2009年7月17日 星期五

再一枚新物入荷-CompTIA Security+ Ver.2008 ((真是不太好意思貼出來…))

邁向CISSP的大道上,先試個水溫,但是這個水溫有點…
老闆說:「Jason!我們有個案子可能要有Security+你可以準備一下嗎?」
一個不小心就規劃進到我的人生中了,其實它也是我想要去取得的認證,我在6/28日決定想要拚CISSP時,就決定了順便來吧

7/9日完成ITIL Foundation後,緊接著花了五天的時間k完了CompTIA Security+ Deluxe Study Guide,寫的真的是『深入淺出』
不過還是偏科技面,對於事情的處理可能考量的以管理面為主但是處理方式以科技面來處理,因此對它有興趣的朋友
可以到世界各地找找這一本,考的內容函蓋的範圍比較接近PC常見的問是及Workstation常見的攻擊,較多是以症狀問你是何種攻擊
像是Worm的特徵、與病毒有何異…等等,對於管理面嘛…就比較少了,像是為了避免互相因為利益關係而要採以處理何種控制方法(職務輪調)

報名考試的部份嘛,我們的老朋友阿P和阿V都可以報名考試,因為CompTIA是比較傾向以入門的認證為主,因此沒有門檻
想考只要有錢就可以報了,如果有朋友的公司是CompTIA的menber,可以有大大的折扣喲,直接到CompTIA的網站去買認證考試卷
詳情請看https://store.comptia.org/product.aspx?product=VW_SEC

考試費用多少呢???沒會員考一科Security+要258兩美金呀!!!如果有會員,整整少了50元美金,你說多不多…

考試的時間本來是90分鐘,因為我們非英文系國家,所以…多給了三十分鐘,整整2小時的時間可以好好的答題
因為多數的題目是選擇「對」的答案,因此很明顯的就知道那兩個是錯的,而剩下來的,只要思考一下,一題三十秒內完成不是問題
考試的題數是100題,其中包含有10題是不計分的喲,分數區間是900~100,低於100就不會打分數,今天的成績是875分(小害羞)
另外,在通過以後必須到網站上去登入你的相關資訊及驗證,登入完成後才會收到證書喲,不然你就傻傻的等到天荒地老也不會收到證書的…
今天考過了Security+是有些小高興啦,只是…似乎也沒有什麼成就感的Fu…,以上經驗分享給大家,有問題可以直接討論喲…

同事們都說,我快變成考照狂魔了,其實,時機歹歹,投資一下自已嘛,不然晚上看韓劇、運動、看世運,也是這樣過去了

2009/8/5 更新
收到證書了~~~!!但是…超沒質感的啦!!像是用一張100磅的紙加上印表機印出來的一樣
一點都不像是認證的證書,比較像是自已印出來的感覺,有點沒質感,下面是開包照!!(好A喲!!!)


內容物有證書,和一張小卡,小卡很像是高鐵票的FU!同事說比較像是名片做塑膠的質感


再來一張證書的掃描

2009年7月15日 星期三

不景氣就要充實自已拚下一個景氣!!

最近不少同事、伙伴都因為人的問題,離開了公司,也因為社會的不景氣,不少人離開後,工作也沒有比較好(不過心情比較好)

尤其是不少同事說到,現在雖然說證照不見得有用,尤其像某此背就會過的東西考了也沒有太大的幫助
其實,Jason近期努力的準備各項認證(CEH, ITIL, Security+, CISSP...)為了也只是要跨過求職的門檻
之前的Jason也是對認證相當的不以為意,因為目睹一個MCSE(2004年吧)不知道什麼是GPO
連IIS設定限制IP也不知道在那裡設定,當下就覺的認證只是一張紙,也起不了什麼作用

