Listopad 2007 - lms - lists.lms.org.pl

Re: [lms] lms - radius
by Wojciech Ziniewicz 19 Lis '07

19 Lis '07

19-11-07, Jarosław Haczyk <hasz(a)starlan.pl> napisał(a): > nie wiem czy rozsadne jest korzystanie z ip pool, bo rozumiem, ze > jednoczesnie chcesz kroic transfer na mt'kach, nie wiem czy w twoim > przypadku jest to pc, czy np rb133, ale na rb133 qos to rzeznia. Ja za > starych czasow mialem cala siec na routingu, dopiero od niedawna > przeznosze siec na pppoe, co komplikuje troche sprawe, w zwiazku z tym, > wymyslilem, ze wszysko przeniose na jedna maszyne ktora bedzie > koncentratorem dla ruchu pppoe, dlatego wykorzystuje tunele eoip. kazdy > user moze dostac sie przez pppoe lub wprowadzi statycznie ip. qos i > firewall to linux ktory przydziela odpowiednio pasmo zaleznie od ip'ka > ktore jest wprowadzone w lms'ie. teraz mozna zadac pytanie, co sie > stanie jesli ktos podlaczy sie przez pppoe, a jakis lewus wprowadzi ip > tego klient, no i tu jest ciekawostka, bo nie testowalem, ale powinien > dzialac klient po pppoe ze wzgledu na sposob obslugi protokolu routingu, > a lewus nie powinien miec tu nic do gadania. protokol routing przesyla > dane trasa zaleznie od maski, pppoe ma 32, a podsieci przewaznie 24 - > tak jest u mnie, w takim wypadku powinien wybrac pppoe pomimo ze podsiec > jest podlaczona bezposrednio do koncentratora. > ja z kolei nie widze powodu dla ktorego koncentrator mialby stac na mikrotiku. uzywam DOKLADNIE takiego samego dzielenia netu jak ty (oprocz ospf i eoip - nie wiem po co ? ) . koncentrator ma mikrotiku ma kilka zalet - głownie z radiusa mozna sobie wyciagnac parametry linku i nie trzeba wtedy tego stawiac na firewallu - masz ladna rozproszoną architekture, wszystko jest bardziej odporne na ataki itd... ja sie jednak zdecydowałem na centralne zarzadzanie - jedyne mikrotiki ktore uzywają pppoe to takie ktore łącza sie jego pomocą do serwera tylkoz tego powodu ze mają hotspota i było to dla nie wygodniejsze. hotspot tez jest oczywiscie do radiusa podpiety i kazdy klient moze opdlaczyc sie do mojej sieci gdzie chce (oczywsicie wszystko na mikrotikach ) pozdr. -- Wojciech Ziniewicz Unix SEX :{look;gawk;find;sed;talk;grep;touch;finger;find;fl ex;unzip;head;tail; mount;workbone;fsck;yes;gasp;fsck;more;yes;yes;eje ct;umount;makeclean; zip;split;done;exit:xargs!!;)} _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] lms - radius
by Jarosław Haczyk 19 Lis '07

