* [Comm] VPN Linux <-> CISCO
@ 2006-09-29 4:06 Kostarev Alexey
2006-09-30 7:51 ` Sergey
0 siblings, 1 reply; 7+ messages in thread
From: Kostarev Alexey @ 2006-09-29 4:06 UTC (permalink / raw)
To: ALT Linux Community
[-- Attachment #1: Type: text/plain, Size: 757 bytes --]
Не подскажет ди кто мне решение проблемы.
Необходимо установить VPN-канал между двумя сетями.
С одной стороны стоит доступный мне AltLinux 2.4 или 3.0
С другой, судя по nmap Cisco Catalyst:
Remote OS guesses: Cisco Catalyst 1900 switch or Netopia DSL/ISDN router or Bay 350-450, CISCO Catalyst 2820 Management Console
TCP Sequence Prediction: Class=trivial time dependency
Difficulty=25 (Easy)
Необходимо установить VPN-канал между двумя сетями.
Самый привычный для меня вариант - установить со второй стороны второй
Linux-сервер и установить VPN ipsec-канал.
Но вторая сеть вместе с Cisco далеко - день езды :-)
Можно ли настроить этот самый удаленный CICSO для работы с Linux в
режиме VPN?
--
С Уважением
Костарев А.Ф.
[-- Attachment #2: kaf.vcf --]
[-- Type: text/x-vcard, Size: 202 bytes --]
begin:vcard
fn:Alexey Kostarev
n:Kostarev;Alexey
org:Nevod Ltd.
adr:;;;Perm;;;Russia
email;internet:kaf@nevod.ru
tel;work:(3422) 196-960
url:http://www.nevod.ru/nevod/staff/kaf/
version:2.1
end:vcard
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [Comm] VPN Linux <-> CISCO
2006-09-29 4:06 [Comm] VPN Linux <-> CISCO Kostarev Alexey
@ 2006-09-30 7:51 ` Sergey
2006-09-30 8:12 ` Kostarev Alexey
0 siblings, 1 reply; 7+ messages in thread
From: Sergey @ 2006-09-30 7:51 UTC (permalink / raw)
To: ALT Linux Community
On Friday 29 September 2006 09:06, Kostarev Alexey wrote:
> Remote OS guesses: Cisco Catalyst 1900 switch or Netopia DSL/ISDN router or Bay 350-450, CISCO Catalyst 2820 Management Console
> TCP Sequence Prediction: Class=trivial time dependency
> Difficulty=25 (Easy)
> Но вторая сеть вместе с Cisco далеко - день езды :-)
Во--первых, там не обязательно Cisco - тут же список целый. Вон и BayStack
оказаться может 350 или 450. Во-вторых, всё это - коммутаторы L2, так что
про VPN с ними можно забыть. Кроме Netopia DSL/ISDN router, вот от этого
непонятно, чего ждать.
--
С уважением, Сергей
a_s_y@sama.ru
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [Comm] VPN Linux <-> CISCO
2006-09-30 7:51 ` Sergey
@ 2006-09-30 8:12 ` Kostarev Alexey
2006-09-30 12:54 ` Sergey
0 siblings, 1 reply; 7+ messages in thread
From: Kostarev Alexey @ 2006-09-30 8:12 UTC (permalink / raw)
To: ALT Linux Community
[-- Attachment #1: Type: text/plain, Size: 763 bytes --]
Sergey wrote:
>On Friday 29 September 2006 09:06, Kostarev Alexey wrote:
>
>
>
>>Remote OS guesses: Cisco Catalyst 1900 switch or Netopia DSL/ISDN router or Bay 350-450, CISCO Catalyst 2820 Management Console
>>TCP Sequence Prediction: Class=trivial time dependency
>> Difficulty=25 (Easy)
>>
>>
>
>
>
>>Но вторая сеть вместе с Cisco далеко - день езды :-)
>>
>>
>
>Во--первых, там не обязательно Cisco - тут же список целый. Вон и BayStack
>оказаться может 350 или 450. Во-вторых, всё это - коммутаторы L2, так что
>про VPN с ними можно забыть. Кроме Netopia DSL/ISDN router, вот от этого
>непонятно, чего ждать.
>
>
OK
Спасибо Сергей - с кошками и прочей живностью я близко не знаком :-)
--
С Уважением
Костарев А.Ф.
[-- Attachment #2: kaf.vcf --]
[-- Type: text/x-vcard, Size: 202 bytes --]
begin:vcard
fn:Alexey Kostarev
n:Kostarev;Alexey
org:Nevod Ltd.
adr:;;;Perm;;;Russia
email;internet:kaf@nevod.ru
tel;work:(3422) 196-960
url:http://www.nevod.ru/nevod/staff/kaf/
version:2.1
end:vcard
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [Comm] VPN Linux <-> CISCO
2006-09-30 8:12 ` Kostarev Alexey
@ 2006-09-30 12:54 ` Sergey
0 siblings, 1 reply; 7+ messages in thread
From: Sergey @ 2006-09-30 12:54 UTC (permalink / raw)
To: ALT Linux Community
On Saturday 30 September 2006 13:12, Kostarev Alexey wrote:
> с кошками и прочей живностью я близко не знаком
Только вот подумалось - а прав ли nmap в принципе ? L2 свичи,
как бы это выразиться... Прозрачны с точки зрения TCP/IP. Почему
сканировался именно этот IP ? Если это IP граничной (с точки
зрения NCP/IP) железки удалённой сети, то это не L2 свич.
