Nav-users

nav-users@lister.sikt.no

1 participants
1378 discussions

VMPS, noen erfaringer?
by Borge.Brunes＠cc.uit.no 17 Jun '04

17 Jun '04

Christian.Ramstad(a)adm.hio.no said: > Saken: > Vi ?nsker ? f? bedre kontroll p? personer som kopler opp b?rbart utstyr via > tr?dfaste punkter, der det m?tte passe, i nettet v?rt. [snip] Her ved UiT? s? struper vi alle studentby og tr?dl?snettene bak en VPN-konsentrator i mangel av noe bedre. L?sningen skalerer overhodet ikke, s? vi er desperat p? jakt etter noe bedre. Jeg vet at UiO/usit (bla. Petter Bj?rb?k. Cc satt til han) har gjort mye p? dette omr?det, og de havnet vel p? en l?sning med dot1x. Temaet er virkelig hot, og burde helt klart kvalifisere til en sesjon p? neste ?rs UNINETT-konferanse el. mvh. -- B?rge Brunes, IT-avdelingen, Universitetet i Troms? http://www.cc.uit.no/~borge/ http://www.freebsd.org

3 2

VMPS, noen erfaringer?
by Ketil.Forselv＠hin.no 17 Jun '04

17 Jun '04

Hei Problemstillingen du tar opp her tror jeg det er mange som er opptatt av, og en glup l?sning av problemet ville bli tatt imot med stor glede. P? H?gskolen i Narvik har vi iverksatt et tiltak, som hverken er galant eller arbeidsbesparende, men det har gitt oss positiv effekt. P? switchene som betjener data-saler, fellesrom som bibliotek o.l og har fast oppkoblede maskiner, har vi ganske enkelte satt "enable port security" p? switchene. Samtidig har vi g?tt ut med informasjon til v?re brukere om dette, og redegjort for konsekvensene og de ulempene det medf?rer med at porten l?ses dersom man napper ut en allerede oppkoblet PC. Vi har ogs? i kj?lvannet av dette etablert et tr?dl?st tilbud internt p? H?gskolen hvor vi filtrerer p? MAC-adresser, og som gj?r at de med b?rbar har full mulighet for oppkobling til nettet etter ? ha f?tt registrert sin MAC-adresse hos IT-Seksjonen. For grupperom og fellesrom for studenter har vi satt opp et NAT'et lan i 192.168.xxx.xxx via en Linux-boks, og et sett med FW-regler i IP-tables hvor studentene kan koble opp sitt private utstyr. Sporbarheten til de enkelte maskinene, ogs? p? tr?dl?s-sida og i det NAT'ede nettet ivaretas p? en utmerket m?te av NAV, og NAV har ogs? i mange tilfeller hjulpet oss med ? finne maskiner som har v?rt ?rsak til port-sperring i det MAC-adressen som er ?rsak til sperring blir liggende i ARP-tabellen p? switchen. Det som jeg ser som den st?rste fordelen etter at vi innf?rte denne praksisen, er n? at studentene selv i stor grad passer p? at ikke uvedkommende pr?ver seg p? "open jack", og denne "justisen" er langt mer effektiv, en de formaninger som kommer fra IT-Seksjonen. V?r praksis gir jo ekstraarbeid, men er jo overkommelig p? en s?pass liten H?gskole som vi er, men vi har vurdert, og vil pr?ve p? sikt ? f? til et mer "automatisert" system som ogs? b?r inneholde en brukerverifisering. Ut i fra det svaret som Vidar ga deg skaper han en del forventninger hos meg n?r det gjelder ny versjon av NAV. Ellers vil jeg v?re takknemlig dersom andre har input p? hvordan slike problemer h?ndteres. mvh Ketil > -----Original Message----- > From: owner-nav-users(a)itea.ntnu.no > [mailto:owner-nav-users@itea.ntnu.no] On Behalf Of Christian Ramstad > Sent: Friday, October 24, 2003 2:07 PM > To: nav-users(a)itea.ntnu.no; nettdrift(a)hio.no; Bj?rn Torvatn > Subject: VMPS, noen erfaringer? > > > > Hei, > > Denne henvendelsen har ikke noe direkte med NAV ? gj?re, men jeg tror > ikke den er helt uttafor heller... > > Saken: > > Vi ?nsker ? f? bedre kontroll p? personer som kopler opp > b?rbart utstyr > via tr?dfaste punkter, der det m?tte passe, i nettet v?rt. > > Slik det er n? s? gj?r folk f?lgende: > > - Kopler seg p? nettet via tilgjengelige aktiviserte (av IT) RJ45 > punkter. De f?r ip adresse fra DHCP og that's it. > > - Napper ut allerede oppkoplede PC'er og surfer ivei. > > De siste m?neders orme-trojan-virus b?lger har f?tt oss til ? tenke > bittelittegranne mer restriktivt... > > ..Og da dukker VMPS opp... > > Sp?rsm?l: > > - Er det noen som gj?r noe glupt i denne sammenheng, som ikke > n?dvendigvis har med VMPS ? gj?re? > > Se for?vrig disse linkene: > http://www.uwm.edu/~jeff/doc/vmps/ http://www.cisco.com/en/US/products/hw/switches/ps708/products_configuratio… guide_chapter09186a00801a5b3d.html mvh chr

