由于 fonts.googleapis.com 在国内访问不稳定，USTC Blog 某些主题中的字体加载不出来。现在 LUG 提供了 Google Fonts 加速服务，已经把 WordPress 原始代码和用户主题内的 Google 字体和 CSS、JS 文件替换成了 LUG 的代理，以加速字体的显示。 事实上 360 网站卫士已经提供了 Google Fonts 加速服务（libs.useso.com），但不支持 HTTPS。HTTPS 博客内只能引用 HTTPS 资源，因此不能用他们的服务，只好自建了。我们的做法与他们类似，我们的服务器通过“国际专线”（你懂的）对用户的请求做代理，并修改 HTTP 响应内容中的 URL（例如 fonts.googleapis.com 中会引用 themes.googleusercontent.com 的资源）。感谢 雨路 和 stephen 的建议。 如果您的博客不在科大 LUG 上，也想使用加速服务，请在 WordPress 源码内进行如下替换： ajax.googleapis.com => ajax.lug.ustc.edu.cn fonts.googleapis.com => fonts.lug.ustc.edu.cn themes.googleusercontent.com => google-themes.lug.ustc.edu.cn 如果您的科大博客在此修改之后出现无法显示字体的问题，请联系我们：support (at)…

现代企业无线网络是必备，移动办公更是需求日益剧增。而带来的无线网络安全隐患随之而来，也是面临着巨大的挑战。所以对无线网络做接入认证是现在企业很迫切的需求。 Radius认证方案 Windows Server 体系内认证 架构模式：AD域控 + NPS服务 + AC控制器(无线AC控制器) 环境介绍： 类型： 环境 IP地址 备注 AD域控 主域控PDC 192.168.40.100 活动目录和DNS服务 AD域控 辅域控BDC 192.168.40.101 活动目录和DNS服务 NPS 主NPS 192.168.40.110 NPS服务 NPS 备NPS 192.168.40.111 NPS服务 AC AC控制器 10.250.50.100 无线AC控制器 说明： ① 主辅域控主要设计高可用，安装活动目录服务和DNS服务，作为公司内部的域控体系和域名解析服务，为各种系统提供目录数据库LDAP接入； ② NPS主要作为无线AC认证服务器Radius的接入和认证，调用域控用户认证和安全接入服务； ③ 无线AC控制器，主要是公司内部管理无线AP的设备，对无线AC的批量配置和管理。 环境配置： AD主辅域控的安装和配置在此就不说明，安装和配置都很简单，大概说下步骤： 1、安装Windows Server 2012 R2系统 2、联网更新系统补丁和组件 3、修改当前服务器名(规范命名)，想一个内网域名：itkmi.com(一般都是以公司域名命名) 4、安装活动目录服务和DNS服务(详细步骤略) NPS安装和配置： 安装过程： 角色名：网络策略和访问服务（网络策略服务器，主机凭据授权协议 两项）安装后和DNS/DHCP…

Windows Server 搭建企业无线认证(Radius认证方案) 认证协议介绍： 扩展认证协议EAP(Extensible Authentication Protocol) 是一个在无线网络或点对点连线中普遍使用的认证框架。它被定义在RFC 3748中，并且使RFC 2284过时，后又被RFC 5247更新。EAP不仅可以用于无线局域网，还可以用于有线局域网，但它在无线局域网中使用的更频繁。WPA和WPA2标准已经正式采纳了5类EAP作为正式的认证机制。 EAP是一个认证框架，不是一个特殊的认证机制。EAP提供一些公共的功能，并且允许协商所希望的认证机制。这些机制被叫做EAP方法，现在大约有 40种不同的方法。