[GTER] RES: GTER Digest, Vol 6, Issue 26
Karina Morato Queiroz
kqueiroz at proceda.com.br
Thu Sep 25 12:36:04 -03 2003
Srs.
Estou com alguns problemas para executar upgrade de um PIX Failover, alguém sabe como devo proceder.
Tentei por procedimentos normais (copy tftp, RMON) e nada. Posso estar errando em algum ponto. O upgrade no PIX é tranqüilo, mas no PIX failover está obscuro.
Obs.: Detalhe, não posso atuar no PIX active, portanto tenho que tentar o upgrade apenas no PIX Failover standalone.
Obrigada, atenciosamente, Karina
-----Mensagem original-----
De: gter-request at eng.registro.br [mailto:gter-request at eng.registro.br]
Enviada em: quinta-feira, 25 de setembro de 2003 12:00
Para: gter at eng.registro.br
Assunto: GTER Digest, Vol 6, Issue 26
Send GTER mailing list submissions to
gter at eng.registro.br
To subscribe or unsubscribe via the World Wide Web, visit
http://eng.registro.br/mailman/listinfo/gter
or, via email, send a message with subject or body 'help' to
gter-request at eng.registro.br
You can reach the person managing the list at
gter-owner at eng.registro.br
When replying, please edit your Subject line so it is more specific
than "Re: Contents of GTER digest..."
Today's Topics:
1. OFF TOPIC - Congresso INTERNACIONAL de Software Livre na USP
!!!! (sandro)
2. Filters on routers: The price of performance (afucs)
3. Re: Filters on routers: The price of performance
(Claus Rugani T?pke)
4. RES: [GTER] Filters on routers: The price of performance
(Fabio Oliveira)
5. RE: Filters on routers: The price of performance (Rodrigo Santos)
6. Re: Filters on routers: The price of performance (Luiz Gustavo)
7. Novo cadastro de SPAM - origem: Receita Federal!
(Luis Marcelo de Almeida Nogueira)
8. Re: Novo cadastro de SPAM - origem: Receita Federal!
(Durval Menezes)
----------------------------------------------------------------------
Message: 1
Date: Tue, 23 Sep 2003 08:44:19 -0300
From: sandro <sandro at 4linux.com.br>
Subject: [GTER] OFF TOPIC - Congresso INTERNACIONAL de Software Livre
na USP !!!!
To: sandro <sandro at 4linux.com.br>
Message-ID: <3F703213.6080208 at 4linux.com.br>
Content-Type: text/plain; charset=windows-1252; format=flowed
*/CONISLI - /**//Congresso Internacional de Software Livre
//**Aberto às Inscrições, CONISLI espera reunir 1500 usuários e
desenvolvedores de Software Livre
*
Voltado à comunidade internacional de usuários e desenvolvedores de
Software Livre, o CONISLI - Congresso Internacional de Software Livre -
já está aberto às inscrições de congressistas e de profissionais do
setor interessados em apresentar trabalhos (palestras e artigos).
O evento ocorrerá nos dias 8 e 9 de Novembro, na POLI - Prédio de
Engenharia Elétrica da Universidade de São Paulo - e espera reunir cerca
de 1500 profissionais dos setores público, acadêmico e privado.
Inclusão Digital; Conectividade e Segurança; Desktop e Office; Cultura
Digital e Mercosul; Banco de Dados; Software Livre e Governo; Cases de
Sucesso; Desenvolvimento; Capacitação & Certificação são os temas que
comporão o cenário com mais de 60 atividades, entre palestras técnicas e
políticas, casos de sucesso, tutoriais, keynotes speakers e painéis de
discussão.
Entre outros destaques, o evento contará ainda com a participação de Jon
"Maddog" Hall e a aplicação de duas provas da certificação LPI-Linux
Professional Institute (Provas 101 e 102)
Segundo a organização - SUCESU-SP e GU Software Livre - o objetivo do
CONISLI, além das discussões "técnopolíticas", é mostrar a evolução e
potencialidade da tecnologia open source no Brasil.
Inscrições e maiores detalhes: www.conisli.org.br
<http://www.conisli.org.br>
Maiores informações: 11-3078-2144 (opção 5 do menu).
