Windows Server 2003 SP2 Release Notes
[ 2007/04/04 11:51 | by gOxiA ]
微软低调地发布了Windows Server 2003 SP2，并且通过 Update Online 可以获取到这个更新。目前简体中文版也已经发布，我们除了在线更新以外，也可以访问河南微软技术联盟网站获取离线的补丁包下载地址。
下面是 Windows Server 2003 SP2 的更新列表，便于我们做部署前的评估。
Microsoft DNS Server 操作小技巧
[ 2006/12/19 15:26 | by gOxiA ]
今天在整理 DNS 时偶然发现了一个操作的小技巧，不敢独享放出与大家分享。原先在操作 DNS 时，查找一个域都是通过拉动列表来查询，不仅慢而且很麻烦，而且内置的筛选功能好像并不管用，也就一直这样操作了。今天在通过数据域的开头字符来定位时无意连续敲入了域名的第二个字符，哈哈竟然DNS会定位到前两个字符相同的域名之上，这样以来以后要查找哪个域直接连续输入域名开头的几个字符就可以快速的定位了。方便极了！
通过Netsh配置IPSec
[ 2006/10/20 12:01 | by gOxiA ]
看了10月份的Winmag简体中文版，内容丰富多彩，很多技术和资讯都是我感兴趣的，其中关于Netsh创建管理IPsec策略的文章让我受益非浅，整理了一下载入我的Blog。
1、创建策略：
netsh ipsec static add policy name="阻止访问" description="阻止用户访问指定的端口"
2、创建过滤器：
netsh ipsec static addfilter filterlist="阻止访问1433端口" srcaddr=any srcport=0 dstaddr=me dstport=1433 protocol=tcp mirrored=yes
注：filterlist=name 使用哪个过滤器
dstport=1433 目标端口
srcport=0 源端口
mirrored=yes 双向
3、创建过滤动作：
netsh ipsec static add filteraction name="阻止" action=block
注：这个命令就是创建堵塞数据包动作，并命名为阻止
4、封装策略：
netsh ipsec static add rule name="阻止1433端口" policy="阻止访问" filterlist="阻止访问1433端口" filteraction="阻止" desc="阻止来自任何地方的用户访问1433端口"
5、启用和关闭策略：
netsh ipsec static set policy name="阻止访问" assign=y
注：如果要关闭这条策略，那么将"assign"的值改为"n"即可。
总结，netsh命令真的很强大除了能够配置IPSec外，还可以配置网卡等等！深入学习netsh是非常有必要的。