1 0

VMPS, noen erfaringer?
by Christian.Ramstad＠adm.hio.no 17 Jun '04

17 Jun '04

Hei, Denne henvendelsen har ikke noe direkte med NAV ? gj?re, men jeg tror ikke den er helt uttafor heller... Saken: Vi ?nsker ? f? bedre kontroll p? personer som kopler opp b?rbart utstyr via tr?dfaste punkter, der det m?tte passe, i nettet v?rt. Slik det er n? s? gj?r folk f?lgende: - Kopler seg p? nettet via tilgjengelige aktiviserte (av IT) RJ45 punkter. De f?r ip adresse fra DHCP og that's it. - Napper ut allerede oppkoplede PC'er og surfer ivei. De siste m?neders orme-trojan-virus b?lger har f?tt oss til ? tenke bittelittegranne mer restriktivt... ..Og da dukker VMPS opp... Sp?rsm?l: - Er det noen som gj?r noe glupt i denne sammenheng, som ikke n?dvendigvis har med VMPS ? gj?re? Se for?vrig disse linkene: http://www.uwm.edu/~jeff/doc/vmps/ http://www.cisco.com/en/US/products/hw/switches/ps708/products_configuratio… mvh chr

2 1

Criket statestikk stoppet plutselig på nav.hivolda.no
by peder.sefland＠hivolda.no 17 Jun '04

17 Jun '04

Vi har n? blitt avhengig av nav!! N?r plutselig cricket-statestikk p? alle porter og enheter stoppet mandag 25/08/03 08:15 er jeg i villr?de for hva som er galt. Jeg har pr?vd ? kj?re cleanrrds, stoppet&startet nav og sjekket med /nav status at cricket er oppe. Men det kommer ingen statestikk i det hele tatt. Jeg har sjekket /usr/local/nav/navme/cricket/cricket-config_defaults/Defaults, her s?g jeg at snmp-community stod til public. Da jeg endret den til v?r community-string begynte plutselig "Bokser Nede" fungere, men det hjalp ingenting p? cricket-statestikken. Har noen noe forslag Peder Sefland

2 1

Kalpana-sjeler der ute?
by vidar.faltinsen＠itea.ntnu.no 17 Jun '04

17 Jun '04

Hei, Vi jobber som kjent med NAV v3 og ting g?r bra fremover. Det er bl.a. en del generalisering av kode som gj?res. For camloggeren sin del finner vi at for omtrent alt utstyr kan vi hente brotabelldata fra standard OID'er i fra RFC1493. Det er noen f? unntak. Et av dem er de gode gamle kalpana svitsjene til cisco, alts? Catalyst 3000/3100. B?r vi bruke energi p? ? fortsatt st?tte disse, eller er de utfaset der ute? mvh - Vidar

4 5

Bugette med NAV og bokser som ikke snakker snmp v2c
by lars.hakedal＠usit.uio.no 17 Jun '04

