Most Valuable Professional (Tạm dịch Những chuyên gia có giá trị nhất - MVP) là chương trình của Microsoft nhằm ghi nhận và cảm ơn các cá nhân xuất sắc trong cộng đồng công nghệ thông tin về những đóng góp tự nguyện cuả họ cho cộng đồng.

Chương trình nhằm tôn vinh các thành viên năng động nhất trên toàn cầu, những người đã đóng góp những ý kiến chuyên môn làm giàu thêm các kiến thức cho cộng đồng và góp phần làm nên những đột biến công nghệ cuả Microsoft.

Các MPV là những chuyên gia công nghệ trên toàn cầu, những người truyền cảm hứng cho các thành viên khác để học hỏi và trưởng thành thông qua việc tham gia các cộng đồng công nghệ. MVP có thể đến từ nhiều nền tảng, trình độ khác nhau về công nghệ nhưng tựu trung, họ là những người tự nguyện chia sẻ khát vọng công nghệ. Các MVP có thể làm việc này thông qua các đầu sách, bài báo mà họ là tác giả; qua các website mà họ quản lý; qua các nhóm thảo luận mà họ tham gia; qua các sự kiện và khoá học mà họ trình bầy; cũng như qua các câu hỏi mà họ trả lời trên các bảng tin.

Chương trình như một phần quan trọng trong chuỗi liên kết các ý kiến phản hồi từ khách hàng và tạo ra mối liên hệ để giúp cho Microsoft có thể lắng nghe các khách hàng của mình.

Các Microsoft MVP có thể hiểu đơn giản là nhóm các cá nhân xuất sắc và chương trình MVP như là một cách mà Microsoft muốn thể hiện lời CẢM ƠN dành cho những đóng góp của họ trong việc chia sẻ kiến thức trong cộng đồng.

Chương trình Microsoft MVP được bắt đầu cách đây 11 năm và tới nay đã có sự đóng góp của hơn 2600 MVP thành viên cuả trên 81 nước.

Nguồn : LiveClub.vn

Để một WebServer an toàn trước những tấn công từ bên ngoài thì ta cần có một tường lửa (ISA Server). Theo những gì ta đã biết thì ta cần phải có 2 máy (1 máy làm WebServer, 1 máy làm Firewall), tuy nhiên với mô hình doanh nghiệp vừa và nhỏ ta chỉ có được một Server đặt trên các ISP (FPT, VDC …). Vì vậy trong bài lab này sẽ trình bày cách cài đặt dịch vụ Web Services và ISA trên cùng một Server vật lý.

Bài lab bao gồm các bước:
Phần 1 : Cài đặt và cấu hình ISA Server

1. Cài đặt card loopback, cấu hình WebServer lắng nghe trên card loopback
2. Cài đặt ISA Server
3. Tạo Rules và Public các dịch vụ

Phần 2 : Bảo mật WebServer

1. Bảo mật AdminCP với tools IIS Password
2. Bảo mật Webserver với tools ServerMask
3. Hiệu chỉnh Local Security Policy

Nội dung bài lab

Tiếp theo phần 1, sau khi các bạn đã cài đặt thành công ISA Server 2006, các bạn cần phải tạo ra các Access Rule để quản lý mọi gói tin ra vào hệ thống. Trong phần 2 sẽ hướng dẫn cách tạo các Access Rule phù hợp với nhu cầu của các doanh nghiệp hiện nay.

Bài lab bao gồm các bước:

1. Kiểm tra Default Rule

2. Tạo rule truy vấn DNS để phân giải tên miền

3. Tạo rule cho phép các user thuộc nhóm Manager truy cập Internet không hạn chế

4. Tạo rule cho phép các user thuộc nhóm Staff chỉ được phép truy cập 1 số trang web trong giờ hành chánh

5. Tạo rule cho phép các user thuộc nhóm Staff được truy cập web trong giờ giải lao, ngoại trừ trang ngoisao.net

6. Tạo rule cho phép user có thể kết nối mail yahoo bằng Outlook Express

7. Không cho nghe nhạc trực tuyến, cấm chat Yahoo Messenger, cấm download file có đuôi .exe

8. Cấm truy cập một số trang web, nếu truy cập sẽ tự động chuyển đến trang web cảnh báo của công ty

Nội dung bài lab

ISA Server 2006 là phiên bản mới nhất của sản phẩm Microsoft  ISA Server. Về giao diện thì ISA 2006 giống ISA 2004 đến 90%. Tuy nhiên, nó có những tính năng mới nổi trội hơn mà ISA 2004 vẫn còn hạn chế, chẳng hạn như:

