- lms - lists.lms.org.pl

Re: [lms] Radius, komputery, grupy komputerów, sendinvoices problem
by Marcin Nastałek 30 Cze '17

30 Cze '17

Dla potomnych może się komuś przyda: Zapytania SQL dla radiusa, autoryzacja PPPoE + kolejki dla MT. Plik /etc/freeradius/SQL.conf: https://pastebin.com/DP5VsxPn Plik /etc/freeradius/sql/mysql/dialup.conf https://pastebin.com/FMKksrAW Oczywiście daleko temu do pełnego konfiga ale przynajmniej działa bez zgrzytów z nowym lmsem, poprawione zapytania i tabele. Na początek wystarczy. Możnaby się nawet pokusić o update w samplach żeby się nie denerwowali nowo instalujący (jak na przykład ja :) ) bin/LMS-sendinvoices.php i modules/invoicessend.php W nowej wersji PHP pruje się o certyfikat ssl. Na 5.5 ok, na 5.6 lipa. Jun 30 18:51:11 mailserver1 postfix/submission/smtpd[15934]: connect from unknown[91.236.29.206] Jun 30 18:51:11 mailserver1 postfix/submission/smtpd[15934]: SSL_accept error from unknown[91.236.29.206]: 0 Jun 30 18:51:11 mailserver1 postfix/submission/smtpd[15934]: warning: TLS library problem: 15934:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1315:SSL alert number 48: Jun 30 18:51:11 mailserver1 postfix/submission/smtpd[15934]: lost connection after STARTTLS from unknown[91.236.29.206] Jun 30 18:51:11 server1 postfix/submission/smtpd[15934]: disconnect from unknown[91.236.29.206] W obydwu plikach bez zmiany z true na false nie śmigało. 'ssl_verify_peer' => ConfigHelper::checkValue(ConfigHelper::getConfig('sendinvoices.smtp_ssl_verify_peer', false)), 'ssl_verify_peer_name' => ConfigHelper::checkValue(ConfigHelper::getConfig('sendinvoices.smtp_ssl_verify_peer_name', false)), Czy ktoś podpowie jakby to jednak z certyfikatem? W wiadomościach dla klienta nie ma tego problemu. Druga rzecz, że faktury lecą bez templatki (wersja html). Coś magicznego trzeba zrobić? Pozdrawiam

1 0

LMS a php7
by Czerepuk, Łukasz (JPK) 29 Cze '17

29 Cze '17

Czesc, Zrobilem upgrade D8=>D9, gdzie domyslnie jest PHP7. Teraz nie widze ani klientow, ani komputerow, ani np historii operacji. W logach cisza. Ktos mial podobny problem, albo wie jak to rozwiazac? -- Pozdrawiam, Łukasz Czerepuk JPK www.jpk.pl

1 1

blokowanie stron hazardowych
by Dariusz Raczkowski 29 Cze '17

29 Cze '17

Witam Czy koledzy/koleżanki mogą się podzielić jak planują realizować blokowanie stron od 1 lipca? Myślę że najsensowniej użyć proxy z uwagi że jeden IP może mieć wiele stron hostowanych więc blokowanę ip to trochę za dużo. Dzięki za wskazówki -- Pozdrawiam *Dariusz Raczkowski* www.atrium-pc.pl ul. Głogowska 181 60-121 Poznań gg: 11995886 tel/phone: +48 61 662 12 21 tel kom./cellphone: +48 664 167 788

11 24

Szablon dokumentu
by Sławomir Kowalski 29 Cze '17

29 Cze '17

Witam, przygotowuję szablon protokołu odbioru urządzenia. Chcę aby po wybraniu klienta, wpisaniu danych oraz po wybraniu szablonu pojawiła się dodatkowa lista z danymi sprzętu. W plugin.php mam: global $SMARTY, $LMS; $customernodes = $LMS->GetCustomerNodes($customer); $SMARTY->assign('customernodes',$customernodes); $result = $SMARTY->fetch(DOC_DIR.'/templates/'.$engine['name'].'/plugin.html'); Ale niestety nie przenosi żadnych danych - nie mam dostępnej 'customernodes' w pliku plugin.html Co jest źle, co poprawić, aby było prawidłowo? Pozdrawiam, Sławek

1 0

Re: [lms] Radius, komputery, grupy komputerów
by mnastalek＠netcontrol.pl 28 Cze '17

