Trådløst
Hovedsiden
Retningslinjer
Nyheter
Dekning og utstyr
Innendørs
Komme i gang
VPN generelt
VPN og Windows
VPN og Windows 98
VPN og Windows XP
VPN og Windows Vista
VPN og Linux
VPN og FreeBSD
VPN og Mac
Oppsett trådløs
Diverse notater
Trafikk statistikk
Generell FAQ
Anti-Virus
Sikkerhet

UiB
UiBs websider
Søk på UiB-web

Nettverket
Ruterne våre
Tegning av det
Det trådløse nettet

UiB oppringt
Om tjenesten.
Spørsmål og svar.
Bruken - ansatt.
Bruken - student.

Trafikk
Linjebelastninger,
Det trådløse nettet

Diverse
NHH
NHH, IT-avd
HiB

Nyheter

2006-10-06 Mac OS X Tiger og VPN oppkobling

2006-08-01 Brukernavn

2004-02-01.

10.1.1.1 og 10.2.1.1 avvikles, alle som benytter disse i sin VPN konfigurasjon
MÅ endre til følgende DNS navn : uib-vpn-gw.


Anbefaler de som benytter statisk IP adresse til å sjekke at DNS resolving fungerer,
og at man får korrekte konfigurasjon via DHCP. (MS-Dos ledetekst -> ipconfig /all) )

2004-01-12.

Det er laget en "VPN-Dialer" som gjør det lettere å konfigurere
VPN forbindelsen, den kan henter her :

UiB-VPN.exe (0,6MB)


og fra privattnettet :


UiB-VPN.exe (0,6MB)

Husk at ansatte MÅ benytte sitt Windows passord !

2004-01-09.

Det vil i løpet av høsten bli bygget et 802.11 b+g (DSSS) nett utendørs. 
Dette blir et supplement til dagens 802.11 FHSS nett (Breezecom nettet), 
og vil ikke medføre at dagens nett vil bli lagt ned slik det har versert 
feile rykter om.

Vi vil sette opp sendere på en del av de stedene Breezecom senderne står 
(for der har vi allerede infrastuktur). Og i tillegg kommer det en på 
taket av Rådhuset. I Løpet av høsten skal det komme sender på Rådhuset, 
HF-bygget, BT-bygget, Geofysen og BBBygget.

Vi tror egentlig ikke vi vil få et like stabilt nett som vi har med dagens
Breezecom system, da DSSS systemer støyer mye for hverandre, og det er
andre aktører som også har slike nett.

Personlig tror jeg du vil opppleve en mer stabil forbindelse med "gammelt" 
utstyr basert på FHSS standarden, men som sagt det kommer DSSS system. 
Hovedsaken er fordi det er mye billigere klientsystemer for dette. Om det 
nettet vil bli overbelastet fort er jeg nesten sikker på... men jeg kan ta 
feil selvfølgelig. Får du tak i et FHSS system til en vettug pris (ser de 
går for 3500-4000 for tiden) så tror jeg at du er godt tjent med et slikt 
utstyr... eller du kan innvistere i billigere utstyr og benytte senderen 
på HF og håpe at selvdisiplinen råder hos brukerne, og at vi er heldig og 
slipper altfor mange konkurenter fra lokalpersoner og andre firma... 
senderen på HF er snart etablert. Jeg personlig har mest tro på det 
"gamle" evt adsl via UiB avtalen hos NextGenTel www.adsl.uib.no for de som 
ønsker stabil linje.

mvh Jan

2003-05-06 Ny 11 Mbit/s trådløs sender.

2003-01-06 Advarsel !!!

Offisiell melding om saken finner du her.

På bergen.wlan skrev «"Jan I. Ellertsen" »

Det er noen brukere som har spurt oss om hvorfor nettbanker mm ikke
fungerer via VPN, og om det er noe vi kan gjøre med det. Svaret er nei
vi kan ikke gjøre noe særlig med det annet enn å sende henvendelser
til de det gjelder og klage, men vi vet en måte å omgå problemet som 
er nok den "behaglige".

