Hyper-V是微软的一款虚拟化产品，类似于Vmware ESXi，KVM，能够实现桌面虚拟化，在Windows Server 2008第一次发布。

本文以Windows Server 2022安装Hyper-V来演示。

一、准备工作

1、安装Windows Server 2022。

TrueNAS是一款开源网络存储系统，目前TrueNAS和FreeNAS系统进行了合并，发布了三个版本，分别是TrueNAS CORE、TrueNAS ENTERPRISE、TrueNAS SCALE。本文教程使用的是TrueNAS CORE，其基于FreeBSD开发，使用OpenZFS文件系统。

一、ESXi安装

如何安装ESXi，可以看看教程《VMware ESXi7.0U2图文安装教程》，详细介绍了如何安装ESXi系统。

本教程使用RouterOS实现多区域异地组网，已在真实环境部署运行还是比较稳定。

一、新网络规划

1、原网络改动比较少

2、各区域互通（内网可以互访）

3、各区域单独上网

4、各区域VPN可以连接到内网，并可以通过其他出口上网

Routeros v7.1 beta2开始增加了对WireGuard的支持，WireGuard被视为下一代VPN隧道协议，是类似于gre、ipip隧道的无状态VPN隧道，基于UDP协议。

一、实验环境和拓扑图

ROS-A和ROS-B（Ros V7.2.3）使用公网IP（教程隐藏了IP，用1.1.1.1和2.2.2.2展示）实现网络间互通互联。

RouterOS V6.X版本通过TrafficCounter软件查看局域网IP流量。

操作方法

1、使用Winbox登陆RouterOS后台，IP -> Accounting，勾选 Enable Accounting，Account Local Traffic（进出路由器本身的流量）按需求勾选，Threshold记录流量的IP数，Web Access开启允许访问IP流量记帐表的客户端IP。

本文主要讲RouterOS对内网DNS解析的劫持，包括使用公网DNS解析的设备。

1、DNS劫持

1.1 DNS劫持就是通过技术手段，来控制用户解析域名的IP地址。如www.77bx.com正常解析返回是1.1.1.1，现在需要内网用户访问www.77bx.com解析IP返回192.168.1.2，进而控制访问www.77bx.com所打开的页面。

1.2 内网做DNS劫持，既减少了公网访问的连接数，又可以控制内网用户对于域名的访问，比如公司禁止访问视频网站，那么就可以劫持到内网的一个提示页面上。

问题描述

我们下载的文件（破解补丁，开源软件等），会被Windows Defender误判为威胁文件，并且自动采用隔离措施，导致我们的文件从磁盘上消失。

解决方法

1、打开 Windows安全中心 （单击任务栏的Windows安全中心图标即可打开），并打开到 保护历史记录

群晖NAS现在很多人都在家用，但是家用一般最多也就动态分配个公网IP（土豪专线的除外），所以要在公网使用群晖的服务一般使用端口映射来做访问，那么势必要知道群晖的默认端口号。

为了避免安全问题，建议端口号进行更改，以及禁用非必须使用的服务和端口，以保证群晖NAS的安全。

一、配置实用程序

Win11的界面相比Win10变化很大，很多沿用多年的习惯被纷纷砍下，让人特别不适应，想体验Win11但是需要一些Win10的体验和设置。

一、右键菜单

Win11最大的改变应该是右键菜单了，这个用了20年的东西突然改成了现在的这种样式，很多操作也需要多次点击才能完成。

改为Win10右键菜单的操作：

开始 --> 运行（Windows键+R键），输入CMD，在CMD命令框下，输入以下命令，回车后重启电脑即可。

动态锁介绍

动态锁就是在我们离开时自动锁定设备，是Windows10新加的功能，也支持Windows11。以起到保护的隐私，当我们离开电脑一定距离后，电脑就自动锁定了，这样就算我们离开电脑时忘了设置睡眠或关机，就避免资料泄露了。跟快捷键Win键+L键作用相同（不要忘记设置开机密码）。

动态锁设置

1、设置 -> 帐户 -> 登陆选项，勾选 允许Windows在你离开时自动锁定设备