Jerry's profile三角阳台的LIVE记事本PhotosBlogListsMore Tools Help

Blog


    3/30/2008

    SEP笔记(5)

    首页的Report

    * 默认情况下,Home页上面显示的Summary是最近24小时的信息
    * Log中记录的时间来自于client PC的时区
    * Still Infected记录会一直保留。所以,当计算机的威胁被清除了以后,应当去除此PC的“Infected”状态。(Monitors --> Logs --> 选Computer Status --> 按"View Log"按钮
    * Infected状态清除了以后,Still Infected计数器会减小,但是Newly Infected计数器不会减小。

    image 
    * 这个显示的是过去24小时内发生的Risk数,包括病毒+网络攻击。你也可以在下拉菜单中选Infections或Attacks
    * 显示的数字是发现并未能清除掉的病毒和威胁数。
    * 可以点首页顶上的Preference链接来更改刷新的时间间隔,默认是5分钟。

     

    LiveUpdate设置

    按照location来设置。

      - 在公司内部的,能通过LAN连上mgmt server的,就禁用LiveUpdate。
      - 在Remote的,不能连到mgmt server,但是能连通Internet的,就启用LiveUpdate,并且直接到Symantec的默认服务器下载更新

     

    设置Mail Server

    Admin --> Servers --> 选中要设置的mgmt server --> 点“Edit Server Properties”,选Mail Server页

    Snap1

    3/25/2008

    SEP笔记(4)

    安装计划(安装前的考虑)

    (一)要考虑DB用什么?
    有2个选择:内置的Sybase DB和外部的MS SQL DB (可以是SQL 2000或者SQL 2005)
    如果用户数少于1000个,可以使用内置的Sybase DB,缺点是不能超过1000客户端,而且性能比较差,客户端越多,性能越差。优点是安装极其简便。

    如果考虑用户数会大于1000个,则必须要用MS SQL DB(可以装在同一台硬件服务器上,也可以连接到专用的SQL服务器)。而且,如果由高可用性的要求,就只能用外部MS SQL。

    Q:我们应该选什么?
    A:外部数据库,MS SQL 2000 Cluster

    (二)高可用性方面的考虑Failover solution
    有几个方面的failover
    第一,MS SQL 本身可以搭建Cluster(在数据库服务器硬件上做到冗余)
    第二,可以安装2台SEP Mgmt Svr,连接到同一个MS SQL DB,实现负载均衡和高可用性。(在SEP Mgmt Server上做冗余)
    第三,可以建立2个MS SQL DB,并在2个DB之间建立Replication关系,同步2个DB的数据。(对数据库数据做冗余)

    使用外部MS SQL Server 2000的前提条件

    前提条件:
    1)需要Mixed Mode (同时支持Windows 认证和SQL Server认证)
    2)需要安装SQL SP4
    3)report功能要求SQL是大小写不敏感的(case-insensitive)
    4)语言要求English
    5)不要使用默认的instance名,用SEPM或者其他名字(默认是unnamed,以后会搞混淆)
    6)SEP Mgmt server和DB server之间是用明文来传送数据库用户名和密码的,如果可能,使用专用的VLAN来传输。

    此外:
    1)在SEP Mgmt Server上仍然需要安装SQL server的客户端工具
    2)best practice是,让SEP Mgmt 安装的时候创建db,而不是使用现有的DB

     

    安装SEP Manager with External MS SQL DB

    第一步,准备工作,
      (1)检查Windows Server 2003是否安装完毕,各种补丁已经完备
      (2)安装IIS 6.0
      (3)安装MS SQL Server 2000 客户端工具 (因为安装SEP Manager的时候会调用其中的bcp工具来创建数据库)

    第二步,安装SEP Manager
      * SEP Manager安装基本是一路next到Finish按钮;
      * 装完以后等15s左右,会出现Management Server Configuration Wizard来配置数据库

     

    第三步,配置SEP Manager和数据库设置
      * 因为是第一次安装,所以要设置第一个site,选“Install my first Site”
      * 接下去要填写些服务器信息,都不用改,拿支笔记录下来就可以了。
       --Server name: 默认就是computer name,
       --Server port: 8443
       --Web console port: 9090
       --Server data folder: 这也不用改。
      * 然后要填写Site名称。
      * 接下去填写encryption password,这是用在client和server之间传输数据时候加密用的,平时用不着,但是灾难恢复的时候需要这个密码。
      * 下一步选择database类型,有2个选项,内嵌的Sybase数据库和MS SQL server。现在我们要选MS SQL Server。
      * 接下去输入一系列配置参数。
       --Database Server: 格式是 <server_name>\<instance_name>
       --SQL Port Number: 默认是1433,不需要改变
       --Database Name: 默认是sem5,不需要改变
       --User: 数据库用户,会在创建DB的时候创建,默认是sem5,不需要改变
       --Password: 数据库用户的密码,要记录下来,并且保存在安全的地方
       --SQL Client Folder: 如果你已经安装好了MS SQL Server的客户端工具,这里应该已经填上了路径,不需要改变。如果这里是空的,说明你的SQL客户端工具没安装或者没正确安装。需要重新安装。
       --DBA User: 一般来说是sa
       --DBA Password: 上面sa的密码,请咨询公司DBA
       --Database Data Folder: 点击边上的default按键,应该能够自动发现。(如果上面的参数填写不正确,到数据库的连接没能正确建立,那么就会失败,请检查上面的配置,包括数据库服务器名称,名字解析,数据库端口,DBA帐号和密码)
      * 点击下一步,填写SEP Manager的管理员帐号(默认是admin)和密码。
      * 然后系统开始创建并初始化数据库,得等上几分钟。
      * 最后会问你要不要开始Migration and Deployment Wizard。

    第四步,分发的客户端
      如果原来有SAV或SCS的话,这个向导会帮助你迁移(现在我们不要);还会引导你生成一个可分发的客户端安装包,并且分发到客户端。(如果这里选择了No, 以后可以手工运行\Tomcat\bin\ClientRemote.exe开启)

    这个步骤可以等到以后配置完各种policy以后进行,这样可分发的客户端安装包内就已经打包好了policy。

    3/20/2008

    SEP笔记(3)

    构架设计时的考虑


    * SEP自带的Sybase DB,只能支持1000个客户端。超过必须用外部的MS SQL数据库。

    * SEP Mgmt Server应该与DB Server在同一个LAN里面,因为2者间的流量很大很频繁。
    * 每台Mgmt Server最多可以支持50000个客户端