17 Jun '04

Nav har null problemer med ? godta at en boks som iflg nettel.txt er en boks som burde ha porter ikke har det. Et par 2916'er liker ikke bulkwalk-requestene fra ios.pl[1], prim?rt fordi de tilsynelatende ikke har lyst til ? snakke snmp v2c. Siden ios.pl ikke sjekker errorstatus fra bulkwalk blir det heller ikke logget noe sted at noe muligens er feil. (Litt s?rt at de ikke vil snakke 2c fordi IOS-versjonen tyder p? at de skal det, men det kan jo tenkes at cisco har en l?sning p? akkurat det problemet.) Jeg har ikke noe l?sningsforslag, jeg tenkte bare jeg ville dele det med lista i tilfelle noen satt p? bokser som ikke dukket opp med noen porter. LaRS. [1] /usr/local/nav/navme/cron/collect/typer/ios.pl

1 1

Hvilken skal jeg velge mon tro?
by morten.vold＠itea.ntnu.no 17 Jun '04

17 Jun '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Christian Ramstad wrote: | Her ved HiO har vi kj?rt Nav en stund n?..og begynner ? bli | avhengige....boksen vi kj?rer tjenesten p? er ikke helt god og vi | ?nsker ? sette opp en ny boks med nytt oppdatert OS etc. Det h?res jo naturlig ut :) | Vi ser da at siste Nav-versjon anbefales p? Red Hat 7.3 eller | Mandrake 9.0. | Er det noen som har testet/kj?rer Nav under Red Hat 9? P? NTNU kj?rer vi NAV p? Mandrake 9.0. Vi har ikke klart/pr?vd ? kj?re NAV p? noen nyere RedHat enn 7.3. Vi pr?vde ? f? til RedHat 8.0 en stund, men tidspress gjorde at vi ga opp testingen av NAV p? Apache2 (som er "tvungen" Apache-versjon p? RedHat 8, og jeg kan ikke tenke meg at det er noe annerledes p? niern?) N? jobber vi imidlertid intenst med utvikling p? NAV v3, og en alfa-versjon skal snart settes i drift p? RedHat 9. Vi kommer da likevel til ? kj?re Apache 1.3, inntil vi f?r pr?vd ut NAV ordentlig p? Apache2. Jeg vet at sistnevnte ikke hjelper dere s? mye n?r det gjelder ny installasjon av NAV v2, men det er et "gl?tt" p? hva som kommer. Slik det er i dag vil jeg anbefale dere ? bruke siste Mandrake for ? installere NAV v2, dersom dere ?nsker minst mulig motstand under oppsettet. Vil man kj?re v2 p? RedHat 9, f?r man det helt sikkert til, men man m? nok sloss noe med konfigurasjonen til Apache2 for ? f? det til (eller installere Apache 1.3 om du f?r det til). | Hva med Java, kan vi benytte siste versjon? Sun "anbefaler" | versjon 1.4.2_01. Versjonen som f?lger med Nav er 1.4.0 Det skal ikke v?re noe problem ? installere en nyere JVM. NAV-installasjonen legger inn 1.4.0 fordi dette er minstekravet til en del av Java-programmene. Det er derimot viktig ? huske ? forandre JAVA_HOME-milj?variabelen n?r du oppgraderer (denne er typisk satt i /etc/profile , men jeg mener ? erindre at det kanskje er en conf-fil i NAV som ogs? angir denne). Du trenger ogs? ? restarte Tomcat etter en slik oppgradering. - -- Morten -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) Comment: Using GnuPG with Debian - http://enigmail.mozdev.org iD8DBQE/dD+zXxIl0kpcOkQRAktuAKCh3MHJpi56ammyfpsTzWGpV+qU0QCgmkQR xiMApq504ZFHBx95QyvzEdQ= =M5Zl -----END PGP SIGNATURE-----

1 0

metanav.ntnu.no not catching enough attention
by bounce＠submitpower.com 17 Jun '04

17 Jun '04

Not Catching Enough Attention? www.submitpower.com will attract heavy traffic to your website. Submit your website to 300,000 search engines and directories today! Click at http://www.submitpower.com/index.html to sign up now! Not interested in our www.submitpower.com service? To be taken off our mailing list, please follow the instructions below http://s2h6a0w3.trafficglue.com/mnkr/www/r?1000014803.3061.1.ED19a8d0oPo6hE

