LINUX.ORG.RU

Сообщения chocholl

 

www.cisco.com

Форум — Talks

когонить по http пускает?

chocholl
()

поржал...

Форум — Talks
chocholl
()

cisco + radius + mppe

Форум — Admin

добрый день уважаемые.

есть nas (cisco 1841), туда по pptp коннектяться люди.
конфиг такой...
vpdn enable
vpdn ip udp ignore checksum
vpdn-group 1
accept-dialin
protocol pptp
virtual-template 1
interface Virtual-Template1
ip unnumbered FastEthernet0/1
ip access-group 101 in
no ip proxy-arp
rate-limit input 192000 2000 4000 conform-action transmit exceed-action drop
rate-limit output 192000 2000 4000 conform-action transmit exceed-action drop
ip mroute-cache
peer default ip address pool lpool
ppp encrypt mppe auto
ppp authentication ms-chap

решил посадить этих людей в радиус, сделал вот, что
на 1841:
aaa authentication ppp default group radius
на радиусе (для примера):
test Auth-Type = Accept, Simultaneous-Use = 10
Service-Type = Framed-User,
Framed-Protocol = PPP,
MS-MPPE-Encryption-Policy = Encryption-Required
после чего никак не удаеться подконнектиться с mppe, клиент говорит, что нет согласия в выборе протоколов шифрования.
в логах циски вот что:
*Aug 4 09:57:24.296: ppp277 PPP: Using vpn set call direction
*Aug 4 09:57:24.296: ppp277 PPP: Treating connection as a callin
*Aug 4 09:57:24.296: ppp277 PPP: Session handle[D9000286] Session id[277]
*Aug 4 09:57:24.316: ppp277 PPP: Authorization required
*Aug 4 09:57:24.320: ppp277 MS-CHAP: O CHALLENGE id 1 len 27 from "router_name"
*Aug 4 09:57:24.328: ppp277 MS-CHAP: I RESPONSE id 1 len 60 from "test"
*Aug 4 09:57:24.328: ppp277 PPP: Sent MSCHAP LOGIN Request
*Aug 4 09:57:24.328: RADIUS/ENCODE(00000188):Orig. component type = VPDN
*Aug 4 09:57:24.328: RADIUS: AAA Unsupported Attr: interface [157] 15
*Aug 4 09:57:24.328: RADIUS: 55 6E 69 71 2D 53 65 73 73 2D 49 44 32 [Uniq-Sess-ID2]
*Aug 4 09:57:24.328: RADIUS(00000188): Config NAS IP: 0.0.0.0
*Aug 4 09:57:24.328: RADIUS/ENCODE(00000188): acct_session_id: 427
*Aug 4 09:57:24.328: RADIUS(00000188): sending
*Aug 4 09:57:24.328: RADIUS/ENCODE: Best Local IP-Address x.x.x.x for Radius-Server y.y.y.y
*Aug 4 09:57:24.328: RADIUS(00000188): Send Access-Request to y.y.y.y:1812 id 1645/172, len 149
*Aug 4 09:57:24.328: RADIUS: authenticator 20 18 D3 F6 C8 05 49 5A - 00 00 00 00 00 00 00 00
*Aug 4 09:57:24.328: RADIUS: Framed-Protocol [7] 6 PPP [1]
*Aug 4 09:57:24.328: RADIUS: User-Name [1] 8 "test"
*Aug 4 09:57:24.332: RADIUS: Vendor, Microsoft [26] 16
*Aug 4 09:57:24.332: RADIUS: MSCHAP_Challenge [11] 10
*Aug 4 09:57:24.332: RADIUS: 20 18 D3 F6 C8 05 49 5A [ ?????IZ]
*Aug 4 09:57:24.332: RADIUS: Vendor, Microsoft [26] 58
*Aug 4 09:57:24.332: RADIUS: MS-CHAP-Response [1] 52 *
*Aug 4 09:57:24.332: RADIUS: NAS-Port-Type [61] 6 Virtual [5]
*Aug 4 09:57:24.332: RADIUS: NAS-Port [5] 6 277
*Aug 4 09:57:24.332: RADIUS: NAS-Port-Id [87] 17 "Uniq-Sess-ID277"
*Aug 4 09:57:24.332: RADIUS: Service-Type [6] 6 Framed [2]
*Aug 4 09:57:24.332: RADIUS: NAS-IP-Address [4] 6 x.x.x.x
*Aug 4 09:57:24.336: RADIUS: Received from id 1645/172 y.y.y.y:1812, Access-Accept, len 59
*Aug 4 09:57:24.336: RADIUS: authenticator 65 26 B2 4C 19 61 7E 6E - 7A C9 E6 B6 1B A1 9E 05
*Aug 4 09:57:24.336: RADIUS: Service-Type [6] 6 Framed [2]
*Aug 4 09:57:24.336: RADIUS: Framed-Protocol [7] 6 PPP [1]
*Aug 4 09:57:24.336: RADIUS: Vendor, Microsoft [26] 27
*Aug 4 09:57:24.336: RADIUS: MS-MPPE-Enc-Policy [7] 21
*Aug 4 09:57:24.336: RADIUS: 45 6E 63 72 79 70 74 69 6F 6E 2D 52 65 71 75 69 [Encryption-Requi]
*Aug 4 09:57:24.336: RADIUS: 72 65 64 [red]
*Aug 4 09:57:24.336: RADIUS(00000188): Received from id 1645/172
*Aug 4 09:57:24.336: ppp277 PPP: Received LOGIN Response PASS
*Aug 4 09:57:24.408: Vi4 Tnl/Sn 276/274 PPTP: Virtual interface created for unknown, bandwidth 100000 Kbps
*Aug 4 09:57:24.408: Vi4 Tnl/Sn 276/274 PPTP: VPDN session up
*Aug 4 09:57:24.412: %LINK-3-UPDOWN: Interface Virtual-Access4, changed state to up
*Aug 4 09:57:24.412: Vi4 MS-CHAP: O SUCCESS id 1 len 4
*Aug 4 09:57:26.156: Vi4 VPDN: Reseting interface
*Aug 4 09:57:27.412: %LINK-3-UPDOWN: Interface Virtual-Access4, changed state to down

