Nav-users

nav-users@lister.sikt.no

1 participants
1378 discussions

VMPS, noen erfaringer?
by Borge.Brunes＠cc.uit.no 17 Jun '04

17 Jun '04

Christian.Ramstad(a)adm.hio.no said: > Saken: > Vi ?nsker ? f? bedre kontroll p? personer som kopler opp b?rbart utstyr via > tr?dfaste punkter, der det m?tte passe, i nettet v?rt. [snip] Her ved UiT? s? struper vi alle studentby og tr?dl?snettene bak en VPN-konsentrator i mangel av noe bedre. L?sningen skalerer overhodet ikke, s? vi er desperat p? jakt etter noe bedre. Jeg vet at UiO/usit (bla. Petter Bj?rb?k. Cc satt til han) har gjort mye p? dette omr?det, og de havnet vel p? en l?sning med dot1x. Temaet er virkelig hot, og burde helt klart kvalifisere til en sesjon p? neste ?rs UNINETT-konferanse el. mvh. -- B?rge Brunes, IT-avdelingen, Universitetet i Troms? http://www.cc.uit.no/~borge/ http://www.freebsd.org

3 2

VMPS, noen erfaringer?
by Ketil.Forselv＠hin.no 17 Jun '04

17 Jun '04

Hei Problemstillingen du tar opp her tror jeg det er mange som er opptatt av, og en glup l?sning av problemet ville bli tatt imot med stor glede. P? H?gskolen i Narvik har vi iverksatt et tiltak, som hverken er galant eller arbeidsbesparende, men det har gitt oss positiv effekt. P? switchene som betjener data-saler, fellesrom som bibliotek o.l og har fast oppkoblede maskiner, har vi ganske enkelte satt "enable port security" p? switchene. Samtidig har vi g?tt ut med informasjon til v?re brukere om dette, og redegjort for konsekvensene og de ulempene det medf?rer med at porten l?ses dersom man napper ut en allerede oppkoblet PC. Vi har ogs? i kj?lvannet av dette etablert et tr?dl?st tilbud internt p? H?gskolen hvor vi filtrerer p? MAC-adresser, og som gj?r at de med b?rbar har full mulighet for oppkobling til nettet etter ? ha f?tt registrert sin MAC-adresse hos IT-Seksjonen. For grupperom og fellesrom for studenter har vi satt opp et NAT'et lan i 192.168.xxx.xxx via en Linux-boks, og et sett med FW-regler i IP-tables hvor studentene kan koble opp sitt private utstyr. Sporbarheten til de enkelte maskinene, ogs? p? tr?dl?s-sida og i det NAT'ede nettet ivaretas p? en utmerket m?te av NAV, og NAV har ogs? i mange tilfeller hjulpet oss med ? finne maskiner som har v?rt ?rsak til port-sperring i det MAC-adressen som er ?rsak til sperring blir liggende i ARP-tabellen p? switchen. Det som jeg ser som den st?rste fordelen etter at vi innf?rte denne praksisen, er n? at studentene selv i stor grad passer p? at ikke uvedkommende pr?ver seg p? "open jack", og denne "justisen" er langt mer effektiv, en de formaninger som kommer fra IT-Seksjonen. V?r praksis gir jo ekstraarbeid, men er jo overkommelig p? en s?pass liten H?gskole som vi er, men vi har vurdert, og vil pr?ve p? sikt ? f? til et mer "automatisert" system som ogs? b?r inneholde en brukerverifisering. Ut i fra det svaret som Vidar ga deg skaper han en del forventninger hos meg n?r det gjelder ny versjon av NAV. Ellers vil jeg v?re takknemlig dersom andre har input p? hvordan slike problemer h?ndteres. mvh Ketil > -----Original Message----- > From: owner-nav-users(a)itea.ntnu.no > [mailto:owner-nav-users@itea.ntnu.no] On Behalf Of Christian Ramstad > Sent: Friday, October 24, 2003 2:07 PM > To: nav-users(a)itea.ntnu.no; nettdrift(a)hio.no; Bj?rn Torvatn > Subject: VMPS, noen erfaringer? > > > > Hei, > > Denne henvendelsen har ikke noe direkte med NAV ? gj?re, men jeg tror > ikke den er helt uttafor heller... > > Saken: > > Vi ?nsker ? f? bedre kontroll p? personer som kopler opp > b?rbart utstyr > via tr?dfaste punkter, der det m?tte passe, i nettet v?rt. > > Slik det er n? s? gj?r folk f?lgende: > > - Kopler seg p? nettet via tilgjengelige aktiviserte (av IT) RJ45 > punkter. De f?r ip adresse fra DHCP og that's it. > > - Napper ut allerede oppkoplede PC'er og surfer ivei. > > De siste m?neders orme-trojan-virus b?lger har f?tt oss til ? tenke > bittelittegranne mer restriktivt... > > ..Og da dukker VMPS opp... > > Sp?rsm?l: > > - Er det noen som gj?r noe glupt i denne sammenheng, som ikke > n?dvendigvis har med VMPS ? gj?re? > > Se for?vrig disse linkene: > http://www.uwm.edu/~jeff/doc/vmps/ http://www.cisco.com/en/US/products/hw/switches/ps708/products_configuratio… guide_chapter09186a00801a5b3d.html mvh chr

