- lms - lists.lms.org.pl

Re: lewe podlaczenie do Lanu
by Przemysław 'Repcio' Gubernat 18 Cze '04

18 Cze '04

On Fri, Jun 18, 2004 at 03:32:16AM +0200, Paweł Rohde wrote: > >b) plik z hasłami do pppoe generujesz z automatu z ip > > > > > z automatu? czym? > > >c) przycinasz po ip które pppoe daje. > > > > > Ok, ale na jakim interfejsie? Bo wstaje przecież na serwie pppx ... > Co zna problem.. (z czystego lenistwa) ściągasz wonder-shaper z lartc.org modyfikujesz aby dało się podać parametry z ip-up i po kłopocie. Wdrożyłem u klienta pppoe + radius i działa całkiem nieźle. login/hasło + IP dla klienta idzie z radiusa (co ułatwia sprawę ew. śledzenia ruchu oraz przycinanie pasma) Dla sieci Wi-fi jest to chyba jedyne sensowane rozwiązanie (AFAIR security w 802.11a/b/g ma poważny bug) W sieciach opartych o zarządzalne switche nie ma problemu na port switcha przypisuje się MAC i nie ma problemu :) na routerze przypisujesz mac-ip i klient może zmieniać MACi dowolnie :) W sieci kablowej gdzie działa podobny mechanizm klient się zdziwił gdy zmienił MAC adres na inny ;> -- Szanuj admina swego, możesz mieć gorszego..... (c) 2000 Przemysław Gubernat +-=-=- Przemysław Gubernat <repcio(a)repcio.net> -=-=-=-=-=-=-+ | System Administrator @ Repcio.NET | | Jestem twoim ostatecznym rozwiązaniem ! | +-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-+

1 0

Re: lewe podlaczenie do Lanu
by Paweł Rohde 18 Cze '04

18 Cze '04

>Elementarnie drogi Watsonie, po ip. > >Dhcp Cię nie obchodzi to a). > > No nie obchodzi mnie bo na wifi nie używam. >b) plik z hasłami do pppoe generujesz z automatu z ip > > z automatu? czym? >c) przycinasz po ip które pppoe daje. > > Ok, ale na jakim interfejsie? Bo wstaje przecież na serwie pppx ... >d) uwaga organizacyjna: jeśli user ma w lanie ip (pilnowane przez >mac+dhcp) np 10.1.1.133 to w może mieć 192.168.1.133 które jest >natowane. > > Hm? Tylko po co? Nie chcę wogóle mieć lana. Wszystko co ma latać to pppoe. (moja sieć to 90% wifi) -- pozdrawiam Paweł Rohde [patt] [gadu-gadu: 755284 mail:pawel_NOSPAM@rohde.poznan.pl ] [komórka : 501 433 051 ]

1 0

Re: lewe podlaczenie do Lanu
by Adrian Smarzewski 18 Cze '04

18 Cze '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Adrian Smarzewski wrote: | nie chce mi si wierzy, |eby wszyscy zapBacili za upgrade, | pewnie wliczasz w[ciekBych piratów ;) | coś się pl-krzaczki wykrzaczyły, sorki :/ - -- Pozdrowienia Adrian Smarzewski -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFA0jK9gnuWEmthbpURAtd+AJ9MBU/XP/snZt5LRWWvyAvBGC6+AgCgpqJJ uog/soDMbY5/D5uh+rEPFEU= =UmtN -----END PGP SIGNATURE-----

1 0

Re: lewe podlaczenie do Lanu
by Adrian Smarzewski 18 Cze '04

18 Cze '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 pbern(a)pbern.biz wrote: | niom u mnie w sieci 90% nie chce mi si wierzy, |eby wszyscy zapBacili za upgrade, pewnie wliczasz w[ciekBych piratów ;) - -- Pozdrowienia Adrian Smarzewski -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFA0i7tgnuWEmthbpURAn7qAJkBoJerqqX2sCR0eJ73+xV/1jPcoACdGvNp xgfDHQLF/A0y4+6lddGf2N4= =AQrT -----END PGP SIGNATURE-----

1 0

Re: lewe podlaczenie do Lanu
by Paweł Tyll 18 Cze '04

18 Cze '04

----- Original Message ----- From: "hunter" <hunter(a)mimuw.edu.pl> To: <lms(a)lists.rulez.pl> Sent: Friday, June 18, 2004 12:51 AM Subject: [lms] Re: lewe podlaczenie do Lanu > Można też dać mały program wysyłający UDP z haszem tak jak chap > działający, chalange & response. Tylko po co się męczyć skoro pppoe > istnieje. Nieee, tak nie wolno, trzeba zastosować radiusa, dwieście programików i autoryzację via www! I obowiązkowo trzeba wyciąć LAN i używać PPPoE zamiast LANu! A dlaczego? Bo tak! Bo userzy lubią zamiast korzystać z netu pierdzielić się we wpisywanie hasełek. Kurde, chore ludzie tu są... Zdrówko.

