www.cisco.com
когонить по http пускает?
когонить по http пускает?
добрый день уважаемые.
есть nas (cisco 1841), туда по pptp коннектяться люди.
конфиг такой...
vpdn enable
vpdn ip udp ignore checksum
vpdn-group 1
accept-dialin
protocol pptp
virtual-template 1
interface Virtual-Template1
ip unnumbered FastEthernet0/1
ip access-group 101 in
no ip proxy-arp
rate-limit input 192000 2000 4000 conform-action transmit exceed-action drop
rate-limit output 192000 2000 4000 conform-action transmit exceed-action drop
ip mroute-cache
peer default ip address pool lpool
ppp encrypt mppe auto
ppp authentication ms-chap
решил посадить этих людей в радиус, сделал вот, что
на 1841:
aaa authentication ppp default group radius
на радиусе (для примера):
test Auth-Type = Accept, Simultaneous-Use = 10
Service-Type = Framed-User,
Framed-Protocol = PPP,
MS-MPPE-Encryption-Policy = Encryption-Required
после чего никак не удаеться подконнектиться с mppe, клиент говорит, что нет согласия в выборе протоколов шифрования.
в логах циски вот что:
*Aug 4 09:57:24.296: ppp277 PPP: Using vpn set call direction
*Aug 4 09:57:24.296: ppp277 PPP: Treating connection as a callin
*Aug 4 09:57:24.296: ppp277 PPP: Session handle[D9000286] Session id[277]
*Aug 4 09:57:24.316: ppp277 PPP: Authorization required
*Aug 4 09:57:24.320: ppp277 MS-CHAP: O CHALLENGE id 1 len 27 from "router_name"
*Aug 4 09:57:24.328: ppp277 MS-CHAP: I RESPONSE id 1 len 60 from "test"
*Aug 4 09:57:24.328: ppp277 PPP: Sent MSCHAP LOGIN Request
*Aug 4 09:57:24.328: RADIUS/ENCODE(00000188):Orig. component type = VPDN
*Aug 4 09:57:24.328: RADIUS: AAA Unsupported Attr: interface [157] 15
*Aug 4 09:57:24.328: RADIUS: 55 6E 69 71 2D 53 65 73 73 2D 49 44 32 [Uniq-Sess-ID2]
*Aug 4 09:57:24.328: RADIUS(00000188): Config NAS IP: 0.0.0.0
*Aug 4 09:57:24.328: RADIUS/ENCODE(00000188): acct_session_id: 427
*Aug 4 09:57:24.328: RADIUS(00000188): sending
*Aug 4 09:57:24.328: RADIUS/ENCODE: Best Local IP-Address x.x.x.x for Radius-Server y.y.y.y
*Aug 4 09:57:24.328: RADIUS(00000188): Send Access-Request to y.y.y.y:1812 id 1645/172, len 149
*Aug 4 09:57:24.328: RADIUS: authenticator 20 18 D3 F6 C8 05 49 5A - 00 00 00 00 00 00 00 00
*Aug 4 09:57:24.328: RADIUS: Framed-Protocol [7] 6 PPP [1]
*Aug 4 09:57:24.328: RADIUS: User-Name [1] 8 "test"
*Aug 4 09:57:24.332: RADIUS: Vendor, Microsoft [26] 16
*Aug 4 09:57:24.332: RADIUS: MSCHAP_Challenge [11] 10
*Aug 4 09:57:24.332: RADIUS: 20 18 D3 F6 C8 05 49 5A [ ?????IZ]
*Aug 4 09:57:24.332: RADIUS: Vendor, Microsoft [26] 58
*Aug 4 09:57:24.332: RADIUS: MS-CHAP-Response [1] 52 *
*Aug 4 09:57:24.332: RADIUS: NAS-Port-Type [61] 6 Virtual [5]
*Aug 4 09:57:24.332: RADIUS: NAS-Port [5] 6 277
*Aug 4 09:57:24.332: RADIUS: NAS-Port-Id [87] 17 "Uniq-Sess-ID277"
*Aug 4 09:57:24.332: RADIUS: Service-Type [6] 6 Framed [2]
*Aug 4 09:57:24.332: RADIUS: NAS-IP-Address [4] 6 x.x.x.x
*Aug 4 09:57:24.336: RADIUS: Received from id 1645/172 y.y.y.y:1812, Access-Accept, len 59
*Aug 4 09:57:24.336: RADIUS: authenticator 65 26 B2 4C 19 61 7E 6E - 7A C9 E6 B6 1B A1 9E 05
*Aug 4 09:57:24.336: RADIUS: Service-Type [6] 6 Framed [2]
*Aug 4 09:57:24.336: RADIUS: Framed-Protocol [7] 6 PPP [1]
*Aug 4 09:57:24.336: RADIUS: Vendor, Microsoft [26] 27
*Aug 4 09:57:24.336: RADIUS: MS-MPPE-Enc-Policy [7] 21
*Aug 4 09:57:24.336: RADIUS: 45 6E 63 72 79 70 74 69 6F 6E 2D 52 65 71 75 69 [Encryption-Requi]
*Aug 4 09:57:24.336: RADIUS: 72 65 64 [red]
*Aug 4 09:57:24.336: RADIUS(00000188): Received from id 1645/172
*Aug 4 09:57:24.336: ppp277 PPP: Received LOGIN Response PASS
*Aug 4 09:57:24.408: Vi4 Tnl/Sn 276/274 PPTP: Virtual interface created for unknown, bandwidth 100000 Kbps
*Aug 4 09:57:24.408: Vi4 Tnl/Sn 276/274 PPTP: VPDN session up
*Aug 4 09:57:24.412: %LINK-3-UPDOWN: Interface Virtual-Access4, changed state to up
*Aug 4 09:57:24.412: Vi4 MS-CHAP: O SUCCESS id 1 len 4
*Aug 4 09:57:26.156: Vi4 VPDN: Reseting interface
*Aug 4 09:57:27.412: %LINK-3-UPDOWN: Interface Virtual-Access4, changed state to down
т.е. аттрибут MS-MPPE-Encryption-Policy до циски честно доходит.
