- UANOG - uanog.one

[q] squid
by Edward Melnik 28 Jan '05

28 Jan '05

Hello! Господа, а есть в природе у сабжа возможность делать authentication + authorization в одном флаконе? Вот чего от него нужно добиться: 1. Блокируются запросы с ip из списка 1 (назовем его так). 2. пускать в инет без логин и пароля пользователей из списка 2 3. остальным - вывод приглашения для ввода логина и пароля. При этом - нужно реализовать доступ не просто по login&pass, а и по login&pass&src_ip (должны жить эти два варианта). Фокус в следующем: а) пункт 1 и 2 можно реализовать на squid.conf через ACL, но они статические, а мне нужно брать эти ip из динамического списка (при изменении которого, не нужно будет рестартовать squid - процесс 1.6GB в памяти. Машинка сек на 20 замирает полностю :) . юзверям не приятно). б) для реализации пункта 3 как-то не нашел готовой auth компоненты, куда будет передаваться login,pass,src_ip. Если есть что-то готовое - жду с нетерпением ответа, если нет - помогите, куда копать в сурсах для дописывания такой логики. Еще вопрос - у squid в FAQ описано, что он умеет метод DELETE по HTTP/1.1. А кто из FTP-прог strict HTTP/1.1 и работает через него DELETE на ftp сервере? Еще - в логику access.log забито, что поле bytes содержит только информацию о трафике, который приехал к клиенту. А как заставить его писать туда и исходящий трафик? Если готовых патчей нет - просьба ткнуть в нужно место logfile.c, если я правильно понял, что именно там это делается. Если нет - ткнуть в правильную часть сурсов. Заранее спасибо. -- Edward Melnik. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 3

AS5300-8E1-240DMM
by Vladimir Melnik 28 Jan '05

28 Jan '05

Здравствуйте. Есть вопрос о том, сможет ли реально AS5300, в которой наличествует модуль на 8 E1-портов и 2 модуля по 120 модемов разруливать эти 240 линий одновременно? Не загнётся ли она под нагрузкой? -- V.Melnik =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: [uanog] Re: RE: Re: RE: Re: RE: Re: RE: RE: RE: [uanog] Re: [uanog] RE: [uanog] Re: [uanog] RE: [uanog] Re: Чтобы это значило ?
by Vladimir Litovka (vlitovka) 28 Jan '05

28 Jan '05

> Собственно, и я не призваю всех отказываться от cisco-based solutions > (у самого большАя часть сети именно на cisco и живет), я > просто говорю, что не одной cisco все живо... а я вообще даже не про cisco, а в ответ на твое предложение о подходе к построению сети :) > Вот сейчас начнем мериться у кого опыт работы больше Ж:-) :-) > btw, тяпница! :) да, скоро на 81-й поезд :) /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

RE: [uanog] RE: [uanog] Re: RE: Re: RE: Re: RE: RE: RE: [uanog] Re: [uanog] RE: [uanog] Re: [uanog] RE: [uanog] Re: Чтобы это значило ?
by Andriashevich Alexander 28 Jan '05

28 Jan '05

> From: Vladimir Litovka (vlitovka) [mailto:vlitovka@cisco.com] > Sent: Friday, January 28, 2005 3:59 PM > To: uanog(a)uanog.kiev.ua [skip] > собственно, я не агитирую именно за PGW. Я всего-лишь говорю > о том, что решение, которое предлагаешь ты - собрать на > коленке из подручных средств сеть и заставить ее потом > взлететь - это неправильно. Да, оно будет работать, но в > какой-то момент времени эксплуатация этого зверятника > превратится в ночной кошмар админа :) ночной кошмар админа != ночной кошмар начальства, ну, ты знаешь :) Володя, в некоторых конторах топ-менеджмент больше всего волнует CapEx, в некоторых конторах - OpEx, а в совсем некоторых - TCO. Так что некоторые конторы выбирают полный аутсорсинг (придут умные дяди, всё построят, запустят, сами будут приглядывать за этим, а мы им только бабла отвалим), а некоторые строят всё сами из подручных материалов. Истина, как обычно, где-то посередине :) -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: [uanog] Re: RE: Re: RE: Re: RE: Re: RE: RE: RE: [uanog] Re: [uanog] RE: [uanog] Re: [uanog] RE: [uanog] Re: Чтобы это значило ?
by Vladimir Litovka (vlitovka) 28 Jan '05

