Glory Gardener Technology - GGT

USB အကြောင်းသိကောင်းစရာများ (Part – 3)

USB Port Color များအကြောင်း

USB Interface များ USB Port များတွင် အသုံးပြုသော Color များကိုကြည့်ပြီး မည်သည့် Port များကို မည်သည့်အတွက်သုံးသည်ကို သိရှိနိုင်မည်ဖြစ်ပါသည်။ ကျွန်တော်တို့တွေ့ရသည့် port များသည် မည်သည့်နှုန်းထားဖြင့် အလုပ်လုပ်သနည်း/ မည်သည့်အတွက်ထည့်ထား သည်ကို သိရှိနိုင်စေရန်ရည်ရွယ်ပါသည်။ ကျွန်တော်တို့အသုံးပြုသည့် USB interface/Port များသည် အများအားဖြင့် အမည်းရောင်/အဖြူရောင်နှင့် အပြာရောင် တွေ့ရပါသည်။ထို့အပြင် အနီရောင်၊ အဝါရောင်၊ အစိမ်းပုတ်ရောင်၊ လိမ္မော်ရောင် တို့ကိုအသုံးပြုသည်များလည်းရှိပါသည်။ လက်ရှိအချိန်တွင် အချို့ laptop/ Desktop များတွင် Computer Power ဖွင့်ထားစရာမလိုပဲ Charging သွင်းလို့ရသည့် Port များပေါ်လာပြီဖြစ်ပါသည်။ Port color တစ်ခုချင်းစီအကြောင်းကိုအောက်တွင်ဖတ်ရှူနိုင်ပါသည်။

USB အကြောင်းသိကောင်းစရာများ (Part – 2)

USB Connector (Interface) အမျိုးအမည်များနှင့်သူတို့၏အကြောင်း

USB Connector (Interface) ဆိုသည်မှာ ကျွန်ပ်တို့အသုံးပြု သော Device များ၏ USB Cable ရဲ့ အစွန်းဘက်များတွင်ရှိသော connector များကိုဆိုလိုသည်။ ဆိုပါစို့ ကျွန်တော်တို့က USB Keyboard တစ်ခုကို ဝယ်လာပြီး မိမိ၏ Computer တွင်တပ်ဆင်အသုံးပြုတော့မည်ဆိုလျှင် USB Keyboard တွင်ပါလာသော Connector type ကို USB Type – A ဟုခေါ်သည်။ သို့ရာတွင် ကျွန်တော်တို့ အသုံးပြုသော mobile phone USB Cable များတွင် Connector ၂ခုပါဝင်သည်။ တစ်ခုမှာ ကျွန်တော်တို့၏ ဖုန်းတွင် တပ်ဆင်ရပြီး နောက်တစ်ခုမှာ ကျွန်တော်တို့၏ Computer (သို့) Power connector တွင် တပ်ဆင်အသုံးပြုရသည်။
ကျွန်တော်တို့တွေ့ရသော Connector အမျိုးအစားများမှာ အောက်ပါအတိုင်းဖြစ်သည်။
USB Type – A
USB Type – B
USB Mini - B
USB Micro – B
USB Micro – B Superspeed (USB 3.0)
USB Type – C
Thunderbolt တို့ဖြစ်ပါသည်။

တစ်ခုချင်းစီကိုအောက်ပါပုံတွင်လည်းတွေ့ရမည်ဖြစ်ပါသည်။

USB အကြောင်းသိကောင်းစရာများ (Part – 1)

USB 1.0,2.0,3.0 and 4.0 တို့ရဲ့သိကောင်းစရာများ

USB ရဲ့အရှည်ကောက်ကတော့ (Universal Serial Bus) ဖြစ်ပါတယ်။ Universal လို့သတ်မှတ်ထားတဲ့အတိုင်းပါပဲ Device မျိုးစုံမှာ စံတစ်ခုအနေနဲ့သုံးကြပါတယ်။ ကွန်ပျူတာ Hardware အခြေခံဖြစ်သော keyboard, Mouse တွေ printer, scanner များသာမက ကျွန်တော်တို့ရဲ့ Mobile phone များအထိပါသုံးနေကြပါတယ်။ ထို့အပြင်အသစ်အသစ်ထွက် လာသောComputer ပစ္စည်းအများစုသည် USB interface များနှင့်သာ လာလေ့ရှိပါသည်။ ယခုနောက်ပိုင်းထွက်လာသော USB Device များသည် storage, Power အပြင် Display များတွင်ပါအသုံးပြုလာကြပြီဖြစ်ပါသည်။

