怎么突然想起弄mailarchiva了呢？

年前公司有个员工辞职，到最后一天的时候说无法收邮件了，结果一看，存foxmail的那个盘不知道怎么被搞挂了，因为很多工程方面来往邮件和其他文件比较重要，只能格式化后用恢复工具来恢复数据，邮件基本找回来了，但七八十个邮件夹，几十G的邮件，花了一天才修复完。

前几天有个人说他们公司要求他用postfix来给exchange做邮件归档，他是想用outlook来接收存档，那得多烦人啊，记得以前弄GFI webmonitor的时候看到GFI还有个邮件存档工具，不过是for exchange的，咱们没有exchange的呢？一时兴起就查了一下相关的资料，就找到了mailarchiva，虽然开源版比企业版少了一些功能，不过咱们用用也足够了，网上搜索半天没有发现有用的mailarchiva资料，只能自己摸索了半天才大致明白，中途也出现了不少问题，记下来以飨后来者吧。

先到开源网站SF下载mailarchiva的安装文件，http://sourceforge.net/projects/openmailarchiva/files/mailarchiva/MailArchiva%20v1.9/ ，mailarchiva是基于JAVA开发的，所以可以跨平台，我这里要用来给hmailserver做邮件存档，所以下载windows版本的，包有一百多兆，不过其中有两个JRE的包，一个32位一个64位，这两个倒占了大头。

下载后安装就不废话了，很简单，安装完成后会提示web控制台的默认登录用户名和密码都是admin，安装过程中会打开个网页提交个注册信息给mailarchiva官网，如果不想泄露自己的信息，就填假的或者不让它访问官网呗。

安装完成后桌面右下角会显示mailarchiva的服务控制台图标，可以双击打开它

控制台界面有一些标签页，这个是常规页的，服务器的自启动方式和操作

Log On页没什么好说的了，老夫发现在2003下改了貌似没大的用处，所以还是要在windows的服务管理里面改，这个是日志页，可以设置日志的级别，默认就Info够了

这个设置JAVA环境，前面说了安装包里自带了两个JRE的包，如果你之前有安装过JRE或JDK，可以直接使用你自己先前安装的，那两个包就直接干掉吧，下面有设置内存占用啥的，自己根据需求设置吧，其他的Startup跟Shutdown对我们来说没有什么太大用处，不管它了。

设置完咱们就到常规也点Start启动MailArchiva的服务吧，特别提醒一下，可能你在这个界面看见服务器已启动，连系统托盘的图标都变成绿色了，实际你在图标上点右键，发现Start还是激活的，那就表示你的服务又停止了。

老夫安装完弄了半天没启动成功，这里顺便说一下了算了，MailArchiva的服务默认会占用8005，8009，8090，8091和8092这几个端口，如果你系统里之前有安装过一些服务可能就启不来了，比如VMware Server和腾讯RTX，恰不巧老夫就安装了这两个，VS倒是官方文档中提到的，这里老夫只发现RTX占用了端口，如何查看哪些端口被占用，使用命令netstat -abn >c:\ports.txt，然后打开c:\ports.txt搜索这几个端口。
那怎么办？修改端口即可，在MailArchiva安装目录的Server\conf下有个server.xml，就改它，用文本编辑器打开它，记事本就算了，换个VIM或者Notepad++之类的，将里面的8005改为8015或其他，其他也一样，记住你自己改的端口，MailArchiva控制台默认登录地址为http://ip:8090/mailarchiva，所以如果改了8090，这个地址中的端口也要相应变掉，8091跟8092待会在配置中会有的，如果要使用也要相应改掉。

在配置MailArchiva之前，咱先要做一件事，什么事呢？MailArchiva存档的邮件从何处来？MailArchiva作为一个开源软件，并不是为某一个邮件服务器软件单独做的一个插件，而是针对各种不同的邮件服务器的，所以，咱们先要做一下邮件收集，hmailserver里就有这个功能。

就是这个了，高级设置中的“镜像”，英文界面里是“Mirror”吧，先建一个大一点的帐号，然后把这个帐号填到“镜像”里，hmailserver会把通过本服务器发送接收的所有邮件复制一份到这个镜像邮箱里，待会MailArchiva就会从这个邮箱里获取邮件了。做好这一步了就可以开始配置MailArchiva了。

这就是登录界面了，默认帐号密码都是admin，输入后登录控制台，虽然MailArchiva控制台有中文，不过有很多都没有翻译过来，夹杂得一塌糊涂，别要求太高了，开源的很多都这样啦，老夫看了一下，都用的编码来表示的汉字，老夫实在搞不清楚了，由得它吧。