IETF的RFC中定义的方法包括：EAP-MD5, EAP-OTP, EAP-GTC, EAP-TLS, EAP-SIM，和EAP-AKA, 还包括一些厂商提供的方法和新的建议。无线网络中常用的方法包括EAP-TLS, EAP-SIM, EAP-AKA, PEAP, LEAP，和EAP-TTLS。 IEEE 802.1x协议认证就使用了EAP认证框架，因为EAP提供了可扩展的认证方法，但是这些认证方法的安全性完全取决于具体的认证方法，比如EAP-MD5、EAP-LEAP、EAP-GTC等，而802.1x最开始是为有线接入设计的，后来被用于无线网的接入，有线接入在安全性方面考虑毕竟少，如果要窃取信息需要物理上连接网络，而无线网完全不同，无线网信号没有物理边界，所以要使用802.1x的话，需要对802.1x进行安全性方面的增强，也就是增强EAP认证框架的安全性，而且要进行双向认证，那么EAP使用了IETF的TLS（Transport Layer Security）来保证数据的安全性。 现在主流的安全认证方法：EAP-TLS，PEAP，EAP-TTLS 分别介绍这三种方法： 1. EAP-TLS： EAP-TLS使用TLS握手协议作为认证方式，TLS有很多优点，所以EAP选用了TLS作为基本的安全认证协议，并为TTLS和PEAP建立安全隧道，TLS已经标准化，并且进过了长期应用和分析，都没有发现明显的缺点。 TLS认证是基于Client和Server双方互相验证数字证书的，是双向验证方法，首先Server提供自己的证书给Client，Client验证Server证书通过后提交自己的数字证书给Server，客户端的证书可以放到本地、放到key中等等. TLS有一个缺点就是TLS传送用户名的时候是明文的，也就是说抓包能看到EAP-Identity的明文用户名。 TLS是基于PKI证书体系的，这是TLS的安全基础，也是TLS的缺点，PKI太庞大，太复杂了，如果企业中没有部署PKI系统，那么为了这个认证方法而部署PKI有些复杂，当然，如果企业已经部署了PKI，那么使用EAP-TLS还是不错的选择。 2. EAP-TTLS：下同 3. EAP-PEAP: 正因为TLS需要PKI的缺点，所以设计出现了TTLS和PEAP，这两个协议不用建立PKI系统，而在TLS隧道内部直接使用原有老的认证方法，这保证了安全性，也减小了复杂度。 把TTLS和PEAP放到一起介绍的原因是他们俩很像，两个都是典型的两段式认证，在第一阶段建立TLS安全隧道，通过Server发送证书给Client实现Client对Server的认证（这里TTLS和PEAP仍然使用证书，但是这里的证书都是服务器证书，管理起来比TLS客户端证书要简单那的多）；当安全隧道一旦建立，第二阶段就是协商认证方法，对Client进行认证； TTLS利用TLS安全隧道交换类似Radius的AVPs（Attribute-Value-Pairs），实际上这些AVPs的封装和Radius都十分相似，TTLS这种AVPs有很好的扩展性，所以它几乎支持任何认证方法，这包括了所有EAP的认证方法，以及一些老的认证方法，比如PAP、CHAP、MS-CHAP、MS-CHAPv2等，TTLS的扩展性很好，通过新属性定义新的认证方法。 PEAP之所以叫Protected EAP，就是它在建立好的TLS隧道之上支持EAP协商，并且只能使用EAP认证方法，这里为什么要保护EAP，是因为EAP本身没有安全机制，比如EAP-Identity明文显示，EAP-Success、EAP-Failed容易仿冒等，所以EAP需要进行保护，EAP协商就在安全隧道内部来做，保证所有通信的数据安全性。其实PEAP最大的优点就是微软支持开发，微软在Windows系统内集成了客户端，微软和Cisco都支持PEAP，但是他们的实现有所区别。 