- lms - lists.lms.org.pl

Re: sposob na cwaniaka
by Cezary Listkowski 09 Maj '06

09 Maj '06

Dnia wtorek, 9 maja 2006 10:44, Dariusz Kowalczyk napisał: > > Tyle ze napisz mi jeszcze jak rozwiazac problem z podzialem lacza bo > > jesli HTB dziala mi na eth1 i userzy po kablu maja adresy 192.168.0.x a > > serwer ma adres 192.168.0.1 to czy mam userom po radiu przydzieli adresy > > z tej samej sieci ? > > Czarek > na drugiej karcie dajesz inna klase np 192.168.1.0, > > Dariusz Kowalczyk Super ale powiedz jak rozwiazac sprawe z podzialem lacza - tak jak pisze wyzej. To mnie bardzo zastanawia poniewaz w HTB podajesz tylko jeden interfejs. W tym przypadku mysle sobie tak jesli klienci z kabla beda wpieci w eth1 i HTB bedzie im oglaniczal internet, a klienci radiowi beda laczyc sie przez eth2 na ktorym stoi pppoe.... to moze niech pppoe przydziela imi IP z zakresu klasy na eth1 -...hmmmm... ale to nie zadziala bo i jak? Wiec pytanie jak to rozwiazac? -- Cezary Listkowski czaro(a)raciaz.pl Registered Linux User: #366588

1 0

Re: sposob na cwaniaka
by Great-T 09 Maj '06

09 Maj '06

Racja chlopaki z online.pl zrobili kawał dobrej roboty :) Jednak na nic zabezpieczenia pppoe i inne duperele jak niektórzy ludzie nie myślą co robią. Dla przykladu u nas w ZG większość "operatorów" pali sobie wszelkie zabezpieczenia już na starcie puszczając po AP nie tylko to co mają za serwerem ale to co dostali od operatora czyli publiczne IP. Po złamaniu wepa (co dla chcącego nie jest problemem) chwila moment i neta za free i to jeszcze z publicznym IP :) a "operator" nic nie widzi gdyż pakiety mijają jego router na linuxie łącząc się bezpośrednio z brzegowym :) co mądrzejsze osoby wiedzą jak znaleźć pulę adresów ip danego operatora a bramka i dnsy to juz zaden problem. Najlepszym sposobem ochrony przed debilizmem i kombinatorstwem uzytkowników jest poprostu przesiadka na coś co nie ma w nazwie wi-fi i dzierżawa tego sprzętu w czasie trwania umowy. Jak klajent zrywa umowe zabierasz sprzet i dowidzenia. Jak ktoś ma zamiar oszczędzić sobie klopotów ze zwalczaniem pajęczarstwa radiowego to chyba jedyny rozsądny sposób. Apropo posta kolegi zaczynającego wątek jeśli ten kombinator przeszedł do konkurencji a pozostala mu ta sama karta wifi co mial w twojej sieci czemu by nie sprobowac wbic do ich sieci po znanym adresie MAC :) Oko za oko ząb za ząb !!! Pozdrawiam Great-T ----- Original Message ----- From: "-=ReYu=-" <reyu_com(a)go2.pl> To: <lms(a)lists.rulez.pl> Sent: Tuesday, May 09, 2006 9:48 AM Subject: [lms] Re: sposob na cwaniaka Cezary Listkowski napisał(a): > Dnia wtorek, 9 maja 2006 00:32, Rafal Drozd napisał: >> AP600 > > Upssss... > No poczytalem sobie o tym sprzecie, musze przyznac ze jest godny uwagi > poza malym szczegolem ktorym jest 11 Mbps a koszt okol 900PLN Mam obecnie > AP900+ Dlinka i Planety 1965 sa to nie drogie urzadzenia ale kiedys > jeszcze bylem jako pierwszy w swojej miejscowosci a teraz narobilo sie > takich jak ja okolo 6 dodatkowo. LOL !!! w dzisiejszych czasach kazdy chce > byc providerem :) > Aby nie skanował ci sieci to wystarczy ci ap z blokada ibbs-raffic na razie sam używam sprzetu http://wifi.online.pl/ i jestem w 100% zadowolony. Masz tu wszystko co bedzie potrzebne. i switch z vlanem jesli masz ap wpiete razem z innymi lanami. No i sprawa załatwiona. Jesli ci sie wepnie to zeskanuje tylko lana na twoim serwie. użytkownicy z radia beda niewidoczni, a jak wpisze zły IP to nawet nie wyjdzie poza AP. wszystko kwestia konfiguracji. -- ReYu

1 0

Re: sposob na cwaniaka
by Dariusz Kowalczyk 09 Maj '06

09 Maj '06

On Tue, 09 May 2006 13:34:25 +0200, brzoza wrote > witak > tak btw > czy ktos moze podrzucic na liste link do dobrego howto do radiusa? > > pozdr > brzoza tak naprawde to radius tak groznie tylko wyglada ale w konfiguracji jest banalny ... mimo wielu plikow jakie znajduja sie w katalogu /etc/raddb tak naprawde do wystartowane z radiusem (w prostej konfiguracji przy autentukacji po mac adresach) potrzebne sa tylko: ---------------clients.conf----------------------------- w tym pliku wpisuje urzadzenia NAS sie acces pointy i np switche ktore beda korzystac z bazy radiusa przykladowo wystarczy wpisac jak sie ma tylko jedna stacje bazowa pierwszy te adres ip AP potem haslo i jego latwa do zapamietania nazwa (przyda sie do sledzenie aktywnosci w logach) client 192.168.1.100 { secret = sciscletajnehaslo shortname = MOJAP } wpis nalezy powtorzyc dla kazdego ap drugi pli ktory nalezy zmodyfikowac to --------users----------- wpisujac tam poszczegolne urzadzenia ktore maja byc uwierzytelniane w radiusie #klient1 "xxxxxxxxxxxx" Auth-Type :=Local, User-Password == "xxxxxxxxxxxx" Service-Type = Outbound-User te iksy to mac adres klienta niektore ap jak np AP600 potrzebuja zeby ten wpis wygladal tak "xxxxxxxxxxxx" Auth-Type :=Local, User-Password == "sciscletajnehaslo" Service-Type = Outbound-User wpisy nalezy powtorzyc dla kazdego urzadzenia/klienta ktory ma byc autoryzowany w radiusie i to wszsytko trzeba restartnac raduisa i tyle, oczywiscie trzeba ap skonfigurowac do tego zeby korzystal z radiusa a nie ze swojej wewnetrzen listy mac adresow ale to jest takze porste bo podaje sie tylko adres ip serwera radius port 1812 i haslo mozna i grzebac w radius.conf ale z reguly nie ma potrzeby plik users mooze tworzyc jakis skrypt z lms-a mozna tez includowac dowolny plik tworzony prez lms-a w tym celu w pliku users trzeba wpisac $INCLUDE nazwapliku w ten sposob ma sie pewnosc ze eksperymentuja nie nadpiszemy sobie pliku konfiguracyjnego to jest bardzo prosta konfiguracja ake dzialajaca jak ktos che wiecej wycisnac z radiusa np segmentacje sieci i przypisywanie klientow do okreslonych stacji bazowych czy autentykacje z wykorzystaniem np eap i innych czy tez integracje radiusa z baza danych to musi sie troche bardziej postarac ale na poczatek przygody z radiusem to zupelnie wystarczy pozdrawiam Dariusz Kowalczyk

1 0

Re: sposob na cwaniaka
by Rafal Drozd 09 Maj '06

09 Maj '06

W Twoim liście datowanym 9 maja 2006 (13:34:25) można przeczytać: > czy ktos moze podrzucic na liste link do dobrego howto do radiusa? bylo juz jakis czas temu poszukaj ;) -- Pozdrowienia, Rafal Drozd

1 0

Re: sposob na cwaniaka
by brzoza 09 Maj '06

09 Maj '06

witak tak btw czy ktos moze podrzucic na liste link do dobrego howto do radiusa? pozdr brzoza

1 0

Strona z listą faktur cała biała
by Łukasz Klejnberg 09 Maj '06

09 Maj '06

Witam, Mam problem, dzisiaj chciałem sprawdzić sobie numerek faktury w liście faktur, więc wchodzę, chwilkę się poładuje i ukazuje się biała strona. Jeszcze wczoraj wszystko było dobrze. *LMS wersja 1.6.5 Druhin (1.669.2.16/1.7.2.4) *Proszę o pomoc, nie wiem co się stało. Pozdrawiam Łukasz Klejnberg

1 0

Re: sposob na cwaniaka
by Dariusz Kowalczyk 09 Maj '06

09 Maj '06

On Tue, 9 May 2006 01:19:51 +0200, Cezary Listkowski wrote > Dnia wtorek, 9 maja 2006 00:42, Dariusz Kowalczyk napisał: > > klienci zeby sie podlacyzc z ap musza miec tylko jego ssid i klucz (jesli > > korzystasz z szyfrowania) nie musza miec wcale adreu ip!! AP podobnie jak > > zwykly switch dziala w warstwie drugiej i nic go nie obchodzac adresy ip, > > bo to jest w warstwie trzeciej, poza tym serwer pppoe musi byc postawiony > > na dedykowanej karcie sieciowej jesli to robisz na maszynie na ktorej juz > > jest cos to dla ppoe musisz dolozyc druga karte sieciowa > > I o to chodzilo ! > Stary caluje Cie w czolko :) bo moja teoria jest troskze kulawa, jestem > samoukiem i z dnia na dzien ucze sie czegos nowego (jak kazdy chyba). > Czyli tak: > serwer.czyli eth0 podlaczone do modemu DSL. > Klienci po kablu sa wpieci do eth1 (tu dziala klasa IP C)a Access Point do > eth2 (tu dziala klasa IP A)na ktorym postawiony jest pppoe ! dla kientow > radiowych. > > Tyle ze napisz mi jeszcze jak rozwiazac problem z podzialem lacza bo jesli HTB > dziala mi na eth1 i userzy po kablu maja adresy 192.168.0.x a serwer ma adres > 192.168.0.1 to czy mam userom po radiu przydzieli adresy z tej samej sieci ? > > -- > Czarek na drugiej karcie dajesz inna klase np 192.168.1.0, Dariusz Kowalczyk

1 0

Re: sposob na cwaniaka
by Dariusz Kowalczyk 09 Maj '06

09 Maj '06

On Tue, 9 May 2006 01:04:10 +0200, Cezary Listkowski wrote > Dnia wtorek, 9 maja 2006 00:32, Rafal Drozd napisał: > > AP600 > > Upssss... > No poczytalem sobie o tym sprzecie, musze przyznac ze jest godny uwagi poza > malym szczegolem ktorym jest 11 Mbps a koszt okol 900PLN > Mam obecnie AP900+ Dlinka i Planety 1965 sa to nie drogie urzadzenia ale > kiedys jeszcze bylem jako pierwszy w swojej miejscowosci a teraz narobilo sie > takich jak ja okolo 6 dodatkowo. LOL !!! w dzisiejszych czasach kazdy chce > byc providerem :) > > -- > Czarek kosztuje ale jest wart swojej ceny Dariusz Kowalczyk

1 0

Re: "zobowiązania klienta" - info kto zmieniał
by Galciu 09 Maj '06

09 Maj '06

jpk napisał(a): > Galciu napisał(a): > >> Nie brakuje wam informacji o tym kto usunął, zmienił, wstrzymał >> taryfę dla klienta?? >> >> >> > Witam! > > Brakuje jak innych rzeczy. Moim zdaniem każda operacja na kliencie > (zmiana danych, taryfy, wysłanie faktury przez automat itp.) powinny > być automatycznie notowane w systemie. Potem jest łatwiej rozmawiać z > upierdliwym klientem gdyż można mu powiedzieć np. faktura została do > pana wysłana mailem dnia tego i tego albo że tego dnia dostał Pan > komunikat itd. > Pomysły super :)

1 0

Re: sposob na cwaniaka
by Jakub Walczak 09 Maj '06

09 Maj '06

Dnia Tue, May 09, 2006 at 07:19:06AM +0200, Jaroslaw Dziubek napisał: > [Monday, 08 May 2006], Cezary Listkowski napisał(a): > > > blad tego kto to wymyslil. Najlepszym zabezpieczeniem bylo by postawienie > > serwera PPPOE z karta Wi-Fi na PCI w trybie AP, ale jak mam postawic kompa na > > dachu :) to by bylo troszke smieszne i nie rozwazne, podjrzewam ze szybko bym > TheMAX ULD? Dorzucasz EPA-CF i mozesz wrzucic tam nawet 1GB CF - dosc > sporo jak na router. Maszyna naprawde mocna, a jak cos potrzebujesz > to mozesz sobie sam dokompilowac. > mocne, ale i drogie. jak nie potrzebujesz tak duzej mocy to Edimax wystarczy. Jeden WLAN i 5 portow LAN za ok 200 PLN - mozna "przy okazji" filtrowac MAC na porcie (jak lokalnie podmieni MAC'a, to nie bedzie mial sieci) na tym chodzi linux wiec miedzy AP'kami mozna postawic VLAN'y i chyba po klopocie Jaqb

1 0

Re: sposob na cwaniaka
by -=ReYu=- 09 Maj '06

09 Maj '06

Cezary Listkowski napisał(a): > Dnia wtorek, 9 maja 2006 00:32, Rafal Drozd napisał: >> AP600 > > Upssss... > No poczytalem sobie o tym sprzecie, musze przyznac ze jest godny uwagi poza > malym szczegolem ktorym jest 11 Mbps a koszt okol 900PLN > Mam obecnie AP900+ Dlinka i Planety 1965 sa to nie drogie urzadzenia ale > kiedys jeszcze bylem jako pierwszy w swojej miejscowosci a teraz narobilo sie > takich jak ja okolo 6 dodatkowo. LOL !!! w dzisiejszych czasach kazdy chce > byc providerem :) > Aby nie skanował ci sieci to wystarczy ci ap z blokada ibbs-raffic na razie sam używam sprzetu http://wifi.online.pl/ i jestem w 100% zadowolony. Masz tu wszystko co bedzie potrzebne. i switch z vlanem jesli masz ap wpiete razem z innymi lanami. No i sprawa załatwiona. Jesli ci sie wepnie to zeskanuje tylko lana na twoim serwie. użytkownicy z radia beda niewidoczni, a jak wpisze zły IP to nawet nie wyjdzie poza AP. wszystko kwestia konfiguracji. -- ReYu