    * 考虑组织结构的时候,<100客户端算小型企业,100-1000算中型企业,1000以上算大型企业
    * 中小型企业只要是在一个LAN里面的,基本上都只要1台mgmt server,1个site就够了。大型企业,如果集中在一地,而且客户端少于50000个,也可以只需要1个site。

    * Best Practice: 每个data center建立一个Site。目的:减少WAN上的大量流量
    * Best Practice:不要建立>20个Site

    * 对于小型的Remote Office,可以考虑使用GUP (Group Update Provider)。
    * Group Update Provider通常由一台客户端PC来担当,通常服务不超过100个客户端。
    * GUP最好是一台能一直开着的机器担当,最好是能有固定IP。

    * 每个Site小于10000个client的时候,可以只有1台Mgmt server,多于10000台,处于为mgmt server减轻性能负担考虑,可以增设LiveUpdate Server。
    * 在企业内避免客户端直接连接Symantec官方的LiveUpdate服务器,这样会占用大量Internet带宽,造成Internet接口的拥堵

    3/16/2008

    三角阳台的尼泊尔行程实录(第十三天)

    2月13日,巴克塔普尔到加德满都,晴

    早上起来,天色有点雾蒙蒙的。之前约好了司机10点出发回加德满都的。趁着时间还早,我们再去巴克塔普尔的老城里面转一圈。

    从杜巴广场沿着西南边的小路往南走,不多远,我们就看见这么家卖唐卡的店,门口有一张满是菩萨的唐卡画,我们仔细的数了数,有366个菩萨。老板说这代表了一年之内的每一天。

    5611

    8:50am,在一处路边的小神龛,一名妇女正在虔诚地做着功课,她依次把进献给神灵的供奉品(有米、切成小段的香蕉、切开的番茄和黄瓜、豆子等等,还混合着花瓣、叶子和一些颜料)洒在佛像前,还掏出一只鸡蛋,在鸡蛋头上磕开一个小口子,倒出蛋清,也一样洒在佛像前,一边还做着祈祷的手势。

    5613

    局部放大,看看到底供奉了些什么东西:

    5613_2

    这小神龛中间的佛像没准也有几百年历史了呢,只是供奉的时候,人们都会用手给佛像抹上红色的颜料,经过了常年累月地供奉,佛像早已面目不清,只剩下红色的一团。真是可惜啊。

    9:00am 去到陶工广场的路上,看见有一处带有精美木雕窗的民宅,停下来拍了几张照片的时候,刚好窗子里面有孩子的探头看我们。从边上的小弄堂进去,里面居然有一个小小的广场,(或者说大大的庭院),广场中间有一个小型的白色佛塔。不知道是这户人家比较有钱呢还是正好他们住在了古迹的附近。(LP对这个地方和佛塔没有任何说明,看来在加德满都谷地的大街小巷走走,还真有不少惊喜等着你呢。)

    漂亮的木雕窗子,看上去年代久远,没有保护,仍在使用中

    5618

    小姑娘从楼上奔下来,笑盈盈地看着我们。

    5621

    私家庭院中的佛塔,明显是天天有人祭拜

    5623

    陶工广场终于到了,大量泥坯罐子整整齐齐地摆放在广场上接受暴晒。

    5631

    这些个罐子其实都是储蓄罐。

    5632

    有陶工正在擀泥面

    5636

    陶工广场附近也有很多出售陶制品的小摊,卖各种陶制品,价钱都很便宜。这是个放置蜡烛的鱼形烛台。

    5630

    又一个烛台

    5628

    “非礼勿听,非礼勿视,非礼勿言”的3只可爱的小猴子,是用来插香的。

    2652

    然后我们回加德满都了。FB的同学们其实从博卡拉开始就盘算着住香格里拉(哦,不是香格里拉,是香格里拉隔壁头,其实我是知道的啦,香格里拉是大家心里想的啦,就是有点巨)。于是我们订好了兰兹帕特区的Astoria Hotel。兰兹帕特区在Thamel区的北面,位置有点偏,不过这里是使馆区,所以相对的酒店都高档了些。Astoria Hotel就是一个不少联合国工作人员长住的酒店。

    路上还是很堵车,因为加油站没有油的关系,每个加油站门口都排了长长的车队,堵住了本来就不宽敞的马路。本来1个多小时的路程,我们2个小时才开到。

    Astoria酒店在香格里拉边上的一条小弄堂进去100米的地方,曲径通幽之处,到了这里,我们立马决定最后几天都住在这了。的确,从房间的舒适干净程度来看,这是我们整个旅程中最好的了。上几张酒店的图片先。

    房间明亮宽敞,窗台离地大约只有20cm,窗子很大很大,所以明亮。(中间有个小门,可以通到Jutton的房间去,嘿嘿)

    0688

    厕所又大又干净(不过一样,还是没有毛巾的。所以去尼泊尔旅行,毛巾洗漱用品最好是自己准备)

    0687 

    花园也很灵。下午的阳光照着,特别温馨舒服。

    0690

    午餐在兰兹帕特美术馆餐厅吃的,这是LP推荐的一家饭馆,去了,的确非常好吃。尤其是它的自制胡萝卜糕,牛排套餐也很美味,而且最关键的是价格便宜,我们6个人才吃掉1000Rs!(什么概念呢?算下来相当于人均20RMB。其他地方我们下馆子,基本上要吃2000Rs左右,贵的将近3000Rs呢)。Jutton同学腹泻没好,基本没吃什么东西,就回去午睡了。我们便也不安排其他景点了,径自去了Thamel区购物。

    我们极力推荐的Lazimpat Gallery Cafe
    0694

    当日,购物狂人们晚上买了n多的围巾,n多的茶叶。。。。。。

    买茶叶我们去的一家LP上推荐的茶世界(LP第106页地图,140,介绍在第121页),据说香格里拉等五星级酒店的茶叶都是从这里买的。

    晚餐值得一提,我们按图索骥地要找一家韩国餐馆,名字叫Seoul Arirang(首尔阿里郎,LP第88页地图69),结果没找到(其实是搬走了),却误打误撞地找到了另外一家名叫Korean Garden Restaurant(韩国花园饭店)的韩国餐馆。老板娘是韩国人,所以非常正宗。虽然因为尼泊尔物资不那么丰富,菜式不多,但味道实在是非常非常的美味。我们点了五花肉和泡菜汤,吃着香喷喷的韩国大米(这才叫大米嘛!尼泊尔的米饭实在只能算是黄糙米),还有老板娘亲手制作的泡菜,彻底满足了下已经被咖喱熏陶了十几天的肠胃。

