阿亮曾說過：「凡走過必留下痕跡」，這句話也很適用於網路世界。但...沒有把證據留下，就算請李昌鈺博士或何瑞修來都沒用。所以，我們可以透過老牌子的Kiwi Syslog Server 協助，將公司網路流量都會經過防火牆設備而產生的Log，給通通存起來。

請參考上圖到Kiwi Syslog Server 官方頁面，點選「DOWNLOAD」。要注意的是，下載項目跟斯斯一樣分為兩種，除非老闆已經發佛心給你一筆錢買軟體來玩，否則大都是先使用免費版。另外，在點選下載後，會被要求填寫一些資料，這部分請摸著良心填寫就好，並不會很機車地要求填寫正確的E-Mail 地址，才把下載連結寄給你。

下載壓縮檔回來後，直接點選如下圖的「Kiwi_Syslog_Server_9.1.0.setup.exe」即可安裝。剩下那兩帖是什麼藥，看倌有興趣就自行服用，畢竟不在這次的研究範圍。

安裝過程還算是無腦式，除了下面兩張圖文需要比較注意。
1. 選擇Kiwi Syslog Server 的運作模式。一般都是選擇「as a Service」居多，因為只要一啟動Windows 就立即上工。

2. 請取消勾選「Install Kiwi Syslog Web Access」，除非老闆有給你錢買授權版。

完成安裝後，會發現一件還蠻貼心的事：以Windows Server 2008 R2 來說，到「系統管理工具」打開「具有進階安全性的 Windows 防火牆」。

Kiwi Syslog Server 在安裝過程已經自動在防火牆上，對於自身的程式服務增加了兩筆TCP 及UDP 的規則，避免百密好幾疏的挨踢人忘記有防火牆這檔事。

最後，到Fortigate 防火牆設備設定Syslog，選擇「Log&Report」再點選「Log Config」，在「Log Setting」頁面裡針對「Syslog」做設定。這裡比較重要的，就是Syslog Server 的IP 或主機名設定，及該主機服務的對外埠號，至於剩下的設定定義為何，有興趣的人建議拜請一下股溝大神。

一勾選完，在回頭去看Kiwi Syslog Server 的GUI 介面，就會發現Log 如潮水般湧進了。

其實市面上的Syslog Server 軟體不少，這幾天小弟還另外玩了「Syslog Watcher Pro」，雖然GUI 介面比起Kiwi 漂亮很多（編註：Kiwi 付費版的的Web Access 也是很不錯），但很可惜的是，用這套軟體還要拜託老闆賞銀兩，而且還少了我在Kiwi Syslog Server 免費版就蠻需要的功能，也就是可以針對將每小時的Log 存成單一檔案。

開啟Kiwi Syslog Server Console，在工具列的「File」點選「Setup」，參考下圖的位置就能進行設定。請先瀏覽或輸入存放的目錄位置，接著再利用藍字提示的「Insert AutoSplit Value」，就能將檔案自動分割成你想要的區段，相對的檔名也會依此產生。

以上述的範例來說，產生的Log 記錄檔就會如下圖。

當然，Kiwi Syslog Server 不是僅能收集Fortigate 防火牆的Log 而已，只要網路設備或作業系統有支援Syslog，都能照吞無誤。不過這些Log 檔收集起來，以我公司來說，24小時的量就上看500MB，真要從這些Log 裡要找到蛛絲馬跡，建議還是搭配像是Samwill 等Log 分析軟體，否則觀察那些Log 跟看天書沒兩樣。

前陣子又受朋友請託（沒辦法，好人卡已經滿出房間了..囧），希望能協助安裝及調整他們新購入的伺服器，所以ASUS RS520-E6/ERS8 就這樣現身在我家了。沒想到，送來的還是全新未開封的伺服器，實在揪甘心！

2U 伺服器的箱子大概都這麼大吧，不過印象中跟H廠 的2U 伺服器外箱比起來，還是略小一些。另外，外箱並沒有設計可提取的開口，如果少了新機上的束帶，可能會增加搬運上的困難。

