Author: inkrope

  • Pritunl—图形界面轻量化个人VPN搭建平台

    一直以来安装 VPN 服务提供全局加密代理是租用VPS(虚拟主机)的一个重要用途,无奈各种命令行操作和复杂繁琐的设置过程让小白们望而却步,特别是当这种技术被广泛运用到翻墙手段中后,国家防火墙 GFW (Great Fire Wall)就通过智能识别判定加大了对境外 VPN 服务器的限制和干扰,例如搭建最简单但安全性能较之最薄弱 PPTP 方式的 VPN 链接很早就遭到 联通和电信等 ISP 服务商的封杀,前年十八大之后,没有采用混淆技术的 Openvpn 也被干扰很难使用,因此让更多的初级用户转向其他翻墙手段或者购买商业付费服务。

    那么有没有一种简单有效的VPN方式,一方面能有一个相对简单的途径易于初级用户迅速搭建 VPN 服务,另一方面有能抵御 GFW 的干扰提供稳定有效的代理服务呢,最近我们找到一款免费开源的 VPN 平台软件— Pritunl,非常符合上述两个要求。

    访问它的官网,界面非常美观简洁,它采用 OpenVPN 代理方式,一方面提供了 API 供高级开发者使用,同时还针对不同平台和不同 VPS 供应商(包括 DigitalOcean和AWS)提供了详尽的安装使用说明,同时我们根据官网上提供的 Demo 测试发现,此款产品竟然具备图形化界面,方便了初级用户的使用,官方称其能在数分钟内完成搭建过程,这大大的降低了使用门槛。同时它还提供每月2.5美元的高级会员服务,提供更加强大的功能,我们将在后面予以描述。

    上面已经提到官网教程中已经为 DigitalOcean 等 VPS 服务商提供了详细的安装方法,但我们认为如果仅仅是搭建一个 VPN 服务器提供代理服务,那么上述主机中价格最低的 DigitalOcean 最低配的主机每月 5美元的租赁费用还是过高,512M的内存也有浪费之嫌,因此这里,我们使用最近非常火热的搬瓦工(BandwagonHost)主机作为本次测试的 VPS。

    搬瓦工之所以这么火热,就是因为它低配主机的廉价,非常符合国人搭建代理服务的需求。我们这里选用的是一款内存64M的单核主机,年费才3.99美元,平均每个月的开销才2元人民币,1.5G的硬盘和每月100G的流量也完全满足我们需求。它支持信用卡和 Paypal付款,目前有两个美国机房,一个地处东海岸的 Florida ,一个地处西海岸的 Arizona 州(推荐)

    价格的便宜不意味着服务的缩水,它带有一个强大的后台管理面板 KiwiVM,可以设置 Two-factor authentication 加强安全性,甚至还可以通过面板直接安装 OpenVPN服务。

    系统默认安装的 CentOS系统,又有编译安装过程太蛋疼,首先通过 KiwiVM 面板重新安装我们更加熟悉的 Ubuntu 12.04 32位系统,然后甚至都不需要使用 Putty ,直接使用面板中的 RootShell-Interactive 就可以进入命令行:

    配置环境

    1. VPS供应商:BandwagonHost

    2. VPS配置:1.5G硬盘 单核处理器 64M内存,每月100G流量;

    3. 服务器系统:Ubuntu 12.04 32位系统;

    4. 客户端系统:Windows7 64位系统

    一、安装 Pritunl

    apt-get update #首先更新软件源
    
    apt-get install -y python-software-properties #安装add-apt-repository工具包
    
    add-apt-repository ppa:pritunl/ppa #添加软件源
    
    apt-get update #更新
    
    apt-get install -y pritunl #安装 pritunl
    
    apt-get upgrade -y #当新版本发布时用此命令进行更新

    二、设置 Pritunl

    在浏览器中输入:https://<Server_Address>:9700/,注意用自己 VPS 的IP地址进行替换:

    正常情况就应该出现 Pritunl 的登陆界面,默认的用户名和密码都是“Admin”;

    进入“Users”选项卡,点击“Add Organization”输入名称后添加组;

    点击“Add User”命令输入名称后在组下添加用户;

    继续点击“Servers”选项卡,点击“Add Server”输入名称后添加服务器;

