันอย่างจริงจังก็ต้องเสียเงิน มีต้นทุน

เมล์ที่เป็น @yourbisiness.co.th ของเราใช้เครื่องมือเหล่านี้ร่วมกันได้หรือเปล่า หากใช้รับส่งเมล์อย่างเดียวก็เป็นเมล์พื้น ๆ เรียกว่า POP3 ผมเห็นบริษัทมหาชนแห่งหนึ่งมีผู้ใช้เมล์ที่เป็น @bisiness.co.th 50 รายชื่อ เมื่อมีการ update รายชื่อใหม่แต่ละครั้งทำเป็น excel แล้วส่งเป็น Attach File ไปให้ทั้งห้าสิบ adddress นั้น แต่ละคนเมื่อจะส่งเมล์ถึงคนที่ไม่ค่อยได้ส่ง หรือคนนั้นไม่ได้เก็บบันทึกไว้ใน Address book ก็ต้องถามและสืบค้นกันน่าดู บ่อยครับเห็นโทรไปถามปลายทางก่อนจะส่ง e-mail ถ้าเป็น Collaboration เมล์ลักษณะการทำงานแบบนี้จะไม่มี....

4. ตั้งเมล์เซิร์ฟเวอร์เอง หรือ ตั้งไว้ที่อื่น

การมีเมล์เซิร์ฟเวอร์เป็นของตนเอง และตั้งอยู่ในบริษัทเองเลย ถือว่าเป็นเรื่องน่าตื่นเต้นพอๆกับการจะซื้อรถคันแรกนั่นแหละครับ เพราะเมล์เซิร์ฟเวอร์คือสิ่งที่ใช้แล้วเปลี่ยนยาก ใช้แล้วใช้เลยและต้องต่อเนื่อง เพราะเป็นโครงสร้างพื้นฐานด้านการสื่อสารนี่ครับ ต่อไปนี้คือเหตุผลดี ๆ ที่ควรจะต้องมีเมล์เซิร์ฟเวอร์เอง

4.1 มี admin เก่ง ๆ สามารถดูแลและติดต้งเซิร์ฟเวอร์ได้สารพัด รู้เรื่องเมล์ได้ทะลุปรุโปร่ง เหมือนมีช่างซ่อมรถเก่ง ๆ อยู่ในบ้าน เวลารถเสียไปไม่ต้องไปที่อู่ เรียกซ๋อมที่บ้านได้เลย ครับ... ถ้ามีแบบนี้ให้ 2 คะแนนไปก่อนครับ

4.2 มีงบประมาณ เพียงพอในการติดตั้งครั้งแรก และสำหรับดูแลในปีถัดไป ถัดไป ถัดๆไปได้ อย่างไม่ติดขัด ตัวอย่างการลงทุน เซิร์ฟเวอร์ดี ๆ แกร่ง ๆ 1 ตัว 50000 บาท โปรแกรมเมล์แบบขั้นเทพ 100000 บาท ตัวป้องกันสแปมขั้นเทพ 50000 บาท สายอินเทอร์เน็ตเป็นของตนเอง เอาแบบทางด่วนเลย ก็ตกเดือนละ 5-6 พันบาท ห้องเซิร์ฟเวอร์ขั้นเย็นฉ่ำ ระบบไฟที่ไม่ตกไม่เกินอีกสัก 100000 บาท ถ้ามีงบเหล่านี้พร้อมแล้วเขียนไว้ 4 คะแนนครับ

4.3 ต้องการทำงานเป็นทีมในองค์กร ใช้การวางแผนร่วมกัน การรับรู้ข้อมูลข่าวสาร การติดตามงาน การเก็บรักษาข้อมูลอย่างปลอดภัย การเข้าถึงข้อมูลได้อย่างไม่มีข้อจำกัด ต้องการลดกระดาษ ลดการสื่อสารในหน่วยงาน เมื่อดีดลูกคิดแล้วการลงทุนในข้อ 4.2 น้อยกว่าผลที่ได้จากการลดต้นทุนในข้อนี้ เช่นลงทุนไปปีแรก 300000 บาท สามารถลดการซื้อกระดาษได้ 200000 และลดค่าโทรศัพท์ลงได้อีก 100000 พนักงานทำงานได้เต็มเวลาขึ้นอีกคนละ 1 ชั่วโมงต่อวัน จากผลการทำงานเป็นทีม เขียนไว้อีก 2 คะแนนครับ