登录后即为邮件查询界面，点页面右上角的“配置”开始配置服务。这里的截图是后来在win7上补的，没必要纠结这个吧。

顶上有一排标签，默认是域界面，因为MailArchiva可以给多个域存档的，就点“新域”来增加一个域名吧

输入域名后点保存，呃，不让保存，为啥呢，顶上的红色的区域是状态提示区，错误会显示为红色，还有黄色与绿色，自己慢慢会看到的。
这里是提示必须在Login标签里修改掉默认管理员密码和在Volumes标签里设置一个加密密码，呵呵，安全工作做得不错，设置密码后就可以保存了。

Volumes标签，Volumes这里是来设置存储的，邮件存档了要放在哪里啊，就这了，点“新建Volume”添加存储卷，可以修改存储路径、最大容量和索引路径，默认存储路径为\store\store1，就表示MailArchiva安装分区的根目录下的store\store0了，比如你安装在C盘，那就是C:\store\store0咯，也可以自己设置绝对路径，容量默认大小为30G，自己修改，可以添加多个存储卷，第一个默认会被激活，其他的暂时未用到的可以手动调整存储顺序。添加完保存，至于加密密码跟管理员密码，留空就不修改。

Login标签，设置管理员登录密码，增加用户等

来新建一个用户试试，三种角色分别为管理员、审计和用户，很好理解，普通用户嘛，就只能查看自己的，审计嘛，可以查所有邮件，管理员就能配置系统了。

本次的重头戏Journal Accounts，直译是流水帐，这里呢是来设置存档帐号的。前面两个空，第一个Polling Wait Interval是设置邮件抓取的间隔时间，默认是2秒，没必要吧，老夫改为了120秒一次，第二个Maximum Messages To Process，这个设置每次轮询时处理多少条邮件，设置越大对服务器的压力就越大咯。
下面是连接信息，帐号的信息就是前面在hmailserver的服务器地址、端口，镜像邮件的帐号密码等，这里的协议Protocol选的是POP，也可以选IMAP，最下面的两个选项只是针对IMAP的，还有个Connection Mode，这个不用去管它，默认的就行了，就是说当TLS可用的时候就用TLS来连接，安全一点咯，第一个Enabled选项是MailArchiva的开关了，勾上就存档邮件，不勾就停止。

设置好帐号后点那个N长的按钮来测试一下帐号连接，这里显示测试完成，没有问题了，页面的标题似乎是错的，不去管它了。

存储规则选项，里面默认选了三个选项，分别是归档进来的邮件、归档出去的邮件和归档内部的邮件，另外还可以添加自己的存档规则，比如只归档某些人的邮件啊

Listeners标签，很遗憾，老夫未弄清楚这里是设置啥的，看选项貌似是针对Exchange与Postfix、Sendmail之类的，这里咱没用到，所以去掉了默认的两个监听选项。

General，常规选项，分别设置归档、索引和搜索的，从上到下，
不归档大于多少mb的邮件，系统默认的150mb，忒大了吧，老夫的服务器都只允许50mb的附件；
最大的归档线程数；
执行磁盘空间检测（这个不开启会提升系统性能），这个选项一般都选上，系统会自动检测存储卷的空间，不够了就换到下一个存储卷；
重新获取未归档队列里的邮件；
保留畸形邮件信息（增加负载）；
索引邮件内容；
索引邮件附件；
自动检测邮件索引语言（会降低索引性能）；
手动选择默认的索引语言，很荣幸有中文呃；
最大显示搜索结果，咱邮件不是很多吧？
搜索结果排序，升序还是降序还是不排序，不排序速度会快些噢；
以什么来排序呢？默认是归档日期，可以选择的多着去了，主题、收件人发件人什么的；
默认的日期类型，发送日期、归档日期还是接收日期呢，一般咱们都看发送日期的；
啥时候读取索引？每次搜索都读取还是每次不同的会话才读取呢？按每次会话肯定搜索的快些，但信息更新不那么及时嘛，有得必有失。
设置完就保存吧，大多数选项都默认就好了。