*Evento:* CONISLI - Congresso Internacional de Software Livre
*Data*: 8 e 9 de Novembro, sábado e domingo
*Horário:* das 9:00 às 19:00.
*Valor*: R$ 20,00 (Associados SUCESU) - R$ 30,00 (Não Associados)
*Local:* POLI - USP (Prédio de Engenharia Elétrica)
Av. Professor Luciano Gualberto, Travessa 3, No 158
Cidade Universitária - USP
São Paulo
------------------------------
Message: 2
Date: Wed, 24 Sep 2003 14:13:14 -0300
From: "afucs" <afucs at uol.com.br>
Subject: [GTER] Filters on routers: The price of performance
To: gter at eng.registro.br
Message-ID: <HLQAI2$I_UpRojVDIMjUUmtF8jRF_1FQbcRlI at uol.com.br>
Content-Type: text/plain;charset="iso-8859-1"
Senhores,
Artigo sobre mais um "teste" de
performance em roteadores com filtro
de acesso.
http://www.nwfusion.com/reviews/2003/0714rev.html?page=1
Alguem teria algo a comentar sobre isso?
[]s
---
Acabe com aquelas janelinhas que pulam na sua tela.
AntiPop-up UOL - É grátis!
http://antipopup.uol.com.br
------------------------------
Message: 3
Date: Wed, 24 Sep 2003 16:48:15 -0300
From: Claus Rugani T?pke<claus at telcomanager.com>
Subject: Re: [GTER] Filters on routers: The price of performance
To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
<gter at eng.registro.br>
Message-ID: <119101c382d4$cc04f360$1400000a at Hawk>
Content-Type: text/plain; charset="iso-8859-1"
Fala André Fucs !
Não encontrei nada sobre "cache" de fluxos, como o Netflow....
Logo o teste comparativo pode não apresentar resultados positivos para
configurações reais !
http://www.cisco.com/warp/public/732/Tech/nmp/netflow/docs/netflowacc.pdf
Abraços,
Claus
----- Original Message -----
From: "afucs" <afucs at uol.com.br>
To: <gter at eng.registro.br>
Sent: Wednesday, September 24, 2003 2:13 PM
Subject: [GTER] Filters on routers: The price of performance
Senhores,
Artigo sobre mais um "teste" de
performance em roteadores com filtro
de acesso.
http://www.nwfusion.com/reviews/2003/0714rev.html?page=1
Alguem teria algo a comentar sobre isso?
[]s
---
Acabe com aquelas janelinhas que pulam na sua tela.
AntiPop-up UOL - É grátis!
http://antipopup.uol.com.br
--
GTER list http://eng.registro.br/mailman/listinfo/gter
------------------------------
Message: 4
Date: Wed, 24 Sep 2003 16:56:26 -0300
From: "Fabio Oliveira" <fabio at ipway.com.br>
Subject: RES: [GTER] Filters on routers: The price of performance
To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
<gter at eng.registro.br>
Message-ID: <NHBBJFPFKLFAOEADDGIPEEFDCAAA.fabio at ipway.com.br>
Content-Type: text/plain; charset="iso-8859-1"
Olha só,
Vai depender essencialmente de como voce vai configurar os filtros, para
evitar acessos baseados em layer 3 (ip puro), para descartar pacotes
especificos de aplicacao (tipo porta 80), ou outro finalidade qq.
Os jobs que consumem memoria RAM num roteador sao basicamente tabela de
roteamento e os filtros com certeza. Para voce rodar por ex. num Cisco um
bgp full (aprox. 130.000 routes) o indicado e no minimo 128MB de RAM.
Agora achei meio estranho isso:
"Cisco declined to participate in this review, saying users are interested
in issues other than performance. Given Cisco's dominant market share, we
purchased Cisco 2651 routers for inclusion in this review. We also shared
our methodology with Cisco, notified the company of our plans, upgraded the
routers' memory to be able to complete some tests and, as with all other
test participants, informed Cisco of its product's results before
publication."
Este ponto de analise obvio que depende do tipo de usuario, com certeza pra
um ISP a questao performance pode ser muito mais relevante que para alguma
empresa. Mas dizer que nao participa da avaliacao, generalizando isso é
complicado.
