Toon posts:

[Novell] 4.11 IPX->IP / IPsec VPN

Pagina: 1
Acties:

Verwijderd

Topicstarter
Ik heb een VPN geconfigureerd obv IPSec / FreeSWAN. Op ip-nivo werkt dit perfect. Probleem is alleen dat er op beide lokaties een Novell server staat. Deze servers praten IPX. Hoe kan ik ervoor zorgen dat zij IP gaan praten? Mijn Novell kennis is vrij beperkt...

  • SnowDude
  • Registratie: Januari 2002
  • Laatst online: 13-08 10:11
Novell NetWare/IP Hot Start Documentje op de Novell site

Je kan ook eens kijken op novell.pagina.nl staat zeer veel info.

Of kijk of die VPN dozen ipx-tunneling aan kunnen.

All electric components run on smoke. If you let the smoke out, they won't work anymore.


Verwijderd

Topicstarter
De VPN dozen IPX laten praten gaat niet lukken. Inmiddels hebben we op een server IPX verwijderd. Deze is te pingen vanaf een lokale client, we kunnen alleen niet meer inloggen. Hij zegt dan No Referrals to Tree. We hebben de client met IP only en IP with IPX getest.

  • Onno
  • Registratie: Juni 1999
  • Niet online
Op vrijdag 31 mei 2002 20:48 schreef VetteHap het volgende:
De VPN dozen IPX laten praten gaat niet lukken. Inmiddels hebben we op een server IPX verwijderd. Deze is te pingen vanaf een lokale client, we kunnen alleen niet meer inloggen. Hij zegt dan No Referrals to Tree. We hebben de client met IP only en IP with IPX getest.
Uhm. Je *moet* IPX gebruiken om in te kunnen loggen op een NetWare 4.x server.. waarom verwijder je dat dan? :?

IPTUNNEL op beide servers laden om zo IPX door VPN te tunnelen over IP lijkt me de makkelijkste oplossing trouwens, als je het niet aan de praat krijgt op de VPN servers zelf. (wat ook wel moet kunnen)

Verwijderd

Topicstarter
Ik begrijp dat het gewoon NIET mogelijk is zonder IPX op een Netware 4.x machine in te loggen?

Zo ja, kun je me helpen aan wat info over IPTUNNEL?

  • Onno
  • Registratie: Juni 1999
  • Niet online
Op vrijdag 31 mei 2002 21:29 schreef VetteHap het volgende:
Ik begrijp dat het gewoon NIET mogelijk is zonder IPX op een Netware 4.x machine in te loggen?
Alleen met NetWare/IP zou het nog kunnen, maar dat wil je jezelf niet aandoen. Niet handig. :)
Zo ja, kun je me helpen aan wat info over IPTUNNEL?
*klik*

Verwijderd

Onder Novell 4.11 is het niet goed mogelijk om IP te draaien lat staan VPN regel een kopie van 5.1 of nog beter 6

  • Onno
  • Registratie: Juni 1999
  • Niet online
Op vrijdag 31 mei 2002 22:08 schreef BabyXl het volgende:
Onder Novell 4.11 is het niet goed mogelijk om IP te draaien
TCP/IP werkt prima. Je kunt er alleen niet mee inloggen.
Maar dat hoeft ook niet als je IPX laat werken.
laat staan VPN
1. dat probeert de threadstarter ook helemaal niet
2. dat kan prima, ooit van BorderManager gehoord?

  • Koffie
  • Registratie: Augustus 2000
  • Laatst online: 09:29

Koffie

Koffiebierbrouwer

Braaimeneer

In het kader van mierenneuken , de TCP/IP op NW4.11 is gewoon IPX met TCP/IP headers eromheen gevouwen.
Vanaf NW5 en hoger zit er echt pure IP in ;)

Braaikamer - Smoke&BBQ


  • Onno
  • Registratie: Juni 1999
  • Niet online
Op vrijdag 31 mei 2002 22:21 schreef Koffie het volgende:
In het kader van mierenneuken , de TCP/IP op NW4.11 is gewoon IPX met TCP/IP headers eromheen gevouwen.
Nee. De TCP/IP is gewoon TCP/IP.

Wat jij bedoelt is NetWare/IP, het produkt waarmee je via een wazige constructie toch over TCP/IP kunt inloggen. Maar dat is gewoon iets wat bovenop de TCP/IP stack draait.. net als de FTP server, webserver, DNS server, DHCP server, enz enz.

Verwijderd

Ik ben toch bang dat Koffie gelijk heeft hoor..

  • Tassadar
  • Registratie: September 1999
  • Laatst online: 18-08 23:59

Tassadar

l33t h4x0r :)

Ik ben bang dat toch Onno gelijk heeft.. :)

  • [eNeRGy]
  • Registratie: November 1999
  • Laatst online: 24-04-2025
Op vrijdag 31 mei 2002 23:10 schreef Grasvezel het volgende:
Ik ben toch bang dat Koffie gelijk heeft hoor..
Op vrijdag 31 mei 2002 23:29 schreef Tassadar het volgende:
Ik ben bang dat toch Onno gelijk heeft.. :)
Het lijkt mij beter om alleen commentaar te geven als er ook enige argumenten overlegt kunnen worden. (Helaas kan ik zelf inhoudelijk dan ook geen toevoeging maken).

  • igmar
  • Registratie: April 2000
  • Laatst online: 29-06 18:56

igmar

ISO20022

Op vrijdag 31 mei 2002 21:29 schreef VetteHap het volgende:
Ik begrijp dat het gewoon NIET mogelijk is zonder IPX op een Netware 4.x machine in te loggen?