+ Phát triển hỗ trợ OWA, OMA , ActiveSync và RPC/HTTP pubishing

+ Hổ trợ SharePoint Portal Server

+ Hổ trợ cho việc kết nối nhiều certificates tới 1 Web listener

+ Hỗ trợ việc chứng thực LDAP cho Web Publishing Rules

+…

Ở phần 1 này, các bạn sẽ bắt đầu làm quen với ISA Firewall thông qua việc cài đặt ISA Server 2006 

Bài lab bao gồm các bước:

      1. Cài đặt ISA Server 2006

      2. Cài đặt và cấu hình Firewall Client

      3. Cấu hình Auto Discovery

      4. Tạo Access Rule để kiểm tra kết nối Internet

Nội dung bài lab

Microsoft khẳng định những ai đăng ký tham dự hai hội thảo diễn ra vào tháng tới của họ sẽ có cơ hội trải nghiệm hệ điều hành mới nhất, dù hãng này vẫn đang chật vật xây dựng lại hình ảnh cho Vista.

Hội thảo các nhà phát triển PDC sẽ được tổ chức ở Los Angeles (Mỹ) trong khoảng thời gian 27/10 - 30/10 và Hội thảo kỹ sư phần cứng WinHEC cũng diễn ra tại thành phố này vào đầu tháng 11.

"Không chỉ nằm trong số những người đầu tiên nhận được bản tiền beta, bạn còn có cơ hội tham gia vào 21 giai đoạn phát triển của Windows 7", Giám đốc tiếp thị Denise Begley viết trên blog của Microsoft.

Theo kế hoạch, Windows 7 sẽ xuất hiện vào tháng 1/2010. Hệ điều hành này vẫn sử dụng nhân (kernel) và các trình điều khiển giống Windows Vista.

Vista, ra đời đầu 2007, bị coi là thất bại lớn của Microsoft do gặp hàng loạt lỗi liên quan đến khả năng tương thích và hiệu suất hoạt động. Tập đoàn phần mềm Mỹ đã mất tới 18 tháng để công bố bản Service Pack 1 nhưng vẫn chưa giải quyết hết rắc rối như người dùng mong đợi.

(theo InternetNews)

Không biết đến khi nào mình mới được làm việc trên những hệ thống Server/Datacenter với bộ vi xử lý như thế này nhỉ

Hầu hết các khách hàng sử dụng Internet của FPT Telecom thường được tặng Router ADSL Zyxel. Nhưng trên Router ADSL Zyxel vẫn còn một bugs lỗi khá lâu vẫn còn tác dụng khai thác. Bugs có thể Bypass authentication reset modem và upload firmware khác.

Truy cập vào Router với đường dẫn: http://x.x.x.x/rpFWUpload.html (phân biệt hoa thường)

Loại Router có thể khai thác:

- ZyXEL Prestige 600
- ZyXEL Prestige 645R-A1
- ZyXEL Prestige 650H
- ZyXEL Prestige 650HW
- ZyXEL Prestige 650HW-31
- ZyXEL Prestige 650R
- ZyXEL ZyNOS IS.3, IS.5, V3.40(ES.5), 3.40

---------

* Trong ví dụ này tôi sử dụng ADSL Router ZyXEL Prestige 600

Lưu ý : Bài viết này là demo chứng minh cho tầm quan trọng của việc quản trị mạng chứ không phải hướng dẫn các bạn đi "chôm" pasword ! Đối với vai trò 1 Administrator thì không phải build up một network cho chạy là xong, mà phải kiểm soát và phải có phương hướng bảo mật cho network của mình. (Các tên nhân vật và tình huống câu chuyện là do tôi hư cấu)

****

Như các bạn đã theo dõi bộ truyện nhiều tập "CHÔM PASSWORD VÀ ĐỌC LÉN MAIL CỦA SẾP", đã biết qua các nhân vật như :

- Ếch Con là lính của Sếp Hai Nhái : thích tìm tòi học hỏi những cái mới và thích châm chọc những người tự cao tự đại.

