Nav-users

nav-users@lister.sikt.no

2 participants
1380 discussions

NAV nybegynner...
by SteinarOtto.Sjoholt＠hials.no 17 Jun '04

17 Jun '04

Hei! Har akkurat begynnt p? konfigureringen av NAV installasjonen v?r her p? H?gskolen i ?lesund. For ? begynne litt forsiktig(?) har jeg s? langt bare lagt inn en boks i nettel.txt, nemmelig routeren v?r (Cisco 7200VXR). F?r en del feilmeldinger rundt om kring som jeg ikke skj?nner ?rsaken til. N? kan jeg legge til at jeg kj?rer NAV p? Mandrake 9.1 (med god hjelp fra Morten Vold). 1) fyll_db.pl: <snip> Tue Feb 17 04:05:07 2004 gwporter.pl %DEVICE-7-COLLECT: Collecting data for "158.38.84.1". Tue Feb 17 04:05:09 2004 gwporter.pl %TEXT-4-ONEOFTOOLONG: One field of [netaddr,vlan,maxhosts,nettype,nettident] in table "prefiks" can only contain 30 characters. One of the values in [158.38.66.0/23,0,510,lan,lokal vlan, alesund.alesund-ansatte] is therefore too long. [...] </snip> F?r en lang liste (19 stk) med disse meldingene. Muligens er et feltet nettident som for?rsaker den. Det snodige er jo at det for eksemplet over slettes ikke er over 30 tegn... (kun 2 av de 19 meldingene er verdien for nettident lenger enn 30 tegn...) <snip> Tue Feb 17 04:05:09 2004 fyll_db.pl %RUN-7-START: Started running program "get_boksdata". Tue Feb 17 04:05:10 2004 get_boksdata.pl %DATABASE-4-ERROR: Database could not do "ERROR: pg_atoi: zero-length string" in "INSERT INTO module (boksid,modulenumber,model,descr,serial,hw,sw,ports,portsUp) VALUES (2,6,564,POS Port Adapter (SM),21722246,2.0,,,)". Tue Feb 17 04:05:10 2004 get_boksdata.pl %DATABASE-4-ERROR: Database could not do "ERROR: pg_atoi: zero-length string" in "INSERT INTO module (boksid,modulenumber,model,descr,serial,hw,sw,ports,portsUp) VALUES (2,4,572,Channelized E1/PRI - balanced,0,1.0,,,)". Tue Feb 17 04:05:10 2004 get_boksdata.pl %DATABASE-4-ERROR: Database could not do "ERROR: pg_atoi: zero-length string" in "INSERT INTO module (boksid,modulenumber,model,descr,serial,hw,sw,ports,portsUp) VALUES (2,1,1188,7206VXR,18562362,1.0,,,)". Tue Feb 17 04:05:10 2004 get_boksdata.pl %DATABASE-4-ERROR: Database could not do "ERROR: pg_atoi: zero-length string" in "INSERT INTO module (boksid,modulenumber,model,descr,serial,hw,sw,ports,portsUp) VALUES (2,3,240,Serial,15337441,1.14,3.101,,)". Tue Feb 17 04:05:10 2004 get_boksdata.pl %DATABASE-4-ERROR: Database could not do "ERROR: pg_atoi: zero-length string" in "INSERT INTO module (boksid,modulenumber,model,descr,serial,hw,sw,ports,portsUp) VALUES (2,7,564,POS Port Adapter (SM),21710376,2.0,,,)". Tue Feb 17 04:05:10 2004 get_boksdata.pl %DATABASE-4-ERROR: Database could not do "ERROR: pg_atoi: zero-length string" in "INSERT INTO module (boksid,modulenumber,model,descr,serial,hw,sw,ports,portsUp) VALUES (2,2,197,I/O Ether/GigEther Controller,18547560,1.1,,,)". Tue Feb 17 04:05:10 2004 get_boksdata.pl %DATABASE-4-ERROR: Database could not do "ERROR: pg_atoi: zero-length string" in "INSERT INTO module (boksid,modulenumber,model,descr,serial,hw,sw,ports,portsUp) VALUES (2,5,564,POS Port Adapter (SM),16090609,2.0,,,)". Tue Feb 17 04:05:10 2004 fyll_db.pl %RUN-7-END: Ended running program "get_boksdata". </snip> 2) /usr/local/nav/local/log/hysterese F?r en liste med meldinger av typen: <snip> Running sub routerinterfaces... Finner ikke /usr/local/nav/local/cricket/cricket-data/giga-router-interfaces/alesund-gw. uninett.no/gigabitethernet0_0.rrd Finner ikke /usr/local/nav/local/cricket/cricket-data/giga-router-interfaces/alesund-gw. uninett.no/gigabitethernet0_0.10-802.1q vlan subif.rrd [...] Sub routerinterfaces completed with 19 rrd-files queried, 14 of them not found. </snip> H?per noen har en id? om hvor jeg kan begynne ? lete etter feilen... Mvh Steinar --- Steinar Otto Sj?holt Avd. ing - IT H?gskolen i ?lesund