    0698 

    可怜的Jutton,一个人在旅馆内忍受腹泻的折磨。(不过听说自己偷偷跑到香格里拉酒店买了2块很贵的蛋糕。。。。。。)

    (第13天完)

    3/15/2008

    三角阳台的尼泊尔行程实录(第十五天,跟着LP走一走)

    2月15日,加德满都,晴

    这一天,我和May随着LP的指示,在加德满都的街道中穿行,找寻那些隐藏在市井之间的古迹,倒也是别有风味的。(就是有点累,呵呵)。以下文字中,绿色的是摘自Lonely Planet Nepal(edition 7th)中文第一版的,黑色是我们自己的经历和注解。

    在到达LP的起点之前,我们就已经从兰兹帕特区步行了20分钟走到Thamel。以前路过Thamel区都是往Seven Corner那个方向走,那是Thamel最最热闹的中心,而这次,过了Fire&Ice和茶世界的小路,我们就折向南了。一路上也有斩获,首先,一直没有买到的唱片《Journey to Nepal》终于以200Rs的价位买到了,其次,May又购入心仪的线织的背心包(简称垃圾袋)一只,150Rs,这让她心情不错。

    “这条线路是从Thamel向到杜巴广场,或者你也可以反向游览。从Thamel地区主要街道Thamel Chowk向南,经过的第一座广场就是Thahiti。”

    “Thahiti广场的中央是一座佛塔,根据塔上的铭文显示,它建于15世纪。关于这座塔有各种传说,有的说,塔的下面是一座铺满金子的池塘,佛塔能够挡住盗贼。还有一种传说认为池塘里面爬满了危险的毒蛇,佛塔是用来镇住毒蛇的,以免他们肆意伤人

    佛塔是有,脏兮兮的,周围三三两两的有些当地人在聊天,没看见金子,也没看见毒蛇,(当然没有,这些都是传说呀),这个广场有点冷清和无聊。广场周围有五条路,我们认了认方向,走了西南角的那条路。

    “继续往南,经过一些出售祈祷菖蒲和佛教服饰的店铺(没注意),来到位于Thahiti街西南方、引入注目的Kathesimbuh佛塔(3,见94页)(看见了,我们正在巷子里面走着呢,突然左边的一个小弄堂里面,赫然树立着一尊佛塔,于是我们走进去看了看,里面还有一个广场呢)。广场上有许多买念珠的货摊,拐角处还有一间小茶室/餐馆,如果你觉得饿了,不妨在这里补充一下能量。(念珠摊没注意,小茶室的确有,不过更多的是学生,三三两两的在闲逛,在打球,在相互追逐,也不知道是要去上学呢还是放学回来)

    这就是广场上的佛塔,看上去像极了博达纳大佛塔或者猴庙的缩小版。LP如是说:“这座可爱的佛塔是老城区内最受欢迎的藏族人朝圣场所。它是在1650年仿照雄伟的猴庙大佛塔建造的。”

    0838

    广场的周围散布这一些小佛塔,一边还有2幢漂亮的房子,右边的是藏传佛教的寺院,有好几重深,门口有黄铜的转经轮。左边的建筑顶上还有一个佛塔,门口有招牌,但是全都是Nepal文字,没看懂到底是什么建筑。

    0840

    “继续向南,经过一排牙医诊所,来到一个广场。(广场很破旧,牙医诊所门口的路面裂着口子,一边堆放着石子黄沙,乱的很)。你将在这里看到小巧的有2层屋顶的Sikha Narayan寺,这座寺庙很显眼,正面跪着一尊迦卢荼(Garuda)雕像,墙上还有一个时髦的时钟。 (Bingo,LP描述的分毫不差,就是这个样子的)。庙内有一尊造于10世纪或者11世纪的精美的四臂毗瑟挐(Vishnu)。很遗憾,平常它并不对外展出。(是的,锁着,没看见,不过门口守卫着的Garuda我们倒是看见了。Garuda是Vishnu的坐骑,传说Vishnu给了Garuda一块骨头,于是Garuda就成了不死之身,并且许诺给予Garuda很高的地位,条件是Garuda要永远成为Vishnu的坐骑。)

    “很快你将来到阿山街(Asan Tole;见94页),这里是加德满都最繁华的市场汇合处,同时也是一个迷人的所在。从西南方到东北方的主路自古以来就是加德满都主要的商业街,同时也是通往西藏的商路的起点。几百年来,阿山街一直是加德满都最重要的街道。

    0844

    沿着阿山街继续向西南方前进,来到八角形的克里须那神殿(Krishna Temple; 13),它被夹在两家黄铜商店中间(好像右边的黄铜商店已经搬了家,不过附近的确有很多黄铜制品店)。神殿虽然看上去有些陈旧,但是木雕却十分精致。建筑物的左边有一块19世纪末20世纪初的饰板,上面刻有军队的画面。

    黄铜店

    0845

    刻有军队的饰板

    0846

    克里须那神殿,木雕非常精致,底楼居然是卖杂货的铺子。

    0847

    同一张照片,再放大点看看木雕

    0847_2

    “接下来是Kel街,在这里你将看到加德满都最重要,同时也是最华丽的寺庙之一——白麦群卓拿神庙

    在找到白麦群卓拿神庙前,我们先路过了一所精美的庙,“这是一座三重屋檐的小Lunchun Lunbun Ajima寺,是一座密教寺庙,柱基上刻有一些色情图案。”

    0848

    “白麦群卓拿神庙位于阿山街的西南方,佛教教徒和印度教教徒都来此参拜——佛教教徒认为白麦群卓拿是今世菩萨的相之一,而印度教教徒则认为他是湿婆神的降雨化身。这座寺庙的修建年代我们无从考证,但在17世纪时,人们对其进行了重修。寺庙的拱门非常醒目,在两尊金属狮子塑像前面的一根高耸的石柱上有一个小佛像。

    “庭院中有许多小神殿、佛塔和雕像,其中包括一尊神秘的女神雕像。......在寺庙前高耸的石柱顶端有两尊优美的Taras铜坐像。买一些谷物喂鸽子有助于改善你的姻缘。

    被鸽子淹没的2尊“优美”的Taras像

    0857

    这是Google到的Taras像

    Taras

    这所庙,这所庙不就是一个大鸽笼嘛。OK,说实话,进了这个庙,我就只看见鸽子了。我们还买了玉米粒喂了下鸽子,什么?姻缘?喂鸽子的时候只顾着好玩了,没想到姻缘这码事。。。。。。再说,姻缘已结,不知道这能改善到什么地步呀!

