2018年12月30日 星期日

七盟DX3機殼使用心得

其實這個機殼已經用了快一年半,2017年8月購入,最近因為在PTT PC-shopping板看到橫躺式M-ATX機殼的討論,於是回了一篇文,想想就將這一年半來的心得整理整理好了......

不過呢...最近要找當時的開箱、裝機照,檔案卻不知道丟到哪去了(還是當時根本忘了拍?),只有找到幾張後來換部份零組件時拍的,稍後下文也會寫心得時就湊合湊合著用^^"

2017年8月左右正評估要換個機殼,考量工作看過無數直立機殼,裏頭cpu用原裝/原廠塔扇、幾年下來還是會彎板的情況......更何況是要再加顯卡

顯卡雖然是用中低階卡,雖然不會太重,但畢竟又是一個有重量的東西撐在那。所以才會考慮主機板平躺式的機殼

直立式機殼也可以平躺啦~ 但是平躺下來的面積就太大了,雖然M-ATX平躺式機殼的整體體積不小,但「面積」至少比直立式機殼橫躺後要小

反正機殼百百種,「沒有最好的機殼,只有最適合的機殼」,而且是適合自己擺放主機位置的......

當時七盟DX3、視博通小尖兵我都有考慮/比較過,但google之後二者的心得、評價不多,尤其是DX3更是趨近於0。

由於DX3面板有一大一小,考量可以加裝光碟機、讀卡機(晶片卡)or 擴充USB面板,DX3實用性就提升不少;反之小尖兵前面板就無法開口。
▲DX3的產品規格與介紹,各大網購網站的DX3產品介紹皆相同



上述說了一堆,就直接來看看實機上機照片吧......
------------------------------------------------------------
1. 從背面看:

2. 換個角度,比較明顯看到這個殼上方還可以再鎖個12CM/8CM風扇

3. 機殼正面,將前面板拆下後的樣子,前面板與上面板都是塑料

4. 側面照

5. 由於這類橫躺式機殼的設計要能精簡面積,所以設計上會很貼近主機板的尺寸。向這款是符合M-ATX主機板,所以就M-ATX主機板裝上就很明顯看出兩側距離側板的縫隙不大(下圖紅線示意),像是風扇、面板線路則可以稍微往兩側塞。

另外,下方POWER、硬碟等下層裝置的電線/排線,要接到上層的主機板、光碟機/裝置、風扇等,則是穿過下圖紅框處示意的孔位。


由於這個機殼擴充性不錯,所以目前磁碟機槽共塞了:
1. 3.5 HDD*2 (下層2個3.5吋磁碟槽)
2. 2.5 SSD*1 (3.5吋外顯面板/磁碟槽下方)
3. 光碟機*1 (5.25外顯面板/磁碟槽)
4. 智慧卡/多功能讀卡機*1 (3.5吋外顯面板/磁碟槽)

-------------------------------------------------

心得:

優點:
1. 擴充性不錯,因為可以插的磁碟機插槽全用滿XD

2. 另外是散熱不錯,機殼上方、前面板很多孔洞;而且前後附了兩個風扇(也不吵、滿安靜的)

缺點:
1. 塑料用的比較多,上面板的USB插槽不牢固(就是連同耳機孔的),但是塑料的硬鎖又怕崩牙,很多便宜的機殼都有這類缺點。而且當時才新買來的機殼,USB插拔幾下就顯得鬆動(整個USB/Audio jack的面板)

2. 上面板的USB 3.0孔也有點兩光,讓這個USB面板顯得雞肋......

3. 另外就是電源供應器CPU 4/8pin(4+4pin)線材長度要留意(或是說所有的線材長度都要留意),有的電源供應器的該線材,可能會不夠長(當時還跑去光華買延長線材)

4. 電源LED燈相當亮,藍燈,平時在燈光充足的狀態下都很亮了,晚上關燈時就更不用說了......所以還拿了紙膠帶貼兩三層,降低亮度(如下圖紅框處)

-------------------------------------------------
但整體而言,這個機殼用起來也還可以啦~(都已經買了、也用一年半了,就一直用下去了),畢竟不會三天兩頭拆來拆去的

2018年12月26日 星期三

[開箱] ASUS ASUSPRO D640MA

前些日子幫組織訂購一台PC、汰換舊機,因為硬體需求稍高,遂採購i5機種,考量日後維護、保固等,仍選擇國產商用機品牌,華碩自然仍是組織首選......