三者对比： EPA-TLS是目前为止最安全的方式，但缺点也很明显，很多系统客户端并没有集成，客户端需要导入认证证书等等，所以当下WLAN认证方式最常用的是PEAP和EAP-TTLS这两种。下图是PEAP的认证粗略过程： 认证基本流程： 1、证书获取 证书主要用来进行终端和网络的相互认证。 Radius服务器首先向CA证书颁发机构申请服务器证书，用来代表Radius服务器的合法性。STA向CA证书颁发机构下载CA 根证书，用来验证Radius服务器下发的证书是否合法（一般情况下，如果终端不需要对网络进行认证的情况下，根证书可以不用下载和安装）。 2、无线接入 STA通过开放系统接入的方法（OPEN SYSTEM）和AP之间建立好物理连接。 3、认证初始化 ①…

Windows Server Backup功能 一、Windows Server Backup 介绍： Windows Server Backup 是一种功能，它提供了一组向导和其他工具，大概从WinSer2008开始Win Ser Backup引入了新的备份和恢复技术，并取代了以前版本的Windows操作系统提供的以前的Windows备份（Ntbackup.exe）功能。是微软自家桶中自带的备份和恢复功能，可以为已安装该功能的服务器执行基本备份和恢复任务。 使用 Windows Server Backup 可以备份整个服务器（所有卷）、选定卷、系统状态或特定的文件或文件夹，并且可以创建用于裸机恢复的备份。可以恢复卷、文件夹、文件、某些应用程序和系统状态。 此外，在发生诸如硬盘故障之类的灾难时，可以执行裸机恢复。 （为此，你将需要备份整个服务器或只备份包含操作系统文件的卷以及 Windows 恢复环境，这会将完整的系统还原到旧系统中或新的硬盘上。）你可以使用 Windows Server Backup 为本地计算机或远程计算机创建和管理备份。 并且可以计划备份以自动运行。 Windows Server Backup 旨在供需要基本备份解决方案（从小型企业到大型企业）的每个人使用，但甚至适合于更小型的组织或不是 IT 专业人员的个人。(备注：Windows Server Backup 不能保证保留全部卷影复制 (VSS) 快照。 在某些情况下，在 VSS 快照还原到新卷后，将无法识别且不可访问。若要保证 VSS 快照受到保护，则装载 VSS 快照，并在该快照上运行备份作业。) 要配置备份计划，您必须是Administrators组的成员。要使用此命令执行所有其他任务，您必须是Backup Operators或Administrators组的成员，或者您必须被委派了适当的权限。 二、Windows Server Backup 通过命令行安装该功能并通过命令行查询安装状态。 1.查询当前Windows Server Backup状态： Get-WindowsFeature…

在设计过程中解析正确的字体可以真正使您的网站或任何图形设计项目脱颖而出。根据项目的整体外观选择正确的字体组合非常重要。 当您需要在一个项目中使用一种以上的字体时，寻找与之配对的其他字体可能既困难又耗时。这是字体配对工具派上用场的地方！设计师总是喜欢使生活更轻松的工具，例如为设计师设计的编码工具或本文中介绍的字体配对工具。这些出色的工具可节省项目，可帮助您快速轻松地找到匹配的字体。 这些工具将为您提供各种字体匹配选项供您选择，并且非常易于使用。您需要做的就是选择要使用的主要字体，然后您会得到许多类似的字体供您与主要字体配对。 浏览仅用于一种目的的字体配对工具，以匹配您选择的字体。您可以使用这些工具中的一种或全部来帮助您在设计项目中获得出色的结果。请享用！ Google Type Google提供了许多漂亮的字体供免费下载。通过使用Google Type，您可以轻松地配对字体并简化设计过程。 Type Genius 顾名思义，Type Genius是一个天才工具，可帮助您进行字体的对应匹配。