NETSCREEN 50 und VPN zu Telearbeitsplätzen
Andreas Dubhorn
ich bräuchte mal nen Tip bezüglich folgender Konstruktion:
In der Firma haben wir eine Netscreen 50, die hat schon mehrere VPN
Verbindungen zu mehreren Standorten. Nun sollen ein paar Telearbeitsplätze
für die Admins eingerichtet werden, da grosse Teile der Produktion 5,5 Tage
die Woche rund um die Uhr arbeiten und man nicht unbedingt wegen jeder
Kleinigkeit in die Firma fahren muss, zumal das keiner zahlt. Später sollen
evtl. auch mal normale Arbeitsplätze nach aussen gelegt werden.
Angedacht war jedem User eine Netscreen5 daheim hinzustellen und DSL
dranzuhängen, stellt ich nur die Frage, kann die mit DSL umgehen, der
Verkäufer sagt natürlich kein Problem, aber vorführen kann er es nicht.
Was gibts da für Alternativen, privat hab ich momentan FLI4l als reinen
Router laufen, ich denke aber, das ich da das VPN nicht durchbekomme. Lieber
ne Hardware wie die Netscreen 5 mit entsprechndem Preis oder langt da auch
was auf ner Altmaschine (zumindest für die Admins).
Ich bin für jede Idee und jeden Hinweis sehr dankbar.
Gruß
Andreas Dubhorn
uwe fechter
> Hi,
>
> ich bräuchte mal nen Tip bezüglich folgender Konstruktion:
>
> In der Firma haben wir eine Netscreen 50, die hat schon mehrere VPN
> Verbindungen zu mehreren Standorten. Nun sollen ein paar Telearbeitsplätze
> für die Admins eingerichtet werden, da grosse Teile der Produktion 5,5 Tage
> die Woche rund um die Uhr arbeiten und man nicht unbedingt wegen jeder
> Kleinigkeit in die Firma fahren muss, zumal das keiner zahlt. Später sollen
> evtl. auch mal normale Arbeitsplätze nach aussen gelegt werden.
>
> Angedacht war jedem User eine Netscreen5 daheim hinzustellen und DSL
> dranzuhängen, stellt ich nur die Frage, kann die mit DSL umgehen, der
> Verkäufer sagt natürlich kein Problem, aber vorführen kann er es nicht.
Wieso sollte das nicht gehen?
Es ist aber nicht unbedingt notwendig dort ueberall so ein Teil
hinzustellen.
> Was gibts da für Alternativen, privat hab ich momentan FLI4l als reinen
> Router laufen, ich denke aber, das ich da das VPN nicht durchbekomme. Lieber
> ne Hardware wie die Netscreen 5 mit entsprechndem Preis oder langt da auch
> was auf ner Altmaschine (zumindest für die Admins).
>
> Ich bin für jede Idee und jeden Hinweis sehr dankbar.
Fuer Linux gibts FreeS/WAN (http://www.freeswan.org) und wenn ich mich
nicht irre gibts vom Hersteller auch noch einen VPN Client fuer
Windoofs.
Gruss
Uwe
Andreas Dubhorn
Mit Windows über FLI4L in ein NETSCREEN 50 gesichertes VPN mit
dahinterliegndem WIndowsnetzwerk
> Fuer Linux gibts FreeS/WAN (http://www.freeswan.org) und wenn ich mich
> nicht irre gibts vom Hersteller auch noch einen VPN Client fuer
> Windoofs.
Wenn ich das richtig verstanden habe sieht das dann also so aus:
Windows 2000 inkl. Client -> FLI4L (der macht NAT) -> Netscreen->Firmennetz
Wobei auf dem FLI4L noch ein paar Ports geforwaredt werden müssetn zum Win
2000 Client mit dem SWAN. Hab da was von 500 gelesen, langt das? Und das der
Router schon NAT macht stört nicht? Ich hatte da mal was gelesen, das IPSEC
da nicht mitmachen würde. Bitte um Korrektur, wenn das falsch ist.
Mit vielem Dank
Andreas Dubhorn
uwe fechter
> Wenn ich das richtig verstanden habe sieht das dann also so aus:
>
> Windows 2000 inkl. Client -> FLI4L (der macht NAT) -> Netscreen->Firmennetz
>
> Wobei auf dem FLI4L noch ein paar Ports geforwaredt werden müssetn zum Win
> 2000 Client mit dem SWAN. Hab da was von 500 gelesen, langt das? Und das der
> Router schon NAT macht stört nicht? Ich hatte da mal was gelesen, das IPSEC
> da nicht mitmachen würde. Bitte um Korrektur, wenn das falsch ist.
Ja das kann gehen aber mit Einschraenkungen (z.B. geht AH nicht, ESP
geht) fuer FLI4L gibs dafuer ein IPSec Masquerading Modul.
Aber wenn du zwischen dem Client sowieso ein Linuxrechner stellst
waere die bessere Loesung den Tunnel dort zu terminieren. (ich gehe
mal davon aus das du zu Hause kein grosses LAN hast in dem du die
verschluesselte Verbindung bis zum Zielrechner brauchst)
Ich weiss jetzt nicht genau was FLI4L alles kann, evtl. musst du dann
was anderes mit FreeS/WAN nehmen.
Gruss
Uwe
Andreas Dubhorn
> geht) fuer FLI4L gibs dafuer ein IPSec Masquerading Modul.
>
> Aber wenn du zwischen dem Client sowieso ein Linuxrechner stellst
> waere die bessere Loesung den Tunnel dort zu terminieren. (ich gehe
Also bei mir zu Hause ist FLI4L nicht Pflicht, der Tunnel kann ruhig schon
auf der Firewall enden, mein LAN ist nicht so gross. Was gibts da an
alternativen Softwarelösungen, die aber auch sowas wie DYNDNS unterstützen
sollten.
Lieber wäre mir aber trotzdem eine Lösung, die den Tunnel bis zur
Workstation bringt und alle Möglichkeiten des Tunnels unterstützt.
Jede Hilfe zählt, vielen Dank im voraus.
