osirus01

Hallo zusammen,

 

ich weiss zwar das, das hier ein Windows Forum ist, aber vielleicht kann mir EDV-Olaf noch mal bzgl. Netware auskunft geben.:)

 

Ich bin auf der Suche nach einem FTP-Client für einen Netware-Server mit dem es mir möglich ist, Datein Up- sowie Downzuloaden. Leider bin ich auf der Novell Seite nur auf den GFTP-Client gestosen, der mir aber nur einen Download von Dateien erlaubt. Kennt jemand vielleicht noch eine andere Möglichkeit Dateien via FTP, vom Netware-Server, auf einen anderen FTP-Server zu schieben? kann ich evt mit Perl etwas basteln?

 

OS: Netware 6.5 SP4a

 

Danke fuer Eure Hilfe!

 

Gruß

 

Osirus

Wir haben bei uns das selbe aufgebaut. Wir haben auf den beiden Router zwei HSRP Gruppen konfiguriert bzw. die T-COM. Nun Routen wir via Default Route den HTTP Traffic auf die einen HSRP-Adresse und fest VPN Verbindung via Host oder Netz Routen auf die zweite HSRP Adresse.

VOn wem werden die denn gemanaged?

 

 

Gruß

 

Michael

Du könntest auf den bei Routern HSRP oder VRRP laufen lassen. Dann hättest Du auch keine Probleme wenn die eine Leitung mal ausfällt.

 

Gruß

 

Osirus

Hi,

 

wie sprichst Du den denn aus dem I-Net an? Mit deiner Public IP von Provider 217.x.x.x oder mit der 10.x.x.x ?

 

Ansonsten würde ich mal zum testen komplett tcp zum FTP freigeben zum testen.

Worauf läuft den der FTP-Server? evt da noch ne Firewall auf dem Server oder horcht der Server vielleicht auf einem anderen Port ? Evt auch mal den Client prüfen

 

 

 

Sonst debugge mal der PIX wenn Du drauf zugreifst

 

pix#conf t

pix(config): term mon

pix(config): logg mon info

 

Dann siehtst Du alle Zugriffe die geblockt werden.

 

 

Poste mal bitte die ACL.

 

PS:

SNIP/ ist das so richtig oder muss ich da noch aufwas aufpassn ausser das ich dann natürlich noch ne acl für den zugriff auf den port 21 und noch ftp-data freigeben muss? /snap

 

Du must nur den Port 21 freigeben. Der Rest läuft über das Fixup.

 

 

Gruß

 

Osirus

Wo steht denn der FTP-Server ? im 10er Netz oder im 192er Netz.

 

Wenn der FTP-Server im 192er Netz steht musst Du mit dem Static Befehl arbeiten.

 

Wichtig ist auch das Du beim Portforwarding des Router die geNATete ( IP angibst)

z.B. 10.0.0.21.

 

Gruß

 

Osirus

Hallo Olaf,

 

wie ich in Deiner Signatur lesen konnte magst Du Netware und bist auch zertifiziert. :D

 

Will morgen meine Netware 6.5 CNA Prüfung machen. Habe die Kurs-Unterlagen alle durchgearbeitet.

Kannst Du mir vielleicht noch ein paar Tips zur Prüfung geben?

z.b. Auf was ich achten sollte in den Fragestellungen etc.

 

Danke und Gruß

 

Osirus

 

 

PS: Sorry, ich weiss das es hier nicht hinpasst, aber ihr habt leider keine Novell Forum. Vielleicht könntet Ihr ja eines eröffnen? :rolleyes:

Deshalb frag ich ja. :D

Denke auch das der Techniker beim Abbauen der alten Leitung was falsch gemacht hat. Der war zur selben Zeit da als die Leitung ausgefallen. Alles sehr merkwürdig.

Auch war mein Ticket das ich bei der T-COM Stör. aufgemacht habe, auf einmal nicht mehr da. Die arme Frau am Hörer sagte noch zu mir "Bitte flippen sie jetzt nicht aus, aber es liegt kein Ticket zur Ihrer Störung vor" Kurz vorher rief mich ein T-COM-Man an und meinte ein Techniker sei auf dem weg. Mann, Mann, Mann das isn Verein... :mad:

Naja, is wohl das PÖSE Interface schuld, weils am PODEN lag. PAH....

