<?xml version="1.0" encoding="utf-8"?><rss xmlns:dc="http://purl.org/dc/elements/1.1/" version="2.0"><channel><title>月亮雨小组的天地</title><link>https://ylys.net/</link><description>YLY Studio</description><item><title>时代在改变，决定关闭YLY Studio的BLOG网站</title><link>https://ylys.net/post/1586.html</link><description>&lt;p&gt;时代在改变，决定关闭YLY Studio的BLOG网站&lt;/p&gt;&lt;p&gt;域名后期打算也释放&lt;/p&gt;</description><pubDate>Sat, 24 Jan 2026 20:24:17 +0800</pubDate></item><item><title>一文让你轻松理解WLAN数据加密机制</title><link>https://ylys.net/post/1585.html</link><description>&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;1. 802.11 Security Technology&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;Wi-Fi安全加密的演进下图所示，当前最新的加密方式是WPA3。WPA3对现有网络提供了全方位的安全防护，增强了公共网络、家庭网络和802.1X企业网的安全性。&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;1.1 加密机制&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;1.1.1 加密认证机制&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WEP&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WEP 64-bit/128-bit Passphrase&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WPA2-Personal&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WPA2-Enterprise&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WPA3-Personal&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WPA3-Personal only mode&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WPA3-Personal transition mode&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WPA3-Enterprise&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WPA3-Enterprise only mode&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WPA3-Enterprise transition mode&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;1.1.2 企业级加密证书政策&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;EAP-TLS&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;EAP-TTLS/MSCHAPv2&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;PEAPv0/EAP-MSCHAPv2&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;PEAPv1/EAP-GTC&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;EAP-SIM&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;EAP-AKA&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;EAP-AKA-Prime&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;1.2 加密算法&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;ARC4算法(流密码)&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WEP/TKIP加密协议均采用ARC4算法&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;AES算法(分组密码)&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;CCMP加密协议采用AES算法&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;SM4算法&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WAPI加密协议采用SM4算法&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;1.3 静态WEP加密&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WEP是一种使用ARC4流密码的二层加密机制。有64-bit和128-bit两种，64-bit WEP称为WEP-40，128-bit WEP称为WEP-104。64位的WEP由40位的静态密钥和24位的初始化向量(IV)构成。无线接口的驱动程序负责选择IV，并以明文形式发送，每一帧都会创建一个新的IV。由于总共只有2^24(16777216)种不同的IV组合，因此所有的IV值在重复一段时间后必定重复。对于64位WEP而言，40位的静态密钥与24位的IV混合后的有效密钥长度位64位；对128位WEP而言，104位的静态密钥与24位的IV混合后的有效密钥长度位128位。&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;静态WEP密钥通常为十六进制字符或ASCII字符，接入点和客户端的静态密钥必须匹配。40位的静态密钥由10个十六进制字符或者5个ASCII字符构成，而104位的静态密钥由26个十六进制字符或者13个ASCII字符构成。&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;1.3.1 WEP工作原理&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WEP不需要四步握手，WEP的工作原理具体如下所示：&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WEP对需要加密的明文数据执行循环冗余校验(CRC)，然后将完整性校验值(ICV)附加到明文数据的末尾；&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WEP生成一个24位的明文IV，并于静态密钥混合；&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WEP使用静态密钥和IV作为种子，通过伪随机算法产生一系列密钥流的随机数据比特，密钥流的长度与需要加密的明文数据相同；&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;对密钥流与明文数据比特进行异或运算，输出即为WEP密文，也就是加密数据；&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;为加密数据添加明文IV作为前缀。&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;2. 强健安全机制-RSN&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;802.11标准&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WiFi联盟认证&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;身份验证机制&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;加密机制&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;密码算法&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;密钥生成&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;Pre-RSNA&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;Open System&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;开放系统(Open System Anthentication)&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WEP&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;开放系统(Open System Anthentication)&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WEP64&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WEP128&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;ARC4&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;ARC4&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;静态&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;共享密钥(Shared Key Authentication)&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WEP64&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WEP128&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;ARC4&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;ARC4&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;静态&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;RSNA&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WPA-Personal&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;Pre-shared Key Authentication&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;TKIP&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;CCMP&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;ARC4&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;ARC4&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;动态&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WPA2-Personal&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;Pre-shared Key Authentication&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;TKIP(可选)&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;CCMP(强制)&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;ARC4(可选)&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;AES(强制)&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;动态&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WPA3-Personal&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;Simultaneous Authentication of Equals(对等实体同时验证)&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;CCMP(强制)&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;AES(强制)&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;动态&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WAPI&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WAPI&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;Pre-shared Key Authentication&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;SMS4&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;ECC192&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;2.1 预共享密钥身份验证(WPA/WPA2-PSK)&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WPA/WPA2-Personal使用预共享密钥机制，支持终端用户输入长度为8~63个字符的ASCII字符串为密码，而系统的密码短语-预共享密钥映射(passphrase-to-PSK mapping)函数负责将密码转换为256位的预共享密钥。