日志标签，设置日志等级，查看日志，下载删除日志等。最后一个About就不用说了吧？

配置好后系统就会开始归档邮件了

在卷那个标签里，可以看到途中标注出来的，第一个红框表示当前卷正在存储，下面的UNUSED表示还没用到它，后一个红框中的文件数量就表示归档了多少邮件了

下面跳到查询页面来查询一下，直接点“查询”按钮，就会查询所有归档的邮件了，当然，这个内容和数量跟前面的设置有关咯，比如你是用户组的，那你就只能查到自己发送和接收的邮件。

这是从归档中查询到的邮件，可以下载整个邮件或某个附件。

至于怎么查询自己想要的邮件就不多说了，下面说说老夫自己在架设MailArchiva中遇到的一些问题，刚开始在VMware server虚拟机中测试一次性OK，但弄得真实环境就有问题了。

1、服务不启动，前面已经说过了，换端口解决。
2、管理员密码跟卷加密密码始终改不掉，每次改了就自动变回默认的了，其他设置又保存了，没办法，重装MailArchiva解决了。
3、邮件不归档，状态显示区域总显示有多少邮件在未归档队列，就是不归档，MailArchiva需要管理员权限的，所以以Administrator身份来运行服务就OK了，见下图

好了，就写这么多，该死的Wordpress不知道为什么后台不能上传图片了，上传界面一直打不开，换了几个浏览器都不行，没办法，只好下了个Live Writer来发布。

罪过啊罪过，一不小心看到公司的小女孩跟人家发邮件在谈什么ML和性欲旺盛之类，老夫绝不是有意偷窥啊，谁知道测试的时候随手点开一个就是这呢。

之前给人用hmail server弄了个邮件服务器，昨天打电话说发出去的邮件都被弹回，让他把弹回的信息给我看，一看，说ip已经被列入到spamhaus的sbl里去了，所以拒绝了，使用spamhaus的反垃圾邮件列表的邮件服务器到底有多少？据说百分之七八十以上的都用了，被列进去那就扯淡了。在spamhaus.org里查了一下，发现是一个21位掩码的ip段被封了，看到显示的服务商是润迅公司，让那家伙给spamhaus发了个邮件去要求解封，结果老外倒是挺干脆的，直接来了句“Please contact your host or contact ChinaMotion about this.Only they can solve it.”，没办法，只能让他找机房协商了，不知道他怎么说的，反正很快就从黑名单移除了。

呃，正事没做，突发奇想，想把小松鼠squirrelmail改的顺眼一点，于是费了一天时间，把小松鼠的界面修改了一下，主要是登录登出界面、文件夹界面、读写邮件界面，现在还没改完，不过最近有其他事，先放一段时间再搞。

改得很累，因为小松鼠没有模板与代码分离，这还不算，还用函数来输出html标签，想把有用的代码分离出来都很难，毕竟php老夫不太熟悉，一不小心就弄出错了，小松鼠的页面全表格构架的，要命啊， 终于一个个找啊，替换啊，用firebug看代码啊，将大致的框架改为div+css，然后写了一些样式，仿照qq邮箱弄了个比较素的界面，嗯，以后有时候可以适当加一些图标啥的让它更漂亮。

发现小松鼠对hmailserver的支持更好些，老夫准备整一套自己用的webmail，哇哈哈哈哈。

上图

登录界面

文件夹界面

读邮件界面

写邮件界面

Kerio WinRoute Firewall继v6.7.1后，KWF 7更名为Kerio Control 7于2010-6-1发布，程序界面管理只保留了网页形式，必须IE8以上方可使用。

Kerio Control Firewall设置灵活、 安全和用户访问控件中的新标准。 用于企业网络，它可以抵御外部的攻击和病毒和可以通过基于其内容限制网站的访问。

该破解补丁适用于Kerio control Version 7.1.0 Patch 2 – December 21, 2010 (v7.1.0.1694)，网上搜集、亲测可用。

使用步骤：

1. 安装IE8及以上版本（这一步也可放在第5步后执行）；

2. 官网下载多国语言原版，安装；

http://download.kerio.com/dwn/control/kerio-control-whql-7.1.0-1694-p2-win32.exe

3. 鼠标右键单击Kero的图标，再左键单击Stop Kero…，继续左键单击Exit Kero…，退出程序；

4. 用winroute.exe替换安装路径\Kerio\WinRoute Firewall中的文件；

5. 复制license.key文件到安装路径\Kerio\WinRoute Firewall\license；

6. 再次运行Kerio Control，如果IE显示“此网站的安全证书有问题”，选择“继续浏览此网站（不推荐）”即可，输入用户名Admin、密码登陆，界面中【产品有效 期: 从不 Product expiration date: Never】，表明破解成功。

