- lms - lists.lms.org.pl

Re: Maskowanie MAC-ów a Lms
by hunter＠mimuw.edu.pl 11 Kwi '05

11 Kwi '05

On Sun, Apr 10, 2005 at 11:37:46PM +0200, Robert CyberM wrote: > u mnie wdrozenie pppoe przebiegalo bez problemu, inna rzecz ze 99% ludzi > ktorzy czytaja ta grupe pewnie nawet nie widzialo zarzadzalnego switcha ze o > posiadaniu takowego nie wspomne ;) a) nie wdrożenie tylko od razu klient chce sieć, klient musi się autoryzować. Potem takie wdrażanie boli. b) ja mam nawet w domu, różnica w zakupie była chyba 30 zł. A teraz mogę sobie dodatkowy vlan zestawić gdzie nie mam jakiś śmieci :> c) tutaj nie ma aż 50 osób :p więc 90% lepiej podać. kd. -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: Maskowanie MAC-ów a Lms
by Robert CyberM 10 Kwi '05

10 Kwi '05

> Hm. Hasło per-node już jest. Jak ktoś bardzo chce może spróbować > 802.1X. Nie wiem jak u innych - ale generalnie z mojego punktu > widzenia obsługa i konfiguracja sieci po stronie klienta powinna być > jak najprostsza. Owszem, 802.1X, PPPOE, etc. - to są fajne rzeczy i > bezpieczne, ale wyobrażacie sobie przekonfigurowanie sieci 100 > komputerów z normalnego ethernetu gdzie autoryzacja jest na bazie MAC > adresu na sieć autoryzowaną 802.1X (pomijając fakt że tylko WXP > wspiera to sam z siebie)? Ja nie bardzo. Wygodniej jest karmić switche > po SNMP adresami MAC które mają widzieć na których portach. u mnie wdrozenie pppoe przebiegalo bez problemu, inna rzecz ze 99% ludzi ktorzy czytaja ta grupe pewnie nawet nie widzialo zarzadzalnego switcha ze o posiadaniu takowego nie wspomne ;) Robert CyberM -- Sarocom Network (http://www.sarocom.net) Debian Project (http://www.debian.org)

1 0

Re: [lms] Re: [lms] Re: Maskowanie MAC-ów a Lms
by Rafal Drozd 09 Kwi '05

09 Kwi '05

Witaj Łukasz, W Twoim liście datowanym 9 kwietnia 2005 (10:27:27) można przeczytać: > Hm. Hasło per-node już jest. Jak ktoś bardzo chce może spróbować > 802.1X. Nie wiem jak u innych - ale generalnie z mojego punktu > widzenia obsługa i konfiguracja sieci po stronie klienta powinna być > jak najprostsza. Owszem, 802.1X, PPPOE, etc. - to są fajne rzeczy i > bezpieczne, ale wyobrażacie sobie przekonfigurowanie sieci 100 > komputerów z normalnego ethernetu gdzie autoryzacja jest na bazie MAC > adresu na sieć autoryzowaną 802.1X (pomijając fakt że tylko WXP > wspiera to sam z siebie)? Ja nie bardzo. Wygodniej jest karmić switche > po SNMP adresami MAC które mają widzieć na których portach. Kolejna sprawa, pojawi sie 90% wiecej zgloszen ze internet nie dziala, bo jak zwykle bedzie jakis problem z autoryzacja klienta do 802.1X, czy tez po PPPOE ;) -- Pozdrowienia, Rafal Drozd

1 0

Re: [lms] Re: Maskowanie MAC-ów a Lms
by Łukasz Jarosław Mozer 09 Kwi '05

09 Kwi '05

Witam. W liście z dnia 9 kwietnia 2005 (00:27:33) można przeczytać: >> LMS domyślnie ma takie założenia. Rzeczy takie jak pin i hasło 'per >> node' są stosunkowo nowe. (nie mówię nic o ich słuszności :> ) > nowe, zreszta z mojej inicjatywy. zamiast rozmawiac jak dodac cos via MAC > lepiej zainteresowac sie nowinkami takimi jak login i haslo. szkoda czasu na > rozwijanie nieskutecznych rozwiazan. Hm. Hasło per-node już jest. Jak ktoś bardzo chce może spróbować 802.1X. Nie wiem jak u innych - ale generalnie z mojego punktu widzenia obsługa i konfiguracja sieci po stronie klienta powinna być jak najprostsza. Owszem, 802.1X, PPPOE, etc. - to są fajne rzeczy i bezpieczne, ale wyobrażacie sobie przekonfigurowanie sieci 100 komputerów z normalnego ethernetu gdzie autoryzacja jest na bazie MAC adresu na sieć autoryzowaną 802.1X (pomijając fakt że tylko WXP wspiera to sam z siebie)? Ja nie bardzo. Wygodniej jest karmić switche po SNMP adresami MAC które mają widzieć na których portach. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: Maskowanie MAC-ów a Lms
by hunter＠mimuw.edu.pl 09 Kwi '05