其函数如下所示：&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;PSK = PBKDF2(passPhrase, ssid, 4096, 256/8), 将passPhrase与SSID混合后再进行4096次散列运算，生成256位(64个字符)的预共享密钥。&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WPA/WPA2-Personal的成对主密钥(PMK)等于预共享密钥(PSK)。&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;2.2 对等实体同时验证(WPA3-SAE)&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WPA3-Personal用“对等实体同时验证(Simultaneous Authentication of Equals，简称SAE)”替换了WPA2-Personal中使用的“预共享密钥(Pre-Shared Key，简称PSK)”，从而提供了更加可靠的基于密码的身份验证。WPA3-Personal通过SAE握手，为每个客户端协商一个新的“成对主密钥(Pairwise Master Key，简称PMK)” ，然后将其用于传统的Wi-Fi四步握手，以生成会话密钥。WPA3-Personal通过证实密码信息，利用密码进行身份验证，而不是利用密码进行密钥派生，从而为用户提供了更加强大的安全保护。&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WiFi联盟推出针对SAE的互操作认证项目，部分内容如下：&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;SAE禁止使用WEP和TKIP；&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;出于过渡方面的考虑，同一个BSS必须支持WPA2个人版和SAE；&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;出于过渡方面的考虑，WPA2个人版设备和SAE设备应使用相同的密码短语。&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;2.2.1 WPA3-SAE&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;SAE的握手协议又称为蜻蜓(Dragonfy)协议，蜻蜓协议的核心算法是迪菲 一 赫尔曼密钥交换(Diffe-Hellman Key Exchange, DHKE)协议，该协议是美国密码学家惠特菲尔德·迪菲和马丁·赫尔曼在1976年合作发明并公开的，它被广泛用于多种计算机通信协议中，比如SSH、VPN、HTTPS等，堪称现代密码基石。在介绍SAE协议之前，先看下迪菲 — 赫尔曼密钥交换协议交换生成过程，如下图所示：&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;Note: 关于DHKE日后再专门单独介绍。&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;2.2.1.1 WPA3 SAE Message Flow&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WPA2: Password -&amp;gt; PMK -&amp;gt; PTK&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WPA3 v1: Password -&amp;gt; PWE -&amp;gt; PMK -&amp;gt; PTK&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;WPA3 r3: Password -&amp;gt; PT -&amp;gt; PWE -&amp;gt; PMK -&amp;gt; PTK&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;2.2.1.1.1 beacon frame&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;Cipher suite selectors:&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;2.2.1.1.2 Algorithm number&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;Note that Authentication Algorithm number is 3, which is used for SAE. Below shows different Auth Algorithm numbers used in WiFi(hostapd.conf auth_algs).&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;AP and client both need each other’s Scalar and Finite Field values to generate PMK, and the first Auth Sequence carries these information on behalf of the client.&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;2.2.1.3 OWE Message Fow&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;2.3 无线局域网加密&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;IEEE 802.11标准定义了适合数据链路层的4种加密机制，他们是WEP、TKIP、CCMP、GCMP。这些二层机密机制用于保护第三~七层的数据。&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;2.3.1 AKMP(Authentication and Key Management Protocol, 身份验证和密钥管理协议)&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;加密类型如下图所示，下图来自hostapd code：&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;2.3.2 加密机制&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;机密机制如下图所示，下图来自hostapd code:&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;3. 4-way handshake&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;扫描，scan&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;认证，authentication&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;关联，association&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;EAPOL 4次握手，4-way handshake&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;3.1 Key层次&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;3.2 4-way handshake&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;RSN和RSNA要求两台终端必须验证彼此的身份并建立关联，然后通过四次握手生成动态加密密钥。如图是四次握手的过程：&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;动态加密密钥生成与身份验证之间存在共生关系。PMK为四次握手提供种子，而四次握手将生成任何两个802.11无线接口使用的唯一动态加密密钥。&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;RSNA过程会主动创建两把主密钥：组主密钥(GMK)和成对主密钥(PMK)。GMK和PMK作为种子材料，用于生成实际加密和解密数据所需的动态密钥。最终的加密密钥称为成对临时密钥(PTK)和组临时密钥(GTK)。PTK用于加密并解密单播流量，而GTK用于加密并解密广播和多播流量。&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;3.2.1 4-way handshake Sniffer&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;[注意]:&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;Probe Request, Probe Response, Authentication, Association Request, Association Response均为管理帧；EAPOL Key Message 1-4均为数据帧。&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;3.2.2 PTK&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;最终的加密密钥称为成对临时密钥(PTK)。&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;3.2.3 GTK&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;GTK是由GMK生成的，长度位128位。每次SAT连接SAP时都要重新生成。&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;3.3 group key handshake&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;————————————————&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&lt;br/&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; 版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;&amp;nbsp;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;text-wrap-mode: nowrap;&quot;&gt;原文链接：https://blog.csdn.net/weixin_47877869/article/details/136297808&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;</description><pubDate>Thu, 02 Jan 2025 10:51:42 +0800</pubDate></item><item><title>Centos8 安装realvnc</title><link>https://ylys.net/post/1584.html</link><description>&lt;p&gt;安装过程：&lt;/p&gt;&lt;p&gt;一、预装CentOS7.9系统，并在安装过程中选择GNOME桌面(该桌面对开发环境兼容较好)&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;二、系统安装完成后禁用SELINUX及防火墙(如安全需求高可以不禁用)&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;# 禁用SELINUX&lt;/p&gt;&lt;p&gt;sed -ri /^SELINUX=/&amp;#39;s/(SELINUX=).*/1disabled/&amp;#39; /etc/selinux/config&lt;/p&gt;&lt;p&gt;&amp;nbsp;&lt;/p&gt;&lt;p&gt;# 禁用防火墙(也可不禁用，因为VNC Server安装过程中会将自身添加到防火墙放行列表)&lt;/p&gt;&lt;p&gt;systemctl disable firewalld; systemctl mask firewalld&lt;/p&gt;&lt;p&gt;&amp;nbsp;&lt;/p&gt;&lt;p&gt;# 重启系统生效&lt;/p&gt;&lt;p&gt;reboot&lt;/p&gt;&lt;p&gt;三、下载及安装RealVNC&amp;nbsp; 附: 最新安装包官网下载地址&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;2023年2月1日发现官方上线了 7.X 新版，下面的序列号仅适合 6.X 及之前的版本，如果没有合适的License请勿使用最新版&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;# 从官方下载安装包到/tmp目录&lt;/p&gt;&lt;p&gt;wget -P /tmp https://downloads.realvnc.com/download/file/vnc.files/VNC-Server-6.11.0-Linux-x64.rpm&lt;/p&gt;&lt;p&gt;&amp;nbsp;&lt;/p&gt;&lt;p&gt;# 安装&lt;/p&gt;&lt;p&gt;yum install -y /tmp/VNC-Server-6.11.0-Linux-x64.rpm&lt;/p&gt;&lt;p&gt;&amp;nbsp;&lt;/p&gt;&lt;p&gt;# 导入授权Key&lt;/p&gt;&lt;p&gt;vnclicense -add Z456C-LMKTC-NLGWQ-H5CUR-ZVWEA&lt;/p&gt;&lt;p&gt;四、安装并启用Xorg&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;# 安装Xorg&lt;/p&gt;&lt;p&gt;yum install xorg-x11-drv-dummy&lt;/p&gt;&lt;p&gt;&amp;nbsp;&lt;/p&gt;&lt;p&gt;# 为所有用户启用Xorg(需要以root账户运行，在对话框中输入y)&lt;/p&gt;&lt;p&gt;vncinitconfig -enable-system-xorg&lt;/p&gt;&lt;p&gt;五、配置Gnome桌面专用的配置文件 官网链接：其他桌面的配置参数&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;执行 vi /etc/vnc/xstartup.custom 将以下内容写入进去&lt;/p&gt;&lt;p&gt;&amp;nbsp;&lt;/p&gt;&lt;p&gt;#!