Andreas Dubhorn
Herbert Boxhorn
du solltest wenn dann eine NS 5 XP ins Visier nehmen da es die NS 5 nicht
mehr gibt und die NS 5XP ist voll DSL kompatibel. Die kosten für eine 10
User
Maschine liegen bei etwa 850 EUR. Für reine Useranbindung wäre die Remote-
Client Software ausreichend.
mfg
Herbert Boxhorn
Certified NetSreen Instructor
Daniel Meyer
> Maschine liegen bei etwa 850 EUR. Für reine Useranbindung wäre die Remote-
> Client Software ausreichend.
Locker teurer als eine Pix501 :-)
Daniel
--
Whenever, wherever http://www.cyberdelia.de
We're meant to be together ea...@cyberdelia.de
I'll be there and you'll be near
And that's the deal my dear Try it: www.trustix.net
Herbert Boxhorn
Haben das in langwierigen Tests festgestellt !
"Daniel Meyer" <ea...@cyberdelia.de> schrieb im Newsbeitrag
news:MPG.1727964f6...@News.CIS.DFN.DE...
Daniel Meyer
> Aber dafür dreimal so performant !
> Haben das in langwierigen Tests festgestellt !
Performant in welcher Hinsicht? Sowohl bei IPsec als auch bei Plaintext
Traffic kommt eine Pix 501 mit DSL zumindest locker klar.
P.S. Lern quoten :)
Herbert Boxhorn
Cisco:
"Die PIX 501 ist eine preiswerte 2-Zonen (Ethernet Ports)
"stateful-inspection" Firewall mit 10 MBps Filter und 3 Mbps 3DES VPN
Durchsatz"
Netscreen:
"Die NetScreen 5XP ist eine preiswerte 2 Zonen (2 Ethernet Ports) high
Performance ASIC Security Appliance mit stateful Inspection Firewall, IPSec
3DES VPN, professionellem Traffic Management und DSL Support. Die Firewall
arbeitet mit "wire-speed" 10 Mbps Firewall und 10 Mbps 3DES Druchsatz und
unterstützt bis zu 10 VPN Tunnel und 2000 gleichzeitige Sessions"
zu beachten ist hier der 3DES Durchsatz !!!! Da Cisco selbst nur 3 Mbps
angibt
hoffe ich dir jetzt das "performante" nahe gebracht zu haben. Desweiteren
liegt der
EVK bei einer 501 bei 788 EUR und bei einer NS bei 820 EUR. 3-facher 3DES
Durchsatz für 10% mehr Preis ?! ( wie gesagt es sind EVK und keine
Strassenpreise )
> Performant in welcher Hinsicht? Sowohl bei IPsec als auch bei Plaintext
> Traffic kommt eine Pix 501 mit DSL zumindest locker klar.
"Klar kommen" tut jede Firewall mit jedem Traffic - es kommt drauf an was
ich
beim gleichen Preis max. rausbekommen kann.
By the way, warum sollte sich jemand ein PIX Studium nur um 40 EUR zu sparen
wenn er ein Gerät mit deutlich besserer Leistung kaufen kann mit einem
System das
er ja eh schon kennt ?! Da hab ich doch Recht, oder ?!
mfg
Herbert
Juergen P. Meier
[Marketinggeblubber]
Also gut: Wer von euch hat diesen Marketingfuzzi hier reingelassen?
Der soll ihm bitte die Tuere zeigen. Von aussen.
fup2 dag°
Juergen
Jens Hoffmann
Herbert Boxhorn <herbert...@t-online.de> wrote:
>Aber dafür dreimal so performant !
Hmm. Ich hab da andere Zahlen im Kopf.
Ich wuesste keine Cisco-Plattform, die pures 3DES so schnell
verschluesseln koennte, dass sie so nah an die Netscreens rankaeme.
Macht aber nix, denn weder Du noch ich haben jetzt angegeben,
was man gegeneinander wie gemessen hat.
>Haben das in langwierigen Tests festgestellt !
Dazu braucht man keine langwierigen Tests. Wirklich nicht.
BTW: Du plenkst und TOFU ist unschoen.
Gruss,
Jens
Lutz Donnerhacke
>Herbert Boxhorn <herbert...@t-online.de> wrote:
>>Aber dafür dreimal so performant !
>
>Hmm. Ich hab da andere Zahlen im Kopf.
>Ich wuesste keine Cisco-Plattform, die pures 3DES so schnell
>verschluesseln koennte, dass sie so nah an die Netscreens rankaeme.
Das geht schon. Man muß nur den Vollausbau mit ASICs nehmen ;-)
Jonas M Luster
> Cisco:
>
> Netscreen:
Deine "langwierigen Studien" bestehen also aus dem Lesen von
Marketingscheisse? Get a rope!
Herbert Boxhorn
hast anderen gegenüber dann erspar uns deine "Ergüsse" !
Ich hab mehr Zertifizierungen im Firewallbereich als du Ahnung
von Erziehung. Wenn dir Langweilig ist geh mit deinen Puppen
spielen aber müll hier nicht NG zu. Im Gegensatz zu dir Ver-
suchen andere Leser jemanden zu helfen und Ihnen Tips zu
geben - gib Tipps oder halt dich zurück.
Und nochwas wenn du schon postest dann wenigstens mit
richtiger Mailadresse - eine baysec.org ist irgendwie unbekannt
im Internet !!! Also kommt zum schlau daherreden auch noch
Feigheit !
Jonas M Luster
> Jetzt pass mal auf du Clown, wenn du schon kein Benehmen
> hast anderen gegenüber dann erspar uns deine "Ergüsse" !
Lern Quoten.
> Ich hab mehr Zertifizierungen im Firewallbereich als du Ahnung
Deine Zertifizierungen interessieren mich einen Feuchten. Deine Ahnung
interessiert mich, und die zeigst Du nicht. Ich gehe einfach mal davon
aus, dass Du keine hast.
> spielen aber müll hier nicht NG zu. Im Gegensatz zu dir Ver-
> suchen andere Leser jemanden zu helfen und Ihnen Tips zu
> geben - gib Tipps oder halt dich zurück.
