🚀 go-pugleaf

Dnia Mon, 01 Sep 2008 06:14:22 -0700, 8macius7 napisał(a):

> Witam
> 
> Borykam się z problemem autoryzacji użytkowników w sieci. Zastanawiam
> się nad następującym rozwiązaniem: PPTPD + pf. Czy któryś z
> doświadczonych użytkowników mógłby podzielić się wrażeniami :)?
> Authpf jakoś nie trafia do mnie ze względu na problemy z wdrożeniem w
> sieci.
> 
> 
> pf, obsd 4.3, pozdrawiam!


Authpf ma swoje zalety, lecz faktem jest iż trzeba rozwiązać problem 
połączenia ssh od użytkowników i z doświadczenia wiem, że zawsze są z 
tym problemy. Ja napisałem aplikację, która to robi i którą instalowaliśmy 
klientom ale często klient blokował sobie ją na firewallu. Alternatywnie 
można zrobić aplet w javie na stronie, który będzie robił to samo - z 
pewnych względów to również nie jest wygodne.

Ostatecznie zrezygnowaliśmy z tego typu autoryzacji a głównym powodem nie 
były w/w problemy lecz szalejące po sieci wirusy (szkielet na 
przełącznikach niezarządzalnych).

Zamiast PPTPD polecam jednak PPPoE - znacznie łatwiejsza konfiguracja, 
klient dostaje tylko login i password, nie musi wprowadzać adresu IP, cała 
konfiguracja pobierana jest z koncentratora. Interfejs koncentratora na 
którym słucha on przychodzących połączeń nie musi mieć nadanego adresu IP 
więc odpada problem podszywania się przez klientów pod bramę co skutecznie 
paraliżowało ruch w sieci.

pzd.
-- 
: Jacek 'Szumak' Kotlarski : Stowarzyszenie OKSYWIE_NET : 
::: < szumak at moja domena z nagłówka > : GG 2052377 :::
:::::::::: UWAGA: adres w nagłówku to SPAMTRAP ::::::::::

On 1 Wrz, 16:42, Jacek 'Szumak' Kotlarski <lowcajel...@k-
informatix.com> wrote:
> Dnia Mon, 01 Sep 2008 06:14:22 -0700, 8macius7 napisał(a):
>
> > Witam
>
> > Borykam się z problemem autoryzacji użytkowników w sieci. Zastanawiam
> > się nad następującym rozwiązaniem: PPTPD + pf. Czy któryś z
> > doświadczonych użytkowników mógłby podzielić się wrażeniami :)?
> > Authpf jakoś nie trafia do mnie ze względu na problemy z wdrożeniem w
> > sieci.
>
> > pf, obsd 4.3, pozdrawiam!
>
> Authpf ma swoje zalety, lecz faktem jest iż trzeba rozwiązać problem
> połączenia ssh od użytkowników i z doświadczenia wiem, że zawsze są z
> tym problemy. Ja napisałem aplikację, która to robi i którą instalowaliśmy
> klientom ale często klient blokował sobie ją na firewallu. Alternatywnie
> można zrobić aplet w javie na stronie, który będzie robił to samo - z
> pewnych względów to również nie jest wygodne.
>
> Ostatecznie zrezygnowaliśmy z tego typu autoryzacji a głównym powodem nie
> były w/w problemy lecz szalejące po sieci wirusy (szkielet na
> przełącznikach niezarządzalnych).
>
> Zamiast PPTPD polecam jednak PPPoE - znacznie łatwiejsza konfiguracja,
> klient dostaje tylko login i password, nie musi wprowadzać adresu IP, cała
> konfiguracja pobierana jest z koncentratora. Interfejs koncentratora na
> którym słucha on przychodzących połączeń nie musi mieć nadanego adresu IP
> więc odpada problem podszywania się przez klientów pod bramę co skutecznie
> paraliżowało ruch w sieci.
>
> pzd.
> --
> : Jacek 'Szumak' Kotlarski : Stowarzyszenie OKSYWIE_NET :
> ::: < szumak at moja domena z nagłówka > : GG 2052377 :::
> :::::::::: UWAGA: adres w nagłówku to SPAMTRAP ::::::::::

Z authpfem miałem podobne doświadczenia, dlatego nie chce do tego
wracac.
A czy probowales zrobic to na openbsd i zgrac z PF'em - glownie chodzi
mi o kolejkowanie no i o stabilnosc okolo 40 jednoczesnych klientow
maks.

