SSLExplorer Virtual Appliance: Couldn’t Get It Working

By admin, May 22, 2011 1:42 am

I thought I have found another nice and Free apps for SSL-VPN, SSLExplorer, now a Barracuda company, but it turns out it’s been stopped updating since 2008 and configuration part is too difficult.

1. Use VMware vCenter Converter 4.3 to import the virtual appliance (sslexplorer-1.0.0_RC17-x86.vmware.tgz) and converted it to VM Version 7 on ESX 4.1, it took about 15 seconds.

2. Open console, login as root with no password and configure the management interface with an INTERNAL IP address as public IP won’t work for some reason. (wasted 2 hours on this part)

3. Follow the wizard, start the sslexplorer service and the point your browser its IP address, configured many things until step 4.

4. Unable to publish sslexplorer port 80 & 443 via Untangle UTM. (wasted 2 hours on this part)

Finally Give up after 4 hours!

sslvpn 

 

Update May-22 3PM

Figured out why Step 2 doesn’t work, because I enter the wrong CIDR format for Network and my mind isn’t clear at all after 12AM! Damn!

It’s been explained clearly in the sslexplorer manual:

Network: Network address for this subnet in CIDR format. In the screenshot above a private subnet of 192.168.70.10/24 has been created. This is the same as using 192.168.70.10 with a subnet mask of 255.255.255.0 which will provide 256 hosts (254 useable addresses as 192.168.70.10 is the network address and 192.168.70.255 is the broadcast address).

What I did was 255.255.255.0/24 or 192.168.70.0/24 which is obviously wrong, the correct format for Network (or netmask) really should be 192.168.70.10/24, no wonder! Forgot the most basic could cost an eye or a leg in some case is true!

ANYWAY SOMEHOW STILL DOESN’T WORK!

 

Update May-22 5PM

The Network Setup Wizard contains A BUG FOR NETMASK PART, so I manually edited /etc/sysconfig/network-scripts/ifcfg-eth0

SIMPLY CHANGE NETWORK=192.168.70.10/24 to NETMASK=255.255.255.0

You can verify this by ping to Google, if it works, then it’s been correctly setup!

Finally, found the pre-built VM missing GCC compiler so can’t upgrade VMware Tools, as well as missing traceroute, strange!

I guess that’s all the fun and pain for a Free and Community based software, actually I start to like it which is gain pleasure from most dreadful painfulness: )

After that, everything worked, so simply give it a public IP and configure the rest will have your SSL-VPN ready in less than 10 mins. Of course putting it behind Untangle has no problem as I’ve got the NIC interface setup correctly this time!

So the best solution is not to struggle with the problem, but go to bed early! After a good night sleep, suddenly, BINGO!  Still No Pain No Gain, after almost 6 hours, it’s been trimed down to a 15-20 mins job.

柴油發動的漂亮老爺奔馳

By admin, May 21, 2011 6:08 pm

5分鐘前發現樓下有台紅色柴油發動的Mercedes-Benz W123 240D﹐我還以為時光回到了30年前﹗

IMG_4675

Troubleshooting ICMP Ping on Windows 7

By admin, May 21, 2011 12:10 pm

I’ve encountered a very strange problem this morning that ping simply won’t work no matter what even after enabling the ICMP Ping on Windows 7 Ultimate firewall. Turn on the firewall log shows ICMP is being dropped, what? I did enable it in Windows Firewall, restart the VM with nothing changed.

After a close inspection, I found out why, by default Windows 7 Remote IP Address under Scope is set to Local Subnet only, no wonder, after change it to Any IP Address, life is back to normal!

Untangle is Finally Up and Running!

By admin, May 19, 2011 10:17 pm

I really start to like this FREE virtual appliance from Untangle, it’s basically an UTM with almost everything you need, not to mention the nice looking GUI, it’s highly recommended for any SMB who seeks for an ultimate all-in-one network protection solution!

untangle

來自Jaguar的藝術品

By admin, May 19, 2011 9:57 pm

jaguar2

英國盛產舉世矚目的超級跑車和豪華坐駕﹐當中的表表者Jaguar自1922年起家已經轉手了幾次﹐想不到最新的老闆竟然是來自前英國殖民地的印度﹐真有點世界輪流轉的意思。

XJ多年來一直都被視為捷豹的頂級系列﹐從1968年誕生到2009年整整的42個年頭裡樣子一直都沒有很大的改變﹐其優雅的美洲豹身段已經深深地烙印在車迷的腦海中﹐如果沒記錯﹐XJ在香港被譯為“君主”。

