Synology NAS 內建無痛設定 Let's Encrypt!

今天總算解決了透過瀏覽器連接server，

會出現「你的連線不是私人連線」的問題。

原來在控制台裡早已內建新增 Let's Encrypt 網頁憑證的方法
重點是"不用去 Let's Encrypt 網站註冊"喔!
一切都在NAS的後台完成。

檔案伺服器需要透過「SMB2或更高版本」才能連線的解決方式

當新安裝完NAS作業系統後，可能會遇到下面這個情形：

此時只要透過網頁登入後，利用管理員的身分，依照下列步驟修改相關設定即可。

此問題是由於Windows10提高了對區域網路的安全性而導致。如果想要降低Windows的安全標準(不建議)，可以依照下面這篇文章進行操作。

https://www.asus.com/tw/support/FAQ/1037477/

運用協作平台架設校網的優、缺點

霞雲以前也用過xoops，後來因故還是轉移到google覺得最穩定、省心。畢竟老師的時間有限，應該浪費在美好的教學現場中，而非三不五時修補漏洞、轉移資料、當機後偵錯、資料庫毀損後救援…

新版協作平台對於有申請G-suite的學校來說效益最明顯。編輯介面都是所見即所得，上傳文字、圖片、雲端硬碟文件極其容易，而且「自、動、美」！頁面會根據瀏覽者使用的裝置自動適應背景顏色深、淺、寬、窄。更新內容方面，只要授予同仁相應權限，就可以把發文的重擔分給各處室自行維護。網管只要負責把網頁架構規劃好就沒什麼事了。尤其前幾年少了圖書管理系統，現在少了X學務系統，校網必備的應該只剩發布公告、簡介、行事曆及投訴聯絡電話的功能了吧。缺點喔，就是假裝給校長看做網頁很辛苦這件事需要多練習，還有太久沒登入容易忘記管理密碼呀，哈哈哈...

當然，google畢竟是商用軟體，什麼時候翻臉不好說，不過這種論調十幾年前就有了，而霞雲也用協作平台架設校網超過8年，一點問題都沒有，只能說早進來早享受囉。

「學校對外服務網站」之準則

「學校對外服務網站」之準則:

一、網站服務品質與內容應具有通透性、相容性、正確性、即時性、合法性及安全性，並符合增進便民服務效能。
二、申請公開服務網站(包含內部公開)之管理員帳號、網址、名稱等足以代表學校之訊息，須經過正式申請流程，並會網管人員登記列冊方可實施。
三、發布的內容應依該業務性質之原訂準則為準，超過業務範圍須向主管請示後方可發布。
四、禁止上傳包含個資的機敏文件。如需上傳應符合加密及必要的原則。
五、提供民眾下載編輯的附件，應符合開源格式的原則。
六、使用者應遵守一人一帳號的原則，勿多人共用同一帳號。

更換實體IP網段並新增防火牆規則

本校實體網段已於5/11上午正式更換成新網段。
新的網段為163.30.31.128/25
校內相關設備分配到的IP位址詳見 校內IP位址清冊

另，因應網段縮減開通 vlan101 網段防火牆設定，以對應NAS的對外服務。
詳見 設定教學

狂賀霞雲國小貓咪盃創意市集人氣爆表!

羅校長親臨創意市集，幫選手們加油打氣

現場共有18所來自桃園市各中、小學的參賽隊伍。

台風穩健的承軒，面對評審的任何提問都能侃侃而談！

現場觀眾也都來體驗

後面有彩蛋......

參加貓咪盃準備工作

準備比賽注意事項:

1. 創用CC圖案可以只在首頁出現就好
2. 事先了解圖案素材庫，節省手繪時間
3. 評審事先不一定有時間看作品
4. 適應軟硬體環境
5. 學生分工:建議分程式員和繪圖員
6. 新增功能後要「另存新檔」(而非儲存)，以便失敗時回復成上一個版本。
7. 提早開始練習"合作"
8. 小畫家or小畫家3D or Inkscape：另存格式的能力，設定版面尺寸的能力(480*360)(中文字可輸出大一點，以免解析度不佳)
9. 善用Scratch內建的「向量」繪圖

動畫組準備技巧:

1. 先流暢地把故事說出來，再製成分鏡表
2. 角色一定要會動(角色有說話聲音時嘴巴要動)
3. 角色、場景、變數、造型一定要命名(以便評審理解、團隊合作、公司職務交接)
4. 劇情要有巧思(驚爆點)
5. 美工呈現
6. 背景音樂、音效

遊戲組準備技巧:

1. 創用CC標示
2. 符合主題-可以利用情境說明
3. 遊戲說明-遊戲機制設定，計分、計時
4. 角色碰撞時的效果(造型、音效)
5. 過關與失敗畫面或動畫(要讓玩家歷盡千辛萬苦能獲得價值感、成就感)
6. 可執行(考慮友善提示介面、使用者硬體通用性、直覺、操作說明、難易分級)
7. 完整性
8. 遊戲方式要有創意。基本款：電流急急棒、打地鼠、接金幣、射擊遊戲、斷線小恐龍、Flappy Bird (視訊互動、RPG、第一人稱視角、橫向卷軸...評審少見的有優勢)
9. 背景音效、音樂
10. 程式技巧(易讀性、簡潔性、技巧性)
11. 比賽的技巧：如何在短時間設計多關卡?
1. 平時練習幾種基本款遊戲範本
2. 依照題目現場套用
3. 各關卡最好不同範本
4. 構思情境、故事串起每一關
5. 善用廣播與變數切換關卡
6. 情境動畫與操作設計"跳過"按鈕，以便評審瀏覽全貌

底下是106年全國賽的簡報現場錄影

國小遊戲組

國小動畫組

國中遊戲組

國中動畫組

新年快樂~首頁標題新年換新裝囉!

農曆年將至，換個傳統剪紙風吧!
利用線上產生字體圖案的網站 https://www.pkstep.com/archives/6552
就能快速設計出精美的文字圖喔(可惜大部分的字型都是簡體字啊...)

宏碁雲教授使用心得

如果對智造創客有興趣，樹仁總結目前最有發展潛的就是「webduino」了。(咦!這不是雲教授開箱文嗎?請繼續看下去...)

目前機器人市場上以「能否遠端控」約可分為兩派。不能或不以遠控為出發點的像是:Dash&Dot、智高、S4A、S2A、mBot...等，他們標榜著「專注練習撰寫程式」或「應用機械原理」，是第一批開發教育市場的元老。另一派則是想辦法把前者連上網路而成為新一代的競爭者，例如「雲教授」和「webduino」等，當然後者才是未來的趨勢。

而雲教授美其名賣的是「硬體+軟體+雲儲存」，其實主要是在賣硬體。因為軟體教程大家都有，沒甚麼稀奇；雲不雲端則見仁見智(你的東西在雲端等於是大家的，甚至可能連想要下載備份自己寫的程式都不能)。然而這些硬體(安卓電視棒+主板+擴充元件)在別家根本不值2000元，雲教授則要8000元，功能只是把遙控裝置與被遙控裝置介接起來而已。硬體價格貴人家四倍也就算了，但是多一根電視棒其實就多一道連結的障礙，小朋友上課就是經常卡在這個地方。反觀「webduino」直接用網頁控制機器，中間根本不用硬體介接，一樣跨平台操作，甚至不需要在同一個wifi底下就能遙控。我只能說宏碁跟天下書車的商業合作模式真是太好了，讓學校可以少花一點花冤枉錢，其他部分實在沒有值得推廣之處。

設備入網登記制

每個能連接網路的裝置都有「網路卡」，而MAC位址則是網路卡的身分證號碼，是在出廠時即寫入硬體的實際、唯一的識別編碼。

霞雲國小提供的網際網路，乃屬「桃園市教育網路中心」之管轄範圍。欲利用其上網的裝置，需提交該裝置的硬體位址(即MAC)，以便配發相應的IP位址並對其進行流量控管。

舉例：
假設某台筆電要在霞雲「無線」上網，則須提交其「無線網卡的MAC位址」；
假設該筆電同時亦想使用「網路線」上網，則須另外再提交「有線網卡的MAC位址」喔。

• 設備入網登記表
• 登記結果查詢

2020/7/31補充：

108學年度開始，只要登記過的裝置就可以使用校園行動學習網路「TYC_Learning」在全校進行無線漫遊，連操場都行喔。

106年度的學生資訊競賽計畫出爐了

今年桃園市舉辦的學生資訊競賽比賽項目同往年一樣有下面三項，不同的是拿掉了中、英打字比賽，請老師及資訊任課老師們留意，並將資訊能力融入相關課程實施。

• 電腦繪圖：(五年級--融入綜合領域，設計班級或公共事務宣傳海報)

構圖意象 40%、色彩結構 40%、電腦工具應用 20%。

• 查資料比賽：(四年級--融入自然或社會領域)

內容之正確性 50%、豐富性 50%。

• 簡報製作：(六年級--融入語文、社會或藝文領域)

型式、大綱、構思 30%；內容及修辭 30%；版面、背景 及美工 10%；口頭報告與團隊合作 30%(複賽不用口頭報告， 決賽簡報製作時間以2小時為限，口頭報告時間以5 分鐘為 限)，簡報頁數限於15頁以內，每超過1頁扣0.5分，檔案大小不得超過 5M，美工圖庫及簡報範本可隨意使用，可上網蒐集資料，動畫特效與聲音不列入評分標準。

一、初賽：霞雲校內初賽計畫在106年10月9日（星期一）前辦理完畢。 請四到六年級資訊教師協助將上述技能融入相關課程，並推派班級代表參加複賽。

二、複賽：市內複賽報名日期即日起至 106年10月23日（星期一)24:00止。學校利用網路報名，網址（http://game.tyc.edu.tw/)，各校應協助參賽學生上網比賽，並於規定時間內將作品傳輸到競賽網站評審。

