BlueIcE

Sears, ich hab zuhause ein 801er und dahinter ein kleiner Switch (nicht Cisco) an dem noch ein Accesspoint hängt. Ich möchte das ganze Ding sniffen. Zum probieren und falls mein Wlan gehackt wird, kann ich dann auch mitreden ;-) So, ich weiss das es bei Cisco switchen geht einen Port so zu konfigurieren, dass man einen Sniffer dranhängen kann. Kann ich auch irgendwie mein 801er so konfigurieren, das er allen Inet Traffic an eine Dedizierte Maschine schickt!? Greetz!

Sears, warum bekomme ich von meinem Cisco 801 Router mit Parameter: logging buffered 8000 debugging nur eine weile auf mein Kiwi ein Log und dann gar nix mehr?? Schreibt der die 8000 Byte/Zeichen voll und dann is aus? :suspect:

da fehlen doch noch ein paar Angaben bzgl. AD im Einsatz, wenn ja mit welchen Einstellungen?! Oder ist gar ein 2000er AD von einer 2003er abgelöst worden? Hängt der Rechner an der AD? Meldet er sich darauf an?! Das mit dem "Eigene Dateien" hört sich nach ausgelagertem Profil an. Vielleicht hast du den Pfad nicht richtig eingetragen?! Poste noch ein Paar angaben... z.B. Was macht der Server überhaupt?!

fett! Danke mal für die ausführliche Antwort!! Und erstma ein *lol* wegen dem VoIP zuhause! Mit dem Technologiestudium der Versionen <3 hast du sicher recht! Die Menge der hier installierten Releasestände lässt sich gar nicht mehr zählen. Und die Kohle die dafür draufging war gigantisch. Das mit den D2 Handys könnte an dem Zusammenspiel unserer Telefonanlage liegen. Weis man aber nicht sicher :suspect: Telefonbuch ... in einer PN oder du rufst mich mal an. Ein "Wartungsvertrag" besteht, dieser sagt auch aus das Updates wenn verfügbar installiert werden.... kein Kommentar. Nur soviel, es ist kein Logo von Cisco drauf und er nennt sich auch nicht SMARTnet. Die Firma die diese Anlage installiert hat, hat aber glaub ich schon mit Cisco zu tun. Das Handover, hat uns Cisco, nachdem sie bereits das Gegenteil behauptet hatten, so erklärt, das unsere alten 340er und 350er AP´s das nicht könnten. Wir sollten hierzu alle 340er und 350er gegen 12xxer austauschen. "Wurden die Telefone über den Channel beschafft" was ist ein Channel?!?! Also vom LKW gefallen sind sie sicher nicht, dafür waren die Teile einfach zu teuer :D

gpresult zeigt an das die Rili zieht. Erhöte Rechte... muss ich probieren!

ja, sorry ich weiss schon. Problem ist nur das die Leute mit den PC´s arbeiten müssen ;-) und ich mich dann schnell lokal angemeldet und manuell installiert hab. Ich kanns jetzt auf die Schnelle leider nicht nachstellen. Ja die Rili. ist in der OU des PC´s. Und über die Gruppe steuere ich auf welche PC´s die Rili. Auswirkungen hat.