--
С уважением, Сергей
a_s_y@sama.ru
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [Comm] VPN Linux <-> CISCO
@ 2006-10-03 7:55 ` Sergey
2006-10-03 9:09 ` Kostarev Alexey
0 siblings, 1 reply; 7+ messages in thread
From: Sergey @ 2006-10-03 7:55 UTC (permalink / raw)
To: ALT Linux Community
On Tuesday 03 October 2006 12:16, Sasha Martsinuk wrote:
> > Только вот подумалось - а прав ли nmap в принципе ? L2 свичи,
> > как бы это выразиться... Прозрачны с точки зрения TCP/IP. Почему
> Управляемые свитчи могут иметь IP-адрес на управляющем VLAN для управления
> ими посредством telnet/HTTP
Не вопрос. Только вот как человек IP определил, который сканировать ? Если
посмотрел IP, с которого почта уходит, который в ICQ видно и т.п., то это
однозначно не IP L2 свича. Не может он граничным устройством в сети TCP/IP
быть.
--
С уважением, Сергей
a_s_y@sama.ru
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [Comm] VPN Linux <-> CISCO
2006-10-03 7:55 ` Sergey
@ 2006-10-03 9:09 ` Kostarev Alexey
2006-10-03 9:51 ` Sergey
0 siblings, 1 reply; 7+ messages in thread
From: Kostarev Alexey @ 2006-10-03 9:09 UTC (permalink / raw)
To: ALT Linux Community
[-- Attachment #1: Type: text/plain, Size: 1721 bytes --]
Sergey wrote:
>On Tuesday 03 October 2006 12:16, Sasha Martsinuk wrote:
>
>
>
>>>Только вот подумалось - а прав ли nmap в принципе ? L2 свичи,
>>>как бы это выразиться... Прозрачны с точки зрения TCP/IP. Почему
>>>
>>>
>
>
>
>>Управляемые свитчи могут иметь IP-адрес на управляющем VLAN для управления
>>ими посредством telnet/HTTP
>>
>>
>
>Не вопрос. Только вот как человек IP определил, который сканировать ? Если
>посмотрел IP, с которого почта уходит, который в ICQ видно и т.п., то это
>однозначно не IP L2 свича. Не может он граничным устройством в сети TCP/IP
>быть.
>
>
>
В данном случае человек это я.
Пояcню проблему.
Мне необходимо установить VPN-канал с очень отдаленным заказчиком.
Ничего, кроме IP-адреса про него я не знаю.
Обычно я ставлю два Linux-сервера и поднимаю между ними VPN через Inet.
Так как клиент далеко - я решил посмотреть - нет ли в его сети
оборудования, способного поддерживать VPN
Ну и через nmap определил, что в качестве роутера для клиента выступает
означенная выше железка.
В связи с этим я и спросил - может ли она поддержать VPN.
Кстати действительно - эта железки поддерживает telnet и я смог на нее
войти по telnet,
что меня несказанно удивило - если на нее можно войти по telnet с любого
адреса сети,
то поломать ее - только вопрос времени???
Кстати в связи с этим вопрос по VPN и Internet'у.
Заказчику необходимо управлять по VPN станками с программным управлением.
Необходимая скорость - около 750 kBit/sec.
Я пока не могу определить пропускную способность Inet'а до него - пока
только опредлил,
что ping до него - 40-50ms, что вроде бы немного.
Не сталкивался ли кто нибудь с подобной задачей с такими условиями?
--
С Уважением
Костарев А.Ф.
[-- Attachment #2: kaf.vcf --]
[-- Type: text/x-vcard, Size: 202 bytes --]
begin:vcard
fn:Alexey Kostarev
n:Kostarev;Alexey
org:Nevod Ltd.
adr:;;;Perm;;;Russia
email;internet:kaf@nevod.ru
tel;work:(3422) 196-960
url:http://www.nevod.ru/nevod/staff/kaf/
version:2.1
end:vcard
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [Comm] VPN Linux <-> CISCO
2006-10-03 9:09 ` Kostarev Alexey
@ 2006-10-03 9:51 ` Sergey
0 siblings, 0 replies; 7+ messages in thread
From: Sergey @ 2006-10-03 9:51 UTC (permalink / raw)
To: ALT Linux Community
On Tuesday 03 October 2006 14:09, Kostarev Alexey wrote:
> >Не вопрос. Только вот как человек IP определил, который сканировать ? Если
> В данном случае человек это я.
Так я другому свой ответ комментировал. :-)
> Мне необходимо установить VPN-канал с очень отдаленным заказчиком.
Это я понял.
> Кстати действительно - эта железки поддерживает telnet и я смог на нее
> войти по telnet,
А что она написала при логине ?
> что меня несказанно удивило - если на нее можно войти по telnet с любого
> адреса сети, то поломать ее - только вопрос времени???
Вопрос в реализации telnet на ней. Ну и не следует забывать про перехват
трафика.
> Заказчику необходимо управлять по VPN станками с программным управлением.
> Необходимая скорость - около 750 kBit/sec.
> Я пока не могу определить пропускную способность Inet'а до него - пока
> только опредлил,
Могу только предложить поставить у себя, скажем, ftp-сервер, а ему предложить
что-нибудь скачать и закачать. Или наоборот.
--
С уважением, Сергей
a_s_y@sama.ru
^ permalink raw reply [flat|nested] 7+ messages in thread
end of thread, other threads:[~2006-10-03 9:51 UTC | newest]
Thread overview: 7+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2006-09-29 4:06 [Comm] VPN Linux <-> CISCO Kostarev Alexey
2006-09-30 7:51 ` Sergey
2006-09-30 8:12 ` Kostarev Alexey
2006-09-30 12:54 ` Sergey
2006-10-03 7:55 ` Sergey
2006-10-03 9:09 ` Kostarev Alexey
2006-10-03 9:51 ` Sergey
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git