三、決賽：由複賽選拔錄取各項目前30名進入決賽。

詳見 原始計畫文件

學期初校務會議公告事項

1. 請保持chrome或手機登入公務帳號(@hyps.tyc.edu.tw)，以作為公務聯繫之用。
2. 請新進同仁詳閱人員新進流程後，將相關附件簽名並交回資訊組。
3. 班級網頁已更新管理員，請導師們進信箱接受編輯邀請。
4. 學校首頁左半部為「對外公告區」，中半部為校園新聞(學生活動)區，請各處室定期更新業務內容。發布公告方式詳見影音教學。
5. 校園資安注意事項:禁止隨意安裝軟體，禁止瀏覽不安全的網頁，禁止修改網路設定，禁止將私人網路設備與公務網路嫁接，或未盡保護業務機密之責。
6. 如發現疑似資安事件，應立即通報資安聯絡人。通報之優先次序為：資訊組長→事務組長→曉春主任→校長。

更新了G-Suite管理帳號的密碼

G-suite 的管理員密碼終於改成符合「大小寫字母、數字、符號」加起來達8個字元以上的原則。備援手機用的是樹仁老師的手機，新的密碼也已經紀錄在密碼本上了。

霞雲程式設計課程發展史 (H5P時間軸測試)

調整 server\video 遠端資料夾的掛載帳號

今天我發現了一個掛載遠端資料夾的問題，並且作了一些調整。



當初因為Video佔用空間較大，故將其實體檔案位置移至VideoSERVER，再用掛載遠端資料夾的方式模擬成 SERVER\Video 裡的三個資料夾，但卻忽略了不論是誰進入掛載的資料夾時，也等於使用了掛載的使用者身份進入該資料夾（而我當時用的是神級的admin...），因此使得別人可以無限制的上傳影片（拜託，這樣還不好嗎Orz...）（當然不好啦，要是別人刪光光）咧...）

現在發現之後，改成使用"Scan"這個唯讀的帳號重新掛載，並且在 VideoSERVER 裡新增了一個「英文教材」資料夾，並且掛載到 "共用資源\英文教材" 中。




備註：奇怪的是，原來我想要使用 student 帳號掛載資料夾，但卻不斷出現這個錯誤訊息，權限也都改得跟scan甚至跟管理員帳號一樣了仍然不行，原因不明。

伺服器硬碟調整紀錄

今天收到來自最早那台NAS--BKPSERVER的硬碟故障報警。
幸運的發現:原來它的第四顆硬碟跟SERVER的其他三顆竟然是同一個型號!
明天趁早將SERVER內因容量太小而無法納入磁碟陣列的第四顆硬碟跟它交換過去，並將故障的硬碟除役。當然還是要先處理故障的，並且等空間恢復正常後再進行更換啦。

N-cloud 流量分析教育訓練研習

https://goo.gl/photos/Akn1crSwK9j4uUYD7

https://goo.gl/photos/w5i8qTi9pN9rWzwaA

https://goo.gl/photos/WgpTTfxd4UeQdj8g6

今天開始導入微軟版權驗證

今天開始，陸續將校內電腦的Windows OS、Office，及防毒軟體更新至桃園市教育局向微軟購買的授權版本。

方法有兩種:

1. 從頭安裝時，直接安裝網管手冊裡提供的安裝檔。
2. 現有系統，直接執行驗證檔看看目前正在運行的版本能不能過關，要是過關就省事了。驗證檔分成三種:Win+office、win、office，依現況決定適合的就好。切記要用系統管理員身分執行才能成功喔！

有點糾結的地方是防毒軟體到底要裝在「系統磁區」，還是「非系統磁區」好呢？因為系統磁區有可能要用還原軟體保護呢！這樣每次開機就要重新更新病毒碼...

透過G-suite帳號將Flyer平板電腦納入管理

之前某位畢業生將平板設定了開機密碼，導致後來無法登入平板，也無法將系統還原，Flyer就這麼變成了大型杯墊>_<   

有鑑於此，終於下定決心啟用G-suite的Android裝置管理功能，搭配學生的G-suite帳號進行管理，應該可以達到預防製造杯墊的效果。

首先要注意的是，啟用管理Android裝置前要先選擇「正確的群組」，以免Line被憤怒的老師們的抱怨給灌爆...

首先，勾選「管理Android裝置」以後，接下來只要是已經登入「可設定範圍」帳號的裝置(此處以stu99群組為例，因為他們已經畢業了...)，很快就會收到下載app的通知(前提當然是開機且連網)。

本屆網界博覽會參賽題目

開學至今，經過同學多次的觀摩歷年優秀參賽作品及討論，今天終於選出我們想要製作的專題：地方音樂藝術類--美妙好聲音(暫定)

接下來大家要努力開始製作網站囉！六甲加油！