- lms - lists.lms.org.pl

Re: lewe podlaczenie do Lanu
by Rafal Ramocki 17 Cze '04

17 Cze '04

On Thu, 17 Jun 2004 11:55:18 +0200, Grzegorz Jakóbik wrote > Duzo prosciej napisac prosty skrypt w php i slac hasla po SSL-u > > Wyglad to tak: > > User wlacza komputer, dostaje od DHCP ip zgodnie z tym jak ma MAK. > Lecz nadal nie ma dostepu do internetu tylko do sieci lokalnej, > wtedy musi wejsc na lokalna stronke naszej sieci www.naszasiec.pl, > tam podac login i haslo i wtetdy, dopiero po prawidlowej > autyryzacji kilka regolek w iptables odblokowywuje mu dostep do netu, > jednoczesnie tworzac .pid-a usera ktory jest on line zeby tylko > jedna osoba mogla na dany user i haslo pracowac i po sprawie. > Oczywiscie loginy i hasla sa przypisane do MAK-a na sztywno wiec jak > ktos nowy podepnie sie na lewo to jego mak nie ma przypisanego > zadnego hasla i nie zaloguje sie nigdy. Gdy sobie zmieni maka na > jakies zeskanowanej osoby nic mu to nie da bo hasla nadal nie zna i > jest zalatwiony. A jak ktos mu poda swoje haslo to wtedy i tak > obydwoje na raz nie beda mogli pracowac. > pppoe wydaje sie lepsze i bardziej bezpieczne. Rozumiem ze user ma dostawac dostep na jakis czas, lub tak dlugo jak kozysta. Rozwiaznie pierwsze: co jakis czas, wkurzajace dla klienta jest wpisaywanie hasla raz na godzine, czy jakos tak. Rozwiazanie drugie: Tak dlugo jak kozysta (na przyklad napodstawie licznikow iptables). Wiec nasz podszywac moze zrobic tak: zlaesc komputer ktory jest wlaczony, czekac az ktos go wylaczy i wtedy zmeinic sobie MAC'a i wskoczyc na jego miejsce. Trudne? raczej nie. Dodam iz jestem tutaj bez stronny i obiektywny. nie kozystam z zadnego rozwiazania _jeszcze_. Z drugiej strony jak mi sie sesja skonczy pewnie zwroce sie w strone pppoe. z powazaniem Rafal Ramocki

1 0

Re: lewe podlaczenie do Lanu
by hunter 17 Cze '04

17 Cze '04

On Wed, Jun 16, 2004 at 12:18:10PM +0200, Pawe? Rohde wrote: > > Ja tylko z jednym nie mogę dojść. Jak ustawić limity na usera, który > łączy się po pppoe ... Elementarnie drogi Watsonie, po ip. Dhcp Cię nie obchodzi to a). b) plik z hasłami do pppoe generujesz z automatu z ip c) przycinasz po ip które pppoe daje. d) uwaga organizacyjna: jeśli user ma w lanie ip (pilnowane przez mac+dhcp) np 10.1.1.133 to w może mieć 192.168.1.133 które jest natowane. kd. -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: lewe podlaczenie do Lanu
by Grzegorz Jak�bik 17 Cze '04

17 Cze '04

Duzo prosciej napisac prosty skrypt w php i slac hasla po SSL-u Wyglad to tak: User wlacza komputer, dostaje od DHCP ip zgodnie z tym jak ma MAK. Lecz nadal nie ma dostepu do internetu tylko do sieci lokalnej, wtedy musi wejsc na lokalna stronke naszej sieci www.naszasiec.pl, tam podac login i haslo i wtetdy, dopiero po prawidlowej autyryzacji kilka regolek w iptables odblokowywuje mu dostep do netu, jednoczesnie tworzac .pid-a usera ktory jest on line zeby tylko jedna osoba mogla na dany user i haslo pracowac i po sprawie. Oczywiscie loginy i hasla sa przypisane do MAK-a na sztywno wiec jak ktos nowy podepnie sie na lewo to jego mak nie ma przypisanego zadnego hasla i nie zaloguje sie nigdy. Gdy sobie zmieni maka na jakies zeskanowanej osoby nic mu to nie da bo hasla nadal nie zna i jest zalatwiony. A jak ktos mu poda swoje haslo to wtedy i tak obydwoje na raz nie beda mogli pracowac. Pozdrawiam G.J.