т.е. аттрибут MS-MPPE-Encryption-Policy до циски честно доходит.
то же самое, если в радиусе добавляю MS-MPPE-Encryption-Type (с разными вариантами), в логах его видно, но согласования не происходит.

в качестве радиуса пробовал и gnuradius и freeradius, ситуация, абсолютно одинаковая.

в качестве типа аутентификации: и chap, и ms-chap, и ms-chap-v2

подскажите, что и где нужно сказать, чтобы mppe заработал с radius.
спасибо.

chocholl
()

doom3 в полноэкранном режиме

Форум — Games

добрый день уважаемые.
потешить себя захотелось, и я поставил doom3 родной для linux.
все отлично пашет, без тормозов.
драйвер nvidia, карточка fx5500
ос: gentoo

но, млин, в окне только.
во всех настройках (даже в конфиг лазил) стоит full screen

а включается в окне.
подскажите, как побороть.

спасибо.

chocholl
()

рабочая обстанвка

Галерея — Скриншоты

очень даже удобная атмосфера для работы.
rhel 4 + maxima

>>> Просмотр (1280x1024, 196 Kb)

chocholl
()

в продолжение bmp...

Форум — Development

здравствуйте,
а есть ли возможность в maxima загрузить пиксели bmp файла в массив.

спасибо.

chocholl
()

bmp

Форум — Development

добрый день, уважаемые.

ну раскажите старому админу, с помощью каких хидеров и библиотек можно работать с изображениями в формате bmp.

все что нужно, это получить массив какого-нибуть типа по соответствующей картинке. а потом я его уже обработаю.

спасибо.

chocholl
()

други, помогите

Форум — Admin

не сочтите за труд. щикотливое дельце http://www.linux.org.ru/jump-message.jsp?msgid=1960395

chocholl
()

лицензирование nix серверов.

Форум — Talks

Добрый день, уважаемые.

Помогите в следующем деле.

