- UANOG - uanog.one

Замучался с голосовой кошкой
by Gregory Edigarov 29 Aug '08

29 Aug '08

Добрый день, Прошу совета. Периодически в логах голосовой кошки ( Cisco IOS Software, 5350 Software (C5350-IS-M), Version 12.4(5a), RELEASE SOFTWARE (fc3) ) проскакивают такие вот сообщения и отваливается dialup. Aug 29 12:38:02 dial0 2820: Aug 29 12:37:55: %CCH323-2-GTWY_REGSTR_FAILED: Gateway Dial0GW failed to register with Gatekeeper MainGK even after 2 retries Aug 29 12:38:52 dial0 2821: Aug 29 12:38:50: %CCH323-6-REGSTR: Gateway Dial0GW registered with Gatekeeper MainGK т.е. оно то отваливается на 30-40 секунд, то регистрируется снова. Что может быть причиной такого странного поведения? Кабель вроде в порядке, все пингуется. Атаку - тоже предположить не могу, так как гейткипер зафайрволен по самое немогу. tcpdump & debug h323 - ничего необычного не показывают. Куда копать дальше? Менять кабель и порт свича еще не пробовал.... Но, имхо, не в кабеле дело. Все ж пингуется аж бегом.... -- With best regards, Gregory Edigarov

1 0

Fwd: [news] Исследователи нашли простой способ перехвата интернет-трафика
by Alexander V Soroka 27 Aug '08

27 Aug '08

===8<==============Original message text=============== Исследователи нашли простой способ перехвата интернет-трафика Специалисты по IT-безопасности Антон Капела из 5Nines Data и Алекс Пилосов из Pilosoft продемонстрировали методику, позволяющую тайно перехватывать интернет-трафик и даже модифицировать его на пути к адресату. Это позволяет сделать протокол интернет-маршрутизации BGP (Border Gateway Protocol, протокол граничного шлюза). Эксперты уже назвали обнаруженную «дырку» одной из самых крупных в Интернете и сравнивают ее с недавно обнаруженной DNS-уязвимостью, теоретически позволявшей злоумышленнику перенаправлять пользователя вместо нужного на любой сайт. http://proit.com.ua/news/internet/2008/08/27/125553.html ===8<===========End of original message text=========== -- Best regards, Alexander V Soroka http://www.unet.net.ua AS106-RIPE http://www.spacegate.kiev.ua mailto:alex@euro.net.ua

3 2

Вопрос по IOS-су для 76xx
by Yury Yaroshevsky 26 Aug '08

26 Aug '08

Есть ссылка на такие IOS : 12.2(32.8.11)SR132 12.2(32.8.11)SR138 12.2(32.8.11)SR147 Где такое чудо брать?

3 3

Delivery0 - перша українська CDN
by Oleh Hrynchuk 24 Aug '08

24 Aug '08

Сабдж. Нарешті й Україна вписується в технологічну цивілізацію... - http://www.delivery0.net/<https://mail.incom.ua/exchweb/bin/redir.asp?URL=http://www.delivery0.net/> - http://www.delivery0.net/description.php<https://mail.incom.ua/exchweb/bin/redir.asp?URL=http://www.delivery0.net/de…> Any comments? Цікаво, як в людей вибудувана бізнес-модель... Але хто ж про це скаже :)) Побачимо далі по непрямих ознаках... Я вже зачіпав тему CDN в наступних місцях: - http://lists.qq.org.ua/pipermail/lean-operators/2008-March/000147.html - http://lists.qq.org.ua/pipermail/lean-operators/2008-March/000148.html - http://lists.qq.org.ua/pipermail/lean-operators/2008-March/000149.html - http://lists.qq.org.ua/pipermail/lean-operators/2008-March/000151.html - http://zmejgorynych.blogspot.com/2008/07/cdn_26.html - http://zmejgorynych.blogspot.com/2008/07/cdn-from-akamai-technology-end-use… -- Regards, /oleh

1 1

Re: [uanog] Внутренний resolve в другой адрес.
by Aliv Cherevko 24 Aug '08

24 Aug '08

On Fri, Aug 22, 2008 at 10:36:38PM +0300, Oleg Cherevko wrote: > Aliv Cherevko wrote: > > Уважаемый, All. > > > > Есть зона, в ней есть одно имя, которое смотрит на реальный IP. Зона размещена на неком внешнем DNS сервере. > > Есть внутренняя сетка, где есть свой внутренний DNS сервер. Как сделать так, чтобы этот внутренний DNS сервер для всех внутренних машин резолвил это имя в некий внутренний IP. > > На этом внутреннем DNSе этой зоны пока нет. Все остальное в зоне должно резолвиться честно. > > > > Спасибо, > > На внешнем DNS-е ничего не меняется. [...] > На внутреннем DNS-е заводишь зону blah-blah-blah.acvitas.com. [...] > В этой зоне пишешь что-то типа такого: [...] > IN A 10.2.3.4 ; внутренний IP > ------------------------------------------------------ > > -- > Olwi Спасибо за исчерпывающий ответ! -- Aliv