3 2

Problemer med ny switch
by roger.aas＠hsh.no 17 Jun '04

17 Jun '04

Peder Magne Sefland wrote: > Jeg har denne switchen i Volda og den fungerer fint. Dette er faktisk en stilleg?ende Cisco switch. > > De portene som har maskiner med kun 100 mbps kommer opp under vanlige interface og de portene som har 1000 mbps kommer opp under Giga-porter. > > Jeg la min type-tilpassning under /usr/local/nav/local/etc/kilde/type.txt > > cisco:C2970:cgsw:Catalyst 2970 switch:1.3.6.1.4.1.9.1.561:t:t ^^^^ |||| Det var dette som skulle til. Jeg byttet ut "ios-sw" med "cgsw" og kj?rte kilde2db.pl igjen. Da dukket switcheportene opp i cricket. Takk for tipset. Derimot forsvant "backplane" og "cpu" under "switches". Istedenfor kom en link til switchen der som ikke gir noen data? En annen ting: Den dukker ikke opp under "switch-ports". Jeg har ingen maskiner med 10 eller 100 Mbps koblet til switchen. Men n?r jeg g?r inn p? "giga-switch-ports" og s? p? switchen s? rapporter den "Vanlige interfaces eksisterer for denne enhet" med en link til den vanlige "switch-ports" katalogen. En link som ikke virker. Noe er fortsatt ikke helt bra, men jeg har iallefall f?tt trafikktelling p? de portene jeg ?nsker... Mvh, - Roger -- Roger Aas F?rstekonsulent IT-tjenesten H?gskolen Stord/Haugesund E: roger.aas(a)hsh.no T: +47 52 70 26 21 F: +47 52 70 26 01 M: +47 901 16 007

4 3

SV: Re: Problemer med ny switch
by peder.sefland＠hivolda.no 17 Jun '04

17 Jun '04

Jeg har denne switchen i Volda og den fungerer fint. Dette er faktisk en stilleg?ende Cisco switch. De portene som har maskiner med kun 100 mbps kommer opp under vanlige interface og de portene som har 1000 mbps kommer opp under Giga-porter. Jeg la min type-tilpassning under /usr/local/nav/local/etc/kilde/type.txt cisco:C2970:cgsw:Catalyst 2970 switch:1.3.6.1.4.1.9.1.561:t:t Peder Sefland H?gskule i Volda >>> Roar Pettersen <edprp(a)it.uib.no> 12.02.04 16:09 >>> Hei ! > I den siste gruppen sier den "Typegroup defined (ios-sw) is not correct for (158.37.XX.YY)". > > Hva skal jeg legge inn der for at den skal godtas? Har du oppdatert type.txt filen ? (/usr/local/nav/navme/etc/kilde/type.txt) snmpwalk -On 158.37.XX.YY public system <- Gir deg SNMP OID -- Med vennlig hilsen / Regards; Roar Pettersen Universitetet i Bergen - The University of Bergen Nygardsgt. 5 - N-5020 BERGEN - Norway Tlf: +47 55 58 40 55 VIP: 81503 fax: +47 55 58 40 70 roar.pettersen(a)it.uib.no - IT-Avd, UiB - http://www.uib.no

