- UANOG - uanog.one

outdoor WiFi
by Vladimir Litovka 06 Dec '11

06 Dec '11

привет такой вопрос - посоветуйте оборудование для организации беспроводного подключения на расстоянии до 100м, удовлетворяющее следующим условиям: 1) outdoor исполнение 2) поддержка режима bridge 3) 1 WAN + 2 LAN 4) поддержка WPA2 (TKIP / AES) для шифрации данных 5) безусловным плюсом является возможность использования секторной антенны, чтобы не светить во все стороны. Цена, как водится, является определяющим параметром :) Задача - video surveillance over IP, по следующей схеме: коммутатор на схеме, понятное дело, находится в помещении. Вопрос касается только беспроводной части. Спасибо. -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

9 33

Стратегiя i тактика партизанськоi вiйни :)
by Alexander V Soroka 05 Dec '11

05 Dec '11

Привет ! наткнулся тут совершенно случайно :) подборка интересных отрывков из разных руководств: http://talks.guns.ru/forum_light_message/47/444275-m10809175.html ... Фаза 1. Органiзацiя руху опору. Подiбна стратегiя продиктована типовими умовами якi виникають пiсля втрати нацiею власноi незалежностi. Пiсля захоплення територii окупант освоюе ii, знищуе або роззброюе залишки опору армii поневоленоi держави, на основi власного адмiнiстративного персоналу формуе цивiльну адмiнiстрацiю, яка дiе в iнтересах окупацiйноiх держави та ii вiйська. Також проводить активнi заходи по вербуванню окремих громадян поневоленоi нацii з метою формування допомiжних вiйськових чи полiцейських пiдроздiлiв з метою утримання пiд своiм контролем територiю, використовуе в своiх iнтересах наявнi економiчнi потужностi поневоленоi держави. Нерiдко окупацiя може супроводжуватися карально репресивною полiтикою, спрямованою на знищення у зародку будь якого потенцiйного опору та пiдрив основ iснування нацii, як-от знищення полiтичноi та культурноi елiти суспiльства, заборона будь якоi легальноi полiтичноi та суспiлльноi дiяльностi, знищення нацiональноi мови та культури, розпалювання у нацiональному середовищi мiжетнiчноi, суспiльноi та мiжконфесiйноi ворожнечi, геноцид, етноцид. .............. -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE http://sputnik.sg/rus/ mailto:alex@euro.net.ua

1 0

Поиск модуля cisco .
by Alexandr Turovsky 05 Dec '11

05 Dec '11

Добрый день . Ищется модуль для 6509 - ws-c6k-9slot-fan2 , или подскажите где его можно купить ? P.S. Дефицит оказался :(

2 1

Вакансия UNIX admin
by Roman Emelyanov 30 Nov '11

30 Nov '11

Hi, У знакомых в конторе открылась вакансия "Senior UNIX administrator". Требования и обязанности чуть ниже. ЗП мне не известна, но думаю не маленькая. Если интересно - пишите. Requirements: Linux (Centos,etc), FreeBSD , performance monitoring VMWare ESXi 4.x Apache Tomcat + Apache httpd MySQL, PosgreSQL, basic MS SQL. PHP, Perl, shell programming, basic Java. Bacula Samba, NTLM, Active Directory DNS (bind), Proftpd, squid, dhcp, SNMP, LDAP, iSCSI, freeTDS Postfix Good written and verbal English. Responsibilities: Administration of corporate Linux and FreeBSD servers Administration, upgrade of Atlassian Confluence, JIRA, Bamboo, Fisheye/Crucible, performance troubleshooting, integration with Active Directory Administration of Subversion, git, Mercurial Administration of Flexnet Management Suite Backup (Bacula) Monitoring (munin, mrtg, nagios) Administration of MySQL, replication, backup Process automation using PHP, Perl -- R:Em

1 0

HP OpenView NMS
by Anton Turygin 29 Nov '11

29 Nov '11

Привет. А есть тут гуру в $SUBJ? Туплю не по-детски. Документация не очень спасает ;-( Как, например, сказать ей не полить виртуальные интерфейсы на железках, не вносить их в DB и игнорировать алерты по этому поводу? -- RAZ-RIPE Technological Systems CJSC Senior Network Engineer

1 0

Spamassiassin решил наудивлять
by Paul Arakelyan 29 Nov '11

29 Nov '11

Тут давече начало происходить странное - получают почту от mail.ru, например, и оно берет и проверяет по RBL адрес не сервера mail.ru, а адрес клиента, который mail.ru написал в заголовках - со всеми вытекающими попаданиями в RBL (dialup/dsl). Чё эт оно так стало делать и как его заставить так не делать ? -- Best regards, Paul Arakelyan.