1 0

Re: sposob na cwaniaka
by KrzychK2 09 Maj '06

09 Maj '06

Witaj Rafal, W Twoim liście datowanym 9 maja 2006 (00:25:03) można przeczytać: > Witaj KrzychK2, > W Twoim liście datowanym 8 maja 2006 (23:50:41) można przeczytać: >> 2) obrzydzić maksymalnie sposób autoryzacji tak aby dla uprawnionego >> klienta był prosty jasny i oczywisty a dla kombinatora, dziwny, >> nieodgagniony, pochrzaniony. Systemy FreeBSD (nie wiem jak linux) >> oferują mechanizm authpf który generuje odpowiednie regułki firewalla >> w momencie uzyskania autoryzacji. > fajny ficzer :) > co prawda w ISP zastosowanie niebardzo no chyba ze napisac jakas > ladna aplikacje ala neostrada+ ;) Podsunąłem tylko pomysł. Co kto dalej sobie z tym zrobi to już jego problem. Kiedyś myślałem co w zamian pppoe i tak bardzo głupie to nie jest. >> 3) inne sposoby - np. wykorzystanie IP-sec z isakmp + ssl czyli >> stworzenie szyfrowanych tuneli dla każdego użytkownika dodatkowo z >> dynamiczną wymianą kluczy, wszystko oparte na certyfikatach, >> tylko czy to już nie jest przerost formy nad treścią?? Nie każdy >> ruter wifi sobie z tym radzi. Poza tym wydajność rutera też musi >> być na odpowiednim poziomie. No i jeszcze konfiguracja........... > przestan ;) jak dasz uzytkownikowi koncowemu instrukcje na dwie strony > jak skonfigurowac komputer albo wymusisz na nim uzywanie takiego a nie > innego os to troche sie mija z celem, klienci uciekna :) Tak na prawdę to jest wymuszenie aby człowiek używał systemu linux/unix lub lepszego niż w2k. Tam ip-sec jest zaimplementowany. Powiedz szczerze - ile jeszcze osób używa jeszcze w9x/me/nt4.0. W moim przypadku statystycznie na 20 może przypadają 2 - 3. Wiem statystyka nic nie mówi. Ale pozostaje nadal fakt ze jest to nada bardzo upierdliwe w konfiguracji i stanowi przerost formy nad treścią. W planach mam przetestowanie PPTP gdyż to wydaje się mnie dosyć sensowną alternatywą. > pppoe jest na dobra sprawe meczace dla klientow. Jak każdy mechanizm autoryzacji ale niestety mamy 21 wiek i masę gówniarzy ze skryptami pościąganymi ze stronek, którzy starają się obrzydzić życie jak tylko się da. Poza tym wiele narzędzi diagnostycznych dla sieci posiada mechanizmy sniffingu potrafiące oszukać switche (te głupsze co prawda)i prowadzić nasłuch całego ruchu w sieci (tak jakby switcha nie było). tcpdump sam w sobie jest sifferskim potworem (jak ktoś wie jak się nim posłużyć) a narzędziem prawie powszechnym w każdym systemie ala ***x. Czasami warto sobie zadać pytanie - co jest ważniejsze - bezpieczeństwo czy walory użytkowe. Miałem kiedyś kilka pomysłów na ciekawe rozwiązanie tej kwestii ale niestety... wszystko bazuje w oparciu o systemy produkcji Redmont. -- Pozdrowienia, KrzychK2

1 0

Re: sposob na cwaniaka
by Tomasz Chilinski 09 Maj '06

09 Maj '06

On Tue, 9 May 2006 01:04:10 +0200, Cezary Listkowski wrote > Dnia wtorek, 9 maja 2006 00:32, Rafal Drozd napisał: > > AP600 > > Upssss... > No poczytalem sobie o tym sprzecie, musze przyznac ze jest godny > uwagi poza malym szczegolem ktorym jest 11 Mbps a koszt okol 900PLN > Mam obecnie AP900+ Dlinka i Planety 1965 sa to nie drogie urzadzenia > ale kiedys jeszcze bylem jako pierwszy w swojej miejscowosci a teraz > narobilo sie takich jak ja okolo 6 dodatkowo. LOL !!! w dzisiejszych > czasach kazdy chce byc providerem :) Witaj. Dobrze rozejrzyj się w Internecie Czarku - znajdziesz sprzęty za 200-300zł do których można przygotować swoją dystrybucję GNU/Linux lub użyć tej domyślnie wgranej, która też daje duże możliwości. > -- > Czarek Pozdrawiam, Tomek.

1 0

Re: sposob na cwaniaka
by Rafał Błażejowski 09 Maj '06

09 Maj '06

Użytkownik KrzychK2 napisał: >Witaj Cezary, > >W Twoim liście datowanym 8 maja 2006 (23:07:13) można przeczytać: > > > >>Dnia poniedziałek, 8 maja 2006 10:38, Dariusz Kowalczyk napisał: >> >> >>>On Mon, 8 May 2006 05:20:56 +0200, Cezary Listkowski wrote >>> >>> >>> >>>>Moze kots z madrych ludzi, bez przycinek powie mi co zrobic w takiej >>>>sytuacji. >>>> >>>>Mielm klienta ktory mial odemnie internet droga radiowa. >>>>Kient przesiadl sie do konkruncji ale powiadomil mnie dopiero po fakcie >>>>czyli miesiac pozniej. >>>>Cwaniczek provider (chyba) z konkurencyjnej sieci przeskanowal moja i zna >>>>adresy MAC z powiaznymi IP. >>>>Na Access Pointach filtruje adresy MAC, posiadam free radiusa ale co z >>>>tego kiedy dla klientow radiowych haslem jest adres MAC. >>>>Teraz cwaniaki moga sie podszywac i nie mozna tego udowodnic. Skad wiem? >>>>ano stad ze ludzie czasami zglaszaja mi konflikty adresow IP. >>>> >>>>Zmiana adresacji sieci i wylaczenie DHCP moze by troszke pomogla ale >>>>adresow MAC przeciez ludziom nie pozmieniam (40osob) >>>>Mysle sobie fajnie by bylo gdyby byl zaimplementowany w AP serwer pppoe >>>>dla uwierzytelniania klientow :) ale o tym moge zapomiec bo nie spotkalem >>>>sie z takim sprzetem. >>>> >>>>Cholerne radiowki, czy tez nie ma sposobu na cwaniaka? >>>> >>>>-- >>>>Czarek >>>> >>>> >>>wlacz po porstu szyfrowanie jak nie masz czasu bawic sie z portalem >>>przechwytujacym w stylu nocat zawsze to jakiej utrudnienie mac adres byle >>>debil moze wykorzystac a szyfrowanie juz trzeba minimum wiedzy ... >>> >>>Dariusz Kowalczyk >>> >>> > > > >>Szyfrowanie WEP lamie sie bardzo prosto, bawilem sie nie raz a narzedzia sa >>ogolnie dostepne lacznie nawet z filmikami jak to sie robi, ponadto oslabia >>to syganal dlatego tez zadne to utrudnienie. Nocata i PPPOE zainstalowany na >>serwerku tez malo w tym przypadku da poniewaz jesli gosc ma MAC to wejdzie mi >>na AP i wystarczy skan sieci i wszystkie zabezpieczenia sa do d....py. >>Dlaczego? bo ludzie jak wicie nie wszyscy sa orlami i nie zabezpieczaja sie >>osobiscie a ja jako dostawca chce ich ochronic przed cwaniakami. Choci o to >>ze w AP jest zabezpieczenie tak naprawde tylko opierajace sie na filtracji >>adresow MAC. Jak wiecie MACa mozna sobie zmieniac i to jest ogromny bol i >>blad tego kto to wymyslil. Najlepszym zabezpieczeniem bylo by postawienie >>serwera PPPOE z karta Wi-Fi na PCI w trybie AP, ale jak mam postawic kompa na >>dachu :) to by bylo troszke smieszne i nie rozwazne, podjrzewam ze szybko bym >>go stracil, i tak juz stracilem 2 anteny i jednego Access Pointa przez >>je...nych zlodzieji. Bardzo ubolewam ze jescze zaden z producentow nie zrobil >>Access Pointa z uwierzytelnianiem i tunelowaniem polaczen i to byl by strzal >>w dziesiatke. No ale to sa tylko mznoki na ktore moze poczekamy sobie jeszcze >>troche. >>Mam inny pomysl, ale brakuje mi wiedzy, moze ktos z Was pomoze. >>Chce odzielic siec Access pointow od sieci z uzytkownikami. >> >> > > > >>Moj pomysl na bezpieczna siec jest taki: >>1) Access Pointy niech stoja bez szyfrowania z filtracja MAC. >>2) Serwer zaopatrzec w dwie 3 karty sieciowe >>- jedna eth0 w ktora wpinam sygnal np.: z modemu DSL >>- druga eth1 w ktora wpinam Access Pointa >>- trzecia eth2 w ktora wpinam userow >>2) W Access Pointach ustawic IP klase na 10.0.0.0 >>2) Karte eth2 usawic w innej klasie np C 192.168.1.0 >> a klase C podzielic tak aby kady user mial po 3 adresy lub po dwa adresy i >>wyregulowac to maska (tu nie wiem jak sie dzieli-czy jest jakis kalulator?) >>W ogole brakuje mi troszke teorii i praktyki. Nie wiem czy warto dzielic siec >>klasy C na czesci i ja ustawic routing aby klienci laczacy sie z Access >>Pointami mogli polaczys sie poprzez PPPOE z serwerem. >> >> > > > >>Moze ktos z Was ma lepszy pomysl odzielenia porzadnie klientow z AP od >>klientow z LAN i serwera? >> >> switche z VLANami, (przecież to żaden pomysł i ogólniedostępny towar) np. Planet FSD 1600 -- pozdrawiam Rafał Błażejowski

1 0

Re: sposob na cwaniaka
by Jaroslaw Dziubek 09 Maj '06

09 Maj '06

[Monday, 08 May 2006], Cezary Listkowski napisał(a): > blad tego kto to wymyslil. Najlepszym zabezpieczeniem bylo by postawienie > serwera PPPOE z karta Wi-Fi na PCI w trybie AP, ale jak mam postawic kompa na > dachu :) to by bylo troszke smieszne i nie rozwazne, podjrzewam ze szybko bym TheMAX ULD? Dorzucasz EPA-CF i mozesz wrzucic tam nawet 1GB CF - dosc sporo jak na router. Maszyna naprawde mocna, a jak cos potrzebujesz to mozesz sobie sam dokompilowac. -- Yaro IRL:Jaroslaw Dziubek, ICQ:1340145 | Niewiele jest rzeczy, których http://yaro.perfect.net.pl/ | nie dało by się załatwić KNM Member: http://www.knm.org.pl/ | przy pomocy odpowiedniej IRC: Yaro na #grudziadz | dawki materiałów wybuchowych.

1 0

Re: sposob na cwaniaka
by Cezary Listkowski 09 Maj '06

09 Maj '06

Dnia wtorek, 9 maja 2006 00:56, s@wek napisa?: > Po pierwsze zeby podlaczyc sie do AP nie musisz miec IP bo przeciez AP lub > server za nim moze przydzielac adresy IP. > AP moze byc przezroczyste czyli medium transmisji tak jak kabel w LAN. > Druga sprawa to olej te MAC adresy i zrob PPPoE + FreeRadius ale LOGIN i > HASLO. Na radiusie ustawiasz zeby tylko 1 user mogl byc zalogowany na danym > hasle i po sprawie. A jak w piszesz na interface do userow czyli np eth1 ip > 0.0.0.0 to juz ci chodzi tylko pppoe. > Zamiast PAP uzyj CHAP zeby to przechwycic trzeba uzyc dekryptora i troszke > sie pobawic oczywiscie mozesz uzyc ms-chap v2 ale mysle nie ma co > komplikowac. Nawet jak lewy gosc przechwyci jakims cudem haslo lub pojdzie > do goscia i wykradnie mu z kompa to i tak tylko 1 osoba bedzie korzystala z > neta i jesli prawdziwy user sie zglosi ze nie moze sie zalogowac to > poprostu zmienisz mu haslo. Fakt przyznaje, ale juz sie dzis czegos nauczylem. Mam pppoe i to z obsluga ms-chap w wersjii drugiej /etc/ppp/pppoe-server-options mtu 1472 mru 1472 +chap -pap ms-dns 194.204.159.1 ms-dns 194.204.152.34 require-mschap-v2 lcp-echo-interval 10 lcp-echo-failure 20 jak widac u gory tak mi dzial bezblednie. Jesli zas chodzi o Free radiusa to szczerze mowiac mam male doswidczenie ale z tego co zauwazylem free radius jak haslo przyjmuje MAC adres, a mi chodzi o to zeby gosc nie wszedl mi do sieci i nie zaczal skanowac calej sieci. Darek posunal mi doby pomysl - dolozyc karte eth2 a do niej podlaczyc AP i userzy autentykuja (jesli tak to mozna nazwac) sie po pppoe na eth2 wtdy mam odseparowanego Access Pointa od calej sieci - gosc jak sie wlamie to zobaczy tylko co najwyzej serwer ale nie bedzie mial hasla i loginu wiec nie zobaczy pozostalych kompow w sieci a tym bardziej nie bedzie mial internetu, mi bardziej jednak zelzy na userach i ich bezpieczenstwie wiec to jest chyba dobre rozwiazanie. Dokladnie nei wiem tylko jak rozwiazac adresacje w pppoe i jak ustawic routing poniewaz HTB dziele lacze ale on dziala na interfejsie eth1 czyli tam gdzie beda podlaczeni userzy po kablu a raptem ma ich osmiu. -- Czarek

1 0

cd Terminarz
by Marcin o2.pl 09 Maj '06

09 Maj '06

Witam, niestety zaden orzeł ze mnie w php, posiedziałem kilka godzin ale skutecznie się nie rozprawiłem z blokowaniem zmiany i edycji terminarza. Chciałbym dopisać do eventedit.php po: if($_GET['action'] == 'open') regółkę w stylu: $DB->GetOne('SELECT id FROM events WHERE userid < 2',array($_GET['id'])); $SESSION->redirect('?m=eventlist'); (nie śmiać się, 4h nauki php... wiem że źle - bo nie dziala :-) która by blokowała opcję wywołania zmiany statusu i edycji kończąc wykonywanie skryptu gdy ID usera nie wynosi np 1, ale tak sądzę że to nic nie da bo terminarz nie ma (nie wiem jak wywołać) zmiennej ID zalogowanego uzytkownika, no i nie wiem co zrobić... Jak dopisać pobranie ID zalogowanego usera ? nicto ze bym mial w skrypcie to na stałe. Pozdrowienia

1 0

Re: sposob na cwaniaka
by Cezary Listkowski 09 Maj '06

09 Maj '06

Dnia wtorek, 9 maja 2006 00:42, Dariusz Kowalczyk napisał: > klienci zeby sie podlacyzc z ap musza miec tylko jego ssid i klucz (jesli > korzystasz z szyfrowania) nie musza miec wcale adreu ip!! AP podobnie jak > zwykly switch dziala w warstwie drugiej i nic go nie obchodzac adresy ip, > bo to jest w warstwie trzeciej, poza tym serwer pppoe musi byc postawiony > na dedykowanej karcie sieciowej jesli to robisz na maszynie na ktorej juz > jest cos to dla ppoe musisz dolozyc druga karte sieciowa I o to chodzilo ! Stary caluje Cie w czolko :) bo moja teoria jest troskze kulawa, jestem samoukiem i z dnia na dzien ucze sie czegos nowego (jak kazdy chyba). Czyli tak: serwer.czyli eth0 podlaczone do modemu DSL. Klienci po kablu sa wpieci do eth1 (tu dziala klasa IP C)a Access Point do eth2 (tu dziala klasa IP A)na ktorym postawiony jest pppoe ! dla kientow radiowych. Tyle ze napisz mi jeszcze jak rozwiazac problem z podzialem lacza bo jesli HTB dziala mi na eth1 i userzy po kablu maja adresy 192.168.0.x a serwer ma adres 192.168.0.1 to czy mam userom po radiu przydzieli adresy z tej samej sieci ? -- Czarek