1 0

Nettkart - problemer
by morten.vold＠itea.ntnu.no 17 Jun '04

17 Jun '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 terje.rolfson(a)hibu.no wrote: > Feilmeldingen er LANG, s? det er kanskje greiest hvis du ser selv. Trenger bare ?verste del (de andre feilmeldingene er bare f?lgefeil, og loggen blir lengre jo mer du beveger muspekeren inne i applet-omr?det). Feilen er: URL: http://nav/vPServer/servlet/vPServer?section=boks&gruppeid=0&request=listCo… Error: access denied (java.net.SocketPermission nav resolve) vlanPlot bruker feil adresse for ? hente ut lastdataene (http://nav/), s? det er nok et sted i konfigurasjonen din det er noe galt. Hvis du ser i /usr/local/nav/local/etc/conf/nav.conf, skal det v?re et konfigurasjonsdirektiv som heter WEB_HOST. Denne skal settes lik det fulle hostnavnet til webtjeneren (i v?rt tilfelle st?r det www.nav.ntnu.no). (Jeg poster svaret med Cc: til nav-users slik at andre blir obs p? problemet og l?sningen p? det). - -- Morten Vold NTNU ITEA Nettgruppen -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) Comment: Using GnuPG with Debian - http://enigmail.mozdev.org iD8DBQFAKKArXxIl0kpcOkQRApz3AJ9OK/zk9+ONKMpB7qFJKBtsyibYjgCdFDTu +nezzCHnGL3xlL/CaOdYl4g= =AOg3 -----END PGP SIGNATURE-----

1 0

US STOCK MARKET - MBTT Technology---MERRYL LYNCH On Sector.....danelle
by vf588lzhjf＠yahoo.com 17 Jun '04