- Tư Nòng Nọc là lính của Sếp Ba Cóc : thích khoe khoang mặc dù không biết gì, giang hồ có câu "Điếc hay ngóng, ngọng hay nói" thì Tư Nòng Nọc đã có 7 phần trong đó

****

Cũng vào một dịp nhậu nhẹt tại quán Thu Nở có đầy đủ các nhân vật Hai Nhái, Ếch Con, Ba Cóc, Tư Nòng Nọc. Đang vào tháng 9 nên Phan Thiết có đặc sản là cá Tắc Kè và cá Bò hòm (*). Vô được 5-6 chai ken thì Hai Nhái nhớ "bài lai" vụ laptop của mình shutdown lâu lắc và hay đòi restart liền hỏi Ếch. Ếch ta trả lời là do Windows update các bản vá lỗi cho an toàn nên phải restart lại mới ... "ép phê". Nghe đến đây thì Tư Nòng Nòng nọc "xìiiii" 1 tiếng rõ to và nói rằng "chú chỉ khéo vẽ trò, mình cài Windows xong rồi đặt password thật khó là không ai phá được. Như bản thân anh cài máy "con server" ở cơ quan cũng có update gì đâu mà vẫn chạy tốt. Hôm nào chú sang anh giở vài chiêu xem có làm ăn gì được không vì anh đặt password ... dài lắm, haha". Ếch Con nghĩ thầm "hãy đợi đấy, rồi có lúc ông anh sẽ thấy việc quan trọng của update. Nu! pododi (**)".

Bẵng đi một thời gian, Ếch Con lại có dịp sang cơ quan của Ba Cóc. Cũng như lần trước, nó cũng xin một sợi cable mạng để vào Internet. Nó nhớ lại vụ hôm trước và truy cập vào WebServer của cơ quan Ba Cóc (nó biết được IP nội bộ không khó vì khi nó dùng lệnh "net view" thì thấy có computer tên là WebServ). Hmmm, gớm nhỉ, "Security by Tư Nòng Nọc" luôn cơ à, nếu như theo lời Tư Nòng Nọc không update Windows thì hãy xem thằng Ếch này đây.

- Thằng Ếch liền download Meta Framework 3.1 để chuẩn bị "ảo thuật" đột nhập vào WebServer.

- Sau khi download xong thì nó liền Install vào.

- Trong quá trình cài đ8ạt Metasploit Framework 3.1 thì có yêu cầu cài thêm Nmap, thằng Ếch cài luôn.

- Finish rồi, chạy chương trình thôi

- Metasploit Framework đang khởi động.

- Ui chu choa, giao diện ngầu quá đi

- Sau khi chương trình start xong, nó liền search 1 cái lỗi mà nó biết qua trang milw0rm.com là lỗi "rpc dcom".

- Đây rồi, click vô 1 cái.

- Đây rồi Windows NT/2000/XP/2003 đều có thể "chơi" được, click forward 1 cái.

- Thằng Ếch nó chọn shell_bind_tcp, forward cái nữa.

- Điền IP của Webserver vào, mọi thứ để default rồi forward tiếp.

- Chương trình detect, đợi thành công thì nhấn apply 1 cái.

- Oh yeah ! thằng ếch nó cười nham hiểm vì thấy phiên làm việc (session) đã được khởi tạo.

- Thằng Ếch liền chọn Interact Session.

- Haha, lấy được CMD rồi, giở chiêu quậy phá thôi.

- Ếch dùng lệnh "dir" để xem đĩa C:\ của Server và tạo 1 folder "Server_bi_hack" để cảnh báo.

- Chưa đủ trò quậy phá nó liền sữa trang chủ của website thành nội dung "Tư Nòng Nọc bị đứt đuôi rồi"

- Truy cập lại xem cái coi, oh ! đẹp quá đi Mất tiêu cái "Security by Tư Nòng Nọc" rồi.

- Ngoài ra nó còn tạo thêm 1 user tên ech và cho vào group Administratos luôn. Chà, nó có thâm ý gì đây nhỉ

- Oh ! nó chạy chương trình Remote Desktop Connection, thì ra là nó muốn quản lý Server bằng giao diện luôn. hihi

- Nó nhập IP WebServer vào rồi chọn Connect

- Nó nhập user ech và password vừa tạo vào.

- Tèn ten ten ten, đăng nhập được vào Server với quyền Administrator luôn rồi. Chiến này Tư Nòng Nọc khổ dài dài rồi.

Hihi, vậy là Tư Nòng Nọc hết dám khoe khoang lộn chỗ rồi phải không các bạn. Và các bạn cũng đã thấy cái hại của việc không cập nhật bản vá lỗi thường xuyên rồi đấy nhé, sau này các bạn nhớ update windows thường xuyên nha.