Mein Tip: Wenn Du wissen willst, wie sicher/gut eine Firewall ist,
dann solltest Du Dich _dringenst_ mit Implementationsattacken
beschaeftigen. Du bist eine groessere Gefahr fuer die Sicherheit, wenn
Du Deinen Mund oeffnest ohne das getan zu haben.
> Und nochwas wenn du schon postest dann wenigstens mit
> richtiger Mailadresse - eine baysec.org ist irgendwie unbekannt
> im Internet !!! Also kommt zum schlau daherreden auch noch
> Feigheit !
Was fuer ein ahnungsloser Arsch Du bist.
| [simpleman:~] jluster% dig -t MX baysec.org
|
| [..]
|
| ;; ANSWER SECTION:
| baysec.org. 1H IN MX 2 mutant.squrl.com.
| baysec.org. 1H IN MX 1 mail.baysec.org.
|
| ;; AUTHORITY SECTION:
| baysec.org. 1H IN NS baldur.baysec.org.
| baysec.org. 1H IN NS ns.nscp.net.
| baysec.org. 1H IN NS mutant.creature.org.
|
| ;; ADDITIONAL SECTION:
| mutant.squrl.com. 1d8h2m39s IN A 216.34.142.171
| mail.baysec.org. 1H IN A 216.34.142.180
| baldur.baysec.org. 1H IN A 216.34.142.186
| ns.nscp.net. 7h45m11s IN A 67.89.166.200
| mutant.creature.org. 7h45m9s IN A 216.34.142.170
| [conondrum:~] jluster% telnet mail.baysec.org 25
| Trying 216.34.142.180...
| Connected to mail.baysec.org.
| Escape character is '^]'.
| 220 mail.baysec.org ESMTP Exim 4.02 Thu, 18 Apr 2002 09:04:07 -0700
| route-server.exodus.net>sh ip bgp 216.34.142.180
| BGP routing table entry for 216.34.128.0/20, version 702617
| Paths: (2 available, best #1)
| Not advertised to any peer
| Local
| 209.1.220.207 from 209.1.220.89 (209.1.220.207)
| Origin IGP, localpref 1000, valid, internal, best
| Originator: 209.1.220.207, Cluster list: 0.0.4.186
| Local
| 209.1.220.207 from 209.1.40.128 (209.1.220.207)
| Origin IGP, localpref 1000, valid, internal
| Originator: 209.1.220.207, Cluster list: 0.0.5.1, 0.0.5.0, 0.0.4.186
| BGP routing table entry for 216.34.128.0/20, version 28358867
| Paths: (2 available, best #2, table Default-IP-Routing-Table)
| Advertised to peer-groups:
| dcanet
| Advertised to non peer-group peers:
| 216.158.21.198 216.158.49.5 216.158.49.6 216.158.49.7 216.158.49.8
| 16631 4006 3967, (received & used)
| 192.168.255.69 (metric 20) from 192.168.255.69 (216.158.49.2)
| Origin IGP, metric 1016001, localpref 100, valid, internal
| 1239 3561 3967, (received & used)
| 144.228.178.5 from 144.228.178.5 (144.228.242.45)
| Origin IGP, metric 25, localpref 100, valid, external, best
Ralf Gross
>Jetzt pass mal auf du Clown, wenn du schon kein Benehmen
>hast anderen gegenüber dann erspar uns deine "Ergüsse" !
>Ich hab mehr Zertifizierungen im Firewallbereich als du Ahnung
>von Erziehung. Wenn dir Langweilig ist geh mit deinen Puppen
>spielen aber müll hier nicht NG zu. Im Gegensatz zu dir Ver-
>suchen andere Leser jemanden zu helfen und Ihnen Tips zu
>geben - gib Tipps oder halt dich zurück.
Hier ist nicht das Tippnet!
>Und nochwas wenn du schon postest dann wenigstens mit
>richtiger Mailadresse - eine baysec.org ist irgendwie unbekannt
>im Internet !!! Also kommt zum schlau daherreden auch noch
>Feigheit !
Kasper! Wo hast Du denn Deine Zertifikate her?
baysec.org. 59m55s IN A 216.34.142.180
baysec.org. 1H IN MX 2 mutant.squrl.com.
baysec.org. 1H IN MX 1 mail.baysec.org.
telnet>telnet mail.baysec.org 25
Trying 216.34.142.180 port 25...
Connected to mail.baysec.org.
Ich habe keine Zertifizierungen im Firewallbereich und kann das
trotzdem.
[TOFU gelöscht]
Ich denke jetzt wäre eine Entschuldingung bei Jonas die richtige
Entscheidung.
Ralf
--
Earth -- mother of the most beautiful women in the universe.
- Apollo, "Who Mourns for Adonais?" stardate 3468.1
Herbert Boxhorn
da ich ausversehen von einer Console in einem Lab die Abfrage
gemacht habe hab ich natürlich nicht die richtige Antwort bekommen.
Also sorry für diesen Fehler ich nehms zurück !
Jedoch zeugt der Satz "Was fuer ein ahnungsloser Arsch Du bist"
wohl nicht von großer Umgangsfreude. Meine erstlich gemachte
Feststellung das Jonas Probleme hat wurde hiermit ja bestätigt.
Auch ist bis jetzt von Ihm nur die Demonstration gekommen das er
einen dig Befehl absetzen kann und einen Telnet auf Port 25 -
nichts, aber auch absolut nichts was mit der Frage von Andreas
Dubhorn zu tun hat !?
Verbessere mich bitte aber bis dato dachte ich das Leute hier
Fragen stellen und dann Antworten und Meinungen bekommen
können und zwar ohne Inhalte wie "Scheisse" oder "Arschloch".
Eine klärende Antwort hilft oft mehr als dumm daherreden.
Kleiner Vorschlag: Jonas "the firewall god" M Luster soll mit
einer Antwort auf die Frage von Andreas Dubhorn sein Wissen
demonstrieren. Ich bin gerne bereit was dazu zu lernen. Na wie
siehts aus Jonas eine Antwort parat für Andreas Dubhorn ?!