History

လွန်ခဲ့သော ၂၆ နှစ်ဝန်းကျင်လောက်ကပေါ့ဗျာ အတိအကျပြောရရင် တော့ ၁၉၉၅ ခုနှစ်ဝန်းကျင်လောက်မှာပေါ့ Personal Computer လို့ခေါ်တဲ့ PC တွေ မှာ External Device (PC ပြင်ပကနေတပ်ဆင်မယ့်ပစ္စည်း(e.g printer,scanner ပေါ့)) တခုကိုတပ်ဆင်ဖို့အတွက် မြောက်မြားစွာသော connector (interface) တွေကို သုံးရမယ့်အစား interface တစ်ခုကို စံ(standard) အနေနဲ့ထားပြီးလုပ်ကြဖို့အတွက် Company ကြီး (7) ခုက ပူးပေါင်းပြီးတီထွင်ခဲ့ကြတာပေါ့ဗျာ။ အဲ့ဒီCompanyအထဲမှာ အခုနာမည်ကြီးနေတဲ့ Microsoft, Intel, NEC တို့လည်းပါတယ်ဗျ။ အဲ့ဒီ interface (USB) ကိုထွင်တဲ့အခါမှာ အဲ့ဒီအချိန်ကသုံးနေတဲ့ ပစ္စည်းတွေမှာလည်းအသုံးပြုလို့ရရမယ်။ ပြီးတော့ ပိုမြန်တဲ့ မြန်နှုန်းလည်းပေးနိုင်ရမယ်။ အဲ့ဒါအပြင် လိုသလိုဖြုတ်တပ်(Plug and Play) လုပ်နိုင်ရမယ်ဆိုတဲ့ရည်ရွယ်ချက်တွေနဲ့ပေါ့ဗျာ။ ပထမဆုံး USB ကို support ပေးတဲ့ chipset ကို Intel က 1995 မှာပဲစတီထွင်ခဲ့တာဗျ။ ပထမဆုံး USB 1.0 ကို ၁၉၉၆ ခုနှစ် January လမှာ စပြီးမိတ်ဆက်ခဲ့ကြပါတယ်။
USB 1.0 ထွက်လာတဲ့အချိန်မှာ သူ့ရဲ့အလုပ်လုပ်တဲ့ speed ကစစထွက်ချင်းက 1.5 mbps နဲ့ပဲအလုပ်လုပ်ပါတယ်။ နောက်တော့ USB 1.1 ဆိုပြီးထပ်ထွက်လာပါတယ်။ သူကတော့ 12 mbps နဲ့အလုပ်လုပ်တယ်ဗျ။ သူတို့တွေက 1.5 mbps နဲ့ အလုပ်လုပ်တဲ့ USB ကိုတော့ Keyboard တို့ Mice တို့ Joystick တွေမှာသုံးကြတယ်ပေါ့ဗျာ။ 12 mbps နဲ့အလုပ်လုပ်တဲ့ USB 1.1 ကိုတော့ printer တို့ Scanner တို့မှာသုံးတယ်ပေါ့။ အဲ့ဒီ USB 1.1 ကို 1998 လောက်မှသာ တွင်တွင်ကျယ်ကျယ်သုံးလာကြတာပါဗျာ။ အဲ့ခေတ်က Apple ကထုတ်တဲ့ iMac မှာတောင် USB မတိုင်ခင်မှာ သုံးခဲ့တဲ့ port တွေကို ဖြုတ်ပစ်လိုက်တယ်ပေါ့ဗျာ။ အဲ့အချိန်လောက်ကစပြီးတော့ Computer ထုတ်တဲ့ စက်ရုံတွေ company တွေက USB ကို စံ (Standard) အနေနဲ့စပြီးသုံးလာတာပေါ့။ USB 1.0 အတွက် အသုံးပြုသော Connector များမှာ USB-A နှင့် USB-B တို့ဖြစ်ပါသည်။အခုအထိတိုင်အောင် USB version 1 ကို ကျွန်တော်တို့သုံးနေတဲ့ keyboard, Mouse တွေမှာသုံးနေကြဆဲပါ။ မဟောင်းနွမ်းသေးပါဘူး။