----------------

(*) Muốn biết cá Tắc Kè và cá Bò Hòm thì các bạn xem tại đây

(**) Nu! pogodi : là câu nói của nhân vật Sói trong phim hoạt hình nổi tiếng "Hãy Đợi Đấy" đó bạn.

Cài đặt ISA? Thật là đơn giản!!!

Trong quá trình công tác và giao tiếp với một số quản trị viên hệ thống, tôi thỉnh thoảng được nghe bày tỏ quan điểm như vừa nói trên. Quả thật, không hề đại ngôn khi cho rằng cài ISA thật là đơn giản.
Chính vì "thật là đơn giản" nên "có khi mưa ngoài trời là giọt nước mắt em, đã tan theo vào đời làm thành nỗi ưu phiền" (lời của nhạc sĩ Trịnh Công Sơn chứ không phải của Mr. Bill Gates). Tức là sau khi cài xong rồi thì không chỉ riêng server ISA mà cả hệ thống LAN bỗng dưng trở nên chập chờn như mưa nắng Sài Gòn làm anh quản trị ưu phiền không dứt!!! Vì thế bài viết này không nhằm hướng dẫn từng bước mà chỉ nêu lên một số vấn đề cần đặc biệt quan tâm khi cài đặt với mong muốn giúp quý vị xây dưng một server ISA 2006 hoàn chỉnh ngay từ những bước đầu tiên.

1. Cấu hình máy chủ cần thiết:
- CPU Intel hoặc AMD tối thiểu 773 MHz.
- RAM tối thiểu 512MB.
- Tối thiểu 01 card mạng (nếu chỉ dùng ISA làm proxy server).
- Đĩa cứng trống tối thiểu 150MB, định dạng NTFS.
- Hệ điều hành Windows server 2003 SP1 32 bit hoặc Windows Server 2003 R2 32 bit
Băng thông internet và cấu hình đề nghị tương ứng:
Băng thông: đến 25 Mbps
CPU: 3 đến 4 GHz
RAM: 512 MB
Card mạng: 10/100 Mbps
Số kết nối VPN đồng thời tối đa: 700
Băng thông: đến 90 Mbps
CPU: Dual core 2 đến 3 GHz
RAM: 2 GB
Card mạng: 100/1000 Mbps
Số kết nối VPN đồng thời tối đa: 2000
Tham khảo thêm cấu hình tối ưu tại: http://www.microsoft.com/technet/isa/2006/perf_bp.mspx

2. Hoàn chỉnh bảng định tuyến (routing table)
Bảng định tuyến trên máy ISA và các router nội bộ nên được cấu hình hoàn chỉnh trước khi cài ISA. Bảng định tuyến phải có định tuyến mặc định (default route) hướng đến cổng (gateway) phù hợp và phải có đủ các định tuyến (route) đến mọi mạng con (network - subnet) trong nội bộ. Trong hầu hết các mô hình mạng thông dụng, định tuyến mặc định sẽ được tạo ra bằng cách khai báo giá trị default gateway trên card mạng mà ISA dùng để kết nối internet.
Theo nguyên tắc định tuyến, chỉ có thể có 01 default gateway khả dụng (nghĩa là chỉ có 01 định tuyến mặc định khả dụng); vì thế, phải tạo thêm các định tuyến đến các mạng con trong nội bộ để ISA có thể giao tiếp (và phục vụ) mọi thành phần mạng trong nội bộ. Xin đơn cử một cấu trúc mạng đơn giản thông thường:

Chú ý rằng trên interface 192.168.3.254 của router nội bộ phải có default gateway 192.168.3.1
Với cấu hình IP như trên, bảng định tuyến của ISA sẽ có các định tuyến:
Dest. Subnet mask Gateway Interface
0.0.0.0 0.0.0.0 192.168.0.2 192.168.0.1
192.168.0.0 255.255.255.0 192.168.0.1 192.168.0.1
192.168.3.0 255.255.255.0 192.168.3.1 192.168.3.1

Để ISA có thể giao tiếp với hệ thống mạng nội bộ, phải thêm 2 định tuyến:
Dest. Subnet mask Gateway Interface
192.168.1.0 255.255.255.0 192.168.3.254 192.168.3.1
192.168.2.0 255.255.255.0 192.168.3.254 192.168.3.1
Để tạo thêm định tuyến, có thể dùng console Routing and Remote Access hoặc các lệnh NETSH và ROUTE
ví dụ:
route add 192.168.1.0 mask 255.255.255.0 192.168.3.254 metric 1
route add 192.168.2.0 mask 255.255.255.0 192.168.3.254 metric 1