Philipp Buehler
<herbert...@t-online.de> wrote:
>Jetzt pass mal auf du Clown, wenn du schon kein Benehmen
>hast anderen gegenüber dann erspar uns deine "Ergüsse" !
Jonas ein Clown? *hua hua hua*
>Ich hab mehr Zertifizierungen im Firewallbereich als du Ahnung
>von Erziehung. Wenn dir Langweilig ist geh mit deinen Puppen
Wenn er jetzt NULL Ahnung von Erziehung hat, und Du
"ein" Zertifikat[0], dann stimmt das - aber wo ist die Relevanz?
>spielen aber müll hier nicht NG zu. Im Gegensatz zu dir Ver-
>suchen andere Leser jemanden zu helfen und Ihnen Tips zu
>geben - gib Tipps oder halt dich zurück.
Gib mal nen Tipp fuer die naechsten Lottozahlen.
>Und nochwas wenn du schon postest dann wenigstens mit
>richtiger Mailadresse - eine baysec.org ist irgendwie unbekannt
>im Internet !!! Also kommt zum schlau daherreden auch noch
>Feigheit !
[x] Bloed bleibt bloed, da hilft auch plenken nicht.
Und zum rumflamen kommt auch noch TOFU und offensichtliche
Inkompetenz. Kewl!
ciao
[0]: Ein Schein bescheinigt scheinbares Wissen (aber hier
scheint ja nichtmal was, hmmm)
achja, F'up d.a.g (wo auch sonst hin)
--
Philipp Buehler, aka fIpS | sysfive.com GmbH | BOfH | NUCH | <double-p>
#1: We are Luser of Borg...<whine> the assimilator doesn't wooooork </whine>
#2: Already had buzzword confuseritis ?
Jonas M Luster
> einen dig Befehl absetzen kann und einen Telnet auf Port 25 -
> nichts, aber auch absolut nichts was mit der Frage von Andreas
> Dubhorn zu tun hat !?
Stimmt. DAS hat mit Deiner Aussage zu tun. Schlechte Recherche ist
Keine. Schlechte Recherche ist gefaehrlich.
Antwort auf die Frage habe ich auch gegeben: Netscreen ist anfaellig
gegen eine Implementationsattacke und kann mit Late-ACKs und
Burst-ACKs nicht ausreichend umgehen. PIX hat andere Probleme, aber
Netscreen und PIX auch nur in einem Satz zu erwaehnen ist schon eine
echte Zumutung.
> Kleiner Vorschlag: Jonas "the firewall god" M Luster soll mit
Ich bin so weit von einem Firewall Gott entfernt, wie Du von einem
ernstzunehmenden Techniker entfert bist. Weil wir gerade von
'entfernt' reden, der Beweis, dass Zertifizierungen auch nicht im
Entferntesten was mit Wissen zu tun haben, ist erbracht - mal wieder.
Und nun entferne Dich.
> einer Antwort auf die Frage von Andreas Dubhorn sein Wissen
> demonstrieren. Ich bin gerne bereit was dazu zu lernen. Na wie
> siehts aus Jonas eine Antwort parat für Andreas Dubhorn ?!
Andreas will sich mit Test-Suites und Implementationsattacken
auseinandersetzen. Das jetzt zum dritten Mal.
Herbert Boxhorn
> gegen eine Implementationsattacke und kann mit Late-ACKs und
> Burst-ACKs nicht ausreichend umgehen. PIX hat andere Probleme, aber
> Netscreen und PIX auch nur in einem Satz zu erwaehnen ist schon eine
> echte Zumutung.
Nanntest du diese Art von Antwort vorhin nicht ... wart mal ... ach
ja "Marketingscheisse" ?
> Und nun entferne Dich.
War mir neu das dir die NG dir gehört ! Nichts desto trotz bin ich froh
das es solche NG's gibt und meine Firma dadurch regen Zulauf bekommt.
Die dankbarsten Kunden sind die, die anrufen und mit dem Satz beginnen
"Ich habe da in einer Newsgroup ...und jetzt geht garnichts mehr". Ja, Ja
ich weiß schon "....wenn alle so falsche Antworten geben wie du ...usw. ",
nur komisch das dieser ach doch sooo schlechte Techniker alles wieder
zum laufen kriegt. Was solls - macht weiter so Jungs haltet die Newsgroup
am laufen - wir brauchen Kunden :-)
Philipp Buehler
<herbert...@t-online.de> wrote:
>War mir neu das dir die NG dir gehört ! Nichts desto trotz bin ich froh
Die Newsgroup gehoert sowieso IHNEN.
>zum laufen kriegt. Was solls - macht weiter so Jungs haltet die Newsgroup
>am laufen - wir brauchen Kunden :-)
Hmm..
X-Newsreader: Microsoft Outlook Express 6.00.2600.0000
wundert mich nicht zwingend.
Aber ich koennte Dir noch ein paar Kunden schicken,
komm mal hinter Deiner rosa-Verbindung raus und
erzaehl uns ein bischen von Deiner tollen Firma.
ciao
Jonas M Luster
> Aber ich koennte Dir noch ein paar Kunden schicken, komm mal hinter
> Deiner rosa-Verbindung raus und erzaehl uns ein bischen von Deiner
> tollen Firma.
Wenn mich nicht alles taeuscht, ist Herbert der Junge, ueber den vor
einiger Zeit mal im Zusammenhang mit TLK gesprochen wurde. Nicht
besonders gut, IIRC.
BTW:
http://scripts.dimk.de/forums/Beratung/index.phtml?subject=view&msg=3
Urs [Ayahuasca] Traenkner
[zu Jonas]
> > Und nun entferne Dich.
> War mir neu das dir die NG dir gehört ! Nichts desto trotz bin ich froh
> das es solche NG's gibt und meine Firma dadurch regen Zulauf bekommt.