1 0

Re: lewe podlaczenie do Lanu
by hunter 18 Cze '04

18 Cze '04

On Fri, Jun 18, 2004 at 12:16:28AM +0330, Rafal Ramocki wrote: > > User wlacza komputer, dostaje od DHCP ip zgodnie z tym jak ma MAK. > > Lecz nadal nie ma dostepu do internetu tylko do sieci lokalnej, > > pppoe wydaje sie lepsze i bardziej bezpieczne. Rozumiem ze user ma dostawac > dostep na jakis czas, lub tak dlugo jak kozysta. > Dodam iz jestem tutaj bez stronny i obiektywny. nie kozystam z zadnego > rozwiazania _jeszcze_. > Z drugiej strony jak mi sie sesja skonczy pewnie zwroce sie w strone pppoe. pppoe sprawdziło się i to ma plus. Jeden problem to mtu mniejsze. Ale coś za coś, na mniejszym mtu pracowałem (256*2+40 nawet) i było można coś sensownego robić. Można też dać mały program wysyłający UDP z haszem tak jak chap działający, chalange & response. Tylko po co się męczyć skoro pppoe istnieje. kd. -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: lewe podlaczenie do Lanu
by pbern＠pbern.biz 18 Cze '04

18 Cze '04

On Fri, 18 Jun 2004, Adrian Smarzewski wrote: > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA1 > > pbern(a)pbern.biz wrote: > | zreszta win XP a prawie wszyscy go uzywaja > hmmm? niom u mnie w sieci 90% Pozdrawiam Pawel Bernadowski GG 3377, email kontakt(a)pbern.biz

1 0

Re: lewe podlaczenie do Lanu
by Adrian Smarzewski 18 Cze '04

18 Cze '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 pbern(a)pbern.biz wrote: | zreszta win XP a prawie wszyscy go uzywaja hmmm? - -- Pozdrowienia Adrian Smarzewski -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFA0hk5gnuWEmthbpURAsm0AKCkYlp37S2XOr+pOCwRRTNCc5XHUQCgnMH8 4qWuI/bX6VU9ZoFA8hd1M4I= =Gxob -----END PGP SIGNATURE-----

1 0

Re: lewe podlaczenie do Lanu
by andzio 18 Cze '04

18 Cze '04

Użytkownik pbern(a)pbern.biz napisał: > > Dlaczego piszecie ze radius jest zly do celow autoryzacji userow? > dzieki temu przeciez nie generujemy sztucznego ruchu na lokalnej sieci bo > w odruznieniu od pppOe wszystko nie idzie przez router, a po autoryzacji > (w zasadzie autoryzacja sie nie konczy na zwyklym zalogowaniu). > > zreszta win XP a prawie wszyscy go uzywaja ma juz wbudowanego radiusa, > a i czesc urzadzen ma do tego klienta.. musze jeszcze sprawdzic jak > wyglada kwestia radiusa, gdy za glownym switchem (duza maszyna 3coma) mam > podpiete zwykle switche (tajwan) i jak chce autoryzowac gniazdo dla danego > klienta, czy to zadziuala czy nie. > > moze ktos ma jakies doswiadczenie z tym zwiazane ? > Nie prosciej po prostu uzyc vlanow na switchach i po sprawie?? (przydzielasz np po 5 macow na dany port switcha i juz). Tak ps. jak mielismy problem z jednym zapalonym userem ktory wyczytal w mONdrym czasopismie ze zmieniajac mac ma sie niograniczony dostep do serwera to wycielismy go na switchu tak by mial tylko 1 porcik dla siebie i po klopocie.... -- Pozdrawiam; andzio

1 0

Re: lewe podlaczenie do Lanu
by pbern＠pbern.biz 17 Cze '04

17 Cze '04

On Fri, 18 Jun 2004, Rafal Ramocki wrote: > Z drugiej strony jak mi sie sesja skonczy pewnie zwroce sie w strone pppoe. Dlaczego piszecie ze radius jest zly do celow autoryzacji userow? dzieki temu przeciez nie generujemy sztucznego ruchu na lokalnej sieci bo w odruznieniu od pppOe wszystko nie idzie przez router, a po autoryzacji (w zasadzie autoryzacja sie nie konczy na zwyklym zalogowaniu). zreszta win XP a prawie wszyscy go uzywaja ma juz wbudowanego radiusa, a i czesc urzadzen ma do tego klienta.. musze jeszcze sprawdzic jak wyglada kwestia radiusa, gdy za glownym switchem (duza maszyna 3coma) mam podpiete zwykle switche (tajwan) i jak chce autoryzowac gniazdo dla danego klienta, czy to zadziuala czy nie. moze ktos ma jakies doswiadczenie z tym zwiazane ? Pozdrawiam Pawel Bernadowski GG 3377, email kontakt(a)pbern.biz

1 0