[Comm] VPN Linux <-> CISCO

[Comm] VPN Linux <-> CISCO

[Kostarev Alexey]

[-- Attachment #1: Type: text/plain, Size: 757 bytes --]

Не подскажет ди кто мне решение проблемы.
Необходимо установить VPN-канал между двумя сетями.
С одной стороны стоит доступный мне AltLinux 2.4 или 3.0
С другой, судя по nmap Cisco Catalyst:

Remote OS guesses: Cisco Catalyst 1900 switch or Netopia DSL/ISDN router or Bay 350-450, CISCO Catalyst 2820 Management Console
TCP Sequence Prediction: Class=trivial time dependency
                         Difficulty=25 (Easy)


Необходимо установить VPN-канал между двумя сетями.
Самый привычный для меня вариант - установить  со второй стороны второй 
Linux-сервер и установить VPN ipsec-канал.

Но вторая сеть вместе с Cisco далеко  - день езды :-)
Можно ли настроить этот самый удаленный CICSO для работы с Linux в 
режиме VPN?

-- 
С Уважением
Костарев А.Ф.


[-- Attachment #2: kaf.vcf --]
[-- Type: text/x-vcard, Size: 202 bytes --]

begin:vcard
fn:Alexey Kostarev
n:Kostarev;Alexey
org:Nevod Ltd.
adr:;;;Perm;;;Russia
email;internet:kaf@nevod.ru
tel;work:(3422) 196-960 
url:http://www.nevod.ru/nevod/staff/kaf/
version:2.1
end:vcard

Re: [Comm] VPN Linux <-> CISCO

[Sergey]

On Friday 29 September 2006 09:06, Kostarev Alexey wrote:

> Remote OS guesses: Cisco Catalyst 1900 switch or Netopia DSL/ISDN router or Bay 350-450, CISCO Catalyst 2820 Management Console
> TCP Sequence Prediction: Class=trivial time dependency
>                          Difficulty=25 (Easy)

> Но вторая сеть вместе с Cisco далеко  - день езды :-)

Во--первых, там не обязательно Cisco - тут же список целый. Вон и BayStack
оказаться может 350 или 450. Во-вторых, всё это - коммутаторы L2, так что
про VPN с ними можно забыть. Кроме Netopia DSL/ISDN router, вот от этого 
непонятно, чего ждать.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] VPN Linux <-> CISCO

[Kostarev Alexey]

[-- Attachment #1: Type: text/plain, Size: 763 bytes --]

Sergey wrote:

>On Friday 29 September 2006 09:06, Kostarev Alexey wrote:
>
>  
>
>>Remote OS guesses: Cisco Catalyst 1900 switch or Netopia DSL/ISDN router or Bay 350-450, CISCO Catalyst 2820 Management Console
>>TCP Sequence Prediction: Class=trivial time dependency
>>                         Difficulty=25 (Easy)
>>    
>>
>
>  
>
>>Но вторая сеть вместе с Cisco далеко  - день езды :-)
>>    
>>
>
>Во--первых, там не обязательно Cisco - тут же список целый. Вон и BayStack
>оказаться может 350 или 450. Во-вторых, всё это - коммутаторы L2, так что
>про VPN с ними можно забыть. Кроме Netopia DSL/ISDN router, вот от этого 
>непонятно, чего ждать.
>  
>
OK
Спасибо Сергей - с кошками и прочей живностью я близко не знаком :-)

-- 
С Уважением
Костарев А.Ф.


[-- Attachment #2: kaf.vcf --]
[-- Type: text/x-vcard, Size: 202 bytes --]

begin:vcard
fn:Alexey Kostarev
n:Kostarev;Alexey
org:Nevod Ltd.
adr:;;;Perm;;;Russia
email;internet:kaf@nevod.ru
tel;work:(3422) 196-960 
url:http://www.nevod.ru/nevod/staff/kaf/
version:2.1
end:vcard

Re: [Comm] VPN Linux <-> CISCO

[Sergey]

On Saturday 30 September 2006 13:12, Kostarev Alexey wrote:

> с кошками и прочей живностью я близко не знаком

Только вот подумалось - а прав ли nmap в принципе ? L2 свичи, 
как бы это выразиться... Прозрачны с точки зрения TCP/IP. Почему 
сканировался именно этот IP ? Если это IP граничной (с точки 
зрения NCP/IP) железки удалённой сети, то это не L2 свич. 

