Es waren bei der Einrichtung wirklich Profis am Werk.
Wenn man mit Firefox surfen will ("direkte Verbindung zum Internet")
gehts zunächst nicht, findet keinen Kontakt

Aber wenn man einstellt: "Die Proxy-Einstellungen für dieses Netzwerk automatisch erkennen" - dann gehts.
Ich brauche keine Proxy-Adressen, kein Zugangsname, kein Passwort eintippen.

Bei Microsoft-Explorer genauso.

Nochmal zur Technik:
Die Ethernet-Kabel werden in einem Hub von Firma 3Com gesammelt.

Im Server steckt eine Steckkarte mit der Aufschrift ADSL.
Von dort führt ein Kabel mit Ethernet-Steckern in ein externes Kästchen.
Da steht drauf:

Fritzbox SL AVM  ADSL Modem/Router

Von dort geht ein Kabel mit Ethernet-Steckern zu einem weißen Kästchen mit
der Aufschrift Vogt T-DSL-Spitter

Von dort geht ein dünnes schwarzes Telefonkabel in die TAE-Dose an der Wand.


Genügt das oder soll ich mal ein gutes Diagnoseprogramm wie Sandra oder Everest weitere Detail erforschen lassen? Wie gesagt, ich bin der Master hier, an Kompetenzen dürfte jetzt nichts mehr scheitern.

Hallo,

Aber wenn man einstellt: "Die Proxy-Einstellungen für dieses Netzwerk automatisch erkennen" - dann gehts.
Ich brauche keine Proxy-Adressen, kein Zugangsname, kein Passwort eintippen.

Das ist schon möglich, aber wenn ein Proxy drauf ist braucht der Rechner nicht routen, mit dem routen werden im prinzip alle datenpakete weitergereicht, was man dann wieder mit einer recht aufwenduigen Firewall wegmachen kann.
Aber egal erstmal

die werden per Script und Webserver übergeben.

erfolgt die IP-Vergabe per DHCP oder statisch?

In der Dokumentation steht, daß ein DHCP-Server installiert ist und auch in XP - "Netzwerkverbindungen" steht:

Adresstyp: Vom DHCP zugewiesen
IP-Adresse #####
Subnetzmaske #####
Standardgateway ####

Hallo,

so, nu werden wir mal Apache2 anhalten und dann den Proxy

rcapache2 stop
rcsquid stop

dann von XP-Client

ping 194.25.2.129

Hallo,

rcapache2 stop geht nicht
aber
rcapache stop geht
---> shutting down httpd - done

rcsquid stop geht - done


Ping wird ausgef?hrt f?r 194.25.2.129 mit 32 Bytes Daten:
Zeit?berschreitung der Anforderung.
Zeit?berschreitung der Anforderung.
Zeit?berschreitung der Anforderung.
Zeit?berschreitung der Anforderung.
Ping-Statistik f?r 194.25.2.129:
Pakete: Gesendet = 4, Empfangen = 0, Verloren = 4 (100% Verlust),

Hallo,

als gate steht der Linux-PC drin?

halt mal die Firewall auch an

Habe grade auf dem Client die Adresse des DHCP-Servers rausgefunden:
192.x.x.x
Der Standard-Gateway hat dieselbe Nummer

Wenn ich rcapache stop mache und rcsquid stop mache und dann ping auf
diese Adresse, dann kommt

Bytes=32 Gesendet 4 Empfangen 4 Verloren 0 -> Funktioniert.

Vermutlich muß ich die obige Adresse verwenden. Firewall stop ändert nichts.

Hallo,

192.x.x.x

Was ist das ???

Es muß an der Adresse liegen.

Welche Adresse ???

diese 194.25.2.129 ?

das ist der DNS der Telekom
und der sollte erreichbar sein!

Im Win-Client steht als Gateway die IP-Adresse des Linux-PC drin?

Wird per DHCP auch der DNS übergeben?
Wenn ja, welcher?

Hast du die Möglichkeit beim Client die DNS-Adresse der T-Com eintragen?

Ich habe nur die Karte "Netzwerkverbindungsdetails"

Dort steht:

DHCP - Server = 192.x.x.x
DNS -Server = 192.x.x.x
Standardgateway = 192.x.x.x

DREIMAL DIESELBE NUMMER

Editieren kann ich das eigentlich nicht, obwohl ich Admin bin. Ich  habe noch keine Maske gefunden, wo man manuell diese Daten eingeben kann,
Aber ich hab mal zugeschaut, wie jemand in einem LAN mit Win-XP-Server die Adressen manuell eingab.

Vielleicht ist noch irgendwas mit dem Router zu tun?

Wenn ich mit der Maus auf "Netzwerkverbindungsdetails" gehe, erscheint in der Statusleiste der Text

3com Etherlink XL 10/100 PCI für vollständige PC-Verwaltung Nic (30905C-TX)

Eine CD habe ich nicht, aber ich kann man im Internet suchen...

Hallo,

Ich habe nur die Karte "Netzwerkverbindungsdetails"

Dort steht:

DHCP - Server = 192.x.x.x
DNS -Server = 192.x.x.x
Standardgateway = 192.x.x.x

DREIMAL DIESELBE NUMMER

Schön und welche?
die x'e sind ja schön helfen aber nicht

Hallo, Kersten,

bin jetzt wieder zurück.
Es wäre super, wenn wir das Problem jetzt zuende lösen könnten.
Stand der Dinge:
Ich bin Verwalter mit root-Kompetenz auf dem Apache-Linux-Server in einen EDV-Schulungsraum. Von "oben" kommen seit 1,5 Jahren keine Updates mehr wegen "Personalnot" und "Kosten für Aktualisierung zu hoch".
Ich möchte 5 Programme auf den Rechnern per Internet aktualisieren, die ständig nach Updates jammern und damit alle belästigen. Sie können übers Internet nicht updaten, weil anscheinend ein Proxy dazwischen ist. Auch die XP-Updates gehören längst eingespielt.