19 Lis '07

Michał Gacek napisał(a): > Ja pracuje nad takim skryptem ale na mikrotiku bo u mnie kazda stacja > MT to Koncentrator do tego chce wprowadzic dynamiczne ip wiec jedynym > wyjsciem, jest wlasnie wprowadzenie tego na mt, do tego modul na > radiusie do obslugi ip pool. > Masakra jest napisac cos takieg w trywialnym jezyku jaki oferuje MT > (nawet nie ma tablic :/ tylko jakies pola listowe), ale skrypt juz > dziala na sucho czyli robi rozne dziwne zadania po odpaleniu > polaczenia i po jego ukonczeniu teraz musze to oblozyc w odpowiednie > komendy ale straaasznie mi sie nie chce ;]. > > Dobra maly OT sie zrobil > > Pozdrawiam nie wiem czy rozsadne jest korzystanie z ip pool, bo rozumiem, ze jednoczesnie chcesz kroic transfer na mt'kach, nie wiem czy w twoim przypadku jest to pc, czy np rb133, ale na rb133 qos to rzeznia. Ja za starych czasow mialem cala siec na routingu, dopiero od niedawna przeznosze siec na pppoe, co komplikuje troche sprawe, w zwiazku z tym, wymyslilem, ze wszysko przeniose na jedna maszyne ktora bedzie koncentratorem dla ruchu pppoe, dlatego wykorzystuje tunele eoip. kazdy user moze dostac sie przez pppoe lub wprowadzi statycznie ip. qos i firewall to linux ktory przydziela odpowiednio pasmo zaleznie od ip'ka ktore jest wprowadzone w lms'ie. teraz mozna zadac pytanie, co sie stanie jesli ktos podlaczy sie przez pppoe, a jakis lewus wprowadzi ip tego klient, no i tu jest ciekawostka, bo nie testowalem, ale powinien dzialac klient po pppoe ze wzgledu na sposob obslugi protokolu routingu, a lewus nie powinien miec tu nic do gadania. protokol routing przesyla dane trasa zaleznie od maski, pppoe ma 32, a podsieci przewaznie 24 - tak jest u mnie, w takim wypadku powinien wybrac pppoe pomimo ze podsiec jest podlaczona bezposrednio do koncentratora. _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] lms - radius
by Michał Gacek 19 Lis '07

19 Lis '07

Ja pracuje nad takim skryptem ale na mikrotiku bo u mnie kazda stacja MT to Koncentrator do tego chce wprowadzic dynamiczne ip wiec jedynym wyjsciem, jest wlasnie wprowadzenie tego na mt, do tego modul na radiusie do obslugi ip pool. Masakra jest napisac cos takieg w trywialnym jezyku jaki oferuje MT (nawet nie ma tablic :/ tylko jakies pola listowe), ale skrypt juz dziala na sucho czyli robi rozne dziwne zadania po odpaleniu polaczenia i po jego ukonczeniu teraz musze to oblozyc w odpowiednie komendy ale straaasznie mi sie nie chce ;]. Dobra maly OT sie zrobil Pozdrawiam 19-11-07, Jarosław Haczyk <hasz(a)starlan.pl> napisał(a): > > malpi napisał(a): > > > zle zrozumialem, kwestie odlaczania i podlaczania, u mnie to robi osobny > serwer ktory zarzada qos'em i firewall'em :) > > Też mam podobnie zrobione jak Wy. został mi 1 problem: > 1) jak dynamicznie dodać wpisy w firewall po tym, jak radius zautoryzuje klienta? (tymczasowo przeładowuje 1 raz w nocy) > 2) analogiczne pytanie - jak dodać kolejki qos dynamicznie? > Trzebaby jakoś zmusić radius'a żeby działał podobnie jak lms-mgc -i firewall, tyle że dynamicznie dl każdego hosta :-) > Będę wdzięczny za wszelkie podpowiedzi. > > Pozdrawiam - malpio > > _______________________________________________ > lms mailing list > lms@lists.lms.org.plhttp://lists.lms.org.pl/mailman/listinfo/lms > > dlatego u mnie sa 2 "serwery" jeden z pppoe (mikrotik), a drugi z qos'em > i firewall'em + squid(gentoo), wszystko dziala na routingu (eoip pomiedzy > mikrotikami + ospf), ze wzgledu na klientow ktorym nie dziala pppoe, albo > tego sobie nie życzą ( występuje problem eoip i stare AP jako client - musza > byc ustawiane w wds'ie), dla qosu i firewall'u skrypty generuja sie co pol > godziny (tc.so i hostfile.so) i sa typu static, czyli nie sa ustawiane > dynamicznie po zalogowaniu sie klienta. Widzialem kiedys skrypt jakiego > goscia z ameryki poludniowej, ktory podczas zestawienia polaczenia na > rp-pppoe generowal z pliku zawierajace informacje o qos'ie regolki tc. > > > _______________________________________________ > lms mailing list > lms(a)lists.lms.org.pl > http://lists.lms.org.pl/mailman/listinfo/lms > > _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] lms - radius
by Jarosław Haczyk 19 Lis '07

