整理圖書室電腦

因油漆牆壁，學生用電腦移位，線路復原，最右邊電腦改為自動登入，檢查3台電腦都可正常使用。

netplwiz

雲端學務系統安裝 "姓名譯音轉換" 模組 pinyin-master

CentOS release 5.11 (Final)

1. 檢查是否支援 PHP PDO, PDO_SQLITE
1. # vi /var/www/html/sfs3/phpinfo.php
   輸入
   <?php
   phpinfo();
   ?>
   
   

將學務系統鎖在校內三步驟

1. 安裝學務系統代理程式 agent
2. 安裝 VPN  (Web-only Mode) 或 (Tunnel Mode)
3. 學務系統主機封鎖非校內連線 (因學務系統在校外雲端主機，所以只能用系統主機防火牆封鎖)

Fortigate-110C 建立 VPN (Tunnel Mode)

Fortigate-110C v5.2.5,build701 建立 Web-only Mode VPN (韌體更新步驟)
因學校人數不多建立最簡單的本機帳號，有需要的人申請建立帳號即可。
學務系統在校外資網中心雲端主機。

參考文件 (資網中心 → 8-8-1技術或資安文件 → Fortigate 200D SSL VPN 設定說明...)
http://www.tc.edu.tw/docs/download/id/11889

"Tunnel Mode" 和 "Web-only Mode" 大部分步驟相同，因已先完成 "Web-only Mode"，所以大部分物件或規則已建立。

1. 建立相關位址物件 (已建立)
   操作步驟：政策&物件 → 物件 → 位址 → Create New
   

將雲端主機的學務系統鎖在校內

學務系統在資網中心雲端主機 CentOS 5.11
校內 IP ：163.17.50.128/25

# vi /etc/sysconfig/iptables
原本
...
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
...

甲南 VPN 入口使用方式

為學務系統安全，並配合資安政策，現已將學務系統限制在校內使用，如有需要從校外登入學務系統請從 "甲南VPN入口" 登入使用。

以下使用時如有憑證問題請按繼續使用。

使用方式如下：

1. 甲南國小首頁 → 甲南VPN入口
   

Fortigate-110C 建立 VPN (Web-only Mode)

Fortigate-110C v5.2.5,build701 建立 Web-only Mode VPN
因學校人數不多建立最簡單的本機帳號，有需要的人申請建立帳號即可。

參考文件 (資網中心 → 8-8-1技術或資安文件.)
http://www.tc.edu.tw/docs/download/id/11888

1. 建立相關位址物件
   操作步驟：政策&物件 → 物件 → 位址 → Create New