1 0

Re: sposob na cwaniaka
by Dariusz Kowalczyk 09 Maj '06

09 Maj '06

stare przyslowie pszczół mowi ...najlepsza obroną jest atak Dariusz Kowalczyk

1 0

Re: sposob na cwaniaka
by Cezary Listkowski 09 Maj '06

09 Maj '06

Dnia wtorek, 9 maja 2006 00:32, Rafal Drozd napisał: > AP600 Upssss... No poczytalem sobie o tym sprzecie, musze przyznac ze jest godny uwagi poza malym szczegolem ktorym jest 11 Mbps a koszt okol 900PLN Mam obecnie AP900+ Dlinka i Planety 1965 sa to nie drogie urzadzenia ale kiedys jeszcze bylem jako pierwszy w swojej miejscowosci a teraz narobilo sie takich jak ja okolo 6 dodatkowo. LOL !!! w dzisiejszych czasach kazdy chce byc providerem :) -- Czarek

1 0

Re: sposob na cwaniaka
by s＠wek 09 Maj '06

09 Maj '06

----- Original Message ----- From: "Cezary Listkowski" <czaro(a)raciaz.pl> To: <lms(a)lists.rulez.pl> Sent: Tuesday, May 09, 2006 12:15 AM Subject: [lms] Re: sposob na cwaniaka >> a po co Ci zaimplementowany w Ap serwer ppoe jak AP ma ustawione >> forwardowanie pakietow na mac adres i izolacje miedzy klientami to serwer >> ppoe mozesz postawic na dowolnej maszynie i w dowolnej lokalizacji i tak >> wszystkie pakiety beda szly tylko do tej maszyny >> >> Dariusz Kowalczyk > > OK. zobaczmy czy dobrze mysle. > > Biarac pod uwage to ze mam serwer 192.168.0.1 na nim pppoe > Po polaczeniu sie po pppoe user ma internet. > Klient laczacy sie po kablu musi miec przypisany adres tak aby widzial > serwer > czyli np 192.168.0.32 zeby polaczyl sie poprzez pppoe. jesli klient po > kabelku bedzie mial adres 172.0.0.2 to juz nie polaczy sie przez pppoe w > zwiazku z tym musze tym klientom przypisac jakies adresy z klasy tej samej > co > serwer i beda oni laczyc sie drugim polaczenim pppoe aby miec internet. > > Klienci radiowi tez musz miec ustawiony jakis adres IP zeby polczac sie z > Access Pointem, ale jaki? Jesli nie beda miec zadnego adresu to wyskoczy > im > komunikat o "braku polaczenia i ograniczeniu lacznosci" nastepnie jak juz > beda mieli jakis adres IP beda laczyc sie poprzez pppoe drugim polaczeniem > podobnie jak klienci po kablu. > Czy dobrze mysle ? > > Bo jesli tak to w kazdym przypadku musze przypisac obejetnie > jakiemukolwiek > userowi jakis adres IP inaczej klientom wyskoczy w/w komunikat o > "ograniczeniu lacznosci". jesli dam userom te same IP co AP i serwer to > cwaniak wykorzytujac MAC i tak dostanie sie do AP jesli dostanie sie do > AP > to tylko chwila i znajdzie mi ludzikow ktorzy sa w sieci zalogowani i moze > ich na przyklad atakowac. > > -- > Czarek Ale bzdury wypisujesz Po pierwsze zeby podlaczyc sie do AP nie musisz miec IP bo przeciez AP lub server za nim moze przydzielac adresy IP. AP moze byc przezroczyste czyli medium transmisji tak jak kabel w LAN. Druga sprawa to olej te MAC adresy i zrob PPPoE + FreeRadius ale LOGIN i HASLO. Na radiusie ustawiasz zeby tylko 1 user mogl byc zalogowany na danym hasle i po sprawie. A jak w piszesz na interface do userow czyli np eth1 ip 0.0.0.0 to juz ci chodzi tylko pppoe. Zamiast PAP uzyj CHAP zeby to przechwycic trzeba uzyc dekryptora i troszke sie pobawic oczywiscie mozesz uzyc ms-chap v2 ale mysle nie ma co komplikowac. Nawet jak lewy gosc przechwyci jakims cudem haslo lub pojdzie do goscia i wykradnie mu z kompa to i tak tylko 1 osoba bedzie korzystala z neta i jesli prawdziwy user sie zglosi ze nie moze sie zalogowac to poprostu zmienisz mu haslo. Pozdro s@wek

1 0

Re: sposob na cwaniaka
by s＠wek 09 Maj '06

09 Maj '06

----- Original Message ----- From: "Cezary Listkowski" <czaro(a)raciaz.pl> To: <lms(a)lists.rulez.pl> Sent: Tuesday, May 09, 2006 12:15 AM Subject: [lms] Re: sposob na cwaniaka >> a po co Ci zaimplementowany w Ap serwer ppoe jak AP ma ustawione >> forwardowanie pakietow na mac adres i izolacje miedzy klientami to serwer >> ppoe mozesz postawic na dowolnej maszynie i w dowolnej lokalizacji i tak >> wszystkie pakiety beda szly tylko do tej maszyny >> >> Dariusz Kowalczyk > > OK. zobaczmy czy dobrze mysle. > > Biarac pod uwage to ze mam serwer 192.168.0.1 na nim pppoe > Po polaczeniu sie po pppoe user ma internet. > Klient laczacy sie po kablu musi miec przypisany adres tak aby widzial > serwer > czyli np 192.168.0.32 zeby polaczyl sie poprzez pppoe. jesli klient po > kabelku bedzie mial adres 172.0.0.2 to juz nie polaczy sie przez pppoe w > zwiazku z tym musze tym klientom przypisac jakies adresy z klasy tej samej > co > serwer i beda oni laczyc sie drugim polaczenim pppoe aby miec internet. > > Klienci radiowi tez musz miec ustawiony jakis adres IP zeby polczac sie z > Access Pointem, ale jaki? Jesli nie beda miec zadnego adresu to wyskoczy > im > komunikat o "braku polaczenia i ograniczeniu lacznosci" nastepnie jak juz > beda mieli jakis adres IP beda laczyc sie poprzez pppoe drugim polaczeniem > podobnie jak klienci po kablu. > Czy dobrze mysle ? > > Bo jesli tak to w kazdym przypadku musze przypisac obejetnie > jakiemukolwiek > userowi jakis adres IP inaczej klientom wyskoczy w/w komunikat o > "ograniczeniu lacznosci". jesli dam userom te same IP co AP i serwer to > cwaniak wykorzytujac MAC i tak dostanie sie do AP jesli dostanie sie do > AP > to tylko chwila i znajdzie mi ludzikow ktorzy sa w sieci zalogowani i moze > ich na przyklad atakowac. > > -- > Czarek Ale bzdury wypisujesz Po pierwsze zeby podlaczyc sie do AP nie musisz miec IP bo przeciez AP lub server za nim moze przydzielac adresy IP. AP moze byc przezroczyste czyli medium transmisji tak jak kabel w LAN. Druga sprawa to olej te MAC adresy i zrob PPPoE + FreeRadius ale LOGIN i HASLO. Na radiusie ustawiasz zeby tylko 1 user mogl byc zalogowany na danym hasle i po sprawie. A jak w piszesz na interface do userow czyli np eth1 ip 0.0.0.0 to juz ci chodzi tylko pppoe. Zamiast PAP uzyj CHAP zeby to przechwycic trzeba uzyc dekryptora i troszke sie pobawic oczywiscie mozesz uzyc ms-chap v2 ale mysle nie ma co komplikowac. Nawet jak lewy gosc przechwyci jakims cudem haslo lub pojdzie do goscia i wykradnie mu z kompa to i tak tylko 1 osoba bedzie korzystala z neta i jesli prawdziwy user sie zglosi ze nie moze sie zalogowac to poprostu zmienisz mu haslo. Pozdro s@wek

1 0

Re: sposob na cwaniaka
by Cezary Listkowski 09 Maj '06

09 Maj '06

Dnia poniedziałek, 8 maja 2006 23:50, KrzychK2 napisał: >Niestety sam sobie otworzyłeś furtkę lub bardziej obrazowo - >strzeliłeś gola ustawiając hasło, które można łatwo odczytać/wydedukować. to nie tak, gosc mial odemnie internet, przeszedl do konkurencji z ktora oczywiscie bardzo sie nie lubimy :) Majac internet od konkurencji przez 1 miesiac za free na probe powiadomil mnie po miesiacu ze rezygnuje. Nastepnie admin konkurencyjnej sieci wlazl mi do mojej sieci uzywajac adresu MAC tego goscia i szczerzy zeby ze wielki z niego hackier :/ Oczywiscie nie moge go oskarzyc bo i gdzie dowody kiedy zmieniajac sobie MAC po prostu podal sie za tamtego klienta, nie zrobil zadnej krzywdy nikomu ale prawdobodobnie zeskanowal siec i jest teraz w posiadaniu prawie calej tablicy mac adresow z powiazanymi adresami IP. Gdzie tu moja wina? > Taki scenariusz można dowolnie modyfikować np - strona którą trzeba > mieć otwartą non stop i tym podobne mechanizmy. owszem NOCAT ale nie w tym rzecz. > 3) inne sposoby - np. wykorzystanie IP-sec z isakmp + ssl czyli > stworzenie szyfrowanych tuneli dla każdego użytkownika dodatkowo z > dynamiczną wymianą kluczy, wszystko oparte na certyfikatach, > tylko czy to już nie jest przerost formy nad treścią?? Nie każdy > ruter wifi sobie z tym radzi. Poza tym wydajność rutera też musi > być na odpowiednim poziomie. No i jeszcze konfiguracja........... No wlasnie nie wszystkie Access Point sobie dobrze z tym radza, ale to nie chodzi o zaszyfrowanie polaczenie choc nie jest to zle. IP-seciem laczylem kiedys dwie sieci i dzilalalo bezblednie ale byly to dwa lacza 2Mbit/s Frame Relay > Co do komputerów na dachu - przecież masz jednopłytowce.. cenowo > wychodzą praktycznie tyle co za normalny sprzęt i masz prawie te same > możliwości. Jednopłytowiec do dużej puchy porządnie zamontowanej, > zabezpiecz jeszcze klapę od dachu i powinno pomóc. Chociaż złodziej > jak nie oknem to drzwiami wejdzie. To musze jeszcze raz rozwazyc i moze kupic cos na probe z karta Wi-Fi i zobaczyc jak to sie bedzie spisywac. A juz najlepiej i najbezpieczniej bylo by jakbym mial ze 40 kart w trybie Ad-hoc, jak to mowia - jeden do jednego i nikt nie podslucha ...to tak humorystycznie :) Mi bardziej chodzi o to zeby gosc po polaczeniu sie do AP nawet znajac wszystkie MAC adresy nie mial dostepu do sieci. Nie czhodzi mi o to czy polaczy sie z netem ale chodzi mi o bezpieczenstwo userow, bo moze byc taka sytuacja.: Gosc wlamuje sie na AP natepnie skanuje siec zauwaza ze jakas Pani Krysia ktora nie ma wielkiego pojecia o komputerach ma udostepnione jakies pliki, wykrada jej te pliki i idzie do niej i mowi ze ma providera dupe wolową :/ albo ludzie udostepniaja sobie filmy i on zaczyna je sciagac przez radio i zapycha cale pasmo radiowe bo na AP nie mam zaimplementowanego QOS :/ -- Czarek

1 0

Re: sposob na cwaniaka
by Dariusz Kowalczyk 09 Maj '06

09 Maj '06

On Tue, 9 May 2006 00:15:25 +0200, Cezary Listkowski wrote > > a po co Ci zaimplementowany w Ap serwer ppoe jak AP ma ustawione > > forwardowanie pakietow na mac adres i izolacje miedzy klientami to serwer > > ppoe mozesz postawic na dowolnej maszynie i w dowolnej lokalizacji i tak > > wszystkie pakiety beda szly tylko do tej maszyny > > > > Dariusz Kowalczyk > > OK. zobaczmy czy dobrze mysle. > > klienci zeby sie podlacyzc z ap musza miec tylko jego ssid i klucz (jesli korzystasz z szyfrowania) nie musza miec wcale adreu ip!! AP podobnie jak zwykly switch dziala w warstwie drugiej i nic go nie obchodzac adresy ip, bo to jest w warstwie trzeciej, poza tym serwer pppoe musi byc postawiony na dedykowanej karcie sieciowej jesli to robisz na maszynie na ktorej juz jest cos to dla ppoe musisz dolozyc druga karte sieciowa Dariusz Kowalczyk -- Webvisor Sp. z o.o. al. Wolnosci 19 33-300 Nowy Sacz tel./fax +48 18 4441888 http://www.webvisor.pl

1 0

Re: sposob na cwaniaka
by Rafal Drozd 09 Maj '06

09 Maj '06

Witaj Cezary, W Twoim liście datowanym 9 maja 2006 (00:15:25) można przeczytać: > Bo jesli tak to w kazdym przypadku musze przypisac obejetnie jakiemukolwiek > userowi jakis adres IP inaczej klientom wyskoczy w/w komunikat o > "ograniczeniu lacznosci". jesli dam userom te same IP co AP i serwer to > cwaniak wykorzytujac MAC i tak dostanie sie do AP jesli dostanie sie do AP > to tylko chwila i znajdzie mi ludzikow ktorzy sa w sieci zalogowani i moze > ich na przyklad atakowac. Przeciez AP'ekowi mozesz ustawic IP jakie Ci sie podoba a uzytkownika przydzielaj adresy z DHCP, a co do tego ze moze atakowac ludzi, zawsze mozesz zakupic jakies AP600 i filtrowac jakies tam porty od SMB itd z poziomu AP :) Oczywiscie przy AP600 mozna troche wiecej pogrzebac ;) -- Pozdrowienia, Rafal Drozd

1 0

Re: sposob na cwaniaka
by Rafal Drozd 09 Maj '06

09 Maj '06

Witaj KrzychK2, W Twoim liście datowanym 8 maja 2006 (23:50:41) można przeczytać: > 2) obrzydzić maksymalnie sposób autoryzacji tak aby dla uprawnionego > klienta był prosty jasny i oczywisty a dla kombinatora, dziwny, > nieodgagniony, pochrzaniony. Systemy FreeBSD (nie wiem jak linux) > oferują mechanizm authpf który generuje odpowiednie regułki firewalla > w momencie uzyskania autoryzacji. fajny ficzer :) co prawda w ISP zastosowanie niebardzo no chyba ze napisac jakas ladna aplikacje ala neostrada+ ;) > 3) inne sposoby - np. wykorzystanie IP-sec z isakmp + ssl czyli > stworzenie szyfrowanych tuneli dla każdego użytkownika dodatkowo z > dynamiczną wymianą kluczy, wszystko oparte na certyfikatach, > tylko czy to już nie jest przerost formy nad treścią?? Nie każdy > ruter wifi sobie z tym radzi. Poza tym wydajność rutera też musi > być na odpowiednim poziomie. No i jeszcze konfiguracja........... przestan ;) jak dasz uzytkownikowi koncowemu instrukcje na dwie strony jak skonfigurowac komputer albo wymusisz na nim uzywanie takiego a nie innego os to troche sie mija z celem, klienci uciekna :) pppoe jest na dobra sprawe meczace dla klientow. -- Pozdrowienia, Rafal Drozd