    然后点击“Attach Oranization”,将刚新建的组添加到服务器中;

    最后点击“Start Server”运行服务,结束设置环节。

    三、客户端的设置

    到 OpenVPN 官网上下载 Windows 平台的桌面客户端并安装;

    进入 Pritunl 设置界面,点击“Users”选项卡,点击用户名右侧的图标下载 OpenVPN 的 Profile设置文件压缩包,里面包含密钥;

    用加压缩软件将其解压,并将 Profile 文件拷贝到 Open configuration file directory目录中;

    管理员身份运行 OpenVPN(如果用一般用户运行可能会出现无法翻墙的情况),使用配置好的情景链接服务器,成功!

    四、其它

    1.Pritunl 还提供每个月2.5美元的高级服务,主要功能是提供每个用户产生的流量并以图形化界面反应,如果不是商业运用,这个功能应该和个人用户联系不大,效果如下图:

    2.上述教程是以Ubuntu 12.04作为服务器端系统,以Windows平台作为客户端系统的,其它系统的安装和设置过程请参见官方教程

    3.Pritunl为保证安全性还提供了 Two-step authenticatioon,具体设置过程也详见其官方教程

    4.上面提到过 Pritunl 采用的 OpenVPN 模式在十八大之后遭遇到一段时间的干扰和屏蔽,但以目前的情况来看链接非常稳定速度也很好,但此款应用刚刚推出,不知道在大规模使用后情况会不会出现逆转,但这一点也妨碍原来高高在上的VPN 搭建过程正逐步向简单化,图形化和普及化方向发展的趋势,在这方面,Pritunl给了我们一个很好的启示和榜样,希望日后类似的应用越来越广泛。E


    如果没有精力或心情去捣腾上面这些命令行的话,你还可以在留言板上留下您的邮箱,我会免费提供由 Pritunl 搭建的 VPN 服务,并尽量长时间的维持。
    根据诸多网友的使用反馈,中国电信对于Ptitunl使用的openvpn屏蔽非常严重,如果你的宽带供应商(ISP)是中国电信,请谨慎使用

     

  • 宝丽来 OneStep 彩虹机拆解改装全过程(上)

    最近看到一则新闻上介绍了一款仿宝丽来彩虹机的抽纸盒,顿感兴趣,上万能的淘宝居然没找到,看来是山寨厂商还没来得及下手铺货,索性想自己动手来做一个,“双十一” 的时候去淘宝上收了一台外观成色还不错的白彩虹故障机,由于彩虹机的内部空间有限,是根本无法装入卷筒纸的,于是后来我改变计划将其改造成一个袖珍抽纸盒

    改造的思路很简单,就是把内部故障零件拆解出来,掏成一个空壳然后放入抽纸,使用时从原来吐出相纸的地方抽出纸巾即达到效果,应该说最大的难度只是在拆解过程,而且宝丽来研究所的博客上也放出了一部分的拆解过程(见注释1),所以整个改造过程还是非常简单的。

    彩虹机改测光终极法兼半拆机教程-宝丽来研究所


    先来上一张白彩虹的说明书,让陌生的朋友熟悉一下各个按键的功能和作用:

    第一步:外壳拆解

    彩虹机的拆解无法从后部下手只能从前面板开始,用细长的平口螺丝刀轻轻的插入下面图片的位置,小心的撬开外壳,由于是一只故障机所以也不担心脆弱塑料外壳上留下的痕迹,如果需要兼顾美观,最后垫上纸巾减少磨损。

    撬开后用手按压前面板并向后抽动,撬开的一侧即可松动打开,如法炮制再撬开另一侧,前面板即可取下,如下图:

    拆开前面板后就可以看到整个彩虹机的内部构造,下面是装相纸的片仓,上方左侧是红色按钮后面的快门装置和后侧的计数器,上方中央的自然是镜头和光圈部分,右侧上方是取景器,其取景结构不同于单反,倒更像是简陋的旁轴取景,右侧下方则是测光装置,许多照片拍出来之后出现过曝或曝光不足的问题就是这里面的灰卡出了问题。

