十二月 2024
 1
2345678
9101112131415
16171819202122
23242526272829
3031  

彙整

資訊工作日誌(110年10月份)

資訊工作日誌】【上個月工作日誌】【智慧學習領航學校工作日誌

10月29日(五):

  • 向合志資訊採購的30顆240G SSD,今日到貨。
  • 重灌34顆240G SSD為L480 電腦系統。
  • 通知科任辦公室老師:凡教師電腦為L480,硬碟為傳統硬碟,下午至電腦維修室,更換硬碟為SSD。
    • 今日共有7位老師前來更換。
  • 市網於10/29下午3:40-4:10發生異常斷線,造成全市網路受影響。

10月28日(四):

10月27日(三):

10月26日(二):

10月22日(五):

10月21日(四):

  • H301教室電腦Z430更換為L480(內含256GB SSD)。
  • 本校本學期智慧學習領航學校經費概算表,送核章。
  • 四年7班教室單槍燈泡替換請購單貼上統一發票,驗收核章,結案。
  • 合志工程師至校取走報修的筆電。
  • 接獲來自本校 MDM Server的通知:憑證「MDM Identity Certificate:8DEC63A2-…-A6BC4320E9F9」即將過期, 聯絡碁峰承辦新北市智慧教室案工程師,請其協助處理。
    • 該即將過期的憑證為無效憑證,碁峰工程師直接將其移除。
    • 除了開通群組、限制群組外,移除其他裝置群組及個別裝置上的設定,接著將開通群組重新推播1次。
    • iPadOS 升級至14.2後,已納管的iPad重置後,裝置名稱不會自動改回來,必須手動從描述檔管理程式中重新命名該裝置,且原使用者須重新加入該裝置。
    • 已納管的iPad重置後,最後在等待…設定時,若卡住很久,一般是由於網路不通所致,可能是AP超過連線數,此時可試著換個AP連網看看。
    • 已納管的iPad重置後,最後在取得iPad設定時,卻出現「已取消」字樣,可試著將Server APP移除重裝,再試一次。若仍失敗,可從開通群組中將該iPad從成員中移除,再重新加入,再試一次。

10月20日(三):

10月19日(二):

10月18日(一):

  • 修改本校校園網站-教室分配圖為PDF檔
  • 修正本校校園網站-電話分機一覽表
  • 本校影印機伺服器掛點,維護廠商到校處理。
  • 確認本校教育局前瞻計畫-整合控制器案:安裝教室位置。
  • 確認本校教育局前瞻計畫-WiFi案:改善單。
  • 六年1班鄭麗美老師的教師電腦L480及LCD故障更換。原電腦L480清潔重灌後,恢復正常。
  • 以昨日作的T2450G3筆電Clonezilla磁碟映像檔重灌 2 台T2450G3筆電,但發現EzUSB上的Clonezilla程式較新,本校原有的Clonezilla Live 隨身碟版本較舊,導致在執行硬碟磁區備份還原的最後一步時,出現ocs-live-general finished with error的錯誤。
    • 從Clonezilla官方網站下載最新Clonezilla live 版本: 2.7.3-19,CPU架構:amd64,重做Clonezilla Live 隨身碟,再次做硬碟還原動作,這一次完美成功。
    • 重做本校5顆Clonezilla Live 隨身碟。
  • 重灌另1台筆電。
  • 更新電腦機房N4640G電腦作業系統及軟體,製作最新Clonezilla磁碟映像檔。
  • 將 Acer W500 鍵盤整理裝箱。
  • 回收 Forti AP 3 台,進行組態更新,僅留 NTPC-MLearning, 跑5G頻道。
  • 為迎接新Cisco 交換器在電腦機房上架,D-Link 28埠的光纖線,移回光纖交換器(252)第9埠。
  • 為本校智慧學習領航學校,教授到校輔導,預借場地:10/22、11/19、12/17下午會議室

10月15日(五):

10月14日(四):

  • 至新北市教研中心支援教育局校務行政系統驗證小組。
  • 追蹤華電工程師完成之前要求改善的網站設定:
    • 本校於Cisco Wireless LAN Controller
      • 版本 8.8.111.0 不穩定,須升級。
      • Controller Interfaces 刪除不需要的 Interface,其中v31-v34有用途,留著。
      • 所有AP的DNS IP Address改成正確的IP:203.72.153.153
      • 所有AP的High Availability加上Primary Controller、Secondary Controller。
    • 本校於智慧網管分析系統中部份DGS-1510-28XMP的hostname有誤:
      • Interface狀態清單和拓樸圖中Switch名稱應改為BHES-L2-10、右上角gfhs201名稱應改為BHES-L2-05,中間的gfhs201應改為BHES-L2-02,而BHESL204名稱應改為BHES-L2-04。
  • 上網填寫:新北市影音整合控制器備品需求表
  • 華電工程師至本校維修AP。
  • 送出電腦機房2台UPS電池故障請購單。

