ปัญหา google chrome ไม่สามารถเข้าเว็บ https:// ได้ เนื่องจาก เซิร์ฟเวอร์มีคีย์สาธารณะ Diffie-Hellman ชั่วคราวที่คาดเดาง่ายเกินไป



    เปิดงานมาวันแรกของปี 2559 คือวันที่ 4 ม.ค. 2559  จะเข้าไป monitor cisco prime ผ่านทาง url  https://10.152.7.27/  ปรากฏว่าเข้าหน้าเว็บไซด์ไม่ได้  มีข้อความฟ้องดังรูป


เซิร์ฟเวอร์มีคีย์สาธารณะ Diffie-Hellman ชั่วคราวที่คาดเดาง่ายเกินไป


ERR_SSL_WEAK_SERVER_EPHEMERAL_DH_KEY
/////////////////////

  ตอนแรกก็งงคิดว่าเป็นปัญหาที่ server แต่ลองหาข้อมูลในอินเตอร์เน็ต พบว่าเป็นปัญหาที่ chrome เนื่องจากมีการ update ใหม่ ทำให้ cert key ที่ไม่ถูกต้อง จะทำให้เรียกใช้งานไม่ได้

 วิธีการแก้ปัญหาเฉพาะหน้าก็คือ 
                ให้ข้ามการตรวจสอบ ซึ่งก็ไม่ค่อยแนะนำ แต่มันจำเป็นต้องทำ

ขั้นตอนคือ
  ให้คลิ๊กขวาที่ไอคอน chrome ที่หน้าจอ แล้วเลือก properties และในส่วนของ shortcut ให้เพิ่มข้อความต่อท้าย   C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"

--cipher-suite-blacklist=0x0088,0x0087,0x0039,0x0038,0x0044,0x0045,0x0066,0x0032,0x0033,0x0016,0x0013




ซึ่งหลังจากเพิ่มแล้ว จะมีข้อความดังรูป


C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --cipher-suite-blacklist=0x0088,0x0087,0x0039,0x0038,0x0044,0x0045,0x0066,0x0032,0x0033,0x0016,0x0013
 เพียงเท่านี้ ท่านก็จะสามารถเข้าใช้งานได้ 
































ความคิดเห็น











แสดงความคิดเห็น



















โพสต์ยอดนิยมจากบล็อกนี้









แจ้งเตือนเข้าไลน์กลุ่ม ผ่าน Line notify เมื่อมีคน login เข้า server ของเราผ่าน SSH (linux)  หรือ remote desktop เข้ามา (windows server)




















รูปภาพ







    เนื่องจาก server ที่ทำงานผมส่วนใหญ่เป็น Linux  และ Windows server มีจำนวนหลายตัวในความดูแล มี admin หลายคนช่วยกันดูแล เพื่อความปลอดภัย จึงอยากทำระบบขึ้นมา หากมีใครพยายาม Login เข้า server เพื่อจะทำอะไร  จะให้แจ้งเตือนเข้าไลน์กลุ่มของผู้ดูแลระบบ  ไม่ยากครับ     สำหรับการสมัคร line notfiy สามารถหาอ่านได้จากเว็บทั่วไป หรือจากบทความเก่าๆ ของผมได้น่ะครับ https://havespirit.blogspot.com/2017/02/line-notify-php.html   ในบทความนี้จะไม่ขอกล่าวถึงการสมัคร Line notify น่ะครับ  หลังจากสมัครแล้ว ก็ให้เชิญเข้ากลุ่มที่จะแจ้งเตือน และเราจะเอา Line token มาใช้                 สำหรับ  Linux การ ssh เข้าไปเป็น root น่ะครับ ส่วน user อื่น ก็แก้ไขได้ครับ เปลี่ยนจาก /root เป็น user ที่เราต้องการครับ                   สำหรับ windows server เมื่อมีการ remote desktop เข้าไปทำงาน มันจะแจ้งเตือนผ่านไลน์กลุ่ม ว่ามีคน remote desktop เข้า server มีการทำ 2 ส่วน คือ code php สำหรับการแจ้งเตือนผ่าน Line notify ต้องไปสมัคร Line notify ก่อนน่ะครับ ไม่ยาก    สำหรับ Linux centos      เข้าไปแก้ไขได้ที่   vi /root/.bash