USB 2.0 ကတော့ ၂၀၀၀ ခုနှစ် April လလောက်မှာစပြီးတော့ ထွက်ခဲ့ပါတယ်။ သူကတော့ USB 1.1 ထက်အဆ (၄၀) လောက်ပိုမြန်သွား တယ်။ USB 2.0 ရဲ့ Data Transfer rate က 480mbps လောက်နဲ့အလုပ် လုပ်ပါတယ်။ USB 2.0 မှာအသုံးပြုသော USB Connector များမှာ USB-A, USB-B, USB Micro A, USB Micro B, USB Mini A, USB Mini B တို့ဖြစ်ကြပါတယ်။
USB 3.0 ကတော့ 2008 ခုနှစ် November လောက်မှာ စပြီး မိတ်ဆက်ခဲ့ပါတယ်။ USB 3.0 ကျတော့ အလုပ်လုပ်တဲ့ speed ကပိုမြန်သွားတယ်။ USB 3.0 ကို SuperSpeed USB လို့လည်းခေါ်ပါတယ်။5.0 Gbps နဲ့အလုပ်လုပ်ပြီးသူ့ကို USB 3.1 Gen1 လို့သတ်မှတ်ပါတယ်။ အဲ့ဒါပြီးတော့ သူ့ထက်ပိုမြန်တဲ့ USB 3.1 Gen2 ထွက်လာခဲ့ပါတယ်။ USB 3.1 Gen 2 ကျတော့ ၂ ဆ လောက်ပိုမြန်သွားပြီး 10 Gbps နဲ့အလုပ်လုပ်ပါတယ်။ USB 3.1 Gen 2 ကိုတော့ July လ ၂၀၁၃ ခုနှစ်မှာထုတ်ခဲ့ပါတယ်။ ၂၀၁၇ ခုနှစ် September လမှာ USB 3.2 ကိုထုတ်ပြီး သူ့အမြန်နှုန်းကတော့ 20 Gbps လောက်အထိရှိပါတယ်။ လက်ရှိအသုံးပြုနေသော USB Type-C (USB-C) သည် data rate မှာ 10 Gbps နဲ့ 20 Gbps ရှိနေပြီဖြစ်ပါသည်။ ၄င်း USB Type-C (USB-C) အမျိုးအစားကို Display အနေနဲ့လည်းအသုံးပြုနေပြီး အချို့ laptop များသည် Power connector အနေဖြင့်အသုံးပြုနေပြီဖြစ်ပါသည်။
USB 4 ကတော့ ၂၀၁၉ ခုနှစ် March လမှာ official စထွက်လာပါတယ်။ သူကတော့ အခုလောလောဆယ်အထိ storage အတွက်ထုတ်တာတော့ မရှိသေးပါဘူး။ သူ့ကို display နဲ့ Power အတွက်ပဲသုံးပါသေးတယ်။ သူအလုပ်လုပ်တဲ့ speed က 40 Gbps အထိရှိပါတယ်။ သူကတော့အခုနောက်ဆုံးထွက်လာတဲ့ Thunderbolt 3 interface နဲ့လာပါတယ်။ Thunderbolt 3 interface သည် USB Type-C နှင့် Backward compatible ဖြစ်ပါတယ်။ ဆိုလိုသည်မှာ Thunderbolt 3 port မှာ USB Type – C သုံးလို့ရသလို Thunderbolt 3 ကိုလည်း USB Type-C port မှာ တပ်လို့ရပါတယ်။ Thunderbolt 3 သည် အခု နောက်ဆုံးထွက်လာတဲ့ Apple Macbook Pro နှင့် အချို့သော Microsoft Surface Pro တို့မှာပါဝင်ပါတယ်။