Из достоверных источников стало известно, что в нашу контору направляется проверка.
В моем хозяйстве около 15 серверов,
ОС: Gentoo и CentOS

сейчас думаю, чем мне это светит. я слышал, что эти парни, при отсутствии бумаги-лицензии, могут опечатать сервер и забрать до выяснения.

Поэтому я направил нашему правовому отделу GPL, BSD, Apache и MPL, что бы их перевели и заверили у нотариуса.

вот сижу и думаю, достаточно ли этого...
сразу же возникает вопрос, нотариус заверяет только точность перевода, а вот тот факт, что я ему дал именно GPL, он не может заверить.

Вообще как быть в таком случае?
Кто проходил эту процедуру, подклитесь пожалуйста опытом.


chocholl
()

Вышло RFC 4871: DomainKeys Identified Mail (DKIM) Signatures

Новости — Безопасность
Группа Безопасность

DKIM позволяет почтовому серверу аутентифицировать отправителя на основе открытых ключей домена. Информация об открытых ключах распространяется через DNS.

>>> Подробности

chocholl
()

gentoo и openmosix

Форум — Admin

прошу помощи.

видел в инете howto по gentoo и openmosix (http://www.gentoo.org/doc/ru/openmosix-howto.xml).

теперь ищу в портах
emerge --searchdesc mosix
и пусто.

ищу на http://packages.gentoo.org/ тоже пусто.

ничего не пойму.

chocholl
()

простой вопрос по portage

Форум — Admin

раньше работал только с RHEL, так что сильно не пинайте

есть app-backup/bacula, и в ней ебилды

bacula-1.36.3-r2.ebuild
bacula-1.36.3-r3.ebuild
bacula-1.38.5.ebuild
bacula-1.38.9.ebuild
bacula-2.0.2.ebuild
bacula-2.0.3.ebuild

так вот все, кроме 1.36.3-r2, masked по ~x86.
я понимаю, что это говорит о незавершенности тестировании этих версий на архитектуре x86.
в тоже время на http://bacula.org, вторая ветка доступна с 2007-01-04.

т.е. тестирование ведется уже около двух месяцев.

где ж справедливость? :)
прочитав философию gentoo, я ждал совсем другого.
может я во что-то не врубаюсь в принципе...

спасибо.


chocholl
()

gentoo и Adaptec AIC-7896U2/7897U2

Форум — Linux-hardware

есть такой адаптер
Adaptec AIC-7896U2/7897U2

ОС: gentoo
ядро: 2.6.19-gentoo-r5 SMP

при загрузке в логах

Mar 19 14:08:26 mx2 aic7xxx: <Adaptec AIC-7896/7 Ultra2 SCSI host adapter> at PCI 0/12/1
Mar 19 14:08:26 mx2 aic7xxx: I/O ports already in use, ignoring.

естественно адаптер не видиться системой.

этаже железка с успехом работала на centos 4.4 с ядром 2.6.9


спасибо.

chocholl
()

rtp quality

Форум — Admin

подскажите...

чем бы потестировать качество связи, есть астериск и несколько удаленных шлюзов. завязаны по SIP.
каналы, вроде, хорошие, но абоненты жалуются на булькание, прерывание, и т.д.
в книгах по voip приводитяться много характеристик качества сязи, но нигде не упомянуты продукты, которые их меряют.

т.е. что-то на манер проксика, который стоит на канале между двумя шлюзами, анализирует трафик, и плказывает параметры качества.

есть такое в природе.

chocholl
()

кодировка

Форум — General

есть 20Gb файлов дернутых реккурсивно wget-ом.
не могу понять в какой кодировке записаны из названия.
вот пример

Р&#164;РёР·РёР&#1108;Р&#1109;-Р&#1112;Р°С%82Р&#181;Р&#11 12;Р°С%82РёС%87Р&#181;С%81Р&#1108;РёР&#181; Р&#1029;Р°С%83Р&#1108;Рё (01)
это означает
Физико-математические науки (01)

не могу понять что передать в качестве -f для convmv
хочу сохранить названия в cp1251

помогите пожалуйста :) файлы очень нужны
спасибо.

chocholl
()

RSS подписка на новые темы