離開了教職進到業界前,認證的準備了MCSE而且立志是要搞懂、搞會它才去考
沒聽過吧!!有人考MCSE 2000考到時,已經2003版的出來兩年多了,後來為了找工作就免為其難的升級到2003
現在又因為公司需求、標案市場競爭,不想只是個資訊黑手,不想只是這樣、也不干願只是這樣
經過恩師呂老大(前恆逸資安金牌講師)的加持、鼓勵,成為無話不談的麻吉,上台北出差偶爾還一起出來吃個飯、聊聊天…
養成自已的實力,在公司有需求時為了跨過標案門檻而升級MCDBA、MCITP
也為了往資安的大道前進規劃了一連串的神經病行為,考了CEH(為了某些標案要求做資安檢測人員必須有CEH)
考了ITIL V3 Foundation(為了讓客戶知道我們了解ISO-20000的精神)
參加了ISO-27001 Leader Auditor(保證我們不會違反客戶的資安管理)

現在也為了邁向CISSP來吃盤前菜Security+、CIW Security Analyst,說是為了公司,其實…是為了自已的前途
從對認證不屑一顧,到現在同事一直在問到底有多少認證…
以考到認證來證明自已學習的成果,聽起來似乎也只是張紙,微乎其微的紙…
但也要給新鮮人一個忠告,有認證是好事,但是太誇張的武裝自已只會得到放大鏡的檢視
不過,紙還是有個幾張,對於它的價值則是因人而異了,套句老話…不景氣,是充實自已的好時機,等著迎接景氣好來臨的一天…

2009年7月10日 星期五

新物入荷 - ITIL V3 Foundation

今天…就在今天,辛苦自修了兩個月的ITIL V3 Foundation入荷了!!!

這也就是為何Jason近期來一直無空閒的時間可以來貼文,不過接下來應該也是沒啥時間…

還有兩個偉大的目標要邁進…

先來談談Jason的準備經驗吧!!因為公司近期有一些不太好的狀況發生,所以大家也都在努力的充實自已的能力
當然Jason也是不例外的啦!一路微軟體系發展後覺的似乎不是最長久的路,進而轉換跑道學習資安知識
想必各位前輩也知道資安最大的重點在於做好管理,但在台灣資安部門永遠是第一個被幹掉的部門
即使現在資安公司一間接著一間也,當然也有那種買了一套弱點掃描軟體就到處未經授權的隨便亂掃描
有找到弱點,再向該單位詢問需不需要安全服務…這種行為履見不鮮

於是,有沒有兼具管理與科技的一門學問,直接就連想到了ITIL,雖說ITIL是條不歸路呀!!
Jason也一直在想,做好管理不是只盯著流程那裡有問題修改好了就好,而是有更多的度量方法來衡量
這個服務是否有打入顧客的心中,是不是還有持續改善的地方,讓各個IT部門成為在商業上是有價值的
而不是修修電腦、查查網路而以,Jason公司之前有派員去上了課,但是只有老闆一個人去考(畢竟上課一筆錢、考試又一筆)
Jason就向有上課的同事借了課本來翻翻,想說自已自修,在一個月過去後,我認為我應該準備夠了(背流程、背方法、背分類)
考出來大顆汗小顆汗的,因為…人家考的是每個流程之間的關係,每個方法之間的運作,並且要能清楚的知道流程與內容有什麼樣的關連,成績揭曉…failed~~~~~!

有了第一次的考試經驗後,Jason改變策略把5 Founction & 26 Process給搞懂,知道SLA的明確定義、每個角色幹些什麼好事,那種情況由誰負責處理,度量的方法,流程的銜接…等等,總算是Pass了這次的考試。

