Luty 2004 - lms - lists.lms.org.pl

Re: 1.3.x
by Rafal Ramocki 19 Lut '04

19 Lut '04

On Thu, 19 Feb 2004 13:00:47 +0100, Łukasz Jarosław Mozer wrote > Witaj Rafal, > > W Twoim liście datowanym 19 lutego 2004 (10:39:03) można przeczytać: > > > Podeslijcie mi logo LMS'a w formacie 83x83. Umieszcze je na stronie > > interblocku. Przynajmniej w ten sposob bede mogl wesprzec teraz projekt. MOze > > zainteresuje sie nim jakis nowy, moldy majacy czas > > programista/administrator :) > > Logo powiadasz... Ekhm... Przejżyj archiwum ile czasu mineło zanim > znaleźliśmy ikonki, dotychczasowe logo, etc ;-) > No dobra sam sobie skroje z lms'a, pomniejsze i umieszcze na strone bo z wami to sie nie idzie dogadac :P z powazaniem Rafal Ramocki

1 0

Re: Sieci
by Rafal Ramocki 19 Lut '04

19 Lut '04

On Thu, 19 Feb 2004 12:58:00 +0100, Łukasz Jarosław Mozer wrote > Witaj Tomasz, > > W Twoim liście datowanym 19 lutego 2004 (11:49:12) można przeczytać: > > > Wystarczy: > > 1) Sprawdzać arpem czy jest wpis w arp cache table odpowiadający określonemu > > ipkowi. > > 2) Robić arpinga na żądanie. > > A jak ktoś ma static arp? To ma problem :) kto powiedzial ze wszystkie opcje musza byc kompatybilne ze wszystkimi innymi? z powazaniem Rafal Ramocki

1 0

Re: Sieci
by Rafal Ramocki 19 Lut '04

19 Lut '04

On Thu, 19 Feb 2004 12:01:37 +0100, Tomasz Chilinski wrote > On Thu, 19 Feb 2004 11:07:08 +0100, Rafal Ramocki wrote > > > > A co byscie powiedzieli na: > > http://www.interblock.pl/main?go=0 > > > > Jest to wynik. > > nmblookup -T \* > > > > Jeden pakiet wyslany, odebrane pakiety od wszystkich komputerow z samba. > > Nie wykryje kompów, które nie mają otoczenia sieciowego włączonego, > a takich jest sporo. Wiem, to jest zastosowanie do sieci lanowskich glownie. U mnie wszyscy maja otoczenie sieciowe bo mam wszystko na kablu. W sieciach radiwych roznie bywa. Ale to jest calkiem ciekawe rozwiazanie. z powazaniem Rafal Ramocki

1 0

Re: Sieci
by Rafal Ramocki 19 Lut '04

19 Lut '04

On Thu, 19 Feb 2004 11:52:00 +0100, Tomasz Chilinski wrote > On Thu, 19 Feb 2004 09:16:54 +0100, A.L.E.C wrote > > >> - powinna być możliwość z poziomu programu stwierdzenia, czy aktualne > > >> użytkownik ma włączony komputer czy ten nie. Jakaś ikona np. ze > zmiennym > > >> kolorem jak w GG. > > > > > >Do zrobienia, też brak koncepcji jak monitorować włączone komputery... > > > > ja to robię nmap'em, ale nie wiem czy to jest pewny sposób, no i > > przy dużej sieci chyba trochę trwa, bo pewnie pasowały by to robić > > przy userlist > > > > Ja mam w tej chwili do tego celu 2 programy (napisane w C): > 1) Wykorzystujący arp - nazwalem go pinger rozsyła w ciągu kilku > sekund arp-requesty do wszystkich kompów opisanych w pliku > pinger.conf. Na kilkuset komputerowej sieci to moze troche zajac. Zadne pingi wg mnie nie sa rozwiazaniem. Chyba ze wlaczane na zyczenie jako jedna z opcji konfiguracyjnych domyslnie wylaczona. > 2) Dzialający na zasadzie snifferka prostego > nasłuchujący ruch i na bazie odczytanych maców z ramek oraz pliku > pinger.conf pokazujący kto ma włączony komputer. > Ja bym byl bardzo ostrozny co do podsluchiwania przez dlugi czas koszyystalem z programu robiaceo statystyki na zasadzie podsluchu. Bardzo dlugo ale powoli wycofuje sie z tego pomyslu w miare wzrostu sieci zdazaja sie sytuacje przeciazania serwera przez wirusy generujace duzo ruchu z ktorym taki snifer sobie nie do konca radzi. Robak SQLSlammer (czy cos w tym stylu) dal mi ostatnio popalic generujac kilka tysiecy pakietow na sekunde. z powazaniem Rafal Ramocki