/bin/sh&lt;/p&gt;&lt;p&gt;DESKTOP_SESSION=gnome-classic&lt;/p&gt;&lt;p&gt;export DESKTOP_SESSION&lt;/p&gt;&lt;p&gt;env GNOME_SHELL_SESSION_MODE=classic gnome-session --session gnome-classic&lt;/p&gt;&lt;p&gt;vncserver-virtual -kill $DISPLAY&lt;/p&gt;&lt;p&gt;给配置文件设置可执行权：&lt;/p&gt;&lt;p&gt;chmod +x /etc/vnc/xstartup.custom&lt;/p&gt;&lt;p&gt;六、部署RealVNC服务&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;6-1：这里涉及到RealVNC的两种工作模式：&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;virtual模式：&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;该模式允许所有非Root权限用户连接服务器桌面(用户与用户间的桌面相互独立、多个VNC Viewer可以使用相同用户名连接相同的桌面)，在使用VNC Viewer连接时需要输入虚拟端口号99&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;x11模式：&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;该模式只允许具有Root权限的用户登录，相当于镜像了服务器的外接显示器，在使用VNC Viewer连接时不需要输入端口号(默认使用5900)&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;span style=&quot;white-space: pre; white-space: nowrap;&quot;&gt;&lt;/span&gt;&lt;/p&gt;&lt;p&gt;备注：两种模式既可以单独运行，也可以同时运行&lt;/p&gt;&lt;p&gt;6-2：启动virtual模式下的RealVNC，将其设置为开机自启&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;# 启动virtual模式的RealVNC&lt;/p&gt;&lt;p&gt;systemctl start vncserver-virtuald.service&lt;/p&gt;&lt;p&gt;&amp;nbsp;&lt;/p&gt;&lt;p&gt;# 将其设置为开机自启动&lt;/p&gt;&lt;p&gt;systemctl enable vncserver-virtuald.service&lt;/p&gt;&lt;p&gt;6-3：启动x11模式下的RealVNC，并将其设置为开机自启 (如果不需要控制服务器显示器的话，该步骤可以忽略)&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;# 启动x11模式下的RealVNC&lt;/p&gt;&lt;p&gt;systemctl start vncserver-x11-serviced.service&lt;/p&gt;&lt;p&gt;&amp;nbsp;&lt;/p&gt;&lt;p&gt;# 将其设置为开机自启动&lt;/p&gt;&lt;p&gt;systemctl enable vncserver-x11-serviced.service&lt;/p&gt;&lt;p&gt;七、创建远程桌面用户&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;# 新建用户&lt;/p&gt;&lt;p&gt;useradd 用户名&lt;/p&gt;&lt;p&gt;&amp;nbsp;&lt;/p&gt;&lt;p&gt;# 修改密码&lt;/p&gt;&lt;p&gt;echo &amp;quot;用户名:用户密码&amp;quot; | chpasswd&lt;/p&gt;&lt;p&gt;&amp;nbsp;&lt;/p&gt;&lt;p&gt;备注：&lt;/p&gt;&lt;p&gt;1、RealVNC通过系统用户名及密码进行验证，无需使用vncpasswd程序单独为用户创建密码&lt;/p&gt;&lt;p&gt;2、在Ubuntu系统创建用户时，需要添加-m参数设置用户目录，目录不存在会导致VNC运行出错&lt;/p&gt;&lt;p&gt;八、验证连接&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;通过VNC Viewer连接服务器后，通过上一步新建的用户名测试可用性&amp;nbsp; 最新版VNC Viewer官网下载地址&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;————————————————&lt;/p&gt;&lt;p&gt;版权声明：本文为CSDN博主「baishikele006」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。&lt;/p&gt;&lt;p&gt;原文链接：https://blog.csdn.net/baishikele006/article/details/124192999&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;</description><pubDate>Tue, 30 May 2023 06:21:45 +0800</pubDate></item><item><title>Patch bundle for Gen10 SPP 2023.03.00.00</title><link>https://ylys.net/post/1583.html</link><description>&lt;p&gt;Upgrade Requirement:&lt;/p&gt;&lt;p&gt;Recommended - HPE recommends users update to this version at their earliest convenience.&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;Important:&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;Patch bundle version 2023.03.00.01 is an update over March 2023 Gen10/Gen10 Plus SPP version 2023.03.00.00 release including ROM updates&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;Notes:&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;Patch bundle version 2023.03.00.01 is an update over March 2023 Gen10/Gen10 Plus SPP version 2023.03.00.00 release including ROM updates&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;</description><pubDate>Mon, 29 May 2023 20:08:40 +0800</pubDate></item><item><title> HPE Integrated Lights-Out 5 iLO5 2.91固件更新</title><link>https://ylys.net/post/1582.html</link><description>&lt;p&gt;&amp;nbsp;HPE Integrated Lights-Out 5 iLO5 2.91固件更新&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;ersion: 2.91 (24 May 2023)&lt;/p&gt;&lt;p&gt;Enhancements&lt;/p&gt;&lt;p&gt;N/A&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;Fixes&lt;/p&gt;&lt;p&gt;Upgrade Requirement:&lt;/p&gt;&lt;p&gt;Optional - Users should update to this version if their system is affected by one of the documented fixes or if there is a desire to utilize any of the enhanced functionality provided by this version.&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;iLO 5 v2.91 has the same content or feature set as iLO 5 v2.90 plus an additional fix for COM (Compute Ops Management) related to COM4VC bundle update message and event. The additional COM related fix is NOT applicable to other regular use case scenarios. Hence upgrading to iLO 5 v2.91 is optional.&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;Fix provided to have synchronous messages to reflect the status, to Compute Ops Management, after completion of server reset during bundle update in COM4VC use case scenario.&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;Version: 2.90 (18 May 2023)&lt;/p&gt;&lt;p&gt;Enhancements&lt;/p&gt;&lt;p&gt;&amp;nbsp;Handle Devices reconnection when Bus Device Function information has changed after the Device comes back after Reset.&amp;nbsp;&lt;/p&gt;&lt;p&gt;&amp;nbsp;Enhancements to ensure Simplified Compute Ops Management onboarding.&amp;nbsp;&lt;/p&gt;&lt;p&gt;&amp;nbsp;Logging Improvements in Compute Ops Management.&lt;/p&gt;&lt;p&gt;&amp;nbsp;Implemented a flag that allows autoconnection to Compute Ops Management after reboot.&lt;/p&gt;&lt;p&gt;&amp;nbsp;Handle Type - A Firmware Update gracefully even when iLO goes for a reboot.&amp;nbsp;&lt;/p&gt;&lt;p&gt;&amp;nbsp;Handle Reset scenarios gracefully when updating via Compute Ops Management instead of abruptly going for a reset component gets updated.&lt;/p&gt;&lt;p&gt;&amp;nbsp;Enable/disable SNMP v1 and v3 independently&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;</description><pubDate>Mon, 29 May 2023 20:07:29 +0800</pubDate></item><item><title>HPE 10Gb 2-port 544+FLR-QSFP 网卡固件2.42.5700升级</title><link>https://ylys.net/post/1581.html</link><description>&lt;p&gt;HPE InfiniBand QDR/Ethernet 10Gb 2-port 544+FLR-QSFP Adapter&lt;/p&gt;&lt;p&gt;&lt;img src=&quot;https://ylys.net/zb_users/upload/2023/02/202302121676204565511245.png&quot; alt=&quot;image.png&quot;/&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;a href=&quot;https://support.hpe.com/connect/s/softwaredetails?language=en_US&amp;softwareId=MTX_e556f865d80b468e984799bd72&quot;&gt;Software Details - Firmware for HPE InfiniBand FDR/Ethernet 10Gb/40Gb 2-port 544+FLR-QSFP Adapter 764285-B21 | HPE Support&lt;/a&gt;&lt;/p&gt;&lt;p&gt;ConnectX3 Pro 芯片， 10Gb QSFP接口的网卡，价格不到100，但要买的线比SFP的要贵&lt;/p&gt;&lt;p&gt;&lt;a href=&quot;https://cn.mellanox.com/products/adapter-software/firmware-tools&quot; _src=&quot;https://cn.mellanox.com/products/adapter-software/firmware-tools&quot;&gt;https://cn.mellanox.com/products/adapter-software/firmware-tools&lt;/a&gt; &lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;在HPE 网站上下载的exe 解压后只有bin文件， 要去nvidia 网站下载WinMFT_x64 工具 ，再通过命令行方式进行固件升级。