17 Jun '04

US Stock Market - Stock Profile of the Week Symbol: MBTT Market: OTC.BB Sector: ELECTRONICS Before we begin our profile we have very exciting, breaking news... Renowned Satellite Industry Expert Dr. Arthur R. Tilford Joins MB Tech BREAKING NEWS - (PRIMEZONE) - MB Tech, Inc. (OTC.BB: MBTT) announces that Dr. Arthur R. Tilford, formerly with Hughes Electronics (NYSE: GMH), has been retained by the Company to provide technical consulting and advisory services. Tilford is an aerospace industry veteran responsible for a total of 11 patents and patent applications within the field, having received Hughes' Chairman's Award for DirecDuo, solo engineering efforts in 1997. He is an expert system designer and Federal Licensing and Certifying Engineer. He has authored several books, including Satellite Fieldbook Quarterly(c) -- Hughes S&C, CA, the contents of which describe all parameters of every C/Ku band geo-satellite in the world and the over 400 page Satellite Workbook(c) for use in satellite engineering classes, taught by him, at the California State University (CSUF at CSULB). Tilford worked with Netune Communications, where he was responsible for providing transponder allocations, domestic and international link-budget calculations for narrow to very-wide-band satellite system and writing, calculating and applying for FCC and RA transmit licenses. He also assigned parameters for RF sub-system design and is an expert in radiation hazard compliance. Hanwook Bae, President of MB Tech, commented, ``The importance of Dr. Tilford joining the Company cannot be underestimated. He is an industry leader with numerous patents relating to antenna design and an immense knowledge of the satellite Internet market. His incredible technical knowledge will allow us to dramatically step up our new initiatives, catapulting us to the forefront of our industry.'' He added, ``This is yet another positive step forward in the overall paradigm shift for the Company. We have moved from being a manufacturer of satellite components, to a Company that will lead the consumer satellite electronics industry.'' STOCK PROFILE OF THE WEEK MB Tech is a global manufacturer and distributor of satellite components. The primary product MB Tech produces is "LNB" (Low-Noise Blockdown) converters, which are the essential element enabling DBS satellites to receive and convert satellite transmission signals. MB Tech currently serves the satellite television market, and is expanding to serve the satellite radio and military hardware sectors. MB Tech manufactures several proprietary LNB solutions that differentiate it from competitors. MB Tech's product line includes a dual-horn LNB which allows multiple set-top boxes to be connected to a single satellite dish, enabling viewing of multiple channels simultaneously on different television monitors, and a tri-horn LNB, which provides the ability to download signals from multiple satellites over a single dish. TECHNOLOGY MB Tech has improved on conventional designs and can manufacture units more efficiently and less expensively than the competition. MB Tech specializes in LNB electronics, it is the ONLY thing we do. An LNB converter transforms the satellite transmission into a useable signal. MB Tech has developed a special new breed of LNB converter which allows the signal to feed separate televisions or other 'boxes' with different channels. The signal coming in from one dish can be distributed through MB Tech's 'dual and triple horned' LNB converter such that multiple channels can be viewed, or different channels and Internet access can be delivered.. ALL AT THE SAME TIME! Other technological objectives have been to develop LNB for G.P.S. equipment, and small type two horn technology as well as UBC DSS type LNB. These objectives have been achieved and the Company is currently speaking with larger American based technology companies about the technology. PRODUCTS MB Tech products are innovative! We rely on superior technology to be an integral part of our business. We have made a serious committment to ongoing R&D to stay ahead of the curve. MB Tech, Inc traces its roots back to 2000 with the development of 3 types of LNB (DSS type). Continuous reinvention and rapid transformation are themes throughout our history. Led by our top-notch technology, our company offered a new breed of satellite broadcasting solutions to clients?solutions that customized LNB with 3 or 4 horns. Click here to see our product milestones. Within the next two years, MB Tech will spend over 80 million dollars on continuing Research and development of our products. We will continue a process of product renewal that will assure products with features and functionality that will be attractive to the market. MDI: MERRILL LYNCH COMENTS ON AD TRENDS IN THE MEDIA SECTOR Merrill Lynch surveyed newspapers, TV stations and radio stations to try to understand the divergent trends between local and national advertising in the current recovery. They noted that U.S. ad expenditures tend to keep pace with or slightly outperform the economy over time. As such, the rise of media outlets should not necessarily lead to higher ad spending but most likely to market share shifts among the mediums. The surveys showed that local cable is becoming a more competitive force, but overall, they found no major structural issues impacting the dynamics between local and national ad spending. Merrill noted that national advertisers typically base their budgets on projected economic trends and therefore can afford to spend a bit ahead of a turn in the cycle. However, local advertisers, with more limited resources, are more likely to lag in spending coming out of a recovery as