作者: Fred Wang (FW知識瑣記) 日期: 2014/11/25
很多企業因為系統眾多，每個系統往往有各自的帳號系統，使用者須要記得許多的帳號與密碼；為了減少記憶密碼與降低帳號管理的成本，因此，推動帳號整合，例如導入Microsoft AD Server，進行帳號整合。
帳號整合，簡言之就是每個資訊系統都用相同的鑰匙開啟；試想，您家中是否每個房門都用相同的門鎖鑰匙? 保險箱也用與大門相同的鑰匙嗎? 或許沒有較多安全性顧慮的門可以用一樣的鑰匙，但不是全部。
單點登入，則是不但用同一把鑰匙，還是開了一扇門後，其他所有的門也一起打開，試想，這不是現實生活中會這樣做的，您會允許家中的門是這樣設定的嗎? 單點登入用意最主要是讓使用者方便，減少輸入帳號密碼的次數，但是，您要思考的是，它犧牲了資訊系統的安全性。
也許資訊技術要做到帳號整合與單點登入都是沒有問題的，但是，有經驗的資訊人員應兼具資訊安全的意識與人性化的思考；讓決策者了解資訊技術執行時的益處與害處(Pros and Cons)。
- Fred F.M. Wang
如果引用或轉貼,麻煩註明出處與本網誌連結，否則視為侵權。
2014年11月25日
2014年11月24日
中小企業架設兩岸VPN網路的問題與解決方案
作者: Fred Wang (FW知識瑣記) 日期: 2014/11/24
對於在對岸有辦公室的中小企業而言，許多IT人員會對兩岸網路的問題，大傷腦筋。下面是筆者整理中小企業架設兩岸VPN網路的問題，並提出個人的幾個可能的解決方案。
一 自行架設兩岸VPN網路的問題
從iTHome中, 看到一些公司IT人員分享的經驗如下 :
"通常 很大的原因是掉包或路由點太多回應太久,台灣這端還算穩定，過了海纜到大陸就無法控制了,以前公司也用VPN設備來做,後來改採用專線 VPN,付點錢給電信商維持穩定的線路成本, 比起一直維護斷線、等待的成本好多了" - waztwyws 2014-10-28
"用 VPN設備問題確實滿多的,路由追踪(trace route)都會跑去北京,節點中間有些會斷,但還是會到達目的地" - anlier 2014-10-28
"台灣 到大陸目前所知還沒有對接海纜(台灣到大陸目前大多走香港、日本、南韓，再跳過去內陸)，所以品質本來就不會很穩定了" - shadowpeople 2014-10-29
"中國 防火牆"這個東西會把這些資訊過濾,假設你用IPSEC(VPN)端口也會被監控導致線路斷斷續續,所以基本上使用Internet的方 式的VPN是無法避免, 不管你那間網絡供應商出海外的接口也一樣.要完全解決這方面問題就必須要考慮專線或MPLS!! - monkeyboy 2014-10-30
"之前 公司沒預算但又要做到效果當時只能VPN IPSEC解決,後來每逢大陸敏感的日子就會不穩定,投訴N百次也無法解決
非電信 公司能解決,之後改用專線(點對點)就完全OK" - monkeyboy 2014-10-31
問題發生的原因歸納兩點，
第一，中國防火牆進行資訊監控與過濾導致線路斷斷續續
第二，兩岸無對接的電纜，繞路太遠。
二 解決方案
以下是筆者提出的四種解決方案 :
1. 不透過VPN，在中國辦公室，透過Teamviewer等遠端桌面遙控軟體連(internet)到台灣辦公室的一台電腦來操作使用台灣本部的系統
說明: 僅傳送畫面，因此，降低解析度可以提高效能；如果這樣還是太慢，就要用其他方法。
2. 開發Web應用系統與網站，提供中國辦公室的同仁透過internet使用
說明: 不是所有的系統都是Web化或可Web化的系統，開發系統往往花的成本會更高。
3. 購買VPN服務，筆者目前找到最便宜的是"兩岸網際通"
說明: 部分廠商特有的VPN連線服務，提高兩岸VPN連線品質 (或者有特殊的跨網方式)。
(網址 : http://www.lovekimo.com/?page_id=53)
a. 一年NTD 1200元
b. 購買一個帳號可以同時使用兩個裝置連線