Problemet er; Nettbanker m/flere benytter web redirigerere til flere 
webtjenere, men videreformiddler ikke icmp meldinger. De sender 
1500byte pakker med DF flegg satt (dont fragment) som kommer til 
vpn-gw, denne kan ikke putte 1500 pakker inn i en tunnel, for tunnelen 
inklusive tunnel overhead skal totalt være 1500 som er max på 
Ethernet. Og siden DF er satt kan ikke vpn-gw fragmentere. Vpn-gw 
sender en icmp med at mtu må settes ned, eller df må fjernes tilbake 
til nettbanken som ikke mottar fordi brannmuren eller 
redirigeringsmaskinen deres ikke videre sender icmp meldingen til web 
serveren.

Måten å omgå dette; Innstill nettleseren din til å benytte web-proxy 
fordi det da er webproxyen som "snakker" med nettbanken, og kan motta 
1500 pakker. Så sendere proxyen til deg med ca 1400 pakker og du får 
nettbanken hjemme.

UiB har web-proxy her; www-cache.uib.no port 81
NHH har web-proxy her; www-cache.nhh.no port 3128

Sending av større filer kan gi samme problem fra deg hvis maskinen din 
ikke håndterer icmp korrekt, løsningen på det er å enkelt å greit 
aldri sende større pakker en at de alltid går ufragmentert inn i 
tunnelen. Spessielt har Eudora brukere opplevd dette når de sender 
vedlegg.

Tips for MS plattform for MTU innstillinger, samt flere 
optimaliserings parametre (fra http://www.wlan.uib.no/nyheter.html);

2001-10-18 Treg upload.

Treg upload kan fikses med å trimme windows litt.....
Last ned og kjør: DrTCP-019.exe
ftp://ftp.uib.no/pub/wlan/DrTCP-019.exe
Kjør dette programmet, skriv inn:
Tcp-recieve window 65535 
Window scaling Yes
Time stamping Yes
Selective ACKs Yes
PathMTUDiscovery Yes
MTU 1360
Trykk på apply, så går upload mye bedre...... 

En mac bruker har gitt meg denne informasjonen;
Hei igjen!

Takk for tipset om www-cache.uib.no - det var det som skulle til. Eg
har lagt ut ein liten instruksjon om korleis ein skal stille inn
diverse nettlesarar på Mac (Explorer, Netscape og Opera) for å få
dette til:
http://www.hf.uib.no/i/Nordisk/Nofi/tips/internett/mac-cache.html

-------------

Oppsummering til våre VPN brukere;

kjør programmet DrTCP med overnevnte parametre og still inn
nettleseren til å benytte www-cache.uib.no port 81 som web proxy.

2002-11-18 Ny PPTP klient til Mac OS X.

2002-08-07 Engelsk bruksanvisningen for Windows 98.

2001-12-13 Problemer på VPN serverne.

Oppkobling for brukere med konti på HiB er klar .....

2001-10-18 Treg upload.

2002-04 Ny sender på Nansen senteret.

Sender montert på taket av Nansen senteret, rett syd for Peppes på Danmarksplass.

2001-01-31 Nye sender montert på Dragefjellet.

Da har et nytt bygg fått trådløs sendere for generell bruk for ansatte og studenter ved UiB og NHH.

Senderne er plasert ca midt på Dragefjellet, altså jus bygget til UiB som ligger over gassverkssvingen lengst nord på Nygårdshøyden.

Vi har satt opp to sendere som internt vil fordele brukerne mellom seg, antennene er montert med 1,5 meters mellomrom på litt lange antennefester ved siden av et takvindu på østsiden, slik at de skal nå 360 grader begge to.

2001-01-11 Problemer med Macintosh-oppkobling på tvers mellom institusjonene.

Det har vist seg å være problemer å koble opp Macintosh-maskiner på tvers mellom institusjonene, f.eks. ved at man benytter en av Universitetets basestasjoner, men autentiserer seg ved NHH. Tilsvarende for brukere på studentbyene som er fysisk tilknyttet Universitetets nett men som ønsker å autentisere seg ved NHH.

Dersom trafikken må transporteres mellom institusjonenes nett fungerer det ikke. Oppkoblingen av VPN-tunnelen går bra, og små datapakker kan utveksles, men store datapakker stopper opp.

Problemet ser ut til å være knyttet til TunnelBuilder, og vi vil følge opp problemet overfor leverandøren.

2001-01-10 HIB er klar for bruk fra studentbyene

HIB studenter som ønsker å bruke vpn nettet må sende "søknad" til vpn@hib.no, for å få aktivisert kontoen for vpn bruk.