10月13日(三):

  • 新北市國小資訊教育輔導團到校輔導:育林小學:Scratch 教學(運算思維程式教育)
  • 二年10班教室1台 17吋LCD故障更換。
  • 電腦機房2台UPS電池故障
  • 今日測H106教室無線網路速度,連教室AP(Cisco),幾近 300 Mbps。
  • 上午,華電經理與監工至校針對本校-新北市前瞻計畫 WiFi 案施工改善事宜,進行討論:
  • 本校前瞻計畫 WiFi 案施工改善單初稿提交華電公司,確認必須施作項目:
    • 舊資訊盒連接到5Port Switch的Uplink線須水平佈線固定。
    • 403班教室5Port交換器固定不確實:一根螺絲掉下來。
    • H棟右側1-4樓須將舊機櫃線路全數移至新機櫃內,含Panel、UTP、光纖線施作。
    • F101教室5Port交換器須改安裝至教室內側黑板下。
    • 線架上網路線的金屬束帶間距太大,須增補束帶。
    • 1台 L2 Cisco 2960 交換器須安裝在電腦機房機櫃中,光纖跳線到Dlink 3620 (10G)
    • 舊資訊盒未更新問題待釐清。監工說:有更新內部接頭。
  • 下午至永福國小參加:程式軟體應用研發-進階實作(八)
  • 安裝並研究 Windows 11 和 Office 2021。
  • C304、D405、B402、B504教室交換器放學後斷電,無法連線。

10月12日(二):

10月8日(五):

  • 展碁工程師至本校電腦教室(二)更換UPS電池。
  • 輔導處借用F充電車,內含15台iPad,供科技化學習扶助教學用。
  • 與總務主任、會計主任、幹事討論本校財產管理-財產編號相關問題。
  • 總務處新增1台電腦,安裝影印機伺服軟體:163.20.169.22:8080
    • 原影印機伺服器當備用機。
  • 英語科任高伊蓮老師借用 iPad 4 台,行動學習教學用。
  • 一年12班汪詩鈺老師借用 iPad 1 台,分流授課教學演練。

10月7日(四):

  • 至新北市教研中心支援教育局校務行政系統驗證小組。
  • 請華電駐點工程師暫時將本校Cisco AIR-AP2802I-T-K9 功率調為原來的速率(Medium)
  • 請Dlink工程師將本校8台D-Link DAP-2682的2.4G波段關掉,僅留5G波段,並將原智慧教室1、2、3AP的SSID改成為eduroam、NTPC-Mobile、class。
  • 新北市網路 Vlan 36: NTPC-Mobile採MAC認證,由L3 Switch設定管控;Vlan 34: class,由AP Controller設定管控。
  • 英語科任高伊蓮老師借用 iPad 4 台,行動學習教學用。
  • 專輔丁郁穎老師借用 iPad 2 台,輔導分流授課教學使用。
  • 四年3班借用E車iPad,進行行動學習教學。

10月6日(三):

  • 瑞芳國小:新北市110學年度第1學期國小資訊教育輔導團瑞芳分區輔導(1101006)
  • 永福國小:程式軟體應用研發-進階實作(七)
  • 校務行政系統線上填報:常用付費教學軟體調查。
  • 英語科任高伊蓮老師借用 iPad 4 台,行動學習教學用。
  • 科任李春桃老師借用E車iPad,進行線上教學演練。
  • 研究本校本校無線網路管理:
  • 確認昨日調整的網路架構,是否運作正常。
    • 連H棟右側1-4樓Hub的各教室網點不通:uplink 至電腦機房第1台光纖交換器的各埠 unTag Vlan 20,網路恢復正常。
    • D105教室AP:D-Link DAP-2682,網路斷訊,網路線重插後,恢復正常連線,但燈號不會亮(正常應亮綠燈),向合志資訊報修。
    • D204教室AP:D-Link DAP-2682,網路斷訊,網路線重插後,恢復正常連線。
  • H106教室無線連線有狀況,教室內的行動裝置可同時收到D-Link DAP-6610(大同)、D-Link DAP-2682(Dlink)、Cisco AIR-AP2802I-T-K9(華電)的無線訊號,且訊號都很強,反倒是教室內的 Cisco AIR-AP2802I-T-K9 的無線訊號忽強忽弱。
    • 請大同、華電駐點工程師暫時將本校所有的D-Link DAP-6610、Cisco AIR-AP2802I-T-K9 功率皆降為Low,觀察問題是否有改善,結果竟然是連遠在30公尺外圖書館1樓 D-Link DAP-2682的網速最快,比教室內的 Cisco AIR-AP2802I-T-K9 整整快 1 倍以上。
  • 下午12:30,召開本校教師會議。
  • 下午2:00,於四年13班進行分流授課教學演練,請李櫟永老師當講師。
  • 下載本校 110年弱點掃瞄-初掃報告書:https://isschool.test.ntpc.edu.tw