Sears, ich dachte, da das die Technologie der Zukunft ist (denke ich) stell ich das jetzt mal in den Raum. Wir haben hier in der Firma einen Callmanager in der Version 3.3. Das ganze wurde leider angeschafft als das noch alles in den Kinderschuhen stand und nur so lala funktioniert hat. Für uns kam erschwerend hinzu das die Kooperation, der Firma welche unsere momentane Tel. Anlage stellt, ziemlich zu wünsch übrich lies. Wir haben uns dennoch einige Telefone der Serie 7960 angeschafft. (Die sieht man immer in den amerikanischen Serien). Das ging eigentlich ganz gut, bis auf ein paar Dinge die uns abgingen, wie eine funktionierende Weiterleitung auf D2 Handys und ein Telefonbuch. Das mag gehen, leider kam es hier bei uns intern zu ein paar Interessenskonflikten, wodurch diese Sachen nie gefixt wurden. Als dann die Wireless IP Telefone raus kamen, sahen wir unsere große Chance aus unserem Vertrag der bisherigen Anlage raus zukommen. Wir bestellten die W. IP Telefone als es sie in Deutschland noch gar nicht gab. Der zugesagte Termin wurde immer weiter und weiter raus geschoben. Schließlich bekamen wir EINS von den 5 bestellten. Allerdings mit der Anmerkung das dieses Gerät neben einem zweiten das momentan einzige Gerät in ganz Europa sei und wir es wieder hergeben müssten. ...ganz toll Die ersten versuche unter Lab Bedienungen verliefen ganz gut. Sprachquali. und empfang waren sehr gut! Mit der Lieferung (ewig später) der anderen Tels (Rev. 0.6), welche wir an unsere User austeilten, waren eine Katastrophe! Kleine Taschenwärmer, welche nicht im Stande waren zu Roamen zwischen Accesspoints und ständig aus nicht erkennbaren Gründen (auch direkt vor AP, ohne Bewegung) die Verbindung verloren. Akku Standzeit ca. 3 Stunden. Die Wireless IP Tels. liegen mittlerweile im Schrank, Cisco tauscht sie trotz das sie schon zugegeben haben das die "alten" Revisionen Macken hatten nicht um. Die restliche Anlage geht. Wenn auch mit den Problemen der Telefon Anlage. Jetzt würde ich gerne mal hören was ihr dazu meint bzw. für Erfahrungen gemacht habt! Greetz!

Hi Mannen, mir ist immer noch nicht so ganz klar, wie das in der Domäne genau lauft mit Berechtigungen und Zuteilung von Software. Wenn ich zum Beispiel in der AD ein Office 2003 veröffentliche.. mit Transform File. Ich mach das in der Userrichtlinie. Jetzt melde ich mich auf einem User PC als Admin an und lass ihn mein Office Packet mit Domänen Admin Rechten installieren. Funktioniert Prima, sogar meine Transforms werden benutzt. Meldet sich jetzt der User an und startet ein Office Programm bekommt er eine Fehlermeldung in der es irgendwie um Berechtigungen geht?! Obwohl der Installations Ordner der Richtlinie theoretisch auch für den User zugänglich wäre. Braucht dieser dann auch ein Recht auf die Richtlinie, in der die Software Veröffentlicht ist?? Obwohl das Teil ja schon installiert ist? Und was ich auch Überhaupt nicht checke ist, wie ich ein solches Packet über die AD automatisch "Computerbezogen" installieren kann. Ich habe hierzu eine Richtlinie erstellt, in der mein Office PAcket in der Computerkonfiguration drin ist. Ich habe auch auf Zugewiesen eingestellt. Für die Berechtigung habe ich eine extra Sicherheitsgruppe erstellt z.B. XP-Computer in der COMPUTER drin sind die ich für die Installation des Office Packetes vorgesehen habe. Diese Gruppe habe ich auch in der Richtl. eingetragen, die meine Of. Softw. enthällt. Beim Hochfahren eines betroffenen rechners merkt man zwar das es etwas länger dauert, passiert ist aber im endefekt gar nichts. Ich habe null Office auf dem Rechner??? HILFE!!!

Sears, kann mir mal einer den Unterschied erklären? In der AD (Active Directory) gibt es unter: Benutzerkonfiguration - Windows-Komponenten - Internet Explorer Wartung. Wenn man das mit der rechten Maustaste anklickt kommt man auf die Auswahl "Voreinstellungsmodus". Aktiviert man diesen, hat man noch einen zusätzlichen Ordner namens Erweitert, in dem man theoretisch den Cache begrenzen könnte. Was mich stutzig macht, warum gibt es alles zweimal (für Benutzer & Computer), müsste das dann nicht in der Computerkonfiguration angesiedelt sein? Und wie verhält sich dieser Voreinstellungsmodus, wenn man Ihn mit dem normalen Modus mixt. (In einer anderen untergeordneten Richtlinie)?? THX & Greetz

Du hattest recht! Jetzt geht´s :D THX!