與經銷商洽詢後ASUSPRO D640MA的符合需求(其中是要有COM port /Serial port),加上價格給得不錯,於是就選擇這一款了

題外話,原先想要採購的機種屬意迷你電腦,但價差實在太高了...所以退而求其次,一樣買一般體積/規格的PC......

-----------------------------------
開箱:
1. 外箱就不多加介紹了,直接附上主機側板拆開照:主機內部簡潔,也沒有裝散熱風扇、晶片組也沒有裝散熱模組、用料看起來很「精簡」(cost down),比不上市售零售主機板;電源供應器則是採用康舒350W

2. 主機近看,有兩個M.2插槽,其中一個插槽已經插上Intel 545 256GB M.2 SATA SSD,這條是另外向經銷商加購的。

3. 再更近看,這兩個M.2插槽有些不同,上方(已插上SSD的)兼容SATA/PCIE,但下方插槽僅相容PCIE。

根據官網產品規格,只寫到具備一個M.2 SATA/PCIE插槽(如下圖,擷取自華碩官網https://www.asus.com/tw/Commercial-Desktop/D640MA/specifications/)。但筆者拿到的這台PC,與官網硬體規格標示的就略有一些出入,像是POWER、M.2插槽、不含讀卡機等。

4. 擴充性算是滿不錯的,有6個SATA接頭(如下圖紅框標示)、4個記憶體插槽

5. 硬碟則是搭載Seagate 1TB HDD

6. 前後面板的擴充性也很不錯,前面板還有一個Type-C的插孔

--------------------------------------------------
附上筆者採購的主機詳細規格:
廠牌/主機名稱:ASUS ASUSPRO D640MA

  • CPU:Intel Core i5-8500
  • RAM:8GB DDR4-2666*1
  • 硬碟:1TB SATA3 HDD(Seagate)
  • 晶片組:Intel B360
  • 顯示晶片:Intel UHD Graphics 630 (CPU內顯)
  • 無光碟機
  • 無讀卡機
  • 無作業系統
  • LAN:Intel I219V
  • Slots:1*PCI、1*M.2、2*PCI-e x1、1*PCI-e x16
  • 前面板:2*USB 2.0、1*USB 3.1
  • 2*USB 2.0、4*USB 3.1、2*PS/2、1*HDMI、2*DisplayPort、1*RJ45 LAN、1xD-sub、3*Audio Jack(s)、1*COM port
  • 電源:350W
  • 附USB(KB+MS)
  • 重量13.5KG
  • 保固3-3-3

※另額外加購Intel 545s 256GB M.2 SATA SSD

-------------------------------------------------
心得:
單就價格來說,商用套裝機本來就會比DIY同規主機貴上數千元,因為商用機有到府維修,就過當前組織內的商用PC而言,有零星使用過到府維修服務,算是相當便捷,外縣市辦公室同仁也可自行報修;加上商用套裝主機穩定度、可靠度也較高,成了組織採購PC的好選擇。

至於這台規格而言,8代i5的確還滿強悍的,主機板擴充性也很好,如果拿來當筆者自己工作用主機,再加載RAM、SSD,多跑幾個Hyper-V虛擬機絕對不成問題啊!

============================================

延伸閱讀 - NB/PC開箱系列文

2018年12月25日 星期二

Exchange 2013 使用EAC匯入SSL憑證實作

這陣子將組織內的部分網站裝上Wildcard SSL憑證,作了一些記錄......