อ่านเพิ่มเติม










การทำ cloud iot ด้วย thingsboard ไว้ใช้เองครับ




















รูปภาพ







      ปัจจุบันอุปกรณ์พวก IOT เช่น  Arduino หรือ Raspberry ถูกนำมาใช้กันอย่างแพร่หลาย เมื่อต้องการเก็บข้อมูลเราต้องใช้บริการพวก cloud iot ที่มีอยู่อย่างหลากหลายเช่น Netpie , Thingspeak ,iottweet และอีกหลากหลาย แต่บริการเหล่านี้ เราต้องฝากข้อมูลไว้ที่ข้างนอก ซึ่งอาจจะไม่ปลอดภัย ทางที่ดีที่สุด คือ เราควรเก็บข้อมูลเหล่านั้นไว้เอง thingsboard จึงเป็นทางเลือกที่หน้าสนใจ และเป็น open source ด้วย และมี widget graph ต่างๆ สวยงาม         การติดตั้งบนระบบปฏิบัติการ windows    ให้ติดตั้ง webserver ให้เรียบร้อยก่อน เช่น wamp หรือ xampp เป็นต้น    1. install java 8    https://java.com/en/download/   2. install   (คู่มือ  https://thingsboard.io/docs/user-guide/install/windows/  )        DataStax   64 bit  http://downloads.datastax.com/community/datastax-community-64bit_3.0.9.msi      DataStax 32 bit  http://downloads.datastax.com/community/datastax-community-32bit_3.0.9.msi   3.สร้าง folder สำหรับไฟล์ เช่น   " C:\thingsboard"     จากนั้นก็ให้ ดาวน์โหลดไฟล์ แตกไฟล์ ใส่ในโฟล์เดอร์ที่เราสร้าง 








อ่านเพิ่มเติม










การประยุกต์ใช้ line notify ในการแจ้งปัญหาการใช้งาน สำหรับ php




















รูปภาพ







    ที่ทำงานผมมีระบบ การแจ้งปัญหาการใช้งานอินเทอร์เน็ต ผ่านเว็บไซด์อินทรา ปัญหาก็คือ เมื่อ user แจ้งปัญหาแล้ว ต้องมานั่งดูหน้าจอรับแจ้งว่ามีปัญหาแจ้งมาหรือเปล่า ซึ่งไม่ค่อยสะดวก ต้องให้ helpdesk นั่งเฝ้าหน้าจออยู่ตลอดเวลา เมื่อหน้าจอขึ้นมาว่ามีปัญหา จึงแจ้งกับน้องๆ ma ผ่านทาง ไลน์ หรือโทรศัพท์ ให้ไปแก้ปัญหาตามที่รับแจ้ง  ซึ่งที่ทำงานผม มีสำนักงานอยู่ 4 สาขา ระยะห่างกันประมาณ 3-5 กิโลเมตร ซึ่งดูแล้วขั้นตอนการแจ้งปัญหา ไม่มีปัญหา เนื่องจากผ่านเว็บไซด์ แต่ขั้นตอนที่ปัญหาก็คือ หลังจาก user แจ้งแล้ว และจะดูหน้าจอแจ้งปัญหาได้ ก็เฉพาะใช้ wifi ในที่ทำงานเท่านั้น เนื่องจากเป็นอินทราเน็ต เหตุผลเรื่องความปลอดภัย               หน้าจอรับแจ้งปัญหาครับ สำหรับ user แจ้งปัญหา  ปัญหา  1. helpdesk ต้องนั่งดูหน้าจอตลอดเวลา ถ้ามีคนแจ้ง ก็แจ้งน้องๆ ma ต่อไปผ่านไลน์ หรือมือถือ  2. ที่ทำงาน มี 4 สาขา  น้อง ma นั่งกระจายกันไป จะรู้ว่ามีปัญหาก็ต่อเมื่อ ดูหน้าจอ หรือ helpdesk ส่วนกลางแจ้งมา ทำให้ช้าต่อการแก้ปัญหา         หน้าจอนี้สำหรับ helpdesk และเจ้าหน้าที่ ma ถ้ามี user แจ้งเข้ามา จะมีรายการ    แนวคิดการแก้ป








อ่านเพิ่มเติม