外箱上的產品項目標籤。
開箱前，可以先在這此檢查採購的內含品項是否正確。以經手的這台RS520-E6 /ESR8 來說，從標籤上可以得知CPU 為Intel Xeon E5620，預載的記憶體為2GB，WOHDD 則是代表不含硬碟，BSMI 應該是代表通過磁檢驗證，WOD 為不含光碟機，TM 的縮寫意義就不清楚了。

外箱另一側也有標籤貼紙，載明型號、序號及製造日期。

正式開箱。首先見到的是一個長條形的紙盒。

不意外地，這是上機架時很重要的伺服器滑軌。
如果沒錯的話，這應該是川湖科技所生產的。雖然沒辦法上架測試，不過有稍微拿起來把玩一下，以滑軌運作流暢度來說，應該有大廠的水準。

伺服器主機本體。
說實話，紅色的塑膠袋包裝會讓我覺得很像垃圾袋。

將伺服器本體搬起後，最底下來還有一個相關配件盒。

配件盒開箱。

內容物包含了五張光碟、四本手冊、兩條電源線、CPU 上蓋、一小袋的貼紙（內裝CPU上蓋警語及AMI BIOS貼紙）及一張保固書。

這五張光碟分別是：
1. Server Auto Installation CD（功用有點類似HP 的SmartStart 光碟，提供作業系統安裝的前導及部署）
2. ASUS PIKE-1078 陣列卡 Support CD
3. ASUS Server Support DVD
4. 趨勢 ServerProtect 防毒軟體三年授權
5. FOQUEST AssetQuest 資產與安全管理工具。

手冊只有RS520-E6/ERS8 系統使用手冊是中文的，其餘Auto Install CD 使用手冊、ASWM 2.0 使用手冊及PIKE 1078  使用手冊均為英文。（沒辦法，英文市場比較大...攤手）

主角終於現身。
其實華碩 RS520-E6/ERS8 跟先前發行的RS520-E6/RS8 是同樣的本體，但最明顯的改變是預設搭載了PIKE 1078 陣列卡。新機的上蓋處皆有薄膜包覆，至於沒撕掉會不會影響散熱，個人淺見認為是會的；畢竟金屬機身也能吸收機體內的熱，如果外層的膜沒撕掉，機身就比較無法直接跟外界做熱交換。

正面照。

而箭頭指示的地方，其實是安裝薄型光碟機的槽位。
以經手的這台來說，預設是不含光碟機的機型。反正現在連灌Windows 都可以用USB 隨身碟，說實在很難有讓光碟機上場的機會。

伺服器前端的面版定義，還是稍微擷取華碩原廠手冊PDF ，用下面圖文呈現會比較清楚。
而以上圖來說，訊息指示燈呈現亮起，其實是因為我在運作中拔掉風扇，模擬測試風扇臨時故障的狀況所導致的結果。

伺服器左側邊。
凸起處是滑軌固定鉤，用來裝置滑軌。

伺服器右側邊。
機身的序號貼紙則是位於此處，如果可以參考H 廠的作法，再提供一個含序號的識別吊牌，或者將流水序號用另一種較小張，與機身黑底顏色接近的貼紙放置於正面處，對於IT 人員維修辨識應該會方便許多。

伺服器背部照。
從背後可以觀察到RS520-E6 是可以裝上雙電源供應器，目前僅有預設的單顆。另外，伺服器還提供了三個全高式的擴充卡槽位，並沒有2U 的空間而少了擴充功能。

背板的IO 也算是很標準的一般配置，從左至右分別為鍵盤滑鼠P2/2 埠、兩個USB 埠、COM 埠，VGA埠及兩個Gigabit 網路埠。在USB 埠的上方，有一個用黑色塑膠套封住的網路埠，則是提供給選購的ASMB4-iKVM 模組，也就是華碩研發的遠端操控模組專屬使用，概念上其實就等同以H 廠的iLO。

因為標題就明說了是包裝及外觀篇，所以內裝等其他部分請靜待下回分享，總評則會寫在最後一篇上機實測....

