Настройка VPN для iPhone на ASA

Вторник, 30 июня 2009

Понадобилось мне подключаться к рабочей сети с iPhone, для проверки сервисов, да и так, к своему рабочему компьютеру, например. Попробовал в базовых настройках, ASA ругалась на не соответствие типов шифрования. Было выяснено, что для iPhone нужен тип шифрования esp-aes, esp-sha-hmac, или esp-aes-256 esp-sha-hmac. Примерная конфигурация ASA:

Для начала создаем ACL для туннеля, делаем исключение NAT

access-list REMOTE extended permit ip any 192.168.3.0 255.255.255.0
access-list REMOTE_SplitTunnel standard permit 192.168.5.0 255.255.255.0
access-list NoNAT extended permit ip 192.168.5.0 255.255.255.0 192.168.3.0 255.255.255.0
nat (inside) 0 access-list NoNAT

Прописываем имя пользователя и пароль для входа

username your_name password your_password

Выдаем адресацию DHCP

ip local pool VPN_POOL 192.168.3.10-192.168.3.20

Описываем криптомап с шифрованием esp-aes esp-sha-hmac

crypto ipsec transform-set ESP-AES-SHA esp-aes esp-sha-hmac
crypto dynamic-map OUTSIDE_MAP 1 match address REMOTE
crypto dynamic-map OUTSIDE_MAP 1 set transform-set ESP-AES-SHA
crypto dynamic-map OUTSIDE_MAP 1 set reverse-route
crypto map VPN 65535 ipsec-isakmp dynamic OUTSIDE_MAP
crypto map VPN interface outside

Описываем ISAKMP

crypto isakmp enable outside
crypto isakmp policy 65535
authentication pre-share
encryption 3des
hash sha
group 2
lifetime 86400
crypto isakmp nat-traversal 20

Создаем политики VPN. Да, здесь обязательно не забыть про DNS, иначе не будет находить имена.

group-policy VPN_Policy internal
group-policy VPN_Policy attributes
dns-server value DNS_Server_IP
vpn-tunnel-protocol IPSec
split-tunnel-policy tunnelspecified
split-tunnel-network-list value REMOTE_SplitTunnel
split-dns value domain.local

Ну и привязываем tunnel-group ко всему этому ;)

tunnel-group VPN type ipsec-ra
tunnel-group VPN general-attributes
address-pool VPN_POOL
default-group-policy VPN_Policy
tunnel-group VPN ipsec-attributes
pre-shared-key your_password

В самом iPhone надо будет заполнить поля логин/пароль (строка username в конфигурации), имя группы (VPN), и т.н. ключ/secret (значение pre-shared-key). Вроде как все. Если есть вопросы – в комментарии, отвечу ;)



Себестоимость iPhone 3GS

Четверг, 25 июня 2009

По данным iSuppli чистая (конвейерная) сборка iPhone обходится Apple в $178.96 за штуку ;)

Себестоимость iPhone 3GS



Ксения Симонова

Четверг, 25 июня 2009

Песочная анимация от Ксении Симоновой. Я был крайне впечатлен! Талант!



Search Unleashed 0.2.29 и Sociable 3.3

Вторник, 23 июня 2009

Как и обещал, обновил два плагина для Wordpress. Отличия от оригинальных версий:

Search Unleashed 0.2.29 RUS – поддержка русскоязычных поисковых систем, небольшое исправление в переводе, исправлена ошибка с кодировками.

Sociable 3.3 RUS – поддержка русскоязычных сервисов социальных закладок.



Изменения в ТП “Ультра 2048”

Вторник, 23 июня 2009

Козлы из связьинформа запускают очередной “развод” абонентов на деньги. Теперь они решили повысить тарифы на доступ в Интернет, когда по сути уже являются самым нестабильным провайдером Челябинска и самым дорогим.

В связи с внедрением новой линейки тарифных планов «Свободно», с 1 июля 2009 года тарифный план «Ультра 2048» сменит свое название на «Свободно 2048». Ежемесячная абонентская плата, согласно тарифному плану «Свободно 2048», составит 1100 рублей.

Лично я уже точно буду отключаться. Есть более дешевые и более стабильные предложения от других провайдеров, которые дорожат абонентами, а не “кидают” их налево и направо, как это делает связьинформ. Пошел пока посмотрю в сторону Дом.Ру, да узнаю как там ГиперСеть ;)



Настройка MMS для U-Tel на iPhone

Четверг, 18 июня 2009

Если честно, не знаю, может оператор что-то у себя поправил, но работать стало.

APN: mms.usi.ru
Username: пусто
Password: пусто
MMSC: http://mms
Proxy: 192.168.168.192:8080

Остальные поля не заполняем. И теперь два момента.

У меня при выходе не сохранялась точка доступа (APN), поле при повторном входе становилось пустым. Сделал так. Зашел в настройки MMS, прописал все, сделал выход в настройки сети, зашел назад, проверил, что в этот момент не удаляется и прям из этого меню выключил iPhone. После запуска проверил отправку самому себе, все заработало. Тест с сайта входящих MMS тоже прошел.

Ну и второй момент. На сайте U-Tel написано:

Внимание!
Для того чтобы Ваш мобильный телефон мог корректно принимать MMS-сообщения, необходимо отправить хотя бы одно исходящее MMS для определения оборудованием профиля абонента.