    看看这地上,屋顶上,柱子上,还有空中飞舞着的。。。。。鸽子们

    0858

    0863

    和繁华的商业街一直探入因陀罗庭院,这里有Mahadev寺Akash Bhairab神庙——详见LP95页。

    因陀罗庭院与繁华的Makhan街相连,它是以古代的吠陀中的主神因陀罗而命名的。庭院的右边是Akash Bhairab神庙,或称天空巴伊拉布神庙。阳台上有4尊金属狮子像。寺庙的入口在建筑物的右手边(嗯,看见了,是个有黄金色装饰的富丽堂皇的小门),由另外2尊金属狮子雕像把守,非印度教徒不得入内(我们也就只能在门口张望一下)。这个地方车水马龙热闹非凡,实在找不到一个没人的时机拍照,于是就凑合着拍了张。一个身着喇嘛服饰的藏族僧侣坐在一辆三轮车上,正好从我的镜头前经过。照片中他的右边就是神庙的入口。

    0870

    因陀罗庭院是传统的卖地毯和布料的中心,Mahadev寺的平台上经常聚集着许多商人。(没错,看见没,的确有很多布料摊子呢。左边的古老建筑物就是Mahadev寺,在右边,你可以看见熙熙攘攘的繁华的Kel街)

    0869

    在离开因陀罗庭院前,逛一逛隐藏在东面小巷中的市场。那里摆满了出售玻璃手链和念珠的摊贩,这些饰品在已婚尼泊尔妇女中间颇为流行。(我们去逛了下,好多小摊贩呀!玻璃珠子用线穿着,各种颜色都有,品种多达几百种,不过感觉比较粗糙和廉价)我们还看见有一个日本的团,正围在一个当地人的周围,看他做手工的饰品,一个导游正在做翻译)

    从因陀罗庭院向西,沿着一条安静的小巷大约走200左右,右边是一个小小的入口通道,旁边有一个神龛,神龛的上方是Jenisha美容院的标志(应该是通道的上方有个标志,一块白漆铁皮上印着黑色的字样Jenisha BEAUTY PARLOUR。入口非常矮,一定要低头弯腰才能通过,不注意的话还真不知道这背后居然别有洞天)。入口通道一直通向长方形的Itum Bahal寺

    神龛面前脏兮兮的,让人第一眼感觉像是个垃圾箱,其实那是祭祀给神的供品。尼泊尔人用日常的一些食物,比如米、玉米、香蕉、鸡蛋(打开倒出蛋清)来供奉他们的神,这些供品通常就直接摆放泼洒在神龛面前,不过多数被鸽子、狗或者老鼠享用。

    0880

    长方形的Itum Bahal寺是老城区内最大的佛教寺院(我们并不觉得这算个寺庙,分明就是一个居民区,四周是老百姓住的楼房,中间是个大广场),也是闹市区中的一个安静所在。一座小巧的白色佛塔矗立于寺院的中央。Itum Bahal寺的西边是Kichandra寺,或称Keshchandr Paravarta Mahar Bihar,它是全市最古老的佛教寺院,建于1381年。寺庙入口前面的佛塔已经完全被一颗菩提树所破坏,这棵树就生长在佛塔中央。

    0871

    Kichandra寺内有一座宝塔状的中央圣所,南边是一座小佛塔,上面装饰着一尊精美的菩萨立像。寺院北面院墙上有四块黄铜饰板。最左边的一块上刻有恶魔Guru Mapa,它正从一个女人手中抢走了她行为不端的孩子,正要贪婪地塞进嘴里。最后,恶魔答应不吃小孩,但人们每年都得用水牛肉来拜祭它。在右边的饰板上,恶魔正坐在那里狼吞虎咽地吃着一罐食物。这些图案清楚地警示青少年要规范自己的行为,它们出现在这里非常合适,因为寺院内正好有一所小学——就在刻有Guru Mapa的饰板下面。

    直到今天,每年在洒红节(Holi)期间,Itum Bahal寺的居民都要在Vishnumati河的河岸上宰杀一头水牛,献给Guru Mapa。下午人们在寺院内烹制牛肉,午夜将牛肉装进大锅中,带到顿底克赫尔广场的一棵大树下,传说恶魔就住在这儿。

    寺院中央的建筑物和南边的精美菩萨立像

    0872 

    恶魔Guru Mapa,它正从一个女人手中抢走了她行为不端的孩子,正要贪婪地塞进嘴里。

    0878 

    恶魔正坐在那里狼吞虎咽地吃着一罐食物

    0879 

    寺庙内的小学,学生们就在开放的寺庙的厢房内读书,班级之间就靠一个个小小的隔墙分隔,老师们的声音串在一起。他们就是在这样艰苦的条件下学习的。

    0874 

    透过格子孔,拍摄厢房里面的教室。这显然是一堂英语课程。黑板上写着Rise和Kite还配有图案。还有个小姑娘显然开了小差。

    0876

    0876_2

    庭院一角。后面整堵的木格子墙里面就是孩子们的课堂。

    0877

    从寺院北面的出口出来,然后向西走。来到下一个路口,在你的右边是纳拉夫人神庙。这是供奉湿婆神的配偶毁灭女神卡利的寺庙。它也被称为白卡利神庙。

    这所寺庙有三层金色的屋顶,还有红白石狮两尊护卫左右。尽管它年代久远,但一些装饰很明显是后来加上去的。据说卡利的神奇力量保护了这座神庙在1934年的大地震中逃过一劫,当时谷内的许多寺庙都被摧毁了。

    0882

    马路对面是有三层屋顶的纳辛哈神庙(Narsingha Temple),要想穿过它迷宫一样的小院几乎是不可能的(在舞台上能看见它的屋顶)(没错,根本找不到进去的路,估计要穿过门口居民的屋子才能到。)

    0883

    从纳拉夫人神庙向左(南)走30米,很快你将发现你的左边有个很不起眼的影印社(现在已经扩大成经营书报的摊子啦),但它楼上的木窗却极为华丽。在尼泊尔,它被称为Deshay madu,意思是“绝无仅有”。