> Die dankbarsten Kunden sind die, die anrufen und mit dem Satz beginnen
> "Ich habe da in einer Newsgroup ...und jetzt geht garnichts mehr". Ja, Ja
> ich weiß schon "....wenn alle so falsche Antworten geben wie du ...usw. ",
> nur komisch das dieser ach doch sooo schlechte Techniker alles wieder
> zum laufen kriegt. Was solls - macht weiter so Jungs haltet die Newsgroup
> am laufen - wir brauchen Kunden :-)
Kannst Du mal bitte den Namen Deiner Firma einstreuen? Man muss ja
wissen, wo man gleich sagen kann, dass die Jungs garantiert keine Ahnung
haben.
Wenn Du wuesstest, wie sehr Du Dich gerade zum Obst machst, wuerdest Du
Dich vermutlich innerhalb des naechsten Planckschen Zeitquantums selbst
entleiben.
Weisst Du aber nicht. Wegen Kreis mit Radius 0 unnd Horizont und so.
fup2p, Urs...
--
Schlauer Mann + Schlaue Frau == Romanze
Schlauer Mann + Dumme Frau == Affaere
Dummer Mann + Dumme Frau == Schwangerschaft
Dummer Mann + Schlaue Frau == Shopping
Philipp Buehler
<jlu...@baysec.org> wrote:
>Wenn mich nicht alles taeuscht, ist Herbert der Junge, ueber den vor
>einiger Zeit mal im Zusammenhang mit TLK gesprochen wurde. Nicht
>besonders gut, IIRC.
>
>BTW:
>http://scripts.dimk.de/forums/Beratung/index.phtml?subject=view&msg=3
*giggle*
Dann graben wir doch mal weiter ..
http://www.thomasnesges.de/mup/nfr2m7.qn1.ln%2540Koffer.TNT-Computer.html
Hmm, und seit "damals" jetzt zum hochdekorierten Security-Spezi?
Ahja..
http://lists.ic-isp.com/pipermail/icradius-user/2001-August/000435.html
Oh, da sind ja generische Luecken immer "noch" da..
Ueber die "Homepage" darf sich jeder selbst ein Bild machen.
Es ist zu googlen^Wfinden
ciao
PS: Hoffentlich laeuft der mir in Calgary nicht ueber den Weg ...
Hauke Heidtmann
[Geblubber]
Würdest du dich bitte erschiessen? Ich lese diese NG aus Spass an
mittelmässig inkompetenten Flameversuchen irgendwelcher Leute, die
meinen, sie wüssten wovon sie reden. Du unterbietest das Niveau so
weit, dass man dich dafür zertifizieren sollte. Ach nein, das hat man
ja schon getan.
Hauke
--
You have the capacity to learn from mistakes. You'll learn a lot today.
Immo 'FaUl' Wehrenberg
[Jonas Luster:]
>> Und nun entferne Dich.
> War mir neu das dir die NG dir gehört ! Nichts desto trotz bin ich froh
> das es solche NG's gibt und meine Firma dadurch regen Zulauf bekommt.
ROTFL
Fa'Warum lese ich Score: -5000 ueberhaupt'Ul
end
This article does not support incompatible and broken newsreader.
--
If Windows is the answer then it probably has been a stupid question
Alexander Schreiber
>Jetzt pass mal auf du Clown, wenn du schon kein Benehmen
>hast anderen gegenüber dann erspar uns deine "Ergüsse" !
Und Du den News Deinen Muell.
>Ich hab mehr Zertifizierungen im Firewallbereich als du Ahnung
Je hoeher der Stapel mit den Zertifizierungspaperln, desto kleiner das
Wissen des Bewerbers. Bestaetigt sich irgendwie immer wieder.
>von Erziehung. Wenn dir Langweilig ist geh mit deinen Puppen
>spielen aber müll hier nicht NG zu. Im Gegensatz zu dir Ver-
>suchen andere Leser jemanden zu helfen und Ihnen Tips zu
>geben - gib Tipps oder halt dich zurück.
Fasse er sich an die eigene Nase.
>Und nochwas wenn du schon postest dann wenigstens mit
>richtiger Mailadresse - eine baysec.org ist irgendwie unbekannt
>im Internet !!!
Das mit dem richtigen Bedienen von whois & Co solltest Du Dir mal von
jemandem erklaeren lassen, der sich damit auskennt. Vielleicht waere das
noch eine Zertifizierung fuer Dich, zur Abwechslung mal eine, die was
taugt: "Kann whois korrekt benutzen".
>Also kommt zum schlau daherreden auch noch
>Feigheit !
Oder in Deinem Falle: Daemlichkeit.
Im uebrigen solltest Du als plenkender TOFU-Produzent Dich mal um den
von Dir abgesonderten Muell kuemmern.
Man liest sich,
Alex.
--
We're gonna be body guards for teen rock-stars. Wouldn't the cause of freedom
be better served if we killed them instead?
-- Schlock from the ''Schlock Mercenary'' comic strip
Juergen P. Meier
>
> Ueber die "Homepage" darf sich jeder selbst ein Bild machen.
> Es ist zu googlen^Wfinden
Und http://it-business.com/ erst (man beachte die kaputten Umlaute)
Hier entsteht in ein Forum f die im IT Business tdtig sind.
Ihr iT Business Team
whois auf diese domain ist aufschlussreich.
> ciao
> PS: Hoffentlich laeuft der mir in Calgary nicht ueber den Weg ...
So einem Cluehole solltest du leicht ausweichen koennen ;)
J
Chris Haaser
> Jetzt pass mal auf du Clown, wenn du schon kein Benehmen
> hast anderen gegenüber dann erspar uns deine "Ergüsse" !
^
> Ich hab mehr Zertifizierungen im Firewallbereich als du Ahnung
> von Erziehung.
"Zertifizierungen" sind eine der wenigen Formen von Werbung, für die die
Zielgruppe selber, direkt und freiwillig zahlt.
Und in diesem Umfeld ungefähr genauso hilfreich wie "Ahnung von
Erziehung".
> Wenn dir Langweilig ist geh mit deinen Puppen
> spielen aber müll hier nicht NG zu. Im Gegensatz zu dir Ver-
> suchen andere Leser jemanden zu helfen und Ihnen Tips zu
> geben - gib Tipps oder halt dich zurück.
