伺服器隨手記

因為伺服器主機不像個人電腦，容易取得，要測試的機會不多，有機會就將一些測試資訊寫在這裡吧！

1.
HP ProLiant DL360 Gen9
RAID Card：Smart HBR H240ar
使用原 TRAY 就可以正常抓取 Transcend SSD370S 1TB 硬碟，在 Controller 畫面則出現 SATA SSD 選項

2.
Dell PowerEdge R620
RAID Card：REPC H710P Mini
使用原 TRAY 就可以正常抓取 Transcend SSD370S 1TB 硬碟，但 TRAY 燈號會顯示橘色，且在 Controller 畫面 Physical Disk ID 顯示為 --:--:00

當換成 4 個 Intel 1.2TB SSD 後，Physical Disk ID 顯示為 00:01:00、00:01:01、00:01:02、00:01:03

註：當有足夠的硬碟時，Raid 的功能就會出現，放 4 個硬碟，就會出現 Raid 10

3. SuperMicro

1028R-MCTR 內建的 RAID 功能，是使用 Broadcom 3108 晶片（就是 LSISAS3108 晶片），這樣在主機板上的晶片，多半是模擬的 RAID（會吃掉主機板上的資源，可視為軟體 RAID），而且，這個方式有一個很大的缺點，在擴充硬碟時（加裝硬碟），在系統中會看不到該硬碟（ESXi 6.7），他必需重開主機並進入 RAID 設定，將新硬碟建立一個 RAID 0 後，系統才能看到該硬碟，也才能使用。這個跟 towns 中的熱插拔有很大的落差

參考資料：SuperMicro 原廠技術人員說明 

ctrl + H raid bios

關閉 alarm control > disabled > submit

4. RAID 卡混接 SAS、SATA 硬碟問題

當使用較低階的 RAID 卡（或 SAS 硬碟控制卡，如 LSI 9211-8i），會發生一個問題，重新啟動伺服器後（reboot），SATA 硬碟可能會抓不到，這個問題可能是因為 SATA 硬碟沒有 WWN（WWID），這時 RAID 卡可能會………（未完成）

 

5. SuperMicro IPMI 存取限制

登入 IPMI 頁面 => Configuration => IP Access Control
先設定 Accept IP，最後再設定 0.0.0.0/0 Deny

參考資料：SuperMicro 官方說明
https://www.supermicro.com/support/faqs/faq.cfm?faq=16033 

6. Dell 切換 Dell iDRAC 語言為英文

只能使用瀏覽器的預設語言來變更 ^^"

參考資料：
Helloworld 大的文章 -- 如何切換 Dell iDRAC 語言為英文
https://helloworld.pixnet.net/blog/post/46315014-%E8%AA%BF%E6%95%B4-dell-idrac-%E8%AA%9E%E8%A8%80 

7. Dell iDRAC 更新

1. iDRAC 與內部系統、韌體是分開的，所以更新並不影響 ESXi Guest 管理
2. iDRAC 直接使用 iDRAC UI 介面更新時，要到官方下載 iDRAC-with-Lifecycle-Controller_Firmware_KRCXX_WN64_[版本]_A00.EXE，解開後上傳 \payload\firmimg.d7 這個檔案
3. 上傳後，iDRAC 會詢問 Install 或 install next reboot，就選 install
4. 點 install 後，系統會詢問是否要看 Job Queue 或選 OK，選 Job Queue 可以看到系統正在進行安裝及更新，並出現說明
The iDRAC will restart when the iDRAC firmware update is complete. All current user sessions will be closed. Reconnect iDRAC communications session after iDRAC restarts. The iDRAC will be ready for login once the restart is complete.
3. 更新 iDRAC 約需5-10分鐘

參考資料：
tarufa 大大測試

8. Dell iDRAC 限制存取 IP

如果依官方文件說明，就只能設定一組（設定單一 IP 或一個 range），這個看起來就有點弱了，SuperMicro 的 IPMI 可以做到限制多個單一 IP 連接呢！
iDRAC 7、8
iDRAC Settings > Network > Options: > Advanced Settings. > Attribute > IP Range Enabled（勾）、IP Range Address（打入IP）、IP Range Subnet Mask（依需求打入）

iDRAC 9
iDRAC Settings > Connectivity > Network > Network Settings > Advanced Network Settings.

註1：iDRAC 7、8 只有一組可以設定，並使用 Subnet Mask 方式設定
註2：IP 打入 192.168.1.1，IP Range Subnet Mask 如果打入 255.255.255.252，表示有192.168.1.1-4 可以連接
註3：iDRAC 9 已經可以設定多組了，也有支援 Subnet Mask 方式設定

參考資料：
Dell 官方文件 -- Configure IP filtering using iDRAC web interface
https://www.dell.com/support/manuals/zh-tw/poweredge-r7525/idrac9_4.00.00.00_ug_new/configure-ip-filtering-using-idrac-web-interface?guid=guid-bebbf8fe-25c8-49e3-a6d2-ee37e915ab1e&lang=en-us 

9. iDRAC 關閉 TLS 1.1

登入 iDRAC > iDRAC 設置 > 服務 > Web Server > TLS 協議 > TLS 1.2 及更高的版本 > 應用，後才會關閉 TLS 1.1

