乾禾电商

解决惠普1213打印机使用88A/388a硒鼓提示不支持耗材的问题

Fri, 14 Feb 2025 18:10:31 +0800

如果惠普1213打印机用88a/388a的硒鼓提示使用了不被支持的耗材，有可能你的打印机不是正版行货，或者外壳是1213但是用了1212的打印机主板。

因为早期的港货1213机器，机器原来型号是1212，对应的耗材285A，但港机商把机器标签改为1213。因为硒鼓卡位和88A 鼓一样，此类机器实际使用88A/388a的鼓，但需装285的芯片。

行货1213机器和最新的1213港版机器(1212改主板后也完全变成1213了)，此类机器使用88A芯片88A硒鼓，具体可以打印一个自检页看支持的耗材类型就知道了。

利用ARPL恢复现有硬盘的DSM7系统

Sat, 04 Jan 2025 14:54:27 +0800

很多群晖NAS玩家应该会遇到过以下场景：

★之前用物理机安装群晖系统，现在改成了虚拟机安装；

★之前用虚拟机安装群晖系统，现在改成了物理机安装；

★之前用虚拟机的操作系统，现在要换成了别的操作系统（比如：PVE换成ESXI、ESXI换到PVE、PVE换成UNRAID，诸如此类）

★U盘引导盘坏了，需要重新做一个；

★之前用U盘做引导盘，现在想换成SSD引导；

★之前用SSD做引导盘，现在想换成U盘引导；

等等......

如果你的硬盘是DSM7系统，那么可以利用ARPL来快速的恢复硬盘的DSM7系统。

操作步骤：

1、把带有DSM7系统的硬盘装到做NAS的电脑主机上，在另外的电脑下载ARPL最新版本的IMG，做成引导盘启动，启动完成后屏幕上会显示一个IP地址，记下来；

2、在电脑浏览器打开这个地址；

3、按向下的方向键，移动到“Advanced menu”处，回车；

4、按向下的方向键，移动到“Try to recovery a DSM installed system”处，回车；

5、我这个硬盘装的是DS923+的系统，版本是7.11-42962，系统已经识别出来了，按回车；

6、此时看到网页左上角把从硬盘读取到的信息自动选择好了；

7、按向下的方向键，移动到“Exit”处，回车；

8、按向下的方向键，移动到“Build the loader”处，回车；

9、这个处理过程很快；

10、处理完成后，系统自动跳回菜单，移动方向键到“Advanced menu”处，回车；

11、移动方向键到“Switch direct boot：false”处，回车；

12、使“Switch direct boot：false”变成“Switch direct boot：true”，就好了；

13、按向下的方向键，移动到“Exit”处，回车；

14、按向下的方向键，移动到“Boot the loader”处，回车；

15、当NAS物理主机屏幕（或者是NAS虚拟机的屏幕）显示“Reboot to boot directly in DSM”的时候，表示系统即将重启，请耐心等待启动完成；

16、当重启完成后，会显示如下界面就不动了，不要以为是机器死机或者卡住了；

17、耐心等待几分钟，具体等待的时间由硬件性能决定，正常情况3-5分钟以内，在同一个局域网内的另外一台电脑用群晖助手（Synology Assistant）来搜索群晖的IP地址，或者直接进路由器找IP也可以；

18、在电脑浏览器打开群晖的IP地址，就可以登录系统咯。

补充说明：

1、如果硬盘安装的DSM系统低于7.0，ARPL的菜单选择“Try to recovery a DSM installed system”后，会读取到系统型号，然后会自动跳到版本那里选择，走编译流程；

2、如果硬盘安装的DSM7系统不是使用ARPL编译的引导安装，那么选择“Try to recovery a DSM installed system”后，有可能SN那里读取不到信息，请自行添加；

3、如果硬盘上没有群晖DSM系统，ARPL的菜单选择“Try to recovery a DSM installed system”后，将不会读取到系统型号，请按编译流程处理。