它非常易于使用，您所需要做的就是选择字体并按“查找匹配项”。请享用！ Mixfont Mixfont是一种有趣且简单的发现和可视化新字体的方法。您可以测试不同的字体，也可以选择查看可以配对的最受欢迎的字体组合。 Font Combinator by Typotheque Typotheque是一个很棒的工具，可以帮助您配对来自拉丁，希腊和西里尔字母的各种字体。它是图形设计师在其项目中使用的完美选择。 Type Connection Type Connection非常简单易用，并且在解析字体时可以提供很好的效果。通过使用此整洁的工具，您可以找到与字体匹配的字体，并使您的工作更轻松。 Font Pair 字体对提供了一种基于一系列过滤器（无衬线，衬线，草书等）来查找配对字体的好方法。这对任何设计人员而言都是非常有用的工具，在匹配字体方面，它无疑将有助于设计过程设计的整体外观。 Type Wolf Type Wolf是精美字体的巧妙选择，融合了各种字体。您会找到每种字体的特定信息，以及有关如何找到匹配字体的出色建议。 Typ.io Typ.io帮助您将所选字体与大量其他字体进行匹配，以帮助您选择最佳字体。它还提供了各种字体组合的示例，以查看其他组合并选择您的收藏夹。 字体组合器 字体组合器使您在匹配字体时的工作更加轻松。您可以选择一些参数，例如字体，大小和颜色。 Font Combinator Adobe Typekit是查找匹配字体的简便快捷方法。您需要选择字体，它会建议您可以在项目中使用的成对Webkit字体。 Typespiration Typespiration使您可以搜索许多具有华丽字体和调色板的网站。在每个示例的下面，将为您提供使用的每种字体，颜色组合以及有关该站点的更多信息的列表。 Fonts In Use 使用中的字体为查找与您的设计项目匹配的字体提供了一种简便的方法。看看它的全部功能并立即开始使用！

1. 切换主题 2. 固定链接设置 3. 文章分类，按照菜单栏分类一二级菜单。 4. 创建导航菜单栏。外观–自定义–菜单–主菜单–创建主菜单–按照上面的文章分类创建一二级菜单–发布。  

Avada 是由ThemeForest发布的响应式多用途WordPress主题 。Avada  – 响应式多用途主题是市场上销量第一的WordPress主题。简而言之，它是功能最多，易于使用的多功能WordPress主题。它确实是独一无二的，其他主题只能尝试包含Avada包含的庞大网络选项。Avada致力于通过行业领先的选项网络构建独特，创意和专业的网站，而无需触及一行代码。  Avada – 响应式多用途主题特点： 清洁，现代，多用途设计可用于任何类型的网站 市场上销量第一的WordPress主题 令人难以置信的高级选项网络，无需修改代码即可轻松进行自定义 数十个专业设计的演示，只需点击一下即可轻松导入 超过14,000个评分，平均五星级 兼容最新的WordPress版本 WordPress多站点（WPMU）经过测试和批准 使用HTML5和CSS3构建 SEO优化，很棒的SEO基础已经内置（兼容像Yoast这样的SEO插件） 组织良好，评论和清洁代码 快速可靠的网站的性能增强 跨浏览器兼容性：FireFox，Safari，Chrome，IE9，IE10，IE11 100％响应主题 – 您可以轻松打开或关闭它 易于使用的Fusion Builder，一个可视化页面构建器 完全控制场地宽度; 内容区域和侧边栏 视网膜就绪，超高分辨率图形 社会图标和主题图标是字体图标，没有图像 自动主题更新程序 自动修补程序工具，只需单击一下即可应用修补程序 整个主题的双侧边栏 1-6列支持 任何页面的单页面视差功能 CSS3动画在桌面/移动设备上启用或禁用 儿童主题兼容 – 包括基本的儿童主题！ 