they need to see an immediate return on investment. They pointed out that a better economy should eliminate the differences. The firm believes there are many positive themes occurring with newspapers today (e.g. collaborative selling efforts, product innovation, renewed focus on readership) that are being masked by the downturn in department store spending, which appears to be secular, and the cyclical issue of help wanted, which is finally turning positive. >From a consumer perspective, they believe radio is a relatively protected medium. However, the industry remains beset with excess inventory, following unsustainable demand in the late 1990's. A reduction in spots and/or lower prices could limit near term growth, yet support long term growth, giving investors something to chase. TV is about to enter the growth phase of its two year cycle, but its low growth, single revenue stream is likely the main target for local cable TV and should also be impacted by increased DVR penetration, which gives the firm little to get excited about. IMPORTANT CORPORATE MILESTONES Oct. 2003 Receives 6.14 Million Dollar Purchase Order For 45,000 Flat Antennas Sept. 2003 Purchases Patent for Key Operating Mechanism of DBS Flat Antenna Sept. 2003 Completes Development of Flat Antenna May. 2002 Canada DBS (Star Choice) two horn LNB P/O for (USD 450,000) Feb. 2002 Canada DBS (Star Choice) two horn LNB P/O for (USD 675,000) Dec. 2001 Canada DBS (Star Choice) two horn LNB P/O for (USD 75,000) Sept. 2001 Canada DBS (Star Choice) two horn LNB P/O for (USD 1,200,000) July 2001 Patent application for LNB design and pattern May 2001 Purchase order of Canadian BS (two horn LNB) April 2001 Establishment of MB Tech, Inc. Jan. 2001 Canada DBS two horn LNB successful field test Sept. 2000 SBCA (Satellite Broadcasting & Communications Association) Membership Certificate Aug. 2000 Development of 3 types of LNB (CAN TYPE); application of patent of new device and patent of new design (app# 00-22512,22513, 22514) July 2000 SBCA (USA); DBS field test in S. Africa; DBS field test in Australia May 2000 DBS field test in Thailand; Media Cast (London); DBS field test in Russia April 2000 Application for patent of new device and patent of new design, patent app# 10-2000-0017958 March 2000 Development of 3 types of LNB (DSS type) For more information on MBTT, visit their website at www.mbtech.us Please note that MBTT had absolutley nothing to do with this report and is not a participant in any way. No more advertisements: www.precscription-service-now.com/away.html Stock Market Today is an independent research firm. This report is based on Stock Market Today's independent analysis but also relies on information supplied by sources believed to be reliable. This report may not be the opinion of MBTT management. Stock Market Today has also been retained to research and issue reports on MBTT. Stock Market Today may from time to time purchase or sell MBTT common shares in the open market without notice. The information contained in this report shall not constitute, an offer to sell or solicitation of any offer to purchase any security. It is intended for information only. Some statements may contain so-called "forward-looking statements". Many factors could cause actual results to differ. Investors should consult with their Investment Advisor concerning MBTT. Copyright 2003 © Stock Market Today Ltd. All Rights Reserved. This newsletter was distributed by SCI, Inc. SCI was paid one hundred twenty thousand shares MBTT stock to distribute this report. SCI is not affiiated with Stock Market Today and is not responsible for newsletter content. idnkzrive cz >From vidar.faltinsen at itea.ntnu.no Wed Dec 10 22:02:06 2003 From: vidar.faltinsen at itea.ntnu.no (Vidar Faltinsen) Date: Thu Jun 17 13:15:28 2004 Subject: NAV v3 status Message-ID: <Pine.GSO.4.51.0312102136350.9905(a)mysil.itea.ntnu.no> Hei, ?rets NAV utviklingsprosjekt, tigaNAV, er i m?l, noe forsinket, men vel i havn. Sluttrapport foreligger, denne gang p? engelsk. Det ble 92 sider... Se http://metanav.ntnu.no/tigaNAV/tigaNAV.pdf Rapporten legger frem en masse resultater. Kort oppsummert s? er NAV v3 4 m?neder forsinket, vi hadde 1/10 som betatestdato for NTNU, n? sier vi 1/2-04. Vi sier videre: des-jan: alfatesting av NAV project team feb-mar: betatest av ITEA nett+sdrift + UiT? + HiMolde des-apr: bugfiks + fedigstilling planlagte features. apr 2: fullverdig v3 stabil og tilgjengelig for UH mai 15: deadline for nav-users for feature request NAV v3.1 jun 1: req spec NAV 3.1 deadline sommer-04: utvikling NAV 3.1 Vi setter i disse dager opp testl?p for januar der vi noks? grundig tester og fikser hvert enkelt deltsystem. Revidert tidsplan som n? foreligger skal vi holde. Som dere ser har vi spurt UiT? og HiMolde om ? komme f?rst inn som betatestere foruten NTNU. Det er de positive til. Spesielt interesserte kan f? rapporten tilsendt i trykket variant, si i s? fall i fra. Jeg nevner her for ordens skyld at jeg skifter arbeidsgiver fra nytt?r, fra NTNU til UNINETT. Dette vil _ikke_ f? konsekvenser for NAVs vel og ve. Det er et stort team bak NAV p? NTNU og NTNU har definitivt egeninteresse av ? jobbe videre med produktet. Det man imidlertid m? se p? er driftssiden, da bugfiksing, nav-users, oppf?lging etc koster og det er urimelig at NTNU selv skal sponse dette (UNINETT har gitt oss utviklingsst?tte, ikke driftsst?tte). En modell er en fornuftig priset (selvkostbasert) ?rlig driftskostnad. Jeg vil heller ikke slippe NAV helt med mitt jobbskifte, da UNINETT naturligvis er interessert i NAV. Jeg ?nsker i det minste ? koordinere aktiviteten frem mot april, n?r NAV v3 foreligger. Uansett: God lesning! Og God Jul!!! vennligst - Vidar