3. Chú ý thông số DNS
Để có thể phục vụ cho Proxy client và Firewall client, ISA phải có khả năng phân giải được các tên miền (DNS name) của nội bộ và của internet. Để thoả yêu cầu này, chỉ khai báo thông số preferred DNS server trên card mạng trong (card nối với mạng nội bô - internal interface):
- Preferred DNS server: địa chỉ IP của máy chủ DNS nội bộ. (xem lại hình minh hoạ).
- Alternate DNS server: địa chỉ IP của máy chủ DNS thứ hai (backup / secondary DNS server) nội bộ.
- Có thể tuỳ chọn tăng tốc phân giải bằng cách khai báo DNS forwarder trên máy chủ DNS nội bộ.
Cho dù ISA được triển khai trên máy đơn (stand-alone server) hay trên thành viên của domain (domain member server) thì vẫn khai báo máy chủ DNS như vừa nêu trên. Không bao giờ dùng máy chủ DNS của nhà cung cấp dịch vụ internet (ISP). Đây là một lỗi thường gặp khi cấu hình thông số IP trên máy ISA. Lỗi cấu hình này sẽ dẫn đến quá trình phân giải DNS của ISA bị chậm hoặc thậm chí bị thất bại.
Dĩ nhiên vẫn phải loại trừ trường hợp mạng nội bộ không có máy chủ DNS - nghĩa là không có domain - thì thông số DNS được cấu hình trên card mạng nối internet (external interface) là địa chỉ IP máy chủ DNS của ISP.

4. Tinh chỉnh cấu hình external interface
Để bảo đảm nhân viên bảo vệ - ISA - toàn tâm toàn ý với công việc của mình, cần có một số quy định sau đây:
- Quy định 1: Không được ... đi nhậu!!!
- Quy định 2: Không được mời ai đến phòng bảo vệ để ... nhậu!!!
- Quy định 3: Không được nghe lời ... bọn xấu dụ dỗ!!!
Để tăng cường bảo vệ chính máy ISA, cần thiết lập các hạn chế trên external interface:
- Để thoả quy định 1 và quy định 2: External interface properties: bỏ các dấu kiểm "Client for Microsoft Networks" và "File and Printer Sharing for Microsoft Networks"

- Để thoả quy định 3: External interface properties > Internet Protocol (TCP/IP) properties > nút Advanced > tab WINS: bỏ dấu kiểm "Enable LMHOSTS lookup" và chọn "Disable NetBIOS over TCP/IP"

5. Cài ISA trên một máy chủ "sạch"
Cũng với mục tiêu "đào tạo" một nhân viên bảo vệ chuyên trách & để giúp nhân viên này "vô cảm" trước "gợi ý" của những kẻ "bất chính", nên cài ISA trên một máy sạch, nghĩa là chỉ có hệ điều hành như yêu cầu.
Cài thêm bất cứ dịch vụ gì trên ISA cũng đồng nghĩa với việc chia sẻ hiệu suất giành cho hoạt động định tuyến và chặn lọc thông tin.
Cài thêm bất cứ dịch vụ gì trên ISA cũng đồng nghĩa với việc gia tăng nguy cơ chính ISA bị tấn công.
Tất nhiên không được phép tiết kiệm đến mức cài ISA ngay trên Domain Controller. Khi đó không chỉ ISA không hoàn thành nhiệm vụ mà Domain Cotroller cũng "tê liệt " nốt. Nếu nhân viên bảo vệ đồng thời là ... giám đốc doanh nghiệp thì ... xin miễn ý kiến!!!