(ယခုပြောသော Speed များသည် maximum speed ကိုပြောပါသည်။ မိမိတို့အသုံးပြောသော Device rating ပေါ်မူတည်ပြီး ကွာခြားနိုင်ပါသည်။ မိမိအသုံးပြုသော USB Storage Device များရဲ့ Speed ကို စစ်ဆေးလိုပါက Command line မှ winsat disk -drive e ('e'ဆိုသည်မှာ မိမိ storage drive letter ဖြစ်ပါသည်။ ပုံတွင်လည်းပြထားပါသည်။)

ADCS (Active Directory Certificate Service) Part-2

data ေတြကို encrypt / decrypt လုပ္တဲ့အခါမွာသံုးတဲ့ method ၂ခုရွိတယ္။

Symmetric encryption နဲ႔ Asymmetric encryption ပါ။

Symmetric encryption

သူကေတာ့ data ေတြကို encrypt နဲ႔ decrypt လုပ္တဲ့အခါက်ရင္ တူညီတဲ့ key တခုကိုသံုးတာပါ။ ေစာေစာက example လိုေပါ့ car ကားဆိုတဲ့ data ကို
ေနာက္4 လံုး တိုးျပီး encrypt လုပ္တယ္။ အဲ့ဒီေတာ့ GEV ဆိုတဲ့ encrypt လုပ္ျပီးသား data ရတယ္။ အဲ့ဒါကို decrypt ျပန္လုပ္ခ်င္ေတာ့ 4 လံုးျပန္ေလ်ာ့
တဲ့အခါ car ဆိုတဲ့ data ျပန္ရပါတယ္။ အဲ့ဒီမွာ သံုးသြားတဲ့ key က 4 လံုးတိုးတယ္။ 4 လံုးေလ်ာ့တယ္။ အဲ့ဒါကို symmetric encryption လို႔ေခၚပါတယ္။

Asymmetric encryption

သူကေတာ့ data ေတြကို encrypt လုပ္ရင္ key တမ်ိဳး decrypt လုပ္ရင္ key တမ်ိဳး မတူေတာ့ပါဘူး။ different key ေပါ့။ သူကေတာ့ သခ်ာၤmethod တခုကို
သံုးျပီးkey တခုထုတ္ထားတာပါ။ ဆိုပါစို႔ x ဆိုတဲ့ key နဲ႔ yဆိုတဲ့ key ကိုေပါင္းျပီး မွ data ကို encrypt လုပ္ျပီး ေတာ့ Z ဆိုတဲ့ encrypt လုပ္ျပီးတဲ့ data ရျပီဆိုပါေတာ့။ decrypt ျပန္လုပ္ဖို႔ဆိုရင္ x အစား w ဆိုတဲ့key နဲ႔ y ဆိုတဲ့key ေပါင္းျပီးမွ Z ဆိုတဲ့ data ကို decrypt လုပ္လို႔ရတယ္ဆိုပါေတာ့။ အဲ့ဒီ မွာ encrypt / decrypt လုပ္တဲ့ key မတူေတာ့ဘူး။ အဲ့ဒီနည္းဆိုရင္ Asymmetric encryption လို႔ေခၚပါတယ္။ Encrypt / decrypt လုပ္ဖို႔ အတြက္ က key တစံု ထြက္လာျပီေလ။ အဲ့ဒီ key တစံုက public key နဲ႔ private key ေပါ့။ EFS သံုးတယ္ ဆိုရင္ user တေယာက္အတြက္က key 2ခုရတယ္။ public key နဲ႔ private key ေလ။ public key ကသူမ်ားေတြကိုေပးလို႔ရပါတယ္။ ဒါေပမယ့္သူတို႔က data ဖြင့္ဖတ္
ဖို႔ဆိုရင္ အဲ့ဒီ user ရဲ့ private key မရွိဘူးေလ။ အဲ့ဒီေတာ့ အဲ့ဒီdata ကို ဖြင့္လို႔မရေတာ့ဘူးေပါ့။ အဲ့ဒီမွာ သတိထားၾကည့္ပါ။ encrypt / decrypt လုပ္တာ ဘယ္ method ကပိုျမန္မယ္ထင္သလဲ။

?
?
?
?
?