&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;h4&gt;Version: 2.42.5700-Flex-3.4.754&amp;nbsp;(13 May 2020)&lt;/h4&gt;&lt;h4&gt;Enhancements&lt;/h4&gt;&lt;lightning-formatted-rich-text&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;New features and changes&amp;nbsp;in firmware version 2.42.5700.&lt;/p&gt;&lt;ul style=&quot;box-sizing: border-box; margin-bottom: var(--lwc-spacingSmall,0.75rem); margin-left: var(--lwc-spacingLarge,1.5rem); padding: 0px; list-style-position: initial; list-style-image: initial;&quot; class=&quot; list-paddingleft-2&quot;&gt;&lt;li&gt;&lt;p&gt;Modified the mlx_cmd_get_mlx_link_status command return value to return ;Link Type = Ethernet; in Ethernet adapter cards.&lt;/p&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;FlexBoot Changes and New Features in&amp;nbsp;Rev 3.4.754:&lt;/p&gt;&lt;ul style=&quot;box-sizing: border-box; margin-bottom: var(--lwc-spacingSmall,0.75rem); margin-left: var(--lwc-spacingLarge,1.5rem); padding: 0px; list-style-position: initial; list-style-image: initial;&quot; class=&quot; list-paddingleft-2&quot;&gt;&lt;li&gt;&lt;p&gt;Enabled the Client Identifier for the following Option Part Numbers:&lt;/p&gt;&lt;/li&gt;&lt;ul style=&quot;list-style-type: square;&quot; class=&quot; list-paddingleft-2&quot;&gt;&lt;li&gt;&lt;p&gt;764284-B21_Ax&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p&gt;764285-B21_Ax&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p&gt;764283-B21_AX&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p&gt;779793-B21_0A&lt;/p&gt;&lt;/li&gt;&lt;li&gt;&lt;p&gt;779799-B21_AX&lt;/p&gt;&lt;/li&gt;&lt;/ul&gt;&lt;/ul&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;/lightning-formatted-rich-text&gt;&lt;h4&gt;Fixes&lt;/h4&gt;&lt;lightning-formatted-rich-text&gt;&lt;p&gt;Upgrade Requirement:&lt;br style=&quot;box-sizing: border-box;&quot;/&gt;Optional&amp;nbsp;- Users should update to this version if their system is affected by one of the documented fixes or if there is a desire to utilize any of the enhanced functionality provided by this version.&lt;br style=&quot;box-sizing: border-box;&quot;/&gt;&lt;br style=&quot;box-sizing: border-box;&quot;/&gt;&lt;/p&gt;&lt;p&gt;This firmware has been thoroughly tested and is officially supported for use in High Performance Computing clusters, but it has not been through the extra level of test scenarios required for including in the HPE Service Pack for ProLiant (SPP).&lt;/p&gt;&lt;p&gt;HPE recommends that the latest HPE Mellanox Online Firmware Upgrade Utility available with HPE Service Pack for ProLiant (SPP) to be used for conservative customer environments not specifically requiring the fixes or enhancements found in HPE firmware version&amp;nbsp;2.42.5700-Flex-3.4.754.&lt;/p&gt;&lt;hr style=&quot;box-sizing: content-box; height: 1px; border-right: 0px; border-bottom: 0px; border-left: 0px; border-image: initial; padding: 0px; margin: 0px; clear: both; border-top: 2px solid var(--dce-hr-color,#30343F)  !important;&quot;/&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;The&amp;nbsp;following issues&amp;nbsp;are resolved in version 2.42.5700:&lt;/p&gt;&lt;ul style=&quot;box-sizing: border-box; margin-bottom: var(--lwc-spacingSmall,0.75rem); margin-left: var(--lwc-spacingLarge,1.5rem); padding: 0px; list-style-position: initial; list-style-image: initial;&quot; class=&quot; list-paddingleft-2&quot;&gt;&lt;li&gt;&lt;p&gt;An issue that occasionally resulted in Vital Product Data (VPD) reading timeout.&lt;/p&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;Download ;fw-ConnectX3Pro-rel-2_42_5700-764285-B21_Ax-CLP-8025-UEFI-14.11.49-FlexBoot-3.4.754_windows.exe; to local folder on a system running a supported Microsoft Windows operating system.&lt;/p&gt;&lt;p&gt;Use Microsoft Windows CRC/SHA tool to calculate the SHA256 hash value for ;fw-ConnectX3Pro-rel-2_42_5700-764285-B21_Ax-CLP-8025-UEFI-14.11.49-FlexBoot-3.4.754_windows.exe;.&lt;/p&gt;&lt;p&gt;Compare the above CRC/SHA tool calculated value with the SHA256 checksum value b1b2ea515718c4feb694f006ff3a99bf74f41e5591f095ee39e4399136746fc5&amp;nbsp; for the self extracting exe file fw-ConnectX3Pro-rel-2_42_5700-764285-B21_Ax-CLP-8025-UEFI-14.11.49-FlexBoot-3.4.754_windows.exe&lt;/p&gt;&lt;p&gt;If the values match, then the integrity of the downloaded file has been verified.&lt;/p&gt;&lt;p&gt;•&amp;nbsp; &amp;nbsp; If the values do not match, do not deploy the file or its contents.&lt;/p&gt;&lt;p&gt;•&amp;nbsp; &amp;nbsp; Download the file a second time and compare the new hash value.&lt;/p&gt;&lt;p&gt;•&amp;nbsp; &amp;nbsp; If the hash values do not match, then do not deploy the downloaded file and contact HPE Technical Support.&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;To verify the HPE SHA256 Authenticode digital signature do the following steps:&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;Download fw-ConnectX3Pro-rel-2_42_5700-764285-B21_Ax-CLP-8025-UEFI-14.11.49-FlexBoot-3.4.754_windows.exe to a system running a supported version of Microsoft Windows Server OS&lt;/p&gt;&lt;p&gt;Right-click the filename then select Properties&lt;/p&gt;&lt;p&gt;When the Properties window displays, click the Digital Signature tab&lt;/p&gt;&lt;p&gt;Select the first entry in the Signature List and click the Details button.&lt;/p&gt;&lt;p&gt;The signature status will display at the top of the Details dialog.&lt;/p&gt;&lt;p&gt;•&amp;nbsp; &amp;nbsp; If the signature message states that “This digital signature is OK.”, then the firmware package is authenticated as an HPE package&lt;/p&gt;&lt;p&gt;•&amp;nbsp; &amp;nbsp; If the message “This digital signature is not OK.” displays, then do the following:&lt;/p&gt;&lt;p&gt;•&amp;nbsp; &amp;nbsp; Do not deploy the firmware.&lt;/p&gt;&lt;p&gt;•&amp;nbsp; &amp;nbsp; Download firmware a second time and verify the signature again. If the signature is not OK, then contact HPE Technical Support.&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;Steps to be followed for firmware upgrade:&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;Install HCA card in supported HPE ProLiant Rackmount Server.&lt;/p&gt;&lt;p&gt;Install Mellanox WinOF 5.35 or later.&lt;/p&gt;&lt;p&gt;Download the file fw-ConnectX3Pro-rel-2_42_5700-764285-B21_Ax-CLP-8025-UEFI-14.11.49-FlexBoot-3.4.754_windows.exe and extract the files.