Rautaa rajalla yhdistettynä tai ei
Ari Lindroos
Privaatin ja julkisen verkon rajalla on adsl-matoboxi varustettuna
muutamalla kytkimellä sisäverkkoa palvelemaan. Mm. Win98 koneelle matoboxi
jakaa DHCP-osoitteen(miksi? se on sitten toinen kymysys).Verkossa
Linukkapalvelin, jossa nimipalvelu yms. Matoboxilla on tiedossa
ensisijaisena nimipalveluna Linukka ja toissijaisena palveluntarjoajan
nimipalvelin. Win98 hyödyntää Sambaa Linukassa.
Nyt jos adsl-piuha ei ole kiinni seinässä, Win98 ei tahdo päästä pystyyn
verkkoasemiensa kanssa, Samba-levyt ja Linux-palvelin ei löydy koskaan ja
joskus ilmeisesti DHCP-palvelukin pettää, koska olen joutunut kaatamaan
pystyyn nousevan Win98:n virroista. Pingit kuitenkin pelaa sisäsverkon
osoitteisiin, eli jos Win98 nousee seisomaan, nimipalvelut linukasta löytyy.
Jos kytken adsl:n kiinni puhelinverkkoon niin Win98 boottaa normaalisti ja
homma pelittää. Tilanne on siis ilmeisesti se, että jos isp kenkkuilee,
sisäverkossakin on onkelmia jos joudun buuttamaan koneita.Bootin jälkeen
voin raapaista adsl-piuhan irti ja homma jatkuu kuin mitään ei olisi
tapahtunut (nettiyhteyttä lukuunottamatta tietty).
Mikä on konfigurointivirheeni, vai onko matoboxin softa niin köyhä, että se
sekoo sukkiinsa kun adsl-yhteys ei olekkaan päällä, jolloin muutkin toimet
menevät sekaisin.
Janne Blomqvist
> Mikähän mahtaa mättää, kun verkko ei nouse normaalisti pystyyn.
> Privaatin ja julkisen verkon rajalla on adsl-matoboxi varustettuna
> muutamalla kytkimellä sisäverkkoa palvelemaan. Mm. Win98 koneelle matoboxi
> jakaa DHCP-osoitteen(miksi? se on sitten toinen kymysys).Verkossa
Koska adsl-reitittimessä on dhcp-palvelin?
> Linukkapalvelin, jossa nimipalvelu yms. Matoboxilla on tiedossa
Hakeeko linuxkin osoitteensa adsl-purkista?
> ensisijaisena nimipalveluna Linukka ja toissijaisena palveluntarjoajan
> nimipalvelin. Win98 hyödyntää Sambaa Linukassa.
>
> Nyt jos adsl-piuha ei ole kiinni seinässä, Win98 ei tahdo päästä pystyyn
> verkkoasemiensa kanssa, Samba-levyt ja Linux-palvelin ei löydy koskaan ja
> joskus ilmeisesti DHCP-palvelukin pettää, koska olen joutunut kaatamaan
> pystyyn nousevan Win98:n virroista. Pingit kuitenkin pelaa sisäsverkon
> osoitteisiin, eli jos Win98 nousee seisomaan, nimipalvelut linukasta löytyy.
>
> Jos kytken adsl:n kiinni puhelinverkkoon niin Win98 boottaa normaalisti ja
> homma pelittää. Tilanne on siis ilmeisesti se, että jos isp kenkkuilee,
> sisäverkossakin on onkelmia jos joudun buuttamaan koneita.Bootin jälkeen
> voin raapaista adsl-piuhan irti ja homma jatkuu kuin mitään ei olisi
> tapahtunut (nettiyhteyttä lukuunottamatta tietty).
>
> Mikä on konfigurointivirheeni, vai onko matoboxin softa niin köyhä, että se
> sekoo sukkiinsa kun adsl-yhteys ei olekkaan päällä, jolloin muutkin toimet
> menevät sekaisin.
>
Miksi haluat ylipäätänsä ottaa sen piuhan pois? Tietääkseni adsl:ssä on
kiinteä kuukausimaksu, eikä mitään minuutti tai megatavu-maksuja, joten
ethän sä säästä mitään sillä.
No, villi arvaukseni voisi olla että jos adsl-piuha ei ole seinässä niin
adsl-purkki jakaa osoitteita toisesta osoiteavaruudesta, jolloin
wintoosa ja linuxi ovat eri osoiteavaruudessa (siis olettaen että
sinulla on linuxin ip staattisesti asetettu). Tällöin koska CIFS
protokolla (siis se protokolla joka samba/"windows networking" käyttää)
käyttää broadcasteja löytääkseen muita koneita broadcastit pysähtyvät
reitittimeen, koska koneissa on eri osoiteavaruudet.
Kokeile jos adsl-purkin konffista löytyy jotain kiinnostavaa.
--
Janne Blomqvist
Ari Lindroos
Lisää viimeisimpiä testituloksia!
