stephenyeong's blog http://www.stephenyeong.idv.hk/wp Blog about my IT life Mon, 27 Feb 2012 15:36:01 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 快到三月，將會有很多新硬件 http://www.stephenyeong.idv.hk/wp/2012/02/march-2012-new-hardware/ http://www.stephenyeong.idv.hk/wp/2012/02/march-2012-new-hardware/#comments Mon, 27 Feb 2012 15:21:35 +0000 stephenyeong http://www.stephenyeong.idv.hk/wp/?p=1082

SERVER ﹣DELL

  1. 應該會有PowerEdge 12G 的資料，睇睇會不會是出面傳的有2U 有12隻3.5″ HDD 以及有廿幾隻2.5″ HDD 選擇 已CONFIRM會有 R720XD 是 (24＋2) x 2.5″ HDD
    R620, R720 (16×2.5″), M620, M720。
  2. PERC H710 Dual-Core RAID Controller，等得的可以留意下才買
  3. Dell PowerEdge C6220 ﹣ 2U 入面有四部SandyBridge E Dual socket server.

Apple

  1. iPad3

Nvidia

  1. GK104 Kepler GTX670 Ti ?

Links

http://partnerdirect.dell.com/sites/channel/en_us/Pages/PowerEdge.aspx

 

]]> http://www.stephenyeong.idv.hk/wp/2012/02/march-2012-new-hardware/feed/ 0 Astaro Security Gateway – Free Home use firewall http://www.stephenyeong.idv.hk/wp/2012/02/astaro-security-gateway-free-home-use-firewall/ http://www.stephenyeong.idv.hk/wp/2012/02/astaro-security-gateway-free-home-use-firewall/#comments Sun, 12 Feb 2012 10:44:05 +0000 stephenyeong http://www.stephenyeong.idv.hk/wp/?p=1047

由於長期未能解決pfSense 2.0 的PPTP server 問題。所以決定換software.

條件是

  • Linux
  • UTM
  • VMware ready
  • SMP multi processor support
  • IPSec (Site to  Site VPN返公司)
  • PPTP

Wiki 了一會，再用了Google找找。最後選擇了Astaro。
http://www.astaro.com/landingpages/en-worldwide-homeuse

安裝

安裝之前，先在Astaro網頁request了一套home license （後來發現無license也能下載，並且有30日試用）

下載完一個556MB ISO後就準備安裝

在ESXi內，先開一個VM，
CPU : Single socket 2 Core
RAM : 2GB ﹣4GB  (今次開了3GB試試)
HDD : 10GB (無10GB 不肯安裝)
Network : 3xE1000 (LAN,WAN1,WAN2)

再Mount起ISO直接INSTALL。安裝完REBOOT一次就問LAN IP ADDRESS 就完成了。

第一次入WEB界面會有Wizard幫助，問了十個問題左右就完成。

Main Screen 選項分類不太難用，Dashboard 比pfSense 詳細。

Free Home License

進入Management -> Licensing 就能上載伸請來的Free Home License。
Free Home 只是沒有HA 以及限際 50個LAN IP使用，IPS、Antivirus、Anti-spam 提供三年免費更新。

IPSec (Site to Site VPN)

設定上遇到了問題，原來Astaro是不支援Agressive mode IKE，只有Main Mode IKE 可用。沒了Agressive Mode 只好修改公司ROUTER 個設定，用dyndns host name 為peer identity。

PPTP

設定比較簡單，因為預設了IP Address range。只需設定USER就完成。用IPAD測試過可以用。

Speed test – Speedtest.net

由於Astaro有IPS及WEB PROXY，SPEEDTEST.NET只能到200Mbps左右。

Speed test – iperf

但用iperf 返公司電腦 WAN／VPN (BB100)分別有90Mbps及60Mbps

CPU使用方面，
90Mbps NAT時使用了15%
60Mbps IPSec Tunnel 時使用了25%

NAT test, JPerf to Office WAN

VPN test, Jperf to Office LAN through 3DES-SHA1 Tunnel

Speed test – FTP

再測試用filezilla由ftp.cuhk.edu.hk下載檔2個檔案

Fedora-16-x86_64-Live-Desktop.iso (633339904 bytes)
Fedora-16-x86_64-Live-KDE.iso (729808896 bytes)


最後共用了45秒完成。即是1.3GB/45 = 28.8MB/s (~230Mbps)

Speed test – BitTorrent

試用BitTorrent下載幾個大檔案

ubuntu-11.10-server-i386.iso + ubuntu-11.10-server-amd64.iso + ubuntu-11.10-desktop-i386.iso + ubuntu-11.10-desktop-amd64.iso

同時下載4個六百幾MB檔案，尖峰可達12MB/s

預告，下一回寫Performance Tuning.