1 0

Re: sposob na cwaniaka
by Cezary Listkowski 09 Maj '06

09 Maj '06

> a po co Ci zaimplementowany w Ap serwer ppoe jak AP ma ustawione > forwardowanie pakietow na mac adres i izolacje miedzy klientami to serwer > ppoe mozesz postawic na dowolnej maszynie i w dowolnej lokalizacji i tak > wszystkie pakiety beda szly tylko do tej maszyny > > Dariusz Kowalczyk OK. zobaczmy czy dobrze mysle. Biarac pod uwage to ze mam serwer 192.168.0.1 na nim pppoe Po polaczeniu sie po pppoe user ma internet. Klient laczacy sie po kablu musi miec przypisany adres tak aby widzial serwer czyli np 192.168.0.32 zeby polaczyl sie poprzez pppoe. jesli klient po kabelku bedzie mial adres 172.0.0.2 to juz nie polaczy sie przez pppoe w zwiazku z tym musze tym klientom przypisac jakies adresy z klasy tej samej co serwer i beda oni laczyc sie drugim polaczenim pppoe aby miec internet. Klienci radiowi tez musz miec ustawiony jakis adres IP zeby polczac sie z Access Pointem, ale jaki? Jesli nie beda miec zadnego adresu to wyskoczy im komunikat o "braku polaczenia i ograniczeniu lacznosci" nastepnie jak juz beda mieli jakis adres IP beda laczyc sie poprzez pppoe drugim polaczeniem podobnie jak klienci po kablu. Czy dobrze mysle ? Bo jesli tak to w kazdym przypadku musze przypisac obejetnie jakiemukolwiek userowi jakis adres IP inaczej klientom wyskoczy w/w komunikat o "ograniczeniu lacznosci". jesli dam userom te same IP co AP i serwer to cwaniak wykorzytujac MAC i tak dostanie sie do AP jesli dostanie sie do AP to tylko chwila i znajdzie mi ludzikow ktorzy sa w sieci zalogowani i moze ich na przyklad atakowac. -- Czarek

1 0

Re: sposob na cwaniaka
by Cezary Listkowski 09 Maj '06

09 Maj '06

Dnia poniedziałek, 8 maja 2006 16:56, Jakub Wartak napisał: > Mikrotik przy niepelnych 50 klientach po prostu mnie nie stac :) Bralem juz to pod uwage, ale dzieki za Odp. -- Czarek

1 0

Re: sposob na cwaniaka
by Rafal Drozd 08 Maj '06

08 Maj '06

W Twoim liście datowanym 8 maja 2006 (23:07:13) można przeczytać: > Moj pomysl na bezpieczna siec jest taki: (-cut-) > Jesli zle mysle prosze wyprowadzcie mnie z bledu. No troche bledne zalozenie ;) AP masz sobie w klasie powiedzmy 10.0.0.0 a klientow na 192.168.1.0 wszystko ok, tylko ze na rozne karty sieciowe tego nie ma sensu wrzucac no bo i po co ;) skoro klient i tak przechodzi przez AP bo sie z nim laczy :) co do routingu, mozna zrobic tak zeby nie widzieli AP, tyle ze jak klient zmieni sobie na kompie IP to i tak AP zobaczy (zakladajac oczywiscie ze uzywasz jakis tam zwyklych Access pointow). Ja bym na Twoim miejscu olal radio, niech sie typ podlacza, zrob tylko ladnie PPPoE na jakis tam klasach /30. Niezautoryzowany klient nie ma dostepu do odpowiedniego pppX no i internetu nie ma, jak sie zautoryzuje to wtedy wskakuje na odpowiedniego pppX tworzy sie dla niego routing odpowiedni i tyle ;> No chyba ze gosc jakis cwaniak i zacznie sniffowac userow i hasla to wtedy masz problem ;) Kalkulatory do IP i podsieci znajdziesz tutaj: http://akson.sgh.waw.pl/~chopin/ :) -- Pozdrowienia, Rafal Drozd

1 0

Re: sposob na cwaniaka
by KrzychK2 08 Maj '06

08 Maj '06

Witaj Cezary, W Twoim liście datowanym 8 maja 2006 (23:07:13) można przeczytać: > Dnia poniedziałek, 8 maja 2006 10:38, Dariusz Kowalczyk napisał: >> On Mon, 8 May 2006 05:20:56 +0200, Cezary Listkowski wrote >> >> > Moze kots z madrych ludzi, bez przycinek powie mi co zrobic w takiej >> > sytuacji. >> > >> > Mielm klienta ktory mial odemnie internet droga radiowa. >> > Kient przesiadl sie do konkruncji ale powiadomil mnie dopiero po fakcie >> > czyli miesiac pozniej. >> > Cwaniczek provider (chyba) z konkurencyjnej sieci przeskanowal moja i zna >> > adresy MAC z powiaznymi IP. >> > Na Access Pointach filtruje adresy MAC, posiadam free radiusa ale co z >> > tego kiedy dla klientow radiowych haslem jest adres MAC. >> > Teraz cwaniaki moga sie podszywac i nie mozna tego udowodnic. Skad wiem? >> > ano stad ze ludzie czasami zglaszaja mi konflikty adresow IP. >> > >> > Zmiana adresacji sieci i wylaczenie DHCP moze by troszke pomogla ale >> > adresow MAC przeciez ludziom nie pozmieniam (40osob) >> > Mysle sobie fajnie by bylo gdyby byl zaimplementowany w AP serwer pppoe >> > dla uwierzytelniania klientow :) ale o tym moge zapomiec bo nie spotkalem >> > sie z takim sprzetem. >> > >> > Cholerne radiowki, czy tez nie ma sposobu na cwaniaka? >> > >> > -- >> > Czarek >> >> wlacz po porstu szyfrowanie jak nie masz czasu bawic sie z portalem >> przechwytujacym w stylu nocat zawsze to jakiej utrudnienie mac adres byle >> debil moze wykorzystac a szyfrowanie juz trzeba minimum wiedzy ... >> >> Dariusz Kowalczyk > Szyfrowanie WEP lamie sie bardzo prosto, bawilem sie nie raz a narzedzia sa > ogolnie dostepne lacznie nawet z filmikami jak to sie robi, ponadto oslabia > to syganal dlatego tez zadne to utrudnienie. Nocata i PPPOE zainstalowany na > serwerku tez malo w tym przypadku da poniewaz jesli gosc ma MAC to wejdzie mi > na AP i wystarczy skan sieci i wszystkie zabezpieczenia sa do d....py. > Dlaczego? bo ludzie jak wicie nie wszyscy sa orlami i nie zabezpieczaja sie > osobiscie a ja jako dostawca chce ich ochronic przed cwaniakami. Choci o to > ze w AP jest zabezpieczenie tak naprawde tylko opierajace sie na filtracji > adresow MAC. Jak wiecie MACa mozna sobie zmieniac i to jest ogromny bol i > blad tego kto to wymyslil. Najlepszym zabezpieczeniem bylo by postawienie > serwera PPPOE z karta Wi-Fi na PCI w trybie AP, ale jak mam postawic kompa na > dachu :) to by bylo troszke smieszne i nie rozwazne, podjrzewam ze szybko bym > go stracil, i tak juz stracilem 2 anteny i jednego Access Pointa przez > je...nych zlodzieji. Bardzo ubolewam ze jescze zaden z producentow nie zrobil > Access Pointa z uwierzytelnianiem i tunelowaniem polaczen i to byl by strzal > w dziesiatke. No ale to sa tylko mznoki na ktore moze poczekamy sobie jeszcze > troche. > Mam inny pomysl, ale brakuje mi wiedzy, moze ktos z Was pomoze. > Chce odzielic siec Access pointow od sieci z uzytkownikami. > Moj pomysl na bezpieczna siec jest taki: > 1) Access Pointy niech stoja bez szyfrowania z filtracja MAC. > 2) Serwer zaopatrzec w dwie 3 karty sieciowe > - jedna eth0 w ktora wpinam sygnal np.: z modemu DSL > - druga eth1 w ktora wpinam Access Pointa > - trzecia eth2 w ktora wpinam userow > 2) W Access Pointach ustawic IP klase na 10.0.0.0 > 2) Karte eth2 usawic w innej klasie np C 192.168.1.0 > a klase C podzielic tak aby kady user mial po 3 adresy lub po dwa adresy i > wyregulowac to maska (tu nie wiem jak sie dzieli-czy jest jakis kalulator?) > W ogole brakuje mi troszke teorii i praktyki. Nie wiem czy warto dzielic siec > klasy C na czesci i ja ustawic routing aby klienci laczacy sie z Access > Pointami mogli polaczys sie poprzez PPPOE z serwerem. > Moze ktos z Was ma lepszy pomysl odzielenia porzadnie klientow z AP od > klientow z LAN i serwera? > A moze ktos te zagadnienia przetestowal juz wczesniej i podzieli sie wiedza? > Jesli zle mysle prosze wyprowadzcie mnie z bledu. > Pozdrawiam Niestety sam sobie otworzyłeś furtkę lub bardziej obrazowo - strzeliłeś gola ustawiając hasło, które można łatwo odczytać/wydedukować. Teraz możliwości jest kilka. 1) poptop - to już jest vpn po gre możesz na nim wymusić szyfrowanie, co prawda ze stałym kluczem, ale zawsze jakieś. posiada autoryzację - użytkownik/hasło 2) obrzydzić maksymalnie sposób autoryzacji tak aby dla uprawnionego klienta był prosty jasny i oczywisty a dla kombinatora, dziwny, nieodgagniony, pochrzaniony. Systemy FreeBSD (nie wiem jak linux) oferują mechanizm authpf który generuje odpowiednie regułki firewalla w momencie uzyskania autoryzacji. Może to wyglądać np. poprzez uzyskanie dostępu do internetu dla użytkownika który otworzy sesję ssh i będzie ona otwarta. Sesja ssh może być zainicjowana TYLKO za pomocą klucza, który to użytkownik dostanie od Ciebie. W puttym pod windows czy ssh pod unixy taka konfiguracja zajmuje 3 kliknięcia myszą, a zaczyna się to robić skuteczne. Po pierwsze - będziesz miał bazę kluczy a jednocześnie użytkowników uprawnionych do korzystania z sieci. Po drugie - intruz dostanie się do sieci, ale nie skorzysta z internetu, a skanowanie nic nie da bo zobaczy tylko śmieci. Po trzecie - TY będziesz zarządzał dostępem w TOBIE tylko znany sposób. End user dostanie tylko dyskietkę z kluczem i instrukcję. Taki scenariusz można dowolnie modyfikować np - strona którą trzeba mieć otwartą non stop i tym podobne mechanizmy. 3) inne sposoby - np. wykorzystanie IP-sec z isakmp + ssl czyli stworzenie szyfrowanych tuneli dla każdego użytkownika dodatkowo z dynamiczną wymianą kluczy, wszystko oparte na certyfikatach, tylko czy to już nie jest przerost formy nad treścią?? Nie każdy ruter wifi sobie z tym radzi. Poza tym wydajność rutera też musi być na odpowiednim poziomie. No i jeszcze konfiguracja........... Co do komputerów na dachu - przecież masz jednopłytowce.. cenowo wychodzą praktycznie tyle co za normalny sprzęt i masz prawie te same możliwości. Jednopłytowiec do dużej puchy porządnie zamontowanej, zabezpiecz jeszcze klapę od dachu i powinno pomóc. Chociaż złodziej jak nie oknem to drzwiami wejdzie. -- Pozdrowienia, KrzychK2

1 0

Re: sposob na cwaniaka
by Cezary Listkowski 08 Maj '06

08 Maj '06

Dnia poniedziałek, 8 maja 2006 10:38, Dariusz Kowalczyk napisał: > On Mon, 8 May 2006 05:20:56 +0200, Cezary Listkowski wrote > > > Moze kots z madrych ludzi, bez przycinek powie mi co zrobic w takiej > > sytuacji. > > > > Mielm klienta ktory mial odemnie internet droga radiowa. > > Kient przesiadl sie do konkruncji ale powiadomil mnie dopiero po fakcie > > czyli miesiac pozniej. > > Cwaniczek provider (chyba) z konkurencyjnej sieci przeskanowal moja i zna > > adresy MAC z powiaznymi IP. > > Na Access Pointach filtruje adresy MAC, posiadam free radiusa ale co z > > tego kiedy dla klientow radiowych haslem jest adres MAC. > > Teraz cwaniaki moga sie podszywac i nie mozna tego udowodnic. Skad wiem? > > ano stad ze ludzie czasami zglaszaja mi konflikty adresow IP. > > > > Zmiana adresacji sieci i wylaczenie DHCP moze by troszke pomogla ale > > adresow MAC przeciez ludziom nie pozmieniam (40osob) > > Mysle sobie fajnie by bylo gdyby byl zaimplementowany w AP serwer pppoe > > dla uwierzytelniania klientow :) ale o tym moge zapomiec bo nie spotkalem > > sie z takim sprzetem. > > > > Cholerne radiowki, czy tez nie ma sposobu na cwaniaka? > > > > -- > > Czarek > > wlacz po porstu szyfrowanie jak nie masz czasu bawic sie z portalem > przechwytujacym w stylu nocat zawsze to jakiej utrudnienie mac adres byle > debil moze wykorzystac a szyfrowanie juz trzeba minimum wiedzy ... > > Dariusz Kowalczyk Szyfrowanie WEP lamie sie bardzo prosto, bawilem sie nie raz a narzedzia sa ogolnie dostepne lacznie nawet z filmikami jak to sie robi, ponadto oslabia to syganal dlatego tez zadne to utrudnienie. Nocata i PPPOE zainstalowany na serwerku tez malo w tym przypadku da poniewaz jesli gosc ma MAC to wejdzie mi na AP i wystarczy skan sieci i wszystkie zabezpieczenia sa do d....py. Dlaczego? bo ludzie jak wicie nie wszyscy sa orlami i nie zabezpieczaja sie osobiscie a ja jako dostawca chce ich ochronic przed cwaniakami. Choci o to ze w AP jest zabezpieczenie tak naprawde tylko opierajace sie na filtracji adresow MAC. Jak wiecie MACa mozna sobie zmieniac i to jest ogromny bol i blad tego kto to wymyslil. Najlepszym zabezpieczeniem bylo by postawienie serwera PPPOE z karta Wi-Fi na PCI w trybie AP, ale jak mam postawic kompa na dachu :) to by bylo troszke smieszne i nie rozwazne, podjrzewam ze szybko bym go stracil, i tak juz stracilem 2 anteny i jednego Access Pointa przez je...nych zlodzieji. Bardzo ubolewam ze jescze zaden z producentow nie zrobil Access Pointa z uwierzytelnianiem i tunelowaniem polaczen i to byl by strzal w dziesiatke. No ale to sa tylko mznoki na ktore moze poczekamy sobie jeszcze troche. Mam inny pomysl, ale brakuje mi wiedzy, moze ktos z Was pomoze. Chce odzielic siec Access pointow od sieci z uzytkownikami. Moj pomysl na bezpieczna siec jest taki: 1) Access Pointy niech stoja bez szyfrowania z filtracja MAC. 2) Serwer zaopatrzec w dwie 3 karty sieciowe - jedna eth0 w ktora wpinam sygnal np.: z modemu DSL - druga eth1 w ktora wpinam Access Pointa - trzecia eth2 w ktora wpinam userow 2) W Access Pointach ustawic IP klase na 10.0.0.0 2) Karte eth2 usawic w innej klasie np C 192.168.1.0 a klase C podzielic tak aby kady user mial po 3 adresy lub po dwa adresy i wyregulowac to maska (tu nie wiem jak sie dzieli-czy jest jakis kalulator?) W ogole brakuje mi troszke teorii i praktyki. Nie wiem czy warto dzielic siec klasy C na czesci i ja ustawic routing aby klienci laczacy sie z Access Pointami mogli polaczys sie poprzez PPPOE z serwerem. Moze ktos z Was ma lepszy pomysl odzielenia porzadnie klientow z AP od klientow z LAN i serwera? A moze ktos te zagadnienia przetestowal juz wczesniej i podzieli sie wiedza? Jesli zle mysle prosze wyprowadzcie mnie z bledu. Pozdrawiam -- Czarek