報名的部份,朋友是建議我到VUE考試(聽說比較簡單),拿著白花花的US$165再註冊了第二次,並且很認真的做了不少份的考古題,找出問題的根本原因(發揮了資安的精神),從過去的考古題中回想第一次考試時遇到的問題,從網路上找到ITIL的那五本聖書加一份ITIL life cycle,不懂的從裡面翻一下,有不少題目的是一看就直接知道答案是那一個了,多數都是考流程的定義、角色的義、和幾個簡單的問題例如說4P's是那四個P,他們的功能是什麼、RACI model主要的作用是什麼,選其中一個字問你最佳的解釋,如果有把教科書看熟,描敘都是原封不動的從書中出來,總知…對它有了一點皮毛的認知,希望接下來我還有動力的持續往ITIL這條百年古道前進…

2009/9/6更新

我的老天爺呀!今天是進傳奇公司辦交接(把我的事情交接給總經理),神奇吧!!結果在進公司的時侯,總算…總算…
看到一個印有美國字的紙袋,上面寫的是EXIN,我就知道,對啦!對啦!就是這個光,就是這個光!!
總算離考試通過日期7/8到現在9/6日,整整兩個月(八周)才收到,真是太感動了,
它是我收過最有質感的證書,正面的邊框,仔細一看,哇~~~~!是Micro Dot傳說中的微點字,仔細再看看寫啥!
眼睛到快脫窗了,總算看出來了,上面寫的是EXAMINATION ISTITUTE FOR INFORMATION SCIENCE
防偽的技術除了右下角的雷射貼以外,背面還看到崁在紙裡面的貼紙脫模
而且,紙張還有螢光絲(在我的水族箱前的螢光燈發現的),哇塞!!!這個真的是有FU的證書

2009年7月4日 星期六

光碟機、USB隨身碟自動撥放功能如何關閉!!!

相信這個問題不少人都問過,也遇到過,為了不讓自已忘了這個方法,只好寫下來…

最近Jason正在努力的準備其它認證充實自已(不景氣就要做好迎接景氣到來時的準備),比較少上來貼文,下面是自各項裝置自動撥放的關閉及開啟的方法,如果環境之下有AD的話,可以透過GPO來派送這些管理規則。

如果是透過regedit工具關閉或開放該功能的話,請進到下列路徑"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer",接下來找到一個NoDriveTypeAutoRun字串值,開啟它後變更它的底數為十進位。

關閉所有裝置自動撥放,把數值設定為255
關閉光碟的自動撥放,把數值設定為181
關閉USB裝置的自動撥放,把數值設定為95
若要再開啟所有自動撥放的功能則設定數值為145

透過AD發佈REG檔或是懶得自已手動改的,可以使用下面的REG檔,內容如下:

關閉所有裝置的自動撥放功能

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

關閉光碟的自動撥放

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000b5

關閉USB裝置的自動撥放

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:0000005f

回復預設值(都會自動撥放)

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000091

Vista小密技
如果你的作業系統是vista,你想要直接關閉掉所有裝置的自動撥放的話,可以直接在將 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer 底下 AutoplayHandlers 設定為 1,可關閉所有裝置的自動播放功能。若要允許所有裝置自動播放的話,只要將數值改為 0即可。

2009年5月21日 星期四

新物入荷-- Passed CEH!

今天,就在今天,成功的達成了EC-Council CEH(Certified Ethical Hacker)
喔~~!還蠻有感覺的,相當的著重技術,比起CISSP和Security+較為技術層面
而且比較著重在工具的使用,與CISSP著重於管理面的IT治理來導入ISMS的觀念
較為實際一點,是一張適合技術面的工程師來考取,對於管理面的部份來說
就偏少了。

考試的內容相當的活用,尤其對於Scanning、Footprinting、Web application security
Network communication…等等著重在工具的使用考試。
像是nc、nmap、password crack…的工具使用,通訊的部份就取出一部份的封包
問你這個屬於那個通訊,在什麼狀況之下可能有網路設備環境問題造成封包送不進去
而那個工具的什麼指令可以達成Enumeration,不過,不可否認的,如果在實際技術並沒有應用的話
發生了資安事故,你又要如何追查原因呢?