Aktivoiduin kartoitukseen ja totesin, että toinen vastaavilla asetuksilla
toimiva Win98 kone ( ei tehty viimeisintä suojauspäivitystä) buuttaa
normaalisti verkossa, ja löytää Samban tilanteessa, jossa adsl-piuha on
irti. Tästä saattaisi taas tehdä sen hätäisen johtopäätöksen, että jäljet
johtavat sylttytehtaalle ja Mikrosoftan viimeisimmän
turvallisuuspäivityksen - tai sen epäonnistumisen tiliin.
Päivityksen poistoa mainostettiin mahdolliseksi klikkaamalla
päivitystiedostoa pari kertaa. Ongelmaksi vain nousi se, että ko
päivitystiedostoa ei löydy koko koneesta. Että silleen!
Jos oikein on ilkeällä mielellä ja hurlumhei tuulella, voisi näistä
kokemuksista vainoharhaisesti päätellä, että ko. yhtiö takautuvasti
päivittelee vanhoja käyttiksiä tasoon, jossa todella internetyhteys on
pakollinen!!!???
Alla paljon siteeraamani Microsoftin suojauspäivitys ja sen esitelmät ala
Microsoft rekisteröity tavaramerkki.
>Q323172: suojauspäivitys
>216 KB/ Latausaika: < 1 min
>Tämä päivitys korjaa Windows 98 -käyttöjärjestelmän suojausongelman, joka
johtuu digitaalisten sertifikaattien rekisteröintikomponentin virheestä.
>Suojausongelman vuoksi luvaton käyttäjä voi poistaa digitaalisia
sertifikaatteja tietokoneesta. Lataamalla päivityksen voit estää
Web-sivustoa tai HTML->muotoista sähköpostiviestiä poistamasta tietokoneen
sertifikaatteja ja estämästä sertifikaatteihin liittyvien palveluiden
käyttämistä.
>Järjestelmävaatimukset
>Päivitys koskee Windows 98 -käyttöjärjestelmää.
>Käyttäminen
>Viimeistele asennus käynnistämällä tietokone uudelleen.
>Asennuksen poistaminen
>Huomautus Tallenna kaikki työsi ja sulje avoinna olevat sovellukset ennen
päivityksen poistamista. Tämän päivityksen poistaminen vaatii alkuperäisen
Windows >98- tai Windows 98 Second Edition -käyttöjärjestelmän
asennus-CD-levyn.
>Napsauta Käynnistä-painiketta, valitse Etsi ja sitten Tiedostoja tai
kansioita.
>Etsi tiedosto 323172un.inf
>Kun tiedosto on näkyvissä, napsauta sitä hiiren kakkospainikkeella ja
valitse Asenna.
Voisko joku vinkata tähän aiheeseen (suojauspäivitykset ja niiden poistot)
liittyvän järkevän uutisryhmän Mikrosoft maailmasta.
Ari Lindroos
----- Original Message -----
From: "Janne Blomqvist" <jblo...@roskaposti.invalid>
Newsgroups: sfnet.atk.linux.palvelimet
Sent: Friday, September 06, 2002 2:21 PM
Subject: Re: Rautaa rajalla yhdistettynä tai ei
> In article <al8rl2$qsv$1...@phys-news1.kolumbus.fi>, Ari Lindroos wrote:
> Koska adsl-reitittimessä on dhcp-palvelin?
Aina-ainoa dhcp-palvelin
> Hakeeko linuxkin osoitteensa adsl-purkista?
Ei
> Miksi haluat ylipäätänsä ottaa sen piuhan pois? Tietääkseni adsl:ssä on
> kiinteä kuukausimaksu, eikä mitään minuutti tai megatavu-maksuja, joten
> ethän sä säästä mitään sillä.
En haluakkaan, totesin vain asian kun vaihdoin adsl-koskettimen toisen
koneen modemikoskettimeen. Plugit jäi vahingossa vaihtamatta, ja tein siitä
äkäisen johtopäätöksen, että verkkoni ei mahdollisesti toimi
riippumattomasti adsl-yhteydestä.
> No, villi arvaukseni voisi olla että jos adsl-piuha ei ole seinässä niin
> adsl-purkki jakaa osoitteita toisesta osoiteavaruudesta, jolloin
> wintoosa ja linuxi ovat eri osoiteavaruudessa (siis olettaen että
> sinulla on linuxin ip staattisesti asetettu). Tällöin koska CIFS
> protokolla (siis se protokolla joka samba/"windows networking" käyttää)
> käyttää broadcasteja löytääkseen muita koneita broadcastit pysähtyvät
> reitittimeen, koska koneissa on eri osoiteavaruudet.
Samba toimii wins-palvelimena ja Win98 on konffattu siten, että Ensisijainen
Winspalvelin on Linux-serveri (kiinteä osoite)
Nyt kun oikein muistelen, niin kaikki alkoi siitä, että päivitin
viimeisimmän turvapäivityksen Win98:iin, koskien sertifikaattireikää. Kun
annoin päivityksen ehdottaman buutin toteutua, Win98 kadotti login-vaiheessa
kursorinsa salasanakentästä, kun CeQudradin pakettipoltin mainosti
olemassaoloaan logollaan. Sain kursorin esiin alt-ctrl -del ja sieltä
takaisin peruuta tempulla (yhtään prosessia ei ollut tuolloin muistissa) ja
pääsin antamaan salasanan ja sain winkkarin pystyyn. Tällöin adsl-yhteys oli
normaalisti pystyssä eikä sillä ollut mitään tekemistä asian kanssa.Samoin
samba pelasi.
