การตดิ ต้งั SafeLog @R2 Mini PC
วศิ รุต วรรธนะปราการ
ส่วนระบบบารุงรักษากลางภูมภิ าคที่ 2 บมจ.ทีโอที
การติดต้งั SafeLog @R2 Mini PC
⚫ เตรียม Flash Drive ขนาดไม่ตา่ กว่า 4GB (ควรเป็ น USB 3.0)
⚫ โปรแกรม LinuxLive USB Creator (ดาวน์โหลดจากเวป SafeLog @R2)
⚫ ไฟล์ Image clonezilla-live-J1900 (ดาวน์โหลดจากเวป SafeLog @R2)
การตดิ ต้งั SafeLog @R2 Mini PC
⚫ โปรแกรม LinuxLive USB Creator ใช้เพื่อสร้าง USB ตดิ ต้งั
การติดต้งั SafeLog @R2 Mini PC
⚫ ต้งั ค่า BIOS, การ Boot Legacy, ต้งั ค่าเวลา, ต้งั ค่า Power restore
⚫ เสียบ USB Flash Drive เข้ากบั Mini PC แล้วเปิ ดเครื่อง
⚫ เลือกเมนู Clonezilla Live และรอจนตดิ ต้ังเสร็จ (ใช้เวลาประมาณ 5 นาทีเท่าน้ัน…)
ข้นั ตอนการลงทะเบยี น SafeLog @R2 Mini PC
Burn Image ตดิ ตงั้ โปรแกรม SafeLog @R2 ใสเ่ ลขวงจรใน
USB Mini PC เมนูลงทะเบยี น
Clone HDD
SafeLog @R2 ลงทะเบยี นดว้ ย แจง้ รกภ.2 รอการยนื ยนั
10.232.12.202 เลขวงจร active วงจร ลงทะเบยี น
กดบนั ทกึ ใน
SafeLog @R2 Server is สาเรจ็
Mini PC เมนูลงทะเบยี น registered
เมนูลงทะเบียนการใช้งาน
SafeLog @R2 http://10.232.12.202
SafeLog @R2 Mini PC
วศิ รุต วรรธนะปราการ
ส่วนระบบบารุงรักษากลางภูมิภาคที่ 2 บมจ.ทีโอที
SafeLog @R2 Mini PC
⚫ ตดิ ต้งั บน ClearOS 7.4.0 64bit Community Edition
⚫ ติดต้งั โปรแกรม SafeLog @R2 v.3.8 ทปี่ รับแต่งให้เหมาะสม
⚫ กาหนดพอร์ต 1 เป็ น WAN Interface,พอร์ต 4 เป็ น LAN Interface
⚫ พอร์ต 2 และ 3 สามารถทาเป็ น Multi WAN เพม่ิ ได้
WAN LAN
SafeLog @R2 Mini PC
⚫ SSH Port 2222 (เพื่อหลกี เลยี่ งการโดนโจมตี และเลยี่ งการบลอ็ กจาก BRAS)
⚫ ควรเปลยี่ น Password root ทันทที ต่ี ิดต้งั เสร็จ !!!!
Putty WinSCP
การเช่ือมต่อ SafeLog @R2 Mini PC
FTTX SafeLog @R2 Mini PC
ECO LLI
AP
Switch LAN
- เก็บ Log มาตรฐาน NECTEC LAN
- Gateway, Load Balance, Multi-WAN LAN
- Support VLAN แยก Network
- สรา้ งบญั ชผี ใู้ ชง้ านไดไ้ มจ่ ากดั
- รับทราฟฟคิ ไดท้ งั้ โรงเรยี น
- ตัวเดยี ว จบ ครบ เอาอยู่
การต่อใช้งานกบั LLI - 1 WAN 1 LAN
interface GigabitEthernet0/1 Interface eth0
description LAN Link to LAN-Network Role external
ip address 192.168.100.1 255.255.255.0 secondary Type Static
ip address 118.175.20.181 255.255.255.252 IP Address
………… Netmask 118.175.20.182
ip dhcp pool DHCP-Pool Gateway 255.255.255.252
network 192.168.100.0 255.255.255.0 118.175.20.181
default-router 192.168.100.1
dns-server 203.113.24.199 203.113.127.199
………….