    拆解半天后一直困惑按电池驱动吐片马达的地方在哪里,看到导线之后才明白,电池是装载相纸盒里,接触相机后给快门和马达供电的,不得不说这种方式别具匠心,极好的保持了白彩虹设计外观的整体性。

     

  • 重点希望的明灯—Lantern筹款再度启航

    一早收到 Lantern 团队发来的筹款邮件,至从去年年底被 GFW 轻易封杀以后就很少再听到它的消息了,邮件中主要说了两件事,一件是 Lantern 在 Indiegogo 上发起了一个筹建的活动争取在今年8月15日之前筹集七万美元的资金用于服务器租用和后期开发费用的列支,第二件事是 Lantern 即将发布一次重大更新,新版 Lantern 将取消目前实行的邀请制度,并允许用户在不添加好友的情况下使用 Lantern。邮件说这项改变将大大改善受网络管制国家内用户的使用体验。

    Lantern 以其创新的 P2P 模式交互数据实现相互代理,在去年年底被封后于今年年初推出的1.31版本更新并没有从根本上解决问题,用户体验很差,每天整个 Lantern 网络上也只有寥寥几百人使用。此次取消好友和邀请制度,应该是能够大大解决目前存在的 Gtalk好友 这一最薄弱的环节,但可以推测的是将大大增加官方服务器的数量和压力,因此推出的这个筹款项目也是希望众多用户能够帮助解决资金的压力。

    绳墨一直非常关注 Lantern 的发展,去年专门撰文系列文章进行介绍和普及,即使它被屏蔽后也一直关注着更新消息和解决办法,因此这一次也非常期待它的更新,同时,为了贡献一份力量,绳墨也在众筹网站上捐了10美元,虽然不多,但代表着国内用户对于 Lantern 的支持,我们也号召更多的朋友掏出信用卡,为了网络自由的权利贡献一份绵薄之力。E


     

  • No-IP的域名解析服务被关停及临时解决办法

    至从在家里搭建好了黑群晖以后,我就注册了 No-I p动态域名解析服务,并在家中的 NetgearR6300 路由器中设置好端口转发,如此我在公司中就可以通过外网访问黑群晖系统远程下载和进行 Cloudstation 文件同步操作。今日照例打开动态域名的时候发现业已失效,而通过家中的公网IP地址却是可以访问的,于是登陆 No-Ip的官网,看到下面的通知:

    No-IP官方通知

    今天我们众多忠实的客户发现 No-Ip 的服务出现超时无法访问,当我们准备刷新恢复服务的时候发现这其实并不是一个技术问题,今天早上,微软通过联邦法院的法令关闭了我们22个最常用的域名服务,原因是微软声称一些子域名被用来进行恶意活动。我们对此非常吃惊,历史上我们公司一直积极主动的处理合作机构报告的各种涉嫌恶意活动,而微软从来没有和我方联系或向我方提出申请关闭子域名,即使我们和微软的官方一直保持着公开的联系。

    今日我方和为微软进行了联系,他们声称他们的目的仅仅是为了清除这22个域名服务中的问题域名,清理完成后,允许好的域名继续解析服务,然而,事实并非如此,微软的设备并不能完全处理和查询客户的数十亿次的信息,数百万的用户经历了超时当机仅仅是因为微软试图修复一些与这些域名相关的不良行为。

    微软已经和我们联系,我们会和会立即采取行动。微软现在声称,它只是希望让我们清理我们的行为,但其严厉的行动影响了数百万无辜的互联网用户。

    Vitalwerks与No-IP有一个非常严格的防止滥用政策。我们的投诉部门不断努力,以保持No-IP的系统域免于的垃圾邮件和恶意活动的影响。我们采用先进的过滤器扫描我们的网络出现的各种恶意活动迹象。即使有这样的预防措施,我们的免费动态域名解析服务偶尔还是会出现网络骗子,垃圾邮件和恶意软件分销商。但是,微软这个严厉的行动对谁都没有好处。我们将尽最大努力尽快解决这个问题。原文链接请点击

    很显然,微软的行动使得 No-ip 的主要22个域名解析服务失效了,针对这种情况,有三个办法解决:

    • 更换其它的域名解析服务商,具体要看路由器支持情况:
      DynDNS.com
      EasyDNS
      ZoneEdit
      DNSPark
      NameCheap
      DSLReports
      FreeDNS
    • 如果不想更换域名解析商,No-Ip还提供了如下五个尚未被微软冻结的免费域名供用户使用,具体为:
      ddns.net
      webhop.me
      serveminecraft.net
      ddnsking.com
      onthewifi.com
    • 打开群晖系统里的套件中心然后安装 VPN服务器,通过 VPN 连接访问黑群晖,虽然设置更为复杂,但其实比动态域名解析相对来说更加的安全,以后将专门撰文介绍使用方法。E

     

  • Lantern 点亮愚昧与漆黑的明灯——划时代的 P2P 翻墙工具

    去年十八大时网络封锁达到巅峰,包括 Openvpn 在内的各种翻墙手段遭到残酷剿灭,Linode 日本机房大片 IP 号段遭到无情封锁,让我用 SSH 链接主机都小心翼翼,生怕流量大了引起 GFW 的关注。平时翻墙也就用用 Goagent 满足一下日常需求,不敢越雷池一步。直到昨夜从 Twitter 上获知 Lantern 公测,又给翻墙事业带来新的曙光和希望。

    Lantern 在英文里是“提灯”之意,中国网友给其取了一个本土化的名字“灯笼”,颇为形象贴切,寓意在网络管制的黑暗之中,为无知和愚昧的大众点燃希望的明灯,照亮前进的道路。

    以往的翻墙工具如 VPN, SSH 等都需要借助于一个网络管制外的服务器作为媒介数据中转,再依托加密技术骗过墙的封锁,这种原理的翻墙方法最大的弊端就是单一的服务器(一般是外租的VPS)端口或 IP 地址遭到 GFW 的封锁后就导致整个链条坍塌,而据说 Goagent 之所以一直能苟活到现在,正是因为 Google 的 IP 地址众多且常变换,所以 GFW 无法通过屏蔽指定 IP 地址的手段来封锁。

    Lantern 最大的优势就是引入了 P2P 的原理,让每一台在墙外安装了 Lantern 客户端的电脑都能成为一台提供翻墙服务的服务器端,为墙内的电脑提供点对点的数据分享达到翻墙的效果,理论上存在无数个翻墙服务器,除非政府砍断海底光缆建立大中华局域网,否则只要加密手段得当,墙的存在只能成为一个笑柄。

    当然对于一个出生不过两天的新技术,以上的期望都过于乐观和理想化,但利用 P2P 概念进行翻墙的设计无疑充满着智慧和天才,目前 Lantern 还处于内测阶段,需要注册 Gmail 邮箱并申请后才能使用,下面具体介绍一下使用方法:

    Lantern

    1. 官方网站地址:https://www.getlantern.org/
    2. Lantern安装和使用教程:http://www.chinagfw.org/2013/11/lantern.html
    3. Lantern好友分享列表(不断更新):灯笼节点分享
    4. Lantern的Google groups论坛:Lantern Users (Chinese)

    安装过程中还要装上 Java 虚拟机,整个过程毫无压力,比 Goagent 方便太多。

    安装完毕之后,我使用的是北京联通, Lantern 自动连接的是处于亚太地区的服务器。

    注意事项

    • 安装下载包前先要安装 chrome 浏览器
    • 如果chrome 安装有 switchy!等翻墙插件请先禁用,否则导致冲突

    短短两日的测试并不能够完整的反映它的生命力,我们还将密切关注着它后续升级的状况。就目前来看它的优缺点概括如下:

    优点

    • P2P 方式创新翻墙模式大大增强了其存活能力,极有可能让 GFW 形同虚设
    • 使用方法简单,有利于在大众中的普及推广
    • 速度快,有网友称在浏览 youtube 的720p 视频毫无压力

    缺点

    1. 目前内测版本还不稳定,经常导致浏览器假死,而且后台内存占用率较高
    2. 保密机制还值得商榷,官网上也指出最好添加的是受信任的好友

    我的 Latern 账号是 cbuntu@gmail.com ,欢迎各位朋友特别是海外朋友添加好友,让我们一起墙倒众人推。E


     

  • 平面设计和传媒策划人员急招聘需求(工作地点:重庆)