1 0

Внутренний resolve в другой адрес.
by Aliv Cherevko 23 Aug '08

23 Aug '08

Уважаемый, All. Есть зона, в ней есть одно имя, которое смотрит на реальный IP. Зона размещена на неком внешнем DNS сервере. Есть внутренняя сетка, где есть свой внутренний DNS сервер. Как сделать так, чтобы этот внутренний DNS сервер для всех внутренних машин резолвил это имя в некий внутренний IP. На этом внутреннем DNSе этой зоны пока нет. Все остальное в зоне должно резолвиться честно. Спасибо, -- Aliv

5 4

А как такое дебажить?
by Gregory Edigarov 22 Aug '08

22 Aug '08

Дано: Cisco IOS Software, 5350 Software (C5350-IS-M), Version 12.4(5a), RELEASE SOFTWARE (fc3) один раз в 30 секунд - идет такое странное обращение к радиусу: Fri Aug 22 14:45:32 2008 : Auth: Login OK: [7048080] (from client dial0 port 0) Fri Aug 22 14:45:55 2008 : Auth: Login incorrect (No password configured for the user): [5199362832664/5199362832664] (from client dial0 port 0) Fri Aug 22 14:45:55 2008 : Auth: Login incorrect: [5199362832664/5199362832664] (from client dial0 port 0) Fri Aug 22 14:46:23 2008 : Auth: Login incorrect (No password configured for the user): [5199362832664/5199362832664] (from client dial0 port 0) Fri Aug 22 14:46:23 2008 : Auth: Login incorrect: [5199362832664/5199362832664] (from client dial0 port 0) Fri Aug 22 14:46:48 2008 : Auth: Login incorrect (No password configured for the user): [5199362832664/5199362832664] (from client dial0 port 0) Fri Aug 22 14:46:48 2008 : Auth: Login incorrect: [5199362832664/5199362832664] (from client dial0 port 0) Fri Aug 22 14:47:17 2008 : Auth: Login incorrect (No password configured for the user): [5199362832664/5199362832664] (from client dial0 port 0) Fri Aug 22 14:47:17 2008 : Auth: Login incorrect: [5199362832664/5199362832664] (from client dial0 port 0) debug radius показывает тоже самое. как понять, откуда приходит этот событие (не знаю как назвать) то что это не звонок - однозначно. -- With best regards, Gregory Edigarov

2 3

владельци Zyxel P793H - отзовитесь
by Alexander Krikunenko 19 Aug '08

19 Aug '08

Добрый день! Прошу откликнутся владельце Zyxel P793H. -- Best regards, Alexander mailto:ak@aw.kiev.ua

4 5

mysql4->mysql5
by Gregory Edigarov 19 Aug '08

19 Aug '08

Добрый день, Кто подскажет ссылку на способ переезда базы? есть дамп из mysql4 надо влить в mysql5, есть доступ к старой рабочей базе из которой и был получен дамп. проблема в том, что при попытке влить дамп получаем ????? вместо русских букв. знаю, что все это уже 100 раз обсосано, но что-то ничего не находится. а времени мало. Заранее спасибо большое. -- With best regards, Gregory Edigarov

5 6

[Q] Знакомый спрашиваид...
by Oleh Hrynchuk 18 Aug '08

18 Aug '08

Есть тут настоящие мужчины, у которых всегда найдется ответ в т.ч. и на нижеследующее? :)))) ------------------------------------------------- Есть предположение, что в экспертном варианте из США алгоритмы шифрования идут в DES, а остальные данные не несут никакой информации (на примере AES-256). Эти данные я получил из 2-х независимых источников. Подтвердить или опровергнуть это можно только статистическими методами - временем взлома пакета Cisco-Cisco и Linux-Linux. Так ли это? И, если это правда, стоит использовать AES-128 (т.к. ниже требования к процессорным мощностям)? И как ты относишься к модулю NME-RVPN? Как у него с крипкостойкостью и продается ли он в Украине? ------------------------------------------------- -- Regards, /oleh

7 10