c. 註冊後也有三天的測試使用權限。
d. 有網友由大陸連線測試 表示速度一級棒 http://www.ucptt.com/ck101/3369/2922484
4. 購買電信商的專線(MPLS) VPN服務
說明: 每月數萬元，對一些中小企業而言，可能太貴，需要評估是否有足夠的需求與效益。
對於在對岸有辦公室的中小企業而言，許多IT人員會對兩岸網路的問題，大傷腦筋。下面是筆者整理中小企業架設兩岸VPN網路的問題，並提出個人的幾個可能的解決方案。
一 自行架設兩岸VPN網路的問題
從iTHome中, 看到一些公司IT人員分享的經驗如下 :
"通常 很大的原因是掉包或路由點太多回應太久,台灣這端還算穩定，過了海纜到大陸就無法控制了,以前公司也用VPN設備來做,後來改採用專線 VPN,付點錢給電信商維持穩定的線路成本, 比起一直維護斷線、等待的成本好多了" - waztwyws 2014-10-28
"用 VPN設備問題確實滿多的,路由追踪(trace route)都會跑去北京,節點中間有些會斷,但還是會到達目的地" - anlier 2014-10-28
"台灣 到大陸目前所知還沒有對接海纜(台灣到大陸目前大多走香港、日本、南韓，再跳過去內陸)，所以品質本來就不會很穩定了" - shadowpeople 2014-10-29
"中國 防火牆"這個東西會把這些資訊過濾,假設你用IPSEC(VPN)端口也會被監控導致線路斷斷續續,所以基本上使用Internet的方 式的VPN是無法避免, 不管你那間網絡供應商出海外的接口也一樣.要完全解決這方面問題就必須要考慮專線或MPLS!! - monkeyboy 2014-10-30
"之前 公司沒預算但又要做到效果當時只能VPN IPSEC解決,後來每逢大陸敏感的日子就會不穩定,投訴N百次也無法解決
非電信 公司能解決,之後改用專線(點對點)就完全OK" - monkeyboy 2014-10-31
問題發生的原因歸納兩點，
第一，中國防火牆進行資訊監控與過濾導致線路斷斷續續
第二，兩岸無對接的電纜，繞路太遠。
二 解決方案
以下是筆者提出的四種解決方案 :
1. 不透過VPN，在中國辦公室，透過Teamviewer等遠端桌面遙控軟體連(internet)到台灣辦公室的一台電腦來操作使用台灣本部的系統
說明: 僅傳送畫面，因此，降低解析度可以提高效能；如果這樣還是太慢，就要用其他方法。
2. 開發Web應用系統與網站，提供中國辦公室的同仁透過internet使用
說明: 不是所有的系統都是Web化或可Web化的系統，開發系統往往花的成本會更高。
3. 購買VPN服務，筆者目前找到最便宜的是"兩岸網際通"
說明: 部分廠商特有的VPN連線服務，提高兩岸VPN連線品質 (或者有特殊的跨網方式)。
(網址 : http://www.lovekimo.com/?page_id=53)
a. 一年NTD 1200元
b. 購買一個帳號可以同時使用兩個裝置連線
c. 註冊後也有三天的測試使用權限。
d. 有網友由大陸連線測試 表示速度一級棒 http://www.ucptt.com/ck101/3369/2922484
4. 購買電信商的專線(MPLS) VPN服務
說明: 每月數萬元，對一些中小企業而言，可能太貴，需要評估是否有足夠的需求與效益。
Labels:
資訊管理
流程管理平台ProcessMaker基本開發程序 (ProcessMaker Development Procedure)
作者: Fred Wang (FW知識瑣記) 日期: 2014/11/23
一個好的流程管理平台，會有好整合開發環境(IDE)，搭配圖形化的流程設計，與前後端可程式化的能力，讓此平台可以適用於任何企業流程(Workflow)，ProcessMaker就是一個優秀的流程開發與管理平台。