Tämä toistui pari kertaa (kyselin Mikrosoftilta asiasta ilman vastausta ja
olin tilanteessa, että jos buuttasin koneen, jouduin tekemään nuo alt-...
temput saadakseni koneen pystyyn).
Sitten tein tuon adsl-piuhan irroituksen ja huomasin otsikon ongelman.Tässä
prosessissa tuo alt-tempun tarve jostain syystä häipyi jos adsl-yhteys oli
kunnossa.
Ensimmäinen vaihe, kun huomasin adsl-liitymän tilan vaikutuksen, toteutui
siten, että bootin jälkeen Win98 nousi pystyyn, mutta Linux-palvelinyhteys -
siis kiinteät Samba-yhteydet eivät auenneet.Kuitenkin tällä kerralla pingit
toimivat nimillä ja osoitteilla aivan normaalisti ristiin Linuxilta ja
Win98:lta.
Toisella kerralla, joka oli simuloitu tilanne, Win98 ei toipunut koko
tilanteesta vaan jouduin pistämään virtasen poikki. Tämä simulointi loppui
siihen, koska aina on pelko pepussa, että W:llä alkava maailma saattaa
kiukustua todella, joten tuotantokoneilla virhetilanteiden simulointi isossa
määrin ei oikein kiinnosta.
Nyttemmin, jos adsl-piuha on kiinni, kaikki pelaa ja kursori on
loginvaiheessa password-kentässä niinkuin pitääkin. mutta jos raapaisen
adsl-piuhan pois(lue jos adsl-yhteys ei pelaa ?) niin verkkokaan ei pelaa ja
viimeisimmän kokeen mukaan joudun katkaisemaan virtaskan WIn98:sta, jotta
saan piimälasin pois ja uuden buutin aikaiseksi.
Eli alkuperäinen virhe (password-kentän kursori) laimeni adsl-piuhan tilaan
päällä/pois. Olen onnellisempi, mutta en silti pidä ajatuksesta, että jos
isp-puoli on lukossa, en ehkä saa koneitani normaalisti verkossa toimimaan
näillä asetuksilla.
Sanottakoon vielä, että Linukan osoite on kiinteä.
> Kokeile jos adsl-purkin konffista löytyy jotain kiinnostavaa.
Siellä ei ole mitään lisäehtoja - poissulkevia tai sallivia.
Semmoinen asia on vielä sanomatta, että käyttelen Belkinin vaihdetta
työkoneen ja Linux-serverin välillä siten, että kuvaruudussa on välillä
Linukka-serveri ja välillä Win98 sekä luonnollisesti näppis.
Asia laajeni mutta toivottavasti kiinnostus ongelmaani kasvoi.
Ari Laitinen
"Ari Lindroos" <ari.li...@winfile.fi> kirjoitti viestissä
news:alad5b$dpv$1...@phys-news1.kolumbus.fi...
>
> Lisää viimeisimpiä testituloksia!
> Aktivoiduin kartoitukseen ja totesin, että toinen vastaavilla asetuksilla
> toimiva Win98 kone ( ei tehty viimeisintä suojauspäivitystä) buuttaa
> normaalisti verkossa, ja löytää Samban tilanteessa, jossa adsl-piuha on
> irti. Tästä saattaisi taas tehdä sen hätäisen johtopäätöksen, että jäljet
> johtavat sylttytehtaalle ja Mikrosoftan viimeisimmän
> turvallisuuspäivityksen - tai sen epäonnistumisen tiliin.
Olen nähnyt itsekin kuinka samba lakkaa toimimasta kun yhteys
nimipalveluihin lakkaa.
Kyse oli kuitenkin linuxin nimipalveluiden säädöistä. Systeemi toimi alkuun
mutta lakkasi toimimasta jos yhteyttä ottavan koneen nimeä ei löytynyt. En
oikein tajunnut miksi se ei toimi, mutta kun määrittelin clienttien ip:ille
nimet niin se alkoi toimimaan.
Janne Määttä
> Olen nähnyt itsekin kuinka samba lakkaa toimimasta kun yhteys
> nimipalveluihin lakkaa.
> Kyse oli kuitenkin linuxin nimipalveluiden säädöistä. Systeemi toimi alkuun
Vahvistan. Itsellä tosin meni hetken aikaa ihmetellessä, että miksikäs
verkon linux-koneilta sambaan pääsee edelleen käsiksi ja windowseista
ei homma toimi lainkaan. Sitten keksin, että linux-koneet olivat
kerrottuna hostsissa ja windows-koneet eivät. Muistaakseni tuossa
tilanteessa samban logeihin tulee vain jokin hämäävä connection reset
by peer -ilmoitus.
-jm