6. Nên cài ISA trên stand-alone server hay domain member server?
Khi cài ISA trên stand-alone server, đương nhiên ISA sẽ không có bất cứ quan hệ luận lý nào với domain. Ưu điểm của cấu trúc này là kẻ tấn công không thể thông qua ISA để "với tới" dịch vụ danh bạ động (Active Directory service) hay domain controller. Thế nhưng giá phải trả là ISA không thể kiểm soát và chứng thực được domain user nếu không thông qua RADIUS server (Remote Authentication Dial-In User Service).
Chọn phương án cho ISA giao tiếp AD qua trung gian RADIUS được xem là một phương pháp tăng cường bảo vệ hệ thống bằng cách phức tạp hóa "lộ trình" đến AD của kẻ tấn công. Và tất yếu là công tác của quản trị viên cũng sẽ ... phức tạp hơn.
Cài ISA trên member server: Có thể dùng quyền local administrator để cài ISA trên domain member server. Khi cấu hình các rule với quyền của domain administrator, có thể triển khai kiểm soát và chứng thực được domain user.
Lựa chọn stand-alone hay member server có thể xem là lựa chọn giữa độ bảo mật với độ phức tạp cấu hình và ... túi tiền. Xét trên khả năng chặn lọc hữu hiệu của ISA, đa số tổ chức thiên về phương án giảm độ phức tạp và bảo toàn ... ngân quỹ tức cài ISA trên domain member server.
Tuy nhiên, các bước cài đặt là như nhau trên cả hai môi trường

7. Những lưu ý rất quan trọng khi cài đặt:
- Kích hoạt tập tin ISAAutorun.exe từ đĩa cài đặt ISA 2006.
- Hộp thoại Microsoft Internet Security and Acceleration Server 2006: Nếu ISA có thể truy cập internet, nên chọn Review Release Notes và đọc release notes. Văn bản này có một số thông tin quan trọng mô tả những thay đổi chức năng cơ bản mà ta không thể tìm được trong phần giúp đỡ (Help) của chương trình ISA. Sau khi tham khảo release notes, chọn Install ISA Server 2006.
- Hộp thoại Setup Type: Khác với ISA 2004, ISA 2006 không có phương thức cài Firewall Client Installation Share trên ISA server. Do vậy, chỉ chọn Custom (trên hộp thoại kế tiếp, chọn Change) nếu không muốn cài ISA trên đĩa hệ thống hiện hành. Nếu không, chọn Next.
- Hộp thoại Internal Network: Khai báo tất cả các khoảng IP thuộc hệ mạng nội bộ. Giả sử hệ mạng có cấu trúc như ở đầu bài viết, cần phải khai báo 03 khoảng: 192.168.1.0 - 192.168.1.255, 192.168.2.0 - 192.168.2.255 và 192.168.3.0 - 192.168.3.255 (ISA tương thích RFC 1812). Nếu khai báo thiếu một phân đoạn mạng nào trong LAN thì thông tin từ phân đoạn mạng đó (khi đến với ISA) sẽ bị ISA xem như "người ngoài" (External). ISA xem Internal Network là một "vùng tin cậy" (trusted zone) và dùng Internal Network trong các System Policy rule để phục vụ hoạt động cũa hệ điều hành. Khai báo Internal Network sai hoặc thiếu sẽ ảnh hưởng không chỉ hoạt động của các máy trong LAN mà còn ảnh hưởng đến chính ISA.
- Hộp thoại Firewall Client Connections: Chỉ cần check "Allow non-encrypted Firewall client connections" nếu trong LAN có các máy được cài các phiên bản trước của WinSock Proxy (MS Proxy Server 2.0) hoặc Firewall Client ISA 2000. Nếu chọn phương thức này thì user name và password từ các máy trong LAN gửi đến ISA sẽ không được mã hóa. Cách tối ưu là nên cài Firewall Client ISA 2006 trên các máy trạm.

---------

Bài viết của MCT Lê Ngọc Hiến - NHAT NGHE IT TRAINING CENTER

Ở quê tôi ngày Trung Thu được gọi là một cái Tết, phải ! vì ngày Trung Thu là ngày lễ hội lớn không kém ngày Tết Âm Lịch. Rước đèn vào dịp Tết Trung Thu là truyền thống của quê tôi, và tôi không rõ là tập tục rước đèn này có từ bao giờ nhưng tôi chỉ nhớ là từ tấm bé thì tôi đã được ông Nội chở đi xem rước đèn rồi. Và cứ như thế năm nào tôi cũng ráng xem trực tiếp cho kì được lễ hội rước đèn trong những năm còn khoát áo học trò tại Phan Thiết. Các em nhỏ kéo tay cha mẹ sà vào các cửa hàng đồ chơi, và như có sức hút đều dừng trước cây đèn kéo quân, xoay tít mù với những hình người và vật lung linh. Ngoài hình rối chuyển động, giữa thân đèn còn phát ra tiếng lách tách vui tai.