繼前一篇IIS 8.5 匯入Wildcard SSL憑證實作〉後,這次憑證是要安裝到Exchange 2013。前一篇已經寫到筆者組織採購的是Wildcard SSL,所以只要使用相同域名下的主機都可安裝,而Exchange 2013的憑證安裝不難,此篇實作由於是使用以核發下來的Wildcard SSL,所以就不需要先建立憑證請求,故著重在憑證匯入的過程。

Exchange 2013 要匯入憑證有2種管道,一種是EAC、一種是伺服器裡的管理命令列,而EAC的好處是可以在同一介面下同時安裝到多部伺服器、操作也容易,所以實作就是以EAC進行

-------------------------------
Exchange 2013 使用EAC匯入SSL憑證實作流程:
1. 登入EAC,並到「伺服器」→「憑證」

2. 點選「…」,再點選「匯入Exchange憑證」,接著會跳出一個小視窗

3. 輸入憑證所在的UNC路徑、及憑證檔名,只要是.cer、.crt、.der、.p12 或.pfx 副檔名的PKCS #12 憑證檔案;如憑證有設定密碼,則輸入密碼,並繼續按下一步。

※要確定該路徑是EAC可以存取得到的路徑,不然稍後安裝會失敗,顯示「拒絕存取該路徑」的錯誤訊息,所以可以先將憑證檔放到伺服器主機內,設網路共享權限,安裝完再將分享權限拿掉就好。

4.  接著點選「+」,將要安裝憑證的伺服器加入,最後點選「完成」,就開始匯入憑證了。如果路徑、憑證檔皆無誤就能順利匯入

5. 完成後,多出了一個憑證,但還需要個別為每一台安裝憑證的伺服器指派服務。所以需要先選擇伺服器、再點選憑證、再點選上方鉛筆圖示的「編輯」

6. 再點選「服務」→點選「IIS」並儲存設定,將此憑證指派給IIS使用。


7. 讓其他台有安裝Wildcard SSL憑證的伺服器,重複上述步驟5、6也完成指派後,Exchange就立即生效了。使用者開啟網頁版Exchenge (Outlook Web App)就可以從網址列開頭看到使用新的憑證。

---------------------------------
參考資料:
〈匯入或 Exchange 伺服器上安裝憑證〉:https://docs.microsoft.com/zh-tw/exchange/architecture/client-access/import-certificates?view=exchserver-2019

==============================
相關文章:
1. 〈Exchange 2013 使用EAC匯入SSL憑證實作〉
2. IIS 8.5 匯入Wildcard SSL憑證實作
3. 在IIS (單一主機同IP)設定多HTTPS網站

IIS 8.5 匯入Wildcard SSL憑證實作

這陣子將組織內的部分網站裝上Wildcard SSL憑證,作了一些記錄......

-----------------------------------
一般的SSL憑證申請/安裝流程,簡單來說是:
1. 建立憑證要求,會產出CSR檔(CSR包含了Key檔)
2. 將CSR檔提供給憑證發行機構(或是由代理商提交)
3. 認證後,憑證發行機構會將憑證寄到申請者的信箱(通常是ZIP檔)
4. 將憑證以完成憑證要求的方式匯入

------------------------------------
但由於是購買COMODO發行的Wildcard (又稱萬用型)SSL,好處是使用相同域名的主機都可安裝,但申請時是由A主機產生CSR/key,在收到憑證檔之後,要匯入B、C、D、......主機時,因為其他主機並不是一開始建立憑證要求(CSR檔),所以就不適用後續的完成憑證要求。

所以流程就有點不一樣了,但IIS要匯入憑證基本上並不會太複雜

------------------------------------
IIS 8.5的安裝/匯入流程:
1. 將申請憑證時的主機產出的.key檔務必保留著;申請流程非本文重點,故不多加詳述。
2. COMODO認證、憑證核發後是採用email寄到admin@exmple.com的信箱,所以就到自己admin信箱去收信;憑證核發的mail有附帶一個.zip檔,將zip檔解壓縮後會有兩個檔案。