Zo ja, kun je me helpen aan wat info over IPTUNNEL?
Op de gateway installeren is handiger, en IPTunnel van Novel schijnt bagger te wezen :

ftp://sunsite.unc.edu/pub/Linux/system/network/daemons/ipxtunnel-0.2.tgz

  • Onno
  • Registratie: Juni 1999
  • Niet online
Op zaterdag 01 juni 2002 15:15 schreef igmar het volgende:
Op de gateway installeren is handiger,
Waarom *is* dat handiger?
IPTunnel van Novel schijnt bagger te wezen
Want ...?

Verwijderd

Topicstarter
Wordt met ipxtunnel niet een bridge opgezet? Daar ben ik op zich niet zo'n fan van...

  • igmar
  • Registratie: April 2000
  • Laatst online: 29-06 18:56

igmar

ISO20022

Waarom *is* dat handiger?
ivm routering bv ?

iptunnel van Novell mag niet eens de naam 'beta' software hebben, Novell beheerders beginnen meteen groen aan te lopen hier als je die naam zegt. Niet werken, dingen anders doen als gedocumenteerd, systeemcrashes, etc, etc.

Wij geven klanten 2 keuzes: Novell >= 5.x, of een IPX -> IP tunnel op de gateway.

  • Onno
  • Registratie: Juni 1999
  • Niet online
Blijf je nou dingen roepen zonder ze te beargumenteren? :?
Op zondag 02 juni 2002 23:23 schreef igmar het volgende:
ivm routering bv ?
Ja, en *wat* is er dan handiger aan routering als je het niet met iptunnel doet? (wat is er uberhaupt *anders*?)
Niet werken, dingen anders doen als gedocumenteerd, systeemcrashes, etc, etc.
*Wat* werkt er dan zoal niet? *Wat* werkt er anders dan gedocumenteerd?

Iptunnel heeft voor mij altijd precies gedaan wat het moest doen.. configfoutje?
Wij geven klanten 2 keuzes: Novell >= 5.x, of een IPX -> IP tunnel op de gateway.
Leuk dat je klanten keuzes ontneemt op grond van dingen die je niet kunt beargumenteren. :)

  • igmar
  • Registratie: April 2000
  • Laatst online: 29-06 18:56

igmar

ISO20022

[quote]
Ja, en *wat* is er dan handiger aan routering als je het niet met iptunnel doet? (wat is er uberhaupt *anders*?)
[..]

Je kan op die manier simpel 2 IPX netwerken aan elkaar knopen. Anders moet je de ipxtunnel op elke Novell server installeren.

Als tweede voordeel heb je nu ook maar een plek waar het fout kan gaan, en UNIX debugged wat makkelijker als Novell IMHO.
*Wat* werkt er dan zoal niet? *Wat* werkt er anders dan gedocumenteerd?

Iptunnel heeft voor mij altijd precies gedaan wat het moest doen.. configfoutje?
De Novell server ging er hier hard door onderuit. De precieze zaken weet ik niet, ik ben geen Novell freak. Ik zal eens kijken of ik die originele config nog terug kan vinden op die server.
Leuk dat je klanten keuzes ontneemt op grond van dingen die je niet kunt beargumenteren. :)
Het feit dat 4.x niet zonder IPX kan is bij mij al argument genoeg. Het feit dat ik moet gaan lopen kloten met tunnels ed is argument 2

  • schroevendraaier480
  • Registratie: April 2002
  • Laatst online: 20-08 20:48

schroevendraaier480

certified prutser

mag ik ook even meeroepen?

IPsec tunneling gebeurd op layer 3 en is dus IP only. Wat jij wilt is IPX pakketje laten meeliften in een IP tunnel. Dat kan alleen met layer 2 tunneling (protocol onafhankelijk), dus pptp of l2tp.

Ik heb geen concrete oplossing, maar IPsec werkt alleen met IP dus IPX gaat zeker *NIET* werken.

wat nou router, gewoon een kroonsteentje!


  • igmar
  • Registratie: April 2000
  • Laatst online: 29-06 18:56

igmar

ISO20022

Op maandag 03 juni 2002 20:10 schreef schroevendraaier het volgende:
mag ik ook even meeroepen?

IPsec tunneling gebeurd op layer 3 en is dus IP only. Wat jij wilt is IPX pakketje laten meeliften in een IP tunnel. Dat kan alleen met layer 2 tunneling (protocol onafhankelijk), dus pptp of l2tp.

Ik heb geen concrete oplossing, maar IPsec werkt alleen met IP dus IPX gaat zeker *NIET* werken.
Dit wisten we al, vandaar dat de rest van de thread gaat over de Novell IPX in IP tunnel, en de *NIX variant daarvan :)

De issue is nu of je dit op de gateway wil doen, of per server. Mijn keuze is snel gemaakt, maar er denken hier mensen er anders over.

Verwijderd

Hier heb ik net 2 weken geleden een hand-on training over gehad. De beste manier om dit te doen is om idd een bridge op te zetten. IPX over IP tunnelen is hierna de bedoeling. Hier is goede software voor te vinden maar ik betwijfel het of het met freeswan kan.

Verwijderd

Topicstarter
Wat ik me net bedenk... Is het geen oplossing om ipv. IPSec PPTP te gebruiken. Volgens mij kan pptpd omgaan met IPX. Heeft iemand hier ervaring mee?
Pagina: 1