December 2004 - UANOG

RE: Re: VPN && Fake addresses
by Andriashevich Alexander 14 Dec '04

14 Dec '04

> > Коллеги, подскажите пожалуйста, нужен для организации VPN-с > оединения > > виндовозного клиента с корпоративным сервером "где-то" далек > о реальный > > адрес или нет? > > Если можно ссылочку на спецификацию данной фичи что вкурить > и внятно > > поговорить с кастомером? > > А то как-то до этого ни разу не сталкивался. > > VPN - очень общее понятие. Если PPTP - да, реальный адрес нужен. > В принципе можно сделать технологию, которая будет обходиться > требованием > реального адреса только для начального договора, но это требуе > т определённого > принципа работы NAT'а. На практике я такого ещё не видел. Если под VPN подразумевается IPSec-туннель, то при инициировании туннеля с клиентской машине честный IP не обязателен. Главное, чтобы от клиента до "сервера" проходили IPSec пакеты. Если по пути NAT, то он должен позволять прохождение IPSec пакетов (т.н. IPSec-aware NAT) например, userland ppp + ipnat во FreeBSD такое умеют. На Cisco IOS NAT уже достаточно давно умеет быть IPSec-aware. На всяких ZyXEL и D-Link тоже умеет быть таковым. Небольшой FAQ по этим делам можно, например, почитать тут: http://www.dlink.ru/technical/faq_vpn.php -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: VPN && Fake addresses
by Sergei Podnos 14 Dec '04

14 Dec '04

Hi В случае PPTP VPN не нужен. Достаточно что бы NAT корректно обходился с GRE и пропускал TCP порт 1723. Старые NAT бывает имеют проблему с множественным мапом GRE вследствие чего коннектиться только один клиент. Более менее современные таких проблем не имеют. В частности на FreeBSD как natd так и ipf работают без проблем. Значение имеет также какой именно сервер доступа используется. В частности если используется не PPTP а L2TP то лучше использовать W3K server в нем проблему с множественным траверсом NAT пофиксили. С уважением Сергей Поднос -----Original Message----- From: owner-uanog-outgoing(a)uanog.kiev.ua [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of Alexey Radetsky Sent: Monday, December 13, 2004 9:13 PM To: uanog(a)uanog.kiev.ua Subject: [uanog] VPN && Fake addresses Всем доброй ночи! Коллеги, подскажите пожалуйста, нужен для организации VPN-соединения виндовозного клиента с корпоративным сервером "где-то" далеко реальный адрес или нет? Если можно ссылочку на спецификацию данной фичи что вкурить и внятно поговорить с кастомером? А то как-то до этого ни разу не сталкивался. Спасибо. -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

job vacancy
by Dmitry Cherkasov 13 Dec '04

13 Dec '04

В интернет-провайдерскую компанию требуются: * Инженер-программист Требуемые знания и навыки: o операционная система FreeBSD - инсталляция - настройка для работы в сети - стандартное администрирование - системный скриптинг - работа с системой портов o программирование на языке Perl (UNIX) на профессиональном уровне o знание языка C достаточное для понимания текстов программ o знание языка HTML достаточное для создания несложных WEB-страниц o понимание принципа построения и использования CGI-программ o язык XML: понимание структур o языки PHP, JavaScript, Java: общее представление o протоколы SNMP, RADIUS: общее представление o технология NetFlow: общее представление o сетевая безопасность: общее представление o аккуратность документирования разработанного кода Дополнительные знания и опыт работы приветствуются Оклад: от 200 у.е. * Системный администратор Требуемые знания и навыки: o операционная система FreeBSD - инсталляция - настройка для работы в сети - стандартное администрирование - системный скриптинг - работа с системой портов o инсталляция, настройка программных пакетов: - Apache - Squid - INN - BIND - Samba o понимание принципа построения и использования CGI-программ o оборудование Cisco: общее представление o IP-маршрутизация: общее представление o сетевая безопасность: общее представление Дополнительные знания и опыт работы приветствуются Оклад: от 200 у.е. Резюме направлять по адресу: techjob(a)intercom.ua Реальный оклад будет соответствовать квалификации. Испытательный срок 3 месяца. -- ------------------------------------------------------- Dmitry Cherkasov ISP "Intercom" (380)44 251-12-88 http://www.intercom.net.ua DC1-UANIC CHD1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

"Хитрый" radius-сервер
by Vladimir N. Garnick 13 Dec '04

13 Dec '04

Hi! А есть ли такой radius сервер, который бы мог бы Auth запросы для пользователей, которые не найдены в users пробрасывать на другой radius-сервер? -- Vladimir N. Garnick [nic-hdl: VG-RIPE, VG-UANIC] =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

change vlan-id
by Maxim Tuliuk 13 Dec '04

13 Dec '04

Hi Можно ли на catalyst 3550 менять vlan-id, т.е. он из одного порта пришел как N, а в другой ушел как M? -- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

7 6

парочка параноидальных вопросов
by Igor Grabin 08 Dec '04

08 Dec '04

Доброе время суток, 1. насколько теоретически возможен sshd, который будет логгить скормленные ему пароли? (вдохновлено тем, что если я вдруг машинально скормил машине не её пароль - норовлю быстро сменить) 1a. если возможен - встречались ли практические реализации? 2. насколько бредово держать локалку с внешними линками на одном свитче в разных vlan'ах? -- Igor "CacoDem0n" Grabin, http://violent.death.kiev.ua/ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 3

RE: Re: Lucent TM1 ...
by Andriashevich Alexander 07 Dec '04

07 Dec '04

�� E1 �� 2 ��: low gain � high gain. �� 3dB �� , �� AFAIR �� 40dB. �� , �� , �� - high gain (� �� G703 ��) - �� low gain, �.�. 3dB ��. ��-��, �� 100 �� 0.5V RMS -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE > -----Original Message----- > From: Vladimir A. Podgorny [mailto:raven@adamant.ua] > Sent: Tuesday, December 07, 2004 4:44 PM > To: uanog(a)uanog.kiev.ua > Subject: [uanog] Re: Lucent TM1 ... > > > On Tue, Dec 07, 2004 at 04:38:56PM +0200, Yury Yaroshevsky wrote: > > >> > > >> �� E1 �� subj. > > >> �� > > >> E1 G703 �� . > > > > > >AFAIR 450 feet �� . > > > > � �� ? > > �� - � ��-�� max [346]000. �� -�� > �� E1 �� , �� . �� , > � �� , �� . �� > E1 �� 100-120 �� , �� 300-350 ��, > ��. > > -- > VP992-RIPE > =================================================================== > uanog mailing list. > To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua > with "unsubscribe uanog" in the body of the message > =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

Lucent TM1 ...
by Yury Yaroshevsky 07 Dec '04

07 Dec '04

Какова чуствительность E1 порта на subj. Хочу оценить предельную дальность работы E1 G703 без установки регенераторов. -- YY18-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 3

[Linux] VPN and NAT
by Michail Litvak 07 Dec '04

07 Dec '04

Hi, а у кого-то работает NAT нескольких VPN-клиентов ? Есть в patch-o-matic модуль ip_nat_pptp, ip_nat_proto_gre - кто-то пользуется ? Какие отзывы? Заранее благодарен :) CU! -- //ShaD0w =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

А бывает такое?
by Gregory Edigarov 07 Dec '04

07 Dec '04

Здравствуйте, нужна некая программа, которой можно было бы задать 2 произвольных узла в Интернет и которая на основании whois информации строила бы граф роутинга со всеми возможными вариантами. такое есть? или самому писать? -- With best regards, Gregory Edigarov =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0