Pozdrawiam

Dnia 01.09.2008 8macius7@gmail.com <8macius7@gmail.com> napisał/a:
> A czy probowales zrobic to na openbsd i zgrac z PF'em - glownie chodzi
> mi o kolejkowanie no i o stabilnosc okolo 40 jednoczesnych klientow
> maks.

Ja polecam mpd 5.0 na FreeBSD z ng_car. Przetestowane w warunkach
produkcyjnych - kilkaset sesji PPPoE na pojedynczym serwerze.
Stabilnosc i wydajnosc - idealna. Elastycznosc konfiguracji - tez.
Limity pasma konfigurowane sa bezposrednio przez mpd, na podstawie
parametrow otrzymanych od RADIUSa. Bardzo latwo zintegrowac to
z dowolnym CRMem.

-- 
* Fido: 2:480/124 ** WWW: http://www.frasunek.com ** NICHDL: PMF9-RIPE *
* Jabber ID: venglin@czuby.pl ** PGP ID: 2578FCAD ** HAM-RADIO: SQ5JIV *

Dnia Mon, 01 Sep 2008 09:43:49 -0700, 8macius7 napisał(a):

> A czy probowales zrobic to na openbsd i zgrac z PF'em - glownie chodzi
> mi o kolejkowanie no i o stabilnosc okolo 40 jednoczesnych klientow
> maks.

Koncentrator mam na FreeBSD 7.0, PF to osobna maszyna z OpenBSD - chodzi o 
bezproblemowe kolejkowanie ruchu w obie strony i skalowanie kolejek do 
posiadanego, mocno ograniczonego pasma.

Miałem trochę problemów z konfiguracją routingu dla pppoe - opisy 
konfiguracji w sieci zwyczajnie nie działały u mnie. Problem udało mi się 
obejść choć nie rozwiązałem go do końca.
Mam tam zdefiniowanych 35 użytkowników, docelowo będzie około 100 na 5 
DSLach.

Użytkownicy mają zestawione szyfrowane tunele. Ze stabilnością i 
wydajnością nie ma problemu.

-- 
: Jacek 'Szumak' Kotlarski : Stowarzyszenie OKSYWIE_NET : 
::: < szumak at moja domena z nagłówka > : GG 2052377 :::
:::::::::: UWAGA: adres w nagłówku to SPAMTRAP ::::::::::

Dnia Mon, 01 Sep 2008 09:43:49 -0700, 8macius7 napisał(a):

> A czy probowales zrobic to na openbsd i zgrac z PF'em - glownie chodzi
> mi o kolejkowanie no i o stabilnosc okolo 40 jednoczesnych klientow
> maks.

Koncentrator mam na FreeBSD 7.0, PF to osobna maszyna z OpenBSD - chodzi o 
bezproblemowe kolejkowanie ruchu w obie strony i skalowanie kolejek do 
posiadanego, mocno ograniczonego pasma.

Miałem trochę problemów z konfiguracją routingu dla pppoe - opisy 
konfiguracji w sieci zwyczajnie nie działały u mnie. Problem udało mi się 
obejść choć nie rozwiązałem go do końca.
Mam tam zdefiniowanych 35 użytkowników, docelowo będzie około 100 na 5 
DSLach.

Użytkownicy mają zestawione szyfrowane tunele. Ze stabilnością i 
wydajnością nie ma problemu.