Symmetric encryption ဆိုရင္ေတာ့ အေျဖမွန္ပါတယ္။ ပမာဏမ်ားတဲ့ data ေတြကို encrypt လုပ္ထားတာက symmetric နည္းနဲ႔လုပ္ထားတာပါ။ ဒါေပမယ့္ security အားနည္းတာေပါ့။ အဲ့ဒီေတာ့ security ရွိေအာင္ဘယ္လိုလုပ္မလဲ။

?
?
?
?
?

symmetric encryption မွာသံုးမယ့္ key ကို Asymmetric encryption method ကိုသံုးျပီး encrypt လုပ္လိုက္မယ္။ရလာတဲ့ encrypt လုပ္ထားတဲ့ keyသံုးမယ္ဆိုရင္အဆင္ေျပပါတယ္ခင္ဗ်ာ။ အဲ့ဒီေတာ့ data က symmetric encryption သံုးျပီး encrypt လုပ္တယ္။ symmetric key ကိုေတာ့ asymmetric encryption သံုးျပီး encrypt လုပ္လိုက္တာေပါ့။
ဒါဆိုuser ကဘယ္ ပာာကို decrypt အရင္လုပ္ရမလဲ။

?
?
?
?
?

Asymmetric encryption လုပ္ထားတာကို decrypt အရင္လုပ္ရမယ္ဆိုရင္ေတာ့မွန္ပါတယ္။ အဲ့ဒါကို decrypt လုပ္ျပီးရင္ symmetric key ရပါျပီ။ အဲ့ဒီေတာ့မွ data ကို decrypt လုပ္ပါတယ္။
ခဏနားပါမည္။

DFS ဆိုတာဘာလဲ။

DFS (Distributed File System)

DFS သည္ရႈပ္ေထြးလွေသာ UNC (Uniform Naming Convention) Pathမ်ားကို ရိုးရွင္းလြယ္ကူစြာအသံုးျပဳ၍ရေစနိုင္ေအာင္ျပဳလုပ္ေပးေသာ
Server 2012 ၏ feature တခု ျဖစ္ပါသည္။

UNC ဆုိတာဘာလဲ။ UNC ဆိုတာ ကြ်န္ေတာ္တို႔သံုးေနက် share folder path
မ်ားကိုဆိုလိုျခင္းျဖစ္ပါသည္။ (e.g \\servername\sharename) ကို သံုးၾကေလသည္။ သင့္company မွာ Data ေတြ အလြယ္တကူ sharing လုပ္
ေစခ်င္သျဖင့္ သင္ဟာ file server တစ္လံုးေထာင္ျခင္းျဖစ္ေစ NAS (Network Attach Storage) တစ္ခုကိုသံုး၍ျဖစ္ေစ share ေလသည္။ သင့္Company
သည္ နယ္မ်ားတြင္ပါ company အခဲြ ( Branches ) မ်ားဖြင့္ေလသည္။
ထိုအခါသင္သည္ ထိုBranches မ်ားတြင္ပါ sharing system အတြက္
file server (or) NAS ေတြအသံုးျပဳေလသည္။အဲ့ဒီအခါသင္ေတြ႔ရမယ့္ျပႆ နာ
ေတြရွိပါသည္။အဓိကသည္ UNC Format သည္ \\servername ျဖစ္ေသာ
ေၾကာင့္ share လွမ္းယူသံုးမယ့္ user သည္ ထို server မ်ား၏ Name ေတြ
အကုန္သိေအာင္ၾကိဳးစားရေတာ့မည္။ ထိုသို႔server မ်ား၏ Name ေတြ အားလံုး
ကိုသိရမယ့္အစား Name တစ္ခုတည္းပဲမွတ္ရပါက ပိုအဆင္ေျပေစနုိင္ပါသည္။
DFS ကအဲ့ဒီ ျပႆ နာေတြကိုေျဖရွင္းေပးပါလိမ့္မည္။

DFS မွာ feature ၂ ခုရွိပါတယ္။

1. DFS Namespaces (DFS-N) ႏွင့္
2. DFS Replication (DFS-R) တို႔ျဖစ္ပါသည္။

DFS Namespaces (DFS-N)