"Broschüren auswendig herlabern" != "helfen und Tipps geben".
Auch wenn das dir als "hochqualifiziertem Security System Engineer und
Firewall Conslutant" vielleicht neu vorkommen mag.
> Und nochwas wenn du schon postest dann wenigstens mit
> richtiger Mailadresse - eine baysec.org ist irgendwie unbekannt
> im Internet !!!
^
Dein Internet ist kaputt.
>> Quoting: Herbert Boxhorn (herbert...@t-online.de):
Und deine Newsreader-Simulation auch.
--
The quickest way to a man's heart is not through the stomach but through
his chest. With an axe.
Herbert Boxhorn
( ich benutze jetzt einfach die Sprache dieser NG ) Arschlöchern
die bei genauer Recherche im Internet eh nur Störnfriede sind
und seit Monaten nichts anderes zu tun haben als zu stänkern
und alles schlecht zu machen ist es nun mal unmöglich.
Kleines Angebot an alle mutigen möchtegen Wixer hier:
antreten , mir ins Auge blicken und das selbe wiederholen !
Wer sich für gut ( entschuldigung ich bin hier ja im Götter-
forum ), wer sich für göttlich hält soll sich bei mir melden !
Also meine mutigen Schwuchteln hier - antreten !!
Jetzt ist die Sache persönlich geworden und wer es drauf
hat tritt an !!!
Also was ist nun , sind hier nur Tunten oder auch Männer !
Herbert Boxhorn
dafür können aber wenns persönlich wird reichts. Nochmal ein
Dankeschön an alle die "konstruktive" Beiträge geleistet haben.
mfg Herbert
"Jens Hoffmann" <j...@bofh.de> schrieb im Newsbeitrag
news:a9kpe3$19f4$1...@innferno.news.tiscali.de...
Jonas M Luster
> Also was ist nun , sind hier nur Tunten oder auch Männer !
Wann darf ich Dich erwarten?
EOD
Michael H. Fischer
> Jetzt ist die Sache persönlich geworden und wer es drauf
> hat tritt an !!!
> Also was ist nun , sind hier nur Tunten oder auch Männer !
Mein Gott, machst du dich lächerlich. Wie alt bist du? 12? 10?
Dass du deine Unfähigkeit weltweit so deutlich demonstriert hast, ist
eine Sache. Dass du jetzt auch noch deine Homophobie und deinen
Geisteszustand in dieser Form dokumentierst... Peinlich.
Ja, ich sage dir das auch gerne ins Gesicht. Frankfurt/Main ist dein
Zielort dafür.
Michael H. Fischer
Philipp Buehler
<J...@lrz.fh-muenchen.de> wrote:
>Und http://it-business.com/ erst (man beachte die kaputten Umlaute)
>whois auf diese domain ist aufschlussreich.
Oh.. power hosting. alles frisch.
>So einem Cluehole solltest du leicht ausweichen koennen ;)
Schwarze Loecher haben doch ziemlich starke gravitale
Kraefte?! *grusel*
ciao
Juergen P. Meier
> On 18 Apr 2002 21:32:08 GMT, Juergen P. Meier
><J...@lrz.fh-muenchen.de> wrote:
>>Und http://it-business.com/ erst (man beachte die kaputten Umlaute)
> [..]
>>whois auf diese domain ist aufschlussreich.
>
> Oh.. power hosting. alles frisch.
>
>>So einem Cluehole solltest du leicht ausweichen koennen ;)
>
> Schwarze Loecher haben doch ziemlich starke gravitale
> Kraefte?! *grusel*
Auf Clue hat sowas ja bekanntlich abstossende Wirkung ;)
Juergen
Philipp Buehler
<herbert...@t-online.de> wrote:
>Eigentlich wollte ich nicht mehr antworten aber bei so vielen
>( ich benutze jetzt einfach die Sprache dieser NG ) Arschlöchern
>die bei genauer Recherche im Internet eh nur Störnfriede sind
>und seit Monaten nichts anderes zu tun haben als zu stänkern
>und alles schlecht zu machen ist es nun mal unmöglich.
Ahhhja.. die "Recherche" moechte ich sehen (NOT!).
>Kleines Angebot an alle mutigen möchtegen Wixer hier:
>antreten , mir ins Auge blicken und das selbe wiederholen !
>Wer sich für gut ( entschuldigung ich bin hier ja im Götter-
>forum ), wer sich für göttlich hält soll sich bei mir melden !
Goettlich? Ich bin Atheist.
>Also meine mutigen Schwuchteln hier - antreten !!
Ich schwuchtel nicht!
>Jetzt ist die Sache persönlich geworden und wer es drauf
>hat tritt an !!!
AAAnsaaaage
>Also was ist nun , sind hier nur Tunten oder auch Männer !
SO, Du kleiner homophob, Du kommst jetzt mit. Und keine
Widerrede.
xp && f'up2, DRINGEND
Marc Haber
>Und nochwas wenn du schon postest dann wenigstens mit
>richtiger Mailadresse - eine baysec.org ist irgendwie unbekannt
>im Internet !!! Also kommt zum schlau daherreden auch noch
>Feigheit !
|mh@torres[1/501]:~$ mx baysec.org
|baysec.org MX 2 mutant.squrl.com
|baysec.org MX 1 mail.baysec.org
|mh@torres[2/501]:~$
Gibst Du mir bitte Deine Büronummer? Ich möchte gerne wissen, ob Du
wirklich für Netscreen arbeitest. Du bist ein wirklich gutes Argument
dafür, Netscreen nicht mehr zu berücksichtigen bei Projekten.
Grüße
Marc
--
-------------------------------------- !! No courtesy copies, please !! -----
Marc Haber | " Questions are the | Mailadresse im Header
Karlsruhe, Germany | Beginning of Wisdom " | Fon: *49 721 966 32 15
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fax: *49 721 966 31 29
Marc Haber
>Auch ist bis jetzt von Ihm nur die Demonstration gekommen das er
>einen dig Befehl absetzen kann und einen Telnet auf Port 25 -
>nichts, aber auch absolut nichts was mit der Frage von Andreas
>Dubhorn zu tun hat !?