大略規格如下：
CPU: Intel Core i5-650 內建HD Graphics 顯示及支援Turbo Boost
記憶體: DDR3-1333 2GB
硬碟: 500GB
光碟機: DVD RW 燒錄器
網路: Intel 82578DM GBE 網路卡
完整支援Intel vPro 技術及三年保固

先從外箱看起。外箱的長寬高及重量，一個人勉強搬得動。

驗明正身。基本規格及序號，已經印在外箱貼紙上。

機身擺設還算穩固，正上方的紙盒為鍵盤，右側邊的紙盒為相關配件。
不過機體一旦從外箱拿出來，我每次都很難按原擺設塞回去，因為白色的塑膠泡綿很軟，在進箱子時很容易脫落。

配件之一的PS2 規格鍵盤。
個人覺得敲起來偏軟，手指不太能感覺到按鍵的回饋力道，不過隨機附贈也沒啥好挑了

配件盒之二。

配件展示一。
有華碩USB滑鼠、滑鼠墊、電源線、原廠保固卡、跟裝在一袋裡的一堆光碟片跟說明書。小弟覺得比較特別的是，機身的5.25” 及3.25” 面板竟然有完整提供，因為過去買HP 商用電腦是完全沒有給，就不清楚是否為經銷商拿走，還是原廠就沒有給了。

配件展示二。
從塑膠袋中取出的光碟片非常豐富，光作業系統就提供了 Windows XP Professional SP3、Windows 7 Professional 32 位元及64 位元的還原光碟，並且還有提供原廠的驅動程式光碟及讀卡機驅動光碟。
更棒的是，有提供趨勢的PC-Cillin 2010 Internet Security Pro 一年份授權。
其他附加的光碟有CyberLink PowerDVD v8、Nero 9 Essentials、FOQUEST AssetQuest 資產管理軟體、FARSTONE 硬碟克隆專業版備份軟體。

主機現身，實為兩大兩小兩隱藏的機殼設計。

右側面來一張。
機體的側邊也提供了兩個USB 插槽。至於很重要的Windows 7 金鑰貼紙雖然貼在機殼側板的下方，儘管有點不明顯，但個人覺得能降低許多意外破損的機會。

主機背部照。
提供非常完整的IO 埠功能，連DVI 接頭、COM 埠及LPT 埠都有。另外，機身也提供了防盜鎖；如果不想讓鎖孔露出，還能收進機殼內。

主機板IO 背板的小開關，是用來開關Intel ME 功能。

機體上方也有華碩原廠的序號標籤。
請務必跟外箱序號驗證，確認品項正確。

隨機直接附贈多功能讀卡機，而且能讀取晶片卡。
軟碟機這種東西就讓他變成歷史，不過BIOS 預設有開啟，沒有額外裝軟碟機的話，就順手關閉吧。

建議華碩，如果機殼側板可以改使用手轉螺絲，對IT 黑手會方便許多。

拆殼照。
我覺得線整得蠻凌亂的，但軟硬碟機及光碟機有免螺絲和快拆功能，介面卡也有免螺絲的卡筍設計，這部份對IT 人員還算方便。

重新整線，好像也只好一點點而已。

台達電子生產的CAA-350ATA 350W 12 公分風扇電源供應器。

使用的主機板為P7Q57-M DO。
從型號及前面圖片的說明書可以大略猜到，ASUS BM5295、BM5395 及BM5695 應該都是採用同一塊主機板。
要特別提醒的是，雖然P7Q57-M DO 有在國外零售，但更新BIOS 時也請務必從華碩檔案下載中心的「桌上型電腦」 → 「Commercial」類別，找到商用電腦的對應型號，再從該型號頁面下載BIOS，否則更新零售主機板的BIOS 可能會造成不明錯誤。

這台電腦預載的是Apacer 宇瞻科技的DDR-1333 記憶體及顆粒。
之前我們公司採購進來的ASUS BM5320 商用電腦，則是比較常見到華碩投資的ASint 昱聯科技記憶體。