28 Jan '05

> А если топов прежде всего инетересует throwaway acquisition cost, > а не трудозатраты по поддержке этого решения персоналом, которые, > для большинства местных топов есть величина постоянная, независимая > от реальной нагрузки на персонал ? ok, тогда сужаем область применения. Я говорю об операторах уровня Укртелеком, Инфоком, Утел, Голден Телеком и подобных - тех, для которых сбой сети будет серьезным финансовым и имиджевым ударом. > > и поверь - это мне не на тренинге в цыске рассказали, а > опыт работы :) > > К сожалению, мой опыт работы говорит об обратном :( не в тех компаниях, дядя, ты работаешь, наверное :-( /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: [uanog] Re: RE: Re: RE: Re: RE: RE: RE: [uanog] Re: [uanog] RE: [uanog] Re: [uanog] RE: [uanog] Re: Чтобы это значило ?
by Vladimir Litovka (vlitovka) 28 Jan '05

28 Jan '05

> > Как обеспечить приемлемую гибкость и стоимость решения, > минимизировав > > при этом стоимость эксплуатации? :) > > Прости за нескромный вопрос, но тебя что, понизили в должности, и > ты теперь манагер по продажам ? :) :) собственно, я не агитирую именно за PGW. Я всего-лишь говорю о том, что решение, которое предлагаешь ты - собрать на коленке из подручных средств сеть и заставить ее потом взлететь - это неправильно. Да, оно будет работать, но в какой-то момент времени эксплуатация этого зверятника превратится в ночной кошмар админа :) и поверь - это мне не на тренинге в цыске рассказали, а опыт работы :) /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

RE: [uanog] Re: RE: Re: RE: RE: RE: [uanog] Re: [uanog] RE: [uanog] Re: [uanog] RE: [uanog] Re: Чтобы это значило ?
by Vladimir Litovka (vlitovka) 28 Jan '05

28 Jan '05

> > а если нужно все эти пункты объединить в одном флаконе? :) > > Спроси просто - а как сделать все то же самое на базе cisco-решений ? > Ж:-) Не совсем так :) Как обеспечить приемлемую гибкость и стоимость решения, минимизировав при этом стоимость эксплуатации? :) /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

RE: [uanog] RE: [uanog] RE: [uanog] Re: [uanog] RE: [uanog] Re: [uanog] RE: [uanog] Re: Чтобы это значило ?
by Vladimir Litovka (vlitovka) 28 Jan '05

28 Jan '05

> > кают какие нужны, и кейсы открывать могут. BTW некоторые проду > > кты вообще невозможно купить без саппорта. > > Володя, ты ж всё знаешь - чисто для общего развития - а > какие, например? например, PGW2200 :-) > И даже если заказываешь partnumber как spare (т.е. со знаком > "=") - то тоже support надо купить? сходу не скажу. спроси лучше у дистрибутора, у которого берете :) /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 6

RE: [uanog] Re: RE: RE: RE: [uanog] Re: [uanog] RE: [uanog] Re: [uanog] RE: [uanog] Re: Чтобы это значило ?
by Vladimir Litovka (vlitovka) 28 Jan '05

28 Jan '05

> Если телефонисты настаивают на том, что они будут отдаваться тебе > только по ss7 - альтернативой является покупка станции с ss7 и > isdn pri интерфейсами (и я не удивлюсь, если это окажется дешевле > pgw c саппортом). > > Если тебе нужно обьединить несколько ss7 сетей over ip - возможно, > альтернативой будет построение наложенной сети на RAD IPMux, > которые будут просто прозрачно пробрасывать межстанционные двойки > over ip. > > Если тебе нужно управлять кучкой железа в h323 сети - это тоже > необязательно делать на pgw. У нас этим занимается сильно самописный > gatekeeper. а если нужно все эти пункты объединить в одном флаконе? :) /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

[q] ripe charging scheme
by Edward Melnik 28 Jan '05

28 Jan '05

Hello! 1. А правильно ли я понимаю сабж, если у LIR'a есть 1 AS (1999 year) 1 /19 (1999 year) Score = 1*(1999-1992) + 2*(1999-1992) = 21 (SMALL) при этом, никаких других заявок на PI, PA (более /23), без IPv6 вплоть до 2005. ? 2. Если через него успешно будет получен 1 /24 + 1 AS: Score = 1*(2005-1992) + 1*(2005-1992) = 26 И если сложить 21+26=47, то LIR останется SMALL, а в 2006 его Score снова будет = 21, если не будет других заявок? -- Edward Melnik. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 5