例如:
server.crt →憑證
server.ca-bundle →使用apache的web server安裝憑證會需要用到的檔案

(圖例中的.key檔是原申請主機產出的,筆者只是放到與.zip核發憑證同一資料夾)

3. 由於IIS匯入憑證,需要.pfx檔,所以就需要使用OpenSSL的指令將.crt與.key合併。如果沒有OpenSSL則先安裝。在使用系統管理員身分開啟CMD(命令提示字元),到OpenSSL\bin的路徑。

4. 將crt與key合併,參考指令如下:
-------------------------------
openssl pkcs12 -export -in server.crt -inkey server.key -out server.pfx -certfile ca.crt -password pass:123456
-------------------------------
簡要說明:
「-certfile ca.crt」是如果有中繼憑證,可一起合併
「-password pass:123456」是.pfx匯入IIS時需要輸入密碼,所以在此需要建立一組密碼,難易皆可,重點是不可忘記

5. 合併產出後的檔案,複製到需要安裝的主機(通常是桌面,方便匯入時好找的路徑)

6. 開啟該主機IIS→到「伺服器憑證」

7. 點選右側的「匯入」,會跳出憑證匯入的視窗

8. 選擇.pfx憑證所在路徑,並輸入密碼(步驟4合併.crt、.key時建立的),匯入憑證儲存區為「個人」,確認後就可點選「確定」完成

9. 完成後就會回到「伺服器憑證」,可以看到多了一個憑證,可以按F5重新整理,確認憑證還在(如果重新整理後消失,表示憑證並非該主機可用)。這樣就完成憑證匯入了

10.接著就是到「站台」→在「Default Web Site」點滑鼠右鍵,點選「編輯繫結」

11.接著會跳出站台繫結視窗,點選「新增」

12.新增https的站台,SSL憑證則下拉選擇剛才匯入的憑證後,按「確定」完成

13.完成後回到站台繫結視窗,就多了一個https的站台了,完成後記得開開看網頁,確認該https站台是否有完成「建立安全連線」了

---------------------------------------------------
參考資料 -- OpenSSL指令參考於:
https://ssorc.tw/7142

==============================
相關文章:
1. 〈Exchange 2013 使用EAC匯入SSL憑證實作〉
2. IIS 8.5 匯入Wildcard SSL憑證實作
3. 在IIS (單一主機同IP)設定多HTTPS網站

2018年12月22日 星期六

ASUS A40j 筆電拆機拆解保養

老婆平常在家中使用的筆電ASUS A40j,每當CPU全速運轉時,就會出現很大的風扇噪音,相當惱人......

趁著假日有閒,決定將這台ASUS A40j做清潔保養、並重上散熱膏

-------------------------------------------
拆機與保養流程:
1. 將電池、光碟機卸下:光碟機有兩顆固定螺絲,如果不知道光碟機如何卸下,就將電池卸下、筆電底部(D面)螺絲全部卸除後,就可將光碟機抽出。

2. 底部(D面)螺絲全部卸除:筆者這裡並未多加拍照,但流程原則就是先將 RAM、硬碟擴充處(上圖右側)底板先拆開,拆開後將硬碟先卸下,RAM則是有無卸除皆可(筆者的習慣都是先卸下)。但要注意的是,一定要將所有的螺絲卸除,拆卸時才不會遇到拆不開的情況......

3. 底部螺絲拆完後,接著就可以將螢幕翻開、拆鍵盤,使用拆手機的工具就可以沿著鍵盤邊將鍵盤扳開。如果沒有專用工具,使用不要的塑膠卡(像是提款卡、信用卡、電話卡這類的)、甚至是用一字起子也行。

4. 鍵盤四周卡榫都扳開後,切忌將鍵盤硬扯下,將鍵盤翻開,可以看到軟排線與主機板相連

5. 將排線接頭白色處,往下推,軟排線就可以拔除,藍色的塑膠片就是方便插拔的。


6. 鍵盤拆下後的樣子,接著就是要拆觸碰板軟排線了,同時也將此面螺絲都卸下,才能拆C面(蓋)