1 0

Nyttig tips fra TITO | Finne sider på internett du nettopp har besøkt
by tips＠tito.as 17 Jun '04

17 Jun '04

Hei! Her kommer et gratis tips til deg. Det finnes flere metoder for ? finne webomr?der og sider du har sett p? i l?pet av de siste dagene, timene og minuttene. Bes?k http://www.tito.as/default.asp?id=36&mnu=36 ,s? finner du oppskriften der. Ha en fortsatt god dag. Med vennlig hilsen Troms? IT-Oppl?ring AS Denne eposten ble sendt til nav-users(a)itea.ntnu.no. Hvis du ikke ?nsker ? motta tips fra oss, kan du klikke p? linken under og vi vil fjerne adressen fra listen. http://www.tito.as/default.asp?id=47&mnu=47

1 0

The Magic of Chinese Folk Art - Paper-cutting!
by reply＠WindowFlower.com 17 Jun '04

17 Jun '04

An HTML attachment was scrubbed... URL: http://desperados.itea.ntnu.no/pipermail/nav-users/attachments/20030828/561… >From lars.hakedal at usit.uio.no Thu Aug 28 14:02:47 2003 From: lars.hakedal at usit.uio.no (Lars H}kedal) Date: Thu Jun 17 13:15:27 2004 Subject: vlanplot og automatisk oppdatering? In-Reply-To: <200308231918.29910.kreide(a)online.no> References: <rad6ezp9ch.fsf(a)moriarty.uio.no> <200308231918.29910.kreide(a)online.no> Message-ID: <ra8ype2gfc.fsf(a)moriarty.uio.no> Kristian Eide <kreide(a)online.no> writes: > On Thursday 21 August 2003 12:56, Lars H}kedal wrote: > > Noen som vet om det finnes en opsjon til vlanplot som f?r den til > > ? vise statistikken for de siste 5 minuttene, automagisk, kontinuerlig? > > Du mener auto-refresh av statistikk? Nei, dette er ikke implementert, men er > en kurrant sak ? legge til hvis det er interesse for det. Det hadde v?rt kjekt. Ditto for status-siden. Vi bruker dem i feilmeldingsenteret v?rt. (Jeg har hacket til status-siden ogs? btw.) LaRS.

1 0

Kalpana-sjeler der ute?
by vidar.faltinsen＠itea.ntnu.no 17 Jun '04

17 Jun '04

Hei, Vi jobber som kjent med NAV v3 og ting g?r bra fremover. Det er bl.a. en del generalisering av kode som gj?res. For camloggeren sin del finner vi at for omtrent alt utstyr kan vi hente brotabelldata fra standard OID'er i fra RFC1493. Det er noen f? unntak. Et av dem er de gode gamle kalpana svitsjene til cisco, alts? Catalyst 3000/3100. B?r vi bruke energi p? ? fortsatt st?tte disse, eller er de utfaset der ute? mvh - Vidar

4 5

Bugette med NAV og bokser som ikke snakker snmp v2c
by lars.hakedal＠usit.uio.no 17 Jun '04

