Posts

"forbidden you don't have permission to access / on this server" access from client network & allow firewall tcp:port 80

Image
"forbidden you don't have permission to access / on this server" when access from client network First click wampserver > Apache > httpd.conf search word "Require local" and Add  "Require all granted"                                  With start and stop all service agian. refresh webpage _________________________________________________________________________________ Allow firewall wamp webservice windows Let's start  control panel > firewall > Advanced settings click > New Rule    Go to Search on right side of windows. search "firewall". open the "firewall with advanced". go to inbound rules. click on "new rule". select the "Port" option. click "next" select "TCP" option. select "Specific local ports:". type "80" in next text box click next. select the "Allow the connection"...

IPv6 and Manual Tunnel Configuration

Image
IPv6  and Manual Tunnel Configuration 6to4 Manual Tunnel Configuration IPv6 over GRE Tunnel Configuration 6to4 Configuration 6to4 Relay Configuration Reference: การทำ tunnel ระหว่าง ipv4 to ipv6 1. manual tunnel        ipv6 over gre 2.Tunnel broker 3.automatic tunnels       6 to 4       6 rd       isatap +++ manual tunnel example    r1   interface tunnel 100  ipv6 address 201:300::1/64  no ipv6 nd ra suppress  tunnel source 200.15.15.1            ## wan interface  tunnel destination 200.13.13.1  tunnel mode ipv6 ip         r2  interface tunnel 100  ipv6 address 201:300::2/64  no ipv6 nd ra suppress  tunnel source 200.13.13.1             ## wan interface  tunnel destination 200.15.15.1...

CCNA Access List Sim 2

Image
The task is to create and apply a numbered access-list with no more than three statement that will allow ONLY host C web access to the Finance Web Server. No other hosts will have web access to the Finance Web Server. All other traffic is permitted. Access to the router CLI can be gained by clicking on the appropriate host. All passwords have been temporarily set to "cisco" The Core connection uses an IP address of 198.18.196.65 The computers in the Hosts LAN have been assigned addresses of 192.168.33.1 - 192.168.33.254 Host A 192.168.33.1 Host B 192.168.33.2 Host C 192.168.33.3 Host D 192.168.33.4 The servers in the Server LAN have been assigned addresses of 172.22.242.17 - 172.22.242.30 The Finance Web Server is assigned an IP address of 172.22.242.23 The Public Web Server is assigned an IP address of 172.22.242.17

CCNA NAT SIM Question 1

Image
The task is to complete the NAT configuration using all IP addresses assigned by the ISP to provide internet access for the hosts int the Weaver LAN. Functionally can be lested by clicking on the host provided for testing. Configuration information      router name - Waever      inside global addresses - 198.18.184.105  198.18.184.110/29      inside local addresses - 192.168.100.17  - 192.168.100.30/28      number of inside hosts - 14 router>enable router#conf t router(config)#hostname Weaver Weaver(config)#ip nat pool mypool 198.18.184.105 198.18.184.110 netmask 255.255.255.248 Weaver(config)#access-list 1 permit 192.168.100.16 0.0.0.15 Weaver(config)#ip nat inside source list 1 pool mypool overload Weaver(config)#interface fa=/= Weaver(config-if)#ip nat inside Weaver(config-if)#exit Weaver(config)#interface s0/0 Weaver(config-if)#ip nat outside Weaver(config-if)#end ...

NAT : Network Address Translation

NAT คืออะไร? Network Address Translation NAT เป็นวิธีการหนึ่งในการแปลงและแปลไอพีแอดเดรสของเครือข่ายภายใน ให้เป็น ไอพีแอดเดรส ซึ่งเป็นที่ยอมรับและสื่อสารบนอินเทอร์เนต NAT ให้ประโยชน์มากมายหลายรายการ อาทิ เช่นท่านสามารถใช้ไอพีแอดเดรสที่ตั้งขึ้นมาเองได้ (ซึ่งเป็น ไอพีแอดเดรส ที่ไม่ต้องจดทะเบียนบนอินเทอร์เนต) เพียงแต่ใช้ไอพีแอดเดรสที่ผู้ให้บริการอินเทอร์เนตให้มาก็พอ อีกทั้งยังสามารถซ่อน ไอพีแอดเดรส ที่อยู่ในเครือข่าย (ไอพีแอดเดรสที่ท่านกำหนดขึ้นมาเอง ) ได้ ทำให้มีความปลอดภัย รวมทั้งไม่จำเป็นต้องอ้างแอดเดรสเลขหมายซ้ำๆอีก เมื่อต้องการติดต่อกับอินเทอร์เนต หรือ เครือข่ายขององค์กร อย่างไรก็ดี การใช้ NAT มิใช่ทางเลือกการเชื่อมต่อที่ดีที่สุด รวมทั้งการประหยัด    เมื่อใดที่ท่านควรใช้ NAT การใช้ NAT เพื่อจุดมุ่งหมายขั้นพื้นฐาน มีดังนี้ NAT ยอมให้ท่านสามารถซ่อน ไอพีแอดเดรส ของเครือข่ายภายในองค์กร ด้วยจุดประสงค์เพื่อรักษาความปลอดภัย เมื่อบุคคลภายนอกไม่สามารถล่วงรู้ IP จริงภายในของเรา ก็ย่อมมีความปลอดภัย หากท่านมีเครือข่ายภายใน ที่มีการจัดตั้ง Configured ให้ใช้ ไอพีแอดเดร...

