- lms - lists.lms.org.pl

Re: lewe podlaczenie do Lanu
by andzio 18 Cze '04

18 Cze '04

Użytkownik pbern(a)pbern.biz napisał: > > Dlaczego piszecie ze radius jest zly do celow autoryzacji userow? > dzieki temu przeciez nie generujemy sztucznego ruchu na lokalnej sieci bo > w odruznieniu od pppOe wszystko nie idzie przez router, a po autoryzacji > (w zasadzie autoryzacja sie nie konczy na zwyklym zalogowaniu). > > zreszta win XP a prawie wszyscy go uzywaja ma juz wbudowanego radiusa, > a i czesc urzadzen ma do tego klienta.. musze jeszcze sprawdzic jak > wyglada kwestia radiusa, gdy za glownym switchem (duza maszyna 3coma) mam > podpiete zwykle switche (tajwan) i jak chce autoryzowac gniazdo dla danego > klienta, czy to zadziuala czy nie. > > moze ktos ma jakies doswiadczenie z tym zwiazane ? > Nie prosciej po prostu uzyc vlanow na switchach i po sprawie?? (przydzielasz np po 5 macow na dany port switcha i juz). Tak ps. jak mielismy problem z jednym zapalonym userem ktory wyczytal w mONdrym czasopismie ze zmieniajac mac ma sie niograniczony dostep do serwera to wycielismy go na switchu tak by mial tylko 1 porcik dla siebie i po klopocie.... -- Pozdrawiam; andzio

1 0

Re: lewe podlaczenie do Lanu
by pbern＠pbern.biz 17 Cze '04

17 Cze '04

On Fri, 18 Jun 2004, Rafal Ramocki wrote: > Z drugiej strony jak mi sie sesja skonczy pewnie zwroce sie w strone pppoe. Dlaczego piszecie ze radius jest zly do celow autoryzacji userow? dzieki temu przeciez nie generujemy sztucznego ruchu na lokalnej sieci bo w odruznieniu od pppOe wszystko nie idzie przez router, a po autoryzacji (w zasadzie autoryzacja sie nie konczy na zwyklym zalogowaniu). zreszta win XP a prawie wszyscy go uzywaja ma juz wbudowanego radiusa, a i czesc urzadzen ma do tego klienta.. musze jeszcze sprawdzic jak wyglada kwestia radiusa, gdy za glownym switchem (duza maszyna 3coma) mam podpiete zwykle switche (tajwan) i jak chce autoryzowac gniazdo dla danego klienta, czy to zadziuala czy nie. moze ktos ma jakies doswiadczenie z tym zwiazane ? Pozdrawiam Pawel Bernadowski GG 3377, email kontakt(a)pbern.biz

1 0

Re: lewe podlaczenie do Lanu
by Rafal Ramocki 17 Cze '04

17 Cze '04

On Thu, 17 Jun 2004 11:55:18 +0200, Grzegorz Jakóbik wrote > Duzo prosciej napisac prosty skrypt w php i slac hasla po SSL-u > > Wyglad to tak: > > User wlacza komputer, dostaje od DHCP ip zgodnie z tym jak ma MAK. > Lecz nadal nie ma dostepu do internetu tylko do sieci lokalnej, > wtedy musi wejsc na lokalna stronke naszej sieci www.naszasiec.pl, > tam podac login i haslo i wtetdy, dopiero po prawidlowej > autyryzacji kilka regolek w iptables odblokowywuje mu dostep do netu, > jednoczesnie tworzac .pid-a usera ktory jest on line zeby tylko > jedna osoba mogla na dany user i haslo pracowac i po sprawie. > Oczywiscie loginy i hasla sa przypisane do MAK-a na sztywno wiec jak > ktos nowy podepnie sie na lewo to jego mak nie ma przypisanego > zadnego hasla i nie zaloguje sie nigdy. Gdy sobie zmieni maka na > jakies zeskanowanej osoby nic mu to nie da bo hasla nadal nie zna i > jest zalatwiony. A jak ktos mu poda swoje haslo to wtedy i tak > obydwoje na raz nie beda mogli pracowac. > pppoe wydaje sie lepsze i bardziej bezpieczne. Rozumiem ze user ma dostawac dostep na jakis czas, lub tak dlugo jak kozysta. Rozwiaznie pierwsze: co jakis czas, wkurzajace dla klienta jest wpisaywanie hasla raz na godzine, czy jakos tak. Rozwiazanie drugie: Tak dlugo jak kozysta (na przyklad napodstawie licznikow iptables). Wiec nasz podszywac moze zrobic tak: zlaesc komputer ktory jest wlaczony, czekac az ktos go wylaczy i wtedy zmeinic sobie MAC'a i wskoczyc na jego miejsce. Trudne? raczej nie. Dodam iz jestem tutaj bez stronny i obiektywny. nie kozystam z zadnego rozwiazania _jeszcze_. Z drugiej strony jak mi sie sesja skonczy pewnie zwroce sie w strone pppoe. z powazaniem Rafal Ramocki

1 0

Re: lewe podlaczenie do Lanu
by hunter 17 Cze '04

17 Cze '04

On Wed, Jun 16, 2004 at 12:18:10PM +0200, Pawe? Rohde wrote: > > Ja tylko z jednym nie mogę dojść. Jak ustawić limity na usera, który > łączy się po pppoe ... Elementarnie drogi Watsonie, po ip. Dhcp Cię nie obchodzi to a). b) plik z hasłami do pppoe generujesz z automatu z ip c) przycinasz po ip które pppoe daje. d) uwaga organizacyjna: jeśli user ma w lanie ip (pilnowane przez mac+dhcp) np 10.1.1.133 to w może mieć 192.168.1.133 które jest natowane. kd. -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: lewe podlaczenie do Lanu
by Grzegorz Jak�bik 17 Cze '04