    0884

    继续向南,左边是yatkha Bahal寺的大门,这座巨大的开放式寺院中央有一座很普通的佛塔。(这种佛塔太多啦,就不进去看了吧)

    0887

    重新上路,继续往南,经过右边的音乐商店,最后到达此行的终点杜巴广场。

    终于到啦。看了看时间,居然已经11:45am了,从9点出发,我们已经走了将近3个小时了呢!自从昨晚开始拉肚子,我的精神状态很差,这又走了很多时间,真是走累了。

    卖票(100Rs)的小亭子很不起眼,不过我们还是很守规矩的买了。票上可以注明时间,如果你需要多日出入,请提前跟卖票的说明。多日的票并不多收钱。

    接下去我们在杜巴广场闲逛。

    今天不知道是尼泊尔的什么节日,广场上有好多给孩子们办的仪式。孩子们在家长的带领下,个个披金戴银,衣着华丽,一个寺庙内的高人接受这些家庭的供品,并主持一个祈福的仪式。(还有人摄像!)

    5854

    5847

    然后我们去活女神库玛丽的庙。昨晚听说Jutton很Lucky的看见了库玛丽,让我们羡慕的不得了。所以第一站就去那里。进去的时候有个德国人的团在那里参观,人并不很多。突然导游跟一个神庙的工作人员说了点什么,然后告诉德国游客们不要照相,我们就觉得有戏,女神要显身了。果然,几秒钟后,一个10岁左右身着红色华丽的袍子的小女孩在窗口探出了头,圆圆的脸蛋,看上去没有门口卖的明信片上那位前任库玛丽那么漂亮,她神情木然地看着大家,足足有1、2分钟之久。

    我们觉得很Lucky!因为一般库玛丽女神只在下午4点显身,今天却在正午12点出现。莫非是专门为了看看我们俩?Hoho。

    库玛丽神庙的门很矮小,大概只有1米6的样子,一样要低头弯腰经过。出门的时候,一个矮矮的德国老太笑着对边上的导游说,“这个门是专门为我设计的,我不需要低头”,正好另一个非常高个(1米9以上吧)的德国老头过来,足足高过门一个头还多,也笑着,对矮老太说,我们在这里合个影吧。可惜,这很棒的画面我没来得及掏出相机拍下来。

    May在KUMALI Ghar神庙门口的照片

    5861 

    女神KUMALI显身的窗子

    5857

    这是神猴哈努曼的雕像,脸已经被削去一大块,位于哈努曼多卡宫的门口。

    5911

    在Festive Fare Restaurant的屋顶露天平台上俯瞰广场

    5863

    杜巴广场上的牛和鸽子们

    5904

    一年只开放一次的国王行宫

    5907 

    那天我因为腹泻的缘故,真的感觉很累。于是在Festive喝了杯茶后,便匆匆的打的回去。先回到Lazimpat Gallery Restaurant吃了点东西(又遇到了亦佳和亦磊,她们2个刚起床!),便回酒店去午睡。晚餐最后是在Astoria酒店内吃的。因为第2天就要回家了,所以晚上么大家相互晒了晒战利品,就打包睡觉了。

    (第十五天完)

    3/12/2008

    三角阳台的尼泊尔行程实录(第十二天)

    2月12日,晴,Nagarkot到巴克塔普尔

    早上6点15分,闹钟就响了,天还黑黑的,不过被窝虽然舒服,看日出的最佳地点还是在楼顶天台上。于是起床洗漱。开门一看,哇~~~

    坏消息是:大雾。
    好消息是:天上没云,天边也没云。

    我们登上天台,登上这个Nagarkot最高的酒店的最高的地方。下面,白茫茫的一片,什么都看不见;抬头看,忽而薄薄的云被风一吹四散开来,面前的山色清晰起来,转瞬又围拢过来,在你的眼前蒙上层薄薄的纱。

    真所谓:

    人在云中云是雾,
    身于雾上雾是云。

    6:55am,远处太阳从山头上慢慢探出脑袋,正在这时,一阵清风吹过,于是风吹雾开,我们赶紧抓住这个良机按动快门。May则在一边感叹:“这是我一生第一次看见日出啊”

    5284

    1298

    (200mm的炮和300mm还是有差别的......)

    不过这天早上看到最有特色的还是那雾那云,似水银泻地,似牛奶,似仙境。

    1309

    一切都笼罩在雾色中,若隐若现。

    5316

    这2张其实是同一栋房子啦,(好像就是Hotel Country Villa?)

    5326

    太阳公公慢慢的爬了上来,阳光万道洒下来,雾气便很快散去了。于是我们在暖洋洋的阳光沐浴下享受早餐。

    走之前再看一眼延绵不断的雪山吧

    5374 

    1478

     

    10:00am 小车司机Narayan来接我们了,我们便退了房往巴克塔普尔去。车子在进巴克塔普尔的时候停了下,我们办理了多日进出的门票,中国游客只收50Rs/人,6个人才300Rs,真是划算啊,(办门票的时候要看护照,还会把护照号抄在门票上)。好多人在自己的游记里面都说过这一点了,不过,我还是要说,嘿嘿,不怕罗嗦。

    在巴克塔普尔我们住的GH叫Hotel Bhintuna,这是在Nagarkot的时候找hotel老板帮忙预订的,不过房间马马虎虎,早餐马马虎虎,在25$/间这个价位上面,实在觉得有点不太值。

    放下大包,我们就去杜巴广场转转。(鉴于麦兜JJ在她的游记帖子中详细介绍了这些古迹,我就不再一一介绍了,随便写点感受,贴点照片吧)

    首先呢,还是要看看色情大象庙,结果我们都很失望。因为所谓的色情大象庙,是一个非常小的庙,只有大约2米见方,看上去象一个小亭子。色情大象也只不过是刻在屋檐下柱子上小小的一块木头。

    5427 0553

    不过这谁谁谁。。。。还拍的真认真呢

    0556

    当然,这里有著名的55扇窗(可惜在修缮,07年春节的游记就看到说在修缮,结果1年过去了,还是老样子。。。),

    5527

    也有著名的Golden Gate

    5530

    古建筑其实挺多,就是俺不是很感兴趣。这是尼亚塔波拉庙(NYATAPOLA TEMPEL)