补丁下载

注意：翻译成中文文章在我国法律规定 翻译者有中文版的版权 出于尊重 请转载时著名翻译人和原作者的署名 谢谢合作！另外文章本来想投到《黑客X档案》给朋友做的的杂志添砖添瓦 但是考虑过后 还是决定发网络 给广大的朋友共享 毕竟文章翻译质量也不好 发了刊物没准给我抹黑 文章图片我加工过 翻译意在给一些英文不的朋友一些参考 本人也不是高手 共免：P

原来文章英文题目：
How to Bypass Your Corporate Firewall Using SSH Tunneling

简短的序言：
我得到一份新的工作，但是由于ISA防火墙，我没办法远程连接（终端服务，Radmin，VNC等）我家的机器。在经过与朋友同事的讨论后，终于找到了如下的办法。没别的意思，我只是想和大家共同通过这个便于理解的图文教程来巩固一下，每个人都喜欢图文的教程。

方案前提：
1、你家里的机器已经运行了一些远程服务（什么都行），配置和设置这些比较轻松，但是仍然在本文讨论范畴之外。
2、确保你和家中那个远程服务所开的端口能正常通信（特别注意你公司的那个愚蠢的防火墙），在家中路由和防火墙上已经打开该端口。
3、你已经为了允许通过SSH连接到你的家庭网络中在路由器上打开了端口22。
4、无论你公使用何种防火墙都需要已经打开22端口以便进行SSH通信。

让我们开始吧：
首先我们在家里下载我们需要用到的辅助工具
1）Cygwin（http://cygwin.com）
2）PuTTY（http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html）

（图1）
选择一个FTP服务器来下载（这里冰血亲自去重新抓了一张图 下面一段和原文的有点不同 因为原文不详细^_^）
注 意：这里我们选择好后，下一步很复杂，首先你点一下右上角的view按钮，现在显示出了详细的信息。下拉滑动杆找到open SSH Server and client programs这项，把他在New列下的标识从Skip转换为Install（这里原文是说Install的，但是我没找到，有两个安装过程，我把两个 openssh和openssl都装了）。

（图2）
现在你可以选择其他的你想安装的，当然花的时间也就更长了。

（图3）
当Cygwin安装完成后我们通过桌面的快捷方式图标启动它，现在我们将看见一个shell。
在这个shell中我们通过输入ssh-host-config来安装sshd服务。系统会自动提问你两个问题，你只需要都回答YES就可以了。完成后你将看见这样的shell提示。

（图4）
下一步是通过命令提示符启动SSH daemon服务，具体过程是：开始->运行->cmd<回车>后输入Net Start SSHD，执行后的情况如下图所示。

（图5）
Net start sshd-启动SSH服务
Net stop sshd-停止SSH服务
当服务已经启动开始运行后它将每次随计算机的启动自动启动，无须手工了。
好了，以上所有的工作都在家里完成，当然我们是在假设你家里的系统已经运行了一些远程控制服务，比如：VNC，Radmin，终端服务等等。
回到公司要做的：
现在我们需要的是PuTTY和你的远程控制客户端。本文将使用用Radmin做示范（www.radmin.com）。
启动PuTTY，并且填写好参数把它指向你家的网络。

（图6）
·输入你的公网IP地址
·端口是22
·选择SSH协议
·为你的session命名
隧道方面的设置问题：
·选择Coonection->SSH->Tunnels选项。
·在Add new forwarded port区中Source port填写你家里的远程控制服务端的监听端口（例如：Radmin的默认端口是4899，下面有图）。
·Destination是你的公网IP然后跟一个半角英文的冒号，后面再次填写你的源端口（source port），比如111.222.333.444:4899的样子。
·下面的选项按钮应保持在local。
·最后，通过点击Add（添加）按钮把刚才做的添加到当前配置。
·现在你设置的端口应该被添加到了Forwarded Ports box（你可以添加更多只要你愿意）。

（图7）
注意：现在回到session设置区并且给你的session命名并且保存你的设置。这样，我们以后就再也不需要在启动的时候重新设置了。
远程控制客户端：
1、打开你的远程控制客户端。
2、设定你使用的那个端口（Radmin默认是4899）。
3、IP设置成你的本地回传地址127.0.0.1