]]> http://www.stephenyeong.idv.hk/wp/2012/02/astaro-security-gateway-free-home-use-firewall/feed/ 0 TP-Link(s) http://www.stephenyeong.idv.hk/wp/2012/02/tp-link-s/ http://www.stephenyeong.idv.hk/wp/2012/02/tp-link-s/#comments Sun, 05 Feb 2012 04:36:59 +0000 stephenyeong http://www.stephenyeong.idv.hk/wp/?p=1041

今年買了很多TPLink 的產品

  1. 5Port Giga Hubs （因為裝了BB1000加了個BBTV 要在客廳加多一個Gigabit port…)
  2. 450Mbps Dual Band Wireless PCI-E Adapter （行OpenWrt用）
  3. 3支8DBi 天線（OpenWrt 用）
  4. 300Mbps WirelessN USB Adapter （為了試300Mbps 2T2R所以買了）

其實以網絡產品而言，TP-Link算做得唔錯了。

]]> http://www.stephenyeong.idv.hk/wp/2012/02/tp-link-s/feed/ 0 USB 3.0 on Mac http://www.stephenyeong.idv.hk/wp/2012/02/usb-3-on-mac/ http://www.stephenyeong.idv.hk/wp/2012/02/usb-3-on-mac/#comments Wed, 01 Feb 2012 22:15:02 +0000 stephenyeong http://www.stephenyeong.idv.hk/wp/?p=1029

蘋果是沒有原生USB 3.0的，MAC要用USB 3.0只可以透過第三方的控制器。早期只有CalDigit及LaCie有PCI-E控制器，而且付有的驅動只對應自家的產品(1)。但後來有人修改了LaCie的PXHCD.Kext，令到該驅動能在其他牌子控制器上運行(2)。

Transcend SDHC 16GB Class 6

adata CF 1GB (很久以前用來裝pfSense的CF)

SanDisk SDHC 16GB UEH-I 30MB/s

PhotoFast 366X Professional 4GB CF

Seagate 1TB SATA2 HDD in USB 3.0 External Case (日常用來BACKUP的硬碟)

由於PXHCD.Kext 未能對應USB 3.0 Hub 及其他儲存以外的裝置，Onboard  的兩個USB 3.0 口已被長期佔用。加上PXHCD.Kext 在CARD READER的支援上還有一些Plug & Play 上的問題，看來還要等蘋果推出原生USB 3.0電腦 （Ivy Bridge Mac ?）及驅動了。

Link/Reference

  1. LaCie USB 3.0 Driver for Mac OS® http://www.lacie.com/more/index.htm?id=10112
    The LaCie USB 3.0 Driver for Mac OS® is for LaCie storage devices only. It does not support other USB 3.0 devices such as hubs, printers, scanners, or webcams.
  2. USB 3.0 is now supported in Mac OS X http://tonymacx86.blogspot.com/2010/11/usb-30-now-supported-in-mac-os-x.html
    Patch method http://www.tonymacx86.com/viewtopic.php?f=66&t=7430&start=30
  3. http://www.tgdaily.com/hardware-features/58259-apple-eyes-usb-30-for-next-gen-macs
]]> http://www.stephenyeong.idv.hk/wp/2012/02/usb-3-on-mac/feed/ 0 過年前upgrade電腦 GA-H67N-USB3-B3 + i5 2500K http://www.stephenyeong.idv.hk/wp/2012/01/upgrade-before-lunar-new-year/ http://www.stephenyeong.idv.hk/wp/2012/01/upgrade-before-lunar-new-year/#comments Sun, 22 Jan 2012 07:04:13 +0000 stephenyeong http://www.stephenyeong.idv.hk/wp/?p=1011

因為kkwong話多左一塊H67N-USB3可以給用, 所以就決定升級到SandyBridge。而之前的用h55 + i3 530 應該會留給同事用吧。

換板又要買CPU，這算是Intel 最近年最騙錢的行為吧.

