WARNUNG vor der Verwendung von '.lcf' - Dateien

[Koppelfeld]

Insbesondere sollte man sich nicht darauf verlassen, diese zu irgendeinem Zeitpunkt zur Wiederherstellung verwenden zu können.

Showstopper bei uns:
Wir haben uns erlaubt, anstatt "INTRANET" einen anderen Namen für das interne LAN zu vergeben.

Nun hatte sich ein Kunde ausgesperrt, wir hatten kein serielles Kabel zur Hand und wollten kurz einen 'reset' machen und die Konfig neu laden... aus die Maus.

Kundenzufriedenheit garantiert.

Gut, in diesem Fall hatte ich ihn gewarnt, er solle auf keinen Fall die Windows-Havaristenkacke benutzen und so ist es ja schon fast gut, wenn er damit auf die Nase fällt. Er muß lernen: Ungehorsamkeit dem Admin gegenüber wirkt sich in Verbindung mit "Windows-Tools" besonders fatal aus.

Dennoch: Wenn Lancom ein ".lcf" - Format anbietet, dann sollte man es auch benutzen können.

Gibt es einen lsf -> lcs - Konverter?

[Pothos]

Hi Koppelfeld,

eigentlich ist das gar kein Problem das INTRANET umzubenennen ABER dann muss es an sämtlichen Stellen der Konfiguration angepasst werden, da dies ein Defaultwert ist.

[Jirka]

Hallo Koppelfeld,

WARNUNG vor der Verwendung von '.lcf' - Dateien. Insbesondere sollte man sich nicht darauf verlassen, diese zu irgendeinem Zeitpunkt zur Wiederherstellung verwenden zu können.

sorry, aber das ist zu allgemein und zu unkonkret. Da bin ich fundiertere Beiträge von Dir gewohnt...

Wir haben uns erlaubt, anstatt "INTRANET" einen anderen Namen für das interne LAN zu vergeben.

Was kein Problem darstellt, wenn man es an allen Stellen ändert und nicht nur in der Tabelle, wo die Netze definiert werden.
Ändert man die Bezeichnung des Netzes nur in einer Tabelle, z. B. per Konsole oder WEBconfig, geht das soweit durch. Lädt man diese Konfig jedoch per LANconfig aus dem Gerät und will sie anschließend wieder einspielen, dann gibt es Fehlermeldungen, weil sich in gewissen Tabellen, z. B. RIP oder DHCP-Netzwerke oder NetBIOS verwaiste Einträge befinden. Mit diesen Fehlermeldungen kann man die Konfig nicht einspielen. Das ist aber kein Problem, man ändert die entsprechenden Werte ab oder löscht sie - eine lcf-Datei kann man genauso editieren, wie eine lcs - und dann funktioniert das. Warum das Verhalten so ist, weiß ich auch nicht genau, das LCOS bräuchte sich eigentlich an den Einträgen nicht stören. Aber das Verhalten ist so und als LANCOM-Profi weiß man, dass es so ist und richtet sich danach.

Nun hatte sich ein Kunde ausgesperrt, wir hatten kein serielles Kabel zur Hand und wollten kurz einen 'reset' machen und die Konfig neu laden... aus die Maus.

Davon abgesehen, dass schon einiges dazu gehört, sich auszusperren, gibt es oftmals auch Möglichkeiten ohne serielles Kabel wieder draufzukommen, z. B. über WAN, wenn am VLAN was geändert wurde.

Kundenzufriedenheit garantiert.

Du weißt selber, dass eine fachgerechte Konfiguration zu einem Profi-Gerät dazugehört. Dann ist auch die Kundenzufriedenheit gewährleistet.

Gibt es einen lsf -> lcs - Konverter?

Nicht dass ich wüsste.

Viele Grüße,
Jirka

[Koppelfeld]

Ändert man die Bezeichnung des Netzes nur in einer Tabelle, z. B. per Konsole oder WEBconfig, geht das soweit durch. Lädt man diese Konfig jedoch per LANconfig aus dem Gerät und will sie anschließend wieder einspielen, dann gibt es Fehlermeldungen, weil sich in gewissen Tabellen, z. B. RIP oder DHCP-Netzwerke oder NetBIOS verwaiste Einträge befinden.

DHCP und RIP haben wir natürlich bereinigt.
Aber was ist NETBIOS ? Kann man das routen ? Nein (außer mit Proxy-AAP) ? Was macht es dann in einem Router ?

Das ist aber kein Problem, man ändert die entsprechenden Werte ab oder löscht sie - eine lcf-Datei kann man genauso editieren, wie eine lcs - und dann funktioniert das.