    5509

    孩子们就在这数百年的古迹上玩耍,尼泊尔人也早已经习以为常,全然没有想过这可能对古迹造成的破坏。

    5400

    在去往塔丘帕街旧城广场的路上,May同学一直在搜寻她在博卡拉看见的那张唱片《Journey to Nepal》,博卡拉的时候她就想还价到150Rs,可惜人家只肯卖200,于是在这里继续找。路过一家店,店老板很热情的叫她进去,开价500,还价150,几度交锋,店家还是只肯300Rs,于是拿出走人大法,不料人家不吃这套。回来路上,又一次路过,店主好像想通了的样子,拉住May,我们以为他答应了呢,没想到说250Rs,鉴于博卡拉曾经还价到200都没有买,(想想一张盗版片子,上海只有几块钱,怎么到了尼泊尔卖的比上海的正版还贵呢),May咬住150不松口,结果交易还是不成。之后又路过2次该店,每次老板都一如既往的拉May进去,但是一如既往的不肯降价,所以最后还是一如既往的没有成交。这是我们在尼泊尔看见的最执着的老板了。。。

    穿过塔丘帕街旧城广场,前面右转,进入了一个小巷子。巷子的两边有小店,都是卖木雕的,店铺都把东西陈列在路边,我心不在焉的看看,看店铺的小姑娘就很热情的拉我进店看。铺子里面黑洞洞的,等我进去,才忙不迭的把灯打开,估计是为了省电。里面也都是各种木雕,做的还都挺精致。店其实都是自家的房子,底楼么就开了店面,楼上住人。May在外面叫我出去,(奇怪了,mm居然不喜欢逛店......其实她们是喜欢逛围巾店、帽子店、珠宝首饰店......),有命令当遵照,于是我出去。

    拐进这小巷子,是因为根据LP的指示,前面是很很很著名的孔雀窗。不过奇怪的是,我们走出很远,也没找到这孔雀窗到底在哪里。于是回头找,终于找到了,原来就是刚才去的那家店的对面!刚才只顾看木雕了,没注意到原来“不知庐山真面目,只因身在此山中呀”。观察孔雀窗的最佳位置是小店的2楼,征得店铺小mm的同意,我们登上2楼,掏出相机,正对着窗子拍了个真真切切爽爽歪歪。

    5496

    小店的2楼也陈列了很多木雕, 为了照顾小mm让我们拍照,我们随便回了几个价,结果以500Rs拿下木雕小碗2只。(后来,第2天一早,我们又来了次这家小店,以1000Rs每只的价钱买下木雕的大犀牛3只)

    午餐在杜巴广场对面的LAYAKU餐厅吃的,价钱挺贵,乏善可陈。我点了份纽瓦丽套餐,实在是难以下咽,中间的主食居然是硬的咬不动的生麦片,还有一道菜,看上去像嫩嫩的笋丝,结果一口咬下去,把我辣的够呛,你猜是什么?是生姜丝和大蒜瓣!

    0565

    晚餐我们去了The Sunny Cafe,LP上有介绍的,Jutton点了momo,我点了pizza。Pizza不怎么好吃,量也不大,我没吃饱。Jutton倒是吃牛肉momo吃的很开心很开心,吃的很多很饱。但是后来,却开始肠胃不舒服。这里我要为这批momo正名,虽然当时我们怀疑Jutton是吃了momo弄坏了肚子,但事实却是,这肠胃的问题我、还有Inna后来都发病了,这可能是和当地的不洁的水有关,而不是momo闹的。

    7点不到的时候,天黑了,但是巴克塔普尔城内却在停电,不管是旅馆还是餐厅,统统么电,老板说要9点电才回来,(事实是,9点30电才来的)。于是筒子们都早早睡了。我呢,睡觉前还利用笔记本电脑残余的电核算了下几天来的支出。

    (第12天完)

    3/7/2008

    SEP笔记(2)

    关于SEP配置的Best Practice

      * 对移动用户启用Location Awareness
      * Group和Location越少,越易于管理
      * 不允许用户关闭的选项:
       a. Auto-protection
       b. TruScan proactive threat protection technology
       c. Tamper Protection
       d. Firewall rules
      * 对于Remote & no VPN用户采用最严格的防火墙策略


    SEP和SAV的区别

    * SEP Manager不包括防病毒client组件了,必须在SEP Mgmt服务器上也安装SEP Client
    * grc.dat不再使用。现在用SyLink.xml来配置parent Server
    * 具有Location Awareness功能
    * 可以支持device blocking

     

    * 若管理员更改了安全策略,这个策略会在下一个heartbeat分发下去
    Q:一个heartbeat是多久?A: 可以设置,默认5分钟
    image

     

    设置default location步骤

    1) 管理界面,左边选Clients -->右边选中要设定的Group(Location是在Group一级设置的)
    2) 右边选Policies页,左下选Manage Location...
    3) 弹出窗口中左边选要设的那个Location,右边勾上“Set this location as default location in case of conflict”,点OK。

    启用Location Awareness的步骤

    1) 管理界面,左边选Clients -->右边选中要设定的Group
    2) 右边选Policies页,然后选General Settings
    image
    3) 勾上“Enable Location Awareness”(默认是Enable)
    image
    4) Remember the last location默认也是启用的。开启SEP后,会在数秒内判断并切换location,并应用相应的策略。

     

    严格的策略实施

    要启用NetBIOS Protection
    image

    并且block掉NetBIOS的端口135,139和445。

    3/1/2008

    三角阳台的尼泊尔行程实录(第十一天)

    2月11日,多云,暖和,博卡拉-加德满都-纳嘉科特

    这一天主要是在路上度过的,但是却也过的非常丰富。简要行程如下:

    8:00am Greenline发车
    11:00am 到Riverside Spring Resort吃自助午餐
    11:57am 发车
    1:14pm 车胎瘪了,换轮胎
    1:46pm 重新上路
    3:50pm 到加都Greenline汽车站
    6:00pm 到Nagarkot(纳嘉科特)的Hotel View Point

    Greenline的车是8点发车,但是我们却被告知要7:30am就到车站办理手续,原来,除了很认真仔细的登记和核对姓名外,他们还像乘飞机那样给每件行李都挂上了牌子,服务可真周到呀。

    Greenline的车子看上去也比较好。比起300Rs的TATA车可是强的多的多了。(毕竟要US$15呢!)

    0429

    11:00am的时候,我们在Riverside Spring Resort停车吃饭。令我们大为惊艳、诧异、出乎意料之外(我实在是还想加上很多形容词)的是,这顿饭居然是如此的豪华!