此類平台並非像開發一個Web Application那樣只要專注於程式設計，需要對此平台提供的設計物件，操作環境，與標準功能函數有所了解，如果您初次接觸ProcessMaker， 可能因為它的複雜而心生退卻，筆者將持續提供一些個人在ProcessMaker開發上的經驗給有興趣的網友，讓大家多多了解ProcessMaker
下面是我整理出來ProcessMaker的基本開發程序
0.管理設定
0.1 使用者設定
0.1.1 設定管理者帳號密碼
0.1.2 設定認證來源，如果需要整合LDAP Server或AD Server
0.1.3 建立使用者資訊
0.1.4 建立部門/組織結構
0.1.5 建立群組, 如員工, 主管, 處級主管(一級主管), 執行長
0.2 系統設定
0.2.1 Logo製作與上傳
0.2.2 SMTP系統郵件
0.2.3 工作曆設定, 每年必須設定一次
0.2.4 流程分類建立，區分流程種類，如: 業務, 行政, 人事, IT 等
0.2.5 建立PM Table, 例如: 個案簽核記錄, 可用在簽核過程，追蹤與顯示簽核過程，讓簽核人了解各工作階段的簽核意見。
1.建立與設定流程
1.1 設定流程基本資訊
1.2 設定流程總管(superuser)
1.3 設定全域變數 : 定義整個流程會用到的變數
1.4 開發PHP程式(Trigger) : 設定流程預設值, 寫入全域變數
1.5 畫流程圖(Process Map)
2. 設定工作階段
2.1 設定工作階段基本資訊 : 包含定義, 個案標題, 工作階段期限, 工作階段形態, 工作階段指定規則
2.2 輸入表格(DynaForm)設計與建立 (可以是每個工作階段共用或本工作階段專用)
2.2.1 顯示/輸入與隱藏欄位的建立
2.2.2 頁面HTML設計
2.2.3 Javascript設計，含頁面載入後的動作如欄位的隱藏或顯示，按下Submit時的欄位檢查
2.3 建立工作階段Triggers :
2.3.1 開發PHP程式(Trigger), 設定工作階段與輸入表單預設值, 寫入工作階段變數與輸入表單(Dynaform)用變數值
2.3.2 開發PHP程式(Trigger), 進行此工作階段表單Submit(送出)前，儲存個案簽核記錄
2.4 設定步驟(Steps) : 指定DynaForm, 與指定 Tiggers
2.5 設定工作階段負責(簽核)人的指定規則
2.6 設定通知
2.7 設定Routing Rule(路由規則) : 這一個工作階段到下一個工作階段的條件；不同條件可能導引到不同的工作階段
寫到這裡，發現上面的開發程序，稍微修改可能也適用在其他流程開發與管理平台，畢竟符合BPMN標準的平台，應該有許多相似之處。
筆者將持續提供更詳細的開發細節,敬請期待。
一個好的流程管理平台，會有好整合開發環境(IDE)，搭配圖形化的流程設計，與前後端可程式化的能力，讓此平台可以適用於任何企業流程(Workflow)，ProcessMaker就是一個優秀的流程開發與管理平台。
此類平台並非像開發一個Web Application那樣只要專注於程式設計，需要對此平台提供的設計物件，操作環境，與標準功能函數有所了解，如果您初次接觸ProcessMaker， 可能因為它的複雜而心生退卻，筆者將持續提供一些個人在ProcessMaker開發上的經驗給有興趣的網友，讓大家多多了解ProcessMaker
下面是我整理出來ProcessMaker的基本開發程序
0.管理設定
0.1 使用者設定
0.1.1 設定管理者帳號密碼
0.1.2 設定認證來源，如果需要整合LDAP Server或AD Server
0.1.3 建立使用者資訊
0.1.4 建立部門/組織結構
0.1.5 建立群組, 如員工, 主管, 處級主管(一級主管), 執行長
0.2 系統設定
0.2.1 Logo製作與上傳
0.2.2 SMTP系統郵件
0.2.3 工作曆設定, 每年必須設定一次
0.2.4 流程分類建立，區分流程種類，如: 業務, 行政, 人事, IT 等