7. 觸碰板軟排線與鍵盤也是相同的拆法,因為觸碰板與C面是整合在一起的,所以先軟排拆下後,才能拆C面

8. 由於C面螺絲也都卸下了,用拆機工具(或是不要的提款卡、信用卡、電話卡這類的、一字起子也行)就可以沿著C、D面接合處輕撬開、並將C面拆下,通常不會遇到什麼阻力,如果遇到很難拆的情況,請留意是否還有螺絲沒卸下的

9. C蓋取下後翻過來的樣子

10.C蓋卸下後,就可以看到主機板。紅框處是晶片組的位置,晶片組的散熱是緊貼C蓋,透過C蓋鍵盤面積的金屬被動散熱,從照片中可以看到散熱膏已經乾掉,最後回裝時重上散熱膏、蓋回C蓋即可。

而橘框處,則是螢幕、喇叭的連接線,需要先卸除;而綠框處共有三顆螺絲需卸下,才能將主機板拿起。(右側無線網卡不需要拆天線、右側電路板與主機板分離)

11. 拆螢幕排線時,有個透明塑膠片黏著,先將塑膠片撕開,排線接合處往上推開

12.排線推開後的樣子

13.步驟10的排線、3顆螺絲卸除後,主機板就可以拿起來,主機板左側USB、HDMI等接孔會稍微卡住殼,拿起時稍微留意。

14.主機板卸下後,就可以準備將散熱模組卸下;下圖紅框處的螺絲、風扇排線卸下後,整個散熱模組就可以拿下來。

15. 散熱模組卸下後的樣子,CPU、GPU及散熱模組對應位置的散熱膏因為已乾掉硬化,直接回裝勢必影響散熱效果,所以可利用酒精、布等將硬化的散熱膏慢慢清除後,再重塗散熱膏以改善散熱效率。

需稍加留意的地方則是獨立GPU螺絲卸除後,螺絲底座可能會掉下來(如下圖紅框處),回裝時再對齊、鎖回就好。

16. 風扇壽命相當長,通常還比筆電其他元件、零組件壽命更長;如果沒有打算替換風扇(去光華商場買也才一兩百元就有),只需要將風扇加以清潔、保養就能恢復以往的效能。筆者在此例筆電保養時,也是保養風扇,將風扇螺絲卸下(如下圖紅框處)、風扇上蓋拆下,就可以來清除風扇灰塵。

17. 下圖可以看到,風扇相當的髒,出風口/散熱鰭片早已被灰塵積滿,可使用刷子、牙刷等工具清除。

如果使用Dyson這類的吸塵器,就事半功倍了

18. 用手稍微轉動一下這個風扇,阻力相當高,才一推動就立刻停下。但筆者並未準備替代的風扇更換,由於平時筆電運作時風扇也有運轉,所以推測應該只是軸承需要潤滑。這一款風扇只要將扇葉拔起、在軸心上點潤滑油即可(筆者忘了拍下來了......),潤滑油品牌不拘,上完油之後風扇阻力就變小很多,用手推轉風扇就會轉相當多圈、很順暢

19. 再來就是將主機板、機殼等各處的灰塵清除後;CPU/GPU就可以重新塗上散熱膏,再將散熱模組鎖回固定,接著就可進行回裝了。

20. 回裝時,從步驟17反序回裝,回裝至C蓋蓋上前,記得將晶片組塗點散熱膏,幫助導熱(如果真的忘記就算了,C蓋有貼合晶片組)

-----------------------------------
筆電都組裝完成後,開啟電源確認系統有正常運作、風扇也有運轉,整體的保養也就告一段落。風扇清潔、上油後也變得相當安靜了,一時還真不習慣這種安靜! XD

==========================
延伸閱讀:ASUS A40j 筆電換面板DIY

=========================================
創用 CC 授權條款
本著作由Clement_Hsu製作,以創用CC 姓名標示-非商業性-相同方式分享 4.0 國際 授權條款釋出。