28 Cze '17

> Message: 1 > Date: Thu, 22 Jun 2017 21:59:38 +0200 > From: Marcin <marcin(a)nicram.net> > To: lista użytkowników LMS <lms(a)lists.lms.org.pl> > Subject: Re: [lms] Radius, komputery, grupy komputerów > Message-ID: > <CAFD7RpBnRGp-hxqUV6bLH5TU9JRpOY2xrQb9i9t5pNkhTDE93Q(a)mail.gmail.com> > Content-Type: text/plain; charset="utf-8" > > Przecież widać że na zapytaniu sql ci sie sypie. Czy to zapytanie > dziala Ci > w SQL? > > 22.06.2017 21:56 "Marcin Nastałek" <mnastalek(a)egov4you.info> > napisał(a): > >> hej, jestem na etapie walki z radiusem. Konfiguracja lms od zera to >> prawdziwa masakra, bugi wiadomo muszą się jakieś trafiać, człowiek >> się >> zawiesza na nich schodzi pół dnia, brak dokumentacji czy choćby >> spisu >> konfiguracyjnych do dostępnych modułów - albo chociaż spisu >> funkcjonalności >> to jest masakra. Czy w lms-plus jest dostępna jakaś dokumentacja? >> >> Konfigurowałem sobie to wszystko na dira lata temu i śmiga po dziś >> dzień. >> Jednak w nowej wersji (aktualna z git) już na wstępie natknąłem się >> na >> kilka poważnych utrudnień. >> >> 1. Brak możliwości przypisania prędkości do grupy komputera. W >> 1.1.13 >> było, teraz nie ma. Nie wiedzieć czemu. Da się w ogóle jakoś >> ogarniać >> prędkości komputera na tej płaszczyźnie? >> 2. Brak możliwości dodawania nazw komputera małymi literami. Nie >> bardzo >> rozumiem czemu. Wcześniej można było i działało ok. >> 3. Konieczność podania unikatowego MAC mimo iż jedziemy bez >> sprawdzania >> mac. >> 4. Terminarz po wylogowaniu z powodu nieaktywności wraca na początek >> miesiąca. Jak wyloguje się sam to jest ok. >> 5. Natknąłem się też na dziwny problem z sendinvoices: >> https://github.com/lmsgit/lms/issues/1149 nie jestem pewien czy to >> wina >> konfiguracji czy też faktycznie jest jakiś błąd? >> 4. Radius na przykładowym pliku z samples daje raka w postaci >> Request from >> unknow device mimo iż NAS jest dodany na adresie i haśle. Ma ktoś >> jakieś >> gotowe działające z aktualną wersją lms pliczki? >> 5. Radius na moich starych ustawieniach skopiowanych na żywca z >> działającego dira nie autoryzuje ale przynajmniej próbuje: >> >> Waking up in 4.1 seconds. >> rad_recv: Access-Request packet from host 91.231.29.193 port 45284, >> id=51, >> length=162 >> Service-Type = Framed-User >> Framed-Protocol = PPP >> NAS-Port = 15875129 >> NAS-Port-Type = Ethernet >> User-Name = "TEST" >> Calling-Station-Id = "00:1C:42:1F:49:19" >> Called-Station-Id = "service12" >> NAS-Port-Id = "Kijowska40" >> CHAP-Challenge = 0x98a11e9c2602dfd33fa92a1369b6cc22 >> CHAP-Password = 0x0138b4e3b777db44a2068874d7754e2994 >> NAS-Identifier = "Kijowska35B" >> NAS-IP-Address = 91.231.29.193 >> # Executing section authorize from file >> /etc/freeradius/sites-enabled/ >> default >> +group authorize { >> ++[preprocess] = ok >> [auth_log] expand: >> /var/log/radius/radacct/%{Client-IP-Address}/auth-detail-%Y%m%d >> -> /var/log/radius/radacct/91.231.29.193/auth-detail-20170622 >> [auth_log] >> /var/log/radius/radacct/%{Client-IP-Address}/auth-detail-%Y%m%d >> expands to >> /var/log/radius/radacct/91.231.29.193/auth-detail-20170622 >> [auth_log] expand: %t -> Thu Jun 22 21:16:42 2017 >> ++[auth_log] = ok >> [chap] Setting 'Auth-Type := CHAP' >> ++[chap] = ok >> ++[mschap] = noop >> [suffix] No '@' in User-Name = "TEST", looking up realm NULL >> [suffix] No such realm "NULL" >> ++[suffix] = noop >> [eap] No EAP-Message, not doing EAP >> ++[eap] = noop >> ++[unix] = notfound >> [sql] expand: %{Stripped-User-Name} -> >> [sql] ... expanding second conditional >> [sql] expand: %{User-Name} -> TEST >> [sql] expand: %{%{User-Name}:-DEFAULT} -> TEST >> [sql] expand: %{%{Stripped-User-Name}:-%{%{User-Name}:-DEFAULT}} >> -> TEST >> [sql] sql_set_user escaped user --> 'TEST' >> rlm_sql (sql): Reserving sql socket id: 4 >> [sql] expand: SELECT id, username, attribute, value, op FROM >> radcheck >> WHERE username = BINARY '%{SQL-User-Name}' ORDER BY id -> SELECT id, >> username, attribute, value, op FROM radcheck WHERE username = >> BINARY >> 'PIASKOWA53' ORDER BY id >> rlm_sql_mysql: MYSQL check_error: 1146 received >> rlm_sql_getvpdata: database query error >> [sql] SQL query error; rejecting user >> rlm_sql (sql): Released sql socket id: 4 >> ++[sql] = fail >> +} # group authorize = fail >> Invalid user: [TEST/<CHAP-Password>] (from client 91.231.29.193 port >> 15875129 cli 00:0C:42:1F:49:14) >> Using Post-Auth-Type REJECT >> # Executing group from file /etc/freeradius/sites-enabled/default >> +group REJECT { >> [attr_filter.access_reject] expand: %{User-Name} -> TEST >> attr_filter: Matched entry DEFAULT at line 11 >> ++[attr_filter.access_reject] = updated >> +} # group REJECT = updated >> Delaying reject of request 14 for 1 seconds >> Going to the next request >> >> >> Pozdrawiam serdecznie! >> Wiecie, przebrnąłem dalej. W przykładzie sql lms jest błąd, tabela vnodes nie istnieje. Wystarczyło pozmieniać na nodes żeby autoryzacja działała. Natomiast nie działają taryfy. Nie zlicza, wrzuca unlimited (przykład konfigu z instalki lmsa). Tabele istnieją. Bo do tego, że zlicza z taryf już mi się udało dobrnąć. Co do tego co wrzuciłem wcześniej to pewnie w starym lmsie miałem zmodowane nodes, kto wie co tam po drodze wychodziło skoro nawet tutaj nikt nie potrafi odpowiedzieć na niektóre pytania to co dopiero ja szary użyszkodnik.