    帮重庆的一个传媒文化行业工作的朋友转发一条招聘信息,招聘平面设计和传媒策划人员各一名,工作地点在重庆,具体情况如下:

    一、公司介绍:

    公司名称中拓传媒

    公司地址:重庆市

    公司简介:中拓传媒创立于2007年,是一家集公关顾问、公关媒介、品牌推广、公关活动策划与执行于一体的综合文化传媒公司。

    公司秉承专心、专业、专注的理念,致力于公关领域的拓展。业务涵盖公关顾问、大型公关活动策划及执行、品牌整合营销策划、媒体整合营销、企业形象传播、产品及项目推广、品牌咨询;文艺演出、会务会展、揭幕仪式、礼仪礼宾、专业模特、明星邀约、主题派对及各类活动策划与承办,我们最大的优势与特色就是一手资源运作、专业高效的现场执行!

    公司以其精准独到的眼光和专业有效的力度,立足重庆,服务西南,辐射全国,旨在部份领域引领公关行业,引领文化传播;中拓ZoneTop,做部份领域内的顶尖,是中拓的经营哲学;中拓先后在全国范围内成立了中拓传媒北京公司、中拓传媒重庆公司、中拓传媒南宁公司等品牌关联公司;公司员工150余人,业务涉足北京、上海、重庆、成都、苏州、无锡、南宁、柳州等城市。

    公司涉及的领域主要有房地产、汽车、金融、航空、快速消费品、医疗、政府等各行业,迄今已成功服务过移动通信、万科地产、棕榈泉、协信地产、融侨地产、金辉地产、金科地产、 中国铁建、中钢集团、瀚林地产、招商银行、开泰银行(泰国)、中国银行、宝马汽车奔驰汽车、路虎汽车、别克汽车、重庆茶城等。

    公司以客户至上、专业创新、诚信服务为理念,以客户价值最大化为原则,以创造互利共赢为经营宗旨,致力于成为线下活动资源整合专家,为企业的品牌提升及产品营销提供专业的PR方案与一流的执行服务。

    • 中拓传媒企业理念:客户至上、专业创新、诚信服务
    • 中拓传媒执行理念:专业高效、细心周到、务实创新
    • 中拓传媒人才理念:忠诚敬业,责任担当,激情创新
    • 中流砥柱,拓土开疆,中拓助力,中拓助您!

    一、招聘信息:

    一、招聘策划人员一名:

    (一)岗位职责:

    1. 负责各类公关活动的创意策划、文案撰写、现场执行、活动总结等工作;
    2. 具备设计审美能力,能够及时与平面及3d设计师沟通探讨,提出具有指导意义的设计意见
    3. 具备独立的提案能力,能根据客户要求独立撰写策划案,并能配合项目经理及时与客户沟通、反馈信息;
    4. 与第三方供应商沟通协调,对接活动物料及时到位;
    5. 负责对策划活动的整体统筹、现场执行及客服工作

    (二)任职要求:

    1. 具备两年以上大型公关活动策划经验,能够独立完成公关活动策划方案;
    2. 中文、美术学、新闻学、广告学、传播学、营销学、经济学、经济管理学等相关专业毕业,大专及以上学历;
    3. 思维敏捷、思路清晰、文字功底深厚、领悟能力强、对公关创意具有独特见解;
    4. 熟练使用各种办公软件,并具备良好的提案、竞标能力;
    5. 学习能力强,能承受较强的工作压力。

    二、招聘设计人员一名:

    (一)岗位职责:

    1. 善于学习,善于沟通,善于表达,有团队合作精神、热爱设计,有独特的想法,设计创意能力强;
    2. 能独立完成公司业务的设计工作,包括风格的把握,色调搭配,布局合理性,图片处理等工作;
    3. 能够利用自身的行业背景和知识,在设计和制作上有效的控制成本预算;
    4. 与公司策划、执行人员及其他协作方沟通,保证各项目的平面设计质量及其时间的把握,以完成验收;
    5. 有大型演出类、地产类、金融类等公关活动平面设计经验者,优先考虑。

    (二)任职资格:

    1. 美术设计、平面设计、广告设计相关专业毕业,大学专科及以上学历;
    2. 有三年以上平面设计及相关工作经验;
    3. 熟练掌握 PhotoshopCoreldrawIllustratorInDesign等平面设计软件;
    4. 具有较强的理解、领悟能力、工作协调能力和创造力。
    5. 具备一定的大型演出及公关活动执行能力。

    三、联系方式:

    • 有意的朋友可以在本网站留言或者将简历发送到下面的邮箱:
    • 电子邮箱:460976652@qq.com
    • 联系地址:重庆市北部新区栖霞路融创金贸时代

     

  • 解决Orico 3529rus3 磁盘阵列盒休眠后无法唤醒的问题

    最近又开始折腾荒废已久的 NAS 和路由器,购置了两块1T的西部数据红盘重新组了一个RIAD5,由于迅雷固件(Xware)一直不识别老款的NAS 群晖 DS209J ,我只能想办法将迅雷固件安装在刚购置的网件 R6300V2 路由器里,于是又购置了一个西数的监控级硬盘专门用来进行迅雷远程下载,并为它购置了一个支持 USB3.0 的磁盘阵列盒,于是问题就来了。

    由于资金囊中羞涩,我在淘宝上物色了一款销量最大的国产双位磁盘阵列盒—— Orico 3529rus3,虽然价格便宜但看评论还不错,收到后装上硬盘厚实的全铝感觉沉甸甸的相当有分量,映射成网络驱动器,访问速度也还可以,通过在路由器里安装的迅雷远程下载一切正常,但就是风扇声音太吵,还好是冬天,关掉也无所谓,等以后有空了换一只做工好一点的60*60mm风扇。(下图是它原装滚珠风扇)

    但好景不长,使用中经常发现挂载的网络驱动器显示有容量,但点击进去之后却发现是空白文件夹。迅雷远程下载也经常出现无法发现挂载硬盘的问题,重启路由后就恢复了。此问题一直困扰我很久,百思不得其解。

    当我仔细检查了路由器和硬盘的各项设置之后,我终于将怀疑的目标放在了这个阵列盒上,驱猫上网到 Orico官网上搜索此型号阵列盘发现了一个系统固件升级的下载,专门解决硬盘休眠后无法恢复的问题,原来如此,我开始怀疑手上的这个阵列盒存在这个瑕疵还没来得及刷上最新的固件,但上面要求确认芯片必须是 JMS539-B 芯片 系列。没办法,我只能自己撕毁质保标签拆解出芯片电路板,看是否是可以刷此固件的芯片。

    拆解很方便,卸下螺丝,拆下背后的面板一下就开膛破腹了,可以看到安置硬盘的两个槽位。

    吐槽一下整体粗糙的做工,电路板上歪歪斜斜的电容感觉是手工作坊或是地下工厂的作品。

    再看看背面,主板上歪歪斜斜的留下电焊的焊锡以及不明液体的痕迹让人理解为何要拿一个黑色的封皮遮蔽住。

    也不管那么多了,仔细看看主板上的芯片和官网上的驱动所需芯片是否对应,还好,是一模一样的,可以升级。看到上图背板上的出厂日期是2012年8月8日,驱动是13年7月20日发布的,下载驱动准备升级。新固件的下载点击这里

    下载(下载点这里)安装装上 Orico 的官方软件,它不仅可以查看阵列和硬盘信息,也可以用来升级固件,通过USB口接上硬盘,整个升级过程很顺利,完毕后重新开机,接上路由器,一切OK。E

     

  • 解决 Lantern 登陆时无法连接 Google Talk 服务器问题

    许多 Windows XP 用户在登陆 Lantern 的时候往往卡顿在上图这个界面无法登陆,一直显示 “Communicating with Google Talk servers…” ,甚至有用户表示使用 VPN 也无法解决,但 Windows 7 用户却表示毫无压力。

    根据网友总结的各种方法,亲自测试后发现通过修改 Hosts 文件的方法可行,具体如下:

    Windows xp 系统

    1. 进入 C:\windows\system32\drivers\etc 目录,找到 Hosts 文件
    2. 将可以翻墙的代理列表文件更新后保存
    3. 点击“开始”,然后输入“cmd”进入命令行界面,然后敲入“ipconfig /flushdns” 命令清空 DNS 缓存就能解决问题了。