0.2.5 建立PM Table, 例如: 個案簽核記錄, 可用在簽核過程，追蹤與顯示簽核過程，讓簽核人了解各工作階段的簽核意見。
1.建立與設定流程
1.1 設定流程基本資訊
1.2 設定流程總管(superuser)
1.3 設定全域變數 : 定義整個流程會用到的變數
1.4 開發PHP程式(Trigger) : 設定流程預設值, 寫入全域變數
1.5 畫流程圖(Process Map)
2. 設定工作階段
2.1 設定工作階段基本資訊 : 包含定義, 個案標題, 工作階段期限, 工作階段形態, 工作階段指定規則
2.2 輸入表格(DynaForm)設計與建立 (可以是每個工作階段共用或本工作階段專用)
2.2.1 顯示/輸入與隱藏欄位的建立
2.2.2 頁面HTML設計
2.2.3 Javascript設計，含頁面載入後的動作如欄位的隱藏或顯示，按下Submit時的欄位檢查
2.3 建立工作階段Triggers :
2.3.1 開發PHP程式(Trigger), 設定工作階段與輸入表單預設值, 寫入工作階段變數與輸入表單(Dynaform)用變數值
2.3.2 開發PHP程式(Trigger), 進行此工作階段表單Submit(送出)前，儲存個案簽核記錄
2.4 設定步驟(Steps) : 指定DynaForm, 與指定 Tiggers
2.5 設定工作階段負責(簽核)人的指定規則
2.6 設定通知
2.7 設定Routing Rule(路由規則) : 這一個工作階段到下一個工作階段的條件；不同條件可能導引到不同的工作階段
寫到這裡，發現上面的開發程序，稍微修改可能也適用在其他流程開發與管理平台，畢竟符合BPMN標準的平台，應該有許多相似之處。
筆者將持續提供更詳細的開發細節,敬請期待。
Labels:
BPM,
Open Source,
ProcessMaker
2014年10月10日
[網文感想] 一名下屬要求升職，老闆讓他啞口無言
作者: Fred Wang (FW知識瑣記) 日期: 2014/10/10
由這個故事我想到，一個朋友是該公司的基層主管，大概帶6~
最後，這位朋友辭基層主管，回任工程師，原職務由其他同仁擔任，
計較太多，只會減損自己的福氣，減少自己成長的機會與價值。
Fred
------------------------------
[網文]
她到公司工作快三年了，比她後來的同事陸續得到了升職的機會，
她卻原地不動，心裡頗不是滋味。
終於有一天，她冒著被解聘的危險，找到老闆理論。
“老闆，我有過遲到，早退或亂章違紀的現象嗎？”。
老闆乾脆地回答“沒有”。
“那是公司對我有偏見嗎？”老闆先是一怔，繼而說“當然沒有。”
“為什麼比我資歷淺的人都可以得到重用，
老闆一時語塞，然後笑笑說：“你的事咱們等會再說，
“一家客戶準備到公司來考察產品狀況，你聯繫一下他們，
“這真是個重要的任務。”臨出門前，她還不忘調侃一句。
一刻鐘後，她回到老闆辦公室。
“聯繫到了嗎？”老闆問。
“聯繫到了，他們說可能下周過來。”
“具體是下周幾？”老闆問。
“這個我沒細問。”
“他們一行多少人。”
“啊！您沒問我這個啊！”
“那他們是坐火車還是飛機？”
“這個您也沒叫我問呀！”
老闆不再說什麼了，他打電話叫張怡過來。張怡比她晚到公司一年，
現在已是一個部門的負責人了，張怡接到了與她剛才相同的任務。
一會兒工功夫，張怡回來了。
“哦，是這樣的……”
張怡答道：“他們是乘下周五下午3點的飛機，大約晚上6點鐘到，
他們一行5人，由采購部王經理帶隊，我跟他們說了，
“另外，他們計劃考察兩天時間，具體行程到了以後雙方再商榷。
為了方便工作，我建議把他們安置在附近的國際酒店，如果您同意，
“還有，下周天氣預報有雨，我會隨時和他們保持聯繫，
張怡出去後，老闆拍了她一下說：“現在我們來談談你提的問題。”
“不用了，我已經知道原因，打攪您了。”
她突然間明白，沒有誰生來就能擔當大任，都是從簡單、
今天你為自己貼上什麼樣的標籤，
操心的程度直接影響到辦事的效率，
由這個故事我想到，一個朋友是該公司的基層主管，大概帶6~
