[1soproni]

Idézet

Az Internetes hitelesítési szolgáltatást a Windows Server 2003 Standard Edition kiadásában legfeljebb ötven RADIUS-ügyfél és két RADIUS-kiszolgálócsoport használatára állíthatja be.

Egyre jobban utálom ezt a tisztaszoftver-mézesmadzagot...
Most készülök WLANt bevezetni 60-100 userrel... Akkor windowsos RADIUS kilõve. Erre a célra is marad a linux.


Adóbevallás (Adobe Vallás ) nincsen linuxra, mi? Nem durva ez egy kicsit? Sõt, ha jól sejtem, akkor program files könyvtárba ír, úgyhogy muszáj neki rendszergazda jog is a gépen...  Nem semmi.
Szerintetek lehet tenni valamit ez ellen? (gazd. versenyhivatal, vagy fogyasztóvédelem?  )

Szerkesztette: 1soproni 2006. 02. 02. 21:23 -kor

[Mártír]

Idézet: 1soproni - Dátum: 2006. febr. 2., csütörtök - 10:07

Én most kb itt tartok.
Bármelyik gép bármelyik neten. Ahogy akarom 

Elszégyelltem magam és gyorsan összeütöttem egy móricka ábrát.

A helyzet, hogy eddig mindenki a közhálós szekrény I kijáratot használta. Annak az elsõ portján lóg a Novell szerver külsõ lába. A belsõ lábán pedig a suli LAN. A szerver DHCP, mail, proxy, NAT, stb... kiszolgáló.
A gyenge sávszélesség miatt amikor lehetõség volt az iskola igénylet egy második sulinetes végpontot.
A második végponton keresztül mennének ki a VIP felhasználók (magyarán a tanárok). Oda szeretnék beállítani egy routert, mert a Novell szerver és a második végpont között pont 100m van és csak egy szál lett kihúzva a kettõ pont közé, még évekkel ezelõtt.
A helyzet, hofy hiába próbáltam bármilyen poutert oda biggyeszetni, nem akart NATolni, csak akkor ha a õ maga volt a DHCP kiszolgáló. Ezt pedig nem akarom, mert a Novell DHCP-je szép is, jó is, meg tökéletesen mûködik is.

[ Kattints ide a teljes méretû képhez ]

Szerkesztette: Mártír 2006. 02. 03. 10:15 -kor

[Mártír]

Idézet: 1soproni - Dátum: 2006. febr. 2., csütörtök - 10:07

Én most kb itt tartok.
Bármelyik gép bármelyik neten. Ahogy akarom 

Láttam menedzselhetõ HP eszközt használsz, lenne egy kérdésem vele kapcsolatban:
Megállapítható valamilyen utils segítségével, hogy melyik portjára, milyen IP cím vagy MAC address kapcsolódik?

[melon]

A menedzselhetõ layer2 switchek megmutatják, sõt korlátozni is lehet a portokat, hogy csak bizonyos MAC címek kapcsolódhatnak rá. Nekünk 3com cuccaink vannak, de a szinte mind ilyen, amivel eddig találkoztam.

[Mártír]

Idézet: melon - Dátum: 2006. febr. 3., péntek - 12:23

A menedzselhetõ layer2 switchek megmutatják, sõt korlátozni is lehet a portokat, hogy csak bizonyos MAC címek kapcsolódhatnak rá. Nekünk 3com cuccaink vannak, de a szinte mind ilyen, amivel eddig találkoztam.

Sejtettem és ebben reménykedtem, de én túl vagy vagy túl józan vagyok ahhoz, hogy megtaláljam a megfelelõ menüpontot hozzá. Ezért érdeklõdtem más, hasonló eszközt használó írástudónál

[1soproni]

Idézet: Mártír - Dátum: 2006. febr. 3., péntek - 10:28

Láttam menedzselhetõ HP eszközt használsz, lenne egy kérdésem vele kapcsolatban:
Megállapítható valamilyen utils segítségével, hogy melyik portjára, milyen IP cím vagy MAC address kapcsolódik?

Hát a webes felületbõl asszem nem lehet megtudni, de van azon kívül parancssora, elérhetõ SNMP-vel, és saját belsõ menüje is van, amit elérsz telnettel vagy SSH-val. Azokból mindbõl ki lehet szedni MACet.

[1soproni]

Idézet: Mártír - Dátum: 2006. febr. 3., péntek - 10:11

Elszégyelltem magam és gyorsan összeütöttem egy móricka ábrát.