&lt;/p&gt;&lt;p&gt;Install Mellanox Firmware Tools version 4.14.0 or later for Windows.&lt;/p&gt;&lt;p&gt;Use mst and flint commands to Query the HCA Card.&lt;/p&gt;&lt;p&gt;Validate that the query reports HCA card has PSID =&amp;nbsp; HP_1380110017&lt;/p&gt;&lt;p&gt;Use flint to upgrade the HCA card firmware.&lt;/p&gt;&lt;p&gt;Reboot the server.&lt;/p&gt;&lt;p&gt;Verify that the card is running new firmware.&lt;/p&gt;&lt;p&gt;Worked example:&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;Open a CMD console (click Start-&amp;gt;Run and enter ‘cmd&amp;#39;) and enter the following command:&lt;/p&gt;&lt;p&gt;#mst status&lt;/p&gt;&lt;p&gt;mt4103_pciconf0&lt;/p&gt;&lt;p&gt;mt4103_pci_cr0&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;Run command ;mlxvpd.exe -d ‘BUS ID of Mellanox adapter’ ; and check the details to obtain the Part Number, Serial Number etc.&lt;/p&gt;&lt;p&gt;NOTE: Please navigate to the path C:Program filesMellanoxWinMFT to execute the below command.&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;Example:&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;# mlxvpd.exe -d mt4103_pci_cr0&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;VPD-KEYWORD&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; DESCRIPTION&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; VALUE&lt;/p&gt;&lt;p&gt;-----------------------&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;------------&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; --------&lt;/p&gt;&lt;p&gt;Read Only Section:&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;PN&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;Part Number&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;764285-B21&lt;/p&gt;&lt;p&gt;EC&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;Revision&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;B2&lt;/p&gt;&lt;p&gt;SN&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;Serial Number&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; CN8949823400&lt;/p&gt;&lt;p&gt;V0&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; Misc Info&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; PCIe FDR x16 25w&lt;/p&gt;&lt;p&gt;V2&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; N/A&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;5731&lt;/p&gt;&lt;p&gt;V4&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; N/A&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;98F283CC8054&lt;/p&gt;&lt;p&gt;V5&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; N/A&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;B2&lt;/p&gt;&lt;p&gt;VA&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; N/A&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; HP:V2-MFG:V4-MAC:V5-PCAR&lt;/p&gt;&lt;p&gt;VB&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; N/A&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; HPE Connectx-3Pro PCIe&amp;nbsp;&lt;/p&gt;&lt;p&gt;V1&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; N/A&amp;nbsp;&amp;nbsp;&lt;/p&gt;&lt;p&gt;V2&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; N/A&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;N/A&lt;/p&gt;&lt;p&gt;V3&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; N/A&amp;nbsp; &amp;nbsp; &amp;nbsp;&amp;nbsp;&lt;/p&gt;&lt;p&gt;R3&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; Chechsum Complement&amp;nbsp; &amp;nbsp; 0x30&lt;/p&gt;&lt;p&gt;IDTAG&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; Board ID&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; HPE InfiniBand FDR/Ethernet 10Gb/40Gb 2-port 544+FLR-QSFP Adapter&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;Ensure that the Adapter Part Number matches with the Part Number string in the firmware filename: ;fw-ConnectX3Pro-rel-2_42_5700-764285-B21_Ax-CLP-8025-UEFI-14.11.49-FlexBoot-3.4.754.bin;&amp;nbsp;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;# flint -d mt4103_pci_cr0 q&lt;/p&gt;&lt;p&gt;Image type:&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; FS2&lt;/p&gt;&lt;p&gt;FW Version:&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; 2.42.5056&lt;/p&gt;&lt;p&gt;FW Release Date:&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;28.10.2019&lt;/p&gt;&lt;p&gt;Product Version:&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;02.42.50.56&lt;/p&gt;&lt;p&gt;Rom Info:&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; version_id=8025 type=CLP&lt;/p&gt;&lt;p&gt;&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;type=UEFI version=14.11.49 cpu=AMD64&lt;/p&gt;&lt;p&gt;&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;type=PXE version=3.4.754&lt;/p&gt;&lt;p&gt;Device ID:&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;4103&lt;/p&gt;&lt;p&gt;Description:&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;Node&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;Port1&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; Port2&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; Sys image&lt;/p&gt;&lt;p&gt;GUIDs:&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;24be05ffffbf5d40 24be05ffffbf5d41 24be05ffffbf5d42 24be05ffffbf5d43&lt;/p&gt;&lt;p&gt;MACs:&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;24be05bf5d41&amp;nbsp; &amp;nbsp; &amp;nbsp;24be05bf5d42&lt;/p&gt;&lt;p&gt;VSD:&lt;/p&gt;&lt;p&gt;PSID:&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; HP_1380110017&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;Note: Verify that the HCA card reports a PSID of&amp;nbsp; HP_1380110017.&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;Unpack the firmware file from fw-ConnectX3Pro-rel-2_42_5700-764285-B21_Ax-CLP-8025-UEFI-14.11.49-FlexBoot-3.4.754_windows.exe to a directory by double clicking the exe.&amp;nbsp;&lt;/p&gt;&lt;p&gt;Copy across the firmware file for the ConnectX-3 HCA card and upgrade as shown below:&lt;/p&gt;&lt;p&gt;(fw-ConnectX3Pro-rel-2_42_5700-764285-B21_Ax-CLP-8025-UEFI-14.11.49-FlexBoot-3.4.754.bin is in C:Temp directory for this example).&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;#&amp;nbsp; flint -d mt4103_pci_cr0 -i C:Tempfw-ConnectX3Pro-rel-2_42_5700-764285-B21_Ax-CLP-8025-UEFI-14.11.49-FlexBoot-3.4.754.bin burn&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&amp;nbsp; &amp;nbsp; Current FW version on flash:&amp;nbsp; 2.42.5056&lt;/p&gt;&lt;p&gt;&amp;nbsp; &amp;nbsp; New FW version:&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;2.42.5700&lt;/p&gt;&lt;p&gt;&amp;nbsp;&lt;/p&gt;&lt;p&gt;Do you want to continue ? (y/n) [n] : y&lt;/p&gt;&lt;p&gt;Burning FS2 FW image without signatures - OK&lt;/p&gt;&lt;p&gt;Restoring signature&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;- OK&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;Important:Reboot the server for the firmware update to take effect.