So long...

 

 

Gruß

 

Osirus

Guten morgen zusammen,

 

Wir hatten gestern einen Ausfall unserer 2Mbit Leitung.

 

Meldung:

 

S0:O is up, line protocoll is down. (Ist mir nur bei Leitungsproblemen bekannt)

 

ich wollte mal fragen, ob es möglich ist das sich nur ein Interface auf einem Router aufhängt? Alle anderen Interface gingen. Bri (Dialer) und eth0. Somit auch ISDN Backup.

Nach einem Reset des Routers war die Leitung dann wieder da.

Kommt das schon mal vor das sich nur 1 Interface weghängt??? Die Telekom behaupt es hätte kein Leiungsproblem gegeben. Jedoch war zuvor ein Techniker vor Ort und hatte eine alte Leitung abgeklemmt. Daher bin ich etwas stutzig was die Aussage über das Aufhängen eines Interfaces angeht. Der Router war kommplet funkionsfähig zum Zeitpunkt als die Leitung weg war. ISDN-Backup ging an und alle Server waren zu erreichen.

Hatte jemand schon mal das Problem???

 

 

Gruß

Osirus

Hi, such mal auf der Cisco Seite nach "pixupgrd_6.3_to_7.0 CommandRef.pdf" .

 

Da sollte alles drin stehen was du suchst.

 

So grob gesagt wurde in der 7ner Version die Syntax vom Router IOS und PIX IOS vereinheitlich.

Sprich, du hast z.b. die Befehlsvervollständigung auf der Tabtaste etc.

 

Gruß

Osirus

Hi, probier mal

 

icmp permit 1.1.1.1 255.255.255.255 int inside/outside

 

1.1.1.1 255.255.255.255 durch deine Netz oder Host-Adresse ersetzen.

 

Gruß

 

Osirus

Hi, probier mal

 

icmp permit 1.1.1.1 255.255.255.255 int inside/outside

 

1.1.1.1 255.255.255.255 durch deine Netz oder Host-Adresse ersetzen.

 

Gruß

 

Osirus

Hallo zusammen,

 

wir bekommen in nächster zeit eine 4 MBit Leitung ins Haus. (2 * 2MBit) Vom der T-Systems.

Da wir in Zukunft FTP als Dienst z.V. stellen, würde ich ganz gerne ein Bandbreitenmanagent aufbauen.

FTP auf 1 MBit beschränken und 1 MBit für VPN-Tunnel reservieren. Die anderen 2Mbit sind zum Surfen, Mail etc.

 

Dazu hat uns die T-System ein Gerät angeboten.

"Radware LinkProof Branch"

 

Nun meine Fragen:

 

1) Hat jemand Erfahrung mit dem Gerät?

2) Ist das mit dem Gerät realisierbar ?

3) Gibt es andere Geräte die Ihr im Einsatz habt und empfehlen könnt?

 

Danke für Eure Hilfe!

 

Gruß

 

Osirus

Hallo zusammen,

 

wir haben folgendes Problem:

 

Wir arbeiten mit einer Anwendung die den IE nutzt, die aber nicht über den Proxy-Server läuft.

Die Anwender surfen aber über den Proxy und benötigen somit die Einstellungen.

Gibt es eine Möglichkeit, den IE über eine Verknüpfung ohne Proxy-Einstellungen zu starten. Irgend ein Parameter oder so? Es gibt zwar zwar die Möglichkeit die Adressen in den Einstellungen zu umgehen, das ist allerdings sehr umständlich, da es ca. 60 URL sind. :D

Hat da jemand eine Idee von euch?

 

Danke für Eure hilfe!

 

Gruß

 

Osirus

Hallo licherboy87,

 

hast du schon mal die NAT Einstellungen geprüft?

 

ip nat inside source list 1 int dialer 1 overload

 

eine standard acl brauchtst Du auch. In der gibtst du die Adressen an die genattet werden sollen.

 

bsp. access-list 99 permit ip 192.168.1.0 0.0.0.255

 

 

evt. Auch prüfen ob Du einen externen DNS-Server auf deinem Client angegeben hast.

z.B. 145.253.2.11

 

Gruß

 

Osirus

Hallo zusammen,

 

ich möchte auf einem Passport 1624 und 1612 die Anzahl der statischen Routen erhöhen. "iproute max_static_route"

Nun habe ich gehört, das statische Routen und MLTs sich am selben Pool IDs bedienen und es bei einer Erhöhung der Routen zu Problemen mit den Trunks kommen kann.