1 0

merkelig sysname i trapdetect dagens logg
by peder.sefland＠hivolda.no 17 Jun '04

17 Jun '04

I dagens logg kommer en av switchene med et merkelig navn. 09/09/03-08:40:47 Uptime: 31:0:34:58.97 Enhet 158, 158.38.75.30 er ikke p? service OID .1.3.6.1.6.3.1.1.5.3 mottatt: (linkDown) Syk funnet, kat: 2 .1.3.6.1.2.1.2.2.1.1.20 20 .1.3.6.1.2.1.2.2.1.2.20 FastEthernet0/19 .1.3.6.1.2.1.2.2.1.3.20 ethernetCsmacd .1.3.6.1.4.1.9.2.2.1.1.20.20 "down" .1.3.6.1.6.3.18.1.3.0 158.38.75.30 .1.3.6.1.6.3.18.1.4.0 "keipen" .1.3.6.1.6.3.1.1.4.3.0 .1.3.6.1.4.1.9.1.220 SELECT boksid FROM boks WHERE sysname='158' Setter id til null Kaller leggInnStatus(2) SELECT boksid FROM boks WHERE sysname='158' Setter id til null Innlegg lagt i DB SELECT boksid FROM boks WHERE sysname='158' Setter id til null Finner ikke enhet med nettelid 0 Dersom jeg kj?rer en snmp-walk mot denne f?r jeg dette svaret .1.3.6.1.2.1.1.1.0 = Cisco Internetwork Operating System Software IOS (tm) C2900XL Software (C2900XL-H2S-M), Version 11.2(8.2)SA6, MAINTENANCE INTERIM SOFTWARE Copyright (c) 1986-1999 by cisco Systems, Inc. Compiled Wed 23-Jun-99 17:48 by boba .1.3.6.1.2.1.1.2.0 = OID: .1.3.6.1.4.1.9.1.220 .1.3.6.1.2.1.1.3.0 = Timeticks: (268350512) 31 days, 1:25:05.12 .1.3.6.1.2.1.1.4.0 = .1.3.6.1.2.1.1.5.0 = volda-bpav-sw .1.3.6.1.2.1.1.6.0 = .1.3.6.1.2.1.1.7.0 = 2 Her kommer .1.3.6.1.2.1.1.5.0 = volda-bpav-sw fint fram. Kj?rer jeg show version p? switchen f?r jeg denne infoen: System restarted by power-on System image file is "flash:c2900XL-h2s-mz-112.8.2-SA6.bin", booted via vty0 (15 8.38.75.81) cisco WS-C2924M-XL (PowerPC403GA) processor (revision 0x11) with 8192K/1024K byt es of memory. Processor board ID 0x10, with hardware revision 0x03 Last reset from power-on Processor is running Enterprise Edition Software Cluster member switch capable 28 Ethernet/IEEE 802.3 interface(s) 32K bytes of flash-simulated non-volatile configuration memory. Base ethernet MAC Address: 00:30:94:00:ED:80 Motherboard assembly number: 73-3425-09 Power supply part number: 34-0920-01 Motherboard serial number: FAA03349NJ3 Power supply serial number: NONE Model revision number: A0 Model number: WS-C2924M-XL-EN System serial number: FAA0348L017 Configuration register is 0xF Hva som gj?r at sysnamne=158 forst?r jeg ikke Peder Sefland

1 0

Hvilken Statestikk viser rett? drift.uninett sin statestikk eller vår nav-statetsikk?
by peder.sefland＠hivolda.no 17 Jun '04

17 Jun '04

Etter at vi fikk opp igjen Cricket-statestikken, ble jeg overrasket over stor natt-trafikk (over 100 Mb/s) p? v?rt fag-nett. Dette nettet best?r kun av pc, ingen servere. Mens statstikken til http://drift.uninett.no/stat-q/plot-all/volda.volda-fag,2003-09-01,hr,traff… viser bare halv-parten s? mye trafikk, og knapt det. Hvilken statestikk er rett? Begge blir samlet inn med snmp. Jeg kan sende bilde av nav-trafikken, men er redd at mailen blir blokkert fordi den er for stor. Peder Sefland IT-kontoret i Volda

2 1

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

Nav-users