专注于排版，可用性和整体用户体验 jQuery增强功能 Javascript文件会自动组合并缩小以提高性能 用于CSS的PHP编译器，它将所有样式组合到一个生成的文件中以提高性能 包括完全集成的Font Awesome图标集 60分层PSD包含原始Avada Classic设计 与Ubermenu兼容（优步不支持粘贴标题） 兼容许多流行的插件，如WPML，Yoast，W3TC，Contact Form 7，JetPack Gravity Forms，Revolutions Slider，Layer滑块，WooCommerce，活动日历，bbPress，BuddyPress，WP Retina 2x，WP Rocket，All In One SEO，Next…

建立成功的设计项目的道路始于了解客户的需求。每个项目的目的都是通过了解客户的需求来满足他们的需求。确保您的项目令人满意的唯一方法是提出正确的问题。 最好在创建内容之前与客户进行深入讨论，以免浪费您的精力。您收到的答案还将清楚地说明您将为客户进行的工作。 开始项目前要问的20个主要问题 了解您的客户 必须向您的客户表明您关心他们。与他们讨论他们对项目的期望和期望，然后穿上鞋子。了解他们为什么需要新设计以及他们正在寻找什么样的服务。个人问题将帮助您了解挑战以及他们想传达什么信息。 1.什么启发了这个项目？ 了解设计项目的动机很重要。动机的根源将帮助您了解客户为什么要启动项目。您可以使用他们的答案来确定项目应该是什么，然后从那里开始工作。如果他们在将其放在纸上时遇到困难，请向他们展示一些好的设计并做笔记。 2.您希望实现什么？ 在开始设计项目之前，重要的是要设定目标，以便您可以跟踪进度。短期目标将帮助您了解项目的方向以及设计的有效性。目标也可以用作检查点，以使客户端保持循环。例如，每完成三个短期目标，就可以向客户展示已完成的工作，并使用反馈使之更加面向客户。 3.贵公司提供哪些服务和产品？ 设计项目需要讲述公司或品牌的故事。它将用于传达目标受众可以轻松掌握的信息。要将故事纳入设计项目中，请向您的客户询问他们提供的产品和服务。该符号应具有品牌所提供产品的精髓。 4.您对最终设计有何期待？ 当您提出所有正确的问题时，您会给人一种与品牌情感相关的印象。重要的是要注意每一分钟的细节，这样您就可以清楚地了解客户对您的期望。此外，您还可以询问客户他们期望什么，以清楚地了解您应该提供什么。 了解品牌 设计项目应围绕品牌代表的内容展开。了解品牌，其使命和目标将帮助您进行反映其故事的设计。利用这些想法，情感和野心开始创建非凡的设计。您还可以询问有关谁制作了以前的徽标，以及他们希望您这次做些什么的问题。 5.您的任务说明是什么？ 品牌的使命充分说明了他们的价值观和未来目标。它可以帮助您了解客户的立场和信念，即可以使用这些信息来创建展示该想法的设计。一些公司可能会采用政治或更文化的方法，以独特的方式描绘它们。因此，了解将品牌纳入设计的基础。 6.您的竞争对手是谁？ 您的客户最大的担心是竞争对手。每个客户的目标都是要领先于竞争对手。竞争品牌通常具有相似的设计元素，颜色或样式，这意味着您需要确保客户的设计是唯一的。 7.您想从以前的设计中忽略什么？ 开始设计新项目的最佳方法是询问客户对当前或以前的设计不满意的地方。客户认为有必要更改其设计元素，其原因有两个：现在是升级的时候了，或者他们正在重塑品牌。向您的客户询问他们以前的设计遇到的麻烦，然后从那里开始工作。 8.您希望我们在设计中强调哪些优势？ 询问并了解客户品牌的优势。大多数客户希望他们的优势能够反映在他们的设计中，从而得到他们的认可。这有助于他们的品牌获得积极的认可并获得良好的形象。在设计项目中突出他们的优势，这也可以成为您创作的核心。 9.您的品牌有口号吗？ 大多数客户都有一个口号，希望根据要求保留或更改。询问您的客户的口号是什么，是否希望在新设计中展示它。该标语可以反映为设计中的元素，也可以在全新的设计或徽标下使用。 10.您的品牌是传统的还是现代的？ 了解与您打交道的客户的类型非常重要，因为有两种类型：现代品牌和传统品牌。