Stimmt das so? Habe die Möglichkeit einen Wert zwischen 0 und 512 anzugeben. Hat hier jemand Erfahrung mit diesem Thema?

 

Gruß

 

Osirus

Hallo,

 

habe auch vor in nächster zeit die CSPFA Prüfung abzulegen.

@Wurstbläser

snip/ müssen wir uns ja ranhalten, letzte Buchung der Prüfung: 19.12. wenn ichs richtig gelesen habe /snip

 

Was hat das zu bedeuten? Wir der Prüfungsinhalt danach wieder umgemodelt?

 

Gruß

 

Osirus

Hi, hast Du die COnfig schon gesichert? wenn nicht starte mal neu. Ansonst denke ich würst Du über ein Password recovery nicht herum kommen.

pix(config)#term mon

pix(config)# logg monitor information

pix(config)#logg on

 

Dann bekommst Du alle SYS-Log messages auf dem Monitor angezeigt.

 

Gruß

 

Osirus

Hi, habe bisher zwar leider noch keine Cisco Prüfung gemacht, aber hast Du es mal mit dem "geteilt Zeichten" auf dem Nummernblock probiert?

 

Gruß

 

Osirus

Wenn ich das richtig in Erinnerung habe, ist die Partion auf dem Raid dynamisch. Da kannst Du dem unpartitionierten Bereich sagen, das er dem dynamischen Speicher zugeordnet werden soll.

Hoffe das war richtig.

 

Gruß

 

Osirus

Hallo, habe mal eine Frage bzgl. Gruppenrichtlinien unter Win2000.

 

Vorhanden Windows 2000 Dömane mit einem COntroller und ein paar Member-Server und ca. 4 Admins mit eigenem Account.

 

Nun möchte ich z.B. das Admin 1 auf Server 1 das Ereignis Protokoll lesen kann und Freigaben erstellen kann. Mehr soll er nicht dürfen. Auf den anderen Server das selbe. Admin 2 darf auf den Servern nur eine Anwendung administrieren, sonst nix.

 

Ist das über Gruppenrichtlinien machbar? Habe mir unter VM-Ware mal ne kleine Umgebung zum testen aufgebaut, komme aber leider nicht dahinter. :)

 

Danke für Eure Hilfe!

 

Gruß

 

Osirus

Hallo zusammen,

 

hatte mal auf nem Lehrgang was von einem UBoot-User gehört. Kann mir nochmal jemannd erklären, was es genau damit auf sich hat?

 

Danke + Gruß

 

Osirus

Hallo zusammnen,

 

seid gestern funkt. die Einwahl bei Arcor nicht mehr. Der Router wählt zwar legt aber direkt wieder auf.

 

Hier mal ein Debug ppp auth.

 

 

01:19:26: BR0:1 PPP: Authorization NOT required

01:19:26: BR0:1 CHAP: I CHALLENGE id 217 len 32 from "dialoutuser"

01:19:26: BR0:1 CHAP: Using hostname from interface CHAP

01:19:26: BR0:1 CHAP: Using password from interface CHAP

01:19:27: BR0:1 CHAP: O RESPONSE id 217 len 26 from "arcor"

01:19:27: BR0:1 CHAP: I SUCCESS id 217 len 4.

01:19:120259084288: %ISDN-6-CONNECT: Interface BRI0:1 is now connected to 000192

0785 dialoutuser

01:19:120267465916: %ISDN-6-DISCONNECT: Interface BRI0:1 disconnected from 0001

920785 dialoutuser, call lasted 1 seconds

01:19:120259084288: %LINK-3-UPDOWN: Interface BRI0:1, changed state to down

01:19:120259084971: %DIALER-6-UNBIND: Interface BR0:1 unbound from profile Di1.