-- 
: Jacek 'Szumak' Kotlarski : Stowarzyszenie OKSYWIE_NET : 
::: < szumak at moja domena z nagłówka > : GG 2052377 :::
:::::::::: UWAGA: adres w nagłówku to SPAMTRAP ::::::::::

On Sep 2, 5:25 pm, Jacek 'Szumak' Kotlarski <lowcajel...@k-
informatix.com> wrote:
> Dnia Mon, 01 Sep 2008 09:43:49 -0700, 8macius7 napisał(a):
>
> > A czy probowales zrobic to na openbsd i zgrac z PF'em - glownie chodzi
> > mi o kolejkowanie no i o stabilnosc okolo 40 jednoczesnych klientow
> > maks.
>
> Koncentrator mam na FreeBSD 7.0, PF to osobna maszyna z OpenBSD - chodzi o
> bezproblemowe kolejkowanie ruchu w obie strony i skalowanie kolejek do
> posiadanego, mocno ograniczonego pasma.
>
> Miałem trochę problemów z konfiguracją routingu dla pppoe - opisy
> konfiguracji w sieci zwyczajnie nie działały u mnie. Problem udało mi się
> obejść choć nie rozwiązałem go do końca.
> Mam tam zdefiniowanych 35 użytkowników, docelowo będzie około 100 na 5
> DSLach.
>
> Użytkownicy mają zestawione szyfrowane tunele. Ze stabilnością i
> wydajnością nie ma problemu.
>
> --
> : Jacek 'Szumak' Kotlarski : Stowarzyszenie OKSYWIE_NET :
> ::: < szumak at moja domena z nagłówka > : GG 2052377 :::
> :::::::::: UWAGA: adres w nagłówku to SPAMTRAP ::::::::::

Server pppoe działa bez zarzutów. Mam problem tylko z przypisaniem
reguł do kolejek.
Czy ktoś próbował kolejkowac ruch na urzadzeniach typu tun na openbsd
- pf.

Pozdrawiam

On 6 Wrz, 21:16, 8maci...@gmail.com wrote:
> On Sep 2, 5:25 pm, Jacek 'Szumak' Kotlarski <lowcajel...@k-
>
>
>
> informatix.com> wrote:
> > Dnia Mon, 01 Sep 2008 09:43:49 -0700, 8macius7 napisał(a):
>
> > > A czy probowales zrobic to na openbsd i zgrac z PF'em - glownie chodzi
> > > mi o kolejkowanie no i o stabilnosc okolo 40 jednoczesnych klientow
> > > maks.
>
> > Koncentrator mam na FreeBSD 7.0, PF to osobna maszyna z OpenBSD - chodzi o
> > bezproblemowe kolejkowanie ruchu w obie strony i skalowanie kolejek do
> > posiadanego, mocno ograniczonego pasma.
>
> > Miałem trochę problemów z konfiguracją routingu dla pppoe - opisy
> > konfiguracji w sieci zwyczajnie nie działały u mnie. Problem udało mi się
> > obejść choć nie rozwiązałem go do końca.
> > Mam tam zdefiniowanych 35 użytkowników, docelowo będzie około 100 na 5
> > DSLach.
>
> > Użytkownicy mają zestawione szyfrowane tunele. Ze stabilnością i
> > wydajnością nie ma problemu.
>
> > --
> > : Jacek 'Szumak' Kotlarski : Stowarzyszenie OKSYWIE_NET :
> > ::: < szumak at moja domena z nagłówka > : GG 2052377 :::
> > :::::::::: UWAGA: adres w nagłówku to SPAMTRAP ::::::::::
>
> Server pppoe działa bez zarzutów. Mam problem tylko z przypisaniem
> reguł do kolejek.
> Czy ktoś próbował kolejkowac ruch na urzadzeniach typu tun na openbsd
> - pf.
>
> Pozdrawiam

pppoe działa w userlandzie, wiec klapa. Czy jest mozliwosc pppoe +
pf(queueing) wykonania na jednej maszynce (openbsd) ?

pozdrawiam