รวมได้แปดคะแนนแล้วใช่ไหม

4.4 การเข้าถึงเมล์จาก device เครื่องมือสื่อสารต่าง ๆ ทำได้ครอบคลุมกว่าไหม ปัจจุบันเราใช้เครื่องมือสื่อสารที่ทันสมัยเช่น iPOD , iPad , SmartPhone , การเข้าถึงเมล์ที่ตั้งไว้ในองค์กรนั้นจากเครื่องมือสื่อสารเหล่านี้ทำได้หรือไม่ ถ้าทำได้ครอบคลุมมากที่สุดเขียนลงไป 2 คะแนนน ถ้าทำได้เพียงบางส่วนเขียนลงไป 1 คะแนน

รวมกันแล้วถ้าได้มากกว่า 8 คะแนน เห็นด้วยครับที่จะตั้งเมล์เซิร์ฟเวอร์ ขึ้นมาเอง หากได้คะแนนต่ำกว่าแปดฝากไว้กับคนอื่นดีกว่าครับ

เอวัง.....

เรียน Zimbra Email ที่ HARVEY MUDD College

2011-12-14T22:04:00.000-08:00

เรียน Zimbra Email ที่ HARVEY MUDD College

คุณผู้อ่าน...ท่านที่เคารพ

ผมชอบ zimbra ของเว็บต่างประเทศ โดยเฉพาะตามมหาวิทยาลัยต่าง ๆ มีการใช้ zimbra กันอย่างจริงจัง และแนะนำเทคนิคต่าง ๆ แก่ผู้ใช้ของตน อยากเห็นการใช้ zimbra ในมหาวิทยาลัยในบ้านเราแบบนี้จังเลย
วันนี้ไปดูคำแนะนำการใช้ zimbra mail ที่ HARVEY MUDD COLLEGE กันครับ

เขาแนะนำไว้หลายเรื่องเช่น

http://www.hmc.edu/

ขอให้ได้ประโยชน์กลับมาบ้างนะครับ..

ไปต่ออีกแห่งหนึ่งคือ

UNIVERSITY OF WISCONSIN SYSTEM

UWSA Help Desk

Zimbra: Email

What is Zimbra?
Accessing and Logging into Zimbra
Zimbra Working Screen
Viewing Your Quota Information in Zimbra
Reading Email
Sending Email Messages
Using Attachments
Deleting Email Messages
Printing Email Messages
Searching Messages
Using Email Tags
Using Email Folders
Sharing Email Folders
Using the Address Book (including Searching for and Emailing to UWSA Distribution Lists)
Creating a Contact Group in your Address Book
Sharing Address Books
Using Tasks Subscribing to RSS Feeds
Zimbra Email Preferences (including creating Auto Reply, Signature(s), Adding Accounts), Creating a Persona, Mail Filters)
Zimbra Help Features
Logging Out of Zimbra

http://www.wisconsin.edu/

ขอให้มีความสุขกับการได้เรียนรู้นะครับ...

เพิ่ม user ล๊อกอินวินโดสว์แบบ Primary Domain ด้วย Zimbra Admin UI

2011-12-14T22:01:00.001-08:00

เพิ่ม user ล๊อกอินวินโดสว์แบบ Primary Domain ด้วย Zimbra Admin UI

การบริหาร user ในระบบเน็ตเวิร์กที่มีให้บริการหลายเซิร์ฟเวอร์เช่น Login Windows (PDC) , Authenticated ระบบ Log ตามพรบ. คอมพิวเตอร์, Username E-mail เป็นต้น ถ้าในระบบนั้นไม่มีเซิร์ฟเวอร์ที่ทำหน้าที่เป็น Authenticated ผู้ดูแลระบบจะต้องเพิ่ม username ในแต่ละเซิร์ฟเวอร์เอง ทางฝั่งผู้ใช้งานหากแต่ละเซิร์ฟเวอร์ใช้พาสเวิร์ดไม่เหมือนกัน ย่อมมีความยุ่งยากที่จะจดทำพาสเวิร์ด และเบื่อหน่ายในการเข้าใช้งานได้ง่าย ๆ

Samba ใข้ UserName จาก Zimbra

ถ้าคุณใช้ Zimbra Mail ในเครือข่ายนั้นอยู่แล้ว ใช้ ZCS เป็น Authenticated Server ได้เลย ด้วย OpenLdap ที่ติดตั้งมาพร้อมกับ Zimbra จะช่วยให้จัดการ user ได้ง่ายขึ้นลดความซ้ำซ้อนของการตั้ง username ในหลายเซิร์ฟเวอร์ได้ผลดีนัก

