《X-Only》 - 技术备忘

关于IE浏览器被强X了的起始页面

huan_zuo@x-only.net() — Sun, 26 Jul 2009 01:47:43 GMT

虽然很少用到Windows系统，但工作上的需要还是保留了2003，也不知是什么时候IE被强X了，哎，就开始了漫长的清除工作了，首先我绝对不会去装什么反强X的软件，因为它们会用强X的方式来去处你当前被强X的页面，我用我所有的高级系统工具扫描、探测、跟踪、调试都没找到这个垃圾是如何强X我的，这里已经是排除了加载项BHO已经注册表等那些高难度的问题，再我失望之余，终于发现了这个垃圾的奥秘，MD，最简单的方式就是最安全的方式......

　　既然在IE的快捷方式里找到了......你只需要编辑你IE的快捷方式既可。靠！

McAfee Security for Mac 1.0 Release Candidate (ePO)

huan_zuo@x-only.net() — Sat, 25 Jul 2009 07:10:03 GMT

McAfee Security for Mac 1.0 Release Candidate
Overview
McAfee® Security for Mac is an integrated suite of products that uses advanced heuristics and protects your Mac from viruses, trojans, spyware, and other malware. It also protects your Mac from execution of blocked applications, and unauthorized network access. It integrates with ePolicy Orchestrator and enables you to manage product policies and events, and view detailed enterprise-level reporting.

=======================================

以上是说明信息，不用多说，下面提供下载连接：

支持ePO的版本：

PC个人版本临时链接：

McAfee_Person_87i.zip

Mac OS系统下设置VPN的高级操作手册

huan_zuo@x-only.net() — Sun, 12 Jul 2009 22:07:42 GMT

本篇文章介绍的是如何在连接VPN之后，使我们的应用程序有选择的使用VPN，不用VPN的应用程序可以使用本地网络连接，如果你能引深下去的话，你也可以在你当前网络中建立若干个VPN来实现多条安全线路噢（电影里都这么说的呀：“给我一条安全线路”）。

　　本文是在《Mac OS系统下设置代理(VPN、SOCKS)完全手册》基础上扩充的高级操作，没看过这篇文章者请先浏览一番再过来深讨接下来的内容。

　　首先需要知道一个password，就是你的root的密码，你难道不知道你的root的密码？那么你别别人黑的几率就太大了，起初在安装mac的时候如果你没有意识到这个问题或者你根本就不知道这个root是什么或如何设置密码，那就太可怕了，当然了有些哥们知道自己的root密码，这另当别论了，现在我们检测自己的root密码是什么，你在mac系统的“应用程序”目录下的“实用工具”中找到“终端”，点击这个“终端”，实际上就是个命令窗口罢了，在命令提示符后输入：“su root”并回车，接下来会提示问你要“Password:”，你就在这后面输入你的密码并回车，你输入的任何内容将不会显示，也不会提示的，只有当你回车之后才能确认你输入的密码是否正确。

看见没，如果你输入的密码是错误的，那么会提示“su: Sorry”，你可以多试几次的，直到正确为止，我这里可说明清楚了，你必须要搞到你的root的密码，否则你无法继续下面的操作的。

密码正确的提示应该是这样的：

原来的命令行提示符将变为内核版本号了，这说明你已经获取最高的系统权限了。

　　以上的说明内容就是要求大家搞到自己的root帐号的密码，但是如果你实在不知道你的root密码是多少，完全忘记了怎么办呢，这个就很麻烦了，难道要重装系统，OMG，你当初怎么就没想到呢，在windows下你可能会给adminsitrator设置个密码，那么你怎么就不会在mac下设置个root的密码呢。

　　表急，接下来就告诉大家如何用最简单的方法来重置你的root密码，重置root密码至少有两种方法，但是有一种方法太过繁琐，有时候我都不一定能记得具体的命令了，不过我这里提供一种最简单的方法，就是你还必须找到你的安装mac的第一张光盘“Mac OS X Install Disk 1”，记住别拿错了噢，然后用这张光盘启动（表告诉我你不会用光盘启动，当重新启动机器的时候你会听见“噹”的一声并按住“option”键，之后屏幕会出先你所有能启动的磁盘），当系统重光盘启动之后，那就呼啦呼啦的等......