機殼前方面板也有快拆功能。

前方面板脫殼照。如果想要拆下讀卡機，請注意讀卡機下方還有一個小螺絲要鬆掉。

旋轉式設計的硬碟架。
用手往上一扳，就能將硬碟架90度轉出。

硬碟雖然有手轉螺絲提供快拆功能，但實際上在第一次卸下時，還是需要借助硬幣或其他工具使力，否則會難以轉動手轉螺絲。小弟猜測大概是因為組裝工廠大量裝機時，作業員應該都是用電動起子上鎖的關係。

硬體裝置列表。很可惜，燒錄機並非使用華碩自家產品。

用CPU-Z 軟體辨識CPU 資訊。

BM5395 出廠預設安裝的作業系統為Windows XP 專業版，對於許多仍在使用Windows XP 的中小企業來說，減少需要降版的時間。另外，系統也預載了華碩的AI Manager 常駐工具列，除了可以自行新增應用程式的快捷外，還能利用該軟體做USB 及光碟機的禁用存取設定，並透過該介面瞭解系統資訊及相關更新。

AI Manager 完整功能介面展開。

因為BM5395 有完整支援Intel vPro 技術，所以系統也預載安裝了Intel 中小企業IT 專家軟體，可對企業內部具備vPro 技術或安裝了中小企業IT 專家軟體的電腦做遠端管理。

用Everest 軟體及Win7 內建的測試做簡單賽豬公。

使用BrunInTest 軟體測試穩定度，全速運作時所消耗的功率，大約是七十幾瓦跳動。

一般使用所消耗的功率，大約四十幾瓦跳動。如果有使用光碟機，還會多加個 10W上下。

後記及心得分享

基本上，儘管BM5395 與公司之前採購的BM5320 在外觀及配件並無太大不同，但是硬體效能及功能卻是大大提昇，除了完整的IO 埠介面，更提供了Intel vPro 功能，對於中小企業的IT 人員或老闆來說，的確可以達成輕鬆管理的目的。另外，隨機附贈的燒錄及防毒等正版軟體，也降低企業需要額外採購的費用，算是非常貼心的服務。

如果企業沒有需要BM5395 這樣較高規格的硬體，其實仍推薦購買較低價位的BM商用電腦系列，因為除了配件相同外，內部的所有零件即使過了三年保固，依然可在市面上購買到可替換的產品；之前公司捨棄採購HP 商用電腦有很大的原因在於，過了三年保固，市面上根本就很難買到可替換的BTX 主機板及電源供應器，一旦有這兩樣關鍵零件故障，就幾乎等同整台報廢，連機殼都只能當廢鐵賣。

而以ASUS BM 商用電腦系列未來的殘餘價值來說，即使CPU、主機板或記憶體故障，屆時過保且無可替換，仍然能以舊瓶裝新酒的方式，採購市售電腦零組件做更換，降低再購置新機的成本。

再從購置費用及無形成本分析，一台電腦包含正版授權的Windows 及其他正版應用軟體，還有三年原廠全機硬體保固，這恐怕不是組裝機能夠相比的。我過去也曾經嘗試，想用組裝機的方式降低公司購機費用，但整台組裝下來加上Windows隨機版，竟然也只比ASUS BM5320 系列便宜一些而已。假使運氣不好，碰上組裝機有零件故障了，還必須將零件拆下轉交給經銷商或IT人員親送維修中心，這一來一往的時間，其實公司無形中又負擔許多成本。

最後要提醒的是，BM5395 實際會有細部型號不同，比如可能會是使用i7 或i5 的CPU，或者預先裝載獨立顯卡，建議企業採購時務必留意。

前陣子入手人生的第一台小黑 - Lenovo ThinkPad X201，因為筆電預載的是Windows 7 Professional 32 位元版，所以又跟Lenovo授權維修中心申請借用官方64 位元Windows 7 繁中版還原光碟，但在還原過程意外發現，拿到的竟是香港繁體中文版。