（图8）
连接的时候到了：
现 在我们已经做好了前期工作，可以连接了。我们现在所做的是使用SSH通过本机端口22连接到家里的22端口。一旦连接建立成功后，我们就可以同时强制我们 的Radmin通畅的进行连接了。所以，当公司的防火墙阻挡了我的4899端口请求却不阻挡22端口，我们就得逞了。为了成功的向外建立SSH连接，我们 就要得请出PuTTY。
1、启动PuTTY，双击我们事先已经设置好的那个Radmin端口映射的连接。
2、使用你的Windows帐号和密码通过PuTTY登录你的SSH连接。
3、当你的PuTTY成功建立连接后，打开你的远程控制客户端。
4、你必须已经保存了连接到127.0.0.1的连接设置。
5、打开到127.0.0.1的连接，如果一切顺利将提示你输入密码。
6、输入你的远程控制密码，现在你成功了！
来看看成功的抓图

（图9）
PuTTY连接界面

（图10）
Radmin连接界面
后记：
文章翻译完成了，小小的，短短的文章，竟然花了我一天时间。我最想说的是PuTTY其实是一款类似于端口重定向的软件，其实在公司的那一步可以使用fpipe来实现，只是估计是fpipe无法保存设置吧，而且是命令行的有点困难。

今天我一个侄子，说他公司网络限制了很多，很多网站不能上，视频、游戏不能用，问有没有办法解除这些限制，首先就想到了openvpn，以前使用wap无限流量包月时最喜欢搞这个了，好几年没用了，折腾了半天才弄通，后来弄通了让人测试没问题了，告诉他现在可以用了，结果他折腾了半天也搞不上，后来才弄明白，他公司是华硕在上海的一个点，妈的，浪费老夫许多时间，大公司的防火墙可没这么容易突破啊，结果是失败，人家直接连我的ip都ping不通，无语了，不过过程还是要记下来，也许以后有用。

首先在vmware server上做了个虚拟机，装了个windows 2003，IP设为192.168.2.4，安装了openvpn，一路默认就行。

1、先进入openvpn安装目录，进入easy-rsa文件夹，用文本编辑器编辑vars.bat.sample，不要用记事本咯，记事本不知道换行，我用的editplus，如果openvpn安装不是默认的c:\program files\openvpn，那就需要设置一下set HOME，可以根据安全需求设置一下set KEY_SIZE=2048，再修改一下set KEY_COUNTRY=CN，set KEY_PROVINCE=GD，set KEY_CITY=ShenZhen，set KEY_ORG=dagai，set KEY_EMAIL=admin@xxx.com，设好保存。

2、打开命令行窗口，进入到openvpn安装目录的easy-rsa目录，运行init-config.bat初始化配置文件。

3、运行vars.bat设置一下要用的变量什么的。

4、运行clean-all.bat来清除一些以前生产的文件什么的，新装的就无所谓咯，注意，这个运行了会清空keys目录的所有文件。

5、运行build-dh.bat来创建dh文件。

6、运行build-ca.bat来创建ca文件，有些参数比如国家省份城市什么的都已经在vars.bat里设置了，可以直接回车就行了，还有个common name，自己随便设置一下就行了。

7、运行build-key-server.bat server来建立服务器端的key文件，密码什么的根据自己的需求来设置吧，是否需要签署证书那两个都回答y。

8、运行build-key.bat client来建立客户端key文件，后面的client名根据需求更换可以建立多个不同的客户端key，不过注意不能重复，一些参数根据需求自己设置就行了，与server的差不多。

9、将keys目录下生成的几个文件ca.crt、ca.key、dh2048.pem、server.crt、server.key复制到config目录去。

10、在sample-config目录找到server.ovpn复制到config目录，编辑server.ovpn文件，主要注意几处设置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42

local 192.168.2.4 #本地监听IP
port 443 #监听端口，咱们要穿越防火墙不是，走443多安全啊。
proto tcp #协议，选TCP或UDP
;proto udp
;dev tap
dev tun #虚拟设备，tun或tap
;dev-node MyTap
ca ca.crt #证书和key等
cert server.crt
key server.key
dh dh1024.pem #dh文件，看你生成的是1024位还是2048位来修改
server 10.0.0.0 255.255.255.0 #vpn服务的ip网段
ifconfig-pool-persist ipp.txt
;server-bridge 10.0.0.4 255.255.255.0 10.0.0.50 10.0.0.100
push "route 192.168.2.0 255.255.255.0" #把要出去路由信息推送给客户端
;push "route 10.0.0.0 255.255.255.0"
;client-config-dir ccd
;route 192.168.40.128 255.255.255.248
;client-config-dir ccd
;route 10.9.0.0 255.255.255.252
;learn-address ./script
push "redirect-gateway" #告诉客户端重定向网关到vpn服务器的
push "dhcp-option DNS 4.2.2.2" #推送DNS信息
;push "dhcp-option WINS 10.0.0.1"
;client-to-client #让客户端可以互访
duplicate-cn #让你的同一个配置可以给多个客户端同时连
keepalive 10 120
;tls-auth ta.key 0
;cipher BF-CBC
;cipher AES-128-CBC
;cipher DES-EDE3-CBC
comp-lzo
max-clients 10 #最大连接客户端数
;user nobody
;group nobody
persist-key
persist-tun
status openvpn-status.log
;log openvpn.log
;log-append openvpn.log
verb 3
;mute 20