2009年下旬﹐一個全新面貌的XJ(X351)終于展示在世人面前﹐驚嘆的是X351完全擺脫了傳統的框架﹐並以鮮明的超時代感樹立了下一代Jaguar轎跑車的模樣。

這套罕見的藝術品名為“XJ Speed Form” (Product Code: JHR 2425)﹐是紀念新XJ橫空出世的禮品﹐它是由設計XJ的同一隊設計師設計﹐並用了和真車相同的輕量材料和技術鑄製而成﹐每個XJ Speed Form精品都附有一個證明書﹐加上Director of Design, Ian Callum和Chief Designer, Giles Taylor的簽名。

jaguar1

整架車的尺寸比例大概有1比18﹐真車的輕量材料感覺並不像不鏽鋼般沉甸﹐拿上手反而挺輕巧的﹐在燈光下銀光閃閃的軀殼結構把XJ那結實的肌肉線條表露無遺﹐側面線條還真的有點像Aston Martin。自己認為這兩間分別獨立運作的著名車廠在某些車身設計上還是挺相近的﹐如DB9 vs XKR, Rapide vs XJL等﹐難道這些頂級的系列全出自同一設計師﹖一點肯定的就是XK/XF的首席設計師原來就是從Aston Martin跳槽過來的﹐怪不得呢﹗

最後在英國Jaguar官方禮品網站上找到它的蹤影﹐連稅和運費後將近500英鎊﹐差不多6,000港幣左右!

IMG_4445

全城轟動﹗史上第一次過億的六合彩﹗

By admin, May 18, 2011 12:47 pm

mark6

如果我星期五中左﹐一定開間車模Coffee Shop﹐播放些Oldies音樂﹐當然除了眾多的車模外﹐還要有我其它的興趣主題。Coffee Shop主要還是供我廣交天下朋友﹐吹水為樂。。。到時真是優哉悠哉。。。想著都笑出來﹐你看﹐這$10六合彩用得是多麼的值得。。。哈哈。。。。

2011年福崗模型展

By admin, May 17, 2011 10:21 pm

以下是我個人比較喜歡和有機會購買的產品﹕

今年京商最令人期待的就是這台銀黑色的Rolls Royce Ghost﹐車型準確之外﹐細節做工也不錯﹐現在就差最終定價了﹐如果能在$800左右﹐應該可以賣個滿堂紅﹗之後Kyosho就可以光明正大地殺入頂級豪華房車的陣營與Minichamps拼個你死我活了﹗

SH50-0850

SH50-0854

另外京商會重新推出升級版的日產第一代戰神Skyline GT-R (KPGC10)﹐除了改進狗腿門外﹐其它細節也得到了相應提昇﹐那最期待的白色神物也會再次推出﹐唯一的敗筆是繼續沒有車窗﹐其實更令人擔心是模具的老化﹐從年頭的再版NSX可以看出模具損耗程度直接令各接縫大得相當恐怖﹗而且同期AA也會推出銀色和白色的戰神KPGC10﹐不用說﹐大家肯定都會一股腦兒地奔向AA﹐沒辦法﹐誰叫別人做的好。

SH50-0858

SH50-0859

最後就是Ferrari Light Weight LM Wing﹐沒什麼提昇除了那碳阡的尾翼﹐但相信像我和Robin這樣的法拉利鐵桿粉絲還是會乖乖奉上銀子的。

 SH50-0941

 

Minichamps今年最沒看頭﹐那台黑色的Mclaren F1緣用UT的舊模具(看樣子當年UT分家的時候﹐AA當時也得到了相同的一批)﹐並沒有像AA般改進各細節﹐而且人家AA早在去年就已先登寶座了﹐這下Minichamps沒看頭了。

 

今年福崗模型展重頭戲是來自香港的參展商Autoart﹐真是中國人的驕傲﹗

早前驚訝得知Autoart會推出一系列的Countach LP400, LP500等等﹐原來以為Autoart會推出那萬眾期待無尾翼的白色LP400﹐但居然沒有﹐白色的只有換湯不換藥的5000 S﹐而且還配了個難看的金色車輪﹐其它的LP400等還不如人家Kyosho多年前的看家本領﹐所以我看如果你之前收了京商版的話﹐那也就算了。

SH50-0376

另外就是那令人注目的Aston Martin DB5﹐我今晚拿出了10年前的DB5和相片中的再版仔細比較過﹐除了內飾和改進狗腿門外﹐沒有任何技術上的提昇﹐而且新版價格應該上千﹐所以應該會放棄。

最後看過了高清的BUGATTI 57S ATLANTIC 1936 – BLACK後,直覺告訴我這個AA的Type 57 最多值RMB800左右,看樣子我會在第一輪的Bugatti熱潮全部放棄,因為AA價格不值、CMC車型不准。但我會等CMC的黑色,看看它年底到來的時候會否有改進外形的問題,CMC出名听車模迷的反映而改進其產品的,所以應該還有希望!