ตัวอย่าง demo Samba Primary Domain ด้วย Zimbra Mail

IT Consult

ออกแบบเน็ตเวิร์กแบบสับสน คอนฟิกระบบต่อไม่ได้

สร้าง mind ใหม่จาก node เดิม

วิธีเพิ่ม facebook ให้กับ Zimbra Desktop

Upgrade Endian Community 2.5.1 เพื่อการจัดเก็บ Log ที่ดีขึ้นด้วย OpenTSA

Outlook Connector กับ Endian มีปัญหาต้องหาทางเลี่ยงแบบนี้

Set ให้ Endian Firewall รายงาน Event notifications

Encryption EFW Log ฉบับ ก๊วยเตี๋ยวแห้ง

SMTP Proxy ใน EFW โดยใช้ Relay Hotmail

Encryption Log ของ Endian Firewall เพื่อให้มีความน่าเชื่อถือในชั้นศาล

Endian Firewall ใช้ Dyndns ได้เยอะ ไม่ต้องง้อ Dyndns

Allow Some Web and Block All Web with Endian Firewall 2.5

VPN Site to Site ด้วย Endian Firewall 2.5.1

Tracking Email เมื่อ Request Read Receipt ไม่ได้ผล

สร้าง Iptables Rules ใน Endian Firewall เพิ่มเติมเอง

ทำ Zimbra Desktop ให้ Request Read Receipt อัตโนมัติ

Turn On Sync Spam Folder ใน Zimbra Desktop

Setup Hotmail ใน Zimbra Desktop

สร้าง policy Endian Firewall สำหรับ ERP บน Cloud (Project)

แยกกล้องวงจรปิด ออกจากอินเทอร์เน็ตเส้นหลักของ Endian Firewall

iptables กับ Endian Firewall

Error c1041739 when mounting a mailbox store in Exchange 2003

Zimbra Desktop เมื่อเปรียบเทียบกับ Outlook และ Thunderbird

เลือกเมล์เซิร์ฟเวอร์แบบไหนจึงเกิดประโยชน์สูงสุดสำหรับองค์กร

เรียน Zimbra Email ที่ HARVEY MUDD College

UWSA Help Desk

Zimbra: Email

เพิ่ม user ล๊อกอินวินโดสว์แบบ Primary Domain ด้วย Zimbra Admin UI

UNIX and Windows Accounts in Zimbra LDAP and Zimbra Admin UI 6.0

Zimbra SUSE and Windows Account Part1

Zimbra SUSE and Windows Account Part2

HOWTo replace AD+Exchange with Samba+Zimbra

	Zimbra Desktop	Outlook	Thunderbird
Cross Platform	Windows, Mac OS, Linux	Windows Only	Windows, Mac OS, Linux and more
Cost	Free	Commercial License	Free
Open Source	100%	No	100%
Multiple users on same Desktop or Laptop	No - Version 1.0.4 does not allow installation for multiple users	Yes - Each user has own profile	Yes - Each user has own profile

Support Enterprise Collaboration Server	Zimbra Collaboration Suite	Microsoft Exchange Server	No
Identical UI as Enterprise Collaboration Server Web UI	Yes	No	No
Integrated Calendar	Yes	Yes	Via Lightning extension, not production quality
Corporate Address Book	Yes	Yes	No
Documents, Tasks and Briefcase	Yes	Tasks only	No
Groupware Sharing and Delegation	Yes	Yes	No

Yahoo! Mail Support	Yes	No	Via WebMail extension, not production quality
Yahoo! Address Book Support	Yes	No	No
Yahoo! Calendar Support	Yes	No	No

Gmail Mail Support	Yes	Yes	Yes
Google Address Book Support	Yes	No	No
Google Calendar Support	Yes	No	No

Windows Live Mail Support	Yes	Yes	Via WebMail extension, not production quality
Windows Live Address Book Support	Yes	Yes	No
Windows Live Calendar Support	?	?	?

POP3 Support	Yes	Yes	Yes
IMAP4 Support	Yes	Yes	Yes

Email Address Auto Complete	Yes	Yes	Only previously mailed contacts
Drag and Drop from Desktop	Yes	No	No
Support Tagging All Data Types	Yes	No	No
Conversation View Across Folders	Yes	No	No

Usable When Offline	Yes	Yes	Yes
Seamless Online/Offline Transition	Yes	Yes	No
Access All Data Offline	Yes	Does not download all data by default	Does not download all data by default
Manage Multi-GB Mailboxes	Yes	Slow	Slow
Search across Multi-GB Data	Index based, fast	Limited and slow	Limited and slow
New Mail Notification	Yes	Limited	Limited
Themes and Colors	Yes	No	Yes
Auto Update	Yes	Yes	Yes
Extensibility	Zimlets	Plugins	Extensions