&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;After the server reboots, verify the firmware image by quering the card.&lt;/p&gt;&lt;p&gt;# flint -d mt4103_pci_cr0 q&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;Image type:&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; FS2&lt;/p&gt;&lt;p&gt;FW Version:&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; 2.42.5700&lt;/p&gt;&lt;p&gt;FW Release Date:&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;8.4.2020&lt;/p&gt;&lt;p&gt;Product Version:&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;02.42.57.00&lt;/p&gt;&lt;p&gt;Rom Info:&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; version_id=8025 type=CLP&lt;/p&gt;&lt;p&gt;&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;type=UEFI version=14.11.49 cpu=AMD64&lt;/p&gt;&lt;p&gt;&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;type=PXE version=3.4.754&lt;/p&gt;&lt;p&gt;Device ID:&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;4103&lt;/p&gt;&lt;p&gt;Description:&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;Node&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;Port1&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; Port2&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; Sys image&lt;/p&gt;&lt;p&gt;GUIDs:&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;0002c9000100d050 0002c9000100d051 0002c9000100d052 0002c9000100d050&lt;/p&gt;&lt;p&gt;MACs:&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;0002c9000001&amp;nbsp; &amp;nbsp; &amp;nbsp;0002c9000002&lt;/p&gt;&lt;p&gt;VSD:&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp;n/a&lt;/p&gt;&lt;p&gt;PSID:&amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; &amp;nbsp; HP_1380110017&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;/lightning-formatted-rich-text&gt;&lt;p&gt;&lt;/p&gt;</description><pubDate>Sun, 12 Feb 2023 20:22:10 +0800</pubDate></item><item><title>惠普 Hp HPE 560FLR-SFP+网卡固件升级</title><link>https://ylys.net/post/1580.html</link><description>&lt;p&gt;在HPE Gen10 服务器上，Win server x64 环境执行 &lt;a c-dcesoftwaredownloads_dcesoftwaredownloads=&quot;&quot; href=&quot;https://downloads.hpe.com/pub/softlib2/software1/sc-windows/p575391287/v212006/cp051591.exe&quot; tabindex=&quot;-1&quot; data-id=&quot;cp051591.exe&quot; data-url=&quot;https://downloads.hpe.com/pub/softlib2/software1/sc-windows/p575391287/v212006/cp051591.exe&quot; data-size=&quot;13 MB&quot;&gt;cp051591.exe&lt;/a&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p style=&quot;margin-top: 0px; margin-bottom: 1em; padding: 0px; color: rgb(51, 51, 51); font-family: &amp;quot;Microsoft Yahei&amp;quot;, Arial, tahoma; font-size: 16px; white-space: normal; background-color: rgb(255, 255, 255);&quot;&gt;&lt;a href=&quot;https://support.hpe.com/connect/s/softwaredetails?language=en_US&amp;softwareId=MTX_1c50ef3a5b8e4c4fac0d71bf50&amp;tab=revisionHistory&quot;&gt;Software Details - HPE Intel Online Firmware Upgrade Utility for Windows Server x64 Editions | HPE Support&lt;/a&gt;&amp;nbsp;&lt;/p&gt;&lt;h2 style=&quot;margin: 0px 0px 1em; padding: 0px; font-size: 1.25em; color: rgb(51, 51, 51); font-family: &amp;quot;Microsoft Yahei&amp;quot;, Arial, tahoma; white-space: normal; background-color: rgb(255, 255, 255);&quot;&gt;HPE Intel Online Firmware Upgrade Utility for Windows Server x64 Editions&lt;/h2&gt;&lt;p style=&quot;margin-top: 0px; margin-bottom: 1em; padding: 0px; color: rgb(51, 51, 51); font-family: &amp;quot;Microsoft Yahei&amp;quot;, Arial, tahoma; font-size: 16px; white-space: normal; background-color: rgb(255, 255, 255);&quot;&gt;&lt;br/&gt;&lt;/p&gt;&lt;h4 style=&quot;box-sizing: border-box; margin: 0px; padding: 0px; font-weight: inherit; font-size: 18px; font-family: var(--lwc-fontFamilyHeader,MetricSemi,Arial,sans-serif); color: var(--dce-font-color,#FFFFFF); white-space: normal; background-color: rgb(26, 31, 43);&quot;&gt;&lt;span style=&quot;box-sizing: border-box; font-weight: var(--lwc-fontWeightBold,700); font-family: metricbold;&quot;&gt;Version: 5.2.8.0&lt;/span&gt;&amp;nbsp;(28 Sep 2022)&lt;/h4&gt;&lt;p style=&quot;margin-top: 0px; margin-bottom: 1em; padding: 0px; color: rgb(51, 51, 51); font-family: &amp;quot;Microsoft Yahei&amp;quot;, Arial, tahoma; font-size: 16px; white-space: normal; background-color: rgb(255, 255, 255);&quot;&gt;&lt;br/&gt;&lt;/p&gt;&lt;p style=&quot;margin-top: 0px; margin-bottom: 1em; padding: 0px; color: rgb(51, 51, 51); font-family: &amp;quot;Microsoft Yahei&amp;quot;, Arial, tahoma; font-size: 16px; white-space: normal; background-color: rgb(255, 255, 255);&quot;&gt;FW 版本更新后如上。&lt;/p&gt;&lt;table width=&quot;NaN&quot;&gt;&lt;tbody style=&quot;box-sizing: border-box;&quot;&gt;&lt;tr class=&quot;firstRow&quot;&gt;&lt;td style=&quot;margin: 0px; padding: 0px;&quot;&gt;NIC&lt;/td&gt;&lt;td style=&quot;margin: 0px; padding: 0px;&quot;&gt;EEPROM/NVM Version&lt;/td&gt;&lt;td style=&quot;margin: 0px; padding: 0px;&quot;&gt;OROM Version&lt;/td&gt;&lt;td style=&quot;margin: 0px; padding: 0px;&quot;&gt;Single NVM Version&lt;/td&gt;&lt;/tr&gt;&lt;tr style=&quot;box-sizing: border-box;&quot;&gt;&lt;td style=&quot;box-sizing: border-box; padding: var(--lwc-spacingXSmall,0.5rem);&quot;&gt;HPE Ethernet 10Gb 2-port 560FLR-SFP+ Adapter&lt;/td&gt;&lt;td style=&quot;box-sizing: border-box; padding: var(--lwc-spacingXSmall,0.5rem);&quot;&gt;800009E0&lt;/td&gt;&lt;td style=&quot;box-sizing: border-box; padding: var(--lwc-spacingXSmall,0.5rem);&quot;&gt;1.3227.0&lt;/td&gt;&lt;td style=&quot;box-sizing: border-box; padding: var(--lwc-spacingXSmall,0.5rem);&quot;&gt;N/A&lt;/td&gt;&lt;/tr&gt;&lt;/tbody&gt;&lt;/table&gt;&lt;p style=&quot;margin-top: 0px; margin-bottom: 1em; padding: 0px; color: rgb(51, 51, 51); font-family: &amp;quot;Microsoft Yahei&amp;quot;, Arial, tahoma; font-size: 16px; white-space: normal; background-color: rgb(255, 255, 255);&quot;&gt;Win Server 上直接识别两个 Intel82599 的网卡&lt;/p&gt;&lt;p&gt;iLO 里面还是识别 &lt;span style=&quot;color: #333333; font-family: Metric, Arial, sans-serif; font-size: 16px; background-color: rgba(208, 243, 235, 0.004);&quot;&gt;HP Ethernet 10Gb 2-port 560FLR-SFP+ Adapter&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;</description><pubDate>Sun, 12 Feb 2023 20:16:59 +0800</pubDate></item><item><title>HPE DL320 Gen11 经济型服务器</title><link>https://ylys.net/post/1579.html</link><description>&lt;p&gt;HPE 发布了Gen11 系列的服务器， 作为DL的紧凑版本 又回归了DL320的型号。&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;a href=&quot;https://www.hpe.com/cn/zh/product-catalog/servers/proliant-servers/pip.proliant-dl300-servers.1014696061.html&quot;&gt;HPE ProLiant DL320 Gen11 | 慧与 | OID1014696061&lt;/a&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;img src=&quot;https://ylys.net/zb_users/upload/2023/02/202302111676108241172759.png&quot; alt=&quot;image.png&quot; width=&quot;679&quot; height=&quot;396&quot; style=&quot;width: 679px; height: 396px;&quot;/&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;img src=&quot;https://ylys.net/zb_users/upload/2023/02/202302111676108256904249.png&quot; alt=&quot;image.png&quot; width=&quot;800&quot; height=&quot;421&quot; border=&quot;0&quot; vspace=&quot;0&quot; title=&quot;image.png&quot; style=&quot;width: 800px; height: 421px;&quot;/&gt;&lt;/p&gt;&lt;p&gt;看图应该是跟DL320 G8 一代一样长， 比DL20 G10 要长一些。