1 0

Re: lewe podlaczenie do Lanu
by Michal Lubecki 16 Cze '04

16 Cze '04

Witaj Grzegorz, W Twoim liście datowanym 16 czerwca 2004 (01:36:40) można przeczytać: Gw> hey, Gw> kiedys u znajomego instalowalem system, przyszedl chlopaczek - Gw> 15 lat. Rozmawialismy o podlaczeniu "na lewo" okazalo sie ze Gw> laczenie na lewo to normalnosc (mam nadzieje ze w mojej sieci Gw> to sie nie zdarza ). Chlopaczki skanuja siec znajduja komputery Gw> ktore rzadko ktos wlacza (skanuja i klonuja mac )i juz maja net Gw> za free. nie bylo by w tym nic ciekawego ale jak twierdzi Gw> zjawisko powszechne. Czy mozliwe jest wykozystanie LMSa i Gw> servera radius do autoryzacji Mac oraz hasla. Mysle w/w Gw> autoryzacja bedzie wystarczajaca do ograniczenia lewych Gw> podlaczen, kto bedzie chcial udostepnic wlasne haslo aby nie Gw> miec netu ? :) Gw> Pozdr. Gw> Grzegorz Ja u siebie będę starał się uruchomić ipsec - jak wyjdzie opowiem jak znajdę chwilkę czasu po egzaminkach.. -- Pozdrowienia, Michal mailto:Michal@Lubecki.oswiecenia.NET

1 0

Re: Uszkodzenia
by Marcin Król 16 Cze '04

16 Cze '04

Użytkownik Krzysztof Lewandowski napisał: > Czy nie można by dodać statusu uszkodzony? Nie zawsze amin sieci odbiera > telefony, a tak osoba, która przyjmie zgłoszenie w uwagach usera wpisze > objawy zmieni status na uszkodzony. Do tego przydałby się moduł do > powiadamiania, przez sms, email lub gg amina. Do tego jest (bedzie) RT. Jak ktoś zrobi oczywiście ;) Ps. Popraw sobie delimeter. -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

Uszkodzenia
by Krzysztof Lewandowski 16 Cze '04

16 Cze '04

Czy nie można by dodać statusu uszkodzony? Nie zawsze amin sieci odbiera telefony, a tak osoba, która przyjmie zgłoszenie w uwagach usera wpisze objawy zmieni status na uszkodzony. Do tego przydałby się moduł do powiadamiania, przez sms, email lub gg amina. -- Krzysztof Lewandowski - krzysiek(a)lca.pl Oficjalny Portal Miasta Legnicy - www.lca.pl 59-220 Legnica, ul. Pomorska 56 tel. (76) 866 49 11 biuro(a)lca.pl

1 0

Odp: Re: lewe podlaczenie do Lanu
by Grzegorz wrzesiński 16 Cze '04

16 Cze '04

> No właśnie, tylko na dostęp do Internetu, a dostępu do sieci lokalnej chyba > nie ma sensu aż tak pilnować? z tym sie zgodze dodatkowy ruch szybsze lacza szybszy serwer ---------------------------------------------------- Shrek na DVD i Wideo w nowej niższej cenie!!! DVD 49,99 VHS 29,99. Zobacz zanim pójdziesz do kina na film Shrek 2. http://klik.wp.pl/?adr=http%3A%2F%2Ffilm.wp.pl%2Fp%2Ffilm.html%3Fid%3D1273&…

1 0

Re: lewe podlaczenie do Lanu
by Paweł Rohde 16 Cze '04

16 Cze '04

Dnia 2004-06-16 07:40, Użytkownik Paweł Tyll napisał: >>pppoe jest niezłe (mam w sieci radiowej) ale tylko na dostęp do internetu. >>Do LANu się to kompletnie nie nadaje - cały ruch by wędrował przez router >>nawet do sąsiedniego komputera. Da się tym niemniej pożenić :> >> >> >No właśnie, tylko na dostęp do Internetu, a dostępu do sieci lokalnej chyba >nie ma sensu aż tak pilnować? > > Ja tylko z jednym nie mogę dojść. Jak ustawić limity na usera, który łączy się po pppoe ... -- [pozdrawiam Paweł Rohde ] [email: pawel(a)rohde.poznan.pl, kom: 501 433 051 ] [JID: admin(a)suchylas.net, GG: 755284 ]

1 0

Re: htb - jeszcze
by Tomasz Chilinski 16 Cze '04

16 Cze '04

On Wed, 16 Jun 2004 11:08:54 +0200, Rafal 'gryl' Doroszkiewicz wrote > /sbin/rchtb_tc class add dev eth1 parent 1:2 classid 1:34 htb rate 128kbit > ceil 256kbit prio 2 quantum 1500 > > Rate nie powinno być niższe? W końcu 1:2 to tylko 640kbit, a > użytkowników z klasą, jak ta wyżej naliczyłem dziesięciu... Podobnie > ma się 'upload'. I tak htb podzieli po równo. > Pozdrawiam, Pozdrawiam Tomasz Chiliński

1 0

Re: htb - jeszcze
by Rafal 'gryl' Doroszkiewicz 16 Cze '04

16 Cze '04

> http://alec.pl/rc.htb - tu masz skrypt od którego chcę zacząć, a potem > popracujemy nad ewentualną rozbudową tego (limitowanie połaczeń mam w > innym skrypcie). /sbin/rchtb_tc class add dev eth1 parent 1:2 classid 1:34 htb rate 128kbit ceil 256kbit prio 2 quantum 1500 Rate nie powinno być niższe? W końcu 1:2 to tylko 640kbit, a użytkowników z klasą, jak ta wyżej naliczyłem dziesięciu... Podobnie ma się 'upload'. Pozdrawiam,

1 0