09 Kwi '05

On Sat, Apr 09, 2005 at 12:27:33AM +0200, Robert CyberM wrote: > > LMS domyślnie ma takie założenia. Rzeczy takie jak pin i hasło 'per > > node' są stosunkowo nowe. (nie mówię nic o ich słuszności :> ) > nowe, zreszta z mojej inicjatywy. zamiast rozmawiac jak dodac cos via MAC > lepiej zainteresowac sie nowinkami takimi jak login i haslo. szkoda czasu na > rozwijanie nieskutecznych rozwiazan. Ja mam podejście konserwatywne raczej. Bo coś commitnę i ktoś wpadnie, przyjdzie powie że nie pachnie mu i tyle. A 90% finansów w lms jest imvho do przerobienia przed jeszcze czymś takim jak faktury korygujące czy kilka numeracji faktur czy też pro-formy czy KP... To tak bajdełejem. No ale ja się tam nie znam... Niech inni się jeszcze wypowiedzą. Co do maców: masz rację, nic dodać nic ująć, to jak jakiś wątek typu "ale moi klienci nie czytają maili !!! chce ich powiadamiać via Gadu-Gadu". Ma user login i hasło i ich pilnuje. Mac to jakby nie jest ani rozwiązanie piękne ani sprawne. kd. -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: Maskowanie MAC-ów a Lms
by Robert CyberM 09 Kwi '05

09 Kwi '05

> LMS domyślnie ma takie założenia. Rzeczy takie jak pin i hasło 'per > node' są stosunkowo nowe. (nie mówię nic o ich słuszności :> ) nowe, zreszta z mojej inicjatywy. zamiast rozmawiac jak dodac cos via MAC lepiej zainteresowac sie nowinkami takimi jak login i haslo. szkoda czasu na rozwijanie nieskutecznych rozwiazan. Robert CyberM -- Sarocom Network (http://www.sarocom.net) Debian Project (http://www.debian.org)

1 0

Re: Maskowanie MAC-ów a Lms
by hunter＠mimuw.edu.pl 08 Kwi '05

08 Kwi '05

On Fri, Apr 08, 2005 at 11:20:25PM +0200, Robert CyberM wrote: > > Ciekawe - wynika z tego, że AP pełni fukncję routera. > a gdzie tu mowa o routingu ? kto w XXI wieku autoryzuje klientow po MAC'u ? LMS domyślnie ma takie założenia. Rzeczy takie jak pin i hasło 'per node' są stosunkowo nowe. (nie mówię nic o ich słuszności :> ) kd. -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: Maskowanie MAC-ów a Lms
by Robert CyberM 08 Kwi '05

08 Kwi '05

> Ciekawe - wynika z tego, że AP pełni fukncję routera. a gdzie tu mowa o routingu ? kto w XXI wieku autoryzuje klientow po MAC'u ? Robert CyberM -- Sarocom Network (http://www.sarocom.net) Debian Project (http://www.debian.org)

1 0

Re: roznych pytan kilka
by Przemysław 'Repcio' Gubernat 08 Kwi '05

08 Kwi '05

On Fri, Apr 08, 2005 at 09:00:51PM +0200, Marcin Mazurek wrote: > Przemysław 'Repcio' Gubernat (repcio(a)repcio.net) napisał(a): > > > > 1. czy da się powiązać w jakiś sposób w skryptach lms-* czy w almsd taryfy > > > z generowanymi markami w skryptach wykorzystujących iptables? Chodzi mi o > > > filtrowanie określonych userów w zależności od ich taryf. Da się coś > > > takiego wykonać? Wyadje mi się, ze nie ale wolałbym się upewnić:) > > > > > Możesz zawsze możesz użyć do tego celu grup. > > U siebie właśnie zmuszam obsługę do przeklikania ok. 1000 klientów i przypisania > > im odpowiednich grup. > > Jak później wyciągasz tą informację? Dopisałeś sobie osobny skrypcik? Nie > widzę żeby ta informacja się pojawiała ani w rc.limits > (lms-traffic-htbiptlimits), ani rc.stats (lms-traffic-logiptables). > Na razie to aktualizują bazę... za ok. miesiąc pewnie skończą :/ (robią to przy okazji). Zapewnie dopiszę to tego skrypt, jeżeli obecnie nic do tego nie ma. -- Szanuj admina swego, możesz mieć gorszego..... (c) 2000 Przemysław Gubernat +-=-=- Przemysław Gubernat <repcio(a)repcio.net> -=-=-=-=-=-=-+ | _API Internet_ A. Stolarczyk i P. Gubernat Spółka Jawna | | System Administrator @ Repcio.NET | | Jestem twoim ostatecznym rozwiązaniem ! | +-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-+

1 0

Re: roznych pytan kilka
by Przemysław 'Repcio' Gubernat 08 Kwi '05

08 Kwi '05

On Fri, Apr 08, 2005 at 08:01:58PM +0200, Marcin Mazurek wrote: > Witam, > > kilka pytań do użytkowników i developerów lms: > > 1. czy da się powiązać w jakiś sposób w skryptach lms-* czy w almsd taryfy > z generowanymi markami w skryptach wykorzystujących iptables? Chodzi mi o > filtrowanie określonych userów w zależności od ich taryf. Da się coś > takiego wykonać? Wyadje mi się, ze nie ale wolałbym się upewnić:) > Możesz zawsze możesz użyć do tego celu grup. U siebie właśnie zmuszam obsługę do przeklikania ok. 1000 klientów i przypisania im odpowiednich grup. -- Szanuj admina swego, możesz mieć gorszego..... (c) 2000 Przemysław Gubernat +-=-=- Przemysław Gubernat <repcio(a)repcio.net> -=-=-=-=-=-=-+ | _API Internet_ A. Stolarczyk i P. Gubernat Spółka Jawna | | System Administrator @ Repcio.NET | | Jestem twoim ostatecznym rozwiązaniem ! | +-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-+

1 0