1 0

live problem i nav.hivolda.no
by peder.sefland＠hivolda.no 17 Jun '04

17 Jun '04

Vi f?r ikke funksjonen "Status n?" i hovedmenyen til ? fungerer. Dette henger jo ogs? sammen med varsling-funksjonen. Har redigert og lagt til veien ut: 158.38.75.1 (volda-gw) i live.conf og stoppet og startet nav. cat /usr/local/nav/local/etc/conf/live.conf ############################### # Konfigurasjonsfil for live.pl ############################### # pidfil=/usr/local/nav/local/var/run/live.pl.pid # # Veien ut: # Disse ip'ene pinges f?r selve programmet starter. # Programmet avbrytes dersom disse IP'ene ikke svarer. # Dette vil typisk v?re de n?rmeste gw/sw. # Skilletegn er kolon (:) # ut=158.38.75.1 # Alarm # Det kan sendes sms hvis programmet avbrytes, # slik at telefonnr. p? denne lista varsles. # Skilletegn er kolon (:) alarm=99102485 # Traps skal sendes til denne boksen: ipadresse=158.38.75.80 # boksnavn (m? finnes i dns) boksnavn=nav boxDownPrefix=.1.3.6.1.4.1.3001.1.1 boxShadowPrefix=.1.3.6.1.4.1.3001.1.2 downPrefix=1 upPrefix=2 # logging av watch/extwatch/up/down/shadow/sunny bokslog=/usr/local/nav/local/log/live/boks.log # logging av rundetidene til live rundelog=/usr/local/nav/local/log/live/rundelog # lv de som svarer tregt p? ping (2. eller 3. ping) tregpinglog=/usr/local/nav/local/log/live/tregebokser.log # logging av avbrutte runder avbruttlog=/usr/local/nav/local/log/live/avbrutt.log # Noen bokser svarer tregere enn andre. # Vi har derfor mulighet for ? legge inn en ekstra forsinkelse for gitte # typer bokser. Disse f?r nok et intervall p? ? svare p? ping f?r de # rapporteres nede. extfil=/usr/local/nav/local/log/live/live.extwatch extbokser=:PS40:Off8: ******************************************************** Etter at jeg la inn ut=158.38.75.1 s?g jeg at rundelog ?kte fra 1 sekund til ca 10 sekund p? jobben cat /usr/local/nav/local/log/live/rundelog pid 6884 start Tue Nov 25 09:21:01 2003 slutt Tue Nov 25 09:21:02 2003 pid 6920 start Tue Nov 25 09:25:01 2003 slutt Tue Nov 25 09:25:11 2003 Jeg ser at bokser er nede i tail -n 10 /usr/local/nav/local/log/live/boks.log Tue Nov 25 09:29:11 2003: volda-brakketun-sw (158.38.75.32) nede Tue Nov 25 09:29:11 2003: snmptrap down: volda-brakketun-sw (158.38.75.32) Tue Nov 25 09:33:10 2003: volda-brakketun-sw (158.38.75.32) nede Tue Nov 25 09:33:10 2003: snmptrap down: volda-brakketun-sw (158.38.75.32) Tue Nov 25 09:37:10 2003: volda-brakketun-sw (158.38.75.32) nede Tue Nov 25 09:37:10 2003: snmptrap down: volda-brakketun-sw (158.38.75.32) Tue Nov 25 09:41:11 2003: volda-brakketun-sw (158.38.75.32) nede Tue Nov 25 09:41:11 2003: snmptrap down: volda-brakketun-sw (158.38.75.32) Tue Nov 25 09:45:11 2003: volda-brakketun-sw (158.38.75.32) nede Tue Nov 25 09:45:11 2003: snmptrap down: volda-brakketun-sw (158.38.75.32) Men de dukker ikke opp p? "Status n?" i Nav hovedmenyen og jeg mottar ikke mail/sms. Er det noen forslag p? hvor jeg skal feils?ke? Peder Sefland

