- lms - lists.lms.org.pl

Re: Repozytorium CVS
by Adrian Smarzewski 18 Cze '04

18 Cze '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Skam wrote: | prubie litości :( | wejscia do Repozytorium CVS dodatej informacje ze: bład | 403 zapytanie odrzucone przez serwer. nie masz dostępu do /viewcvs.cgi/lms/ | na tym serwerze. u mnie też, coś się zepsuło chyba. - -- Pozdrowienia Adrian Smarzewski -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFA0typgnuWEmthbpURAna+AJ0QralpMG/jpoJE/eOOhWIEK8HAkwCffiY/ 5Vjkz74sJoQEnWgKFQjUxTM= =MdXG -----END PGP SIGNATURE-----

1 0

Repozytorium CVS
by Skam 18 Cze '04

18 Cze '04

Wita, czemu przy prubie wejscia do Repozytorium CVS dodatej informacje ze: bład 403 zapytanie odrzucone przez serwer. nie masz dostępu do /viewcvs.cgi/lms/ na tym serwerze.

1 0

Re: lewe podlaczenie do Lanu
by Przemysław 'Repcio' Gubernat 18 Cze '04

18 Cze '04

On Fri, Jun 18, 2004 at 10:35:20AM +0200, Przemysław 'Repcio' Gubernat wrote: > Oczywiście możesz trzymać bazę login/hasło w pliku, to rozwiązanie jest > elastyczniejesze gdyż możesz bazę trzymać w SQL'u, a AFAIK przy chapie nie > masz możliwości przydzielanie IP na sztywno (a przy radiusie masz na 100%). > > Dodatkowo masz możliwość (jeżeli chcesz wykożystać) użyć tej samej bazy do: > * autoryzacji AP, klientów AP małe uściślienie... chodzi o klientów logoujących się na AP, czyli aby tylko znane/przydzielone maci mogły się logować. Tak banalnie proste do obejścia ale nie wymaga od przeciętnego zjadacza klawiatury żadnej konfiguracji - nie jest dla niego uciążliwe (jak przedzieranie się przez gąszcz "autoryzatorów"). -- Szanuj admina swego, możesz mieć gorszego..... (c) 2000 Przemysław Gubernat +-=-=- Przemysław Gubernat <repcio(a)repcio.net> -=-=-=-=-=-=-+ | System Administrator @ Repcio.NET | | Jestem twoim ostatecznym rozwiązaniem ! | +-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-+

1 0

Re: lewe podlaczenie do Lanu
by Przemysław 'Repcio' Gubernat 18 Cze '04

18 Cze '04

On Fri, Jun 18, 2004 at 09:55:36AM +0200, Paweł Rohde wrote: > Dnia 2004-06-18 08:33, Użytkownik Przemysław 'Repcio' Gubernat napisał: > > >Co zna problem.. (z czystego lenistwa) ściągasz wonder-shaper z lartc.org > >modyfikujesz aby dało się podać parametry z ip-up i po kłopocie. > > > > > ip-up? co to za polecenie? > Podszas nawiązania połączenia z pppod podnoszony jest inrerface i to na > nim trzeba robić ograniczenia down do usera. > Sorki, że tak męczę, ale chciałbym to samo zrobić u siebie, a nie mogę > przeskoczyć tego tematu. pppoe po nawiązaniu połączenia wywołuje normalnie pppd a to wykonuje standardowe skrypty jak po nawiązaniu połączenia domyślnie /etc/ppp/ip-up > >Wdrożyłem u klienta pppoe + radius i działa całkiem nieźle. > >login/hasło + IP dla klienta idzie z radiusa (co ułatwia sprawę ew. > > śledzenia ruchu oraz przycinanie pasma) > > > > > A do czego radius? - chap nie jest prostrzy/lepszy bo wystarczający w > tym rozwiązaniu ? Oczywiście możesz trzymać bazę login/hasło w pliku, to rozwiązanie jest elastyczniejesze gdyż możesz bazę trzymać w SQL'u, a AFAIK przy chapie nie masz możliwości przydzielanie IP na sztywno (a przy radiusie masz na 100%). Dodatkowo masz możliwość (jeżeli chcesz wykożystać) użyć tej samej bazy do: * autoryzacji AP, klientów AP * autoryzacji squid * autoryzacji poczty (SMTP/POP3/IMAP) (np. via pam_radius) * użyć także do EAPOL'a (o ile dobrze pamiętam nazwę) -- Szanuj admina swego, możesz mieć gorszego..... (c) 2000 Przemysław Gubernat +-=-=- Przemysław Gubernat <repcio(a)repcio.net> -=-=-=-=-=-=-+ | System Administrator @ Repcio.NET | | Jestem twoim ostatecznym rozwiązaniem ! | +-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-+

1 0

Re: lewe podlaczenie do Lanu
by Paweł Rohde 18 Cze '04

18 Cze '04

Dnia 2004-06-18 08:33, Użytkownik Przemysław 'Repcio' Gubernat napisał: >Co zna problem.. (z czystego lenistwa) ściągasz wonder-shaper z lartc.org >modyfikujesz aby dało się podać parametry z ip-up i po kłopocie. > > ip-up? co to za polecenie? Podszas nawiązania połączenia z pppod podnoszony jest inrerface i to na nim trzeba robić ograniczenia down do usera. Sorki, że tak męczę, ale chciałbym to samo zrobić u siebie, a nie mogę przeskoczyć tego tematu. >Wdrożyłem u klienta pppoe + radius i działa całkiem nieźle. >login/hasło + IP dla klienta idzie z radiusa (co ułatwia sprawę ew. > śledzenia ruchu oraz przycinanie pasma) > > A do czego radius? - chap nie jest prostrzy/lepszy bo wystarczający w tym rozwiązaniu ? -- [pozdrawiam Paweł Rohde ] [email: pawel(a)rohde.poznan.pl, kom: 501 433 051 ] [JID: admin(a)suchylas.net, GG: 755284 ]