การต่อใช้งานกบั FTTX - 1 WAN 1 LAN
enp1s0
External, Static
IP:192.168.1.5/24
FTTX ONU Route Mode
Dynamic WAN IP, Fix WAN IP Address
LAN IP : 192.168.1.1
Forward Port 2222, 81, 161, 443 to 192.168.1.5
Interface eth0
Role external
Type Static
IP Address 192.168.1.5
Netmask 255.255.255.0
Gateway 192.168.1.1
การต่อใช้งานกบั FTTX - 1 WAN 1 LAN
enp1s0
External, PPPoE
IP : Real IP Address
FTTX ONU Bridge Mode
Dynamic WAN IP, Fix WAN IP Address
No need Forward Port
Interface eth0
Role external
Type Static
IP Address 192.168.1.5
Netmask 255.255.255.0
Gateway 192.168.1.1
การต่อใช้งานกบั LLI & FTTX - 2 WAN 1 LAN
enp1s0 enp4s0
External, Static LAN
enp2s0
External, PPPoE
การต้งั ค่าอนิ เตอร์เฟสเพ่ือทาเป็ น WAN
การต้งั ค่า WAN แบบ PPPoE
การต้งั ค่า WAN แบบ DHCP
การต้งั ค่า Multi-Wan & Load Balance
การต้งั ค่า Multi-Wan & Load Balance
⚫ Multi-WAN จะตรวจสอบ Link โดย ping check ไปยงั 8.8.8.8 และ 8.8.4.4 ทุกๆ 60 วนิ าที
⚫ หาก ping ไม่ถึง 3 คร้ัง ห่างกนั คร้ังละ 15 วนิ าที จะประกาศให้ WAN น้ันเป็ น Down
การใช้งาน SafeLog @R2 Mini PC
วศิ รุต วรรธนะปราการ
ส่วนระบบบารุงรักษากลางภูมิภาคท่ี 2 บมจ.ทโี อที
การเข้าใช้งานสาหรับลกู ค้าผู้ดูแลระบบ
การเข้าใช้งานสาหรับลูกค้าผู้ดูแลระบบ
⚫ หน้าบริหารจัดการ SafeLog @R2
⚫ http://10.10.0.1/sam/admin
⚫ user:admin password:rsrc2 (ควรแนะนำให้ลกู ค้ำเปลย่ี นทนั ท)ี
⚫ หน้าดูบนั ทกึ Log พรบ.คอมพวิ เตอร์
⚫ http://10.10.0.1/sam/admin
⚫ user:logview password:rsrc2 (ควรแนะนำให้ลกู ค้ำเปลยี่ นทนั ท)ี
การเข้าใช้งานสาหรับลกู ค้าผู้ดูแลระบบ
⚫ หน้าจดั การ ClearOS (เข้ำถงึ เมนูทเ่ี กยี่ วกบั Report ได้เท่ำนั้น)
⚫ https://10.10.0.1:81
⚫ user:admin password:rsrc2
การเข้าใช้งานสาหรับช่าง TOT
⚫ หน้าบริหารจัดการ SafeLog @R2 >> http://10.10.0.1/sam/admin
⚫ user:admin password:rsrc2
⚫ หน้าจดั การ ClearOS >> https://10.10.0.1:81
⚫ user:root password:rsrc2<สี่ตัวท้ายของ mac address พอร์ต enp4s0>
⚫ ควรเปลย่ี น Password root ทันทที ตี่ ดิ ต้งั เสร็จ !!!! (SSH port 2222)
⚫ ไม่ควรบอก Password root กบั ลกู ค้าผู้ดูแลระบบ !!!!
การเข้าใช้งานสาหรับช่าง TOT
⚫ หน้าบริหารจดั การ http://10.10.0.1/sam/admin >> หน้าแรก
การเข้าใช้งานสาหรับช่าง TOT
⚫ หน้าบริหารจัดการ VLAN >> http://10.10.0.1/sam/admin
⚫ user:admintot password:tottot (ควรเปลี่ยน password ทนั ทีท่ีตดิ ตั้งเสร็จ)
⚫ ไม่ควรบอก Password กบั ลูกค้าผู้ดูแลระบบ !!!!
การเข้าใช้งานสาหรับช่าง TOT
⚫ หน้าจดั การ VLAN สามารถสร้าง,ลบ VLAN ได้โดยง่าย
⚫ สร้าง VLAN เสร็จ ให้ Restart Chilli
การเข้าใช้งานสาหรับช่าง TOT
⚫ หน้าแก้ไข DHCP สามารถแก้ไข IP Address ได้โดยง่าย
การเข้าใช้งานสาหรับช่าง TOT
⚫ สามารถต้ังเวลาให้ทาการรีสตาร์ท Server ได้บางวนั หรือ ทุกวนั
ข้อมูลเพมิ่ เตมิ SafeLog @R2 Mini PC
⚫ Intranet SafeLog @R2 : http://10.232.12.202
⚫ ทีมงาน SafeLog @R2 : 043-245261, 043-245265
⚫ อุปกรณ์ Mini PC บริษทั SJP : คุณบุญชู 086-6428318
⚫ Line Group : TOT_SafeLog@R2
Q&A