VPN（虚拟专用网络）详解：原理、隧道技术（四）IPSec配置实例

Tue, 10 Dec 2024 18:15:08 +0800

IPSec配置实例-NAT下无公网IP配置

网络拓扑图如下：

VPN两端路由器WAN口需要公网IP，如没有公网IP则需要考虑NAT下的IPSec应用，普通设置和有公网下的设置一样，主要设置区别在高级设置中，点开高级设置，首先阶段1设置中，本地/对端ID类型选择NAME，其次，由于 NAT模型与IPSEC中的AH协议的设计理念是完全相违背的，所以，阶段2设置中，在选择IPSEC协议的的时候，只能选择ESP协议。

阶段2设置如图：

配置好后，将北京，上海的vpn设置中的高级设置与深圳保持一致即可。

注意：路由器搭建ipsec时ike协商模式为响应者模式，且前端有nat设备，需在前端nat设备里做映射。（映射端口为500和4500）

VPN（虚拟专用网络）详解：原理、隧道技术（三）IPSec配置实例

Tue, 10 Dec 2024 16:55:09 +0800

IPSec配置实例-有公网IP下配置

需求介绍：某公司总公司位于深圳，在北京、上海两地有分公司，现需要组建一个网络，达到三个机构能资源共享（nas，oa办公系统，邮件系统，远程打印等）目的，本文将通过一个实例来展示搭建 IPSec VPN 的解决方案和配置过程。深圳总公司局域网网段为“192.168.0.0/24”， WAN口为公网 IP：183.15.15.15；北京分公司为“192.168.1.0/24”，WAN 口为公网IP：183.15.15.30；上海分公司为“192.168.2.0/24”。拓扑如下：

配置步骤：

1.首先设置深圳总部TL-R483G。假设公网ip已经设置过。配置 IPSec安全策略基本设置：VPN >> IPSec，进入 IPSec 安全策略标签页，点击<新增>，设置IPSec安全策略。

说明：

策略名称：设置IPSec安全策略名称。

对端网关：填写对端 IPSec VPN服务器的IP 地址或者域名，此处为北京分公司WAN口 IP 地址183.15.15.30。

绑定接口：从下拉列表中指定本地使用的接口；对端网关设置的"对端网关地址"必须与该接口的IP 地址相同。

本地子网范围：设置本地子网范围，即深圳总公司局域网192.168.0.0 /24。

对端子网范围：设置对端子网范围，即北京分公司局域网192.168.1.0 /24。

预共享密钥：设置IKE 认证的预共享密钥，通信双方的预共享密钥必须相同。

状态：设置勾选启用时，当前策略生效。

配置 IPSec安全策略高级设置：在基本设置完成后，点击<高级设置>，包括两个部分：阶段1 设置和阶段 2 设置。一般地，多端均有公网IP不需要配置高级设置，采用默认值即可。

2.设置北京、上海分公司。假设公网ip均已设置。配置 IPSec安全策略基本设置：VPN >> IPSec，进入 IPSec 安全策略标签页，点击<新增>，设置IPSec安全策略。

高级设置，采用默认值保持一致即可。配置完成后点击保存，在IPSec安全策略列表中会出现相应条目。

配置完成，IPSec安全联盟建立成功后，可以在IPSec安全联盟中看到相应条目。

VPN（虚拟专用网络）详解：原理、隧道技术（二）

Tue, 10 Dec 2024 16:23:23 +0800

IPSec安全策略

IPSec（IP Security，IP 安全性）是一系列服务和协议的集合，在IP 网络中保护端对端通信的安全性、防止网络攻击。

为了实现安全通信，通信双方的IPSec协议必须协商确定用于编码数据的具体算法、用于理解对方数据格式的安全协议，并通过IKE 交换解密编码数据所需的密钥。

在 IPSec中有两个重要的安全性协议AH（Authentication Header，鉴别首部）和ESP （Encapsulating Security Payload，封装安全性载荷）。AH 协议用于保证数据的完整性，若数据报文在传输过程中被篡改，报文接收方将在完整性验证时丢弃报文；ESP 协议用于数据完整性检查以及数据加密，加密后的报文即使被截取，第三方也难以获取真实信息。