မိမိ၏ မ်ားျပားလွေသာ UNC (share folder path) မာ်းကို ရုိးရွင္းေအာင္ျပဳလုပ္ေပး
သည္။ DFS-N ကိုသံုးျပီး Namespace တစ္ခုဖန္တီးျပီး ကုိယ့္ရဲ့ UNC Path မ်ားကို ထို Name space ေတြမွာထပ္ေပါင္းထည့္ေပးလို႔ရပါသည္။ ထိုUNC Path မ်ားကို DFS တြင္ Folder Target ဟုေခါ ္ပါသည္။ သေဘာကဗ်ာ share လွမ္းယူသံုးမယ့္ user က file server ေတြ NAS ေတြရဲ့ UNC လမ္းေၾကာင္းေတြကို မွတ္စရာမလိုေတာ့ဘူး။ DFS Server Name\sharename (or) Domain Name\sharename ပဲမွတ္စရာလိုပါ
ေတာ့မယ္။ administrator ကDFS server မွာ UNC Path ေတြ ေပါင္းထည့္ေပးရမွာ ျဖစ္ပါတယ္။ Administrator က Branch ေတြမွာ ရွိတဲ့ UNC Path ေတြကို DFS Server ရဲ့ Namespace မွာ လာေပါင္းထည့္ေပးရမွာျဖစ္ပါတယ္။ သေဘာကေတာ့ဗ်ာ user ေတြသံုးရ လြယ္ကူေအာင္ UNC path ေတြကို link (or) shortcut ဖန္တီးသလိုေပါ့ဗ်ာ။

DFS Replication (DFS-R)

DFS-R ကေတာ့ file server ေတြကို replication လုပ္ေပးပါတယ္။ replication လုပ္ေပးတယ္ဆုိတာ file server တစ္လံုးက သိမ္းလုိက္တဲ့ data ကို ေနာက္file server
ကို copy ကူးျပီးသိမ္းေပးတယ္ေျပာတာပါ။
ဆိုလိုခ်င္တာကမံုရြာမွာ file server တစ္လံုး ၊ ရန္ကုန္မွာ file server တစ္လံုးရွိတယ္ဆိုပါစို႔ ႏွစ္ခုစလံုးမွာ project Team အလုပ္လုပ္ဖို႔အတြက္ project folder ကို share ထားတယ္ဆုိပါေတာ့။ DFS-R ကိုသံုးျပီး file server ၂ခု ကို replication Group ဖဲြ႔ထားတယ္ဆိုရင္ မံုရြာကproject file တစ္ခုဖန္တိးသိမ္းလိုက္တုိင္း အဲ့ဒီ file က
ရန္ကုန္က project folder ထဲကို auto copy ကူးေပးသြားပါမယ္။ တစ္ခုသတိထားရမွာ
က မံုရြာက project file ကို close လုပ္တဲ့အခ်ိန္မွ copy ကူးသြားမွာျဖစ္ပါတယ္။
အဲ့ဒီလုိပဲ ရန္ကုန္က project file တစ္ခုကို ဖန္တီးလုိက္တယ္ဆိုရင္ အဲ့ဒီ file ဟာ
မံုရြာက project folder ထဲကို copy ကူးသြားပါလိမ့္မယ္။

FSRM (File Server Resource Manager) ရဲ့အသံုး၀င္ပံု

FSRM ဆုိတာဘာလဲ။

FSRM ဆိုတာ windows server 2012 မွာ ပါ၀င္တဲ့ file service နဲ႔ပက္သက္
တဲ့ Feature တစ္ခုပါပဲ။ အဲ့ဒီ FSRM ကိုသံုးျပီးေတာ့ File Server ကို optimization ဘယ္လိုလုပ္လို႔ရနုိင္မလဲဆိုတာကိုေျပာပါမယ္။
သင္ဟာသင့္Company မွာ sharing လုပ္ဖို႔ File Server တစ္လံုး
ေထာင္ျပီဆိုရင္ သင္ေခါင္းေျခာက္မယ့္ျပႆ နာေလးေတြ ရွိပါတယ္။