Hi Olav... ich glaube du bist mein Ansprechpartner *g* (Deiner Signatur zufolge zumindest :D ) Also wir haben hier einen BM in der Version 3.5. Leider kennt sich damit keiner aus und so wird das Teil nur als "dummer Proxy" verwendet. Da wir eine Subscription für Novell Produkte haben, denke ich, ist es kein Problem auf 3.8 upzugraden. Lizenstechnisch zumindest... Mit dem konw- how wie das funktioniert sieht es da allerdings anders aus! Wenn ich Novell höre denke ich nur an die *sorry* alten Commandline Server. Ist es schwer so einen Server aufzusetzen/ upzugraden?! Hast du irgendwelche Novell Kurse gemacht oder hast du dir alles selber beigebracht?! THX vorab schonmal ;-)

hmm.. okay ich hab mir das Ding (oberflächlich) mal angeschaut und muss sagen... gar nicht schlecht! Vorallem der ISA 2004 von dem es bereits eine Beta gibt. Es gibt da nur ein winziges Problem... mein Cheffe. Der will lieber seinen Novell Bordermanager haben. Kennt sich damit wer aus? Ich hab nähmlich null Peil *g* Irgendwelche newbie Howtos? Hat den BM einer von euch, hat da einer Praxiserfahrung oder kann da mal einer einer seinen Senf zu dem Ding geben?! THX!

Hi Leutz, wie kann ich über die AD bestimmte Seiten Sperren?! Ich denke dabei z.B. an Ebay :D :D Die Hits sind mehr als die in unser Intranet, welches als Startseite angegeben ist!!! :shock: Greetz

Hi, ähhm... den Befehl hab ich an der Console eingegehen... Das hat auf mich nicht den Eindruck gemacht als ob es diesen Befehl nicht gibt :) Ich probier dennoch deinen heut abend mal aus! Traffic liegt natürlich an! die Werte hab ich extra extrem niedrig gesetzt, so hätte er auf jeden fall bei einem Download aufschalten müssen. THX & Greetz

Sears, thx für die Hilfen.. Habe den Schlüssel geändert und versucht ob das klappt... natürlich nicht :rolleyes: Wenn ich die Reg erneut öffne steht wieder der alte schrott drin... Ich kann machen was ich will..

Kennt da vielleicht auch wer eine kostenloser Version?! Ich hab mich mal damit beschäftigt und bin auf die Lösung: Gost Script (free) zusammen mit PS-Druckertreiber von Adobe (free) und dem User Interface RedMon (free) gekommen. Diese ist komplett Freeware, braucht etwas Geschick, es lässt sich aber kein Unterschied zum Adobe Writer feststellen und die Lsg. ist auch sehr Performant. Das dumme ist nur das RedMon, welches den User zum Schluss den Speichern unter Dialog bringen sollte, den Dialog auf der jeweiligen Consolen- Sitzung bringt... Auf der Webpage als Known Issue: On Windows Terminal Server or Windows XP with fast user switching, the "Prompt for filename" dialog will appear on the console or first session, not the current session. If you know how to set the session for displaying windows, please send me email. Sonst wäre diese Kombination wirklich super! (im Anhang mal die inst. Anl. für Interresenten) Greetz! bastelanleitung pdf-writer.zip

Und wie sage ich ihm das er nicht auslagern soll?! Oder stehe ich jetzt auf dem Schlauch?! Greetz

Warum bekomme ich bei dieser Config keinen zweiten Channel mit Kanalbündelug??? interface BRI0 no ip address encapsulation ppp dialer pool-member 1 isdn switch-type basic-net3 cdapi buffers regular 0 cdapi buffers raw 0 cdapi buffers large 0 no cdp enable ! interface Dialer1 description connected to Arcor by Call ip address negotiated ip access-group 121 in no ip proxy-arp ip nat outside encapsulation ppp load-interval 30 dialer pool 1 dialer remote-name Cisco1 dialer idle-timeout 119 dialer string 01920780 dialer hold-queue 10 dialer-group 1 compress mppc no cdp enable ppp authentication chap pap callin ppp chap hostname arcor ppp chap password 7 151B0518013825213C ppp pap sent-username acror password 7 151B0518013825213C ppp multilink multilink load-threshold 40 either THX & Greetz