10月5日(二):

  • 原訂新北市國小資訊教育輔導團10月份團務會議延至10月19日下午舉行。
  • 英語科任高伊蓮老師借用 iPad 4 台,行動學習教學用。
  • 填寫本校前瞻計畫WiFi案-自主檢核驗收改善單(僅限一次列項改善)。
  • B402教室AP經常性當機,線上報修。
  • 影印機伺服器不明原因當機,系統重開,恢復正常。
  • 委託李櫟永老師於明日下午2:00,線上授課教學演練。
  • 送出本校110年月份智慧學習領航學校(經常門)-講師、助教費請購單。
  • 下午約2:50,校內網路風暴,造成網路大塞車,連帶造成電腦也跟著當當的,經查為網路Loop。

10月4日(一):

  • 檢視本校Telegram頻道:110學年度校務公布欄,移除無法辨別身份的訂閱者。
  • 上午10:30,本校10月份擴大行政會議(線上會議)
  • 針對 Google Classroom發起的會議改版功能進行研究,並於擴大行政會議告知與會老師使用方法。
  • 與正德國中新任事務組長討論本校前瞻計畫WiFi案。
  • 110學年度智慧學習領航學校經費補助公文到校,紙本會出納組長製據請款。
  • 英語科任高伊蓮老師借用 iPad 4 台,行動學習教學用。

10月1日(五):

  • 研究本校Cisco 3500 Series Wireless Controller:
    • 請教研中心華電駐點工程師將本校 66 台 Cisco AP 所有的 SSID 都僅留 5 G頻道。
    • 檢視全校每一顆Cisco AP,請教研中心華電駐點工程師將某些異常的AP重新啟動。
  • 英語科任高伊蓮老師借用 iPad 4 台,行動學習教學用。
  • 輔導主任借用 iPad 2 台,科技化學習輔助檢測用。
  • 請教研中心大同駐點工程師將本校 3台 Dlink 2590 AP 僅留 NTPC-Mobile 和 eduroam 5 G頻道。
    • 設定電腦機房 Dlink 1510 交換器第1埠為 unTag Vlan 20。
  • 電腦維修室安裝 AP,使 C、F 充電車共45台iPad,都連上此 AP。
    • iPad BHES-C08 納管失敗,重新設定其MDM 描述檔管理程式,使用AC2將系統重置,恢復納管,所有APP重新推播。
  • A充電車有10台iPad,在進行某些Cool English測驗時,網頁物件無法正常在 Safari 中進行拖拉。
    • 將其設定重置→問題仍存在。
    • 將其OS升級至 iPadOS 15→問題仍存在:升級過程中,iPad 的名稱會被更名為 iPad,將其名稱改為原名稱,在MDM 描述檔管理程式中針對該裝置→更新資訊→回復成原名稱。
    • 問題解決方法:Safari 必須將電腦版關閉。
  • 找回失蹤的推車及行動便利箱。
  • 送出電腦教室(二)UPS電池故障請購單。
  • 更換 H301 教室教學電腦。
  • A403、C304、D405教室交換器放學後斷電,無法連線。
  • 教資科資教股輔導員李煒訊息:
    為下一代各校核心交換器想用防火墻做核心說明。
    新世代防火墻具備的功能有:
    1、備援DNS Server
    2、備援DHCP Server
    3、有server load balance
    4、可以有老師要看到的第七層app使用報表。
    5、可以阻擋大部分資安攻擊事件。
    6、可以自VPN。
    7、by port or 網段做校務帳號radius認證。
    8、QOS管理頻寬。
    9、sd-wan
    10、備援NAT