    代理文件下载

    关于host代理列表文件可以到下面这个网站下载并保持更新:https://code.google.com/p/smarthosts/
    下载列表后复制到 Hosts 文件即可。


     

  • 打造低成本低功耗低噪音的黑群晖 NAS (上)

    家中的 NAS 群晖 DS209J 已经服役近五年,由于 CPU 和内存(只有64M)的缺陷,只能安装到 DSM 4.2系统且不能使用 cloudstation 等高级套件,眼巴巴的看着新出的 DSM 5.0 华丽的系统界面来望梅止渴,甚至连第三方的迅雷离线下载也因不明原因无法安装,同时百兆的网卡导致其作为家庭数据影音服务器的效能大打折扣,于是在浏览了诸多教程后,就产生了攒一台黑群晖的计划。

    所谓的黑群晖,实际上就是将群晖优秀的 DSM 系统破解掉,安装在几乎任何一台电脑上的做法,用户可以将过时的废弃电脑重新利用成为一台 NAS,也可以利用台式机平台优秀的扩展性能,以极低的成本(千元左右)实现甚至轻松超过白群晖(官方产品的称呼)要6000-7000元的产品效果。

    具体的教程可以浏览 第一纳斯 论坛,整个过程相当简单,并不存在什么难度。下面我们主要介绍一下整个过程:

    一、思路

    黑群晖对于硬件没有太大需求,无论是Intel还是AMD平台都可以完美支持,大致有高中低三类选择:

    • 高端。有的网友使用高端的赛扬G1620I3甚至是I5,配合B75主板,安装 WHS 系统后用hypervmware 虚拟机安装黑群晖,使得平台兼顾 NAS 的数据服务功能的同时具备强大的 HTPC 多媒体影音能力,功耗也在40W左右。
    • 中端。普遍使用8471037U等低频赛扬平台加上NM70平台,功耗在30W左右,同时兼具cpu的fanless静音特点,通过 pci-e接口扩充 sata 以后,也完全满足 NAS 需要。
    • 低端。可以在淘宝上选择大量的拆机或者税控遥感pos机等实用的二手atom芯片+NM10主板,功耗只在10w左右,性能上丝毫不逊色于中端的白群晖硬件配置。

    家中已经有 HTPC来播放蓝光和高清视频,因此我所需要的是一个需求明确的纯粹 NAS。简而言之就是“一高三低”,具体需求如下:

    • 低成本。因为只是一个担负存储数据的服务器,不需要硬解码等复杂的运算,因此不需要太昂贵的硬件,除去硬盘以外的其它配置预算应该保持在1000元以内,同时家中还有一个2G的DDR3的台式机内存,正好也可以废物利用,节约成本。
    • 低功耗。因为要24*7的运行(24小时不间断运行),常年运行后电费和能源的消耗不可小觑,因此预期平台的功耗争取在25W以内。
    • 低噪音。同上理,因为要全天开机,特别是夜晚的时候对家人休息的影响很影响心情,同时由于放置地点在沙发旁边,不希望它对家人正常娱乐造成影响和干涉,最好是完全无法察觉它的存在。
    • 高稳定。因为需要不间断开机,且保存着全家各种珍贵的家庭和工作资料,因此高质量的稳定安全运行是最终的要求。

    因此我本着上述“一高三低”的需求进行了硬件配置规划,软件系统方面则毫无悬念的采用最新的DSM 5.0系统,具体如下:

    二、配置

    不同于普通pc平台的DIY,黑群晖因为体积、静音和散热的考虑对于机箱和电源的选择尤为苛刻,且市场上可供选择的较小(毕竟是个小众市场)。因此在配置黑群晖的时候要各位的费心和注意。我的配置如下:

    NAS配置

    • CPU+主板MSI/微星 C847MS-E33   338元
    • 内存金士顿(Kingston)DDR3 1600 2GB 台式机内存 (闲置)159元
    • 硬盘1西部数据(WD)红盘 1TB SATA6Gb/s 64M 台式机硬盘*2 (闲置)   539 *2=1078元
    • 硬盘2:西部数据(WD)AV-GP系列 1TB 监控级硬盘*2(24*7监控硬盘) 469*2=938元
    • 机箱立人E-D5全铝机箱  178元
    • 电源银欣 SST-ST30SF 300W 铜牌 SFX小电源 299元