2 1

NAV v3 (var: Kalpana-sjeler der ute?)
by Borge.Brunes＠cc.uit.no 17 Jun '04

17 Jun '04

vidar.faltinsen(a)itea.ntnu.no said: > Vi jobber som kjent med NAV v3 og ting g?r bra fremover. Det h?res bra ut. Har dere noen releasedato for v3? Et par spml. vedr. v3: 01) Vil skriptene til Gro-Anita fra workshoppen i Kristiansand bli en del av v3? 02) ?nske om ny funksjonalitet: Under "varseltype" s? hadde det v?rt kjekt med mulighet for "fintuning" av f.eks. linkdown p? SW til bare ? sl? til dersom det befinner seg en NAV-reg. boks bak linken. En egen varseltype av type "trunkDown" hadde ogs? v?rt kjekt. 03) Vil overgangen til v3 skje via en "vanlig" oppgradering (lik den fra 2.1.4 til 2.1.5) el. m? man gj?re en innstallasjon fra scratch? B?rge

5 8

SV: Re: VMPS, noen erfaringer?
by peder.sefland＠hivolda.no 17 Jun '04

17 Jun '04

Vi ved h?gskulen i Volda, har tenkt ? teste ut USG II fra Nomadix.com levert av Dataequipment. Som leverer til mange flyplasser i Norge. http://www.nomadix.com/downloads/products/USGII_FAQ.pdf http://www.nomadix.com/downloads/applications/Global_Roaming.pdf Vi ?nsker ? bruke dette sammen med Cisco ACS med oppslag i NDS/eDirectory Peder Sefland >>> Margrete Raaum <margrete.raaum(a)usit.uio.no> 27.10.2003 15:32:03 >>> On Mon, 27 Oct 2003, Borge Brunes wrote: >> Vi ?nsker ? f? bedre kontroll p? personer som kopler opp b?rbart utstyr via >> tr?dfaste punkter, der det m?tte passe, i nettet v?rt. > >Her ved UiT? s? struper vi alle studentby og tr?dl?snettene >bak en VPN-konsentrator i mangel av noe bedre. L?sningen skalerer >overhodet ikke, s? vi er desperat p? jakt etter noe bedre. > >Jeg vet at UiO/usit (bla. Petter Bj?rb?k. Cc satt til han) har gjort >mye p? dette omr?det, og de havnet vel p? en l?sning med dot1x. Vi har halvveis dot1x-systemer oppe og g?r, det er forel?pig med Cisco ACS som radiusserver, men i siste release st?tter ogs? freeradius dette, dette er noe vi skal teste ut n?. F?rst p? listen st?r tr?dl?se nett (det rulles ut n?), deretter ?pne tr?dfulle punkter. Vi testet ut en del systemer p? Networld/interop (ilabs), og dette virker til en viss grad men det er fortsatt ikke helt trivielt ? kombinere autentisering/automagisk VLAN-tilordning med eksisterende l?sninger. Margrete Raaum, DoD#8925 USIT, Universitetet i Oslo

1 0

VMPS, noen erfaringer?
by Borge.Brunes＠cc.uit.no 17 Jun '04

17 Jun '04

Christian.Ramstad(a)adm.hio.no said: > Saken: > Vi ?nsker ? f? bedre kontroll p? personer som kopler opp b?rbart utstyr via > tr?dfaste punkter, der det m?tte passe, i nettet v?rt. [snip] Her ved UiT? s? struper vi alle studentby og tr?dl?snettene bak en VPN-konsentrator i mangel av noe bedre. L?sningen skalerer overhodet ikke, s? vi er desperat p? jakt etter noe bedre. Jeg vet at UiO/usit (bla. Petter Bj?rb?k. Cc satt til han) har gjort mye p? dette omr?det, og de havnet vel p? en l?sning med dot1x. Temaet er virkelig hot, og burde helt klart kvalifisere til en sesjon p? neste ?rs UNINETT-konferanse el. mvh. -- B?rge Brunes, IT-avdelingen, Universitetet i Troms? http://www.cc.uit.no/~borge/ http://www.freebsd.org