以小弟龜毛的個性（作業系統潔癖症!?），與其用港版的Win7 還原光碟，不如自己全新安裝Windows 7 英文版並搭配Traditional Chinese ( Taiwan, ZH-TW ) 語言包，然後一個個手動下載及安裝驅動及應用程式。

本來以為一切都很順利，直到開始測試一些Fn 組合鍵功能，又發現亮度雖然能調整，但是卻無法顯示OSD 數值；只好再用關鍵字拜請股溝大神才知道，原來是我習慣抓晶片廠的最新版驅動所造成的錯誤，只要改使用Lenovo 原廠提供的驅動就能恢復。

如果事情有這麼簡單，就不會有這篇文章了。

因為，我又發現調整螢幕亮度的OSD 值，由最暗到最亮竟然是2，然後往上就依序跳4、7、9、11、12、13、14、15，反之則是15、14、13、12、11、9、7、5、2….囧rz

這時，腦海中突然飄過這陣子很紅的一句話：「魔鬼藏在細節裡！」

於是，小弟開始檢查Lenovo 驅動程式解壓縮後的目錄（因為Lenovo 官方提供下載的大多是EXE 自解壓縮程式），果然看到目錄裡多了Intel 顯示驅動不太可能會放的東西。

比對之後發現，原來人有一半是自己殺的。

因為小弟不喜歡C 槽根目錄被建立一堆資料夾，所以習慣把驅動程式指定解壓縮到另一個地方，造成Lenovo 預設解壓縮後所呼叫的批次檔，找不到「LCDBright.reg」而無法把機碼寫入系統，最後在手動寫入後就通通恢復正常了。

果然，魔鬼都藏在細節裡！

這算是小弟二度在公司遇到這個狀況，就順便把實際案例拿出來分享一下。主要在Windows於未設定的情況下，NTFS單一磁碟區的狀況就會如上圖，最大僅能分割為2TB，超過的部分就會自動分開。

解決方式很簡單，就是將磁碟轉換為GPT模式（GUID Partition Table）。
直接參考下圖到磁碟管理頁面，在磁碟描述的位置上按滑鼠右鍵，再點選「轉換到GPT磁碟」。

可以立即發現原本自動被切開的兩個磁碟區，變成一個磁碟區可完整配置。
 

單一磁碟分割也沒有了2TB 的限制。

磁碟分割精靈引導過程也沒有錯誤。
 

格式化完成，容量7451.62GB。

要確認目前的分割模式，可以點選磁碟的[內容]，在[磁碟區]標籤頁面檢查「磁碟分割樣式」。

要注意的是，因為較舊版及32 位元版本的Windows，甚至較早期的電腦硬體，並不支援GPT 磁碟作開機磁碟。所以如果要把這個8TB當開機磁碟，是沒有辦法讓C 槽的空間超過2TB。想要讓C 槽超過2TB 的空間，又要能做開機動作，可以參考推薦延伸閱讀的資訊。

另外，介紹一下這8TB 的磁碟空間是怎麼來的。

因為公司備份主機的硬碟空間已經無法容納目前的備份量，所以重新申購了六顆2TB的Seagate LP系列硬碟做更換，加上使用的陣列模式為Raid 5 加上一顆Spare，所以實際上線產生的硬碟空間為（(n-1)-1）x 硬碟空間，n為實際硬碟數量，括號的n-1是為了扣掉一顆沒上線的Spare 硬碟。所以最後總容量就是8TB ，希望這樣能幫公司多存一倍量的備份檔。

最後，利用這次難得的機會，小小測試一下用LP 硬碟組成陣列的效能。
硬體規格：
Intel Core2 Duo E6750 + ASUS P5WDG2 WS Pro + 6GB Transcend ECC-Unbuffered
Seagate ST32000542AS x 6
ICYDOCK MB455SPF-B 熱抽取模組

陣列卡及快取模式：
Highpoint RocketRAID 2320 (Write Through)