噢對了﹐CMC今年居然放棄了參展﹐難道是怕了日本輻射不成﹖

緣份的天空

By admin, May 16, 2011 10:54 pm

最近在本地拍賣場認識了一位朋友﹐大家很談得來﹐再次多謝他的割愛﹐讓我得到了這台夢寐以求的寶貝﹗

了解它的朋友都認識這是台最難找的UT第一版橙色的Mclaren F1 GTR﹐而且還有那款幾乎已經成為歷史記憶的藍色包裝盒子。藍盒子的右下角見證了它的悠久歷史﹐港幣248塊錢﹗盒子裡面更寫著收藏者的記憶﹕1997年8月15號﹐尋尋覓覓下﹐這台神車輾轉經過了15年終于進入了我的車庫﹐更難得的是朋友以港幣200塊錢的友情價賣了給我﹐真感激不盡﹗其實我之前的那台橙色Mclaren F1 GTR也是從本地得到﹐但是有些小缺件問題和沒有包裝盒子。

今天放工順便去了旺角車模店逛了一圈﹐看見了那號稱史上最難看的AA Porsche 914﹗還有原來想買的綠色的Porsche 911 3.0 Turbo 1986﹐但看到實物後才發現輪子怎麼那麼的不合比例地小﹐而且綠得有點詭異﹐加上上千的標價﹐所有還是放棄了。跟車模店老闆談起﹐原來之前很多消費力很強的那批現在也吃不肖了﹐之前他們還收齊款和顏色﹐現在只能看菜吃飯了﹐AA最近的加價直接令到我們大大減少了買車模的意慾﹐老闆也點頭同意﹐發了一陣牢騷﹐AA的舉動的確影響了他車模舖子最近的生意銷量﹐AA真是害人害己﹐整個車模食物鏈現在由頭到尾都是LOST LOST。AA老闆Jimmy﹐如果你有幸看到我這篇文章﹐請您認真的考慮一下最近的商業決定是不是需要改變一下。

另外也看到了Jadi Paragon的Rolls Royce的實物﹐內飾有點令人失望﹐我還跟店主笑說雖然這車沒太多的零件﹐但份量卻十足﹐實在令人懷疑是否加了額外的鐵塊去迎合那些獨孤一味只認為車模重量代表一切的模友﹐噢﹐別忘記﹐這款車模的脆弱輪子可經不起長年累月的重量﹐最後很可能有折斷的危險。

京商的白色的戰神KPGC10復刻版改良是不少﹐而且價格適中﹐但沒有車窗總是令人不是滋味﹐還是等AA的出來後再做決定買那台。

最後回家的路上特別經過停車場去看了看那台奇怪的保時捷Carerra RS﹐裡面的豪華設備全在﹐這回終于可以肯定這是DIY的911 Carerra 4 (964)了﹗Case Solved!

1/18 UT Mclaren F1 GTR LM Prototype (XP1 LM) – Papaya Orange (1st Version)

IMG_4666

Zonda R Signed, This is really AWESOME!

By admin, May 16, 2011 11:26 am

Found this on MC Forum, someone got it signed by Pagani, Yes, That Pagani! 

11051602422d1f4bb13ea2c6aa[1]

來自美國紐約的藍色警車

By admin, May 16, 2011 10:12 am

自己從小就很喜歡看電影﹐估計應該看過近千套了﹐記得八十年代很多美國的警匪片裡都會出現Chevrolet Caprice的警車﹐另外就是那好看的黃色New York Taxi﹐當然不能不提的還有那台令我完全瘋狂的Miami Vice Ferrari Testarossa﹗

其實自我從2008年開始收集車模起﹐我最初接觸和喜歡的美國車就是UT的Chevrolet Caprice系列﹗大概兩年前終于如願以償﹐從新加坡Allan大哥那裡收到了UT得那台黃色的New York Taxi。近幾年一直都想再收一款UT Caprice的警車﹐尤其是紐約的那台#3100號藍色警車﹐但無奈國際拍賣場價格一直高企不下﹐就無奈地暫時擱置了這個想法。

這些年去過很多大都市如倫敦﹑巴黎﹑東京等等﹐但最盼望的還是有大蘋果之稱的NEW YORK﹗上次看過一套電影開頭就是俯瞰整個中央公園﹐那氣勢來的真不知道如何用言語形容﹗Sex and The City和Friends等我很喜歡的美劇也大多是以紐約為主﹐昨天看的那套Natalie Portman主演的The Other Woman居然也是以紐約和中央公園為主題﹐所以對紐約的一切都充滿了好感﹗

可能是自己特別懷念八十年代和喜歡那個時代的所有東西﹐所以對八十年代的Caprice也特別鍾愛。果然皇天不負有心人﹐最近用極合理的價格在本地得到了這個夢寐以求的藍色紐約警車﹐終于完成了我想收齊New York Yellow Cab和Police Patrol Vehicle (PPV)的願望﹗

最後發現今天AA又更新了其網頁﹐紅色的原祖GTR (KPGC10)即將面世﹐看來77383應該是大家最期待的白色了﹗

1/18 UT Chevrolet Caprice New York Police Patrol Vehicle – #3100 Blue

IMG_4667

PS﹕最近所有的收藏更新完畢﹐是時候休息一會兒了。

Pages: Prev 1 2 3 4 5 Next