Tạp tục rước đèn của quê tôi đại khái như sau : mỗi trường tiểu học và phổ thông cơ sở sẽ là 1 đoàn, trong 1 đoàn gồm có 1 đèn lồng lớn tượng trưng, và theo sau là 100~200 em học sinh với đèn lồng nhỏ. Mỗi đoàn tập trung tại trường, sẽ có một đoàn đi đầu tiên ghé qua trường đó và nối đuôi nhau đi tiếp tục đi diễu hành quanh các đường phố chính ở Phan Thiết, cứ thế người nối đuôi người, đèn nối đuôi đèn làm cả con đường sáng rực lên với hàng ngàn đèn lồng. Điểm dừng chân cuối cùng là khu di tích lịch sử Dục Thanh (nơi Bác Hồ đã dừng chân và dạy học tại Phan Thiết).

Đây là vài hình ảnh rước đèn mà tôi đã sưu tầm được vào dịp Tết Trung Thu 2008.

- Chú Cuội ngồi gốc Cây Đa Thần được miêu tả qua hai đèn lồng này.

- Thiên Nga và con gì thế nhỉ ? À thì ra là chú Chuột, oh yeah !!! có 1 bày chuột con phía dưới nữa kìa, xinh nhỉ

- Ui cha, "Kungfu Panda" tận bên Tàu cũng về quê tôi dự rước đèn, hihi

- Bươm bướm và Hưu Cao Cổ cũng diễu hành trên phố.

- Quả Thanh Long và Quả Điều không nói thì ai cũng biết là đặc sản Bình Thuận rồi

- Đèn hình Hoa Sen và Đèn hình Tàu Vũ Trụ, chắc tác giả có ... "ước mơ vươn tới một ngôi sao"

- Cá Chép tiễn Ông về trời nhé

- Đèn lồng truyền thống Ngôi Sao 5 Cánh

- Tuân thủ luật giao thông nhé bạn

- Ý, đoàn này có lẽ đến từ Châu Úc

- Lân Sư Rồng dẫn đầu đoàn rước đèn, bé gái cười hớn hở vì lễ hội vui quá mà.

Thắm thoát cũng 5 năm rồi nhỉ. Phải, tôi đã vào Sài Gòn được 5 năm. 5 năm không được xem rước đèn và ăn bánh trung thu cùng gia đình. Nếu sau này tôi có gia đình và có con thì tôi sẽ cố gắng dành những ngày phép về Phan Thiết để cho con tôi được xem lễ hội truyền thống này giống như cha nó ngày xưa vậy.

Bật mí : ngày xưa khi còn là học sinh tôi cũng cầm đèn đi rước với đoàn đó nhé. Hầu như trung thu năm nào bọn trẻ chúng tôi cũng chơi trò "phù thủy"* nên tôi cũng bị cháy xém tóc và bỏng tay vì sáp nến. Nhưng .... nghĩ lại mà vui 

------

* Trò "phù thủy" là cái tên do bọn nhóc chúng tôi tự đặt ra. Cách chơi là dùng 1 vỏ sò chứa đầy sáp kề trên 2 viên gạch, phía dưới đốt nến cho sáp tan chảy ra, kế đó là bỏ vào 1 cái tim nến và mồi lữa lên. Đợi cho nến thật sự nóng thì sẽ có 1 đứa lớn nhất đứng từ xa dùng miệng phun nước vào. Nước vừa vào đến vỏ sò là phừng lên thành ngọn lửa cao, bọn trẻ chúng tôi cứ thế mà vỗ tay la hét khí thế.

Hi bà con, do một thời gian qua làm lab với ISA Server 2006 Std thì Hiếu có gặp 1 số lỗi ở ISA Firewall Client 2006, các "triệu chứng" thường gặp sau đây :

- User loggon domains không được hoặc chậm, kể cả user thuộc nhóm Administrator.

- Không lấy được AD Users khi tạo các Access Rules ...

Các bạn có thể khắc phục bằng cách sau đây :

B1. UnJoin máy ISA Server ra khỏi Domain.

B2. Remove ISA Firewall Client ra khỏi các máy client. Restart lại.

B3. Cho máy ISA Server join lại Domain.

B4. Download ISA Firewall Client và cài lại trên các máy client. (Không dùng ISA Client đi theo ISA)

http://www.microsoft.com/downloadS/details.aspx?FamilyID=05c2c932-b15a-4990-b525-66380743da89&displaylang=en

Phan Thiết với một lời giới thiệu về mình hết sức ngắn gọn và tràn đầy gợi tả "Biển Xanh - Cát Trắng - Nắng Vàng". Phan Thiết đối với tôi còn là một nơi để nhớ và để về khi đi xa.