註：iDRAC 8 僅提供"僅 TLS 1.2"選項

參考資料：
towns 口述

留言

張貼留言

這個網誌中的熱門文章

zimbra 安裝、管理、設定

zimbra 安裝   設定檔路徑 /opt/zimbra/conf 檔案上傳路徑 /opt/zimbra/data/tmp/upload MySQL 資料 要先使用 zimbra 帳號，才能登入資料庫 https://wiki.zimbra.com/wiki/MySQL_Backup_and_Restore   mysql 設定檔路徑 /opt/zimbra/conf/my.cnf 通訊錄匯出 登入管理者 ==> 搜尋 帳戶 ==> 按下齒輪旁的倒三角 ==> 下載 https://community.bittitan.com/kb/Pages/How%20do%20I%20export%20a%20user%20list%20from%20Zimbra%20into%20a%20CSV%20file.aspx 延伸套件 zimbra 有很多延伸套件可以使用，其中就有一個是郵件下載打包工具 Email Downloader，這個工具就可以協助整郵件了。 安裝方式： 登入管理者介面 ==> 設定 ==> Zimlet ==> 右上方“齒輪” ==> 佈署 ==> 瀏覽 ==> 選擇指定檔案 ==> 點 佈署，就會放上去了 移除方式 登入管理者介面 ==> 設定 ==> Zimlet ==> 在指定的套件上按滑鼠右鍵 ==> 關閉佈署 停用方式 登入管理者介面 ==> 設定 ==> Zimlet ==> 在指定的套件上按滑鼠右鍵 ==> 切換狀態 註：記得下載的檔案名稱應與 zip 檔中 xml 檔名相同，否則安裝會失敗 相關資料： 官方延伸套件網站 https://www.zimbra.org/extend/ email 下載套件 https://www.zimbra.org/extend/items/view/email-downloader  補充1：使用 downloader 這個套件，必需使用 AJAX 閱讀模式，而且是用拖拉方式到這個套件上面 補充2：會先產生 zip 檔，而檔案內容為 *.eml 檔 補充3：如果停用再啟用可能會造成功能異常，這時就刪除重裝，記得要勾選 清除Zimlet 快取 重新啟動 zimb...
閱讀完整內容

Fortigate 100D -- 管理、設定

圖片
有不少設定可以來寫一下 韌體降版、昇版方式 1. 重開後到管理清單 重開後到Press any key to display configuration menu.. 按 enter 進入管理畫面（請仔細看文字說明，很簡單） 2. F format 掉 partition 按 F 後開始將 boot device 中的設定資訊刪除 註：原廠建議刪除後再匯入設定 3. 設定 TFTP 資訊 在 formating 完成後，按 C 進入 TFTP 設定 towns 看了 local ip（I）、remote TFTP ip（T） 及 firmware image（F） 檔案名稱，並檔案名稱修改了名稱 4. 回到第一個選單，並按 T，這時系統要求連接 TFTP 主機到 Ethernet port “MGMT” 介面 5. 連接 TFTP server 與 100D（一般是使用 Ethernet MGMT介面，請仔細看文字說明） 註1：連接 TFTP server 條件。使用“跳線”連接 TFTP 主機（或使用 hub 連接），100D 才能抓到 TFTP 主機 註2：將要更新的檔案放到 TFTP 設定的資料匣，100D才能依檔名抓到指定的 firmware image 6.完成韌體更新 完成後使用 D（Default firmware）設回預設值 7. 設回預設值 官方文件 http://kb.fortinet.com/kb/microsites/microsite.do?cmd=displayKC&docType=kc&externalId=10338&sliceId=1&docTypeID=DT_KCARTICLE_1_1 老森大 http://blog.752club.com/fortigate-fg-110c-after-upgrade-firmware-crash-rewrite-firmware/ William 大協助 還原 100D 設定 直接由 web 介面匯入就可以了 註：匯入設定值後，要注意，原本的設定方式（如 super_admin 權限的管理，會造成無法登入 web 介面，因為 towns 有鎖 IP，就造成MGMT 無法登入 Web 介面，記得到 console 中將設定改掉） console 指令 現在很多...
閱讀完整內容

IT 隨手記6

圖片
1. 清除 Chrome、firefox dns cache Chrome 1. 於網址列打入 chrome://net-internals/#dns 2. 點 clean host cache 註：這個英文看起來比較像是清除本機的 DNS 快取 Firefox 1. 於網址列打入 about:config 2. 點 "我發誓，我一定會小心的" 3. 找 network.dnsCacheExpiration 設定為 0 # 找不到跳下面步驟 4. 按 滑鼠右鍵, 新增此值 字串: network.dnsCacheExpiration, 值: 0 5. 再編輯 network.dnsCacheExpiration 設定為 3600 上述 3,4 步驟設定後, Firefox 已經將 DNS Cache 清除, 再做第五步驟, 是要將 DNS Cache 設定過期時間為 3600秒. 補充：Firefox 的設定值是過期時間。towns 的預設值為 60秒 參考資料：Tsung's Blog https://blog.longwin.com.tw/2013/08/firefox-chrome-clean-cache-2013/  2. 雙因子認證設備（未完成） 這個設備的目地是用來連入特定主機的 Linux 下的安裝 windows 下的安裝方式 官方網址： https://www.yubico.com/   PCIDSS 多因子認證討論 https://blog.vasco.com/legal/multi-factor-authentication-pci-dss-3-2/ Tsung 大的文章 -- google 兩階段認證 https://blog.longwin.com.tw/2014/10/ssh-google-2-factor-authentication-2014/ 3. HP C309a 無法安裝軟體 出現 usb 問題，無法安裝 處理方式： 1. 先使用 USB 接上印表機，使用自動更新驅動程式（或到官方下載USB驅動程式），更新完成後，再安裝軟體 2. 將 USB 測試工具移除（ USBReady.exe ）後，再執行 Setup 參考資料： HP 討論版 https://h30471.www3.hp.com/t5/fan...
閱讀完整內容