19 Lis '07

malpi napisał(a): >>> >>> >> zle zrozumialem, kwestie odlaczania i podlaczania, u mnie to robi osobny >> serwer ktory zarzada qos'em i firewall'em :) >> > > Też mam podobnie zrobione jak Wy. został mi 1 problem: > 1) jak dynamicznie dodać wpisy w firewall po tym, jak radius zautoryzuje klienta? (tymczasowo przeładowuje 1 raz w nocy) > 2) analogiczne pytanie - jak dodać kolejki qos dynamicznie? > Trzebaby jakoś zmusić radius'a żeby działał podobnie jak lms-mgc -i firewall, tyle że dynamicznie dl każdego hosta :-) > Będę wdzięczny za wszelkie podpowiedzi. > > Pozdrawiam - malpio > > _______________________________________________ > lms mailing list > lms(a)lists.lms.org.pl > http://lists.lms.org.pl/mailman/listinfo/lms > dlatego u mnie sa 2 "serwery" jeden z pppoe (mikrotik), a drugi z qos'em i firewall'em + squid(gentoo), wszystko dziala na routingu (eoip pomiedzy mikrotikami + ospf), ze wzgledu na klientow ktorym nie dziala pppoe, albo tego sobie nie życzą ( występuje problem eoip i stare AP jako client - musza byc ustawiane w wds'ie), dla qosu i firewall'u skrypty generuja sie co pol godziny (tc.so i hostfile.so) i sa typu static, czyli nie sa ustawiane dynamicznie po zalogowaniu sie klienta. Widzialem kiedys skrypt jakiego goscia z ameryki poludniowej, ktory podczas zestawienia polaczenia na rp-pppoe generowal z pliku zawierajace informacje o qos'ie regolki tc. _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] helpdesk
by A.L.E.C 19 Lis '07

19 Lis '07

Łukasz Rostalski wrote: > Witam > jak wchodzę w Helpdesk to dostaję taki komunikat: > > Zapytanie: (SELECT rtmessages.id AS id, mailfrom, subject, body, > createtime, CONCAT(UPPER(customers.lastname), ' ', customers.name) AS > customername, userid, users.name AS username, customerid FROM rtmessages > LEFT JOIN customers ON (customers.id = customerid) LEFT JOIN users ON > (users.id = userid) WHERE ticketid = '7') UNION (SELECT rtnotes.id AS > id, NULL, NULL, body, createtime, NULL, userid, users.name AS username, > NULL FROM rtnotes LEFT JOIN users ON (users.id = userid) WHERE ticketid > = '7') ORDER BY createtime ASC > Błąd: Illegal mix of collations for operation 'UNION' > > > Wersja MySQL: 5.0.32-Debian_7etch1-log > > u mnie to zapytanie się wykonuje bez błędu, zaktualizuj mysqla (u mnie 5.0.45), albo masz coś innego w bazie skopane -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg:2275252 LAN Management System Developer http://lms.org.pl _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] lms - radius
by malpi 18 Lis '07

18 Lis '07

> > > zle zrozumialem, kwestie odlaczania i podlaczania, u mnie to robi osobny > serwer ktory zarzada qos'em i firewall'em :) Też mam podobnie zrobione jak Wy. został mi 1 problem: 1) jak dynamicznie dodać wpisy w firewall po tym, jak radius zautoryzuje klienta? (tymczasowo przeładowuje 1 raz w nocy) 2) analogiczne pytanie - jak dodać kolejki qos dynamicznie? Trzebaby jakoś zmusić radius'a żeby działał podobnie jak lms-mgc -i firewall, tyle że dynamicznie dl każdego hosta :-) Będę wdzięczny za wszelkie podpowiedzi. Pozdrawiam - malpio _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