1. User တစ္ေယာက္ျခင္းဆီကို File Server မွာဘယ္ေလာက္ GB အထိ
data ကိုေပးသိမ္းမွာပါသလဲ။ Quota ေပါ့ဗ်ာ။ Quota မသတ္မွတ္ရင္
မင္းရဲ့ File Server မွာ မင္းက 1TB share ေပးထားတယ္ဆုိရင္
အခ်ိဳ ့user ေတြက တေယာက္တည္းပဲ 500 GB ေလာက္ လာျပီး store
လုပ္ရင္ ဘယ္လိုလုပ္မလဲ။ဒါေၾကာင့္ Quota ဘယ္ေလာက္သတ္မွတ္မွာလဲ။

2. User ေတြက File Server မွာ dataသိမ္းတဲ့အခါ က်ရင္ user ေတြက သူတို႔
ရဲ့ movie file ေတြ mp3 သီခ်င္းfile ေတြ ျပီးေတာ့ သူတို႔ ကျမင္းေျကာထျပီး
ရိုက္ထားတဲ့ ဓာတ္ပံု jpeg file ေတြကို သိမ္းခြင့္ေပးမွာလား။ မသိမ္းေစခ်င္ရင္
FSRM မွာ File Screening Feature ကိုသံုးျပီး လွမ္းကန္႔ထားလုိ႔ရပါတယ္။

3. ျပီးရင္ မင္းက File server မွာ ဘယ္ေလာက္ အထိသံုးထားလဲ။ ဘယ္
ေလာက္အထိ ေနရာအလြတ္က်န္ေသးလဲ သိခ်င္တယ္။ဘယ္သူက
ဘယ္ေလာက္အထိသံုးထားလဲသိခ်င္တယ္ဆုိရင္ FSRM ကိုသံုးျပီး
Storage Report ထုတ္လို႔ရပါတယ္။

4. ေနာက္တစ္ခ်က္က မင္းအလုပ္မွာ အေရးျကီးတဲ့ doc ေတြကို မင္းက တျခား
သူေတြမျမင္ရေအာင္ မင္းက လံုျခံဳတဲ့ေနရာမွာ ေျပာင္းျပီးသိမ္းခ်င္တယ္ ဆိုပါ
ေတာ့ ဒါဆိုရင္ မင္း အေရးျကီးတဲ့File ေတြကို တစ္ဖိုင္ျခင္းလွမ္းရွာမလား။
ဥပမာကြာ ဘဏ္ေတြမွာဆိုရင္ ဘဏ္၀န္ထမ္းေတြရဲ့ salary က Confidential information အေနနဲ႔ထားရွိပါတယ္။ တေယာက္ရတဲ့လစာကို
တေယာက္ကမသိပါဘူး။ ဒါဆိုအဲ့ဒီလုိ Confidential ရွိတဲ့ File ေတြကို မင္းdepartment တခုျခင္းဆီမွာ မင္းလုိက္ေမးမလား။ ေသခ်ာတာ file ေတြ အကုန္လံုးက ေတာ့မင္းရဲ့ file server မွာပဲရွိမွာေပါ့။ ဒါဆုိမင္းက အဲ့ဒီလို File ေတြကို စုစည္းထားခ်င္တယ္။ ဒါဆုိရင္ FSRM မွာ File classification
Management Feature ဆုိတာပါတယ္။အဲ့ဒီ Feature သံုးျပီး မင္းစုခ်င္တဲ့
File အမ်ိဳးအစားေတြကိုစုထားလုိ႔ရပါတယ္။ ဟုတ္ျပီအဲ့ဒီfile ေတြကို မင္းက
လံုျခံဳတဲ့ေနရာကို ေရြ ့ထားမယ္ဆိုရင္ File Management Task Feature
ကို သံုးလုိ႔ရပါတယ္။

DNS knowledge (1)


Ping -a 10.10.10.5 ဆိုရင္ reverse lookup
ၾကည့္သလိုပဲ 10.10.10.5 က ဘယ္ host name လဲဆိုတာကိုၾကည့္လို႔ရတယ္။


Authoritative dns server ဆိုတာ client ကို ဘယ္ IP ျဖစ္ပါတယ္ဆိုတာကိုတန္းေျဖ႐ွင္းေပးႏိုင္တယ္။

Non-authoritative serverဆိုတာက client ကို ဘယ္ IP လဲဆိုတာမေျပာႏိုင္လို႔ အျခား dns server ဆီကိုေမးၿပီးမွ client ကိုျပန္ေျပာႏိုင္တဲ့ server ျဖစ္ပါတယ္။