Vào dịp 2-9 vừa qua tôi có về Phan Thiết 3 ngày, tôi cảm thấy mình vẫn còn nhỏ bé, chưa làm được gì cho cuộc đời của mình và cho quê hương cả. Trong tôi lại thao thức và khát khao 1 điều gì đó.

Đây là vài tấm ảnh của tôi chụp trong 3 ngày vừa qua.

- Biển Đồi Dương êm ả được phủ bởi màu trời xanh như pha lê, cánh mũi tôi phập phồng hít lấy hít để mùi gió biển mặn mà...Tiếng la hét như dồn nén lâu trong lồng ngực ,vỡ òa ra trước biển xanh vô tận và cái mềm mại êm ái của bãi cát trắng đang chảy qua kẽ chân.

- Đây cũng là loại cá rất khó đánh bắt mà ngư dân địa phương phải có “bí kíp” mới bảy được ! Và sự tích về cái tên lạ lùng của giống cá này cũng có nhiều điều thú vị :cùng thuộc chủng loại cá bò nhưng thấy cá lại hình dáng lạ mắt như 1 chiếc hộp hình chữ nhật như ...hòm đựng đồ .,thế là người dân địa phương “cắt đặt “cho giống cá này cái tên ngộ nghĩnh “cá Bò Hòm “. Cá bò hòm nướng muối có vị ngọt, thanh của cá, không bị tanh. Miếng thịt cá trắng nõn, như thịt gà, thơm ngát, ăn không ngán.

- Cá Tắc Kè : loài hải sản này chính là một loài cá nhưng lại được đặt cái tên của con tắc kè, bởi vì trông nó khá giống với con vật ấy ở phần đầu và phần thân. Chỉ khác là nó mang màu đỏ au và có hai đôi chân cùng với chiếc đuôi dài. Kích thước của “tắc kè biển” lớn gấp hai lần tắc kè bờ. Trọng lượng con cá lớn nhất không quá nửa ký. Nhiều người đã rất ngạc nhiên khi lần đầu tiên thấy con cá này. Lạ vì món tắc kè độc đáo, lâu lâu mới có cơ hội gặp và khó khăn lần đầu, rất có cảm giác mới mẻ. Quen là vì thịt nó, người ăn thấy có phần giống như ăn thịt gà đó thôi!

- Sò Dương (sò ngọt) nướng mỡ hành thật tuyệt vời

- Về nhà một người bạn ở Mương Mán, tôi lại được thấy cây Thanh Long, cây Xoài, và một sân phơi lúa vàng óng dưới ánh nắng, cạnh đó là một dàn hoa Giấy rực đỏ .... mọi vật như hoa lên trước mặt tôi, ôi quê hương thân yêu quá.

- Tôi lại còn có dịp nhìn thấy hoa Sứ trắng, khi tôi mở mắt chào đời thì tôi đã thấy hoa Sứ bên khung cửa sổ, ngày xưa Nội tôi có trồng một cây sứ rất to bên hiên nhà nên tôi nhớ mãi hình bóng hoa Sứ trắng muốt và hương thơm dịu dàng

- Tôi lại còn được ăn một quả Dưa Hấu do nhà bạn tôi trồng. Quả dưa vỏ dày, hạt to nhưng ngọt lịm.

Tôi ước ao một ngày nào đó được làm việc tại Phan Thiết, nơi mà tôi sinh ra và lớn lên

Năm 1975, logo của Microsoft được thể hiện rõ sự chiết tự chữ "Micro" (máy tính, chip siêu nhỏ để thay thế cho các hệ thống cồng kềnh thời bấy giờ) và "Soft" (Software - phần mềm) nằm ở hàng trên, hàng dưới. Cái tên Microsoft là một tham vọng lớn kết hợp ngành sản xuất phần cứng với phần mềm để làm nên nền công nghiệp máy tính khổng lồ.

Tuy nhiên, người ta cũng đùa vui với nó bằng câu chuyện "Đêm tân hôn của Bill Gates".

- Vợ Bill Gates đã nói gì vào đêm tân hôn của họ?

- Cô ấy bảo: "Thảo nào anh gọi cả công ty là vừa mềm (soft) vừa nhỏ xíu (micro)".

Sau này, chữ o và chữ s có một gạch nối để thể hiện "soft" như là một phần không thể tách rời của toàn bộ cái tên, vừa tạo cảm giác lao về phía trước.