helpdesk
by Łukasz Rostalski 18 Lis '07

18 Lis '07

Witam jak wchodzę w Helpdesk to dostaję taki komunikat: Zapytanie: (SELECT rtmessages.id AS id, mailfrom, subject, body, createtime, CONCAT(UPPER(customers.lastname), ' ', customers.name) AS customername, userid, users.name AS username, customerid FROM rtmessages LEFT JOIN customers ON (customers.id = customerid) LEFT JOIN users ON (users.id = userid) WHERE ticketid = '7') UNION (SELECT rtnotes.id AS id, NULL, NULL, body, createtime, NULL, userid, users.name AS username, NULL FROM rtnotes LEFT JOIN users ON (users.id = userid) WHERE ticketid = '7') ORDER BY createtime ASC Błąd: Illegal mix of collations for operation 'UNION' Wersja LMS: 1.10.1 Ramus (1.868.2.10/1.19.2.1) Wersja LMSDB: 1.10.1 Ramus (1.42.2.1/1.48.2.1) Wersja MySQL: 5.0.32-Debian_7etch1-log Wersja PHP: 5.2.0-8+etch7 Wersja Smarty: 2.6.18 -- Pozdrawiam Łukasz Rostalski _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] lms - radius
by Jarosław Haczyk 18 Lis '07

18 Lis '07

Jarosław Haczyk pisze: > Wojciech Ziniewicz pisze: > >> 18-11-07, Jarosław Haczyk <hasz(a)starlan.pl> napisał(a): >> [..] >> >> >>> 1. Utworzyc wszystkie tabele zwiazane z radiusem w bazie lms'a >>> 2. w tabeli np.: radgroupreply >>> >>> >> [...] >> >> mam zrobione prawie identycznie . jedyna roznica polega na tym ,że >> jeszzce mam popaczowane funkcje odłączania, podłączania klientów itd - >> to działa w idealny sposob. >> autentykacji mac-addr nie uzywam bo nie ma takiej na pppoe potrzeby. >> >> > obejzyj diff'a to znajdzesz tam UPDATE do hasla i ip, jak rowniez DELETE :) > > zle zrozumialem, kwestie odlaczania i podlaczania, u mnie to robi osobny serwer ktory zarzada qos'em i firewall'em :) _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] lms - radius
by Jarosław Haczyk 18 Lis '07

18 Lis '07

Wojciech Ziniewicz pisze: > 18-11-07, Jarosław Haczyk <hasz(a)starlan.pl> napisał(a): > [..] > >> 1. Utworzyc wszystkie tabele zwiazane z radiusem w bazie lms'a >> 2. w tabeli np.: radgroupreply >> > [...] > > mam zrobione prawie identycznie . jedyna roznica polega na tym ,że > jeszzce mam popaczowane funkcje odłączania, podłączania klientów itd - > to działa w idealny sposob. > autentykacji mac-addr nie uzywam bo nie ma takiej na pppoe potrzeby. > obejzyj diff'a to znajdzesz tam UPDATE do hasla i ip, jak rowniez DELETE :) _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] lms - radius
by Wojciech Ziniewicz 18 Lis '07

18 Lis '07

18-11-07, Jarosław Haczyk <hasz(a)starlan.pl> napisał(a): [..] > 1. Utworzyc wszystkie tabele zwiazane z radiusem w bazie lms'a > 2. w tabeli np.: radgroupreply [...] mam zrobione prawie identycznie . jedyna roznica polega na tym ,że jeszzce mam popaczowane funkcje odłączania, podłączania klientów itd - to działa w idealny sposob. autentykacji mac-addr nie uzywam bo nie ma takiej na pppoe potrzeby. uzywam z powodzeniem prawie dokladnie tego samego co Ty od jakis 2 lat. nie wiem czy to jest takie ciezkie czy po prostu ludzie uzywający lmsa nie umieją czytać manuali. nie ma absolutnie zadnej rzeźby - zadnych asynchronicznych backupów bazy, synchronizacji, opoznien - wszystko działa na zywo. pozdr. -- Wojciech Ziniewicz Unix SEX :{look;gawk;find;sed;talk;grep;touch;finger;find;fl ex;unzip;head;tail; mount;workbone;fsck;yes;gasp;fsck;more;yes;yes;eje ct;umount;makeclean; zip;split;done;exit:xargs!!;)} _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0