okay, anders... Ich hab W2k Terminal Server mit Metaframe XP und Novell drauf. Ein "C" Laufwerk in diesem Sinne gibt es nicht. Das Systemlaufwerk des Terminal Servers wurde auf ein anderes Laufwerk umgebogen. Das Laufwerk "C" wird nur für ein spezielles internes Programm benötigt und ist in den AD, Terminalserver- Einstellungen über das Terminal Server Home Folder angegeben. Dieses sollte nach Möglichkeit nicht mit Internet Cash vollgeladen werden. Stattdessen möchte ich dieses Zeug auf einem Laufwerk "H" (wie Home), wo die User Ihr Persönliches Zeug ablegen können. Greetz

Hi Leutz, wo stell ich ein wohin beim 2K Terminal Server mit servergespeicherten Profilen der Internet Cache geht?! In der AD gibts z.B. die Ordnerumleitung für eigene Dateien und Anwendungsdaten... aber wo stelle ich ein das er nicht auf c:\Einstellungen\Temporary Internet Files\Content.IE5 seinen rotz ablegen soll, sondern wo anders...??? Greetz

Hmm, Datei hat nach Vorschau machen gefehlt?! board-finish.txt

Hi Leutz!! ich möchte mich zuerstmal für die tatkräftige Hilfe bedanken!!! Ich hab die fertige Config mal als Datei- Anhang beigefügt, weil ich auch ewig gesucht habe und leider immer nur "nichtfunktionierende" Configs gefunden habe. (bzw. halt immer welche mit denen es irgendein prob gab.) >>>>>>>>>>>>>>>>>> Das ursprüngliche Problem war allerdings, das Arcor anscheinend nur chap als auth. Methode zulässt!! <<<<<<<<<<<<<<<<<< So eine Frage hab ich aber noch... Der Time Sync geht wunderbar, nur wann wird der gemacht?! Beim hochfahren von Dialer1? Eine noch :-) Ich hab jetzt mal die Line: logging buffered 8000 reingesetzt er macht immer automatisch logging buffered 8000 debugging draus. Warum? Und wie sehe ich das log nun mit z.B. mit dem Kiwi Syslog Tool? Und noch eine *g* Wie sehe ich welcher Traffic von welchen Client meinen hold Timer wieder hochsetzt? Danke nochmal! IcE /P.S. mist ..hab die 100 no cdp ena noch drin.. *zu Blacky schiel*

mein Banner :-) This is pirvate area!!! Leave imediantly if you are not authorized to log in. You IP has been logged!

Hi Blacky_24, thx für die tipps! Die meissten verstehen sich von selber, abdere musst du mir erklären. http is klar access list ist klar würde mich aber nicht ärgern wenn du mal eine geile Vorlage oder ein Edit postest ;-) VTY und Console hab ich nur zum Konfigurieren auf 0 gestellkt, da ich sonst bald die Krätze bekommen hätte ;) Banner is schon drin, ist aber kitschig *g* DNS mach ich noch den 2. von arcor rein Domain Namen, wofür?! Netbios auf outbound, mach ich da am besten noch mal eine liste für das eth0? ala "ip access-group 131 out" ??? zeitserver... kanst du mal die entsprechenden Zeilen Posten?! syslog hab ich grad reingemacht... Vielen Dank schon mal für die Klasse Tipps!!!!!!