Isso eu tambem precisava ver pra crer:
" Routers from ImageStream, Lucent, Riverstone and Tasman didn't break a
sweat, delivering essentially the same latency and throughput with hundreds
of filters and large routing tables as they did with bare-bones
configurations. "
Agora degradar performance mesmo e habilitar no IOS da Cisco o FW p/
trabalhar junto com os filtros.
Nesse caso ele vai abrir cada pacote e examina-los antes de encaminha-los.
Nem pense nisso com menos de 64MB. Ou melhor, nem pense nisso!!! ;-) sorry
os Cisco guys da lista...
IMHO o mais indicado é aquela receita tradicional de colocar um hardware
dedicado stateful firewall ou um software de firewall(tipo Checkpoint) em
maquinas decentes, deixar isso atras do roteador e livrar o roteador para
fazer o que ele sabe executar de melhor e mais gosta que é "rotear os
pacotes". Se quiser algo ainda mais avançado, performático e failover, faca
um balanceamento de firewalls.
abraços,
Fabio
-----Mensagem original-----
De: gter-bounces at eng.registro.br [mailto:gter-bounces at eng.registro.br]Em
nome de afucs
Enviada em: quarta-feira, 24 de setembro de 2003 14:13
Para: gter at eng.registro.br
Assunto: [GTER] Filters on routers: The price of performance
Senhores,
Artigo sobre mais um "teste" de
performance em roteadores com filtro
de acesso.
http://www.nwfusion.com/reviews/2003/0714rev.html?page=1
Alguem teria algo a comentar sobre isso?
[]s
---
Acabe com aquelas janelinhas que pulam na sua tela.
AntiPop-up UOL - É grátis!
http://antipopup.uol.com.br
--
GTER list http://eng.registro.br/mailman/listinfo/gter
---
Incoming mail is certified Virus Free.
Checked by AVG anti-virus system (http://www.grisoft.com).
Version: 6.0.518 / Virus Database: 316 - Release Date: 11/09/03
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (http://www.grisoft.com).
Version: 6.0.518 / Virus Database: 316 - Release Date: 11/09/03
------------------------------
Message: 5
Date: Wed, 24 Sep 2003 17:16:55 -0300
From: "Rodrigo Santos" <rodrigo at ifx.com.br>
Subject: RE: [GTER] Filters on routers: The price of performance
To: "'Grupo de Trabalho de Engenharia e Operacao de Redes'"
<gter at eng.registro.br>
Message-ID: <005801c382d8$cdc2fa40$3b90100a at ifxsp.int.br>
Content-Type: text/plain; charset="iso-8859-1"
Este artigo foi discutido há alguns meses na lista cisco-nsp. Para quem se
interessou sobre o assunto, acho que valeria a pena dar uma checada nos
e-mails da 'thread':
http://www.atm.tut.fi/list-archive/cisco-nsp/msg09042.html
[]s,
Rodrigo.
-----Original Message-----
From: gter-bounces at eng.registro.br
[mailto:gter-bounces at eng.registro.br]On Behalf Of afucs
Sent: quarta-feira, 24 de setembro de 2003 14:13
To: gter at eng.registro.br
Subject: [GTER] Filters on routers: The price of performance
Senhores,
Artigo sobre mais um "teste" de
performance em roteadores com filtro
de acesso.
http://www.nwfusion.com/reviews/2003/0714rev.html?page=1
Alguem teria algo a comentar sobre isso?
[]s
---
Acabe com aquelas janelinhas que pulam na sua tela.
AntiPop-up UOL - É grátis!
http://antipopup.uol.com.br
--
GTER list http://eng.registro.br/mailman/listinfo/gter
------------------------------
Message: 6
Date: Wed, 24 Sep 2003 22:00:16 -0300
From: Luiz Gustavo <luizgustavo at myrealbox.com>
Subject: Re: [GTER] Filters on routers: The price of performance
To: Grupo de Trabalho de Engenharia e Operacao de Redes
<gter at eng.registro.br>
Message-ID: <87wubx1y3j.fsf at hades.uint8t.org>
Content-Type: text/plain; charset=us-ascii
"afucs" <afucs at uol.com.br> writes:
> Artigo sobre mais um "teste" de
> performance em roteadores com filtro
> de acesso.
> http://www.nwfusion.com/reviews/2003/0714rev.html?page=1
> Alguem teria algo a comentar sobre isso?