程式軟體應用研發-進階實作(四、五、六):Laravel專案實作(1100915、22、29)

上次研習紀錄

日期:110年9月15、22、29日(三)

時間:下午 1:30 – 4:30

地點:永福國小特教中心

公文:

講師:育林國中林士立老師

程式語言:javascript、PHP

程式框架:Laravel

課程內容:

第1節:

  1. 開發環境建置,使用 laragon
  2. 初始化 Laravel 專案
  3. 資料庫規劃與建置
  4. 使用 seed 建立初始資料

第2節:

  1. 基本登入登出功能
  2. Excel 參賽名單匯入,同時建立帳號密碼與參賽隊伍資料

第3節:

  1. 完成 Excel 參賽名單匯入
  2. 基本登入登出功能
  3. 系統設定調整
  4. HTTP 路由
  5. 視圖(View)
  6. Blade 模板
  7. HTTP 控制器
  8. HTTP 中介層

相關連結:

影音教學:

教研中心研習:新北市校園骨幹網路架構與維運管理(含實作)(1100928)

日期:110年9月28日(二)

時間:9:00-16:00

主題:新北市校園骨幹網路架構與維運管理(含實作)

上課方式:實體課程

講師:李煒

公文:

講義:

相關連結:

Packet Tracer

  1. 設備種類清單:這個區域是選擇設備種類,點選後 “2區" 也會改變成該設備的型號。
  2. 各設備型號清單:先顯示出該版本可模擬的設備型號。
  3. 封包模擬區:可進行各種封包模擬得區域。
  4. 主要工作區
  5. 選單區
  6. 主要工具區
  7. 次要工具區:由上而下分別為選取、複製、刪除、查詢、繪圖、編輯選取及新增封包測試。

教學影片:

110年9月份三重區資訊組長會議暨成長研習(1100928)

上一次三重區資訊組長會議】【新北市資訊業務入口網】【新北市資訊教育論壇

日期:110年9月28日(二)

地點:仁愛國小

公文:

工作報告:

成長研習:

SSL憑證安裝:

智高積木:

【漏洞預警】VMware vCenter存在多個安全漏洞(CVE-2021-21991~21993、22005~22020),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新

行政院國家資通安全會報技術服務中心

漏洞/資安訊息警訊

發布編號 NCCST-ANA-2021-0000441 發布時間 Fri Sep 24 10:04:31 CST 2021
事件類型 漏洞預警 發現時間 Thu Sep 23 00:00:00 CST 2021
警訊名稱 VMware vCenter存在多個安全漏洞(CVE-2021-21991~21993、22005~22020),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新
內容說明 研究人員發現VMware vCenter存在多個安全漏洞(CVE-2021-21991~21993、22005~22020),遠端攻擊者可針對特定埠號利用漏洞上傳特製檔案,進而執行任意程式碼
影響平台 漏洞影響平台版本如下:

vCenter Server 6.5版本至6.5 U3q版本(不包含)

vCenter Server 6.7版本至6.7 U3o版本(不包含)

vCenter Server 7.0版本至7.0 U2d版本(不包含)

Cloud Foundation (vCenter Server) 3.0版本至3.10.2.2版本(不包含)

Cloud Foundation (vCenter Server) 4.0版本至4.3.1版本(不包含)

影響等級
建議措施 VMware官方已針對這些漏洞釋出更新程式,請各機關聯絡設備維護廠商或參考以下網址進行更新:

https://www.vmware.com/security/advisories/VMSA-2021-0020.html

參考資料
  1. https://www.vmware.com/security/advisories/VMSA-2021-0020.html
  2. https://thehackernews.com/2021/09/vmware-warns-of-critical-file-upload.html
  3. https://www.ithome.com.tw/news/146841
此類通告發送對象為通報應變網站登記之資安人員。若貴 單位之資安人員有變更,可逕自登入通報應變網站(https://www.ncert.nat.gov.tw)進行修改。若您仍為貴單位之資安人員但非本事件之處理人員,請協助將此通告告知相關處理人員。

如果您對此通告內容有疑問或有關於此事件之建議,請勿直接回覆此信件,請以下述聯絡資訊與我們連絡。
 址: 台北市富陽街116
聯絡電話: 02-27339922
傳真電話: 02-27331655
電子郵件信箱: service@nccst.nat.gov.tw