Newsgroup: it.tlc.gestori.fastweb
Titolo: Fastweb e servizio IPSEC

Solo per segnalare che finalmente ho scoperto che la navigazione a
scatti dipendeva dal fatto che avevo disattivato il servizio IPSEC, da
cui dipende il servizio client DNS. Se qualcuno - seguendo qualche
guida trovata in giro - lo ha disattivato, direi che farebbe bene a
riattivarlo. Adesso e' un altro mondo.
Il problema e' che il DNS funziona anche senza IPSEC, solo che manda
la CPU a 100 per diversi secondi prima di partire (e succede ogni
volta che deve risolvere un indirizzo).
--
Federico Spano`
http://mate.splinder.it
 non e' stato aggiornato
Le email indirizzate a 
fsp...@tiscali.it
 vengono automaticamente cancellate

volta che deve risolvere un indirizzo).
Ti rendi conto che la cosa non ha alcun senso?
-- 
ciao,
Marco

 volta che deve risolvere un indirizzo).
Uhm... = se ti riferisci alla disabilitazione del servizio Criteri IPSec
questa non impatta con la risoluzione DNS nel modo in cui tu descrivi.
Per caso hai disabilitato qualche altro servizio correlato oppure hai
riscontrato il problema in seguito all'installazione di una patch ?
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.6 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://plany.fasthosting.it
   <|
|>Togli/Remove .INVALID<|> * SITO: 
http://www.gofastweb.cjb.net
 _<|

Il Mon, 21 Jun 2004 11:08:37 +0200 (CEST), Marco d'Itri <m...@Linux.IT>
apparentemente scrisse:

Io no! Non so che cosa sia IPSEC quindi non so che cosa c'entri con
DNS. La dipendenza di DNS da IPSEC la segnala XP.
Tutto quello che so e':
Client DNS attivo - servizi IPSEC disattivati: ogni volta che lancio
un URL ho 6-7 secondi di CPU a 100, poi parte;
Client DNS attivo - servizi IPSEC attivati: parte in 0 secondi.
Considera che avevo provato con un DNS locale (Treewalk) ma non
risolveva niente.
Per la verita' mi e' capitato anche che una singola volta mi e' andata
di nuovo la CPU a 100 con relativa attesa quando Agent ha chiamato
news.fastwebnet.it
 - ma non si e' piu' ripetuto.


riscontrato il problema in seguito all'installazione di una patch ?
Il servizio in questione e' "Servizi IPSEC - Gestisce la protezione IP
e avvia ISAKMP/Oakley (IKE) e il driver di protezione IP.''
XP non mi segnala altri servizi correlati, per quanto riguarda le
patch le tengo sempre aggiornate e non saprei. Quello che so e' che
Agent mi da' ancora il problema, mentre sia con la mail
(indipendentemente dal programma) sia con il Web (idem) non ho piu'
problemi.
Per esempio, Mailwasher mi controlla una decina di account in circa 1
secondo. Fino a ieri non riusciva nemmeno a loggarsi, su alcuni
account - tra cui Fastweb - se non avevo l'accortezza di farli partire
uno per volta.


 e avvia ISAKMP/Oakley (IKE) e il driver di protezione IP.''
Non vorrei che tu l'abbia disabilitato in un eccesso di sicurezza, visto che
dipende da RPC.
Tra l'altro è il famoso lsass.exe che si vede tra i programmi in esecuzione.
V²

 per quanto riguarda le patch le tengo sempre aggiornate e non saprei.
Ti ho chiesto delle patch proprio perche' la prima versione della patch
824141 causava problemi di esaurimento delle risorse, analoghi a quelli
che hai riportato ;).



apparentemente scrisse:

No, l'ho disabilitato perche' veniva dato come inutile. Credo in
effetti che sia inutile per il mio setup. Adesso l'ho arrestato e la
navigazione e' uguale. Credo proprio di aver sbagliato teoria :)


824141 causava problemi di esaurimento delle risorse
Ho controllato ed e' l'ultima. Adesso pero' sta andando tutto bene,
tranne Mailwasher che pero' in alcuni tentativi va bene.
L'unica cosa che credo di aver capito e' che non avevo problemi di DNS
:)


Adesso pero' sta andando tutto bene,
Per postare questo messaggio ho avuto 10 secondi di cpu a 100...


L'unica cosa che credo di aver capito e' che non avevo problemi di DNS
Avevo capito l'unica cosa sbagliata. I 10 secondi di CPU erano
dedicati alla lettura di un hosts da 500 K :)
Cancellato.


 volta che deve risolvere un indirizzo).
Ipsec non c'entra nulla con il dns, se poi microsoft ci ha messo del suo 
nei driver che fanno ANCHE casino beh..
Io ho disabilitato ipsec (per permettere i tunnel l2tp fuori fastweb 
trapassando l'odioso nat che non digerisce la negoziazione ipsec) su una 
macchina windows 2000 e il dns va a meraviglia
-- 
-----------------------------trip65---------------------------------
home : 
http://www.telelombardia.tv
radio : 
http://www.fastradio.net
 (only fw)
direct stream : 
http://stream.fastradio.net:8000/fastradio
 (only fw)
Service : fastradio#leva#@
fastradio.net
Linux user number 341116.
-----------------------------fastradio.NET--------------------------


Vero, infatti la cpu mi andava a 100 per colpa del file hosts troppo
grande.
Pare (sono solo 24 ore, ma sono quasi sicuro) che i miei problemi si
siano risolti eliminando il file hosts e settando nel registro il
numero massimo di connessioni tcp contemporanee (ho messo il valore di
default, che e' 16 milioni circa (!), ma fatto sta che da quando l'ho
messo i miei problemi sono spariti). Ho anche settato il TTL del DNS a
14400 e quello dei DNS falliti a 0, sempre da consigli MS.
Vedremo se continuera' ad andare bene, per adesso si': Mailwasher
controlla 10 account in un lampo (1-2 secondi) e lo stesso mi succede
con il browser (Firefox) che mi apre 8 pagine in contemporanea in 6
secondi netti (un paio delle pagine sono pesanti ma uso un po' di
adblock gestiti dal browser).