最後，這位朋友辭基層主管，回任工程師，原職務由其他同仁擔任，
計較太多，只會減損自己的福氣，減少自己成長的機會與價值。
Fred
------------------------------
[網文]
她到公司工作快三年了，比她後來的同事陸續得到了升職的機會，
她卻原地不動，心裡頗不是滋味。
終於有一天，她冒著被解聘的危險，找到老闆理論。
“老闆，我有過遲到，早退或亂章違紀的現象嗎？”。
老闆乾脆地回答“沒有”。
“那是公司對我有偏見嗎？”老闆先是一怔，繼而說“當然沒有。”
“為什麼比我資歷淺的人都可以得到重用，
老闆一時語塞，然後笑笑說：“你的事咱們等會再說，
“一家客戶準備到公司來考察產品狀況，你聯繫一下他們，
“這真是個重要的任務。”臨出門前，她還不忘調侃一句。
一刻鐘後，她回到老闆辦公室。
“聯繫到了嗎？”老闆問。
“聯繫到了，他們說可能下周過來。”
“具體是下周幾？”老闆問。
“這個我沒細問。”
“他們一行多少人。”
“啊！您沒問我這個啊！”
“那他們是坐火車還是飛機？”
“這個您也沒叫我問呀！”
老闆不再說什麼了，他打電話叫張怡過來。張怡比她晚到公司一年，
現在已是一個部門的負責人了，張怡接到了與她剛才相同的任務。
一會兒工功夫，張怡回來了。
“哦，是這樣的……”
張怡答道：“他們是乘下周五下午3點的飛機，大約晚上6點鐘到，
他們一行5人，由采購部王經理帶隊，我跟他們說了，
“另外，他們計劃考察兩天時間，具體行程到了以後雙方再商榷。
為了方便工作，我建議把他們安置在附近的國際酒店，如果您同意，
“還有，下周天氣預報有雨，我會隨時和他們保持聯繫，
張怡出去後，老闆拍了她一下說：“現在我們來談談你提的問題。”
“不用了，我已經知道原因，打攪您了。”
她突然間明白，沒有誰生來就能擔當大任，都是從簡單、
今天你為自己貼上什麼樣的標籤，
操心的程度直接影響到辦事的效率，
優秀的員工往往不是被動地等待別人安排工作，
而是主動去了解自己應該做什麼，然後全力以赴地去完成。
Labels:
職涯智慧
2014年9月23日
*** 2014 Fred 精選免費個人工具軟體 ***
作者: Fred Wang (FW知識瑣記) 日期: 2014/9/10, 修訂: 2014/9/23
過去兩年整理了一些免費軟體,Open Source(開源)工具與平台(文)推薦給大家，作為日常個人電腦工作環境的參考，今年也不例外，再次針對個人用的免費工具軟體，做了下面的修訂 :
瀏覽器(取代MS-IE)
1. Firefox , Google Chrome - 數量眾多的Plug-ins，較IE少病毒攻擊的危險，不過筆者不喜歡Google Chome常駐的作法，對電腦記憶體佔用較兇。
2.瀏覽器插件，筆者最喜歡使用的仍是下面這三個 :
瀏覽器(取代MS-IE)
1. Firefox , Google Chrome - 數量眾多的Plug-ins，較IE少病毒攻擊的危險，不過筆者不喜歡Google Chome常駐的作法，對電腦記憶體佔用較兇。
2.瀏覽器插件，筆者最喜歡使用的仍是下面這三個 :
2.1 Download Helper, DownThemAll! - 輔助網頁中元件的快速下載
2.2 新同文堂 : 網頁簡繁翻譯快速方便
2.3 FastestFox, FasterChrome - 可以選取網頁中某些字眼直接開啟Google search,Youtube或維基百科進行搜尋。
2.4 UnloadTab - 可以設定瀏覽器上開啟但一定時間內沒有閱讀的分頁，從記憶體中剔除，等到再點選該分頁時，再載入，雖然損失一點開分頁的效率，但是可以大大減少記憶體的佔用。
2.4 UnloadTab - 可以設定瀏覽器上開啟但一定時間內沒有閱讀的分頁，從記憶體中剔除，等到再點選該分頁時，再載入，雖然損失一點開分頁的效率，但是可以大大減少記憶體的佔用。
個人生產力軟體
2.PDF工具
2.３ PDFill Tools - 可以合併, 分割PDF檔，加解密，加浮水印，加圖片等PDF處理功能。