17 Cze '04

Duzo prosciej napisac prosty skrypt w php i slac hasla po SSL-u Wyglad to tak: User wlacza komputer, dostaje od DHCP ip zgodnie z tym jak ma MAK. Lecz nadal nie ma dostepu do internetu tylko do sieci lokalnej, wtedy musi wejsc na lokalna stronke naszej sieci www.naszasiec.pl, tam podac login i haslo i wtetdy, dopiero po prawidlowej autyryzacji kilka regolek w iptables odblokowywuje mu dostep do netu, jednoczesnie tworzac .pid-a usera ktory jest on line zeby tylko jedna osoba mogla na dany user i haslo pracowac i po sprawie. Oczywiscie loginy i hasla sa przypisane do MAK-a na sztywno wiec jak ktos nowy podepnie sie na lewo to jego mak nie ma przypisanego zadnego hasla i nie zaloguje sie nigdy. Gdy sobie zmieni maka na jakies zeskanowanej osoby nic mu to nie da bo hasla nadal nie zna i jest zalatwiony. A jak ktos mu poda swoje haslo to wtedy i tak obydwoje na raz nie beda mogli pracowac. Pozdrawiam G.J.

1 0

Re: lewe podlaczenie do Lanu
by Michal Lubecki 16 Cze '04

16 Cze '04

Witaj Grzegorz, W Twoim liście datowanym 16 czerwca 2004 (01:36:40) można przeczytać: Gw> hey, Gw> kiedys u znajomego instalowalem system, przyszedl chlopaczek - Gw> 15 lat. Rozmawialismy o podlaczeniu "na lewo" okazalo sie ze Gw> laczenie na lewo to normalnosc (mam nadzieje ze w mojej sieci Gw> to sie nie zdarza ). Chlopaczki skanuja siec znajduja komputery Gw> ktore rzadko ktos wlacza (skanuja i klonuja mac )i juz maja net Gw> za free. nie bylo by w tym nic ciekawego ale jak twierdzi Gw> zjawisko powszechne. Czy mozliwe jest wykozystanie LMSa i Gw> servera radius do autoryzacji Mac oraz hasla. Mysle w/w Gw> autoryzacja bedzie wystarczajaca do ograniczenia lewych Gw> podlaczen, kto bedzie chcial udostepnic wlasne haslo aby nie Gw> miec netu ? :) Gw> Pozdr. Gw> Grzegorz Ja u siebie będę starał się uruchomić ipsec - jak wyjdzie opowiem jak znajdę chwilkę czasu po egzaminkach.. -- Pozdrowienia, Michal mailto:Michal@Lubecki.oswiecenia.NET

1 0

Re: Uszkodzenia
by Marcin Król 16 Cze '04

16 Cze '04

Użytkownik Krzysztof Lewandowski napisał: > Czy nie można by dodać statusu uszkodzony? Nie zawsze amin sieci odbiera > telefony, a tak osoba, która przyjmie zgłoszenie w uwagach usera wpisze > objawy zmieni status na uszkodzony. Do tego przydałby się moduł do > powiadamiania, przez sms, email lub gg amina. Do tego jest (bedzie) RT. Jak ktoś zrobi oczywiście ;) Ps. Popraw sobie delimeter. -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

Uszkodzenia
by Krzysztof Lewandowski 16 Cze '04

16 Cze '04

Czy nie można by dodać statusu uszkodzony? Nie zawsze amin sieci odbiera telefony, a tak osoba, która przyjmie zgłoszenie w uwagach usera wpisze objawy zmieni status na uszkodzony. Do tego przydałby się moduł do powiadamiania, przez sms, email lub gg amina. -- Krzysztof Lewandowski - krzysiek(a)lca.pl Oficjalny Portal Miasta Legnicy - www.lca.pl 59-220 Legnica, ul. Pomorska 56 tel. (76) 866 49 11 biuro(a)lca.pl

1 0

Odp: Re: lewe podlaczenie do Lanu
by Grzegorz wrzesiński 16 Cze '04

16 Cze '04

> No właśnie, tylko na dostęp do Internetu, a dostępu do sieci lokalnej chyba > nie ma sensu aż tak pilnować? z tym sie zgodze dodatkowy ruch szybsze lacza szybszy serwer ---------------------------------------------------- Shrek na DVD i Wideo w nowej niższej cenie!!! DVD 49,99 VHS 29,99. Zobacz zanim pójdziesz do kina na film Shrek 2. http://klik.wp.pl/?adr=http%3A%2F%2Ffilm.wp.pl%2Fp%2Ffilm.html%3Fid%3D1273&…

1 0

Re: lewe podlaczenie do Lanu
by Paweł Rohde 16 Cze '04

16 Cze '04

Dnia 2004-06-16 07:40, Użytkownik Paweł Tyll napisał: >>pppoe jest niezłe (mam w sieci radiowej) ale tylko na dostęp do internetu. >>Do LANu się to kompletnie nie nadaje - cały ruch by wędrował przez router >>nawet do sąsiedniego komputera. Da się tym niemniej pożenić :> >> >> >No właśnie, tylko na dostęp do Internetu, a dostępu do sieci lokalnej chyba >nie ma sensu aż tak pilnować? > > Ja tylko z jednym nie mogę dojść. Jak ustawić limity na usera, który łączy się po pppoe ... -- [pozdrawiam Paweł Rohde ] [email: pawel(a)rohde.poznan.pl, kom: 501 433 051 ] [JID: admin(a)suchylas.net, GG: 755284 ]

1 0