　　现在，光盘启动，出现的第一个界面就是“语言”选择了，当初我看这个界面很长时间了，看看到底能支持那些语言结果发现几乎包括所有的人类语言咯（强！），这里我们当然就选择“以简体中文作为主语言”，下一步咯（顺便说下我不知道在这个界面下如何截图，如果有什么方法共享啊！），偌大的一个“欢迎”出现在你眼前了，这是也出现了菜单条了，点击“实用工具”菜单项，然后继续点击“重设密码”，出现了一个“重设密码”的对话框，首先会罗列出你所有的物理硬盘，你只要选中安装mac的硬盘即可，接下来在“选择该卷宗的一个用户以重置他们的密码”列表中找到你的root账号，就是“System Administrator(root)”这个啦，ok，继续，在“请为此用户输入一个新密码”中输入你的root密码噢，这可别忘了噢，但也别设置的过于简单，并在“请再一次输入此用户的新密码”重复输入一遍，我再次强调你万万不要忘记你的root密码了，实在不行，去，找个本子记下来（有了电脑还要本子记，真的很讽刺噢），好了，你的root密码已经重置了，可以直接点击“储存”按钮了。（那个“为此用户输入新的密码提示（可选）”我想不用说了吧，不用管它了，还有那个“重设个人目录权限和ACL”你也别瞎点噢，出了问题我不负责。），那么我们重启机器吧......

　　重新启动后在登录窗口会出现一个“其它”的用户名，这个无需管它的，这就是重置root密码的后果，我觉得不影响美观吧。好，进入系统之后还是打开“终端”程序，并输入：“su root”并输入你的密码，成功之后的命令提示符号是不一样的噢，去参考我上面的图中的提示。那么说我们已经成功的用root账号访问系统了，那么就可以操作一些高级命令了，如果你想继续深造unix的命令的话，这个root的密码对你很有用的噢，现在本节告一段落了，下面开始温习VPN的内容了。

　　还记得上篇文章说的VPN设置中的那个“高级”选项吗。

对，关于这个“通过VPN连接发送所有通信”的问题，我们怎么来理解这个问题呢，如果不选则这个项目的话，就是说不是所有的通信都走VPN的是哇，那么哪些通过VPN，哪些不通过VPN呢，我们怎么能知道呢，我又没做任何设置，那么系统就能通过我的YY让我想要的程序走VPN？哪是不可能滴，看见第二个标签啦“请求VPN域”，对了，就是这个玩意了（但不完全是这东西噢）。

你可以再这个自定义的域列表中任意添加需要通过VPN通信的“域名”，记住，是域名，不是IP，我试过IP但似乎没什么效果，或许可以用IP我只是没测出来罢了，我后来看了帮助，靠，帮助怎么说来着，说这个VPN的请求域，只能用于Safari浏览器的，靠，就是说我们在这里设置的任何通过VPN通讯的域，只能用在Safari中，似乎也只有浏览器可用了，或许一些跨国企业才能用的上咯......我郁闷啊。

　　好了，再郁闷也得继续写下去咯，现在说到重要的部分了，一句话我们用路由绑定IP的方法来实现我们真正意义上的VPN吧。好，现在我们开始做准备工作了，要准备的一些东西就是：root的密码，以及那个在高级选项中不需要选中“通过VPN连接发送所有通信”项，再提供一个IP地址专门用来测试用的ping 203.66.120.124（后来我查了一下，靠，既然是wow的TF的ping地址啊，我太有才了！），那么准备的就就绪了。

　　打开“终端”为了测试方便，你可以打开多个标签页，用command+T，你可以再其中一个页里直接输入：“ping 203.66.120.124”，看看你现在的与它通信的速度如何，我的速度就这样（在没用VPN通道的速度）

接着，你在下一个标签页里输入你root密码：“su root”，并成功获取root权限，下面我们就介绍一个命令：“route”，路由设置命令，如果你想了解详细的“route”的所有参数和说明，你可以输入：“man route”，将会列出所有的参数和详细说明的，当然你如果看的明白的话.....。

再介绍一个命令：“ifconfig”，该命令列出你当前系统中所有的网络设备名（或别名），如果你已经成功了拨号上了VPN的话，那么在使用“ifconfig”后，列出的最后一项应该是个“PPP0”这个设备，这个设备名就是一个虚拟设备，也就是VPN拨号网络名了。

现在我们用一个提炼的精简的一行命令来处理，“route -nv add -net 203.66 -interface ppp0”。

构思中，表急......