3.螢幕剪貼工具 : Greenshot - 快速好用(免費)，方便製作系統操作說明等
6.OCR圖文辨識軟體 : Free OCR - 將紙本的文件掃描成圖檔，再透過OCR文字辨識軟體將照片或圖片中的文字擷取出來，變成一般TXT純文字檔。 FreeOCR是一個包括完整的掃瞄和OCR工具，可以支持多頁TIFF文件、傳真文件以及大多數圖形文件。簡單易用，而且是完全免費
7.Windows桌面整理 - Fences
8. 心智圖工具 - FreeMind
9.Blog Writer : Windows Live Writer(Free)
多媒體工具
3. 圖片/相片編輯工具 : GIMP
4. 影片切割軟體 - Extracut 將單個影片、音樂檔案切割為數個你喜愛的片段
5. 螢幕教學錄製軟體 - Screen2exe
6. 影音檔解碼編碼器 : K-Lite Codec Tweak Tool 可以檢測你系統中存在的錯誤的影音編碼濾鏡，然後清除它們。當此工具檢測到錯誤或者被破壞的文件之後，會提示你操作修復。
7. 相片整理 - Picasa
8. 音頻編輯 - Audacity
9. 影音轉檔 - FLV Converter
工作軟體
1.專案管理(取代MS-Project) : ProjectLibre - 可以取代Microsoft Project的免費專案管理工具, 功能 : 甘特圖, 網狀圖, 工作分解圖(WBS), 資源分解圖, 資源設定及指派, 行事曆設定, 進度追蹤報告, 資源質方圖, S曲線圖 (可以省下Microsoft Project Standard 費用 : USD 369.99 約台幣一萬元)
2.Office Suites(可取代MS-Office) : WPS Office 9.1繁體中文版(與MS Office 99.9%整合)
3.流程圖軟體(可取代MS Visio) : yEd Graph Editor - 可以用來取代微軟Visio的免費流程圖工具，缺點是樣板較少 (yEd-3.10_with-JRE_setup.exe, 可以省下Microsoft Visio Standard 費用 : USD 198.58)
4. FTP Tool : Filezilla
5.遠端遙控
PC檢測與調校軟體
1.電腦診斷與調校工具 : IOBit Advanced System Care - includes Smart Defrag, Driver Booster, Start Menu for Win 7, Malware Fighter, Disk Doctor, Uninstaller
2.電腦清理工具 : CCLeaner
4.硬碟檢測 : HDTune
5.硬碟分割管理 : Easeus Partition Manager
6. 軟體完整移除工具 : Revo Uninstaller 可以乾淨地移除所有軟體設定
防毒軟體
2. 流氓軟體清除工具 : Adwcleaner
3. 首頁保護 : BrowserProtect
檔案與資料夾管理
3.檔案壓縮與解壓縮 : 7Zip - 免費,能處理大部份的壓縮格式 (如 Zip, RAR (唯解壓), tgz, tar, iso, arg 等)，它有提供一種獨特的壓縮格式（副檔名為 .7z），能夠建立容量比一般 ZIP 檔更小的壓縮檔案 (7ZipSetup.exe,可以省下WinRAR費用: USD 29或Winzip: USD 32.87)
4.檔案重複處理
4.2 Similar Image Finder : 相似影像檔搜尋軟體
5. 樹狀資料夾顯示與排序 - TreeSize Free
其他
1. CD/DVD燒錄軟體 : CDBurnerXP
2. 圖示顯示 : Media Preview, 讓flv等檔案可以在資料夾中preview
Labels:
免費軟體,
Open Source
訂閱：
文章 (Atom)