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] VPN Linux <-> CISCO

[Sergey]

On Tuesday 03 October 2006 12:16, Sasha Martsinuk wrote:

> > Только вот подумалось - а прав ли nmap в принципе ? L2 свичи,
> > как бы это выразиться... Прозрачны с точки зрения TCP/IP. Почему

> Управляемые свитчи могут иметь IP-адрес на управляющем VLAN для управления
> ими посредством telnet/HTTP

Не вопрос. Только вот как человек IP определил, который сканировать ? Если
посмотрел IP, с которого почта уходит, который в ICQ видно и т.п., то это 
однозначно не IP L2 свича. Не может он граничным устройством в сети TCP/IP
быть.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] VPN Linux <-> CISCO

[Kostarev Alexey]

[-- Attachment #1: Type: text/plain, Size: 1721 bytes --]

Sergey wrote:

>On Tuesday 03 October 2006 12:16, Sasha Martsinuk wrote:
>
>  
>
>>>Только вот подумалось - а прав ли nmap в принципе ? L2 свичи,
>>>как бы это выразиться... Прозрачны с точки зрения TCP/IP. Почему
>>>      
>>>
>
>  
>
>>Управляемые свитчи могут иметь IP-адрес на управляющем VLAN для управления
>>ими посредством telnet/HTTP
>>    
>>
>
>Не вопрос. Только вот как человек IP определил, который сканировать ? Если
>посмотрел IP, с которого почта уходит, который в ICQ видно и т.п., то это 
>однозначно не IP L2 свича. Не может он граничным устройством в сети TCP/IP
>быть.
>
>  
>
В данном случае человек это я.
Пояcню проблему.

Мне необходимо установить VPN-канал с очень отдаленным заказчиком.
Ничего, кроме IP-адреса про него я не знаю.
Обычно я ставлю два Linux-сервера и поднимаю между ними VPN через Inet.
Так как клиент далеко - я решил посмотреть - нет ли в его сети 
оборудования, способного поддерживать VPN
Ну и через nmap определил, что в качестве роутера для клиента выступает 
означенная выше железка.
В связи с этим я и спросил - может ли она поддержать VPN.

Кстати действительно - эта железки поддерживает telnet и я смог на нее 
войти по telnet,
что меня несказанно удивило - если на нее можно войти по telnet с любого 
адреса сети,
то поломать ее - только вопрос времени???

Кстати  в связи с этим вопрос по VPN и Internet'у.
Заказчику необходимо управлять по VPN станками с программным управлением.
Необходимая скорость - около 750 kBit/sec.
Я пока не могу определить пропускную способность Inet'а до него - пока 
только опредлил,
что ping до него - 40-50ms, что вроде бы немного.
Не сталкивался ли кто нибудь с подобной задачей с такими условиями?



-- 
С Уважением
Костарев А.Ф.


[-- Attachment #2: kaf.vcf --]
[-- Type: text/x-vcard, Size: 202 bytes --]

begin:vcard
fn:Alexey Kostarev
n:Kostarev;Alexey
org:Nevod Ltd.
adr:;;;Perm;;;Russia
email;internet:kaf@nevod.ru
tel;work:(3422) 196-960 
url:http://www.nevod.ru/nevod/staff/kaf/
version:2.1
end:vcard

Re: [Comm] VPN Linux <-> CISCO

[Sergey]

On Tuesday 03 October 2006 14:09, Kostarev Alexey wrote:

> >Не вопрос. Только вот как человек IP определил, который сканировать ? Если

> В данном случае человек это я.

Так я другому свой ответ комментировал. :-)

> Мне необходимо установить VPN-канал с очень отдаленным заказчиком.

Это я понял.

> Кстати действительно - эта железки поддерживает telnet и я смог на нее 
> войти по telnet,

А что она написала при логине ?

> что меня несказанно удивило - если на нее можно войти по telnet с любого 
> адреса сети, то поломать ее - только вопрос времени???

Вопрос в реализации telnet на ней. Ну и не следует забывать про перехват 
трафика.

> Заказчику необходимо управлять по VPN станками с программным управлением.
> Необходимая скорость - около 750 kBit/sec.
> Я пока не могу определить пропускную способность Inet'а до него - пока 
> только опредлил,

Могу только предложить поставить у себя, скажем, ftp-сервер, а ему предложить
что-нибудь скачать и закачать. Или наоборот.

-- 
С уважением, Сергей
a_s_y@sama.ru