3 5

DHCP <-> MySQL
by Vladimir Litovka 29 Nov '11

29 Nov '11

привет, а такой вопрос - хочется привязать DHCP к внешним источникам хранения информации (MySQL). Насколько я помню, в FreeRadius v2 появилась поддержка DHCP - насколько оно адекватно, кто пробовал? Или может есть другие идеи, как ходить за данными из DHCP в MySQL? Спасибо -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

3 6

Content-Type: multipart/mixed от Nortel CS1000
by Artem Naluzhnyy 29 Nov '11

29 Nov '11

Коллеги, А вот подскажите, существует ли на Nortel CS1000 возможность убрать application/x-nt-mcdn-frag-hex и application/x-nt-epid-frag-hex части из тела исходящего INVITE'a, поскольку удалённая сторона не понимает multipart/mixed (апгрейд нортеловского софта исключён): INVITE sip:6930;phone-context=cdp.udp@rga.example.com:5060;maddr=10.1.121.100;transport=udp;user=phone;x-nt-redirect=redirect-server SIP/2.0 User-Agent: Nortel CS1000 SIP GW release_5.0 version_sse-5.00.31 Content-Type: multipart/mixed;boundary=unique-boundary-1 --unique-boundary-1 Content-Type: application/sdp v=0 o=- 77 1 IN IP4 192.168.170.10 s=- t=0 0 m=audio 5200 RTP/AVP 8 0 101 111 c=IN IP4 10.101.21.17 a=rtpmap:101 telephone-event/8000 a=fmtp:101 0-15 a=rtpmap:111 X-nt-inforeq/8000 a=ptime:20 a=maxptime:20 a=sendrecv --unique-boundary-1 Content-Type: application/x-nt-mcdn-frag-hex;version=sse-5.00.31;base=x2611 Content-Disposition: signal;handling=optional 05008301 0107130081900000a200 09090f00e9a0830001000300 1315070011fa0f00a10d02010102020100cc040000684600 1e0403008183 --unique-boundary-1 Content-Type: application/x-nt-epid-frag-hex;version=sse-5.00.31;base=x2611 Content-Disposition: signal;handling=optional 011201 00:1b:ba:fd:27:f9 --unique-boundary-1-- -- Artem Naluzhnyy

1 0

building inter-PoP connectivity
by Vladimir Litovka 29 Nov '11

29 Nov '11

Коллеги, такой вопрос. Background: Есть провайдер, который предоставляет определенные услуги (kind of voice services) другим организациям. Точки присутствия этого провайдера находятся в нескольких городах Украины и России. Как для организации общего маршрутизируемого сегмента между площадками, так и для подключения клиентов используются туннели (IPIP / IPSec). На сегодняшний день ресурсы используемого оборудования исчерпаны: Cisco 18xx, 19xx на 25-30Mbps трафика вышли на 100-процентную загрузку CPU с соответствующими потерями (туннельный трафик весь process switched, поэтому возможности fast switching не могут быть утилизированы). Суть задачи: Апгрейд оборудования лишен смысла - переход на 100Mbps-capable оборудование в такой конфигурации (туннели) за скромные деньги невозможен: - маршрутизаторы cisco 29xx / 39xx отодвигают проблему на полгодика-годик (и стоят совсем не пять копеек) - juniper j-series тянут от $2k за штуку (не учитывая лицензий IPSec/etc) - в украине есть 7304/NSE-100 за $6-7k за штуку, но IPSec в PXF не обрабатывается - что-то серьезное типа ASR1000 - за >$15k То есть логично выплывает желание использовать что-то nix-based, поскольку соотношение цены/производительности в бОльшей степени определяется требованиями к производительности x86-based сервера и, по сравнению с C/J-based решением, цена его значительно ниже. Такое решение не только дешевле установить, но и дешевле держать необходимый резерв. С другой стороны, хочется использовать специализированное решение, заточенное под определенную задачу, чтобы от человека, который возьмет на себя обслуживание этой сети, не требовалось широкое знание nix-систем. Мне в голову приходит два относительно недорогих решения: - mikrotik RB-series. Тут у меня только одно опасение - закрытый софт, закрытая система и появление новых фич определяется мнением поставщика на сей счет. Например, поддержка GRE в mikrotik'ах просилась на форумах в течение нескольких лет, пока была реализована. - linux-based systems like http://www.vyatta.org/ - вроде, почти идеальный продукт - развивается не в пример быстрее mikrotik'а и выбор аппаратной платформы намного шире,чем у mikrotik (собственно, лимитируется только здравым смыслом и требуемой мощностью при выборе железа) Вопрос в следующем: - можете прокомментировать мой ход мысли и последовавшие за ним выводы и сказать, насколько надежно использование того или иного решения в промышленном применении под нагрузкой до 100Mbps в режиме форвардинга IPIP/IPSec, маршрутизацией BGP/OSPF, защитой с помощью ACL и доступа в режиме SSH? - на что, кроме mikrotik и vyatta, можно еще посмотреть? - у кого есть реальный опыт использования этих решений? Если же все-таки говорить о J-series (как о самом дешевом из вменяемого), то каковы у них реальные параметры производительности на imix-трафике, образованном IPIP / IPSec туннелями? Данные из даташита не дают возможности оценить реальную производительность (худший вариант - J2320 Firewall+Routing @ 64-byte packets дает 175Kpps/90Mbps, но что они считают файрволлом - ACL'и или stateful inspection, я не знаю) Спасибо. -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

2 1

RTSP proxy
by Yuriy B. Borysov 26 Nov '11

26 Nov '11

Здравствуйте! Коллеги, посоветуйте, пожалуйста, RTSP proxy. Не уверен, что использую правильный термин... Есть камера, отдающая RTSP поток. Количество потоков ограничено. Надо дать возможность, желательно с WEBа, смотреть видео, большему количеству клиентом, чем поддерживает камера. Спасибо! -- WBR, Yuriy B. Borysov YOKO-UANIC | YOKO-RIPE

6 5