[Techinfo] IMS EGYMI elérés

[Fehér Sándor]

 > Az UPC modemre közvetlenül kapcsolt laptopon se megy.
No ezt felejtsd el, mert úgy nem is mehet, ha ezt a sulira érted.

 >A sulinetet az UPC hálózatán keresztül kapjuk.
Nálunk is és sok helyen így van. Az UPC csak médiát biztosít a niif-nek 
és köze sincs a szűréshez.
A topológia valami hasonló kell legyen: UPC modem >>>>>> CISCO 8 
széria,stb router >>>>>>> VLAN képes switch (catalyst általában) >>>>>>> 
belső topológia (sokféle lehet, saját szerver, router, stb)
Ha bedugod a kábeled a UPC modembe, akkor kikerülöd a niif hálózatot és 
elvileg internet sem lesz.

A cisco switch van vlan-okra bontva. Keress egy beüzemelési 
jegyzőkönyvet, abban megtalálod a számotokra kiosztott ip tartományt és 
a switch kiosztását is.Utóbbit a neten is megtalálod.
Próbaképp, ha bedugod a géped az egyik szabad portba a publikus 
szegmensbe (port1-6 ha jól emlékszek a switchen) és beállítod a fix ip-t 
erre a gépre, akkor teljes publikus címed lesz és teljesen eléred a 
géped minden porton ha a dashboardon is beállítod a szűrőszabályt 
engedélyezettre. Fontos: a publikus tartomány nem tartalmaz DHCP 
szervert, ezért kell megadni fixen az ip-t a jegyzőkönyvből. Azt is nézd 
meg, hogy esetleg nem használjátok e az összes elérhető ip címet. (külön 
van web,levelező,net szerver külön fix ip-n stb)
A szűrésnél én az összes portot az összes ip címünkre beengedtem és 
minden szerverünkön saját, általam írt tűzfal szabályrendszer védi. Így 
bármilyen port kell, azt magamnak intézem és nem kell a dashboard meg a 
várakozás stb....

Esetedben a dashboard nem jól van beállítva!
Nálatok hogyan néz ki a topológia?




2016. 10. 26. 5:53 keltezéssel, Tamás Tápai írta:
>
> A sulinetet az UPC hálózatán keresztül kapjuk. Mindent úgy csináltam 
> ahogy előbb írtad. Ennek ellenére nem megy a program. Tracerttel nézve 
> a forgalom megakad egy köztes ponton.
> Itthon telekomos hálózaton simán megy a program. A suliban nem. Az UPC 
> modemre közvetlenül kapcsolt laptopon se megy.
> Köszönöm a válaszaid.
> Üdv. Tamás
>
>
> 2016. okt. 26. 1:54 de. ezt írta ("Hambuch Gabor" <hambuch at w5.hu 
> <mailto:hambuch at w5.hu>>):
>
>     2016-10-25 18:25 keltezéssel, Rendszergazda írta:
>
>         Rendben, de hova tegyem a másik pontot, mert, hogy az upc
>         szolgáltat és
>         a hálózatán tiltva vannak a kérdéses portok.
>
>
>     Az eredeti leveleddel együtt ezt duplán nem értem.
>     Szóval az eredeti leveledben a sulinetet és a dashboardot
>     emlegeted, ezért feltételezem, hogy sulinetet használtok, és a
>     sulinetes szolgáltatás az upc hálózatán keresztül érkezik az
>     iskolába. Ebben az esetben az upc-nek semmi köze nincs (és nem is
>     lehet) a sulinetes forgalom szűréséhez, azt csakis a niif tudja
>     befolyásolni.
>     Nálunk pontosan ugyanez a felállás (sulinet az upc hálózatán
>     keresztül), és az imént próbálgattam egy kicsit. A régi sulinettel
>     ellentétben jelenleg nincs olyan központi szűrés, ami kötelező
>     jellegű lenne. _Minden_ port elérése kifelé és befelé is
>     megvalósítható, ha azt a dashboardon a megfelelő helyre írod.
>     Azt nem írtad, hogy melyik szegmensen keresztül szeretnéd elérni
>     az említett mssql szervert. Ha van egy szervered az iskolában, ami
>     a publikus tartományból (195.199.x.x) rendelkezik egy ipvel, és
>     azon keresztül szeretnéd megvalósítani a kapcsolatot, akkor a
>     dashboard a hálózat menüpontban a publikus fülön kell az internet
>     felé menő zónában felvenned egy engedélyező szabályt. Ha a privát
>     szegmensen keresztül neteztek, akkor a privát fülön belül kell
>     ugyanezt tenned. Én az előbbit próbáltam, mentés után vártam pár
>     percet, és az iskolai szerverről kapcsolódni tudtam az általad írt
>     host 1433-as portjára. Az engedélyező szabály előtt timeoutolt.
>
>     Ha pedig az upc nem a sulinetet hozza, hanem rendes internet
>     szolgáltatást veszek igénybe tőlük, akkor két dolgot nem értek. Az
>     egyik, hogy a sulinetnek és a dashboardnak mi köze van hozzájuk; a
>     másik pedig, hogy ebben az esetben miért nem megy nálad a
>     csatlakozás. Az itthoni upc vonalról mindenféle mágia nélkül tudok
>     csatlakozni az általad írt kiszolgáló 1433-as portjára.
>
>
>     -- 
>     Hambuch Gábor
>     hambuch at w5.hu <mailto:hambuch at w5.hu>
>     _______________________________________________
>     Techinfo mailing list
>     Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
>     Fel- és leiratkozás:
>     http://lista.sulinet.hu/mailman/listinfo/techinfo
>     <http://lista.sulinet.hu/mailman/listinfo/techinfo>
>     Illemtan: http://www.szag.hu/illemtan.html
>     <http://www.szag.hu/illemtan.html>
>     Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20161026/1aca83e7/attachment.html>