讀取測試 。
 

寫入測試。
 

Extra tests 的讀取測試。

Extra tests 的寫入測試。

檔案基準測試。

總歸來說，寫入的效能實在有點失望，已經在考慮是否要改成Write Back 模式。

再來比較一下，下圖是先前使用Seagate ES.2 1TB 的運作溫度。

更換為Seagate 2TB LP 系列硬碟的溫度。

從兩張圖片的比較，可以發現LP硬碟的運作溫度明顯較低，至於效能有沒有之前採用的ES.2企業級7200轉還快就不清楚了，因為當時沒有做過賽豬公的測試。

推薦延伸閱讀：
Microsoft WHDC Central：Windows and GPT FAQ
iTHome：克服Windows基本磁碟2TB分割區上限問題
微軟KB814070技術文件：How to establish and boot to GPT mirrors on 64-bit Windows

最近家裡買了一組辦公桌當成研究小間的電腦桌用，由於不想把一堆網路設備跟電源延長線到處放，搞到桌面或桌下亂七八糟。剛好，意外發現以前曾經買過的一台五埠Switch：PCI FX-05SMC2 在底部有含磁鐵，所以可以很輕鬆地吸附在鐵製辦公桌，因此讓我動了改裝現有設備的念頭。

本次改裝最重要的材料是圖中的強力磁鐵，來源取得非常簡單，身為一個IT松鼠應該有很多不要的舊硬碟，從那些硬碟裡拆開就有非常高品質的強力磁鐵；而且，小弟發現越早期的舊硬碟，磁性越強。

（硬碟拆解方法可以參考重灌魔人所撰寫的文章：硬碟壞掉後的最後利用價值—「超強力磁鐵」！。）

如果把磁鐵用膠帶或瞬間膠黏在設備外面，這樣介紹就太無聊了，其實要推薦給大家的是，可以把磁鐵黏貼在設備的內部，優點如下：
1. 如果磁鐵磁性太強，會導致卸下設備時，你的設備及磁鐵很容易當場分家，而磁鐵依然安穩地貼附在鐵製品上。所以，放置於內部較容易解決分家問題，而且就算用膠帶亂固定磁鐵，在設備外面也看不到。
2. 無論你的設備是鐵製外殼還是塑膠外殼，也不用過度擔心磁性大幅削弱，磁鐵依然能以隔山打牛般發揮效力。

（小提醒：黏貼磁鐵時需注意是否會跟內部零件互卡）

完成示範如下，圖中的Zyxel GS-108A、ASUS GigaX 1008 跟一台ATEN CS84A KVM 都是利用磁鐵改裝的方式輕鬆吸附在鐵製辦公桌。

另外要注意的是，像是KVM加上相關線材後會相當重，所以必須特別考慮是否有足夠的磁力。像我只放了兩小塊磁鐵進去，就不幸讓KVM掉在木頭地板砸出兩個很深的洞....囧rz

最後想說的是，其實最近感覺蠻慚愧的，自從過年前接受iThome採訪之後，陸續因為忙著搬家還有公司的事情，再加上迎接人生大事，一直沒有時間再分享IT心得，等到這些告一段落會再多貼些測試及建置教學文章。

還好，網路上有DD-WRT 這公開的軔體能刷在特定的IP 分享器使用，裡面提供的功能包羅萬象，就看分享器內建的ROM 有多大，能使用的功能就有多少。
（注意！刷非原廠軔體不在保固範圍內，不過我好像買來第一天就都改刷了...）

所以這次就是要用DD-WRT 內建PPTP Server 來完成任務。有支援的軔體版本請參考官方連結。

設定方式非常簡單，兩張圖就講完。
進入分享器的頁面後，找 [伺服器] -> [VPN]，然後點選啟用 [PPTP 伺服器]。

參考下面說明及圖片進行設定。
● 伺服器IP 欄位請輸入IP分享器的內部IP：
以本文為例，則是 192.168.1.254，也就是指定IP分享器為Gateway。