考試的時間比起CISSP的六小時長時間的煎烤來說,輕鬆了許多,
我個人共花了2小時30分完成考試,由於事前只看一些參考的電子書,剩下的,就沒時間看了。
雖然有聽說,這個是背背考古題都可以達成高分的成績,但是國外的考試經驗確說似乎準度不夠
我也只有在考試前偷偷的翻了一份考古題,而涵蓋率嘛~!幾乎是零啦!也許有10%~30%
剩下的,就是在考前一個晚上,再玩一下NC、NMAP,背一下指令了
不過,我很狐疑的,這些工具充其量也是只應用部份,有必要搞到要背起所有的功能參數?
考試中甚至有出現問你那些參數組合起來是符合題目需求的,那一個工程師會閒到背所有的參數的
都嘛是工具的說明要用時再來翻一下,懂的每種攻擊的原因,並且知道其解決的方法,才是腦中該裝的
所以…這一張認證,也認定在入門認證,只參照其技術能力,而對於整個安全所該考量的幾個理論
在教材中幾乎沒有看到。

下列是我準備考試的電子書,因有版權問題,各位就自行努力的去爬文一下吧!
1.Ethical hacking and countermeasures - student courseware.
2.The CEH Prep Guide - by Ronald Krutz and Russell Dean Vines.

考試的規則還蠻簡單,我是沒有上課去考的,如果各位有興趣要考的話
首先必須先下載"CEH Exam Eligibility Application Form"
http://www.eccouncil.org/CEH Exam EC0-350 Application Form.pdf
填寫完後,最後面要請主管簽名,並且附上你的駕照、公司的識別證
別忘了,自學考試的話,要有二年以上的資訊安全經驗,看你是要用FAX的還是用E-Mail寄
幾天後,你會收到你的Regster number,把這組填入voucher number即可完成考試註冊

考試費用是US$250-,共考150題,考試時間是4小時,通過CEH認證必須達成70%以上的合格率
也就是說,最少要答對105題以上,當天知道有沒有PASS!
不管你是在VUE還是在Prometric考都可以
VUE的考試編號是312-50,Prometric的考試編號則是EC0-350
報名完成後,接下來就是準備考試囉!

Good luck!

2009年5月1日 星期五

Windows 2008 & SQL Server 2008以NLB及複寫功能達成HA

今天晚上Jason與公司即將畢業的同事辦歡送會,在會中與同部們的伙伴們討論到某個案子因硬體設備相當的缺乏
但是該單位又想達成HA架構,一來是可以讓公司人員有反應的時間,畢竟公司地處南方,要到各地比較不方便
加上高鐵減班直達高鐵成變成每站停的慢鐵,有沒有辦法可以透過即有的功能來達成HA的架構呢?

有幾個因素必須滿足,首先以Web base的專案來舉例,有兩台web及兩台db,但是沒有shared storage可供使用成為claster架構
假設透過loadbalance及複寫功能來達成呢?
LoadBalance的設定請看小弟的所寫的劣帖:Windows Server 2008怎麼設定網路負載(Network LoadBalance)

WEB 部份
●兩台web伺服器
●loadbalance架構(多重主機-設定為無模式;Active/Active)來達成80port的負載
●資料透過DFS達成File Replication

DB 部份
●兩台資料庫伺服器
●loadbalance架構(單一主機;Active/Standby)來達成1433port的負載
●資料庫的資料同步透過合併式複寫達成

明天來實作看看,如果可用的話,再把詳細的步驟與各位網友鄉民分享


完全HA的假想圖

2009/8/4 更新

經過上篇文章SQL Server 2008 複寫實作中將複寫環境建置起來之後,配合前幾個前寫的Windows Server 2008怎麼設定網路負載(Network LoadBalance)及Netowork LoadBalance下ASP.NET工作階段的Session states如何處理?,測試環境之下把HA架構測試了一下,下面是我的實作步驟,供大家參考看看…