&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;img src=&quot;https://ylys.net/zb_users/upload/2023/02/202302111676108319318679.png&quot; alt=&quot;image.png&quot; width=&quot;800&quot; height=&quot;421&quot; border=&quot;0&quot; vspace=&quot;0&quot; title=&quot;image.png&quot; style=&quot;width: 800px; height: 421px;&quot;/&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;内部结构图 前面应该可以支持 8 SFF 或 4LFF 那种设计&amp;nbsp; 风扇 7 个&lt;/p&gt;&lt;p&gt;单CPU， 有短的热插拔电源笼，两个PCIe 16x&amp;nbsp; Raise卡&amp;nbsp;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;img src=&quot;https://ylys.net/zb_users/upload/2023/02/202302111676108413177615.png&quot; alt=&quot;image.png&quot; width=&quot;800&quot; height=&quot;421&quot; border=&quot;0&quot; vspace=&quot;0&quot; title=&quot;image.png&quot; style=&quot;width: 800px; height: 421px;&quot;/&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;4th Generation Intel Xeon-Gold SKU&amp;nbsp;&lt;/p&gt;&lt;p&gt;Intel Xeon-Gold 6430 2.1GHz 32-core 270W Processor for HPE P49614-B21&lt;/p&gt;&lt;p&gt;Intel Xeon-Gold 6414U 2.0GHz 32-core 250W Processor for HPE P49619-B21&lt;/p&gt;&lt;p&gt;Intel Xeon-Gold 6454S 2.2GHz 32-core 270W Processor for HPE P49654-B21&amp;nbsp;&lt;/p&gt;&lt;p&gt;4代Xeon金牌 处理器，270w的功率。。。&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;img src=&quot;https://ylys.net/zb_users/upload/2023/02/202302111676108747599835.png&quot; alt=&quot;image.png&quot; width=&quot;800&quot; height=&quot;421&quot; border=&quot;0&quot; vspace=&quot;0&quot; title=&quot;image.png&quot; style=&quot;width: 800px; height: 421px;&quot;/&gt;&lt;/p&gt;&lt;p&gt;16根插槽 DDR5 4800&amp;nbsp;&amp;nbsp;EC8 Registered 内存，最大能128G 装到 2T 内存&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;img src=&quot;https://ylys.net/zb_users/upload/2023/02/202302111676108820319580.png&quot; alt=&quot;image.png&quot; width=&quot;800&quot; height=&quot;421&quot; border=&quot;0&quot; vspace=&quot;0&quot; title=&quot;image.png&quot; style=&quot;width: 800px; height: 421px;&quot;/&gt;&lt;/p&gt;&lt;p&gt;后面的两个PCIe 5.0 扩展&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;img src=&quot;https://ylys.net/zb_users/upload/2023/02/202302111676108854560756.png&quot; alt=&quot;image.png&quot; width=&quot;800&quot; height=&quot;421&quot; border=&quot;0&quot; vspace=&quot;0&quot; title=&quot;image.png&quot; style=&quot;width: 800px; height: 421px;&quot;/&gt;&lt;/p&gt;&lt;p&gt;还有一个 ocp 3.0 的扩展卡，&amp;nbsp; 应该flr 模式不再用了。&lt;/p&gt;&lt;p&gt;&lt;img src=&quot;https://ylys.net/zb_users/upload/2023/02/202302111676108903569108.png&quot; alt=&quot;image.png&quot; width=&quot;800&quot; height=&quot;421&quot; border=&quot;0&quot; vspace=&quot;0&quot; title=&quot;image.png&quot; style=&quot;width: 800px; height: 421px;&quot;/&gt;&lt;/p&gt;&lt;p&gt;用了最新的iLO 6 的带外管理模块&lt;/p&gt;&lt;p&gt;&lt;img src=&quot;https://ylys.net/zb_users/upload/2023/02/202302111676108931287320.png&quot; alt=&quot;image.png&quot; width=&quot;800&quot; height=&quot;421&quot; border=&quot;0&quot; vspace=&quot;0&quot; title=&quot;image.png&quot; style=&quot;width: 800px; height: 421px;&quot;/&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p class=&quot;subhead&quot; style=&quot;box-sizing: border-box; margin-top: 0px; margin-bottom: 10px; font-family: Arial, SimSun, sans-serif; font-size: 18px; line-height: 22px; padding-top: 20px; font-weight: 700; color: rgb(51, 51, 51); white-space: normal; background-color: rgb(255, 255, 255);&quot;&gt;电源类型&lt;/p&gt;&lt;ul style=&quot;box-sizing: border-box; margin-bottom: 30px; list-style-position: inside; padding: 0px; color: rgb(51, 51, 51); font-family: Arial, SimSun, sans-serif; font-size: 18px; white-space: normal; background-color: rgb(255, 255, 255);&quot; class=&quot; list-paddingleft-2&quot;&gt;&lt;li&gt;&lt;p&gt;HPE 500 瓦弹性插槽铂金级热插拔电源、HPE 800 瓦弹性插槽铂金级热插拔电源、HPE 1000 瓦弹性插槽钛金级电源、HPE 1600 瓦弹性插槽铂金级热插拔电源，具体取决于机型。&lt;/p&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p class=&quot;subhead&quot; style=&quot;box-sizing: border-box; margin-top: 0px; margin-bottom: 10px; font-family: Arial, SimSun, sans-serif; font-size: 18px; line-height: 22px; padding-top: 20px; font-weight: 700; color: rgb(51, 51, 51); white-space: normal; background-color: rgb(255, 255, 255);&quot;&gt;支持的驱动器&lt;/p&gt;&lt;ul style=&quot;box-sizing: border-box; margin-bottom: 30px; list-style-position: inside; padding: 0px; color: rgb(51, 51, 51); font-family: Arial, SimSun, sans-serif; font-size: 18px; white-space: normal; background-color: rgb(255, 255, 255);&quot; class=&quot; list-paddingleft-2&quot;&gt;&lt;li&gt;&lt;p&gt;多达 4 个 LFF SAS/SATA 硬盘或固态硬盘。多达 8+2 个 SFF SAS/SATA 硬盘或 SATA/SAS/NVMe U.2 或 U.3 固态硬盘，具体取决于机型。可选配嵌入式 2 M.2 引导固态硬盘。可选配 RAID 1 NVMe M.2 引导设备（可从后端访问内部或外部，已集成 2 个 NVMe M.2）。&lt;/p&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;好想借台来体验玩玩。。。&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;</description><pubDate>Sat, 11 Feb 2023 17:36:33 +0800</pubDate></item><item><title>Intelligent Provisioning Version: 3.81 (17 Oct 2022) for Gen10 and Gen10 Plus</title><link>https://ylys.net/post/1578.html</link><description>&lt;p&gt;Intelligent Provisioning Version: 3.81 (17 Oct 2022) for Gen10 and Gen10 Plus&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;h4&gt;Version: 3.81&amp;nbsp;(17 Oct 2022)&lt;/h4&gt;&lt;h4&gt;Fixes&lt;/h4&gt;&lt;lightning-formatted-rich-text&gt;&lt;p&gt;Upgrade Requirement:&lt;br style=&quot;box-sizing: border-box;&quot;/&gt;Optional&amp;nbsp;- Users should update to this version if their system is affected by one of the documented fixes or if there is a desire to utilize any of the enhanced functionality provided by this version.&lt;/p&gt;&lt;hr style=&quot;box-sizing: content-box; height: 1px; border-right: 0px; border-bottom: 0px; border-left: 0px; border-image: initial; padding: 0px; margin: 0px; clear: both; border-top: 2px solid var(--dce-hr-color,#30343F)  !important;&quot;/&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;Fixes the issue with IP installation from an internal DVD drive&amp;nbsp;connected in S100i SW RAID configuration.&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;/lightning-formatted-rich-text&gt;&lt;br style=&quot;box-sizing: border-box; color: rgba(255, 255, 255, 0.75); font-family: Metric, Arial, sans-serif; font-size: 18px; white-space: normal; background-color: rgb(26, 31, 43);&quot;/&gt;&lt;h4&gt;&lt;a data-id=&quot;MTX_6b616e7263fe4dcbbfef3e000e&quot;&gt;Version: 3.80&lt;/a&gt;&amp;nbsp;(12 Sep 2022)&lt;/h4&gt;&lt;h4&gt;Enhancements&lt;/h4&gt;&lt;lightning-formatted-rich-text&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;Updated IP with new firmware update server link.