3 2

VMPS, noen erfaringer?
by Ketil.Forselv＠hin.no 17 Jun '04

17 Jun '04

Hei Problemstillingen du tar opp her tror jeg det er mange som er opptatt av, og en glup l?sning av problemet ville bli tatt imot med stor glede. P? H?gskolen i Narvik har vi iverksatt et tiltak, som hverken er galant eller arbeidsbesparende, men det har gitt oss positiv effekt. P? switchene som betjener data-saler, fellesrom som bibliotek o.l og har fast oppkoblede maskiner, har vi ganske enkelte satt "enable port security" p? switchene. Samtidig har vi g?tt ut med informasjon til v?re brukere om dette, og redegjort for konsekvensene og de ulempene det medf?rer med at porten l?ses dersom man napper ut en allerede oppkoblet PC. Vi har ogs? i kj?lvannet av dette etablert et tr?dl?st tilbud internt p? H?gskolen hvor vi filtrerer p? MAC-adresser, og som gj?r at de med b?rbar har full mulighet for oppkobling til nettet etter ? ha f?tt registrert sin MAC-adresse hos IT-Seksjonen. For grupperom og fellesrom for studenter har vi satt opp et NAT'et lan i 192.168.xxx.xxx via en Linux-boks, og et sett med FW-regler i IP-tables hvor studentene kan koble opp sitt private utstyr. Sporbarheten til de enkelte maskinene, ogs? p? tr?dl?s-sida og i det NAT'ede nettet ivaretas p? en utmerket m?te av NAV, og NAV har ogs? i mange tilfeller hjulpet oss med ? finne maskiner som har v?rt ?rsak til port-sperring i det MAC-adressen som er ?rsak til sperring blir liggende i ARP-tabellen p? switchen. Det som jeg ser som den st?rste fordelen etter at vi innf?rte denne praksisen, er n? at studentene selv i stor grad passer p? at ikke uvedkommende pr?ver seg p? "open jack", og denne "justisen" er langt mer effektiv, en de formaninger som kommer fra IT-Seksjonen. V?r praksis gir jo ekstraarbeid, men er jo overkommelig p? en s?pass liten H?gskole som vi er, men vi har vurdert, og vil pr?ve p? sikt ? f? til et mer "automatisert" system som ogs? b?r inneholde en brukerverifisering. Ut i fra det svaret som Vidar ga deg skaper han en del forventninger hos meg n?r det gjelder ny versjon av NAV. Ellers vil jeg v?re takknemlig dersom andre har input p? hvordan slike problemer h?ndteres. mvh Ketil > -----Original Message----- > From: owner-nav-users(a)itea.ntnu.no > [mailto:owner-nav-users@itea.ntnu.no] On Behalf Of Christian Ramstad > Sent: Friday, October 24, 2003 2:07 PM > To: nav-users(a)itea.ntnu.no; nettdrift(a)hio.no; Bj?rn Torvatn > Subject: VMPS, noen erfaringer? > > > > Hei, > > Denne henvendelsen har ikke noe direkte med NAV ? gj?re, men jeg tror > ikke den er helt uttafor heller... > > Saken: > > Vi ?nsker ? f? bedre kontroll p? personer som kopler opp > b?rbart utstyr > via tr?dfaste punkter, der det m?tte passe, i nettet v?rt. > > Slik det er n? s? gj?r folk f?lgende: > > - Kopler seg p? nettet via tilgjengelige aktiviserte (av IT) RJ45 > punkter. De f?r ip adresse fra DHCP og that's it. > > - Napper ut allerede oppkoplede PC'er og surfer ivei. > > De siste m?neders orme-trojan-virus b?lger har f?tt oss til ? tenke > bittelittegranne mer restriktivt... > > ..Og da dukker VMPS opp... > > Sp?rsm?l: > > - Er det noen som gj?r noe glupt i denne sammenheng, som ikke > n?dvendigvis har med VMPS ? gj?re? > > Se for?vrig disse linkene: > http://www.uwm.edu/~jeff/doc/vmps/ http://www.cisco.com/en/US/products/hw/switches/ps708/products_configuratio… guide_chapter09186a00801a5b3d.html mvh chr

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

Nav-users