● 用戶端IP 欄位請輸入希望給予的IP 範圍，建議設定為同網段範圍，格式如：

192.168.1.161-165

這部份在經過惡搞後發現，輸入跟分享器不同網段，VPN 還是會連接並取得設定的IP ，但你會發現就被關在那個網段裡面了，連Internet 都上不了。

● CHAP-Secrets 欄位則是用來輸入相關的帳號密碼，格式為：

帳號1 * 密碼 *
帳號2 * 密碼 *

如果需要給予多筆帳號，可以分行建立。請注意密碼的前後務必給予一個空格，否則就會跟我當初測試時一樣鬼打牆。

最後請點選 [儲存重啟]，使PPTP Server 功能生效，這樣就完成了伺服器端的設定。

接著在用戶端進行設定連線及測試。
到 [控制台] -> [網路及網際網路] -> [網路和共用中心]，點選 [設定新的連線和網路]。

點選 [連線到工作地點]。

點選 [使用我的網際網路連線 (VPN) ]。

這部份的資訊在連線時很重要，請輸入該IP分享器的對外或網址。「目的地名稱」則是用來建立連線時的識別名稱。

輸入帳號密碼後即完成在用戶端的連線設定。

而在Windows 7 裡最快的連線步驟，就是用滑鼠左鍵點擊右下角的網路圖示，再依據指示就能成功連線。
圖中的「PPTP」就是當初建立的「目的地名稱」。

最後要說的是，以台灣目前的網路環境，一般家用的ADSL/FTTB大都屬於浮動IP，所以在連線使用VPN 可能會有些不方便。如果像是使用中華電信的用戶，其實可以轉申請浮動轉固定的服務，或者可以申請Dyndns 的動態DNS 服務，然後在DD-WRT 上進行設定，這樣就會比較容易在外面連線到對外服務的IP 分享器，然後與內部網路進行連接。

另外特別提醒的是，如果有考慮開啟VPN Server，建議盡量將內部網路的網段設定至較為特別的位置，避開使用類似192.168.0.0/24或192.168.1.0/24等網段，因為這些網段都常在旅館或咖啡廳被使用，會導致兩端在建立VPN 連線後，都位在同樣網段時，很容易造成存取或連線上的錯誤。

用下面這幾張圖來說明會比較容易。
假設右端在企業外部的電腦與左端的分享器建立起PPTP VPN 後，取得的IP 為 192.168.1.162，那麼當他要存取左端192.168.1.1 或192.168.1.159 這兩台主機的資源時，會在右端尋找還是自動找到左端呢？

取得的IP 狀態。

其實從路由表來看，會比較清楚些。在建立VPN 連線後，會以左端的企業內部環境為優先，右端的內部資源可能就無法正常存取了。

很多IT 黑手都會碰到某些伺服器有散熱不佳的狀況，像小弟去年就因此掛掉一組八顆SAS 硬碟組起來的陣列，探究其原因應該就是硬碟過熱提早陣亡。（當然，某S 牌製造出的雞瘟也是有可能）

雖然保固內換掉故障的硬碟是免費，但散熱不佳的問題依舊存在。就算擺了一支工業用扇在前面對著伺服器主機吹，由於大面積的風量並沒有如預期，直接進入下圖左側的硬碟抽取櫃，且該後方也無設置風扇協助對流，下場就是熱依然積在整個抽取櫃及硬碟裡。

所以，小弟想了一個小克難的方法。首先，請至少準備以下材料：
1. 長螺絲。（至少超過3公分）
2. 小螺帽。（需配合螺絲）
3. L型鐵片。（最好是如最上圖長、短兩種都買）
4. USB轉小3Pin轉接線。
5. 能以5V 驅動的風扇。個人推薦至少要有滾珠軸承，夠便宜而且轉速一定要高，就算吵到爆也無所謂，除非你的伺服器是養在家裡。

為何建議買超過3公分的長螺絲？因為有的風扇厚度是2.5 cm，雖然還有更厚的，但改裝後會增加擺設的難度。

如果準備把風扇裝置在外面，裝配完成大致會如下圖。其中的重點是，請記得接上USB轉小3Pin轉接線，否則在機殼外去哪找風扇插座？所以這也是為何建議買能以5V 驅動的風扇，因為USB 的供電是5V；根據過去常在光華Oget 亂玩風扇的經驗，有的風扇真的無法降5V 使用，抖個幾下就轉不動了。