1 0

Re: sposob na cwaniaka
by Dariusz Kowalczyk 08 Maj '06

08 Maj '06

On Mon, 8 May 2006 16:56:00 +0200, Jakub Wartak wrote > Dnia poniedziałek, 8 maja 2006 05:20, Cezary Listkowski napisał: > > Mysle sobie fajnie by bylo gdyby byl zaimplementowany w AP serwer pppoe dla > > uwierzytelniania klientow :) ale o tym moge zapomiec bo nie spotkalem sie z > > takim sprzetem. > > Mikrotik ? > > -- > Jakub Wartak > -vnull > Abstrakcyjna plciowosc szczekoczulek Konstantego. > http://vnull.pcnet.com.pl/ a po co Ci zaimplementowany w Ap serwer ppoe jak AP ma ustawione forwardowanie pakietow na mac adres i izolacje miedzy klientami to serwer ppoe mozesz postawic na dowolnej maszynie i w dowolnej lokalizacji i tak wszystkie pakiety beda szly tylko do tej maszyny Dariusz Kowalczyk

1 0

Re: sposob na cwaniaka
by Jakub Wartak 08 Maj '06

08 Maj '06

Dnia poniedziałek, 8 maja 2006 05:20, Cezary Listkowski napisał: > Mysle sobie fajnie by bylo gdyby byl zaimplementowany w AP serwer pppoe dla > uwierzytelniania klientow :) ale o tym moge zapomiec bo nie spotkalem sie z > takim sprzetem. Mikrotik ? -- Jakub Wartak -vnull Abstrakcyjna plciowosc szczekoczulek Konstantego. http://vnull.pcnet.com.pl/

1 0

Re: sposob na cwaniaka
by Dariusz Kowalczyk 08 Maj '06

08 Maj '06

On Mon, 8 May 2006 05:20:56 +0200, Cezary Listkowski wrote > Moze kots z madrych ludzi, bez przycinek powie mi co zrobic w takiej sytuacji. > > Mielm klienta ktory mial odemnie internet droga radiowa. > Kient przesiadl sie do konkruncji ale powiadomil mnie dopiero po fakcie czyli > miesiac pozniej. > Cwaniczek provider (chyba) z konkurencyjnej sieci przeskanowal moja i zna > adresy MAC z powiaznymi IP. > Na Access Pointach filtruje adresy MAC, posiadam free radiusa ale co z tego > kiedy dla klientow radiowych haslem jest adres MAC. > Teraz cwaniaki moga sie podszywac i nie mozna tego udowodnic. Skad wiem? ano > stad ze ludzie czasami zglaszaja mi konflikty adresow IP. > > Zmiana adresacji sieci i wylaczenie DHCP moze by troszke pomogla ale adresow > MAC przeciez ludziom nie pozmieniam (40osob) > Mysle sobie fajnie by bylo gdyby byl zaimplementowany w AP serwer pppoe dla > uwierzytelniania klientow :) ale o tym moge zapomiec bo nie spotkalem sie z > takim sprzetem. > > Cholerne radiowki, czy tez nie ma sposobu na cwaniaka? > > -- > Czarek wlacz po porstu szyfrowanie jak nie masz czasu bawic sie z portalem przechwytujacym w stylu nocat zawsze to jakiej utrudnienie mac adres byle debil moze wykorzystac a szyfrowanie juz trzeba minimum wiedzy ... Dariusz Kowalczyk

1 0

Re: [lms] sposob na cwaniaka
by Marcin o2.pl 08 Maj '06

08 Maj '06

Cholerne radiowki, czy tez nie ma sposobu na cwaniaka? > > -- > Czarek > możesz postawić hostap + nocat

1 0

Re: sposob na cwaniaka
by jacekowski 08 Maj '06

08 Maj '06

> > Cholerne radiowki, czy tez nie ma sposobu na cwaniaka? > mozesz zrobic serwer pppoe na linuxie i polaczyc go z freeradiusem gdzies na tej liscie byl nawet opis jak to wszystko skonfigurowac

1 0

sposob na cwaniaka
by Cezary Listkowski 08 Maj '06

08 Maj '06

Moze kots z madrych ludzi, bez przycinek powie mi co zrobic w takiej sytuacji. Mielm klienta ktory mial odemnie internet droga radiowa. Kient przesiadl sie do konkruncji ale powiadomil mnie dopiero po fakcie czyli miesiac pozniej. Cwaniczek provider (chyba) z konkurencyjnej sieci przeskanowal moja i zna adresy MAC z powiaznymi IP. Na Access Pointach filtruje adresy MAC, posiadam free radiusa ale co z tego kiedy dla klientow radiowych haslem jest adres MAC. Teraz cwaniaki moga sie podszywac i nie mozna tego udowodnic. Skad wiem? ano stad ze ludzie czasami zglaszaja mi konflikty adresow IP. Zmiana adresacji sieci i wylaczenie DHCP moze by troszke pomogla ale adresow MAC przeciez ludziom nie pozmieniam (40osob) Mysle sobie fajnie by bylo gdyby byl zaimplementowany w AP serwer pppoe dla uwierzytelniania klientow :) ale o tym moge zapomiec bo nie spotkalem sie z takim sprzetem. Cholerne radiowki, czy tez nie ma sposobu na cwaniaka? -- Czarek

1 0

Re: lms-notify
by Piotr Górski 07 Maj '06

07 Maj '06

Galciu napisał(a): > >>> Dlaczego dziwne? >>> Jka klient podlacza się w Polowie miesiąca to mu trzeba naliczac jakies >>> niecelne miesiące itp. Jak się podlacza 13 to ma 13 okres rozliczeniowy. >>> Wydaje mi się to calkiem logiczne >> >> >> No właśnie nie bo LMS potrafi naliczać automagicznie ten niepełny >> okres... Takie cudo :) Poszukaj :) Albo zaktualizuj sobie LMS'a :) >> > gdzie jest to automagiczne cudo?? > bo brzmi fajnie, ale nie moge go znaleźć :( > Przy dodawaniu taryfy klientowi możesz zaznaczyć opcję: Z wyrównaniem początkowego okresu niepełnego Pozdrawiam, -- Piotr Górski

1 0

Terminarz
by Marcin o2.pl 07 Maj '06

07 Maj '06

Witam, jak mogę wyłączyć w terminarzu użytkownikowi opcję zamykania/otwierania zdarzenia ? chciałbym móc zamknąć zdarzenie aby nie można było zmienić danych a szczególnie godzin. Pozdrawiam Marcin

1 0

limity kont
by brzoza 06 Maj '06

06 Maj '06

witam moze zadam dosc glupie pytanie ale nie doszukalem sie w dokumentacji... co oznacza pole limit przy zakladaniu kont userom??? pozdr brzoza

1 0

Radius i lms
by R99 na wp 06 Maj '06

06 Maj '06

Dzień Dobry 1. Mam lms 1.8.1 i freeradiusa - w lms.ini mam regulke do generowania mac dla radiusa : [mgc:radius] ;append=1 outfile_perm = 644 networks = PRADNIK_BIALY RADIA outfile = /etc/freeradius/users allexistnodes = "%MAC" User-Password == ""\n - sieci PRADNIK_BIALY (klasa 10.0.1.xx) i RADIA (10.0.0.xx) RADIA -mam urzadzenia radiowe w innej klasie Objaw mam taki ze generuje mi w pliku users mac-i dla sieci PRADNIK_BIALY, nie mam natomiast mac-ow dla sieci RADIA i mam ciagle komunikaty z radiusa ze nie autoryzuje punktów dostepowych za ktorymi sa klienci (klientów autoryzje ok). 2. Czy jest regula ktora pozwolilaby na generowanie oprocz mac-ow userow ich nazwy -a potem zasysanie tych nazw do Mikrotika tak by bylo widac po nazwach ludzi ktorzy sa podlaczeni ? -- Pozdrowienia, Rafał

1 0

Re: nowy autor LMS-a
by Tomasz Chilinski 06 Maj '06

06 Maj '06

On Sat, 06 May 2006 07:52:58 +0200, A.L.E.C wrote > Przemysław 'Repcio' Gubernat napisał(a): > >> Obejrzyjcie sobie aukcje: > >> http://www.allegro.pl/show_item.php?item=100346734 . Facet pisze: > >> "Publikacja nie jest objęta licencją GNU/FDL Oświadczam że jestem > >> autorem publikacji. " > > > > Jest też autorem Dabiana, Webadmin, squida, dhcp .... niezły koleś ;-) > > > > Moglibyście czytać ze zrozumieniem? Co się tak gorączkujecie? Co > najmniej jakbyście sami byli autorami. > > "Publikacja nie jest objęta licencją GNU/FDL" > > - przecież nie skłamał, debian i LMS są na GNU/GPL ;) > > "Oświadczam że jestem autorem publikacji. " > > To zdanie w sumie też pewnie wynika z regulaminu allegro, ale > jakbyście przeczytali od początku to pisze "Przedmiotem aukcji jest > usługa instalacji systemu LINUX DEBIAN na twoim serwerze wraz z > profesjonalnym panelem." On nie sprzedaje LMSa, czy Debiana, ale je instaluje. Dodam od siebie, że wynika z jego tekstu, że jest on autorem publikacji, którą jest treść tekstu, który napisał w ramach opisu aukcji, więc w ogóle nie chodzi o oprogramowanie, które sprzedaje ;-) Jednak powinien doprecyzo3wać co ma na myśli z tym GNU/FDL. > -- > Aleksander 'A.L.E.C' Machniak - http://alec.pl gg:2275252 > LAN Management System Developer - http://lms.rulez.pl Pozdrawiam, Tomek.

1 0

Re: ING
by Marcin Król 06 Maj '06

06 Maj '06

Owyn napisał(a): > Witam, > czy ktoś używa tego skryptu do logowania w banku ING ? działa on ? Na 99,9% od kilku miesięcy nie. -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

ING
by Owyn 06 Maj '06

06 Maj '06

Witam, czy ktoś używa tego skryptu do logowania w banku ING ? działa on ? Pozdrawiam, Owyn ---------------------------------------------------------------------- Zamiast ubrania... >>> http://link.interia.pl/f1935

1 0

Re: nowy autor LMS-a
by A.L.E.C 06 Maj '06

06 Maj '06

Przemysław 'Repcio' Gubernat napisał(a): >> Obejrzyjcie sobie aukcje: >> http://www.allegro.pl/show_item.php?item=100346734 . Facet pisze: >> "Publikacja nie jest objęta licencją GNU/FDL Oświadczam że jestem >> autorem publikacji. " > > Jest też autorem Dabiana, Webadmin, squida, dhcp .... niezły koleś ;-) > Moglibyście czytać ze zrozumieniem? Co się tak gorączkujecie? Co najmniej jakbyście sami byli autorami. "Publikacja nie jest objęta licencją GNU/FDL" - przecież nie skłamał, debian i LMS są na GNU/GPL ;) "Oświadczam że jestem autorem publikacji. " To zdanie w sumie też pewnie wynika z regulaminu allegro, ale jakbyście przeczytali od początku to pisze "Przedmiotem aukcji jest usługa instalacji systemu LINUX DEBIAN na twoim serwerze wraz z profesjonalnym panelem." On nie sprzedaje LMSa, czy Debiana, ale je instaluje. -- Aleksander 'A.L.E.C' Machniak - http://alec.pl gg:2275252 LAN Management System Developer - http://lms.rulez.pl

1 0

Re: nowy autor LMS-a
by Przemysław 'Repcio' Gubernat 06 Maj '06

06 Maj '06

On Sat, May 06, 2006 at 01:39:13AM +0200, jpk wrote: > > Witam! > > Obejrzyjcie sobie aukcje: > http://www.allegro.pl/show_item.php?item=100346734 . Facet pisze: > "Publikacja nie jest objęta licencją GNU/FDL Oświadczam że jestem > autorem publikacji. " Jest też autorem Dabiana, Webadmin, squida, dhcp .... niezły koleś ;-) -- Szanuj admina swego, możesz mieć gorszego..... (c) 2000 Przemysław Gubernat +-=-=- Przemysław Gubernat <repcio(a)repcio.net> -=-=-=-=-=-=-+ | _API Internet_ A. Stolarczyk i P. Gubernat Spółka Jawna | | System Administrator @ Repcio.NET | | Jestem twoim ostatecznym rozwiązaniem ! | +-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-+

1 0

nowy autor LMS-a
by jpk 06 Maj '06

06 Maj '06

Witam! Obejrzyjcie sobie aukcje: http://www.allegro.pl/show_item.php?item=100346734 . Facet pisze: "Publikacja nie jest objęta licencją GNU/FDL Oświadczam że jestem autorem publikacji. " -- pozdrowienia jpk

1 0

lms-sendinvoices problem
by Andrzej S 05 Maj '06

05 Maj '06

Witam Mam problem z sendinvoices: ./lms-sendinvoices -f 2006/06/01 lms-sendinvoices, version 1.8.1 Shyla (C) 2001-2006 LMS Developers Using file /etc/lms/lms.ini as config. Unsupported conversion: Zly argument at ./lms-sendinvoices line 179. Jakis zly argument co to moze byc ? faktury mam ustawione na FT-0100 Pozdrawiam

1 0

Re: "zobowiązania klienta" - info kto zmieniał
by jpk 05 Maj '06

05 Maj '06

Galciu napisał(a): > Nie brakuje wam informacji o tym kto usunął, zmienił, wstrzymał taryfę > dla klienta?? > > > Witam! Brakuje jak innych rzeczy. Moim zdaniem każda operacja na kliencie (zmiana danych, taryfy, wysłanie faktury przez automat itp.) powinny być automatycznie notowane w systemie. Potem jest łatwiej rozmawiać z upierdliwym klientem gdyż można mu powiedzieć np. faktura została do pana wysłana mailem dnia tego i tego albo że tego dnia dostał Pan komunikat itd. -- pozdrowienia jpk

1 0

"zobowiązania klienta" - info kto zmieniał
by Galciu 05 Maj '06

05 Maj '06

Nie brakuje wam informacji o tym kto usunął, zmienił, wstrzymał taryfę dla klienta??