2000-10-20 Bestillingsskjema, NHH

Bestillingsskjema for kjøp av utstyr for NHH-ansatte og studenter er nå klart. Tilgjengelig i PDF-format og som Word-dokument

NHH benytter seg av samme avtale med HeathComm som UiB.

2000-10-05 Oppkobling for brukere ved NHH er klar.

På NHH skal studenter ikke bruke brukernavn@student slik som på UiB's vpn server, kun brukernavn og passord.

For å koble opp mot bruker du altså følgende informasjon i din VPN-klient:

vpn-gw vil være et alias for uib-vpn-gw siden mange har dette statisk konfigurert.

2000-10-05 Sender på NHH er aktivisert

Sender på NHH er aktivisert.

Feil softwaren til nyere SA-10 bokser.

I fjor høst gikk et firma som leverer chipper til SA-10 boksene til Breezecom konkurs. Dermed måtte Breezecom bruke andre chipper, i samme omgang endret de litt på designen på SA-10 boksene, det er dermed enkelt å vite om man har en av de "nye" boksene. Strømmen går inn på siden, og det er ethernet link lys i ethernet kontakten.

Det viser seg at de første boksene som ble levert med det nye chip settet ikke har god nok software, dette gir seg blandt annet utslag i at linken dropper, og vpn oppkoblingen kan "dø".

Jeg har fått ny software av Breezecom til disse boksene. Softwaren oppgraderer jeg på din boks via trådløs nettet, jeg gjør det fra kontoret når sa-10 boksen står på hjemme hos deg med pcen tilkoblet og påslått. Det som desverre skjer med 1 av 10 er at den mister UiB nøkkelen og må inn på mitt kontor for å få lagt inn nøkkelen igjen (tar ca 1 minutt). Pga de som mister nøkkelen kan jeg ikke bare oppgradere alle løpende uten kontakt med eieren.

Så hvis du har en av de nye boksene der strøm ledningen går inn på siden, send meg en mail eller ring så skal jeg legge inn ny software i boksen, og skulle den miste nøkkelen er du klar over hva som har skjedd, og at du må komme innom kontoret mitt med den. Hvis du har en av de nye og ikke har hatt noen uforklarlige problemer har du kanskje ikke en av de software versjonene som er rammet.

Aug 2000 - En sender til er montert i Øysteinsgate 3, for lastdeling.
Aug 2000 - Ny sender montert i en snøfanger på NSD, se på utstyr siden.

ca 15 mai 2000 - Ny sender i tårnet på Historisk museeum. Den grønne pilen på bildet

Diverse bilder av antenner og plasseringer lagt ut HER

Apr 2000 - En sender til i tårnet på Geofysen, last deling mellom de to senderne er aktiv (Du snakker kun med en om gangen, men det er den som er minst belastet).

Intern kabling på Natland studentby ble ferdig medio mars, trådløs link fra UiB til Natland er oppgradert til 4,5 Mbit. Studentene vil dermed kunne koble seg til det kablede nettverket med "vanlige" nettverkskort med TP kontakt. Kontakt med Internet og UiB-nett skjer via VPN.

Link etablert til Fantoft Studentby, og en sender på taket av den øverste blokken er aktiv. SiB har ikke noen dato for når internkabling vil skje, men det skal komme.

NHH og HiB er med, de vil opprette vpn servere på sine skoler, som igjen vil kunne autentisere brukere fra disse skolene. Tidsfrist for når det skal være klart er satt til før høstsemesteret, men vil antaglig komme i løpet av våren.

Tilbakemelding fra NHH:

Fremdriftsplanen vår ser p.t. slik ut (med forbehold om endringer):

1. VPN-server klar til høstsemesteret. Dette medfører at vi kan tilby tilkoblingspunkter for bærbare datamaskiner i vrimleområder og lignende, samt mulighet for oppkobling mot NHHs nettverk fra studentbyene som allerede er på nett mot UiB, og via UiBs basestasjoner på strategiske steder i Bergensdalen.

2. Dedikert radiolink mot Hatleberg.

3. Rundstråleantenner på taket, tilsvarende dem UiB har satt opp på strategiske steder.

Punkt 2) og 3) er avhengig av punkt 1), og av at byggearbeidene på taket er ferdige. (Hele heishuset skal bygges om.)

Hatleberg skal forhåpentlig komme kablet online slik at dere som bor der kan bruke "pluggen i veggen" og ikke bli nødt til å kjøpe mottakere hver for dere.