我們先從一個遠端使用者連入電腦後資訊流的過程來跟大家解釋及說明…
1.使用者輸入網址後,DNS解析後指向Web Load Balance IP。
2.此時Web接禺使用者發出的query時,將session states指向到SQL Server Network Load Balance IP中。
3.Session States透過合併式複寫將Session寫到ASPState資料庫。
4.Web server在將Session回存到資料庫後,讀取Web.config資料庫連結字串取出動態頁面的連接內容
5.讀出字串後,連接到SQL Server Network Load Balance IP,存取所需的資料庫
6.資料庫連結時透過Load Balance分配將資料庫的內容取出
7.經由Web程式整合後再由負責的Web將所需的資訊回覆予使用者。

在實作的部份小弟切割為下列順序:
1.設定web為80 port Load Balance架構
2.設定SQL為1433 port Load Balance架構
3.設定SQL的Session states轉存資料庫(ASPState)
4.設定SQL複寫功能,複寫ASPState及所需存取的資料庫。
5.設定WEB.CONFIG轉存Session連接資訊及manchineKey,若無使用view state則可不需處理ManchineKey問題。
6.開站!!測試,開壓力測試工具實際測試,WEB端流量還是有偏重一某一台,DB則都指向主機視別元最小的伺服器上。

以上希望大家參考一下…

Windows Server 2008怎麼設定網路負載(Network LoadBalance)

Windows 2003設定NLB相信大家對於該部份不默生,但是在Windows 2008的NLB設定似乎與2003的界面相差太大
害大家都找不到,當然Jason的同事也有相關的問題,那麼如果Jason不會設定NLB那MCITP-Enterprise administrator及Server administrator一定是背來的
光是衝著這句話,Jason就一定要在這裡跟大家分享一下,其實兩者大同小異,差異…不大,只是界面上比較生疏一點點。

首先我們先來解釋一下Windows Server的LoadBalance要那些需求:
1.一定要有兩台以上的伺服器。
2.要有n+1個IP(例如:四台伺服器要做NLB那要有5個IP)
3.最好有內部的網路串接(Jason指的是有一個封閉的LAN,方便伺服器不要跟外部使用者搶頻寬)
※要對外服務的網路接到WAN,要伺服器們相互溝通的接到另一個封閉的LAN。

其工作原理就是不論有多少台伺服器,全部都虛擬一個共用的IP,依照負載平衡的類型來做分配(Active/Active, Active/Standby…)
因此,使用者在外端就只會看到一個IP,而後端有多少台伺服器呢?使用者並不需要知道

另外有同事問到LoadBalance的效能如何呢?基本上在軟體的loadbalance之上的效能一定不會是1+1=2,但可以提高可用度(Availability)
對於DoS或DDoS攻擊承受如何呢??這個嘛!!!如果千軍萬馬攻過來,即使你做的再強,正常的頻寬還是被消耗掉還是達陣成功
所以只能單純的提升A.I.C.中的A,下面就是NLB的示意圖,請看~~~

負載平衡架構
NLB示意圖

這在個例範中,我們就以兩台伺服器要建置一個LoadBalance的架構來看,其預設環境如下:

共用IP為:192.168.1.243
網域名稱為:www.jason.com.tw

A伺服器
內部IP:10.10.10.1
外部IP:192.168.1.241

B伺服器
內部IP:10.10.10.2
外部IP:192.168.1.242

首先於『開始』->『系統管理工具』->『伺服器管理員』
未命名 - 6

於『伺服器管理員』中選擇『功能』,並選擇『新增功能』
未命名 - 7

核選『網路負載平衡』,並按下『下一步』按鈕進行安裝
未命名 - 9
未命名 - 11
未命名 - 12

安裝完成後,你可以在『開始』->『系統管理工具』中就會看到『網路負載平衡管理員』
未命名 - 14

接下來,請在A伺服器上執行『網路負載平衡管理員』並且選擇『叢集』->『新增』
未命名 - 15

於連線中選擇連線至A伺服器的IP(192.168.1.241)上再按下連線,並且選擇Outbound的網路卡做為叢集的界面。
未命名 - 17

在叢集的架構之下,有主機的識別元,這個是應用在Active/Standby模式下的應用,依照識別元的順序來做分配流量的依據。
未命名 - 18

接下來要設定叢集的IP,將要使用做為公用的叢集IP(192.168.1.243)新增至叢集設定中。
未命名 - 19
未命名 - 20

完成叢集IP設定後,可選擇輸入FQDN及叢集操作模式。
叢集操作模式的解說如下:(由MSDN轉載而來)
●若您選取單點傳播支援,NLB 會自動指示屬於叢集介面卡的驅動程式覆寫介面卡的唯一、內建網路位址,並將其 MAC 位址變更為叢集的 MAC 位址。這是用在所有叢集主機上的位址。您不需要手動設定網路介面卡來辨識此位址。(請注意,某些網路介面卡不支援變更其 MAC 位址。如果您遇到此問題,就必須安裝支援變更 MAC 位址的網路介面卡。)
以上說明如果很難理解可以向Jason詢問,不過,一般狀況之下,我們會設定成為單點傳播,以降低因硬體或網路環境可能造成的問題。
●[叢集操作模式] 參數指定是否應針對叢集操作使用多點傳送 MAC 位址。如果多點傳送已啟用,NLB 會將屬於叢集介面卡的叢集 MAC 位址轉換為多點傳送位址。它也可確保叢集的主要 IP 位址解析為此屬於 ARP 通訊協定的多點傳送位址。介面卡現在可使用單點傳播模式中停用的原始、內建 MAC 位址。
●在多點傳送模式中,您也可啟用網際網路群組管理通訊協定 (IGMP) 支援,這可限制流量只流向網路負載平衡連接埠來限制切換氾濫。也就是說,啟用 IGMP 支援可確保供 NLB 叢集處理的流量只通過服務叢集主機的連接埠而非所有切換連接埠。
未命名 - 21

接下來必須選擇連接埠的規則,其中包含有要做負載平衡的連接埠範圍、協定範圍、篩選模式。
當然各位大大對於前兩者(連接埠範圍、協定範圍)不會有啥問題,那麼篩選模式呢??
●[多重主機](Active/Active) 參數指定叢集中的多部主機會處理相關連接埠規則的網路流量。此篩選模式可將網路負載分散到多部主機,提供延展的效能與容錯。您可指定負載平均分散到各主機或各主機處理指定的負載權數。
●[單一主機] (Active/Standby)參數指定叢集中的單一主機根據指定的處理優先順序處理相關連接埠規則的網路流量。此篩選模式為處理網路流量提供連接埠特定容錯。
●[停用這個連接埠範圍] 應該沒有人會選這一個吧,選擇這個選項代表不會有loadbalance的功能,因為你把它停用掉了。

但是選定了多重主機又有三個選項,這三個選項是分配的依據:
●[無] 選項指定來自相同用戶端 IP 位址的多個連線可由不同的叢集主機處理 (沒有用戶端相似性)。為了讓網路負載平衡可正確處理 IP 片段,針對通訊協定設定選取 [UDP] 或 [兩者] 時,應避免使用 [無]。
●[單一] 選項指定 NLB 應將來自同一個用戶端 IP 位址的多個要求導向到同一部叢集主機。這是 [相似性] 的預設設定。您可選擇修改 NLB 用戶端相似性,啟用 [網路] 選項而非 [單一] 選項,將來自 TCP/IP C 類別位址範圍 (而非單一 IP 位址) 的所有用戶端要求導向到單一叢集主機。此功能確保使用多部 Proxy 伺服器存取叢集的用戶端可使其 TCP 連線導向到同一部叢集主機。
●[網路] 選項指定 NLB 將來自同一個 TCP/IP C 類別位址範圍的多個要求導向到同一部叢集主機。啟用 [網路] 相似性而非 [單一] 相似性,確保使用多部 Proxy 伺服器存取叢集的用戶端可使其 TCP 連線導向到同一部叢集主機。
※選擇用「無」會很平衡的將連線平均的分配到每台叢集主機上,選擇單一可以確保session不會有中斷的問題,選擇網路則是以c class的網段來分配連入主機。
因此我們先以靜態網頁的設定選擇使用「無」相似性。完成於伺服器設定NLB後。
未命名 - 22
未命名 - 23