Wieviel Stunden^wSekunden bist Du elender Newbie schon hier? Dass
Jonas einer der wenigen Leute ist, die sich wirklich auskennen, hat er
in den letzten Jahren hier mehr als einmal bewiesen. Dein Name war mir
bisher unbekannt, und ausser Schlipsträgergeblubber und TOFU-Quoting
kam von Dir bisher noch nix.
Marc Haber
>Die dankbarsten Kunden sind die, die anrufen und mit dem Satz beginnen
>"Ich habe da in einer Newsgroup ...und jetzt geht garnichts mehr". Ja, Ja
>ich weiß schon "....wenn alle so falsche Antworten geben wie du ...usw. ",
>nur komisch das dieser ach doch sooo schlechte Techniker alles wieder
>zum laufen kriegt.
Sowas gibt es überall. Wir haben auch schon nicht funktionierende,
bzw. vom Lieferanten zerkonfigurierte Netscreens, PIXen, Checkpoints
durch Linuxe ersetzt und die Kunden sind jetzt happy. Das gibt's wohl
in jeder Richtung.
Marc Haber
>Also was ist nun , sind hier nur Tunten oder auch Männer !
Geh sterben. Du bist hier nicht in $PROLLDISCO.
Lutz Donnerhacke
>Jedoch zeugt der Satz "Was fuer ein ahnungsloser Arsch Du bist"
>wohl nicht von großer Umgangsfreude.
Auch wenn mal keine Antwort auf baysec.org kommt, sollte man auch ohne
Zertifizierungen im Sicherheitsbereich wissen, daß man es hier mit jemandem
vom Fach zu tun hat. Dein Gemotze gegen Jonas ist mit obrigem Satz noch
freundlich umschrieben.
>Verbessere mich bitte aber bis dato dachte ich das Leute hier
>Fragen stellen und dann Antworten und Meinungen bekommen
>können und zwar ohne Inhalte wie "Scheisse" oder "Arschloch".
Die FAQ hat dafür eine Antwort.
>Eine klärende Antwort hilft oft mehr als dumm daherreden.
Wie soll ich Deinen Vergleich zwischen Netscreen und PIX bewerten? Ich weiß,
was in Prospekten steht, und ich weiß, was die Kisten tun können. Ich habe
erst einmal ein "Wirespeed" Crypto-Gerät gesehen, daß das Versprechen
wirklich halten konnte und das haben sie im Prospekt noch nicht mal
behauptet. Das Gerät stammt von Juniper und hatte 800Mbps 3DES Durchsatz
(pro Hardwaremodul) angegeben. Damit kann man wirklich ein GBit Interface
saturieren. Und er bricht bei kleinen Paketen nicht ein.
Cisco behauptet irgendwas um 3Mbps 3DES. Damit kann man ein oder zwei 2Mbps
Standleitungen bedienen. Und das ist der Maschine angemessen. Es ist auch
der Einsatzzweck der Maschine. Abgesehen davon ist das für eine Software-
implementation halbwegs ordentlich. Man kann - für größere Anwendungen -
durchaus auch Hardwaremodule in die betreffenden Maschinen stecken, die den
Anwendungsfällen angemessen bleiben. Aus den Unterlagen kann man sehr schnell
erkennen, daß die Hardware softwaremäßig gebremst wird (bis 50%).
Und nun kommt Netscreen und behauptet etwas anderes. Gut. Und?
Lutz Donnerhacke
>Kleines Angebot an alle mutigen möchtegen Wixer hier:
>antreten , mir ins Auge blicken und das selbe wiederholen !
Du bist ein kleines arrogantes Arschloch.
Wenn Du vorbeikommen möchtest. Meine Addresse:
Wildenbruchstr. 15
07747 Jena
>Wer sich für gut ( entschuldigung ich bin hier ja im Götter-
>forum ), wer sich für göttlich hält soll sich bei mir melden !
Done.
Sven Heinzel
"Herbert Boxhorn" <herbert...@t-online.de> wrote:
> Also was ist nun , sind hier nur Tunten oder auch Männer !
Ich kann ja verstehen, wenn man sich manchmal in etwas reinsteigert,
vor allem, wenn man müde ist (Posting um 01:57), aber dieses Posting
ist dann doch zu viel.
Ich schlage daher folgendes vor:
-Du lernst korrekt zu Zitieren:
http://www.afaik.de/usenet/faq/zitieren/
http://volker-gringmuth.de/usenet/zitier.htm
-Du bleibst in Zukunft sachlich
-Du belegst Deine Argumente fachlich (nicht 'marketingtechnisch')
-Du entschuldigst Dich _hier_
Es wäre schade, wenn Du der zweite Mensch bist (neben Huerbine), der in
meinem Killfile landet.
Gruss
Sven
PS: Falls ein persönlicher Kontakt gewünscht wird, kann ich Dir auch
gerne meine Adresse mitteilen. Allerdings ist es nicht schwer diese
selbst heraus zu finden.
Chris Haaser
> Eigentlich wollte ich nicht mehr antworten
Yes!
> aber bei so vielen
> ( ich benutze jetzt einfach die Sprache dieser NG ) Arschlöchern
> die bei genauer Recherche im Internet
^^^^^^^^^^^^^^^^^
Erzähl doch mal.
> eh nur Störnfriede sind
> und seit Monaten nichts anderes zu tun haben als zu stänkern
> und alles schlecht zu machen ist es nun mal unmöglich.
Och.
> Kleines Angebot an alle mutigen möchtegen Wixer hier:
Da wirst du keinen finden.
> antreten , mir ins Auge blicken und das selbe wiederholen !
^ ^
Du hast leider die Adresse unterschlagen, wo du den taktischen Kleinbus
erwarten möchtest.
Oh, München. Das ist ja nicht soo weit.
| In den nächsten Monaten werde ich so oft als es nur geht in meine
| Traumprovinz Alberta fliegen
Oh ja. Bitte.