A helyzet, hogy eddig mindenki a közhálós szekrény I kijáratot használta. Annak az elsõ portján lóg a Novell szerver külsõ lába. A belsõ lábán pedig a suli LAN. A szerver DHCP, mail, proxy, NAT, stb... kiszolgáló.
A gyenge sávszélesség miatt amikor lehetõség volt az iskola igénylet egy második sulinetes végpontot.
A második végponton keresztül mennének ki a VIP felhasználók (magyarán a tanárok). Oda szeretnék beállítani egy routert, mert a Novell szerver és a második végpont között pont 100m van és csak egy szál lett kihúzva a kettõ pont közé, még évekkel ezelõtt.
A helyzet, hofy hiába próbáltam bármilyen poutert oda biggyeszetni, nem akart NATolni, csak akkor ha a õ maga volt a DHCP kiszolgáló. Ezt pedig nem akarom, mert a Novell DHCP-je szép is, jó is, meg tökéletesen mûködik is.

Microsoft Visio-val csináltam az ábrát.

A kívánt gépekre úgy ossza ki a (novell) DHCP az IPket, hogy az átjárójuk a router legyen a DNS meg maradhat az, ami a többieké.
A routernél kapcsold ki a DHCP-t, állítsd be a kapcsolatot fix IP-re, és szerintem mennie kell így.

Szerkesztette: 1soproni 2006. 02. 03. 12:20 -kor

[Mártír]

Idézet: 1soproni - Dátum: 2006. febr. 3., péntek - 13:12

Hát a webes felületbõl asszem nem lehet megtudni, de van azon kívül parancssora, elérhetõ SNMP-vel, és saját belsõ menüje is van, amit elérsz telnettel vagy SSH-val. Azokból mindbõl ki lehet szedni MACet.

Köszi a segítséget, akkor visszakarakteresedek.....

[1soproni]

Idézet: Mártír - Dátum: 2006. febr. 3., péntek - 12:33

Köszi a segítséget, akkor visszakarakteresedek.....

Talán nem esik szét:

sw1                                                         3-Feb-2006  12:53:02
===========================- TELNET - MANAGER MODE -============================
                      Status and Counters - Address Table

   MAC Address   Located on Port
  -------------  ---------------
  000b6a-10d448  16
  000b6a-10eb55  26
  000b6a-11166d  18
  000b6a-9a7a83  26
  000b6a-9ae098  26
  000c6e-4921c4  26
  000c6e-784460  7
  000c6e-7844ca  20
  000c6e-7844cf  18
  000c6e-7844fb  15
  000c6e-784515  25
  000c6e-784517  25

 Actions->   Back     Search     Next page     Prev page     Help

Return to previous screen.
Use up/down arrow keys to scroll to other entries, left/right arrow keys to
change action selection, and <Enter> to execute action.

[Mártír]

Idézet: 1soproni - Dátum: 2006. febr. 3., péntek - 13:53

Talán nem esik szét:

wow!
Van remény, hogy kiderítsem melyik gép hibázik....

[1soproni]

Idézet: Mártír - Dátum: 2006. febr. 3., péntek - 13:21

wow!
Van remény, hogy kiderítsem melyik gép hibázik....

Mit hibázik? Amúgy MACre keresni is lehet vele.

[melon]

Idézet: 1soproni - Dátum: 2006. febr. 3., péntek - 12:12

Hát a webes felületbõl asszem nem lehet megtudni, de van azon kívül parancssora, elérhetõ SNMP-vel, és saját belsõ menüje is van, amit elérsz telnettel vagy SSH-val. Azokból mindbõl ki lehet szedni MACet.

A 3comnál webes felületrõl is megy, de messzirõl úgyis a konzol a tuti 

Szerkesztette: melon 2006. 02. 03. 19:01 -kor

[Mártír]

GYÕZELEM!!!!!

Sikerült végre a második kijáratot üzembe helyezni. Sikerült mornálisan beállítani a NAT-ot, és kiderült az is, hogy a nem volt okés a közhálós vonal sem.
Mostmár tökéletesen mûködik. De semmi sem lehet tökéletes, a Novell DHCP szolgáltatása csak subnetekre tud külön kijáratot osztani. Nálunk persze 1 subnet van konfigurálva, a bontás csak subnet address range. Így a VIP felhasználók gépén manuális IP beállítás kell . Majd a nyáron újraszervezem az egészet.

[Mártír]

Idézet: 1soproni - Dátum: 2006. febr. 3., péntek - 14:34

Mit hibázik? Amúgy MACre keresni is lehet vele.

két port dobálja a hibákat:
Az egyik:
- Excessive CRC/Alignment Errors on port 19
Description:
A high percentage of data errors was detected on port 19.

Possible causes:
The possible causes include faulty cabling or topology, half/full duplex mismatch, a misconfigured NIC, or a malfunctioning NIC, NIC driver, or transceiver.

Ez az ami nek zavar, mert ezen a porton BNC-s szakasz van, pár könyvtári géppel amin csak interneteznek.

A másik:
- Excessive CRC/Alignment Errors on port 10
Description:
A high percentage of data errors was detected on port 10.

