简介 DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，提供了DNS功能和可选择的DHCP功能。通过其DNS缓存的功能，可以大大提高公共网络中的域名解析速度，从而提升网站访问速度。 squid代理服务提供了WEB页面缓存的功能，也可以帮助用户加速网站的访问，还能进行必要的行为管控（如禁止访问某些网站、过滤网页中的某些内容等）。本... [阅读全文]

故事背景 这两天研究了下Cisco无线AP的Local Radius Server功能。本来是思路很清楚的事情，可是配好后发现我的iphone怎么也连不上去！ 后来调查了一下，才发现iOS8竟然不支持LEAP了[4]！！折腾了两天~~ 还是把主要步骤写下吧~~ 配置命令 VLAN SZH2_Mobile1(config)#interface Dot11Radio 0.1 SZH2_Mobile1(config-subif)#encapsulation dot1Q 1 nat... [阅读全文]

【本文面向全球访客，故以英语撰写，请国内访客见谅】 As China ISP blocks http port(80), my vSphere client often reconnects due to connection timeout. Modifying VpxClient.exe.config won’t solve this issue, so if there could be a DNAT locally on windows 7, it may solve my problem! It’s very easy to set up DNAT on linu... [阅读全文]

Install AirPrint Service 安装AirPrint服务 Note: Please install iTunes first. 注意: 请先安装iTunes Download AirPrint.zip from here: http://pan.baidu.com/s/1nt1LnLn 下载AirPrint.zip： http://pan.baidu.com/s/1nt1LnLn Unzip AirPrint.zip, copy the folder to c:\Program Files (x86) or somewhere else. 解压到c:\Program Files (x86)... [阅读全文]

最近折腾了一下OpenWRT实现GoAgent翻墙的办法，但是事实证明，GoAgent在OpenWRT里表现的非常差劲，于是转用WallProxy。WallProxy是GoAgent的前辈，有一段时间貌似停止维护了，从WallProxy那里fork了一下就产生了GoAgent。 在路由器里运行无论GoAgent也好，WallProxy也罢，没有gevent的帮忙，就会大量消耗CPU的资源。为此，编译能够使用的gevent库显得非... [阅读全文]

OpenWRT默认的trx刷机包大小为8MB，由于路由器FLASH芯片已改16MB，为了能生成更大的刷机文件，需要修改源码完成。 修改方法比较简单： 找到文件 tools/firmware-utils/src/trx.c 找到该行： #define TRX_MAX_LEN 0x7c0000 将这行修改成： #define TRX_MAX_LEN 0xfc0000 具体如何找到的我就不多说了，大体思路是更具错误消息定位生成trx... [阅读全文]

最近我已经成功编译了gevent，现发出最新brcm47xx系列固件： 8M版固件自带实现安全线程的opensll库，python和python相关的安全库。安装后直接将GoAgent或者WallProxy的客户端拷入路由器即可使用。 16M版固件除了8M的功能外，还支持U盘（ext4, vfat, ntfs文件系统）、摄像头通用驱动，mjpg-streamer，ffmpeg等视频处理功能。 百度网盘: http://pan.bai... [阅读全文]

概况 GoAgent是WallProxy的一个fock，在WallProxy停止维护期间，风靡至今。 我不打算从技术细节上比较两者，只从实际应用方面，我更倾向于WallProxy。主要有以下一个优势： WallProxy优点 文件小，占用资源低，以H681B为例，CPU峰值不过70%（编译gevent后资源占用更低） 稳定。在我编译的OpenWRT上完美运行，没有报错。 可与iOS设备兼容，不会出现无法... [阅读全文]

由于官方OpenWRT仓库的libopenssl有一个已知的安全线程问题，使得在OpenWRT上运行GoAgent或者WallProxy变得困难重重。 经过一番调查发现，虽然该问题在r33269中曾解决，但是不知为何修复者又在r33292中改了回去，详见r33269与r33292的diff 因此，OpenWRT的libopenssl不可直接使用。OpenWRT中文站搜集了 brcm64xx和ar71xx的编译包，但是却没有brcm47xx的... [阅读全文]

Purpose When I use WPS, I find it easy to set up but not safe enough! If someone is able to touch the router, he/she may connect to the network without permission. So why not disable the WPS button? I did some research to find a way to initiate WPS with command. It means If I agree someone or some device to connect to my netw... [阅读全文]

测试环境： 环境中有两台安装了Windows Server 2008 R2操作系统的服务器（08DC1和08Server1） 08DC1是环境中唯一一台域控制器，由于不可抗力无法启动 08DC1的IP地址为192.168.10.2，域名为lesca.tld 08Server1是08DC1的成员服务器，并安装了Symantec BE 2010 R2 最近对08DC1的系统状态(System State)进行了完整备份，但是没有08DC1的完整系统镜像 Admi... [阅读全文]

今天Lesca向大家介绍如何使用Win7自带的远程协助功能实现管理员向用户主动提供远程协助。这个特性是Win7新增的，也就是说诸如XP那种早起版本里就没有了。如果你所在公司IT预算有限的话，就可以考虑以下这个叫做Windows Remote Assistance的东东了。 1.远程协助的三种方式 传统方式 传统的远程协助是在用户遇到问题之后发出远程协助邀请，邀请会生成一... [阅读全文]

假设你的Windows出于某种原因（组策略）不得不设置一个高强度的密码，以保证系统的文件共享、远程访问等方面的可行性与安全性，但是对于可以直接接触到物理机的用户，可以“不加防范”（不希望他们知道账户密码）的话，则可以考虑跳过开机登录界面而直接登录Windows系统。Lesca介绍的解决方案不仅适用于工作组计算机，也同样适用于域成员计算机。 如果该... [阅读全文]

第一次尝试 以下是一个名为Remote的Ad-hoc网络配置信息。（用户可以通过netsh命令导入导出无线配置） <?xml version="1.0"?> <WLANProfile xmlns="http://www.microsoft.com/networking/WLAN/profile/v1"> <name>Remote</name> <SSIDConfig> <SSID> <hex>52656D6F7465</hex> <na... [阅读全文]

DHCP Option的设置 Type Option Value Predefined 043 010400000000FF Custom-made 060 PXEClient Predefined 066 IP of WDS Server Predefined 067 boot\x86\wdsnbp.com 相关端口： UDP – 67, 68, 69, 4011 TCP – 135, 137, 138, 139, 5040 注意事项： 先配置DHCP还是先配置WDS对实验结果没有影响 WDS中至少加载一个boot.w... [阅读全文]