Ach, ich dachte, die wäre verschlüsselt oder verschleiert. Unter "Windows" ist gleich der Editor explodiert.

Davon abgesehen, dass schon einiges dazu gehört, sich auszusperren, gibt es oftmals auch Möglichkeiten ohne serielles Kabel wieder draufzukommen, z. B. über WAN, wenn am VLAN was geändert wurde.

Der Chef konfiguriert selbst, und er war auf der CeBIT. Dort hat man ihn von den sensationellen Schutzfunktionen erzählt, und er hat "Max. Anzahl halboffener Verbindungen" auf 0 gesetzt. Da bleibt einem der Mund ganzoffen stehen.
Einen SYN brauchst Du immer, um eine TCP-Verbindung aufzubauen, und dann hast Du eine "halboffene Verbindung".

Kundenzufriedenheit garantiert.

Du weißt selber, dass eine fachgerechte Konfiguration zu einem Profi-Gerät dazugehört. Dann ist auch die Kundenzufriedenheit gewährleistet.[/quote]
Das Profigerät könnte gerne die referenzielle Integrität der Config vor dem Speichern testen.

Ansonsten: Ira fuor brevis est -- und Danke !

[cpuprofi]

Ira fuor brevis est -- und Danke !

Ah! Ein Comic-Fan:

"Ira furor brevis est" = "Der Zorn ist eine kurze Raserei"

bzw. der ganze Spruch:

"Ira furor brevis est, animum rege, qui nisi paret, imperat.“ = "Der Zorn ist eine kurze Raserei, beherrsche deine Leidenschaft, wenn sie nicht gehorcht, befiehlt sie.“



Grüße
Cpuprofi

[Koppelfeld]

Ändert man die Bezeichnung des Netzes nur in einer Tabelle, z. B. per Konsole oder WEBconfig, geht das soweit durch. Lädt man diese Konfig jedoch per LANconfig aus dem Gerät und will sie anschließend wieder einspielen, dann gibt es Fehlermeldungen, weil sich in gewissen Tabellen, z. B. RIP oder DHCP-Netzwerke oder NetBIOS verwaiste Einträge befinden.

DHCP und RIP haben wir natürlich bereinigt.
Aber was ist NETBIOS ? Kann man das routen ? Nein (außer mit Proxy-AAP) ? Was macht es dann in einem Router ?

Das ist aber kein Problem, man ändert die entsprechenden Werte ab oder löscht sie - eine lcf-Datei kann man genauso editieren, wie eine lcs - und dann funktioniert das.

Ach, ich dachte, die wäre verschlüsselt oder verschleiert. Unter "Windows" ist gleich der Editor explodiert.

Davon abgesehen, dass schon einiges dazu gehört, sich auszusperren, gibt es oftmals auch Möglichkeiten ohne serielles Kabel wieder draufzukommen, z. B. über WAN, wenn am VLAN was geändert wurde.

Der Chef konfiguriert selbst, und er war auf der CeBIT. Dort hat man ihn von den sensationellen Schutzfunktionen erzählt, und er hat "Max. Anzahl halboffener Verbindungen" auf 0 gesetzt. Da bleibt einem der Mund ganzoffen stehen.
Einen SYN brauchst Du immer, um eine TCP-Verbindung aufzubauen, und dann hast Du eine "halboffene Verbindung".

Kundenzufriedenheit garantiert.

Du weißt selber, dass eine fachgerechte Konfiguration zu einem Profi-Gerät dazugehört. Dann ist auch die Kundenzufriedenheit gewährleistet.

Das Profigerät könnte gerne die referenzielle Integrität der Config vor dem Speichern testen.

Ansonsten: Ira fuor brevis est -- und Danke

[Koppelfeld]

"Ira furor brevis est" = "Der Zorn ist eine kurze Raserei"

Also: Ich habe schon 'fuor' gemeint, "Der Zorn ist ein kurzes Feuer" im Sinne von "Strohfeuer". Und ich kann besser lateinisch schreiben als Google.

[GrandDixence]

Insbesondere sollte man sich nicht darauf verlassen, diese zu irgendeinem Zeitpunkt zur Wiederherstellung verwenden zu können.

Nach dem Erstellen eines Konfigurationsbackup (*.lcf) sollte sofort das Zurückspielen des neu erstellten Backups getestet werden. Nur so können die (leider öfters üblichen) Syntax-Fehler erkannt und rasch möglichst behoben werden.

[MariusP]

Hi,

Gibt es einen lsf -> lcs - Konverter?

Nicht direkt, aber du könntest als Workaround, die lsf File auf ein anderes Gerät hochladen wo du seriellen Zugriff hast und dann ein readscript ausführen.
Gruß