Possible causes:
The possible causes include faulty cabling or topology, half/full duplex mismatch, a misconfigured NIC, or a malfunctioning NIC, NIC driver, or transceiver.

- Excessive Jabbering on port 10
Description:
A device connected to port 10 is incessantly transmitting packets ("jabbering" is detected as oversized packets with CRC errors).

Possible causes:
The possible causes include a misconfigured NIC, or a malfunctioning NIC or transceiver. It could also be caused by a short-circuit in the network cable path.

Ez már jobban zavar, mert ez az ág vezet a tanári részre.

Viszont 3-án volt az utolsó hibaüzenet áradat, azóta csendben van, remélem így is marad.

[e-lias]

Kicsit off lesz itt az MS világban, de tudja valaki, hogy a suse telepítési médium választásnál (yast) miért nem talál egyetlen könyvtárat sem? (/var/clam/) aszondja, hogy nincs ilyen. De bárhová rakom, akkor sem talál semmit. miért lehet ez?

[1soproni]

Idézet: Mártír - Dátum: 2006. febr. 6., hétfõ - 11:21

két port dobálja a hibákat:
Az egyik:
- Excessive CRC/Alignment Errors on port 19
Description:
A high percentage of data errors was detected on port 19.

Possible causes:
The possible causes include faulty cabling or topology, half/full duplex mismatch, a misconfigured NIC, or a malfunctioning NIC, NIC driver, or transceiver.

Ez az ami nek zavar, mert ezen a porton BNC-s szakasz van, pár könyvtári géppel amin csak interneteznek.

A másik:
- Excessive CRC/Alignment Errors on port 10
Description:
A high percentage of data errors was detected on port 10.

Possible causes:
The possible causes include faulty cabling or topology, half/full duplex mismatch, a misconfigured NIC, or a malfunctioning NIC, NIC driver, or transceiver.

- Excessive Jabbering on port 10
Description:
A device connected to port 10 is incessantly transmitting packets ("jabbering" is detected as oversized packets with CRC errors).

Possible causes:
The possible causes include a misconfigured NIC, or a malfunctioning NIC or transceiver. It could also be caused by a short-circuit in the network cable path.

Ez már jobban zavar, mert ez az ág vezet a tanári részre.

Viszont 3-án volt az utolsó hibaüzenet áradat, azóta csendben van, remélem így is marad.

Nálam is ír ilyet 1-1 port. A kábelt végigteszteltem, az elvileg jó.
Elvileg a hálókari is. Akkor mi lehet? Ja, 100 megán megy itt is, ott is.

[1soproni]

Megjöttek a 3Com AP-k, amivel meg lesz oldva a WLAN lefedettség az épületben. Utánanéztem a dolognak, és a windowsos Radius csak 50 felhasználóig jó. Szóval muszáj lesz linuxra bíznom a dolgot, de a felhasználók meg AD miatt windows szerveren lesznek. Van valami megoldás arra, hogy az AD linuxos LDAP-ból szedje a usereket? Vagy valami más ötlet? Nem szeretném két helyen tárolni a userek adatait, mert csak keveredés lesz belõle.

[Mártír]

Idézet: 1soproni - Dátum: 2006. febr. 7., kedd - 20:01

Megjöttek a 3Com AP-k, amivel meg lesz oldva a WLAN lefedettség az épületben. Utánanéztem a dolognak, és a windowsos Radius csak 50 felhasználóig jó. Szóval muszáj lesz linuxra bíznom a dolgot, de a felhasználók meg AD miatt windows szerveren lesznek. Van valami megoldás arra, hogy az AD linuxos LDAP-ból szedje a usereket? Vagy valami más ötlet? Nem szeretném két helyen tárolni a userek adatait, mert csak keveredés lesz belõle.

Sürgõsen nekem is megoldást kell találni hasonló problémára, mert az iskola felújítás miatt minden iroda mobil lesz. Havonta új helyre költöznek. Azt pedig nem bírom vezetékeléssel.
Mit is jlenet ez az 50 felhasználó? egyszerre ennyi lehet bejelentkezve, vagy ennyi eszköz lehet az autentikációs listán?

[pgyafi]

MS-nek van egy deepfreeze/steadfast-hez hasonló visszaállító progija. Tudja valaki a nevét/linket/akármit? Régebben volt itt róla szó, de ezzel a gagyi keresõvel nem sikerül megtalálnom. köszi.

[1soproni]

Idézet: pgyafi - Dátum: 2006. febr. 10., péntek - 9:02

MS-nek van egy deepfreeze/steadfast-hez hasonló visszaállító progija. Tudja valaki a nevét/linket/akármit? Régebben volt itt róla szó, de ezzel a gagyi keresõvel nem sikerül megtalálnom. köszi.

Nekem nem is rémlik.