Es geht also um die Frage, wie kann der Proxy entladen werden sodaß der Internet-Zugang noch geht?
Notfalls kann ich damit leben, wenn nur EIN Client proxylosen Internet-Zugang findet, dann würde ich Station für Station einzeln updaten.

Hast Du mir nun einen Tip, wie ich den Proxy für den Moment des Updates zum schweigen bringen kann?

Hallo,

Von "oben" kommen seit 1,5 Jahren keine Updates mehr wegen "Personalnot" und "Kosten für Aktualisierung zu hoch".

Beschämend, aber für die "Geiz ist Geil" Gesellschaft bezeichnet.

Hoffentlich rennen die Bestimmer zur Vorsorgeuntersuchung und mit ihren Auto's zur Durchsicht.

Daten die mitunter Lebensentscheidend für Firmem sind da brauchen wir keine Sorgfalt walten lassen.

Hauptsache einen Datenschutzbeauftragten.

So nun zum Problem.

Hast du das Programm "PuTTy"?
Wenn nicht besorgen.
Ist ein Windows-Programm mit dem ssh-Verbindungen zum Linux-PC aufgebaut werden können. Verschlüsselt!

das Programm auf einen Windows-Client installieren, der updatet werden soll.

einloggen auf den Linux-PC per ssh
ein su zum root-User ausführen

1. Versuch
- anhalten des Webserver (Apache)
- anhalten des Proxy

auf den Windows-Client im Browser unter Eigenschaften den Haken für
"automatische Proxysuche " rausnehmen.

Es darf nichts angehakt sein.

probieren des Updatens.

fehlgeschlagen

2. Versuch
- anhalten des Webserver (Apache)
- anhalten des Proxy
- anhalten der Firewall

auf den Windows-Client im Browser unter Eigenschaften den Haken für
"automatische Proxysuche " rausnehmen.

Es darf nichts angehakt sein.

fehlgeschlagen

dann Firewall aktivieren

dann ein traceroute www.google.de

wo ist Schluß?

Hallo, Kersten,

Der Schulungsraum wird "vom Staat" betrieben, vielleicht erklärt das einiges. Dort entstehen oft Situationen wie: "Für die unnötige Parkplatzerweiterung vor dem Haus sind jetzt 80 000 Euro da, also wird der gebaut. Aber für CD-Bestellung ist kein Cent da. Und Personal darf selbst bei Weltuntergang nicht eingestellt werden"

(selbst erlebt).


Ich habe das mit Putty hingekriegt.
Ich logge mich auf der Nummer des "Standardgateway" ein.

Hier der Server-Dialog:

login as: master
[email protected].1's password:
Last login: Mon Nov 21 23:52:03 2005 from 192.168.1.92
Have a lot of fun...

Broadcast Message from upsmon@ls-linux
        (somewhere) at 0:05 ...

UPS smartups900@localhost is unavailable


su
Password:
ls-linux:/home/master/ # rcapache stop
Shutting down httpd                                                  done
ls-linux:/home/master/ # rcsquid stop
Shutting down WWW-proxy squid                                        done
ls-linux:/home/master/ # rcfirewall stop
Die Packet-Filter-Regeln wurden geloescht.                           done
ls-linux:/home/master/ # traceroute www.google.de
traceroute to www.l.google.com (64.233.187.99), 30 hops max, 40 byte packets
 1  * * *
 2  G2-0.nbg2-g.mcbone.net (62.104.195.5)  50 ms  52 ms  50 ms
 3  lo0-0.ffm4-j.mcbone.net (62.104.191.203)  54 ms  54 ms  53 ms
 4  62.104.191.196 (62.104.191.196)  57 ms  58 ms  59 ms
 5  62.104.191.141 (62.104.191.141)  60 ms  61 ms  60 ms
 6  198.32.160.22 (198.32.160.22)  148 ms  149 ms  148 ms
 7  64.125.29.250 (64.125.29.250)  150 ms  149 ms  148 ms
 8  64.125.30.21 (64.125.30.21)  149 ms  148 ms  149 ms
 9  64.125.27.153 (64.125.27.153)  148 ms  171 ms  148 ms
10  64.125.28.65 (64.125.28.65)  149 ms  149 ms  148 ms


ls-linux:/home/master/ # rcsquid start
Starting WWW-proxy squid                                                                                          done
ls-linux:/home/master/ # rcapache start
Starting httpd [ PERL PHP4 ]                                                                                      done
ls-linux:/home/master/ #


Ich habe das mit dem Explorer (direkte Verbindung) auch verstanden.
Leider kann ich keine HTM-Seite mehr aufrufen wenn EINER der beiden Dienste rcapache oder rcsquid entladen sind.
Die Firewall hat keine Auswirkungen.
Somit klappen nach der Entladung auch Updates nicht: Z.B.

Komischerweise findet aber traceroute Kontakte.
Was tun?

Hallo,

das ist schon etwas komisch ???

Für AVG-Anti-Virus kannst du übern Proxy gehen

sieh hier
http://griebel-hoyerswerda.dyndns.info/datenbanken/showit/modules/showpicorg.php?kat=sonstiges&bild=46_AVG_Anti-Virus.png

unten in der Mitte steht "Settings"

dort kannst du den Proxy eingeben

du könntest nochmal als root(master)
den Befehl route absetzen und das Ergebnis posten