1 0

Szablon umowy z klientem
by Wojtek Stańczuk 05 Maj '06

05 Maj '06

Migracja z LMS 1.4 do 1.8 udała się OK, brakuje mi szablonu umowy z klientem (zostawiłem temat na później i teraz do niego wracam). Zgodnie z dokumentacją utworzyłem katalog 'umowa' w /lms/documents/templates/ a w nim umiescilem info.php z odwołaniami do plików z poprzedniej wersji LMSa: - contract.html (z /lms/templates) jako szablon - contract.php (z /lms/modules) jako engine Umowa ładnie się drukuje, tylko nie ma na niej danych klienta :/. Czy to problem ze starym contract.php ? czy też to sie inaczej jednak konfiguruje, niż tak jak zrobiłem? Dzięki z góry za podpowiedzi, Pozdrawiam, Wojtek Stańczuk

1 0

Re: [lms] Re: płatność i zobowiązanie
by Tomasz -CvNet- CV Division 05 Maj '06

05 Maj '06

>>On Tue, 02 May 2006 12:10:59 +0200, Galciu wrote >> >>>>Tak to ma działać. Zarówno płatność jak i zowbowiązanie mogą być >>>>dodatnie i ujemne, trzeba je wprowadzać ze znakiem. >>>> >>>> >>>???? >>>Jak płatność może być ze znakiem "-", a zobowiązanie "+"?? >>>to po co w takim razie wogle zaznaczać opcję "płatność", >>>skoro i tak nic ona nie robi. >>> >> >>jak nie robi? ksieguje po odpowiedniej stronie bilansu. >> >> > no ale jak można zaksięgować "ma" na minus ?? > Ano może, zasady są dwie , ale właściwie tylko jedna funkcjonuje w ksiegowaniu i prawie wszystkie (duże także) stosują ją.::: strona MA to zobowiązania w stosunku do klienta (np. jak coś od niego kupujemy) i jego wpłaty , Strona Winien to zobowiązania klienta do nas (czyli jak on coś od nas kupuje) albo jak mu płacimy kaske za zakupy od niego , ze znakiem minus - inaczej STORNO- księgujemy korekty, czyli klient kupił za sto na kreske - Wn +100, zapłacił za zakup -Ma +100, wystawiasz korekte na te 100 jak klient zwraca towar to wtedy Wn -100 . wdrażan systemy FK, wiec raczej wiem co pisze. tomek

1 0

Re: [lms] Re: Jak wysyłacie faktury do ludzi ?
by Adam Kochanowski 04 Maj '06

04 Maj '06

2006/5/4, Krzysiek <krzysiek(a)lca.pl>: > > Adam Kochanowski napisał(a): > > > > > > 2006/5/2, Krzysiek <krzysiek(a)lca.pl <mailto:krzysiek@lca.pl>>: > > > > Galciu napisał(a): > > > Adam Kochanowski napisał(a): > > > > Mowa w ustawie nie jest o drukowaniu a o wysawieniu!! > > > > > > Możesz jaśniej? > > Jak sprawę realizują banki.. w końcu wyciągi drukuję sobie sam...?? > > > > > > -- > > Adam Kochanowski > Ustawa mówi że należy wystawić dokument w co najmniej 2 kopiach. > Nigdzie niema tam mowy o wydrukowaniu dokumentu. Co oznacza że jesteś > zobowiązany w momencie tworzenia dokumentu utworzyć go w co najmniej 2 > egzemplarzach. > Z tymi interpretacjami to różnie bywa. Zo kraj... tfu, co Urząd to obyczaj... Teoretycznie jestem w stanie utworzyć automat, który wydrukuje fakturę w momencie drukowania jej przez klienta. Na wypadek gdyby klient miał problem z drukarką mogę ją drukować w 2 egz. Odnosząc się do wcześniejszych wypowiedzi - nic nie stoi na przeszkodzie by wydruk odbywał się do pdf-a i leciał sobie do jakowegoś archiwum. -- Adam Kochanowski

1 0

Re: Jak wysyłacie faktury do ludzi ?
by Krzysiek 04 Maj '06

04 Maj '06

Adam Kochanowski napisał(a): > > > 2006/5/2, Krzysiek <krzysiek(a)lca.pl <mailto:krzysiek@lca.pl>>: > > Galciu napisał(a): > > Adam Kochanowski napisał(a): > > Mowa w ustawie nie jest o drukowaniu a o wysawieniu!! > > > Możesz jaśniej? > Jak sprawę realizują banki.. w końcu wyciągi drukuję sobie sam...?? > > > -- > Adam Kochanowski Ustawa mówi że należy wystawić dokument w co najmniej 2 kopiach. Nigdzie niema tam mowy o wydrukowaniu dokumentu. Co oznacza że jesteś zobowiązany w momencie tworzenia dokumentu utworzyć go w co najmniej 2 egzemplarzach. KL -- Krzysztof Lewandowski 59-220 Legnica, ul. Ciepła 39 krzysiek(a)lca.pl Portal Regionalny Lca.pl

1 0

Re: [lms] Re: Jak wysyłacie faktury do ludzi ?
by Adam Kochanowski 04 Maj '06

04 Maj '06

2006/5/2, Krzysiek <krzysiek(a)lca.pl>: > > Galciu napisał(a): > > Adam Kochanowski napisał(a): > > Mowa w ustawie nie jest o drukowaniu a o wysawieniu!! > Możesz jaśniej? Jak sprawę realizują banki.. w końcu wyciągi drukuję sobie sam...?? -- Adam Kochanowski

1 0

Re: LMS + AP
by -=ReYu=- 03 Maj '06

03 Maj '06

Galciu napisał(a): > admin(a)gauss.pl napisał(a): > >> Mam taki pomysł aby dodać opcje do lmsa. Najczęściej >> wszystkie urządzenia typu ap rutery switche konfiguruje się przez www. >> Przydałoby się dodać opcje dla urządzeń "Konfiguruj" w lmsie do >> otwierania >> przeglądarki z adresem urządzenia. Przyśpieszało by to konfiguracje i >> zarządzanie siecią. >> >> >> >> >> > pomysł suuuupa :) > > > > Ja mam już to zrobione i nawet o ile pamietam posylalem difa do tego aby na urządzeniu sieciowym, który posia IP po kliknięciu otwierało się w nowym okienku . post ma temat: netdevinfo -- ReYu

1 0

Re: Jak wysyłacie faktury do ludzi ?
by Krzysiek 02 Maj '06

02 Maj '06

Galciu napisał(a): > Adam Kochanowski napisał(a): > >> >> A gdyby odwrócić kota ogonem. Trzymamy się faktur papierowych, które >> jak wiemy, nie wymagają podpisu, ale klient musi otrzymać oryginał. >> Budujemy więc system tak, by to klient mógł sobie wygenerować fakturę >> i wydrukować ma on więc oryginał, a u nas 'automatem' leci kopia. >> Tutaj, wiem US się to nie spodoba, ale czego oczy nie widzą tego sercu >> nie żal. Nie ma nigdzie wyspecyfikowane, że wydruk faktur musi robić >> właściciel, czy też pracownik firmy, więc tak naprawdę rozwiązanie to >> nie narucza obecnego prawa. Ważne - nie robimy faktur elektronicznych >> - trzymamy się papierowych więc cała poroniona szopka z podpisem >> elektronicznym nas nie dotyczy. >> >> -- >> Adam Kochanowski > > Pomysł dobry :) > > > > > Mowa w ustawie nie jest o drukowaniu a o wysawieniu!! KL

1 0

Re: LMS + AP
by Galciu 02 Maj '06

02 Maj '06

admin(a)gauss.pl napisał(a): >Mam taki pomysł aby dodać opcje do lmsa. Najczęściej >wszystkie urządzenia typu ap rutery switche konfiguruje się przez www. >Przydałoby się dodać opcje dla urządzeń "Konfiguruj" w lmsie do otwierania >przeglądarki z adresem urządzenia. Przyśpieszało by to konfiguracje i >zarządzanie siecią. > > > > > pomysł suuuupa :)

1 0

LMS + AP
by admin＠gauss.pl 02 Maj '06

02 Maj '06

Mam taki pomysł aby dodać opcje do lmsa. Najczęściej wszystkie urządzenia typu ap rutery switche konfiguruje się przez www. Przydałoby się dodać opcje dla urządzeń "Konfiguruj" w lmsie do otwierania przeglądarki z adresem urządzenia. Przyśpieszało by to konfiguracje i zarządzanie siecią. -- Pozdrowienia, admin(a)gauss.pl

1 0

Re: płatność i zobowiązanie
by Galciu 02 Maj '06

02 Maj '06

Mariusz Walczuk napisał(a): >On Tue, 02 May 2006 12:10:59 +0200, Galciu wrote > > >>>Tak to ma działać. Zarówno płatność jak i zowbowiązanie mogą być >>>dodatnie i ujemne, trzeba je wprowadzać ze znakiem. >>> >>> >>> >>???? >>Jak płatność może być ze znakiem "-", a zobowiązanie "+"?? >>to po co w takim razie wogle zaznaczać opcję "płatność", >>skoro i tak nic ona nie robi. >> >> > >jak nie robi? ksieguje po odpowiedniej stronie bilansu. > > > no ale jak można zaksięgować "ma" na minus ??

1 0

Re: płatność i zobowiązanie
by Mariusz Walczuk 02 Maj '06

02 Maj '06

On Tue, 02 May 2006 12:10:59 +0200, Galciu wrote > > Tak to ma działać. Zarówno płatność jak i zowbowiązanie mogą być > > dodatnie i ujemne, trzeba je wprowadzać ze znakiem. > > > ???? > Jak płatność może być ze znakiem "-", a zobowiązanie "+"?? > to po co w takim razie wogle zaznaczać opcję "płatność", > skoro i tak nic ona nie robi. jak nie robi? ksieguje po odpowiedniej stronie bilansu. -- - gildor

1 0

Re: płatność i zobowiązanie
by Galciu 02 Maj '06

02 Maj '06

> > Tak to ma działać. Zarówno płatność jak i zowbowiązanie mogą być > dodatnie i ujemne, trzeba je wprowadzać ze znakiem. > ???? Jak płatność może być ze znakiem "-", a zobowiązanie "+"?? to po co w takim razie wogle zaznaczać opcję "płatność", skoro i tak nic ona nie robi.

1 0

Re: Jak wysyłacie faktury do ludzi ?
by Galciu 02 Maj '06

02 Maj '06

Maciej Krok napisał(a): >> Nie mylcie E-faktur z wysyłaniem pliku do wydrukowania. Co do kopi to >> Ustawa o rachunkowości wyraźnie precyzuje co można robic z kopią >> faktury. >> >> e-faktura to plik który stanowi dokument finansowy bez potrzeby >> drukowania. >> Załącznik to załącznik który niema mocy prawnej dopiero po >> wydrukowaniu staje się fakturą, ponieważ ustawodawca mówi o >> wystawieniu faktury a nie o wydrukowaniu jej na własnej drukarce, >> źródło drukowania nie jest określone a więc może nastąpić na drukarce >> klienta. >> >> KL > > > no tak, racja można tak to rozwiązać, ale dla mnie zostaje problem > tego ze klient może sobie wydrukować 2 oryginały lub więcej. Żaden US > tego nie odpuści. Oryginał jest tylko 1 nie możesz więcej wystawiać. > Później juz tylko duplikat. Za 2 oryginały odpowiada wystawca fv. Z > tego co wiem e-fv może być przedrukowana bądź ile razy. A ta > przesyłana z mailem takową nie jest. > > Maciek > Przecież nikt nie drukuje FV w kolorze, a nawet gdyby to co za problem zrobić kopie, nie pieczętujemy ich i nie podpisujemy, więc jak by klient chciał to i tak z jednej może zrobić 100.....

1 0

Re: Jak wysyłacie faktury do ludzi ?
by Galciu 02 Maj '06

02 Maj '06

Adam Kochanowski napisał(a): > > A gdyby odwrócić kota ogonem. Trzymamy się faktur papierowych, które > jak wiemy, nie wymagają podpisu, ale klient musi otrzymać oryginał. > Budujemy więc system tak, by to klient mógł sobie wygenerować fakturę > i wydrukować ma on więc oryginał, a u nas 'automatem' leci kopia. > Tutaj, wiem US się to nie spodoba, ale czego oczy nie widzą tego sercu > nie żal. Nie ma nigdzie wyspecyfikowane, że wydruk faktur musi robić > właściciel, czy też pracownik firmy, więc tak naprawdę rozwiązanie to > nie narucza obecnego prawa. Ważne - nie robimy faktur elektronicznych > - trzymamy się papierowych więc cała poroniona szopka z podpisem > elektronicznym nas nie dotyczy. > > -- > Adam Kochanowski Pomysł dobry :)

1 0

Re: Dostep do internetu o okreslonym czasie
by Bartosz Bachowski 30 Kwi '06

30 Kwi '06

> Witam! > > Jest tylko jeden problem, że ich pociechy lepiej się posługują takim > softem i z łatwością wyłączą sobie takie zabezpieczenia. Nawet zabieranie > kabli (były u nas takie przypadki) potrafią obejść. To trzeba robić po > stronie routera. > >100% racji! Najlepszy sposób jaki widziałem na pociechy korzystające w nadmiarze z usług internetowych to szafa :) Kilkanaście osób w naszej sieci ma szafę zamykaną na kluch w której jest komputer. Ale dostęp w LMSie do panelu gdziie byłyby ustawiane godziny działąnia sieci mógłby konkurować z szafą. -- prezes

1 0

Re: Przypominanie PINu i NR klienta
by -=ReYu=- 30 Kwi '06

30 Kwi '06

Tomasz Chilinski napisał(a): > On Sun, 30 Apr 2006 18:27:29 +0200, -=ReYu=- wrote >> Marcin Król napisał(a): >>> Maciej Krok napisał(a): >>> >>>>> Ja mam te dane na protokole ale i tak klienci dzwonią i się pytają. >>>>> Często łatwiej im jest sięgnąć po telefon i wybrać numer na moją >>>>> komórkę niż poszukać u siebie. Z drugiej strony jak się im >>>>> przypomina, że mają to na protokole to nie jeden raz klient na taką >>>>> uwagę zareagował bardzo nerwowo... >>>> "Brak możliwości przypomnienia danych na telefon - ochorna danych... >>>> prosze podejsc do biura po PIN i haslo" - gwarantuje ze 99% znajdzie >>>> umowe. >>> uid/pin nie podlega ustawie o ochronie danych osobowych :) >>> >> Ale dzięki nim daje się dostęp do tych danych. >> W związku z tym podawanie tych danych bez weryfikacji osoby >> upoważnionej może być przyczyną do łamania ustawy i stanowi >> conajmniej niedopatrzenie. > > Klient podaje swój zarejestrowany w bazie LMS w oknie logowania userpanelu > i zostaje na ten email wysłany ID i PIN. Gdzie tu problem z ochroną danych > osobowych? > >> -- >> ReYu > > Pozdrawiam, Tomek. > > > > > Mowa o telefonie a nie o sposobie przesyłania na emaila gdzie już następuje weryfikacja, bo klient przecież sam określił wcześniej że podany adres email jest jego . -- ReYu

1 0

Re: Przypominanie PINu i NR klienta
by Tomasz Chilinski 30 Kwi '06

30 Kwi '06

On Sun, 30 Apr 2006 18:27:29 +0200, -=ReYu=- wrote > Marcin Król napisał(a): > > Maciej Krok napisał(a): > > > >>> Ja mam te dane na protokole ale i tak klienci dzwonią i się pytają. > >>> Często łatwiej im jest sięgnąć po telefon i wybrać numer na moją > >>> komórkę niż poszukać u siebie. Z drugiej strony jak się im > >>> przypomina, że mają to na protokole to nie jeden raz klient na taką > >>> uwagę zareagował bardzo nerwowo... > >> > >> "Brak możliwości przypomnienia danych na telefon - ochorna danych... > >> prosze podejsc do biura po PIN i haslo" - gwarantuje ze 99% znajdzie > >> umowe. > > > > uid/pin nie podlega ustawie o ochronie danych osobowych :) > > > Ale dzięki nim daje się dostęp do tych danych. > W związku z tym podawanie tych danych bez weryfikacji osoby > upoważnionej może być przyczyną do łamania ustawy i stanowi > conajmniej niedopatrzenie. Klient podaje swój zarejestrowany w bazie LMS w oknie logowania userpanelu i zostaje na ten email wysłany ID i PIN. Gdzie tu problem z ochroną danych osobowych? > -- > ReYu Pozdrawiam, Tomek.