Что я и сделал отправив MMS самому себе ;) Пробуйте ;)



Калории и секс

Четверг, 18 июня 2009

Раздевание:
— с ее согласием — 12 ккал
— без ее согласия — 187 ккал

Снятие нижнего белья:
— обеими руками — 8 ккал
— одной рукой — 12 ккал
— одной рукой плюс пощечина — 37 ккал
— ртом — 85 ккал

Натягивание кондома:
— при эрекции — 6 ккал
— без оной — 315 ккал

Прелюдия:
— поиск пениса — 3 ккал
— поиск G-точки — 10000 ккал

Поза “69”:
— лёжа — 8 ккал
— стоя — 712 ккал

Оргазм:
— настоящий — 112 ккал
— имитированный — 513 ккал

После оргазма:
— остаться в постели — 12 ккал
— убежать — 36 ккал
— выяснить, почему убежала она — 816 ккал

Одевание:
— спокойно — 32 ккал
— торопясь на последний автобус — 98 ккал
— когда ее папа звонит в дверь — 1218 ккал



Хронология обновления до 3.0

Четверг, 18 июня 2009

Весь вечер вчера сидел и в iTunes давил “Проверить обновление”.

23:10
Появилась надпись “Доступна новая версия ПО iPhone (версия 3.0)”. Говорю, чтобы обновлял и тут же выясняется, что для обновления требуется сначала обновить iTunes до версии 8.2. Ставлю качаться. Скорость с серверов Apple просто никакая, скачивание заняло около полутора часов.

00:40
Ставлю, начинается процесс скачивания прошивки. Тут получилось побыстрее, заняло около 50 минут, общий размер 230 мегабайт. А дальше началось ;) На сервера Apple началась в принципе волне реальная DDoS атака, сервера этого не выдержали (ну или защита отрубала), в общем еще с час пытался достучаться до сервера активации.

02:30
Достучался, прошивка поставилась. Ура! Первый вход, Cydia естественно как не бывало. Зато весь софт, поставленный через нее на месте, но не запускается ;) Попытался сделать “Восстановление”, но сервера активации легли окончательно, решил пойти спать. Сегодня продолжу ;)

Да, в который раз, еще со времен Windows Mobile, протащился от MS Exchange. При обновлении слетели все контакты, который тут же были восстановлены с адресной книги Exchange ;)



Обновление ПО iPhone 3.0

Четверг, 18 июня 2009

Это обновление содержит около 100 новых функций, включая перечисленные ниже:

  • Команды <Вырезать>, <Копировать> и <Вставить> с функцией отмены путем встряхивания
  • Клавиатура в горизонтальном положении в ключевых программах
  • Улучшена программа <SMS/MMS>
      — Отправка и получение фотографий, контактов, аудиофайлов и ссылок на местоположение по MMS*
      — Переадресация и удаление одного или нескольких сообщений
  • Добавлена функция поиска в программах Mail, <Календарь>, <Заметки> и iPod
  • Поиск Spotlight по всему iPhone
  • Поддержка CalDAV и подписок в программе <Календарь>
  • Улучшения в работе Safari
      — Производительность
      — Поддержка HTML 5
      — HTTP-стриминг аудио и видео
      — Автозаполнение имен и паролей
  • Новая программа <Диктофон>
  • Синхронизация заметок на Mac или ПК с Windows через iTunes
  • Доступ к Интернету в режиме модема через USB и Bluetooth*
  • Поиск и загрузка фильмов, телешоу и аудиокниг из iTunes Store**
  • Стерео Bluetooth***
  • Автоматический вход в сети Wi-Fi
  • Улучшена программа <Акции>
  • Дополнительные параметры функции <Родительский контроль> для программ, музыки, фильмов и телешоу
  • Создание и вход в учетную запись iTunes**
  • Вход в учетную запись YouTube и доступ к подпискам, рейтингам и Избранному**
  • Функция перемешивания элементов плейлистов встряхиванием
  • Добавлены языки, словари и клавиатуры
  • Функции <Найти мой iPhone> и <Удаленное стирание> (Remote Wipe) через MobileMe (необходима подписка)**
  • Поддержка еще большего количества политик Exchange
  • Создание и отправка приглашений на совещания и встречи Exchange
  • Поиск сообщений электронной почты на сервере (Exchange Server 2007 и поддерживаемые серверы IMAP)
  • Поиск в корпоративном каталоге LDAP
  • VPN по требованию и поддержка прокси VPN
  • Шифрование профилей конфигурации
  • Шифрование резервных копий iTunes
  • 1000 новых интерфейсов прикладного программирования (API) для разработчиков, включая:
      — Встроенные покупки
      — Служба Push-уведомлений Apple
      — Поддержка аксессуаров
      — Одноранговое подключение Peer to Peer
      — Встроенные карты
      — Доступ к медиатеке iPod
  • Исправления ошибок

Продукты, совместимые с этим обновлением ПО:

  • iPhone
  • iPhone 3G
  • iPhone 3G S

* Совместимо только с iPhone 3G и iPhone 3G S и требует поддержки провайдера услуг беспроводной связи.
** Доступно не во всех регионах и не на всех языках.
*** Совместимо только с iPhone 3G и iPhone 3G S.

Чтобы получить описание функций и подробный инструктаж, см. Инструкцию по эксплуатации iPhone по адресу:
  <http://www.apple.com/ru/support/manuals/iphone>

Здесь Вы найдете более подробную информацию по iPhone:
  <http://www.apple.com/ru/iphone>

Здесь Вы найдете информацию по устранению неполадок iPhone, а также дополнительную информацию по технической поддержке:
  <http://www.apple.com/ru/support/iphone>

Чтобы получить информацию по безопасности данного обновления,
посетите веб-сайт:
  <http://support.apple.com/kb/HT1222?viewlocale=ru_RU>

© Apple



Да придет смеситель

Среда, 17 июня 2009

Да придет смеситель