> Also meine mutigen Schwuchteln hier - antreten !!
> Jetzt ist die Sache persönlich geworden und wer es drauf
> hat tritt an !!!
Muhahaha.
Gehst du mit deinen "Kunden" auch so "hochqualifiziert" und souverän um,
wenn ihnen dein Salesgeblubber zu dünn ist?
--
Die Magd liegt tot am Boden
der Knecht liegt obendrauf
er zuckt ein letztes Mal
wahrscheinlich stirbt er auch
Felix von Leitner
> Ich hab mehr Zertifizierungen im Firewallbereich als du Ahnung
> von Erziehung.
Haaaaaaaaaaaaahahahahaha
> Wenn dir Langweilig ist geh mit deinen Puppen spielen aber müll hier
> nicht NG zu. Im Gegensatz zu dir Versuchen andere Leser jemanden zu
> helfen und Ihnen Tips zu geben - gib Tipps oder halt dich zurück.
Tut das eigentlich weh, wenn man so derartig unfähig ist?
Komm, winsel noch ein bißchen für uns. Wir mögen das.
Heul noch ein bißchen herum, wie unfair du behandelt wirst, und daß du
ja eh viel mehr drauf hast als wir hier! Ignoriere dabei die Tatsache,
daß du hier hergekommen bist, um von uns Hilfe zu kriegen, von solchen
Widersprüchen lassen sich Experten deines Kalibers doch nicht ihre
Argumentation zerschmettern!
ROTFL
> Und nochwas wenn du schon postest dann wenigstens mit
> richtiger Mailadresse - eine baysec.org ist irgendwie unbekannt
> im Internet !!! Also kommt zum schlau daherreden auch noch
> Feigheit !
Das ist ja wirklich unglaublich.
Wie hast du es selbständig geschafft, deinen Newsreader aufzurufen?
Oder hat das deine Sekretärin für dich getan?
Felix von Leitner
> War mir neu das dir die NG dir gehört !
Stimmt ja auch nicht.
Die Newsgroup gehört mir.
Und ich sage dir: Verpiß dich. Jetzt. Für immer.
Felix von Leitner
Beugt dich doch mal eben vorne über, dann wirst du es ja sehen.
Immo 'FaUl' Wehrenberg
[X] FOAD
[X] PLONK
FaUl
end
This article does not support incompatible and broken newsreader.
--
Open source is un-american
(Microsoft vice-president Craig Mundle)
Immo 'FaUl' Wehrenberg
> Die Newsgroup gehört mir.
Wenn das in Flamewars ausgefochten wird, dann glaube ich dir das auf der
Stelle ;).
FaUl
end
This article does not support incompatible and broken newsreader.
--
Bjoern Wunschik
>* Herbert Boxhorn wrote:
>>Kleines Angebot an alle mutigen möchtegen Wixer hier:
>>antreten , mir ins Auge blicken und das selbe wiederholen !
>
>Du bist ein kleines arrogantes Arschloch.
Nicht eher ein ziemlich großes?
>Wenn Du vorbeikommen möchtest. Meine Addresse:
> Wildenbruchstr. 15
> 07747 Jena
Yesss, endlich mal Äktschn in der Bude...
cu
Björn
Franz-Josef Vorspohl
ich hab gerade diesen wirklich herrlichen Threat gelesen ;-)
Ihr habt vergessen euch im Gaestebuch beim Hauptakteur zu bedanken ;-)
http://herbert.boxhorn.bei.t-online.de/
SCNR
Franz-Josef
PS:
Letzes Wochende hab ich fuer ne schlechtere Vorstellung noch gutes
Geld bezahlt ;-)
Udo Zaydowicz
Franz-Josef Vorspohl wrote:
[...]
> SCNR
Schade.
Farvel, Udo
Urs [Ayahuasca] Traenkner
> Kleines Angebot an alle mutigen möchtegen Wixer hier:
> antreten , mir ins Auge blicken und das selbe wiederholen !
Bergrat-Voigt-Str. 33 / 98693 Ilmenau
Komm vorbei. Dann sage ich Dir dort, dass Du ein Idiot bist. Ins
Gesicht. Kein Problem.
Ich werde aber nicht zu Dir fahren. Du willst ja was von mir.
> Jetzt ist die Sache persönlich geworden und wer es drauf
> hat tritt an !!!
> Also was ist nun , sind hier nur Tunten oder auch Männer !
Ich sehe hier einen Haufen Maenner und einen Idioten, mit dem ich mich
gerade unterhalte. Wieso eigentlich?
fup2p, Gruss Urs...
--
Ein Buch ist wie ein Spiegel: wenn ein
Affe hineinsieht, so kann kein Apostel
herausgucken.
Georg Christoph Lichtenberg
Alexander Schreiber
>
>Kleines Angebot an alle mutigen möchtegen Wixer hier:
>antreten , mir ins Auge blicken und das selbe wiederholen !
Kannst Du haben. Aber komm Du vorbei, Du willst schliesslich was:
Vettersstrasse 72, 09126 Chemnitz
>Wer sich für gut ( entschuldigung ich bin hier ja im Götter-
>forum ), wer sich für göttlich hält soll sich bei mir melden !
[X] Done.
>Also meine mutigen Schwuchteln hier - antreten !!
>Jetzt ist die Sache persönlich geworden und wer es drauf
>hat tritt an !!!
s.o.
>Also was ist nun , sind hier nur Tunten oder auch Männer !
Ich sehe hier etliche Maenner und ein unreifes Kind, welches das
Erwachsenwerden vergessen hat und und keine Manieren besitzt.
Man liest sich,
Al'Warum reagiere ich eigentlich immer noch auf diesen Troll'ex.
--
We're gonna be body guards for teen rock-stars. Wouldn't the cause of freedom
be better served if we killed them instead?
-- Schlock from the ''Schlock Mercenary'' comic strip
Frog3
> Also was ist nun , sind hier nur Tunten oder auch Männer !
Du wirst dich noch umsehen.
Wir wissen wo du wohnst.