17 Jun '04

Nav har null problemer med ? godta at en boks som iflg nettel.txt er en boks som burde ha porter ikke har det. Et par 2916'er liker ikke bulkwalk-requestene fra ios.pl[1], prim?rt fordi de tilsynelatende ikke har lyst til ? snakke snmp v2c. Siden ios.pl ikke sjekker errorstatus fra bulkwalk blir det heller ikke logget noe sted at noe muligens er feil. (Litt s?rt at de ikke vil snakke 2c fordi IOS-versjonen tyder p? at de skal det, men det kan jo tenkes at cisco har en l?sning p? akkurat det problemet.) Jeg har ikke noe l?sningsforslag, jeg tenkte bare jeg ville dele det med lista i tilfelle noen satt p? bokser som ikke dukket opp med noen porter. LaRS. [1] /usr/local/nav/navme/cron/collect/typer/ios.pl

1 1

Hvilken skal jeg velge mon tro?
by morten.vold＠itea.ntnu.no 17 Jun '04

17 Jun '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Christian Ramstad wrote: | Her ved HiO har vi kj?rt Nav en stund n?..og begynner ? bli | avhengige....boksen vi kj?rer tjenesten p? er ikke helt god og vi | ?nsker ? sette opp en ny boks med nytt oppdatert OS etc. Det h?res jo naturlig ut :) | Vi ser da at siste Nav-versjon anbefales p? Red Hat 7.3 eller | Mandrake 9.0. | Er det noen som har testet/kj?rer Nav under Red Hat 9? P? NTNU kj?rer vi NAV p? Mandrake 9.0. Vi har ikke klart/pr?vd ? kj?re NAV p? noen nyere RedHat enn 7.3. Vi pr?vde ? f? til RedHat 8.0 en stund, men tidspress gjorde at vi ga opp testingen av NAV p? Apache2 (som er "tvungen" Apache-versjon p? RedHat 8, og jeg kan ikke tenke meg at det er noe annerledes p? niern?) N? jobber vi imidlertid intenst med utvikling p? NAV v3, og en alfa-versjon skal snart settes i drift p? RedHat 9. Vi kommer da likevel til ? kj?re Apache 1.3, inntil vi f?r pr?vd ut NAV ordentlig p? Apache2. Jeg vet at sistnevnte ikke hjelper dere s? mye n?r det gjelder ny installasjon av NAV v2, men det er et "gl?tt" p? hva som kommer. Slik det er i dag vil jeg anbefale dere ? bruke siste Mandrake for ? installere NAV v2, dersom dere ?nsker minst mulig motstand under oppsettet. Vil man kj?re v2 p? RedHat 9, f?r man det helt sikkert til, men man m? nok sloss noe med konfigurasjonen til Apache2 for ? f? det til (eller installere Apache 1.3 om du f?r det til). | Hva med Java, kan vi benytte siste versjon? Sun "anbefaler" | versjon 1.4.2_01. Versjonen som f?lger med Nav er 1.4.0 Det skal ikke v?re noe problem ? installere en nyere JVM. NAV-installasjonen legger inn 1.4.0 fordi dette er minstekravet til en del av Java-programmene. Det er derimot viktig ? huske ? forandre JAVA_HOME-milj?variabelen n?r du oppgraderer (denne er typisk satt i /etc/profile , men jeg mener ? erindre at det kanskje er en conf-fil i NAV som ogs? angir denne). Du trenger ogs? ? restarte Tomcat etter en slik oppgradering. - -- Morten -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) Comment: Using GnuPG with Debian - http://enigmail.mozdev.org iD8DBQE/dD+zXxIl0kpcOkQRAktuAKCh3MHJpi56ammyfpsTzWGpV+qU0QCgmkQR xiMApq504ZFHBx95QyvzEdQ= =M5Zl -----END PGP SIGNATURE-----

1 0

metanav.ntnu.no not catching enough attention
by bounce＠submitpower.com 17 Jun '04

17 Jun '04

Not Catching Enough Attention? www.submitpower.com will attract heavy traffic to your website. Submit your website to 300,000 search engines and directories today! Click at http://www.submitpower.com/index.html to sign up now! Not interested in our www.submitpower.com service? To be taken off our mailing list, please follow the instructions below http://s2h6a0w3.trafficglue.com/mnkr/www/r?1000014803.3061.1.ED19a8d0oPo6hE