    吃的是Buffet,中餐。菜式不算很多,但是烤鸡(能找到很多鸡翅和鸡腿!)、炒面、Dal(尼泊尔当地常见的汤)、咖喱蔬菜都非常可口,还有无限量的咖啡或者奶茶。餐厅很赞,有室内的部分,干净整洁,也可以坐在外面,阳光明媚,下面还对着一个碧蓝碧蓝的游泳池,景色是一级棒的。厕所的档次也是五星级的。这家酒店的后面除了游泳池,还有漂亮的后花园,穿过花园,就可以来到河边,抬头可以看见山谷美丽的风景。回头查阅了LP,才知道这家酒店的确是家豪华的度假村。摘录如下:

    River Side Springs Resort (河边泉度假村;电话056-540129;nangint@ccsl.com.np;单/双 US$50/60起,25%折扣)是翠苏里河畔黄金地段的一家高档度假村。房间为传统木屋,也有一个豪华的大房间,有一个非常棒的环形游泳池,池中有一个半掩在水下的酒吧(非房客收取Rs250费用)。午饭时分,一些豪华旅游客车在此停车用餐。

    1273

    不知道Golden Travel是在哪里用餐,总之,这餐饭好的远远超过了我们的预期,让人至今还非常怀念!单单这午餐,就让我们觉得“选择Greenline,没错的!”“今年过节不乘车,要乘就乘Greenline!”

    1:14pm 停车了,开始我们以为是又一次的停车“唱歌”。下了车才知道原来车胎爆了。爆车的地点是在普利特维公路距离加德满都54公里的地方。
    0457

    于是拿千斤顶,拆卸轮胎,更换新轮胎,折腾了半个小时才重新出发。备胎上积了厚厚的一层灰尘,足可见尼泊尔空气的含尘量是多么的高。

    IMG_0456  IMG_0458

    IMG_0460  IMG_0462

    换好车胎继续上路(1:46pm),快进入加都,路便越来越拥堵。最后这54KM路程足足走了2个小时。3:46pm我们才到达加德满都的Greenline车站。司机Narayan已经在等我们了,上了小车,我们继续赶路。

    从加德满都到纳迦科特和到巴克塔普尔一样都要经过城东的一条干道。这条路并不很宽,也就2车道的样子。但是今天特别堵,前面不知道什么原因堵塞了。(后来我们才知道,原来是尼泊尔缺乏燃油,加油站也没有油,于是大量的车辆都在加油站排队,延绵数公里,排队的车辆占据了道路的一边,使得本来就不很宽敞的路更加拥挤了,再加上尼泊尔人本来就不讲什么交通规则,路很容易就堵上了。)

    我们的司机向路边的人问了些什么,然后掉头就扎进了边上一个小弄堂内,转了几个弯后,当我们从小路里面钻出来又回到这条公路的时候,已经基本上没有堵塞的车辆了。于是,我们得以顺利的前行。

    开过了巴克塔普尔,我们就进入了山区,看上去纳嘉科特就在前面不远的地方,可是盘山公路蜿蜒崎岖绕来绕去,总看不到尽头。西边,一轮红日正在慢慢的落下,煞是好看。

    在这样的盘山公路上,Local Bus(公交车)还能超载这么多人,真是太佩服他们了,另外也庆幸下自己没有乘local bus而选择了包车的决策是多么的正确。
    0473

    6:00pm 我们住进了纳嘉科特的Hotel Viewpoint(LP page 175)。

    LP的介绍是这样的:这家旅店是整个纳嘉科特最高的旅店,它就像地平线上的一个小点儿。这里的面积不大,但是风景极佳,有许多可爱的露台休闲区。房间的墙壁是松木的,有点儿像桑拿房,冬天这些墙壁还有取暖的功能。

    我们拿到的三间房间是137、138和139。需要说明的是,房间139和140位于这家纳嘉科特最高旅店的最高一层(是最好的2间),这2间房间上面就是天台,是观看日出的最佳地点。139和140房的下面一层有4间客房,从135到138,其中137和138面向东面,是打开窗户就能看到日出的2间房间。我和May住的是137,比138房间还多一扇向北的窗子,也就是说拉开窗帘,2面(北和东)都可以直接看见雪山。窗子都很大,实在是太棒了!

    这是137房的内部

    0482 

    最顶上就是能看日出的天台。上面数下来最高的那个窗子就是140的,上面数下来第2层右边的房间就是137,左边的那间是138。
    5335

    晚餐,我们就在酒店的餐厅吃。主人给我们点上了火炉,我们就围着火炉,边烤火变吃饭。

    0488

    我点了份铁板烤鸡饭,实在好吃。(就是吃相有点难看)

    0490

    晚饭过后,大概7点多的样子,又来了一组上海人。他们也是从博卡拉过来,然后连夜赶到Nagarkot来的。不过他们的Golden Travel的大巴到加德满都的时候堵车,接着又遇到国王出行封路,4点半的时候把他们丢在了皇宫附近的路上,连车站都没到。然后又临时找车,再包了车过来,路上又遇上大堵车,1个半小时的路开了3个小时,所以到的很晚。

    我们大呼“Lucky”,好在我们的Greenline虽然爆胎也遇到堵车晚点1个半小时,但是毕竟还是开到了终点;好在我们提前预定了包车,因此一到加德满都就能立刻出发,没在路上堵的太惨;好在我们的司机够机灵,看见堵车就绕了边上的小路,顺利的从长长的车流中杀了条路突围出来了,这样我们才能在天黑前顺利抵达。

    晚饭后又烤了会儿火,奕佳、奕娜她们都回房间了,我们的甜点和茶还没来,所以多坐了一会儿。这时候来了2个北京人,一男一女。他们也才刚到这里。于是又和他们聊了会儿天。那个女生来的早,1月11日就到了尼泊尔了,先走了大环线,然后前几天那个男的到了,她又陪他走了次poon hill......。关于走大环线,她在加德满都到博卡拉的车上遇到一个60多岁的德国老头正和一波兰女孩聊天,德国老头原本是走ABC的,波兰女孩要走大环线,德国老头被说动了,还说服了她一起走。于是3个不同国家不同年龄的单身旅行者结了伴。大环线走了14天,到了要过5000多米马拉山口的时候下雪了,路艰险不能前行,等了一天不见好转,于是只能原路撤回了。有点可惜。我们很是向往,她说“你们也行的,这不难的,我从来没徒步过,没有什么装备,平时也不锻炼,不也走下来了嘛。”于是我们惊讶并且很是景仰。