    (一)CPU和主板。之所以选择这个中端平台主要是为了实现三低“低功耗、低功耗和低成本”这三个目标。CPU 使用赛扬847双核1.1G主频,这块主板来自微星大厂,质量比那些三流场上的拆机版好太多,它有4个SATA接口(其中一个是SATA2),千兆网卡,MATX版型。之所以没有选择体积更小的itx主板,最重要的原因就是绝大部分的itx主板只有两个SATA接口,只能接驳两块硬盘,这对于NAS来说实在是硬伤。最重要的是赛扬847的功耗和发热都控制的很好,CPU只需要散热片被动Fanless散热,有效的控制噪音。同时,可以使用闲置的那条金士顿DDR3台式机内存也是我选择这款主板的理由,Atom主板大多采用笔记本内存,所以直接都不予以考虑了。

    另外,在淘宝上购置这块主板费了我很大的精力,最后是买到了一块可以充新的二手货,开机之后点亮一切正常。

    (二)内存和硬盘。内存是我原来有的一块金士顿DDR3台式机内存,不再复述,四块硬盘分别是两块西部数据的红盘和两块AV-GP系列的监控硬盘,都是针对24小时不间断开机的使用需求进行优化的产品,节能稳定。(被希捷“固件门”深深伤害以后就再也没用过希捷的硬盘了)

    (三)电源。本来计划用闲置的一块400W的电源的,但后来在装机时发现无法使用,索性就重新购置了,因为 NAS 本来功耗就很小,许多网友都采用DC电源,但又有许多评论说DC电源会在多硬盘挂载时出线供电不稳定的情况造成数据安全隐患,因此我将目光锁定在了一个在300W内唯一的一个80plus铜牌电源—银欣 SST-ST30S,不仅保证了较高的转换功率,同时它有一个特点就是在50度以下是不启动散热风扇的,有效的控制了噪音的分贝。同时由于它是一块SFX规格的电源,较小的体积能有效的改善 NAS 较小机箱内部的风道。

    (四)机箱。黑群晖机箱的选择范围比电源更加狭小,因为主板采用的是MATX规格,因此低端的用乔思伯v6立人E-D5,中档的有万由可插拔机箱,高端的用联力和银欣(基本过千),少部分网友采用服务器机箱来达到挂载尽量多硬盘的目的这里就不再多说了。因为预算紧张,所以机箱选择定位在低端,又因为摆放机箱的位置狭小,因此采用了占地面积更小的立人机箱。

    另外我找了一只废弃的U盘作为引导,硬件就全部搭配齐全了,不包括硬盘的4盘机身全部价格974元尚不到1000元,性能完全达到白群晖里为家庭和工作组设计的DS414的性能水准,只是CPU主频稍逊一些,其它朋友可以选择1037U(双核1.8G)等更高性能的CPU,而DS414京东上的报价达到3600元,以不到1/3的价格实现白群晖相同的效果,何乐而不为呢?

    我们将在下一部《打造低成本低功耗低噪音的黑群晖 NAS (中)—— 安装篇》里介绍安装的过程。(待续)


     

  • 解决 Lantern 访问 Youtube 网站不完整的问题

    在上一篇文章《Lantern 点亮愚昧与漆黑的明灯——划时代的 P2P 翻墙工具》中简要介绍了 Lantern 的功能和使用发发,在具体使用过程中,很多朋友反映 youtube 网站打开后显示不完整,当时有两个解决办法,一个是在 Lantern 设置中打开全局代理(点“设置” —— “代理”,然后勾选“代理全部信息”),一个是使用 https 浏览。


    但后来发现是由于 Lantern 内置的翻墙列表不完整所致,浏览 LanternGithub 上官网,可以发现必须要根据所在地区位置使用对应的代理列表才能达到最佳浏览效果。

    可以看到此份列表是从 Firefox 浏览器里著名代理插件 Autoproxy 上提取的,只需要全选复制到 Lantern 上的代理站点栏中即可。(见下图)

    再次打开 youtube ,是不是一切正常了?E