上機示範照。L 型鐵片的用處在這邊就看得到，是為了能將鐵片塞入縫隙處做固定。

另外，再推薦同樣是在Oget 找到的好物，可用來改裝成針對介面卡類做散熱。
缺點是，這小小鐵架要價50 元台幣。

假使像我預備要針對陣列卡或顯示卡上的晶片加強散熱，就可依下圖順序做固定。

裝在伺服器內則會像下圖。電源的部份，就可改使用主機板上的風扇插座或大4P電源，風扇也能以全速前進啦。

最後，如果伺服器是直立塔型，還能利用較長的L 型鐵片，將兩顆風扇併在一起使用！

但這些問題，可以試著裝Microsft Office Labs 正宗出品的小軟體 - Search Commands，用過相信一定會愛上他的。

從官網大略翻譯相關技術資訊如下：
● 必備 Office 2007。
● 作業系統支援32 位元的XP、Vista。（經測試Windows 7 x64 也能使用）
● 僅支援英文，並只有Word、Excel、PowerPoint 可用。（經測試能安裝在中文版的Office 上使用）

下載位置：點我進入

檔案很小才2.89 mb，安裝過程除了隱私權的部分要稍微注意，大體上也算是無腦式。

安裝完成後，以執行Word 來說，會在功能列上出現 [Search Commands] 的項目。請參照步驟，在第二步的框框內輸入功能名稱的英文，就能快速找到功能選項。

即使洋文不好，沒辦法拼出完整的英文單字，只要能輸入很接近的，[Search Commands] 照樣能幫你搜尋出可能的項目。

但請注意，該軟體沒來過台灣接受專業的中文訓練，所以打中文是沒有用的。

最後，這麼好用的軟體能不能裝在Office 2010 上呢？很可惜，真的是2007 Only，安裝程式會因為偵測不到對應版號而中斷。

或許，這軟體是Microsoft Office Lasbs 開發出來試市場水溫的，但我很期待未來這功能能內建在新版的Office 內，而且有受過專業的各國語言訓練。

支援功能及特點，從官網大略翻譯如下：
● 即時監控網路介面的速度
● 使用SQLite 記錄流量
● 進階的訊息提示
● 可自訂滑鼠雙點擊功能
● 支援多國語系（目前僅有英文、德文、西班牙文）
● 支援Vista/Win7 Aero
● 支援x86及x64環境
● 無需安裝任何驅動

下載位置：點我進入

安裝方式很簡單，下載回來一路無腦式點選「Next」到底。最後會出現如下圖的提示，請點選「是」，就會自動出現在工作列上了。

但初次使用請務必進入設定介面。

選取欲監控的網路卡，這也意味著這軟體僅能監控單埠的速度，但一般使用其實也夠了。

自訂工作列上的介面格式。右下角的「Download:」及「Upload:」可輸入自己想要的文字說明，經測試可正常顯示中文無誤。

可自訂資料庫的存放位置，或進行匯入、匯出及清除資料等。UI介面的設定檔也預設置放於該處。

此處用來設定滑鼠移至工具列時，是否顯示較詳細的訊息視窗，或設定延遲跳出的時間。

還原預設值用。點選後請依照提示，可僅針對NetSpeedMonitr設定值做還原，而不去動到已儲存的流量記錄。

從該工具列的右鍵功能表裡面進入 [Data Traffic]，所呈現的流量紀錄畫面。

比較特殊的狀況是，官方頁面直接載明不支援Windows 7 x64，但我實際測試是可以使用的（如下圖）。至於不支援的原因，有在官方FAQ 頁面說明，就是有些人反應遇到了一些奇怪狀況，但詳細情形就沒有提了。

萬一，不小心手殘把NetSpeedMonitor 工具列給關閉，會發現程式集裡面並沒有該軟體出現。因為實際上該軟體已經放進工具列選項了，想再開啟請在 [Windows 工作列] 上按滑鼠右鍵，在 [工具列] 裡重新勾選即可啟用。