因為Mac OS 只有HD3000的驅動，可選的Sandy Bridge 只有五粒。分別是 i3-2105, i3-2125, i5-2405S, i5-2500K, i7-2600K ，雖然Server 版Sandy Bridge E3 也有好幾粒有似HD3000的顯示功能叫HD Graphic P3000，但未見有人成功過所以無打算買。

最後選擇了i5-2500K

在升級的過程中，因為原有H55的DSDT在這板上不斷出ERROR，基本是不能進入OS (應該是之前修改過的KEXT出事)。反覆試了好幾個方法也不能進入mac os，最後只好重裝OS。重裝的過程又法生media error (用dmg轉為iso 來燒錄安裝碟證實是不可行的)

因為重裝出錯，成個system folder沒了。只好再花些時間做好隻 iATKOS L2 USB 再試。

裝完個OS後, 發現所有User document就連Desktop icon還健在。就連Application 也全部可以執行。原來MAC OSX 所有Application儲存在 /Application 目錄下，System 目錄只是Lion 本身。

最後follow tonymacx86 個walkthrough (我無用HDMI Audio, 只用customac_mini_tuneup_kit_v3.zip就可以了。
移除Null CPU Power Management Kext後，就連Sleep也能正常使用。

總結

  1. MAC OSX reinstall / upgrade 比Windows 好
  2. 要製作MAC OSX的開機/安裝碟最好用返MAC OS

LINK
Intel® HD Graphics P3000 for Intel® Xeon® Processor E3-1200
tonyosx86.com Official CustoMac Mini 2011 Guide and Notes

]]> http://www.stephenyeong.idv.hk/wp/2012/01/upgrade-before-lunar-new-year/feed/ 0 NZXT Internal USB Expension http://www.stephenyeong.idv.hk/wp/2012/01/nzxt-internal-usb-expension/ http://www.stephenyeong.idv.hk/wp/2012/01/nzxt-internal-usb-expension/#comments Wed, 18 Jan 2012 09:23:36 +0000 stephenyeong http://www.stephenyeong.idv.hk/wp/?p=1003

上網無意中發現，原來NZXT 2009年設計了一隻內罝的USB HUBs，正好用來解決我電腦onboard USB 口不足問題
(V2010 機箱用2個9pin Header, Koolance TMS-200 要用一個，但EVGA X58 Classified E760只有2個9pin)。

正當考慮由美國訂一隻返香港時，發現Linke有貨…. (水貨萬歲!!)

NZXT IU01, 有3個9PIN USB Header 加 兩個USB Socket. 這個7port USB Hubs (3*x + 2 – 1x on-board = 7 port) 有跟一條 Molex 4P 轉2pin 5V 電源輸入線給一些大食的USB設備。

背面有個厚厚的雙面膠以及魔術貼。

]]> http://www.stephenyeong.idv.hk/wp/2012/01/nzxt-internal-usb-expension/feed/ 0 OpenWrt (2 SSID) + pfSense + ESXi http://www.stephenyeong.idv.hk/wp/2012/01/openwrt2ssid-pfsense-esxi/ http://www.stephenyeong.idv.hk/wp/2012/01/openwrt2ssid-pfsense-esxi/#comments Wed, 11 Jan 2012 20:17:48 +0000 stephenyeong http://www.stephenyeong.idv.hk/wp/?p=989

因為手上的Wireless LAN 卡可以開幾個SSID，所以決定玩多一樣  ﹣Guest Zone。

先在ESXi 內開多一個VMNetwork – Guest 並且設定好Security ﹣Promiscuous Mode＝Accept。

並且在現有的pfSense VM及OpenWrt VM各加多一個e1000 Network Interface 並連接到Guest Zone。

OpenWrt 設定好新增的e1000界面及開多一個Bridge Interface  br-Guest

Wireless 加多一個SSID叫OpenWrtGuest，設定好一個易記的WPA Preshared Key 並開橋接到br-guest。

由於是Guest Zone，使用者不可以進入OpenWrt Web管理界面，所以Interface Protocol設定為Unmanaged

pfSense方面，同樣設定好Interface。IP、DHCP Server、Proxy Server。

最後設定Firewall Rules ，Guest Network 除了不能進入LAN Network、Management界面外，其他Traffic 就Accept。

 

 

 

]]> http://www.stephenyeong.idv.hk/wp/2012/01/openwrt2ssid-pfsense-esxi/feed/ 0 ESXi 下的Open-Wrt Access Point http://www.stephenyeong.idv.hk/wp/2012/01/openwrt-ap/ http://www.stephenyeong.idv.hk/wp/2012/01/openwrt-ap/#comments Fri, 06 Jan 2012 02:42:19 +0000 stephenyeong http://www.stephenyeong.idv.hk/wp/?p=973

首先，由openwrt.org下載 virtual disk image http://downloads.openwrt.org/backfire/10.03.1/x86_generic/openwrt-x86-generic-combined-ext2.vmdk

盡量下載最新版本，因為module 是跟版本的。試過10.02 的ath9k driver 是不能驅動TP-LINK TL-WDN4800 (AR9380) 。

Virtual Machine

建立一部VM，Other 2.6.x Linux (32bit)