1 0

Re: Sieci
by Przemek SAKO Galczewski 19 Lut '04

19 Lut '04

Hello Tomasz, Thursday, February 19, 2004, 4:03:35 PM, you wrote: TC> Zależy gdzie dodasz wpis z matchem MAC - jeśli dodasz w tablicy nat to tylko TC> dla pakietów rozpoczynających dialogi jest wykonywany test. TC> Na marginesie można uzyskać złożoność testów MAC dużo niższą niż średnie n/2 TC> (n - liczba użytkowników). Jesli chodzi o wydajnosc, to statyczne mac nie dodaja nam narzutu, odpada nam za to sporo zapytan arp w sieci. Mozna takze porownywac wydajnosc dopasowywania do ip i mac w iptables, ale wydaje mi sie (bo nie patrzylem jak to jest zrealizowane) ze dopasowanie do 4 bajtow adresu ip bedzie szybsze niz dopasowanie do 6 bajtow mac :) A jesli ktos potrzebuje pojsc jeszcze dalej, to mozna by dopasowywac np do 2 ostatnich bajtow adresu ip, czego z mac sie nie da zrobic. TC> Wypisywanie co się nie powinno, a co powinno jest moim zdaniem nie na TC> miejscu ;P ja sie nie madrze, tylko przekazuje poglad autorow kernela na ten temat :] -- Best regards, Przemek mailto:sako@infinity.waw.pl

1 0

Re: Sieci
by A.L.E.C 19 Lut '04

19 Lut '04

> A wlasnie skoro jest juz wersja 1.3 to moze najwyzszy czas zeby ja > dalej rozwiac? Niech maitainerzy poszczegolnych czesci kodu > poprawiaja 1.2 a ci co nie maja co poprawiac niech psuja 1.3. Na > przyklad ja :P prawdopodobnie spotkanie 28 lutego dojdzie do skutku, więc tam zdecydujemy o dalszym rozwoju lms'a. Jak chcesz rw do cvs'u to zgłoś się do Baseciq'a. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://alec.k27.prv.pl GG-2275252

1 0

Re: Sieci
by Tomasz Chilinski 19 Lut '04

19 Lut '04

On Thu, 19 Feb 2004 14:20:23 +0100, Przemek SAKO Galczewski wrote > >> A po cholerę static arp? Lepiej użyć netfilter/MAC match. > > zeby nie obciazac tym firewalla ? to jedyne co mi przychodzi do glowy > :) > Zależy gdzie dodasz wpis z matchem MAC - jeśli dodasz w tablicy nat to tylko dla pakietów rozpoczynających dialogi jest wykonywany test. Na marginesie można uzyskać złożoność testów MAC dużo niższą niż średnie n/2 (n - liczba użytkowników). Wypisywanie co się nie powinno, a co powinno jest moim zdaniem nie na miejscu ;P > Best regards, > Przemek mailto:sako@infinity.waw.pl Pozdrawiam Tomasz Chiliński

1 0

Re: Spotkanie...
by Marcin Król 19 Lut '04

19 Lut '04

Użytkownik Łukasz Jarosław Mozer napisał: [...] > Oczywiście każdy kto chciałby przyjechać musiałby się zaannsować, więc > krótka piłka. Do dzisiaj do wieczora muszę podjąć decyzję. Możesz mnie wpisać na listę :] -- Pozdrowienia, [ Marcin Król /Lexx lexx(a)polarnet.gliwice.pl ] [ GSM: +48504202454 GG: 652506 ICQ: 120579624 ] [ Per aspera ad astra Przez ciernie do gwiazd ]

1 0

Re: Sieci
by Przemek SAKO Galczewski 19 Lut '04

19 Lut '04

Hello Łukasz, Thursday, February 19, 2004, 1:54:06 PM, you wrote: >> A po cholerę static arp? Lepiej użyć netfilter/MAC match. zeby nie obciazac tym firewalla ? to jedyne co mi przychodzi do glowy :) >> arp cache table ma ograniczenie do 512 wpisów! ŁJM> Pieprzycie szeregowy. ŁJM> $ arp -n|grep CM|wc -l ŁJM> 567 Lukasz ma racje, moze byc wiecej, choc nie zaleca sie przechowywania w arp cache w kernelu wiecej niz 256 wpisow. Powyzej powinno sie sie stosowac arpd i skompilowac kernel z CONFIG_ARPD = yes, co spowoduje wlaczenie ograniczenia do 256 wpisow w kernelu i umozliwia przejecie reszty przez arpd. -- Best regards, Przemek mailto:sako@infinity.waw.pl

1 0

Re: Sieci
by Łukasz Jarosław Mozer 19 Lut '04

19 Lut '04

Witaj Tomasz, W Twoim liście datowanym 19 lutego 2004 (13:49:36) można przeczytać: > A po cholerę static arp? Lepiej użyć netfilter/MAC match. > arp cache table ma ograniczenie do 512 wpisów! Pieprzycie szeregowy. $ arp -n|grep CM|wc -l 567 -- Pozdrowienia, Łukasz Jarosław Mozer

1 0