"Lies, Damn Lies and Benchmarks." :)
--
gustavo
------------------------------
Message: 7
Date: Wed, 24 Sep 2003 17:45:24 +0200
From: Luis Marcelo de Almeida Nogueira
<list-gter.eng.registro.br at intermail.com.br>
Subject: [GTER] Novo cadastro de SPAM - origem: Receita Federal!
To: Grupo de Trabalho de Engenharia e Operacao de Redes
<gter at eng.registro.br>
Message-ID: <56681454099.20030924174524 at 127.0.0.1>
Content-Type: text/plain; charset=ISO-8859-15
Pessoal,
Sei que está não é a SPAM-L, ainda não a assino, mas estou tão
surpreso com os últimos spams que recebi que gostaria de comenta-los
aqui.
Recebi um (3 na verdade) SPAM de "Antonio Carlos <vhs.dvd at ig.com.br>"
com o assunto "Transforme sua fita VHS em DVD". Até ai nada de mais.
O que me surpreendeu foi o endereço utilizado para envio destas
mensagens. Ele utilizou 3 dos e-mails que cadastrei exclusivamente na
minha (e de meus familiares) declação de IR, sendo 2 no ano de 2000 e
1 no ano de 2002. Será que violaram o cadastro nacional de
contribuintes???
Return-Path: <vhs.dvd at ig.com.br>
Delivered-To: lmn at lmn.com.br
Received: (qmail 6949 invoked from network); 21 Sep 2003 10:54:44 -0000
Received: from 67.12.226.200.in-addr.arpa.ig.com.br (HELO antonio-carlos) (200.226.12.67)
by 0 with SMTP; 21 Sep 2003 10:54:44 -0000
Reply-To: "Antonio Carlos" <vhs.dvd at ig.com.br>
From: "Antonio Carlos" <vhs.dvd at ig.com.br>
To: gon-ir2000 at lmn.com.br
Subject: Transforme sua fita VHS em DVD
Date: Sun, 21 Sep 2003 07:52:45 -0300
Abração,
Luís Marcelo de Almeida Nogueira
mailto:list-gter.eng.registro.br at intermail.com.br
---
WARNING! This e-mail might be privileged and confidential attorney and
client communication.
This e-mail is private and confidential, and of exclusive use of the
addressee only. Its contents should not be revealed to third parties.
If you are not the intended addressee, please notify the sender and
promptly delete this message.
It should be advised that this correspondence has been transmitted
through a public communication channel, and its original contents may
have suffered alteration.
---
------------------------------
Message: 8
Date: Thu, 25 Sep 2003 07:49:54 -0300
From: Durval Menezes <durval at tmp.com.br>
Subject: Re: [GTER] Novo cadastro de SPAM - origem: Receita Federal!
To: Luis Marcelo de Almeida Nogueira
<list-gter.eng.registro.br at intermail.com.br>
Cc: Grupo de Trabalho de Engenharia e Operacao de Redes
<gter at eng.registro.br>
Message-ID: <20030925074954.A8605 at tmp.com.br>
Content-Type: text/plain; charset=iso-8859-1
Prezado,
On Wed, Sep 24, 2003 at 05:45:24PM +0200, Luis Marcelo de Almeida Nogueira wrote:
> O que me surpreendeu foi o endereço utilizado para envio destas
> mensagens. Ele utilizou 3 dos e-mails que cadastrei exclusivamente na
> minha (e de meus familiares) declação de IR, sendo 2 no ano de 2000 e
> 1 no ano de 2002. Será que violaram o cadastro nacional de
> contribuintes???
Ou entao a Receita Federal, no afã de aumentar a arrecadacao e o
superavit primario do Tesouro nacional, esta' experimentando uma
nova e agressiva modalidade de geracao de receita, que ainda tem
a vantagem de provocar muito menos ira nos destinatarios do que
a cobranca de impostos... :-))))
Um Grande Abraco,
--
Durval Menezes (durval AT tmp DOT com DOT br, http://www.tmp.com.br/)
------------------------------
--
GTER digest list http://eng.registro.br/mailman/listinfo/gter
End of GTER Digest, Vol 6, Issue 26
***********************************
More information about the gter
mailing list