IPSec VPN多用于实现企业站点之间搭建安全的数据传输通道，将接入Internet的企业分支机构与总部网络通过安全隧道互联，实现资源、信息共享。

IKE在 IPsec VPN中，为了保证信息的私密性，通信双方需要使用彼此都知道的信息来对数据进行加密和解密，所以在通信建立之初双方需要协商安全性密钥，这一过程便由IKE（Internet Key Exchange，互联网密钥交换）协议完成。 IKE 其实并非一个单独的协议，而是三个协议的混合体。这三个协议分别是ISAKMP（Internet Security Association and Key Management Protocol，互联网安全性关联和密钥管理协议），该协议为交换密钥和SA（Security Association，安全联盟）协商提供了一个框架；Oakley密钥确定协议，该协议描述了密钥交换的具体机制；SKEME安全密钥交换机制，该协议描述了与Oakley不同的另一种密钥交换机制。整个 IKE 协商过程被分为两个阶段。第一阶段，通信双方将协商交换验证算法、加密算法等安全提议，并建立一个ISAKMP SA，用于在第二阶段中安全交换更多信息。第二阶段，使用第一阶段中建立的ISAKMP SA 为 IPsec的安全性协议协商参数，创建IPsec SA，用于对双方的通信数据进行保护。至此，IKE 协商完毕。

常见的配置参数解读：

策略名称：用户自定义标识

对端网关：设置对端网关，可以填写对端的IP地址或域名，作为响应者的时候可以将对端网关设为“0.0.0.0”, 表示对端地址可以任意。

绑定接口：从下拉列表中指定本地使用的WAN口；

对端网关设置的"对端网关地址"必须与该WAN 口的 IP 地址相同。

本地子网范围设置受保护的数据流的本地子网范围，由IP地址和子网掩码来确定。

对端子网范围设置受保护的数据流的对端子网范围，由IP地址和子网掩码来确定。

在配置IPSec隧道时，对端子网范围（远程网络）和本地子网范围（本地网络）理论上可以一致，但这通常不是推荐的做法，如果两个子网的IP地址范围完全相同，如都是192.168.0.X的网段，那么当尝试通过IPSec隧道通信时，可能会出现路由冲突或地址解析问题。因为相同的IP地址存在于两个不同的物理位置，路由器将无法确定数据包应该发送到哪个网络。这样的配置会大大增加网络管理的复杂度，尤其是在需要进行故障排查或网络变更时。管理员可能难以区分哪些流量属于本地子网，哪些是通过隧道到达的远程子网流量。

预共享密钥对于每对<绑定接口，对端网关>，都必须指定唯一的预共享密钥作为它们之间相互认证的凭证。

<高级设置>，配置更多参数。一般情况，用户不需要配置高级设置，采用默认值多端保持一致即可。如果一端没有公网IP或者多端都没有公网IP，使用nat模式链接的，需要在高级设置中进行配置

配置实例：

有公网IP参考：

VPN（虚拟专用网络）详解：原理、隧道技术（三）IPSec配置实例

无公网IP地址NAT下配置参考：

VPN（虚拟专用网络）详解：原理、隧道技术（四）IPSec配置实例

VPN（虚拟专用网络）详解：原理、隧道技术（一）

Tue, 10 Dec 2024 16:03:21 +0800

VPN（Virtual Private Network，虚拟专用网）是一个建立在公用网（通常是因特网）上的专用网络，但因为这个专用网络只是逻辑存在并没有实际物理线路，故称为虚拟专用网。随着因特网的发展壮大，越来越多的数据需要在因特网上进行传输共享，不过当企业将自身网络接入因特网时，虽然各地的办事处等外部站点可以很方便地访问企业网络，但同时也把企业内部的私有数据暴露给因特网上的所有用户。于是在这种开放的网络环境上搭建专用线路的需求日益强烈，VPN应运而生。 VPN 通过隧道技术在两个站点间建立一条虚拟的专用线路，使用端到端的认证和加密保证数据的安全性。典型拓扑图如所示。

隧道是通过对数据报的封装实现的，因为数据报封装和解封的过程都是在路由器上完成，所以对于用户来说是透明的。VPN 路由器支持的隧道协议包括三层隧道协议IPsec和二层隧道协议L2TP/PPTP。

三层隧道协议IPsec（Internet Protocol Security）和二层隧道协议L2TP（Layer 2 Tunneling Protocol）/PPTP（Point-to-Point Tunneling Protocol）的主要区别在于它们工作的网络层次、实现方式以及所提供的安全特性。