切換至伺服器B,開啟『網路負載平衡管理員』->『叢集』->『連線到現有的叢集』
未命名 - 24

並輸入伺服器的封閉IP(10.10.10.1)按下連線,此時伺服器B會透過封閉連線向伺服器A要求Loadbalance相關設定及通訊。
選定叢集名稱後,點下完成,隨即可以於伺服器B以封閉連線向伺服器A登入叢集。
未命名 - 26

於叢集名稱上按『右鍵』選擇『新增主機到叢集』
未命名 - 27

輸入伺服器B的封閉IP(10.10.10.2)點選連線,並且選擇外部IP(192.168.1.242)加入叢集介面中
未命名 - 28

設定主機參數部份來設定優先順序的主機識別元並點選下一步
未命名 - 29

此時伺服器B會向叢集取得連線規則,若此時要再加入其它規則也會一併的發佈至叢集中
未命名 - 30

完成後切換至伺服器A中點選『叢集』->『重新整理』,可以於叢集中看到伺服器B已交集至叢集中了。
未命名 - 31
未命名 - 32

接下來於伺服器A上瀏覽網頁可看到預設的文件”我是ServerA”
未命名 - 33

切換至伺服器B上上瀏覽網頁可看到預設的文件為我是ServerB
未命名 - 34

呼~~~~!拉拉雜雜的寫了一大篇,希望對要考MCITP的伙伴或是必須要設定高可用性架構的苦主有所幫助,有任何建議請您不吝指教,謝謝大家~!

參考資料

# Geek Lectures - Things geeks should know about » Blog Archive » Installing Network Load Balancing (NLB) on Windows Server 2008
PingBack from http://geeklectures.info/2008/01/07/installing-network-load-balancing-nlb-on-windows-server-2008/

Tuesday, January 08, 2008 12:50 AM by Geek Lectures - Things geeks should know about » Blog Archive » Installing Network Load Balancing (NLB) on Windows Server 2008
# MSDN Blog Postings » Installing Network Load Balancing (NLB) on Windows Server 2008
PingBack from http://msdnrss.thecoderblogs.com/2008/01/08/installing-network-load-balancing-nlb-on-windows-server-2008/

Tuesday, January 08, 2008 12:52 AM by MSDN Blog Postings » Installing Network Load Balancing (NLB) on Windows Server 2008
# Microsoft Windows Update » Installing Network Load Balancing (NLB) on Windows Server 2008
PingBack from http://microsoft-windows-update.blogyblog.info/?p=4834

Tuesday, January 08, 2008 1:45 AM by Microsoft Windows Update » Installing Network Load Balancing (NLB) on Windows Server 2008
# Anderson Patricio Blog » Blog Archive » Installing Network Load Balancing (NLB) on Windows Server 2008
PingBack from http://blogs.msexchange.org/patricio/2008/01/08/installing-network-load-balancing-nlb-on-windows-server-2008/

Tuesday, January 08, 2008 11:00 AM by Anderson Patricio Blog » Blog Archive » Installing Network Load Balancing (NLB) on Windows Server 2008
# Discount Airline Tickets » Installing Network Load Balancing (NLB) on Windows Server 2008
PingBack from http://www.travel-hilarity.com/travel-airline-tickets/?p=603