то же самое, если в радиусе добавляю MS-MPPE-Encryption-Type (с разными вариантами), в логах его видно, но согласования не происходит.
в качестве радиуса пробовал и gnuradius и freeradius, ситуация, абсолютно одинаковая.
в качестве типа аутентификации: и chap, и ms-chap, и ms-chap-v2
подскажите, что и где нужно сказать, чтобы mppe заработал с radius.
спасибо.
добрый день уважаемые.
потешить себя захотелось, и я поставил doom3 родной для linux.
все отлично пашет, без тормозов.
драйвер nvidia, карточка fx5500
ос: gentoo
но, млин, в окне только.
во всех настройках (даже в конфиг лазил) стоит full screen
а включается в окне.
подскажите, как побороть.
спасибо.
здравствуйте,
а есть ли возможность в maxima загрузить пиксели bmp файла в массив.
спасибо.
добрый день, уважаемые.
ну раскажите старому админу, с помощью каких хидеров и библиотек можно работать с изображениями в формате bmp.
все что нужно, это получить массив какого-нибуть типа по соответствующей картинке. а потом я его уже обработаю.
спасибо.
не сочтите за труд. щикотливое дельце http://www.linux.org.ru/jump-message.jsp?msgid=1960395
Добрый день, уважаемые.
Помогите в следующем деле.
Из достоверных источников стало известно, что в нашу контору направляется проверка.
В моем хозяйстве около 15 серверов,
ОС: Gentoo и CentOS
сейчас думаю, чем мне это светит. я слышал, что эти парни, при отсутствии бумаги-лицензии, могут опечатать сервер и забрать до выяснения.
Поэтому я направил нашему правовому отделу GPL, BSD, Apache и MPL, что бы их перевели и заверили у нотариуса.
вот сижу и думаю, достаточно ли этого...
сразу же возникает вопрос, нотариус заверяет только точность перевода, а вот тот факт, что я ему дал именно GPL, он не может заверить.
Вообще как быть в таком случае?
Кто проходил эту процедуру, подклитесь пожалуйста опытом.
DKIM позволяет почтовому серверу аутентифицировать отправителя на основе открытых ключей домена. Информация об открытых ключах распространяется через DNS.
>>> Подробности
прошу помощи.
видел в инете howto по gentoo и openmosix (http://www.gentoo.org/doc/ru/openmosix-howto.xml).
теперь ищу в портах
emerge --searchdesc mosix
и пусто.
ищу на http://packages.gentoo.org/ тоже пусто.
ничего не пойму.
раньше работал только с RHEL, так что сильно не пинайте
есть app-backup/bacula, и в ней ебилды
bacula-1.36.3-r2.ebuild
bacula-1.36.3-r3.ebuild
bacula-1.38.5.ebuild
bacula-1.38.9.ebuild
bacula-2.0.2.ebuild
bacula-2.0.3.ebuild
так вот все, кроме 1.36.3-r2, masked по ~x86.
я понимаю, что это говорит о незавершенности тестировании этих версий на архитектуре x86.
в тоже время на http://bacula.org, вторая ветка доступна с 2007-01-04.
т.е. тестирование ведется уже около двух месяцев.
где ж справедливость? :)
прочитав философию gentoo, я ждал совсем другого.
может я во что-то не врубаюсь в принципе...
спасибо.
есть такой адаптер
Adaptec AIC-7896U2/7897U2
ОС: gentoo
ядро: 2.6.19-gentoo-r5 SMP
при загрузке в логах
Mar 19 14:08:26 mx2 aic7xxx: <Adaptec AIC-7896/7 Ultra2 SCSI host adapter> at PCI 0/12/1
Mar 19 14:08:26 mx2 aic7xxx: I/O ports already in use, ignoring.
естественно адаптер не видиться системой.
этаже железка с успехом работала на centos 4.4 с ядром 2.6.9
спасибо.
подскажите...
чем бы потестировать качество связи, есть астериск и несколько удаленных шлюзов. завязаны по SIP.
каналы, вроде, хорошие, но абоненты жалуются на булькание, прерывание, и т.д.
в книгах по voip приводитяться много характеристик качества сязи, но нигде не упомянуты продукты, которые их меряют.
т.е. что-то на манер проксика, который стоит на канале между двумя шлюзами, анализирует трафик, и плказывает параметры качества.
есть такое в природе.
есть 20Gb файлов дернутых реккурсивно wget-ом.
не могу понять в какой кодировке записаны из названия.
вот пример
Физико-РјР°С%82еР12;Р°С%82РёС%87РµС%81РєРёРµ РЅР°С%83РєРё (01)
это означает
Физико-математические науки (01)
не могу понять что передать в качестве -f для convmv
хочу сохранить названия в cp1251
помогите пожалуйста :) файлы очень нужны
спасибо.
← предыдущие |