Access-list (ACL)

                  Access Control List (ACL) คือ การกรอง packet ทีจะเข้าออก Router ให้เป็นไปตามเงื่อนไข ทีเราต้องการและมีส่วนช่วยในเรื่องของ IT Security แต่มีข้อเสียคือไปเพิ่ม load cpu ให้กับRouter เพราะ หน้าทีหลักของ Router คือการพา packet ไปให้ถูกเส้นทางหรือการหาเส้นทาง ไม่ใช่ทําหน้าที่กรอง packet และการตั้งค่า ACL ที่ผิดพลาด จะส่งผลให้Network มีปัญหาได้ การกรอง packet ควรจะเป็นหน้าที่ของ Firewall มากกว่า แต่สําหรับ Network ที่ไม่ใหญ่มาก หรือบริษัทที่มีงบประมาณน้อย การทํา ACL บน Router นั้นก็เป็นทางเลือกหนึ่งที่น่าสนใจ และ ACL ยังเป็นหัวข้อหนึ่งสําหรับผู้ที่ต้องสอบ Cert. CCNA           การ config ACL บน Router CISCO นัน ทําได้ 2 วิธีการ คือวิธีการแบบตัวเลข และวิธีการแบบชือ (Name ACL) ในทีนีจะสอนเฉพาะวิธีการแบบตัวเลขเท่านัน ACL แบ่งเป็ น 2 ประเภท คือ           1) ACL แบบ Standard ใช้ตัวเลข 1-99           2) ACL แบบ Extended ใช้ตัวเลข 100-199 - Standard ACL จะก...

DHCP

DHCP  คืออะไร ? DHCP ย่อมาจาก Dynamic Host Configuration Protocal เป็นมาตรฐานการสื่อสารในระบบเครือข่ายอย่างหนึ่ง ใช้สำหรับกำหนดหมายเลข / แจกจ่ายหมายเลข IP Address (หมายเลขคอมพิวเตอร์และอุปกรณ์ต่างๆ ในระบบเครือข่าย เพื่อให้มีหมายที่ไม่ซ้ำกัน) ใครทำหน้าที่แจกจ่าย IP  โดยปกติแล้ว DHCP สามารถทำผ่านคอมพิวเตอร์ที่ติดตั้ง Windows Servre ได้ และนอกจากนี้ยังอุปกรณ์บางชนิดยังสามารถทำหน้าที่เป็น DHCP Server ได้เช่นกัน  ตัวอย่างเช่น Router / ADSL Modem / Wireless Access Point เป็นต้น ประโยชน์ของ DHCP การเชื่อมต่อระบบเครือข่ายเข้าด้วยกัน จำเป็นต้องมีการกำหนด IP Address ให้กับคอมพิวเตอร์ และอุปกรณ์ต่างๆ ที่จำเป็น ดังนั้น การแจกจ่าย IP Address จาก DHCP Server ทำให้สะดวกในการบริหารจัดการคอมพิวเตอร์ในจำนวนมาก ๆ นอกจากนี้ DHCP Server ยังสามารถแจกจ่าย DNS Suffix / Default Gateway หรือ NetBios Node Type ได้อีกด้วย การแจกจ่ายค่า IP Address จะใช้วิธีการแจกจ่ายแบบบรอดคลาสต์ (Broadcast-based Protocol) เรียกว่าเป็นการแจกแบบกระจายกันเลยทีเดียว  ใครต้องการ IP ก็รับไปใช้ได้เลย โดยเพียงแ...