1 0

merkelig sysname i trapdetect dagens logg
by peder.sefland＠hivolda.no 17 Jun '04

17 Jun '04

I dagens logg kommer en av switchene med et merkelig navn. 09/09/03-08:40:47 Uptime: 31:0:34:58.97 Enhet 158, 158.38.75.30 er ikke p? service OID .1.3.6.1.6.3.1.1.5.3 mottatt: (linkDown) Syk funnet, kat: 2 .1.3.6.1.2.1.2.2.1.1.20 20 .1.3.6.1.2.1.2.2.1.2.20 FastEthernet0/19 .1.3.6.1.2.1.2.2.1.3.20 ethernetCsmacd .1.3.6.1.4.1.9.2.2.1.1.20.20 "down" .1.3.6.1.6.3.18.1.3.0 158.38.75.30 .1.3.6.1.6.3.18.1.4.0 "keipen" .1.3.6.1.6.3.1.1.4.3.0 .1.3.6.1.4.1.9.1.220 SELECT boksid FROM boks WHERE sysname='158' Setter id til null Kaller leggInnStatus(2) SELECT boksid FROM boks WHERE sysname='158' Setter id til null Innlegg lagt i DB SELECT boksid FROM boks WHERE sysname='158' Setter id til null Finner ikke enhet med nettelid 0 Dersom jeg kj?rer en snmp-walk mot denne f?r jeg dette svaret .1.3.6.1.2.1.1.1.0 = Cisco Internetwork Operating System Software IOS (tm) C2900XL Software (C2900XL-H2S-M), Version 11.2(8.2)SA6, MAINTENANCE INTERIM SOFTWARE Copyright (c) 1986-1999 by cisco Systems, Inc. Compiled Wed 23-Jun-99 17:48 by boba .1.3.6.1.2.1.1.2.0 = OID: .1.3.6.1.4.1.9.1.220 .1.3.6.1.2.1.1.3.0 = Timeticks: (268350512) 31 days, 1:25:05.12 .1.3.6.1.2.1.1.4.0 = .1.3.6.1.2.1.1.5.0 = volda-bpav-sw .1.3.6.1.2.1.1.6.0 = .1.3.6.1.2.1.1.7.0 = 2 Her kommer .1.3.6.1.2.1.1.5.0 = volda-bpav-sw fint fram. Kj?rer jeg show version p? switchen f?r jeg denne infoen: System restarted by power-on System image file is "flash:c2900XL-h2s-mz-112.8.2-SA6.bin", booted via vty0 (15 8.38.75.81) cisco WS-C2924M-XL (PowerPC403GA) processor (revision 0x11) with 8192K/1024K byt es of memory. Processor board ID 0x10, with hardware revision 0x03 Last reset from power-on Processor is running Enterprise Edition Software Cluster member switch capable 28 Ethernet/IEEE 802.3 interface(s) 32K bytes of flash-simulated non-volatile configuration memory. Base ethernet MAC Address: 00:30:94:00:ED:80 Motherboard assembly number: 73-3425-09 Power supply part number: 34-0920-01 Motherboard serial number: FAA03349NJ3 Power supply serial number: NONE Model revision number: A0 Model number: WS-C2924M-XL-EN System serial number: FAA0348L017 Configuration register is 0xF Hva som gj?r at sysnamne=158 forst?r jeg ikke Peder Sefland

1 0

Hvilken Statestikk viser rett? drift.uninett sin statestikk eller vår nav-statetsikk?
by peder.sefland＠hivolda.no 17 Jun '04

17 Jun '04

Etter at vi fikk opp igjen Cricket-statestikken, ble jeg overrasket over stor natt-trafikk (over 100 Mb/s) p? v?rt fag-nett. Dette nettet best?r kun av pc, ingen servere. Mens statstikken til http://drift.uninett.no/stat-q/plot-all/volda.volda-fag,2003-09-01,hr,traff… viser bare halv-parten s? mye trafikk, og knapt det. Hvilken statestikk er rett? Begge blir samlet inn med snmp. Jeg kan sende bilde av nav-trafikken, men er redd at mailen blir blokkert fordi den er for stor. Peder Sefland IT-kontoret i Volda

2 1

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

Nav-users