简单理解三层IPsec更适用于跨多个广域网，安全性较好。二层协议L2TP/PPTP比三层IPsec能更好的映射网络拓扑结构，但是L2TP本身并不提供加密功能，通常与IPsec结合使用来提供完整的安全解决方案。当L2TP与IPsec结合时，它可以在第二层创建隧道，而IPsec则在第三层提供加密和认证。PPTP提供了基本的安全特性，但相比L2TP/IPsec组合，它的安全性较弱。PPTP使用MPPE（Microsoft Point-to-Point Encryption）进行加密，但存在已知的安全漏洞。

从应用场景分为PC-站点，站点到站点：

类型一、PC-站点企业出差人员在移动办公环境（如家里、酒店、户外等）接入Internet后，可以与总部网络建立L2TP 隧道，实现访问内网资源的需求。

类型二、站点-站点实现企业总部与分部间共享资源。隧道建立之后，两端局域网的办公电脑无需任何VPN相关配置，可以直接访问对端网络（防火墙允许的条件下）。

英伟达涉嫌违反《中华人民共和国反垄断法》被市场监管总局立案调查

Tue, 10 Dec 2024 15:48:02 +0800

12月10日讯，当地时间12月9日，人工智能芯片龙头英伟达收跌2.55%，报收138.810美元，市值一夜蒸发掉了889亿美元（约合人民币6460亿元）。

据此前媒体报道，近日英伟达公司因涉嫌违反《中华人民共和国反垄断法》及《市场监管总局关于附加限制性条件批准英伟达公司收购迈络思科技公司股权案反垄断审查决定的公告》（市场监管总局公告〔2020〕第16号），市场监管总局依法对英伟达公司开展立案调查。受到此消息影响，英伟达股价在周一开市后曾跌3.7%，低见137.13美元。

根据公开资料显示，2020年4月16日，市场监管总局曾发布公告称，决定附加限制性条件批准英伟达收购迈络思科技有限公司（Mellanox Technologies，以下简称迈络思）。公告显示，迈络思于1999年在以色列设立，主要从事网络互联产品的研发、生产和销售。2019年3月，根据签署协议，英伟达拟收购迈络思全部股份，迈络思成为英伟达的全资子公司。

电脑电源好坏检测全攻略：轻松几步搞定！

Tue, 03 Dec 2024 11:51:29 +0800

在日常使用中，电脑电源的稳定性直接影响到整个系统的性能表现。新到手电源或者当遇到电脑无法启动或频繁重启等问题时，往往需要考虑电源是否有问题。通过本文，您可以学习到从外观检查到内部电路检测等一系列方法，包括使用万用表测量电压输出、观察电源风扇运转情况等技巧，从而能够自行完成对电脑电源的基本诊断。

一、准备工作 - 进行测试前需要准备的工具只有两个，万用表和一个镊子，没有镊子的话用一节铁丝或者曲别针都可以，只要能导电即可。

二、外观检查 - 首先看下外观是否有烧焦，或者可能存在的问题，例如电缆损伤、连接器松动等。

三、功能测试

常见电脑电源分为主板供电（20针和24针）对照示意图英文atx 20-pin，atx24-pin，CPU供电（4针或者4+4针），IDE供电4针Molex4-pin，软驱供电4针Berg4-pin，独立显卡供电（6针和8针供电）6/8pin PCI Express，以及sata硬盘L型供电Serlal ATA prow connector。

1.查看电源是否可以启动

首先连接插座电源线，电源通电后用镊子或者曲别针两端分别接入主板供电4和5孔，Power ON （绿色开机线）和Ground（黑色接地线），观察电源是否会启动，风扇能否运转正常。

2.检查电源供电电压是否正常

电源正常开机情况下，对照电源电压示意图，万用表打到直流电压档，一端接Groud黑色，一端接正极，分别检测+3.3v，+5v，+12v供电电压是否正常，检测完主板供电后，再依次检测cpu供电4针，PCIE供电6/8针等。