Hi Scooby, klar, das der no shut da nicht hingehört ;). Den hab ich nur da rein das ich den Router nicht ausschalten muss, da er ja ständig irgendwie wählt, aber keine Verbindung zustande kommt. Der Router hängt direkt in der NTBA, muss ich da vielleicht noch eine Null vorwählen?! Debug: IcE-Cisco-801# 00:18:54: ISDN BR0: RX <- RELEASE pd = 8 callref = 0x9F 00:18:54: Facility i = 0x91A1120202527802012430093007A1053003020102 00:18:54: - ETSI Supplementary Service, Invoke, AOC-E Charging Units: 2 IcE-Cisco-801# 00:19:37: ISDN BR0: TX -> SETUP pd = 8 callref = 0x16 00:19:37: Bearer Capability i = 0x8890 00:19:37: Channel ID i = 0x83 00:19:37: Called Party Number i = 0x80, '01920780', Plan:Unknown, Type:Unknown 00:19:37: ISDN BR0: RX <- SETUP_ACK pd = 8 callref = 0x96 00:19:37: Channel ID i = 0x89 IcE-Cisco-801# 00:19:38: ISDN BR0: RX <- CALL_PROC pd = 8 callref = 0x96 00:19:38: ISDN BR0: RX <- CONNECT pd = 8 callref = 0x96 00:19:38: Date/Time i = 0x0404190B12 00:19:38: Connected Number i = 0x00C3 00:19:38: %LINK-3-UPDOWN: Interface BRI0:1, changed state to up 00:19:38: %DIALER-6-BIND: Interface BR0:1 bound to profile Di1 IcE-Cisco-801# 00:19:38: ISDN BR0: TX -> CONNECT_ACK pd = 8 callref = 0x16 IcE-Cisco-801# 00:19:40: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0:1, changed state to up IcE-Cisco-801# 00:19:59: ISDN BR0: RX <- DISCONNECT pd = 8 callref = 0x96 00:19:59: Cause i = 0x8490 - Normal call clearing 00:19:59: Facility i = 0x91A1120202528002012430093007A1053003020101 00:19:59: - ETSI Supplementary Service, Invoke, AOC-E Charging Units: 1 00:19:59: BRI0:1: AOC-E Recorded Units = 1 00:19:59: %ISDN-6-DISCONNECT: Interface BRI0:1 disconnected from 01920780 IcE-Cisco-801, call lasted 20 seconds 00:19:59: %LINK-3-UPDOWN: Interface BRI0:1, changed state to down 00:19:59: %DIALER-6-UNBIND: Interface BR0:1 unbound from profile Di1 00:19:59: ISDN BR0: TX -> RELEASE pd = 8 callref = 0x16 00:19:59: Cause i = 0x8090 - Normal call clearing 00:19:59: ISDN BR0: RX <- RELEASE_COMP pd = 8 callref = 0x96 00:20:00: ISDN BR0: TX -> SETUP pd = 8 callref = 0x17 00:20:00: Bearer Capability i = 0x8890 00:20:00: Channel ID i = 0x83 00:20:00: Called Party Number i = 0x80, '01920780', Plan:Unknown, Type:Unknown 00:20:00: ISDN BR0: RX <- SETUP_ACK pd = 8 callref = 0x97 00:20:00: Channel ID i = 0x89 00:20:00: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0:1, changed state to down 00:20:01: ISDN BR0: RX <- CALL_PROC pd = 8 callref = 0x97 00:20:01: ISDN BR0: RX <- CONNECT pd = 8 callref = 0x97 00:20:01: Date/Time i = 0x0404190B13 00:20:01: Connected Number i = 0x00C3 00:20:01: %LINK-3-UPDOWN: Interface BRI0:1, changed state to up 00:20:01: %DIALER-6-BIND: Interface BR0:1 bound to profile Di1 00:20:01: ISDN BR0: TX -> CONNECT_ACK pd = 8 callref = 0x17 00:20:01: %DIALER-6-UNBIND: Interface BR0:1 unbound from profile Di1 00:20:02: ISDN BR0: TX -> DISCONNECT pd = 8 callref = 0x17 00:20:02: Cause i = 0x8090 - Normal call clearing 00:20:02: ISDN BR0: RX <- RELEASE pd = 8 callref = 0x97 00:20:02: Facility i = 0x91A11202028F2F02012430093007A1053003020101 00:20:02: - ETSI Supplementary Service, Invoke, AOC-E Charging Units: 1 00:20:02: %LINK-3-UPDOWN: Interface BRI0:1, changed state to down IcE-Cisco-801# 00:20:02: BRI0:1: AOC-E Recorded Units = 1 00:20:02: ISDN BR0: TX -> RELEASE_COMP pd = 8 callref = 0x17