11、设置好保存，然后connect把服务器上线。
12、然后设置客户端，在sample-config找到client.ovpn，编辑，注意以下几个设置
client
dev tun #与服务端要一样
proto tcp #与服务端要一样
remote ip-ddns 443 #服务器的ip与端口，可以使用ddns
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt #客户端要使用的三个文件，证书和key文件
cert client.crt
key client.key
comp-lzo
verb 3
13、将client.ovpn与ca.crt、client.crt、client.key文件一起给客户端放到config目录下，就可以连接上服务器了。
14、不能上网，为什么客户端不能上网呢，可以桥接openvpn服务器端的真实网卡与虚拟网卡，也可以用sygate、isa server之类的软件，我就用sygate，于是OK了，当然，要注意在网关上映射openvpn服务器的443端口呃。

一台IBM x3200服务器，安装了windows server 2003 r2上面装了sql server和用友U8，在使用U8客户端或从其他机器远程连接到这台机器的时候，操作非常卡，u8常常会卡死，sql server的企业管理器也很卡，找了好久找不到原因，后来又发现，客户端是win7就很卡，从xp或2003来连接却很顺畅，然后驱动更新了一遍，win7也安装ipx协议，症状依旧。

后来发现系统中的server服务与computer browser服务总会自动停止，同一张盘安装的其他机器又不会，猜想会不会是没打补丁的问题，因为这台服务器没有设置网关不能连外网，所以也不提示补丁更新，于是将这台服务器的更新地址定位到wsus上，将80多个补丁打了，重启服务器，终于正常了。

最近发现AfterLogic webmail lite用IE9无法登录，要么提示帐号名密码错，要么没反应，用兼容性视图模式却没问题，这个是afterlogic webmail自己本身的问题，在6.x应该已经解决了，老版本的就想办法改一下吧。
在webmail的文件夹里找到下面两个文件中的其中一个
js/common/common-helpers.js （5.x版本，大约第25行）
或js/class.common.js （4.x版本，大约第39行）
将
this.IE = (this.Name == ‘Microsoft Internet Explorer’);
修改为：
this.IE = (this.Name == ‘Microsoft Internet Explorer’ && this.Version < 9);
this.IE9 = (this.Name == 'Microsoft Internet Explorer' && this.Version >= 9);
然后清空IE9的缓存，就可以登录了

使用netsh命令导出dhcp服务器已有的地址为文本文件
netsh dhcp server 192.168.2.222 scope 192.168.2.0 dump > c:\dhcpd.txt
这里的server 192.168.2.222表示dhcp服务器地址，scope表示作用域。
编辑dpcpd.txt文件添加对应的I、MAC、保留名，然后再执行netsh -f c:\dhcpd.txt导入保留地址。
再或者直接使用命令来添加
netsh dhcp server 192.168.2.222 scope 192.168.2.0 add reservedip 192.168.2.223 00215E4F505E SERVER
后面依次是ip地址、mac地址、保留名

可能很多朋友看了大概是个博客的文章后就选择了afterlogic webmail来作为自己的webmail，有人在使用了.net版之后发现有个问题，就是上传附件的时候总是说上传失败，老夫之前也发现了这个问题，后来发现换个浏览器又可以了，然后对比一下，发现不能上传的浏览器使用的是flash上传组件，而能上传的是无组件上传的，当时就想怎么把flash组件停掉，对asp.net那是一窍不通，找了一堆地方改了半天，失败告终。

感谢“后知后觉”筒子，今天找到了地方，在目录下有个flash-detect.ascx文件，打开到最后，有三句脚本。
<script type="text/javascript">
// flashInstalled = FLASH_NOT_INSTALLED;
</script>
去掉注释的//就可以禁用flash上传组件了。