假设您的品牌是80年代以来一直使用相同设计的品牌。您需要向他们展示一些与他们当前设计相似但独特的东西，以便他们喜欢。为了使其更有趣，请尝试创建具有现代感的传统设计。寻找当前的融合就在您身上。 了解目标受众 到现在为止，您不能仅仅使用已有的信息进行设计。您需要使自己熟悉品牌的目标受众，才能设计出与客户相关的设计。牢记人口统计信息，年龄，性别和心理特征以创建精美的设计。 11.您的目标市场是谁？ 要了解目标市场，请询问您的客户他们定期与谁打交道。要求您的客户描述其客户的年龄，人口统计，心理，行为和兴趣。将信息用作可以纳入整体设计的元素。例如，一个童装品牌可能想要一种具有令人兴奋的色彩，卡通等色彩的设计。这些元素将有助于该品牌的目标市场将其业务确定为一个童装品牌。 12.您的目标受众是什么性别 品牌分为三种：一种是面向女性的品牌，另一种是面向男性的品牌，以及一种不分性别的品牌。确保询问您的客户他们也服务于哪种性别，并使用要素将其纳入。但是，不要太过分。例如，仅因为其目标受众是女性，就不要仅仅创造一些粉红色的东西。诀窍是使用与女性相关的调色板，这是令人愉悦的。 13.您的最高年龄段是？ 目标受众的不同年龄对不同的设计和元素有不同的反应。针对指定年龄段分析您选择的设计，颜色，元素和字体。您认为这个年龄段的人对此反应很好吗？目标受众会喜欢新设计吗？元素与目标受众是否和谐？ 14.目标受众有哪些限制？ 品牌指定的目标受众通常会感到担忧。通常，这些限制是由于人口统计学差异而发生的。如果品牌有不同宗教信仰的顾客，那么作为设计师，创建不冒犯任何一个派系的设计是您的任务。如果您最终冒犯了一个部门，那么您客户的品牌可能会失去客户和销售。 记下他们的设计偏好 作为设计师，当您了解品牌的故事，志向和目标受众时，您就有足够的材料来开始设计。但是，最好询问您的客户对您的期望。询问他们的偏好，列出清单，然后尝试在清单上创建一些内容。 15.您是否要在设计中加入任何特定元素？ 询问您的客户他们想纳入哪种元素。他们是否需要更多基于性别的元素？他们想要插图还是渐变设计？他们的目标是时尚设计还是大声设计？这些问题将帮助您选择理想的设计趋势来创建出色的设计。 16.新设计中是否有不需要的元素？ 您的客户决定更改其品牌的设计是有原因的。因此，向他们询问他们不想在新设计中看到什么。例如，多年来，可口可乐一直使用相同的调色板。该品牌设法解决了红色和白色，并通过更改字体，对称性或包装来提出新的设计。 保持专业精神 以最大的专业精神开始设计项目，并遵守礼节。设置界限并建立沟通渠道，因为这样您就可以告诉客户您的专业知识和技能的局限性。 17.您想如何交流？ 有两种客户端-一种喜欢持续更新的客户端，另一种喜欢定时更新的客户端。您的工作是了解您正在处理的客户类型，并根据他们的喜好为他们提供更新。您将一起工作，因此请询问他们希望使用哪种沟通渠道，并确保您准时到达。 18.您想要多个选择吗？ 有些客户可能会双重选择，而另一些客户则倾向于几种选择。但是，在开始选择多个选项并浪费时间之前，请先询问客户他们想要什么。确保设计彼此之间没有完全不同，使用颜色玩耍，并移动某些元素的位置，以使客户在选择选项时不会感到困惑。 19.设计项目的截止日期是什么？ 与您的客户明确沟通，并询问他们的设计项目截止日期，以确保您有足够的时间来创作杰作。不要自己给定紧迫的最后期限，因为如果有修订，您还需要时间来重新设计。 20.在设计项目期间，谁将与我协调？ 询问您的客户，在项目进行期间，谁将是主要联系人。很好地请求您的客户，如果它只是一个或最多两个人处理设计项目，则您会更喜欢。如果您收到多个反馈，您可能会对听谁感到困惑。因此，请您的客户缩小两个人的修改范围。有限的反馈将使您更轻松地进行更改。 出色的设计始于家庭作业 品牌的体现是出色的设计。作为设计师，请记住要考虑客户的需求，然后再创建有吸引力且错综复杂的设计。提出正确的问题，并尽力使您的客户满意。祝好运！