Czerwiec 2004 - lms - lists.lms.org.pl

Re: lewe podlaczenie do Lanu
by Paweł Tyll 18 Cze '04

18 Cze '04

----- Original Message ----- From: "hunter" <hunter(a)mimuw.edu.pl> To: <lms(a)lists.rulez.pl> Sent: Friday, June 18, 2004 12:51 AM Subject: [lms] Re: lewe podlaczenie do Lanu > Można też dać mały program wysyłający UDP z haszem tak jak chap > działający, chalange & response. Tylko po co się męczyć skoro pppoe > istnieje. Nieee, tak nie wolno, trzeba zastosować radiusa, dwieście programików i autoryzację via www! I obowiązkowo trzeba wyciąć LAN i używać PPPoE zamiast LANu! A dlaczego? Bo tak! Bo userzy lubią zamiast korzystać z netu pierdzielić się we wpisywanie hasełek. Kurde, chore ludzie tu są... Zdrówko.

1 0

Re: lewe podlaczenie do Lanu
by hunter 18 Cze '04

18 Cze '04

On Fri, Jun 18, 2004 at 12:16:28AM +0330, Rafal Ramocki wrote: > > User wlacza komputer, dostaje od DHCP ip zgodnie z tym jak ma MAK. > > Lecz nadal nie ma dostepu do internetu tylko do sieci lokalnej, > > pppoe wydaje sie lepsze i bardziej bezpieczne. Rozumiem ze user ma dostawac > dostep na jakis czas, lub tak dlugo jak kozysta. > Dodam iz jestem tutaj bez stronny i obiektywny. nie kozystam z zadnego > rozwiazania _jeszcze_. > Z drugiej strony jak mi sie sesja skonczy pewnie zwroce sie w strone pppoe. pppoe sprawdziło się i to ma plus. Jeden problem to mtu mniejsze. Ale coś za coś, na mniejszym mtu pracowałem (256*2+40 nawet) i było można coś sensownego robić. Można też dać mały program wysyłający UDP z haszem tak jak chap działający, chalange & response. Tylko po co się męczyć skoro pppoe istnieje. kd. -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: lewe podlaczenie do Lanu
by pbern＠pbern.biz 18 Cze '04

18 Cze '04

On Fri, 18 Jun 2004, Adrian Smarzewski wrote: > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA1 > > pbern(a)pbern.biz wrote: > | zreszta win XP a prawie wszyscy go uzywaja > hmmm? niom u mnie w sieci 90% Pozdrawiam Pawel Bernadowski GG 3377, email kontakt(a)pbern.biz

1 0

Re: lewe podlaczenie do Lanu
by Adrian Smarzewski 18 Cze '04

18 Cze '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 pbern(a)pbern.biz wrote: | zreszta win XP a prawie wszyscy go uzywaja hmmm? - -- Pozdrowienia Adrian Smarzewski -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFA0hk5gnuWEmthbpURAsm0AKCkYlp37S2XOr+pOCwRRTNCc5XHUQCgnMH8 4qWuI/bX6VU9ZoFA8hd1M4I= =Gxob -----END PGP SIGNATURE-----

1 0

Re: lewe podlaczenie do Lanu
by andzio 18 Cze '04

18 Cze '04

Użytkownik pbern(a)pbern.biz napisał: > > Dlaczego piszecie ze radius jest zly do celow autoryzacji userow? > dzieki temu przeciez nie generujemy sztucznego ruchu na lokalnej sieci bo > w odruznieniu od pppOe wszystko nie idzie przez router, a po autoryzacji > (w zasadzie autoryzacja sie nie konczy na zwyklym zalogowaniu). > > zreszta win XP a prawie wszyscy go uzywaja ma juz wbudowanego radiusa, > a i czesc urzadzen ma do tego klienta.. musze jeszcze sprawdzic jak > wyglada kwestia radiusa, gdy za glownym switchem (duza maszyna 3coma) mam > podpiete zwykle switche (tajwan) i jak chce autoryzowac gniazdo dla danego > klienta, czy to zadziuala czy nie. > > moze ktos ma jakies doswiadczenie z tym zwiazane ? > Nie prosciej po prostu uzyc vlanow na switchach i po sprawie?? (przydzielasz np po 5 macow na dany port switcha i juz). Tak ps. jak mielismy problem z jednym zapalonym userem ktory wyczytal w mONdrym czasopismie ze zmieniajac mac ma sie niograniczony dostep do serwera to wycielismy go na switchu tak by mial tylko 1 porcik dla siebie i po klopocie.... -- Pozdrawiam; andzio

1 0

Re: lewe podlaczenie do Lanu
by pbern＠pbern.biz 17 Cze '04

17 Cze '04

On Fri, 18 Jun 2004, Rafal Ramocki wrote: > Z drugiej strony jak mi sie sesja skonczy pewnie zwroce sie w strone pppoe. Dlaczego piszecie ze radius jest zly do celow autoryzacji userow? dzieki temu przeciez nie generujemy sztucznego ruchu na lokalnej sieci bo w odruznieniu od pppOe wszystko nie idzie przez router, a po autoryzacji (w zasadzie autoryzacja sie nie konczy na zwyklym zalogowaniu). zreszta win XP a prawie wszyscy go uzywaja ma juz wbudowanego radiusa, a i czesc urzadzen ma do tego klienta.. musze jeszcze sprawdzic jak wyglada kwestia radiusa, gdy za glownym switchem (duza maszyna 3coma) mam podpiete zwykle switche (tajwan) i jak chce autoryzowac gniazdo dla danego klienta, czy to zadziuala czy nie. moze ktos ma jakies doswiadczenie z tym zwiazane ? Pozdrawiam Pawel Bernadowski GG 3377, email kontakt(a)pbern.biz