1 0

Re: Przypominanie PINu i NR klienta
by -=ReYu=- 30 Kwi '06

30 Kwi '06

Marcin Król napisał(a): > Maciej Krok napisał(a): > >>> Ja mam te dane na protokole ale i tak klienci dzwonią i się pytają. >>> Często łatwiej im jest sięgnąć po telefon i wybrać numer na moją >>> komórkę niż poszukać u siebie. Z drugiej strony jak się im >>> przypomina, że mają to na protokole to nie jeden raz klient na taką >>> uwagę zareagował bardzo nerwowo... >> >> "Brak możliwości przypomnienia danych na telefon - ochorna danych... >> prosze podejsc do biura po PIN i haslo" - gwarantuje ze 99% znajdzie >> umowe. > > uid/pin nie podlega ustawie o ochronie danych osobowych :) > Ale dzięki nim daje się dostęp do tych danych. W związku z tym podawanie tych danych bez weryfikacji osoby upoważnionej może być przyczyną do łamania ustawy i stanowi conajmniej niedopatrzenie. -- ReYu

1 0

Re: Przypominanie PINu i NR klienta
by Marcin Król 30 Kwi '06

30 Kwi '06

Maciej Krok napisał(a): >> Ja mam te dane na protokole ale i tak klienci dzwonią i się pytają. >> Często łatwiej im jest sięgnąć po telefon i wybrać numer na moją >> komórkę niż poszukać u siebie. Z drugiej strony jak się im przypomina, >> że mają to na protokole to nie jeden raz klient na taką uwagę >> zareagował bardzo nerwowo... > > "Brak możliwości przypomnienia danych na telefon - ochorna danych... > prosze podejsc do biura po PIN i haslo" - gwarantuje ze 99% znajdzie umowe. uid/pin nie podlega ustawie o ochronie danych osobowych :) -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

Re: Przypominanie PINu i NR klienta
by Maciej Krok 30 Kwi '06

30 Kwi '06

>Witam! > > Ja mam te dane na protokole ale i tak klienci dzwonią i się pytają. > Często łatwiej im jest sięgnąć po telefon i wybrać numer na moją komórkę > niż poszukać u siebie. Z drugiej strony jak się im przypomina, że mają to > na protokole to nie jeden raz klient na taką uwagę zareagował bardzo > nerwowo... > >-- >pozdrowienia > >jpk "Brak możliwości przypomnienia danych na telefon - ochorna danych... prosze podejsc do biura po PIN i haslo" - gwarantuje ze 99% znajdzie umowe. Maciek

1 0

Re: płatność i zobowiązanie
by A.L.E.C 30 Kwi '06

30 Kwi '06

Grzegorz Jakóbik napisał(a): >hello again :-) >nie jestem pewien, ale wydaje mi się, że w wersji 1.8.2 Shibo (1.757.2.9/1.13.2.2) >coś nie trybi w funkcjach w/w w temacie, rozumiem, że: > >płatność - coś co klient mi wpłaca >zobowiązanie - obciążam jego konto > >jeśli dobrze rozumuje powyższe pojęcia to coś uległo awarii w wymienionej przeze >nie wersji lms, bo czy wykonam płatność (np 30zł) czy wykonam zobowiązanie >(np 40zł) to wyjdzie mi, że klient jest na plusie 70zł, a nie powinno być czasem >na minusie 10zł? dopiero, gdy wartość "zobowiązanie" wpisze z minusem, czyli np - >40zł to saldo konta klienta wyjdzie na -10zł, czy to, aby na pewno tak ma funcjonować? >podobna rzecz ma sie w profilu klienta w menu na dole (miejsce gdzie mogę "z palca" >obciążyć lub dodać wpłatę usera, jeśli wpisze wartość bez minusa, to zawsze koles >wychodzi na plusie. Tak to ma działać. Zarówno płatność jak i zowbowiązanie mogą być dodatnie i ujemne, trzeba je wprowadzać ze znakiem. -- Aleksander 'A.L.E.C' Machniak - http://alec.pl gg:2275252 LAN Management System Developer - http://lms.rulez.pl

1 0

Re: [lms] płatność i zobowiązanie
by Grzegorz Jakóbik 30 Kwi '06

30 Kwi '06

W wersji developerskiej LMS wersja 1.9-cvs (1.777/1.15) jest dokładnie tak samo, da ktoś radę to wytłumaczyć ? Pozdrawiam Grzegorz Jakóbik ----- Original Message ----- From: Grzegorz Czechowski To: lms(a)lists.rulez.pl Sent: Monday, April 24, 2006 7:32 PM Subject: [lms] płatność i zobowiązanie hello again :-) nie jestem pewien, ale wydaje mi się, że w wersji 1.8.2 Shibo (1.757.2.9/1.13.2.2) coś nie trybi w funkcjach w/w w temacie, rozumiem, że: płatność - coś co klient mi wpłaca zobowiązanie - obciążam jego konto jeśli dobrze rozumuje powyższe pojęcia to coś uległo awarii w wymienionej przeze mnie wersji lms, bo czy wykonam płatność (np 30zł) czy wykonam zobowiązanie (np 40zł) to wyjdzie mi, że klient jest na plusie 70zł, a nie powinno być czasem na minusie 10zł? dopiero, gdy wartość "zobowiązanie" wpisze z minusem, czyli np -40zł to saldo konta klienta wyjdzie na -10zł, czy to, aby na pewno tak ma funcjonować? podobna rzecz ma sie w profilu klienta w menu na dole (miejsce gdzie mogę "z palca" obciążyć lub dodać wpłatę usera, jeśli wpisze wartość bez minusa, to zawsze koles wychodzi na plusie.

1 0

Re: Przypominanie PINu i NR klienta
by jpk 29 Kwi '06

29 Kwi '06

Maciej Krok napisał(a): > > > > Tomasz Chilinski wrote: >> Z tą różnicą, że sam będziesz musiał klikać wysłanie listu klientowi, >> a nie on sam to uzyska. Myślałem o czymś takim jak przypomnienie id i >> pinu >> w formularzu logowania do userpanelu. >> >> > Rozumiem, działaj ;> > > Wystarczy zadziałać raz, drukujac te dane na umowie :) > > Maciek > > > > > Witam! Ja mam te dane na protokole ale i tak klienci dzwonią i się pytają. Często łatwiej im jest sięgnąć po telefon i wybrać numer na moją komórkę niż poszukać u siebie. Z drugiej strony jak się im przypomina, że mają to na protokole to nie jeden raz klient na taką uwagę zareagował bardzo nerwowo... -- pozdrowienia jpk

1 0

Re: Przypominanie PINu i NR klienta
by Maciej Krok 29 Kwi '06

29 Kwi '06

Tomasz Chilinski wrote: > Z tą różnicą, że sam będziesz musiał klikać wysłanie listu klientowi, > a nie on sam to uzyska. Myślałem o czymś takim jak przypomnienie id i pinu > w formularzu logowania do userpanelu. > > Rozumiem, działaj ;> Wystarczy zadziałać raz, drukujac te dane na umowie :) Maciek

1 0

Re: Przypominanie PINu i NR klienta
by Grzegorz Czechowski 29 Kwi '06

29 Kwi '06

Tomasz Chilinski wrote: > Z tą różnicą, że sam będziesz musiał klikać wysłanie listu klientowi, > a nie on sam to uzyska. Myślałem o czymś takim jak przypomnienie id i pinu > w formularzu logowania do userpanelu. > > Rozumiem, działaj ;>

1 0

Re: Przypominanie PINu i NR klienta
by Tomasz Chilinski 29 Kwi '06

29 Kwi '06

On Sat, 29 Apr 2006 19:42:18 +0200, Grzegorz Czechowski wrote > Tomasz Chilinski wrote: > > Jak chcecie mogę dorobić przypominanie na emaila id i pinu klienta. > > Ile możecie kaski rzucić za taką funkcjonalność? > > > > Pozdrawiam, Tomek. > > Drobne przerobienie lms-notify i już jest to o czym mówisz, a to o > czym mówię ja, wystarczy dodać do lms-notify: > > if ($line =~ /\%cid/) { > $line =~ s/\%cid/$row->{'id'}/; > } > i już wyciąga nam id (zmienna %cid w mailu), pin (zmienna %pin) > wyciąga w standardzie i wszystko, bez żadnych zrzutek, bez przesady > ;-) Z tą różnicą, że sam będziesz musiał klikać wysłanie listu klientowi, a nie on sam to uzyska. Myślałem o czymś takim jak przypomnienie id i pinu w formularzu logowania do userpanelu.

1 0

Re: Przypominanie PINu i NR klienta
by Grzegorz Czechowski 29 Kwi '06

29 Kwi '06

Tomasz Chilinski wrote: > Jak chcecie mogę dorobić przypominanie na emaila id i pinu klienta. > Ile możecie kaski rzucić za taką funkcjonalność? > > Pozdrawiam, Tomek. Drobne przerobienie lms-notify i już jest to o czym mówisz, a to o czym mówię ja, wystarczy dodać do lms-notify: if ($line =~ /\%cid/) { $line =~ s/\%cid/$row->{'id'}/; } i już wyciąga nam id (zmienna %cid w mailu), pin (zmienna %pin) wyciąga w standardzie i wszystko, bez żadnych zrzutek, bez przesady ;-)

1 0

Re: Przypominanie PINu i NR klienta
by Tomasz Chilinski 29 Kwi '06

29 Kwi '06

On Sat, 29 Apr 2006 17:11:21 +0200, Wojciech Ryszkowski wrote > > > >> Kazdy klient ktory poda swoj e-mail, otrzyma na niego numer klienta i > >> PIN. > >> Troche uciazliwe staje sie przypominanie kazdemu jego danych do > >> userpanelu. > > hmmmm.... ja drukuje te dane na kazdej fakturze :) > > u mnie klient pobiera sobie faktury z userpanela i to najczesciej > pod koniec roku wiec nie bedzie mogl sobie sprawdzic na fakturze > jaki mial numer klienta i pin. Albo nowy klient rowniez nie bedzie > mial faktur. Jak chcecie mogę dorobić przypominanie na emaila id i pinu klienta. Ile możecie kaski rzucić za taką funkcjonalność? Pozdrawiam, Tomek.

1 0

Re: Przypominanie PINu i NR klienta
by Jakub Jakubik 29 Kwi '06

29 Kwi '06

Wojciech Ryszkowski napisał(a): > >> >>> Kazdy klient ktory poda swoj e-mail, otrzyma na niego numer klienta i >>> PIN. >>> Troche uciazliwe staje sie przypominanie kazdemu jego danych do >>> userpanelu. >> >> hmmmm.... ja drukuje te dane na kazdej fakturze :) > > > u mnie klient pobiera sobie faktury z userpanela i to najczesciej pod > koniec roku wiec nie bedzie mogl sobie sprawdzic na fakturze jaki mial > numer klienta i pin. Albo nowy klient rowniez nie bedzie mial faktur. to niech sie loguja np numerem telefonu i nipem? :) pz, -- Jakub BIGHard Jakubik - TEL-DIK Network Administrator - JJ1664-RIPE GIT d++(-) s:- a-- C++$ UL++++$ P+>+++ L+++ E--- W- N o? K? w--- O++ M?>++ V? PS(+++) !PE Y? PGP t 5? X R- tv-- b+ DI+ D+ G++ e h!>++ r++ y(+++)

1 0

Re: Przypominanie PINu i NR klienta
by Wojciech Ryszkowski 29 Kwi '06

29 Kwi '06

> >> Kazdy klient ktory poda swoj e-mail, otrzyma na niego numer klienta i >> PIN. >> Troche uciazliwe staje sie przypominanie kazdemu jego danych do >> userpanelu. > hmmmm.... ja drukuje te dane na kazdej fakturze :) u mnie klient pobiera sobie faktury z userpanela i to najczesciej pod koniec roku wiec nie bedzie mogl sobie sprawdzic na fakturze jaki mial numer klienta i pin. Albo nowy klient rowniez nie bedzie mial faktur. A.L.E.C poradzisz cos na to ? :) Pozdrawiam

1 0

Re: Przypominanie PINu i NR klienta
by Jakub Jakubik 29 Kwi '06

29 Kwi '06

hey, > Kazdy klient ktory poda swoj e-mail, otrzyma na niego numer klienta i PIN. > Troche uciazliwe staje sie przypominanie kazdemu jego danych do userpanelu. hmmmm.... ja drukuje te dane na kazdej fakturze :) -- Jakub BIGHard Jakubik - TEL-DIK Network Administrator - JJ1664-RIPE GIT d++(-) s:- a-- C++$ UL++++$ P+>+++ L+++ E--- W- N o? K? w--- O++ M?>++ V? PS(+++) !PE Y? PGP t 5? X R- tv-- b+ DI+ D+ G++ e h!>++ r++ y(+++)

1 0

Radius MT, comment
by R99 na wp 29 Kwi '06

29 Kwi '06

Dzień Dobry Czy ktos skonfigurowal tak radiusa z lms-em zeby przy pobieraniu z radiusa do Mikrotika zeby przypisaywalo komentarz do danego mac w postaci nazwiska, imienia danego delikwenta ? -- Pozdrowienia, Rafał