&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;/lightning-formatted-rich-text&gt;&lt;h4&gt;Fixes&lt;/h4&gt;&lt;lightning-formatted-rich-text&gt;&lt;p&gt;Upgrade Requirement:&lt;br style=&quot;box-sizing: border-box;&quot;/&gt;Recommended&amp;nbsp;- HPE recommends users update to this version at their earliest convenience.&lt;/p&gt;&lt;hr style=&quot;box-sizing: content-box; height: 1px; border-right: 0px; border-bottom: 0px; border-left: 0px; border-image: initial; padding: 0px; margin: 0px; clear: both; border-top: 2px solid var(--dce-hr-color,#30343F)  !important;&quot;/&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;p&gt;• Always On Intelligent Provisioning help link directs to the latest Intelligent Provisioning user guide.&lt;/p&gt;&lt;p&gt;• Updated the Intelligent Provisioning internal references to latest URL of firmware update applet server for seamless customer experience.&lt;/p&gt;&lt;p&gt;• Added internal back end changes in Intelligent Provisioning to handle a breaking change in iLO 5 from firmware version iLO5 2.72 and later.&lt;/p&gt;&lt;p&gt;• Integrated new UEFI Diagnostic Tool version 6.9.6.0186 - Added a disclaimer message in System Board Test Failure page for more clarity.&lt;/p&gt;&lt;p&gt;• Integrated new Hardware Validation Tool (HVT) version 3.80.0001 - Fixes an issue with incorrect test result for E810 network card.&lt;/p&gt;&lt;/lightning-formatted-rich-text&gt;&lt;/p&gt;</description><pubDate>Thu, 09 Feb 2023 00:13:35 +0800</pubDate></item><item><title>安装USB网卡驱动 for ESXi</title><link>https://ylys.net/post/1577.html</link><description>&lt;p&gt;&lt;a href=&quot;https://flings.vmware.com/usb-network-native-driver-for-esxi#instructions&quot;&gt;USB Network Native Driver for ESXi | VMware Flings&lt;/a&gt;&amp;nbsp;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;&lt;h3 style=&quot;box-sizing: inherit; color: var(--clr-h3-color, black); font-weight: var(--clr-h3-font-weight, 200); font-family: var(--clr-h3-font-family, Metropolis, &amp;quot;Avenir Next&amp;quot;, &amp;quot;Helvetica Neue&amp;quot;, Arial, sans-serif); font-size: 1.1rem; line-height: 1.2rem; margin-top: 1.2rem; margin-bottom: 0px; white-space: normal; background-color: rgb(255, 255, 255);&quot;&gt;&lt;span style=&quot;box-sizing: inherit; font-weight: bolder;&quot;&gt;Installation&lt;/span&gt;&lt;/h3&gt;&lt;p&gt;&lt;span style=&quot;box-sizing: inherit; font-weight: bolder; color: #444444; font-family: Metropolis, sans-serif; background-color: #FFFFFF;&quot;&gt;Step 1 -&lt;/span&gt;&lt;span style=&quot;color: #444444; font-family: Metropolis, sans-serif; background-color: #FFFFFF;&quot;&gt;&amp;nbsp;Download the ZIP file for the specific version of your ESXi host and upload to ESXi host using SCP or Datastore Browser&lt;/span&gt;&lt;br style=&quot;box-sizing: inherit; color: rgb(68, 68, 68); font-family: Metropolis, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);&quot;/&gt;&lt;br style=&quot;box-sizing: inherit; color: rgb(68, 68, 68); font-family: Metropolis, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);&quot;/&gt;&lt;span style=&quot;box-sizing: inherit; font-weight: bolder; color: #444444; font-family: Metropolis, sans-serif; background-color: #FFFFFF;&quot;&gt;Step 2 -&lt;/span&gt;&lt;span style=&quot;color: #444444; font-family: Metropolis, sans-serif; background-color: #FFFFFF;&quot;&gt;&amp;nbsp;Place the ESXi host into Maintenance Mode using the vSphere UI or CLI (e.g. esxcli system maintenanceMode set -e true)&lt;/span&gt;&lt;br style=&quot;box-sizing: inherit; color: rgb(68, 68, 68); font-family: Metropolis, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);&quot;/&gt;&lt;br style=&quot;box-sizing: inherit; color: rgb(68, 68, 68); font-family: Metropolis, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);&quot;/&gt;&lt;span style=&quot;box-sizing: inherit; font-weight: bolder; color: #444444; font-family: Metropolis, sans-serif; background-color: #FFFFFF;&quot;&gt;Step 3 -&lt;/span&gt;&lt;span style=&quot;color: #444444; font-family: Metropolis, sans-serif; background-color: #FFFFFF;&quot;&gt;&amp;nbsp;Install the ESXi Offline Bundle (6.5/6.7) or Component (7.0)&lt;/span&gt;&lt;br style=&quot;box-sizing: inherit; color: rgb(68, 68, 68); font-family: Metropolis, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);&quot;/&gt;&lt;br style=&quot;box-sizing: inherit; color: rgb(68, 68, 68); font-family: Metropolis, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);&quot;/&gt;&lt;span style=&quot;color: #444444; font-family: Metropolis, sans-serif; background-color: #FFFFFF;&quot;&gt;For (7.0+) - Run the following command on ESXi Shell to install ESXi Component:&lt;/span&gt;&lt;br style=&quot;box-sizing: inherit; color: rgb(68, 68, 68); font-family: Metropolis, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);&quot;/&gt;&lt;/p&gt;&lt;pre style=&quot;box-sizing: inherit; font-family: monospace, monospace; margin-top: 0.6rem; margin-bottom: 2.5rem; border: 1px dashed rgb(34, 34, 34); border-radius: 2px; overflow-x: auto; padding: 1em; background-color: rgb(249, 249, 249); color: rgb(68, 68, 68);&quot;&gt;esxcli&amp;nbsp;software&amp;nbsp;component&amp;nbsp;apply&amp;nbsp;-d&amp;nbsp;/path/to/the&amp;nbsp;component&amp;nbsp;zip&lt;/pre&gt;&lt;p&gt;&lt;span style=&quot;color: #444444; font-family: Metropolis, sans-serif; background-color: #FFFFFF;&quot;&gt;For (6.5/6.7) - Run the following command on ESXi Shell to install ESXi Offline Bundle:&lt;/span&gt;&lt;br style=&quot;box-sizing: inherit; color: rgb(68, 68, 68); font-family: Metropolis, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);&quot;/&gt;&lt;/p&gt;&lt;pre style=&quot;box-sizing: inherit; font-family: monospace, monospace; margin-top: 0.6rem; margin-bottom: 2.5rem; border: 1px dashed rgb(34, 34, 34); border-radius: 2px; overflow-x: auto; padding: 1em; background-color: rgb(249, 249, 249); color: rgb(68, 68, 68);&quot;&gt;esxcli&amp;nbsp;software&amp;nbsp;vib&amp;nbsp;install&amp;nbsp;-d&amp;nbsp;/path/to/the&amp;nbsp;offline&amp;nbsp;bundle&amp;nbsp;zip&lt;/pre&gt;&lt;p&gt;&lt;span style=&quot;box-sizing: inherit; font-weight: bolder; color: #444444; font-family: Metropolis, sans-serif; background-color: #FFFFFF;&quot;&gt;Step 4 -&lt;/span&gt;&lt;span style=&quot;color: #444444; font-family: Metropolis, sans-serif; background-color: #FFFFFF;&quot;&gt;&amp;nbsp;Plug-in the USB NIC and reboot for the change to go into effect. Once the host has rebooted, ESXi should automatically pickup and claim the USB NIC (e.g. vusb0)&lt;/span&gt;&lt;/p&gt;&lt;p&gt;&lt;br/&gt;&lt;/p&gt;</description><pubDate>Tue, 07 Feb 2023 20:14:41 +0800</pubDate></item></channel></rss>