SRV record ဆိုတာက service ေပးတဲ့ server ေတြကိုရည္ၫႊန္းတာျဖစ္ပါတယ္။
အဓိက AD တင္ရင္ SRV record ေတြကိုသိမ္းပါတယ္။ AD မွာဆိုရင္ Global Catalog service တို႔ kerbrose service Ldap service တို႔ဟာ DC ကိုျပန္ၫႊန္းထားပါတယ္။

10.10.10.5

Keberos Delegation

- Purpose: Authenticate on behalf of user

- purpose single sign on (SSO)

Single sign on(SSO) ဆိုတာဘာလဲ။

- ဆိုပါစို႔ AD sever တစ္လံုးရယ္ SQL database ရယ္ web server တလံုးရယ္႐ွိတယ္ဆိုပါစို႔။ web server ကိုသံုးဖို႔က user name နဲ႔ password ႐ိုက္ရမယ္ဆိုပါေတာ့။
User ရဲ႕ username နဲ႔ password က SQL database ထဲမွာ ႐ွိတယ္ေလ။ ဒါဆို user က AD မွာတခါ logon ဝင္ရတယ္။ SQL မွာတခါ logon ဝင္ရမယ္။ လူႀကီးေတြက်အဆင္မေျပဘူး။ အဲ့ဒီေတာ့ single sign on သံုးလိုက္ရင္ ADမွာ logon ဝင္တယ္။ AD က user ရဲ႕TGT (ticket gain ticket)ကိုျပန္ထုတ္ေပးတယ္။ user ဆီမွာသူ႔အတြက္လက္မွတ္ရၿပီ။ ၿပီးေတာ့ web server ကိုလွမ္းခ်ိတ္ရင္ပံုမွန္ဆို user name password ေတာင္းတယ္။ တကယ္လို႔ SSO လုပ္ထားရင္ user ရဲ႕ လက္မွတ္ကို AD ဆီျပန္ေပးတယ္။ AD က SPN (Service Principal Name) နဲ႔ service ticket ထုတ္ေပးတယ္။ webserver က SQL server မွာ အဲ့ဒီ service ticket ကိုျပၿပီး Logon ဝင္လိုက္တယ္။ အဲ့ဒီေတာ့ successful ျဖစ္သြားတယ္။ user က username password ထပ္႐ိုက္စရာမလိုေတာ့ဘူး။ တခါပဲ ႐ိုက္ယံုပဲ။အဲ့ဒါကို SSO လို႔ေခၚပါတယ္။ အဲ့ဒါေတြလုပ္ခ်င္ရင္ SQL server က member server ျဖစ္ဖို႔လိုပါတယ္။ configuration ဘယ္လိုလုပ္သလဲဆိုတာ ေနာက္ထပ္တင္ေပးပါမယ္။ ၾကားကေန hacker က webserver ဆီက service ticket ကိုလွမ္းခိုးၿပီးသံုးရင္ဘယ္လိုလုပ္မလဲ။
မပူပါနဲ႔။secure ျဖစ္ေအာင္လို႔ constrain delegation ႐ွိပါေသးတယ္။

Hyper-V မွာ windows 7 တင္ၿပီး windows ျပန္မတက္ပဲ cusor ပဲ မိွတ္တုတ္မိွတ္တုတ္ျဖစ္ေနတာကိုေျဖ႐ွင္းျခင္း။

1. Hyper-V ရဲ ့windows 7 တင္ထားေသာ VM မွာ windows 7အေခြျဖင့္ boot တက္ပါ။

2. Install လုပ္မလား repair လုပ္မလားေမးတဲ့ေနရာေရာက္ရင္ shift နဲ႔ f10 ကိုတဲြႏွိပ္ပါ။

3. Commandline ေပၚလာပါမည္။ ထိုအခါ c: လို႔႐ိုက္ပါ။ ၿပီးပါက bootsect /nt60 all /force လို႔႐ိုက္ပါ။

4. ႐ိုက္ၿပီးပါက restart ခ်ပါ။ command မ်ားတြင္ space ပါသည္။

5. ထိုအခါ windows 7 ျပန္ၿပီး boot တက္လာပါမည္။