1 0

Re: Radius Manager
by Bucz 29 Kwi '06

29 Kwi '06

Cezary Listkowski wrote: >Czy zrobienie jednej zakladki i skryptu obslugujacego radiusa to sporo >zachodu? >Podejrzewam ze sporo osob poparlo by ten pomysl. >Chodzi mi o cos takiego jak na ponizszej stronie. > > "account expires" - ciekawe na chwile obecna mozna cos takiego w lmsie ustawic? klient np. zapowiedzial ze chce 2miesiace przerwy internetowej na wakacje i ja mu z reki ustawiam ze 1 lipca samo go odlaczy a 1 wrzesnia wlaczy (teraz mam intergracje lmsa z pppoe i reczne klikniecie na zarowke go odlancza) -- Bucz

1 0

Re: lms-sendinvoices - jak dokladnie dziala
by jpk 29 Kwi '06

29 Kwi '06

Bucz napisał(a): > bede prowadzil "testy" na aktualnej bazie danych i nei chcial bym > klientom wysylac jakiegos niepotrzebnego SPAM-u > > czy dziala to tak: > odpalam ./lms-sendinvoices > fv wystawione dzisiejszego dnia sa wysylane do klientow jesli ich mail > jest zapisany w bazie danych > OR > jesli adres mail nie jest zapisany - co sie dzieje? > > dobrze dedukuje czy schemat dzilania jest inny? > Tak przy okazji.. Przydałby się jakiś raport na maila (ustawianego w .ini) komu została wysłana faktura. Jakiś czas temu miałem przerobiony ten plik i jak będzie zainteresowanie i znajdę go do mogę podesłać (po kolejnej poprawce już nie przerabiałem). -- pozdrowienia jpk

1 0

Re: lms-sendinvoices - jak dokladnie dziala
by A.L.E.C 29 Kwi '06

29 Kwi '06

Bucz napisał(a): > odpalam ./lms-sendinvoices > fv wystawione dzisiejszego dnia sa wysylane do klientow jesli ich mail > jest zapisany w bazie danych > OR > jesli adres mail nie jest zapisany - co sie dzieje? > > dobrze dedukuje czy schemat dzilania jest inny? > Dobrze, jeśli klient nie ma maila to nic się nie dzieje. Do testów możesz wykorzystać opcję debug_email. -- Aleksander 'A.L.E.C' Machniak - http://alec.pl gg:2275252 LAN Management System Developer - http://lms.rulez.pl

1 0

Przypominanie PINu i NR klienta
by Wojciech Ryszkowski 29 Kwi '06

29 Kwi '06

Przed zalogowaniem sie do userpanelu przydalaby sie opcja w stylu "przypomnij moje dane" Kazdy klient ktory poda swoj e-mail, otrzyma na niego numer klienta i PIN. Troche uciazliwe staje sie przypominanie kazdemu jego danych do userpanelu. Pozdrawiam Wojciech Ryszkowski ====================================== INTERNET, SIECI, MULTIMEDIA "EURO.NET.pl" S.C. ul. Brożka 24 43-400 Cieszyn tel. (033) 8522322 E-mail: wojciech.ryszkowski(a)euro.net.pl WWW: www.euro.net.pl gg: 1159906 skype: ryszko207 ======================================

1 0

Radius Manager
by Cezary Listkowski 29 Kwi '06

29 Kwi '06

Czy zrobienie jednej zakladki i skryptu obslugujacego radiusa to sporo zachodu? Podejrzewam ze sporo osob poparlo by ten pomysl. Chodzi mi o cos takiego jak na ponizszej stronie. Radius Manager 2.0.2 http://www.dmasoftlab.com Demo jest dostepne online -- Cezary Listkowski

1 0

lms-sendinvoices - jak dokladnie dziala
by Bucz 29 Kwi '06

29 Kwi '06

bede prowadzil "testy" na aktualnej bazie danych i nei chcial bym klientom wysylac jakiegos niepotrzebnego SPAM-u czy dziala to tak: odpalam ./lms-sendinvoices fv wystawione dzisiejszego dnia sa wysylane do klientow jesli ich mail jest zapisany w bazie danych OR jesli adres mail nie jest zapisany - co sie dzieje? dobrze dedukuje czy schemat dzilania jest inny? -- Bucz

1 0

Re: Jak wysyłacie faktury do ludzi ?
by Cezary Listkowski 29 Kwi '06

29 Kwi '06

Dnia piątek, 28 kwietnia 2006 20:43, tombog napisał: > Mailem. > > Matys Łukasz > mobile: (+ 48) 504257944 > gg: 6808288 > msn: lukasz(a)e-matys.com A moze w userpanelku powinna byc opcja pobierz fakture w formacie pdf ? Chce to pobierze, nie to jego sprawa. jako potwierdzenie ze pobral moze nas informowac licznk pobierania. -- Cezary Listkowski

1 0

RE: [lms] Re: [lms] Re: Jak wysyłacie faktury do ludzi ?
by tombog 28 Kwi '06

28 Kwi '06

*This message was transferred with a trial version of CommuniGate(r) Pro* Witam Może fakt, że większe firmy tak robią pomoże wam w czymś. Ja nie mam tego problemu, bo roznoszę sam do skrzynek. Malućki jestem :D Oto przykład: http://www.eteria.net/index.php?go=faktury -----Original Message----- From: lms-bounce(a)lists.rulez.pl [mailto:lms-bounce@lists.rulez.pl] On Behalf Of Maciej Krok Sent: Thursday, April 20, 2006 4:03 PM To: lms(a)lists.rulez.pl Subject: [lms] Re: [lms] Re: Jak wysyłacie faktury do ludzi ? Mailem. Matys Łukasz mobile: (+ 48) 504257944 gg: 6808288 msn: lukasz(a)e-matys.com Jak masz to rozwiązane żeby było zgodnie z rozporządzeniem??? Bo tak o porostu mailem jako załącznik to nie można. Maciek

1 0

Re: lms i pdfy
by Przemysław Backiel 28 Kwi '06

28 Kwi '06

Jakub Jakubik napisał(a): >> i tak to jest w lmsie rozwiązane? >> >> pisze plugin do LMSa i musze wynik wywalać do pdf'a >> i chciałem zrobic analogicznie jak jest w LMSie >> ale nie wiem jak :( >> a nie widze tego, tzn, przeoczam.. :( > ezpdf przeciez.... > > zobacz na kod od invoice_pdf :) tego nie widziałem :) a grep mnie źle poprowadził teraz :) btw. mam jeszcze jedno pytanie w jakis sposób jest tworzy cdate przy invoices? tzn, jak jest wyliczany ten ciąg? potrzebuje tego, by dodac coś do faktur juz wystawionych przez LMS-payments :) -- Z powazaniem Przemyslaw Backiel

1 0

Re: lms i pdfy
by Jakub Jakubik 28 Kwi '06

28 Kwi '06

> i tak to jest w lmsie rozwiązane? > > pisze plugin do LMSa i musze wynik wywalać do pdf'a > i chciałem zrobic analogicznie jak jest w LMSie > ale nie wiem jak :( > a nie widze tego, tzn, przeoczam.. :( ezpdf przeciez.... zobacz na kod od invoice_pdf :) pz, -- Jakub BIGHard Jakubik - TEL-DIK Network Administrator - JJ1664-RIPE GIT d++(-) s:- a-- C++$ UL++++$ P+>+++ L+++ E--- W- N o? K? w--- O++ M?>++ V? PS(+++) !PE Y? PGP t 5? X R- tv-- b+ DI+ D+ G++ e h!>++ r++ y(+++)

1 0

Re: lms i pdfy
by Przemysław Backiel 28 Kwi '06

28 Kwi '06

Rafał Błażejowski napisał(a): > Użytkownik Przemysław Backiel napisał: > >> Witam, >> >> tak zastanawiam sie.. >> czym developerzy tworzą PDFy? (np. dla faktur) >> > drukujesz do ps'a a potem ps2pdf > i tak to jest w lmsie rozwiązane? pisze plugin do LMSa i musze wynik wywalać do pdf'a i chciałem zrobic analogicznie jak jest w LMSie ale nie wiem jak :( a nie widze tego, tzn, przeoczam.. :( -- Z powazaniem Przemyslaw Backiel

1 0

Re: lms i pdfy
by Rafał Błażejowski 28 Kwi '06

28 Kwi '06

Użytkownik Przemysław Backiel napisał: > Witam, > > tak zastanawiam sie.. > czym developerzy tworzą PDFy? (np. dla faktur) > drukujesz do ps'a a potem ps2pdf -- pozdrawiam Rafał Błażejowski

1 0

lms i pdfy
by Przemysław Backiel 28 Kwi '06

28 Kwi '06

Witam, tak zastanawiam sie.. czym developerzy tworzą PDFy? (np. dla faktur) -- Z powazaniem Przemyslaw Backiel

1 0

Re: problem - źle skonfigurowane router'y user'ów
by Jakub Walczak 28 Kwi '06

28 Kwi '06

Dnia Thu, Apr 27, 2006 at 09:31:05PM +0200, Dariusz Kowalczyk napisał: > On Thu, 27 Apr 2006 20:59:04 +0200, Galciu wrote > > Macie może jakiś pomysł co zrobić, > > gdy klient źle skonfiguruje router i wprowadzi do sieci > > serwer dhcp. Nie mam pojęcia dlaczego serwer dhcp w dlinku, > > ma priorytet przed dhcp w debianie, i klienci dzwonią że nie ma net, > > bo jakiś osiołek źle wpiął router.... :( > > Macie może pomysł jak z tym walczyć, tzn jak zablokować takie > > urządzenia, albo jak wymusić priorytet dhcp na debianie, przed innymi > > urządzeniami?? > > niektore zarzadzalne swicthe to potrafia (najczesciciej swicthe rutujace) niektore > swicthe potrafia nawet zapobiegać fałszowaniu i przejmowaniu cudzych adresów IP, > tworząc tablicę wiążącą adres IP, adres MAC, fizyczny port i VLAN > (cisco cat3750) > w radiu jest prosciej bo mozesz ustawic dhcp-relay oraz forwardowanie pakietow na > konkretny mac adres (ruteradostepowego) i klient nic nie nabruzdzi > ale jesli masz kable to jak wyzej musisz zainwestowac porzadny zarzadzalny switch > albo jak nie masz kasy, ale masz wiedze, to w tani w pelni zarzadzalny router, np taki oparty na ADM5120 ja osobiscie uzywam Edimax BR-6104K z firmware z http://midge.vlad.org.ua/wiki/ to jest taki malu linux dedykowany do zastosowan routerowych (dhcp, iptables, ebtables, iproute2 itp., itd.) ma toto 5 interfejsow ethernetowych - to co zrobisz zalezy wylacznie od pomyslowosci a kosztowal mnie 106 PLN (mozna kupic nawet taniej) pozdrawiam Jakub Walczak

1 0

Re: Dostep do internetu o okreslonym czasie
by Matys Łukasz 28 Kwi '06

28 Kwi '06

jpk napisał(a): > > Witam! > > Jest tylko jeden problem, że ich pociechy lepiej się posługują takim > softem i z łatwością wyłączą sobie takie zabezpieczenia. Nawet > zabieranie kabli (były u nas takie przypadki) potrafią obejść. To trzeba > robić po stronie routera. > 100% racji! Matys Łukasz mobile: (+ 48) 504257944 gg: 6808288 msn: lukasz(a)e-matys.com

1 0

Re: Dostep do internetu o okreslonym czasie
by jpk 28 Kwi '06

28 Kwi '06

Radek Krupa napisał(a): > Cytowanie Matys Łukasz <lukasz(a)e-matys.com>: > > >> Radek Krupa napisał(a): >> >>> Ja polecam takim rodzicom zainstalowanie programu typu parental controll ew >>> firewalla ktory blokuje caly ruch i zabezpieczanie tego haslem, wtedy maja >>> calkowita kontrole nad tym kiedy net mu chodzi lub nie. Jak jestem na >>> >> wyjezdzie >> >>> paru dniowym to co? Mam szukac netu i przelaczac mu regułki? >>> Co prawda opcja ze user logujacy sie do np. userpanelu mialbym mozliwosc >>> wlaczania/wylaczania sobie netu, bylaby bardzo przyjemna :) >>> >>> RaD >>> >>> >> Rodzice zazwyczaj nie maja pojecia o kompach, co za tym idzie >> instalowaniu jakiegos softu. >> >> -- >> Matys Łukasz >> mobile: (+ 48) 504257944 >> gg: 6808288 >> msn: lukasz(a)e-matys.com >> > > > Niektorzy maja, a jak nie maja to tym lepiej dla nas, instalacja i krotkie > szkolenie, powiedzmy, 35 zł i gotowe :) > > RaD > > ---------------------------------------------------------------- > This message was sent using IMP, the Internet Messaging Program. > > > > Witam! Jest tylko jeden problem, że ich pociechy lepiej się posługują takim softem i z łatwością wyłączą sobie takie zabezpieczenia. Nawet zabieranie kabli (były u nas takie przypadki) potrafią obejść. To trzeba robić po stronie routera. -- pozdrowienia jpk

1 0

Re: Dostep do internetu o okreslonym czasie
by Radek Krupa 28 Kwi '06

28 Kwi '06

Cytowanie Matys Łukasz <lukasz(a)e-matys.com>: > Radek Krupa napisał(a): > > > > Ja polecam takim rodzicom zainstalowanie programu typu parental controll ew > > firewalla ktory blokuje caly ruch i zabezpieczanie tego haslem, wtedy maja > > calkowita kontrole nad tym kiedy net mu chodzi lub nie. Jak jestem na > wyjezdzie > > paru dniowym to co? Mam szukac netu i przelaczac mu regułki? > > Co prawda opcja ze user logujacy sie do np. userpanelu mialbym mozliwosc > > wlaczania/wylaczania sobie netu, bylaby bardzo przyjemna :) > > > > RaD > > > > Rodzice zazwyczaj nie maja pojecia o kompach, co za tym idzie > instalowaniu jakiegos softu. > > -- > Matys Łukasz > mobile: (+ 48) 504257944 > gg: 6808288 > msn: lukasz(a)e-matys.com Niektorzy maja, a jak nie maja to tym lepiej dla nas, instalacja i krotkie szkolenie, powiedzmy, 35 zł i gotowe :) RaD ---------------------------------------------------------------- This message was sent using IMP, the Internet Messaging Program.

1 0

Re: Dostep do internetu o okreslonym czasie
by Matys Łukasz 28 Kwi '06

28 Kwi '06

Radek Krupa napisał(a): > > Ja polecam takim rodzicom zainstalowanie programu typu parental controll ew > firewalla ktory blokuje caly ruch i zabezpieczanie tego haslem, wtedy maja > calkowita kontrole nad tym kiedy net mu chodzi lub nie. Jak jestem na wyjezdzie > paru dniowym to co? Mam szukac netu i przelaczac mu regułki? > Co prawda opcja ze user logujacy sie do np. userpanelu mialbym mozliwosc > wlaczania/wylaczania sobie netu, bylaby bardzo przyjemna :) > > RaD > Rodzice zazwyczaj nie maja pojecia o kompach, co za tym idzie instalowaniu jakiegos softu. -- Matys Łukasz mobile: (+ 48) 504257944 gg: 6808288 msn: lukasz(a)e-matys.com

1 0