SFS 新增模組 computer_manager 電腦教室上網管理

1. 事前準備
   以 FG200D FortiOS v5.6.3 build1547 (GA) 為例
1. 建立管理帳號 (不新建管理帳號，使用 admin 帳密也可以)
1. 系統管理 → 系統管理員 → 新建 → administrator
   
   
   

學務系統變更密碼 (學生)

1. 甲南國小首頁 → 學務系統 → 一般登入
   
   
2. 學生 → 按我進行密碼變更
   

   
   

使用縣市帳號變更教育雲密碼 (學生)

玩 PaGamO 的學生想改教育雲密碼，登入教育雲後，很奇怪的找不到變更密碼的選項，只好用「忘記密碼」的功能來改密碼。

1. 按 OpenID 的小樹苗圖示
   

臺中市國民小學就學管理系統設定

1. 連線設定
   
   
   

開放學籍 XML 橋接 163.17.39.50 的 port 80 及 port 443 連線

放資網中心的小校伺服器 CentOS 5

# vi /etc/sysconfig/iptables

加規則
-A RH-Firewall-1-INPUT -s 163.17.39.50/255.255.255.255 -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT

-A RH-Firewall-1-INPUT -s 163.17.39.50/255.255.255.255 -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT

存檔後重啟 iptables
# service iptables restart

1050907資訊倫理暨學務系統研習

觀看相簿：https://goo.gl/photos/uw3dDy4j3UMmN9SY9

雲端學務系統安裝 "姓名譯音轉換" 模組 pinyin-master

CentOS release 5.11 (Final)

1. 檢查是否支援 PHP PDO, PDO_SQLITE
1. # vi /var/www/html/sfs3/phpinfo.php
   輸入
   <?php
   phpinfo();
   ?>
   
   

將學務系統鎖在校內三步驟

1. 安裝學務系統代理程式 agent
2. 安裝 VPN  (Web-only Mode) 或 (Tunnel Mode)
3. 學務系統主機封鎖非校內連線 (因學務系統在校外雲端主機，所以只能用系統主機防火牆封鎖)

Fortigate-110C 建立 VPN (Tunnel Mode)

Fortigate-110C v5.2.5,build701 建立 Web-only Mode VPN (韌體更新步驟)
因學校人數不多建立最簡單的本機帳號，有需要的人申請建立帳號即可。
學務系統在校外資網中心雲端主機。

參考文件 (資網中心 → 8-8-1技術或資安文件 → Fortigate 200D SSL VPN 設定說明...)
http://www.tc.edu.tw/docs/download/id/11889

"Tunnel Mode" 和 "Web-only Mode" 大部分步驟相同，因已先完成 "Web-only Mode"，所以大部分物件或規則已建立。

1. 建立相關位址物件 (已建立)
   操作步驟：政策&物件 → 物件 → 位址 → Create New
   

將雲端主機的學務系統鎖在校內

學務系統在資網中心雲端主機 CentOS 5.11
校內 IP ：163.17.50.128/25

# vi /etc/sysconfig/iptables
原本
...
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
...

甲南 VPN 入口使用方式

為學務系統安全，並配合資安政策，現已將學務系統限制在校內使用，如有需要從校外登入學務系統請從 "甲南VPN入口" 登入使用。

以下使用時如有憑證問題請按繼續使用。

使用方式如下：

1. 甲南國小首頁 → 甲南VPN入口
   

Fortigate-110C 建立 VPN (Web-only Mode)

Fortigate-110C v5.2.5,build701 建立 Web-only Mode VPN
因學校人數不多建立最簡單的本機帳號，有需要的人申請建立帳號即可。

參考文件 (資網中心 → 8-8-1技術或資安文件.)
http://www.tc.edu.tw/docs/download/id/11888

1. 建立相關位址物件
   操作步驟：政策&物件 → 物件 → 位址 → Create New
   

安裝學務系統代理程式 agent

1. 到網頁目錄解壓縮代理程式
   tar zxvf agent.tar.gz
2. 編輯設定檔設定三個變數
   vi config.php
1. $Sfs3_IP="http://000.000.000.000"; //學務系統IP
2. $Sfs3_IP2="https://xxx.xxx.xxx.xxx"; //學務系統URL
3. $key="*********"; //自訂英數字
   
   
   

登入學務系統時看不到驗證碼請安裝教育局憑證

依說明安裝跟憑證及中繼憑證即可：
https://www.tc.edu.tw/s/2928

校務報告匯整

1. 學務管理系統首頁 / 教職員 / 校務報告匯整
   
   

教師變更學務系統密碼

1. 登入：
   請輸入帳號、密碼、驗證碼後登入。
   如果看不到驗證碼圖片保持空白即可。
   驗證碼規則：第一碼必為英文大寫，第二碼必為英文小寫，後四碼為數字。
   
   

學務系統看不到 "輸入驗証碼" 問題

請使用 IE 匯入臺中市教育局的自製根憑證與中繼憑證

方法如下：
https://www.tc.edu.tw/s/2928

學務系統啟用SSL(https)連線

參考網頁：http://www.sfs.project.edu.tw/modules/news/article.php?storyid=163
系統：CentOS