如果电压都正常，基本可以断定该电源没有问题，普通用户不用再进行以下测试。

3.深入负载测试 - 有时候电源可以正常开机，检测电源各个线路电压也正常，但是还存在故障，对于有一定技术基础的用户，可以进一步进行更复杂的测试手段。挂接硬盘，显卡等负载之后检测电压是否正常，如果接上负载供电电压仍然可以达到3.3v，5v，12v，就可以排除是电源导致的机器故障。

如果有更多疑问，请联系我们获得更多技术支持。

群辉新增硬盘只能比原来大一点吗？群晖NAS硬盘扩容指南：SHR模式最佳实践

Mon, 02 Dec 2024 10:16:26 +0800

在群晖NAS中，新增硬盘的容量受限于原来的硬盘大小。用户可以根据实际需求选择合适的硬盘容量。例如，如果原来的硬盘是8TB，用户可以选择8TB、16TB或其他更大容量的硬盘进行扩容‌。此外，群晖NAS支持在线扩容，用户可以在不中断服务的情况下增加硬盘容量‌。

很多买了群辉nas的同学顺便把手上的各种容量的硬盘都拿来装上了，所以硬盘的容量在 NAS 里面也是五花八门。但是由于群辉新增加硬盘要大于等于现有存储池中最小硬盘容量，所以在安装顺序上一定要注意。我的群辉就是刚开始安装用的4t的硬盘，后来又有电脑上淘汰不用1t硬盘想扩容没办法操作只能重新恢复系统，所以确保群辉里面有一块小容量的硬盘还是很有必要的。

推荐方案是使用群辉的shr模式的raid类型，先装一块小容量如500g或者1t硬盘，然后装两块同容量的大容量硬盘做冗余备份，之后就可以随意增加大于等于最小容量的硬盘。这种方法可以确保即使初期投资较低，也能随着需求的增长而逐渐升级存储容量。同时，通过采用两块相同的大容量硬盘，还可以提供数据冗余保护，防止因单个硬盘故障导致的数据丢失。

大容量硬盘要两块，所以提前要做好预算。假如装入一大一小两块容量的硬盘，shr模式下的容量只能使用最小容量的空间，如：1块500g+1块4T硬盘，可用容量为500g，1块500g+2块4t，可用容量为4.5T。具体raid类型可用容量计算可以参考群辉的容量计算器。

链接：

RAID 容量计算器 | 群晖科技 Synology Inc.

机械键盘都可以换轴体吗？

Sat, 30 Nov 2024 19:57:42 +0800

不是所有的机械键盘都支持更换轴体。是否可以换轴取决于键盘的设计和制造商的意图。

机械键盘常见分为三种结构

1.焊接式轴体：传统的机械键盘通常使用焊接的方式将轴体固定在电路板上，这种情况下用户无法自行更换轴体，除非具备一定的电子维修技能，自己会用电烙铁，需要吸焊器和焊丝，而且拆装很麻烦，所有的键帽都需要拆除。

2.可插拔轴体（Hot-Swappable）：采用热插拔设计，允许用户无需焊接工具即可轻松地更换不同类型的机械轴。这类键盘通常会配备一个特殊的插座，使得轴体可以直接插入或拔出。这对于喜欢尝试不同手感或是需要定期维护的人来说非常方便。可插拔轴体基座分为轴套和轴桶两个类型，分别是三个针脚和五个针脚，五针的底座可以使用三个针脚的轴体，但是三针的底座不能使用五个针脚的轴体，如果实在买错了，只能手工将五脚的轴体用剪刀剪去两脚才能装入。

3.定制化/模块化设计：一些高端或者特别为DIY爱好者设计的键盘可能提供了更高的自定义程度，包括完全可替换的组件等特性，这自然也涵盖了对轴体的选择自由度。如果你打算购买一款能够更换轴体的机械键盘，请确保在产品描述中查找“hot-swappable”、“可插拔轴体”等相关信息。

此外，在选购时还需注意以下几点：

兼容性：确认所选键盘支持哪些规格的轴体，不同品牌的标准尺寸是否适用。

工具需求：焊接轴体换轴体需要电烙铁，吸焊器，焊丝，小螺丝刀，可插拔设计只需要：起冒卡子，起轴夹。

价格因素：焊接式最便宜<可拔插三脚基座<可拔插五角基座<定制化键盘价格最高