    (第11天完)

    三角阳台的尼泊尔行程实录(第十天)

    2月10日,博卡拉,晴

    9日晚上,经过一番讨论,我们最终敲定了之后的行程——还是按照原定计划去Nagarkot看日出,毕竟Poon Hill 没有看到日出有点遗憾,更何况,到Nagarkot能看到另外一群雪山。

    而今天,我们打算烂在博卡拉。

    Jutton要带姑娘们去世界和平塔,我则和May打算借辆自行车在城里面逛逛,看看湖滨区以外的人和市场。

    在RAM办公室的对面就有借自行车,80Rs一整天,不需要押金也不需要押任何证件。看来,这里的人真的“很好很淳朴”。当地人购物的新市场是我们的目的地,去那里的本地人市场买东西,应该比湖滨区要便宜吧,我们这么想的。

    凭着一本LP我们就上路了。

    尼泊尔的路牌没有一个英文字母,全是扭着身子的尼泊尔天书,天哪!完全看不懂。所以只能靠LP上的一些标志位来认路啦。

    沿着湖滨的大道向北,过了渣打银行就可以右转了,这是条主干道,走没多远就看见了中尼友好博卡拉医院,这个医院我们曾经在往返Naya Pul的路上都看到过的,所以没走错,就是它。

    骑了没几分钟,May同学就骑不动了。我骑的带变速的山地车,她选的是辆普通的女式自行车,可能是她的车有问题,那么换辆吧。等我骑上May的那辆女式车,我也觉得这车怎么这么这么重呀,蹬起来可费劲啦。难怪May一会会功夫就骑不动了呢。我用力蹬,用力蹬,嗨咻嗨咻,比爬山还累呀。(后来才发现,原来重的原因是我们一直在上坡!回来的路就可轻松啦,不仅不用蹬,还不能不带刹车)

    0417

    路过金融区(很多银行),前面非常热闹,恩,新市场(New Bazaar)到了!这里什么都有,锅碗瓢盆、衣裤鞋袜、小家电小饰品、各种容器和工具,凡是日常生活必需品这里都有。就是没有奢侈品。

    马路对面我们找到了LP上标明的Main Post Office(LP page195地图),真是破蔽不堪呀。

    5138

    邮局里面
    5140

    邮局门口的邮筒和电话亭
    5142
    5144

    我们买了桔子(40Rs/公斤,不便宜哦,但是当地人也是这个价钱,我们亲眼看见一个当地妇女先买了,然后我们才买的)。然后还在一个老妪那里买了葡萄,当地人是用天平来称东西滴!

    5148

    5149

    在市场里面,我们讨价还价买了3条围巾。Rs350一条,是从600Rs还下去的,还写着100% Pashimina呢。还价的时候看见老板用计算器算了又算,我们就觉得这个价格没多少水分了。后来,非常巧的是,我们在这里还遇到了RAM,他也来逛马路一刚。我们问RAM这100% Pashimina可信伐?他也吃不准,不过他说可能不是全羊绒的,或许75%或50%吧。想想昨晚天是白的mm说她买过1600Rs的围巾,我们这个就算是50%好了,也划算的。

    后来在加都的时候就再也没见过同样类型和款式的围巾了,也没办法比较价格,我们至今也不知道这是赚了呢还是上当了。

    卖围巾的小伙,看上去蛮老实的。
    5126

    因为过年的时候在山上,没打到拜年电话,所以在逛街的时候,May想在给家里打长途电话。于是,我们在路边找了家提供长途服务的旅行社。价钱倒是不贵,Rs35/分钟,可惜,线路总是拨不通,试了十几次都不行,只能作罢。

    老式的电话亭子间
    5119

    这家旅行社的墙上有本月历,我特地拍了下来。一来呢,可以用来对照尼文的数字是怎么写的,二来,也请大家看看尼泊尔农历是怎么回事。(这是尼泊尔农历2064年哦,而这个月是公历的1月15日到2月12日)。尼文的1像9,4像8,5像小写的Y,6像倒写的3,7像6,8像乙,9像匕。

    5122

    还看见康佳专卖店
    5153

    逛着逛着饿了,还是早点回去吧。

    回到湖滨区,路过一果汁店,喝了一大杯混合果汁,好好喝(Rs80)

    0421

    然后我们又去了moondance,吃了午餐。点了只pizza,这次没觉得有多好吃,就是觉得苍蝇实在是有点多。不过咖啡蛮灵的。

    5162

    吃完午餐去还车,哦,还车前还要先去趟Greenline的车站“打打样”。发现车站的确不是很远,步行就行。

    路上看见有个长者在用油漆画一个宣传标记,我问他这是什么,他说,这个的意思是“我爱人人,人人爱我”。

    IMG_0424 IMG_0425 IMG_0426

    回旅店跟老板预订好Nagarkot的Hotel Viewpoint,并且连从加都到Nagarkot的小车也事先租好,让司机到Greenline加都车站提前等着。安排好这一切,我们出去荡舟FEWA湖。因为听说了天是白的mm他们自己划船5小时,累的差点划不回来的故事,我们决定还是找个船夫帮我们划。

    这是国王的行宫。我们问当年宫廷惨案的时候,现在的国王是不是就在这里?答:非也,这是在位国王的行宫,当时他还不是国王,所以不是在这里的,当然现在这所行宫也是他的了。

    5170

    湖上有鸟

    5180

    还有尼泊尔当地的情侣

    5188

    还有兴高采烈的小伙们

    5215

    湖心有岛,岛上有庙,还有鸽子,很多当地人都到庙里面去祈福。

    我们的船夫

    5217

    荡舟完毕,岸上有很多小吃的摊子,May同学好奇心涌上来,买了一份尝尝鲜——还不错吃,就是吃了也不知道这叫什么名字。

    5220

    这黄哈哈的糊糊,不还是咖喱土豆嘛,还吃的这么开心。。。

    5221

    之后又去逛街,买化石和军刀,买挎包和手工零钱夹若干。

    路上看见有几个小姑娘在踢毽子,后面躲着的那个腼腆的女孩很像中国孩子。这也说明了尼泊尔人种的分布

    5242

    还有恐怖的local bus(当地的公交小巴车)

    5233

    店铺打着中文广告,足可见这里的中国游客有多么多了。

    5251

    晚餐吃的是鱼,听说是费娃湖里面打上来的活鱼哦。只不过西式的烧法的鱼不怎么好吃。

    (第10天完)