pptp+freeradius+mysql+mppe-mppc

[shrikes 0]

Настараиваю radius-сервер, с поддержкой mppe-mppc

Ядро пропатчил и скомпилил, все ок

pptpd настроил без проблем

freeradius+mysql скрутил

mysql настроил

Единственная загвоздка -- какие толком атрибуты использовать, так сказать минимально необходимые, и те оторые нужны так сказать для тюнинга...

Кто с этим знаком давайте обсудим!!!

Змінено 11 липня, 2006 користувачем shrikes

[Гість clu]

какое ядро использовал ?

[shrikes 0]

какое ядро использовал ?

 

linux-2.6.13 + linux-2.6.13-mppe_mppc-1.3.patch.gz

freeradius-1.0.5

ppp-2.4.2 с поддержкой mppe_mppc

mysql-4.1.14

pptp -

Я все сегодня на строил, сегодня подготовлю доку!!!! Или если кому надо, спрашивайте, помогу.....у меня все получилось!!!

Змінено 14 липня, 2006 користувачем shrikes

[Гість Dart]

дай свой #uname-a и #ls -ln /etc/make.profile

что-то всё так старовато...

Вот мои :

#uname -a

.:: dart@localhost (22:00) 0 ::. ~
=dart>uname -a
Linux localhost 2.6.17-gentoo #3 PREEMPT Sat Jul 8 20:04:50 EEST 2006 i686 AMD Sempron(tm) Processor 3000+ GNU/Linux

#ls-ln /etc/make.profile

.:: root@localhost (22:02) (0) 0 ::. /home/dart
=root>ls -ln /etc/make.profile
lrwxrwxrwx 1 0 0 46 Мар 30 19:26 /etc/make.profile -> /usr/portage/profiles/default-linux/x86/2006.0

[shrikes 0]

дай свой #uname-a и #ls -ln /etc/make.profile

что-то всё так старовато...

Вот мои :

#uname -a

.:: dart@localhost (22:00) 0 ::. ~
=dart>uname -a
Linux localhost 2.6.17-gentoo #3 PREEMPT Sat Jul 8 20:04:50 EEST 2006 i686 AMD Sempron(tm) Processor 3000+ GNU/Linux

#ls-ln /etc/make.profile

.:: root@localhost (22:02) (0) 0 ::. /home/dart
=root>ls -ln /etc/make.profile
lrwxrwxrwx 1 0 0 46 Мар 30 19:26 /etc/make.profile -> /usr/portage/profiles/default-linux/x86/2006.0

Я как поставил 2006.0 так еще и не делал emerge sync, а ядро такое выбрал, потому-что его патчишь и там есть и mppe и mppc, а в новых есть поддержка только mppt (без пропатчивания), а старое не значить плохое, то что ты попросил не покажу....сервак на работе....

 

У меня на серваке стоит Pentium III 1266

Ссылка на /etc/make.profile такая же как у тебя!

Змінено 14 липня, 2006 користувачем shrikes

[shrikes 0]

Ну а как, вопросы будут, по поводу установки и настройки, делюсь опытом бесплатно....может мне еще какую-то тему подскажет...

[Гість Dart]

..... а ядро такое выбрал, потому-что его патчишь и там есть и mppe и mppc, а в новых есть поддержка только mppt (без пропатчивания), а старое не значить плохое, то что ты попросил не покажу....сервак на работе....

 

У меня на серваке стоит Pentium III 1266

Ссылка на /etc/make.profile такая же как у тебя!

 

Ну-ну.

 

Новое ядро- это хорошо пропатченное старое. :twisted:

[shrikes 0]

Ну-ну.

 

Новое ядро- это хорошо пропатченное старое. :twisted:

 

Правильно, зато там нет mppc!!! А это немаловажно, учитывая максимальную скорость, которую позволяет pptp 115200!

[Гість Dart]

Читай :: microsoft point to point encription / compresion . Всё там есть ))

[shrikes 0]

Читай :: microsoft point to point encription / compresion . Всё там есть ))

 

попробую ядро 2.6.17.3, но уже после выходных!

[Гість Dart]

Пробуй. ). Но я сам на 13 ядре дооооолго сидел- потому-что оно очень хорошее )

[shrikes 0]

Пробуй. ). Но я сам на 13 ядре дооооолго сидел- потому-что оно очень хорошее )

 

Согласен....может, хотя я читал на securitylab.ru, что в нем есть дырка, помоему можно выполнить переполнение буфера

[Гість Dart]

ОФФТОП :: Помечено автором как несоответствующее данной теме

Переполнение можно выполнить если у тя масив на 10 единиц, а ты вгоняешь в него 20. Вот те переполнение. А поскольку я не програмист-профи, то я тут и не скаже сразу, как пространство ядра на это смотрит. Разве что по методу выделения памяти для хранения масивов- стек .)

[shrikes 0]

ОФФТОП :: Помечено автором как несоответствующее данной теме

Переполнение можно выполнить если у тя масив на 10 единиц, а ты вгоняешь в него 20. Вот те переполнение. А поскольку я не програмист-профи, то я тут и не скаже сразу, как пространство ядра на это смотрит. Разве что по методу выделения памяти для хранения масивов- стек .)

 

Мне можешь об этом не говорить, я вообще не программист

[tux 0]

Правильно, зато там нет mppc!!! А это немаловажно, учитывая максимальную скорость, которую позволяет pptp 115200!

 

Это символьная скорость для канала управления а скорость GRE пакетов ограничена только пропускной способностью сети и производительностью процессора.

[shrikes 0]

Это символьная скорость для канала управления а скорость GRE пакетов ограничена только пропускной способностью сети и производительностью процессора.

 

Ну хорошо, и сколько же ты выжимал из такой схемы...у меня на работе больше этой цифры не было, может для повышения скорости надо pppoe....

[tux 0]

Ну хорошо, и сколько же ты выжимал из такой схемы...у меня на работе больше этой цифры не было, может для повышения скорости надо pppoe....

 

У как по твоему я мегабит инета отдавал.

Может у тебя ВПН тазик слабенький.

Суммарно нормальный ВПН сервер может отдать до 8 мегабит GRE протокола.

Может у тебя где-то другое ограничение стоит?

[shrikes 0]

У как по твоему я мегабит инета отдавал.

Может у тебя ВПН тазик слабенький.

Суммарно нормальный ВПН сервер может отдать до 8 мегабит GRE протокола.

Может у тебя где-то другое ограничение стоит?

 

Да нет, только в конфигурации pptp....надо будет еще раз пробовать

[Гість Redacid]

у меня, правда на FreeBSD, выдавалась скорость в 10Мб и то это было гораничено каналом, думаю это не предел

 

pptp, netgraph

Змінено 18 липня, 2006 користувачем Redacid