  • RAM: 32MB
  • HDD: 直接用剛下載的vmdk,
  • LAN: Intel e1000
  • PCI Device: Wireless LAN card

啟動Virtual Machine 後，如網絡環境的IP不是192.168.1.1/24，可以在Console 輸入以下command修改IP

ifconfig br-lan [ip] netmask [netmask]

Configuration

用Browser 進入router IP，設定 LAN IP、Netmask以及root password

作為AP，LAN的DHCP應該停用。
Network->Interface->LAN->DHCP Server, Disable DHCP for this interface

Packages
可以REMOVE iptables 因為bridge 沒用

Install packages

  • wpad-mini (WPA-PSK 必需)
  • kmod-ath9k (Wireless LAN driver，視乎用什麼卡)

reboot  一次再設定Wireless Lan card

Wireless Lan

最基本只需要設定ESSID及Wireless Security。並且將Network 加入到 lan (bridge with LAN)

vSwitch Security

最後一步，就是設定vmware 的vSwitch Security頁內的Promiscuous Mode 一定要設定為Accept，否則wireless client不能Bridge 到LAN zone，全部OpenWrt MAC以外的packet會被 drop.

]]> http://www.stephenyeong.idv.hk/wp/2012/01/openwrt-ap/feed/ 0 買相機 http://www.stephenyeong.idv.hk/wp/2011/12/search-before-buy-dc/ http://www.stephenyeong.idv.hk/wp/2011/12/search-before-buy-dc/#comments Tue, 27 Dec 2011 04:08:51 +0000 stephenyeong http://www.stephenyeong.idv.hk/wp/?p=961

因為一些原因，要買一部價錢just below $5000的相機。在沒有任何消費雜誌在手的情況下，只好上網找。

1. 先從價格入手，到www.price.com.hk 找 $5000 以下的相機。由於想質素比較好，所以只在 “DSLR 數碼單鏡反光相機” 內找。
原來這個價位最熱門的頭五位，全部是可換鏡無反相機 （無反當單反？？）。

2. 走去對比Review，Google 到一個很好的網站可以提供更多深入比對。
http://snapsort.com/compare/Olympus-E-PL3-vs-Sony-NEX-C3 

這個Website 有好多平時覺得重要但沒有在產品規格上清楚列名的資訊。

例如Shutter lag, battery life, image quality

而這個Website Image quality 分數以 DXOMark 為基楚。

DXOMark - http://www.dxomark.com/index.php/About/In-depth-measurements/Measurements

DXOMark 基於3個因素

  1. Portrait Score (color depth)
  2. Landscape Score (dynamic range)
  3. Sports Score (low-light ISO)

The Sensor Overall Score is an average of the Portrait Score based on color depth, the Landscape Score based on dynamic range, and the Sports Score based on low-light ISO

其中 Sports Score 是最高可用ISO值。定議最高能提供 30dB SNR的ISO。30dB SNR 足夠提供 9 EV Steps 及 18bit 的色深。

Thus low-light ISO is the highest ISO setting for a camera that allows it to achieve an SNR of 30dB while keeping a good dynamic range of 9 EVs and a color depth of 18bits.

以下是將 price.com.hk 找到$5000 以下最熱門 DSLR 中的頭3位在DxOMark.com中對比的結果。LINK

很明顯是APS-C片幅的SONY NEX-C3 在所有測試中表現最出衆，最後當然選擇了 SONY NEX-C3.

 

 

]]> http://www.stephenyeong.idv.hk/wp/2011/12/search-before-buy-dc/feed/ 0 Free SFTP server for my goodreader http://www.stephenyeong.idv.hk/wp/2011/11/free-sftp-server-for-my-goodreader/ http://www.stephenyeong.idv.hk/wp/2011/11/free-sftp-server-for-my-goodreader/#comments Sun, 13 Nov 2011 06:51:14 +0000 stephenyeong http://www.stephenyeong.idv.hk/wp/?p=948

Finally, I found a free SFTP server for my file server.

http://www.k2sxs.com/silvershield/

Although it limited only one client and max 3 session on free version. However, it run as service nature and natively support file name encoding UTF8 which is enough for me.

GoodReader syncing through 3G
20111113-144942.jpg

SilverSHielD Management Console screen

Security Settings – anti hammer support

Expert Settings – just show off how many type of SFTP / encryption method supported

Add/Edit User screen. Support Windows/AD account, command shell login

]]> http://www.stephenyeong.idv.hk/wp/2011/11/free-sftp-server-for-my-goodreader/feed/ 0