Mac OS系统下设置代理(VPN、SOCKS)完全手册

huan_zuo@x-only.net() — Thu, 02 Jul 2009 11:03:34 GMT

在MacOS系统下设置网络代理的详细办法。

　　在mac下设置代理有两种一种可以通过socks，还有一种就是VPN方式；socks的设置方式可以查看文章《 Mac系统代理服务器设置方法（socks部分）》，但是，由于mac的socks需要代理服务器来支持mac版本的数据格式，所以通常的socks5的服务器都无法正确的或很好的支持mac下的socks代理，这里不做具体研究是为什么；我个人建议推荐使用VPN的虚拟拨号防止来建立一个IP隧道来实现代理服务器的方式。

　　关于什么是VPN请自己上google去搜搜，在mac下提供了拨号方式的VPN，首先要打开“系统偏好设置”中的“网络”。

并且新建一个VPN的网络连接：

当你建立VPN时，会让你选择VPN的模式，即PPTP或L2TP；由于架设VPN代理服务器的供应商所选用的操作系统不同，那么对于我们用户来说就非常之麻烦了，你必须要想代理服务商询问对方使用的是哪种接入模式，不过我个人发现如果使用L2TP模式接入的话虽然方便但是mac客户端必须要使用共享密钥，但绝大多数的VPN代理商即便使用的是L2TP模式，也会强制不使用该密钥的（NND，真TM烦）；不过也有不少VPN代理商提供PPTP的拨号接入模式，这个很方便于用户使用，设置也简单。

以下，就针对PPTP拨号接入模式进行具体介绍，至于L2TP模式（自己理解，自己摸索吧）。

好，现在我们就建立一个以PPTP拨号方式的VPN连接：

当建立好一个VPN之后，上图我们可见在左边的网络连接列表的最后一项便是当前建立完成的VPN，接下来是设置VPN的参数：

第一项内容是“配置”内容的设置

如果你在同一个VPN上有很多不同的帐号，可以新建不同的配置来应用多个帐号，我在这里只是贴个图出来Look罢了，就用缺省的配置。

接下来就是设置VPN的服务器地址和用户的帐号内容，还有密码，密码的设置是在鉴定设置里完成的，如图：

废话一句，这样的密码设置和我们以前的设置密码的界面有所不同，我就不明白为什么这么设计，真不习惯。

既然我们选用的是PPTP拨号模式的VPN，那么这里就给出了加密方式，通常VPN服务提供商是会不加密数据包的，或者强制不加密；他们往往会在服务器端以过滤数据包或用控制数据流量的方式来处理数据流，这不是我们最终用户需要了解的，反正选择“无”即可，话说回来，我建议你还是得问问你那个VPN服务商，到底有没有加密，或用的加密程度，万一他们加密了......

如果一切该设置的都设置完毕了，那么就差不多了。

但是，别以为你什么都ok了，还有一些概念和一些高级的注意事项，瞧，我那个红色的框框，你要点下看看噢。

对了，就是这个，高级选项了，注意看到那个红色框框内的说明了吗，什么叫做“通过VPN连接发送所有通信”呢，就是全局控制你的网络通信，简单的说就是让你的当前mac下的所有需要上网或必须上网才能工作的应用程序都必须通过现在设置的VPN来进行通信的，但是......

但是绝大部分，或者说99.99%的VPN代理商都有数据包过滤或数据流量控制，那么你一但选择了该项，那么你肯定有很多“东西”都上不了网的（QQ或许可以，那时人家特地为它开的绿灯咯），这怎么办，别怕，肯定是有办法的。

如果你既想让你的某一些程序能使用VPN，又想不影响你其它应用程序的正常上网，我会再另一篇文章《Mac OS系统下设置VPN的高级操作手册》里介绍如果这样实现这样的操作，不过那样的话，很烦很烦噢，对于一点计算机都不明白的同志来说，灰常具有专业水平的操作。