Success rate is 0 percent (0/5)

arcor#

01:19:146028888064: %LINK-3-UPDOWN: Interface BRI0:1, changed state to up

01:19:146037270028: %DIALER-6-BIND: Interface BR0:1 bound to profile Di1

01:19:34: BR0:1 PPP: Treating connection as a callout

01:19:34: BR0:1 PPP: Authorization NOT required

01:19:34: BR0:1 CHAP: I CHALLENGE id 103 len 32 from "dialoutuser"

01:19:34: BR0:1 CHAP: Using hostname from interface CHAP

01:19:34: BR0:1 CHAP: Using password from interface CHAP

01:19:34: BR0:1 CHAP: O RESPONSE id 103 len 26 from "arcor"

01:19:35: BR0:1 CHAP: I SUCCESS id 103 len 4

01:19:150323855360: %ISDN-6-CONNECT: Interface BRI0:1 is now connected to 000192

0785 dialoutuser

01:19:150332236988: %ISDN-6-DISCONNECT: Interface BRI0:1 disconnected from 0001

920785 dialoutuser, call lasted 1 seconds

01:19:150323855360: %LINK-3-UPDOWN: Interface BRI0:1, changed state to down

01:19:154618823339: %DIALER-6-UNBIND: Interface BR0:1 unbound from profile Di1

 

 

arcor#sh run

Building configuration...

 

Current configuration : 3912 bytes

!

version 12.2

no service pad

service timestamps debug uptime

service timestamps log uptime

no service password-encryption

!

hostname arcor

!

boot system flash c800-y6-mw.122-8.T10.bin

enable secret 5 xxxxxxxxxxxxxxxxxxxxxxxxxxx

!

username arcor password 0 internet

ip subnet-zero

!

no ip domain-lookup

ip name-server 194.25.2.129

ip name-server 145.253.2.11

isdn switch-type basic-net3

!

!

!

interface Ethernet0

description TEST

ip address 192.1xx.xxx.xxx 255.2xx.xxx.0

ip access-group 112 in

ip nat inside

no cdp enable

!

interface BRI0

no ip address

encapsulation ppp

dialer pool-member 1

isdn switch-type basic-net3

no cdp enable

ppp authentication pap chap callout

ppp chap hostname arcor

ppp chap password 0 internet

ppp pap sent-username arcor password 0 internet

ppp multilink

!

interface Dialer1

ip address negotiated

ip nat outside

encapsulation ppp

dialer pool 1

dialer idle-timeout 180 either

dialer string 0001920785 (Wir wählen eine "00" fürs Amt)

dialer hold-queue 10

dialer load-threshold 10 either

dialer-group 1

no cdp enable

ppp authentication chap pap callin

ppp chap hostname arcor

ppp chap password 0 internet

ppp pap sent-username arcor password 0 internet

ppp multilink

!

ip nat inside source list 1 interface Dialer1 overload

ip classless

ip route 0.0.0.0 0.0.0.0 Dialer1

ip route 172.xxx.xxx.xxx 255.255.255.255 192.xxx.xxx.xxx

ip route 188.xxx.xxx.xxx 255.255.xxx.xxx 192.xxx.xxx.xxx

no ip http server

!

!

logging 188.xxx.xxx.xxx

access-list 1 remark ****** NAT-LIST ******

access-list 1 permit 10.x.x.x x.x.x.x

access-list 1 permit 192.x.x.x x.x.x.x

access-list 1 permit 188.x.x.x x.x.x.x

access-list 102 permit ip any any

dialer-list 1 protocol ip list 102

no cdp run

!

line con 0

stopbits 1

line vty 0 4

exec-timeout 15 0

password xxxx

login

!

no rcapi server

!

!

end

 

arcor#

 

 

Jemand ne Idee worans liegen könnte?

 

Danke + Gruß

 

Osirus

Hallo zusammen,

 

wir suchen für unsere Firma einen neuen ISP. Die Anbindung soll 2-4 Mbit und fester IP-Adresse(n) sowie Backupleitung sein. Hat jemand da ein paar gute Provider zur Hand?

Habe bisher unterlagen von der T-COM und Claranet. Erfahrungen mit den einzelnen Providern wäre auch nicht schlecht.

 

Danke und Gruß

 

Osirus

Hallo Frank,

 

danke für Deine Antwort. Hab schon gesnifft. Leider nix gefunden. Hab auch schon dem Laptop die IP des Syslog-Servers geben und dann den Sniffer laufen lassen. Alles kommt an nur nit der Passport.

Sch...endreck :)

Noch ne Idee ?

 

Gruß

Osirus