1 0

Re: lewe podlaczenie do Lanu
by Przemysław 'Repcio' Gubernat 18 Cze '04

18 Cze '04

On Fri, Jun 18, 2004 at 03:32:16AM +0200, Paweł Rohde wrote: > >b) plik z hasłami do pppoe generujesz z automatu z ip > > > > > z automatu? czym? > > >c) przycinasz po ip które pppoe daje. > > > > > Ok, ale na jakim interfejsie? Bo wstaje przecież na serwie pppx ... > Co zna problem.. (z czystego lenistwa) ściągasz wonder-shaper z lartc.org modyfikujesz aby dało się podać parametry z ip-up i po kłopocie. Wdrożyłem u klienta pppoe + radius i działa całkiem nieźle. login/hasło + IP dla klienta idzie z radiusa (co ułatwia sprawę ew. śledzenia ruchu oraz przycinanie pasma) Dla sieci Wi-fi jest to chyba jedyne sensowane rozwiązanie (AFAIR security w 802.11a/b/g ma poważny bug) W sieciach opartych o zarządzalne switche nie ma problemu na port switcha przypisuje się MAC i nie ma problemu :) na routerze przypisujesz mac-ip i klient może zmieniać MACi dowolnie :) W sieci kablowej gdzie działa podobny mechanizm klient się zdziwił gdy zmienił MAC adres na inny ;> -- Szanuj admina swego, możesz mieć gorszego..... (c) 2000 Przemysław Gubernat +-=-=- Przemysław Gubernat <repcio(a)repcio.net> -=-=-=-=-=-=-+ | System Administrator @ Repcio.NET | | Jestem twoim ostatecznym rozwiązaniem ! | +-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-+

1 0

Re: lewe podlaczenie do Lanu
by Paweł Rohde 18 Cze '04

18 Cze '04

>Elementarnie drogi Watsonie, po ip. > >Dhcp Cię nie obchodzi to a). > > No nie obchodzi mnie bo na wifi nie używam. >b) plik z hasłami do pppoe generujesz z automatu z ip > > z automatu? czym? >c) przycinasz po ip które pppoe daje. > > Ok, ale na jakim interfejsie? Bo wstaje przecież na serwie pppx ... >d) uwaga organizacyjna: jeśli user ma w lanie ip (pilnowane przez >mac+dhcp) np 10.1.1.133 to w może mieć 192.168.1.133 które jest >natowane. > > Hm? Tylko po co? Nie chcę wogóle mieć lana. Wszystko co ma latać to pppoe. (moja sieć to 90% wifi) -- pozdrawiam Paweł Rohde [patt] [gadu-gadu: 755284 mail:pawel_NOSPAM@rohde.poznan.pl ] [komórka : 501 433 051 ]

1 0

Re: lewe podlaczenie do Lanu
by Adrian Smarzewski 18 Cze '04

18 Cze '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Adrian Smarzewski wrote: | nie chce mi si wierzy, |eby wszyscy zapBacili za upgrade, | pewnie wliczasz w[ciekBych piratów ;) | coś się pl-krzaczki wykrzaczyły, sorki :/ - -- Pozdrowienia Adrian Smarzewski -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFA0jK9gnuWEmthbpURAtd+AJ9MBU/XP/snZt5LRWWvyAvBGC6+AgCgpqJJ uog/soDMbY5/D5uh+rEPFEU= =UmtN -----END PGP SIGNATURE-----

1 0

Re: lewe podlaczenie do Lanu
by Adrian Smarzewski 18 Cze '04

18 Cze '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 pbern(a)pbern.biz wrote: | niom u mnie w sieci 90% nie chce mi si wierzy, |eby wszyscy zapBacili za upgrade, pewnie wliczasz w[ciekBych piratów ;) - -- Pozdrowienia Adrian Smarzewski -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFA0i7tgnuWEmthbpURAn7qAJkBoJerqqX2sCR0eJ73+xV/1jPcoACdGvNp xgfDHQLF/A0y4+6lddGf2N4= =AQrT -----END PGP SIGNATURE-----

1 0

Re: lewe podlaczenie do Lanu
by Paweł Tyll 18 Cze '04

18 Cze '04

----- Original Message ----- From: "hunter" <hunter(a)mimuw.edu.pl> To: <lms(a)lists.rulez.pl> Sent: Friday, June 18, 2004 12:51 AM Subject: [lms] Re: lewe podlaczenie do Lanu > Można też dać mały program wysyłający UDP z haszem tak jak chap > działający, chalange & response. Tylko po co się męczyć skoro pppoe > istnieje. Nieee, tak nie wolno, trzeba zastosować radiusa, dwieście programików i autoryzację via www! I obowiązkowo trzeba wyciąć LAN i używać PPPoE zamiast LANu! A dlaczego? Bo tak! Bo userzy lubią zamiast korzystać z netu pierdzielić się we wpisywanie hasełek. Kurde, chore ludzie tu są... Zdrówko.

1 0