言归正传，现在我接着介绍在使用“通过VPN连接发送所有通信”该项后，确定那“高级”选项中的内容和上图中的一致即可“确定”了。

然后就是......开始我们的“连接“

连接成功后，在上图的左边，VPN的连接便呈现绿灯了，注意VPN的连接是必须在已有的本地网络连接的基础上进行的，现在我们需要注意的就是网络连接后的状态并来分析数据是否真的有通信流量产生了。

看见这个状态信息了没，连接时间，IP地址，以及数据发送和接收的流量指示计，这里的IP是一个本机主机的IP，表示你自己现在用的这台机器主机内部的IP（这里不给补课了，自己soso去吧），如果你想设置我那篇《Mac OS系统下设置VPN的高级操作手册》文章里的内容，那么这个IP你就得明白了......

现在我们已经成功的使用VPN来进行通讯了，你也可以正常的使用你”那个“需要使用VPN的应用程序了，不过我又要提醒你的就是，你的那个VPN服务提供商是否提供mac客户端的支持呢，你还是要问一下咯，也不是所有的服务商有足够的技术能力来实现的。

高级设置请look《Mac OS系统下设置VPN的高级操作手册》！

如何在ISA的网络环境下使用MAC系统

huan_zuo@x-only.net() — Tue, 26 Aug 2008 02:47:31 GMT

找到一个配置ISA的文章，用来使用MAC系统。

以下原文：

Internet Access for Macintoshes behind ISA 2004

By Q

Since the Macintosh platform does not interact with the default authentication requirements of ISA 2004 for web and non-web access, you have to create a special ISA configuration to allow outbound Internet access for Macs.

The remainder of this post will give step-by-step instructions for setting up the ISA configuration.

First, you will need to identify a range of IP addresses that will belong only to the Macs. By default, SBS creates a DHCP address scope of .1 to .254, but then excludes addresses .1 through .9. Ideally, you’d like for the Macs to fall into a particular address range (the range size will depend on the number of Macs involved) within that DHCP scope. If you have 10 Macs, you might want the address range to be 192.168.16.51-192.168.16.60.

When you have decided on the address range you want to use for the Macs, follow the instructions in the Configuring DHCP Reservations in SBS 2003 post to create the reservations for the Macs. This does two things. First, it guarantees that the Macs will fall into this address range. Second, it guarantees that no other systems will fall into the address range.

Now, to configure ISA:

Open the ISA Server Management Console.
Expand you server name and click Firewall Policy.
In the right-hand pane, click the Toolbox tab.
Expand Network Objects, and then click Computer Sets.
Right-click on Computer Sets and select New Computer Set.
Enter a name for the set in the Name field (something like “Mac Group”).
Click Add, then select Address Range.
Enter a name for the range in the Name field (something like “Mac Range”).
Enter the starting and ending addresses for the range to match the DHCP reservations you created in DHCP.
Click OK when the range is correct.
Click OK to save the Computer Group.
In the right-hand pane, click the Tasks tab.
Click Create a New Access Rule.
Enter a name for the Access Rule (i.e. “Mac Internet Access Rule”) and click Next.
In the Rule Action page, click Allow and then click Next.
In the Protocols page, select All outbound traffic if you don’t want to restrict Internet access for the group, or select Selected Protocols or All outbound traffic except selectedif you want to restrict the types of traffic for the group. If you choose either of the latter options, you will need to click Add and select the protocols you wish to allow or deny and add them to the list.
Click Next to continue.
In the Access Rule Sources page, click Add.
Expand Computer Sets, and select the group you just created.
Click Add, then click Close.
When you see that the correct computer group is listed, click Next.
In the Access Rule Destinations page, click Add.
Expand Networks, and select External.
Click Add, then click Close.
When you see External listed, click Next.
Click Next to accept the All Users group.
Click Finish to create the rule.
Click Apply above the Firewall Policy tab.
Click OK when the changes have completed.

Now you will need to reboot the Mac and make sure it receives the correct address from the DHCP server. If for some reason the Mac does not receive the correct address, you can manually set the IP address to match the number it should have received from the DHCP server.

At this point, the Mac should have access to the Internet based on the restrictions you placed in the rule, if any. Note that you will not need to configure the Mac web browsers to use the proxy server with this configuration.

引用源：http://simultaneouspancakes.com/Lessons/2005/11/05/internet-access-for-macintoshes-behind-isa-2004/