1 0

Re: lewe podlaczenie do Lanu
by Rafal Ramocki 17 Cze '04

17 Cze '04

On Thu, 17 Jun 2004 11:55:18 +0200, Grzegorz Jakóbik wrote > Duzo prosciej napisac prosty skrypt w php i slac hasla po SSL-u > > Wyglad to tak: > > User wlacza komputer, dostaje od DHCP ip zgodnie z tym jak ma MAK. > Lecz nadal nie ma dostepu do internetu tylko do sieci lokalnej, > wtedy musi wejsc na lokalna stronke naszej sieci www.naszasiec.pl, > tam podac login i haslo i wtetdy, dopiero po prawidlowej > autyryzacji kilka regolek w iptables odblokowywuje mu dostep do netu, > jednoczesnie tworzac .pid-a usera ktory jest on line zeby tylko > jedna osoba mogla na dany user i haslo pracowac i po sprawie. > Oczywiscie loginy i hasla sa przypisane do MAK-a na sztywno wiec jak > ktos nowy podepnie sie na lewo to jego mak nie ma przypisanego > zadnego hasla i nie zaloguje sie nigdy. Gdy sobie zmieni maka na > jakies zeskanowanej osoby nic mu to nie da bo hasla nadal nie zna i > jest zalatwiony. A jak ktos mu poda swoje haslo to wtedy i tak > obydwoje na raz nie beda mogli pracowac. > pppoe wydaje sie lepsze i bardziej bezpieczne. Rozumiem ze user ma dostawac dostep na jakis czas, lub tak dlugo jak kozysta. Rozwiaznie pierwsze: co jakis czas, wkurzajace dla klienta jest wpisaywanie hasla raz na godzine, czy jakos tak. Rozwiazanie drugie: Tak dlugo jak kozysta (na przyklad napodstawie licznikow iptables). Wiec nasz podszywac moze zrobic tak: zlaesc komputer ktory jest wlaczony, czekac az ktos go wylaczy i wtedy zmeinic sobie MAC'a i wskoczyc na jego miejsce. Trudne? raczej nie. Dodam iz jestem tutaj bez stronny i obiektywny. nie kozystam z zadnego rozwiazania _jeszcze_. Z drugiej strony jak mi sie sesja skonczy pewnie zwroce sie w strone pppoe. z powazaniem Rafal Ramocki

1 0

Re: lewe podlaczenie do Lanu
by hunter 17 Cze '04

17 Cze '04

On Wed, Jun 16, 2004 at 12:18:10PM +0200, Pawe? Rohde wrote: > > Ja tylko z jednym nie mogę dojść. Jak ustawić limity na usera, który > łączy się po pppoe ... Elementarnie drogi Watsonie, po ip. Dhcp Cię nie obchodzi to a). b) plik z hasłami do pppoe generujesz z automatu z ip c) przycinasz po ip które pppoe daje. d) uwaga organizacyjna: jeśli user ma w lanie ip (pilnowane przez mac+dhcp) np 10.1.1.133 to w może mieć 192.168.1.133 które jest natowane. kd. -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: lewe podlaczenie do Lanu
by Grzegorz Jak�bik 17 Cze '04

17 Cze '04

Duzo prosciej napisac prosty skrypt w php i slac hasla po SSL-u Wyglad to tak: User wlacza komputer, dostaje od DHCP ip zgodnie z tym jak ma MAK. Lecz nadal nie ma dostepu do internetu tylko do sieci lokalnej, wtedy musi wejsc na lokalna stronke naszej sieci www.naszasiec.pl, tam podac login i haslo i wtetdy, dopiero po prawidlowej autyryzacji kilka regolek w iptables odblokowywuje mu dostep do netu, jednoczesnie tworzac .pid-a usera ktory jest on line zeby tylko jedna osoba mogla na dany user i haslo pracowac i po sprawie. Oczywiscie loginy i hasla sa przypisane do MAK-a na sztywno wiec jak ktos nowy podepnie sie na lewo to jego mak nie ma przypisanego zadnego hasla i nie zaloguje sie nigdy. Gdy sobie zmieni maka na jakies zeskanowanej osoby nic mu to nie da bo hasla nadal nie zna i jest zalatwiony. A jak ktos mu poda swoje haslo to wtedy i tak obydwoje na raz nie beda mogli pracowac. Pozdrawiam G.J.

1 0

Re: lewe podlaczenie do Lanu
by Michal Lubecki 16 Cze '04

16 Cze '04

Witaj Grzegorz, W Twoim liście datowanym 16 czerwca 2004 (01:36:40) można przeczytać: Gw> hey, Gw> kiedys u znajomego instalowalem system, przyszedl chlopaczek - Gw> 15 lat. Rozmawialismy o podlaczeniu "na lewo" okazalo sie ze Gw> laczenie na lewo to normalnosc (mam nadzieje ze w mojej sieci Gw> to sie nie zdarza ). Chlopaczki skanuja siec znajduja komputery Gw> ktore rzadko ktos wlacza (skanuja i klonuja mac )i juz maja net Gw> za free. nie bylo by w tym nic ciekawego ale jak twierdzi Gw> zjawisko powszechne. Czy mozliwe jest wykozystanie LMSa i Gw> servera radius do autoryzacji Mac oraz hasla. Mysle w/w Gw> autoryzacja bedzie wystarczajaca do ograniczenia lewych Gw> podlaczen, kto bedzie chcial udostepnic wlasne haslo aby nie Gw> miec netu ? :) Gw> Pozdr. Gw> Grzegorz Ja u siebie będę starał się uruchomić ipsec - jak wyjdzie opowiem jak znajdę chwilkę czasu po egzaminkach.. -- Pozdrowienia, Michal mailto:Michal@Lubecki.oswiecenia.NET

1 0