Det er planen, ja. Hatleberg er jo allerede kablet, og på nett via leid linje. Denne linjen blir i praksis erstattet av en radioforbindelse med høyere kapasitet, mot at brukerene installerer VPN-programvare, slik at tilgang til nettet er autentisert og autorisert.

ser frem til å låne testutstyr for dekning når det blir tilgjengelig.

Vi har utstyr på IT-avdelingen også, men det er p.t. ikke noe basestajon å sikte inn mot. (Vi har en som brukes til testing, så selv om du får forbindelse med den kommer du ikke videre.)

~kas

De som bruker nettet MÅ også lese mail som blir sendt til kontoen som logges på med. Hvis du logger på med st12345@rasmus, må du også lese mail som blir sendt til den kontoen (eller få den videresendt dit du leser mail). Hvis jeg ser at vi har aktive innlogginger på en konto som ikke svarer mail, vil den kontoen bli stengt. Dette for å "plukke" vekk uatorisert bruk av andres konti, noe som kanskje kan bli et problem.

Noen brukere må roe ned mengden data de overfører. Senderne fungerer som hubber, det vil si at en sender har en viss mengde med bådbredde tilgjengelig. Den vil bli delt mellom alle som snakker med senderen. Når en bruker overfører store mengder med data, vil det gå ut over tilgjengelig båndbredde for alle andre som bruker den senderen. Vi oppfordrer derfor brukerne til ikke drive å hente store datamengder om ettermiddagen mm, da det sitter mange og bruker nettet. Vi håper vi kan unngå å måtte legge inn båndbredde begrensninger så lenge vi kan.

Vi har satt i gang logging av trafikk mengden på brukernavn fra og med april 2000, dette for å kunne ta kontakt med verstingene. Loggingen er fra 0900 til 0200 ... det vil si at fra 0200 til 0900 er det "fritt" (man skal fremdeles bruke hodet) til å overføre en del datamangder. Man har link 24t i døgnet, og da er det ingen grunn for at man skal hente ned store datamengder i tiden andre brukere arbeider interaktivt.

Fra og med midten av september 99 er det dekning fra Kvarven til Hop (Nesttun) hvis man har fri sikt (visuell) til en av senderne.

UiB har etablert forbinnelse til Fantoft studentby, SiB signaliserer at de vil kable studentbyen internt. Interne datatjenester blir da mulig, tilgang til Internet for UiB's brukere gjøres via UiB's vpn server, og i løpet av året for kommer HiB og NHH med egne vpn tjenester. I tilleg vil SiB ta seg av studenter ved andre ikkekomersielle skoler som bor i SiB's boliger.

Det er opp til brukerne å komme med tilbakemeldinger om hvor det er ønskelig med nye sendere, blandt annet ønsker jeg tilbake melding om noen ønsker innendørs antenner rundt om kring (er det interesse for å kjøpe pcmcia mottakere, og om brukerne har bærbare pcer). Releer settes opp ved behov, og nødvendig godkjenning.

Meget positivt møte ble avholdt 041199 med NHH og SiB, om sammarbeid rundt det trådløse nettet, samt autentisering. Hvis det går slik vi håper skal vi få utvidet den trådløse dekningen til å gjelde rundt (fra) NHH før starten av høstsemesteret 2000. NHH ønsker å etablere vpn tjenester som vi kan samkoble med UiB's vpn tjenester slik at man kan knytte seg opp som bruker@student.nhh.no eller tilsvarende når alt kommer på plass i tillegg til bruker@student.uib.no.

Nye sender aktivisert
15,4 dBi antenne på taket av HF bygget, dekker Damsgård, Laksevåg mm.
15,4 dBi antenne taket av Øysteinsgate 3, vender Øst.
15,4 dBi antenne på den høyeste blokken på Fantoft studentby.

Vår 2000 - Sendere
Sender vurderes: Kantine området i Realfag bygget, for brukere med pcmcia mottaker.
Sender vurderes: Kantinen i Studentsenteret, innendørs antenne for brukere med pcmcia kort.
Sender vurderes: Det akademiske kvarter, innendørs antenne for brukere med pcmcia kort.
Sender tidligere planlagt, men inntil videre utsatt (hvis ikke noen kommer med protester): Taket av Realfag bygget (dekker det samme som tårnet).
Sender tidligere planlagt, men inntil videre utsatt (hvis ikke noen kommer med protester): Taket av Dragefjellet bygget (svært vanskelig å komme opp).