1 0

nowe wydania stabilne 1.11.22.2 i 1.11.21.14
by Tomasz Chiliński 28 Cze '17

28 Cze '17

Witam, jak w temacie. Tym razem znacznik v1.11.22.2 w gałęzi 'stable' oraz znacznik v1.11.21.14 w gałęzi 'stable-1.11.21'. Kto na bieżąco synchronizował gałąź 'stable' nic nie robi. Kto korzystał do tej porty ze 'stable-1.11.20' powinien rozważyć na poważnie migrację na gałąź 'stable-1.11.21' (warto zsynchronizować swoją lokalną instalację bazującą na tej gałęzi ze 'stable-1.11.20' do 'stable-1.11.21'), gdyż 'stable-1.11.20' wkrótce przestanie być utrzymywana/aktualizowana. W przypadku obydwu nowych numerowanych wersji jak zwykle wyłącznie poprawki. Gałąź 'stable-1.11.20' wkrótce przestanie być utrzymywana w związku z wydaniem nowej gałęzi stabilnej. Przypominam, że uczestnicy projektu LMS Plus mogą zapoznać się z informacjami o gałęzi stabilnej bazującej na 1.11.22 oraz procedurą aktualizacji pomiędzy wersjami 1.11.21 i 1.11.22 pod adresem: https://github.com/chilek/lms-plus/wiki/stable-1.11.21-1.11.22 -- Pozdrawiam Tomasz Chiliński, Chilan opiekun projektu LMS - http://lms.org.pl kierownik projektu LMS Plus / LMS+ - http://lms-plus.org

1 0

Radius, komputery, grupy komputerów
by Marcin Nastałek 27 Cze '17

27 Cze '17

hej, jestem na etapie walki z radiusem. Konfiguracja lms od zera to prawdziwa masakra, bugi wiadomo muszą się jakieś trafiać, człowiek się zawiesza na nich schodzi pół dnia, brak dokumentacji czy choćby spisu konfiguracyjnych do dostępnych modułów - albo chociaż spisu funkcjonalności to jest masakra. Czy w lms-plus jest dostępna jakaś dokumentacja? Konfigurowałem sobie to wszystko na dira lata temu i śmiga po dziś dzień. Jednak w nowej wersji (aktualna z git) już na wstępie natknąłem się na kilka poważnych utrudnień. 1. Brak możliwości przypisania prędkości do grupy komputera. W 1.1.13 było, teraz nie ma. Nie wiedzieć czemu. Da się w ogóle jakoś ogarniać prędkości komputera na tej płaszczyźnie? 2. Brak możliwości dodawania nazw komputera małymi literami. Nie bardzo rozumiem czemu. Wcześniej można było i działało ok. 3. Konieczność podania unikatowego MAC mimo iż jedziemy bez sprawdzania mac. 4. Terminarz po wylogowaniu z powodu nieaktywności wraca na początek miesiąca. Jak wyloguje się sam to jest ok. 5. Natknąłem się też na dziwny problem z sendinvoices: https://github.com/lmsgit/lms/issues/1149 nie jestem pewien czy to wina konfiguracji czy też faktycznie jest jakiś błąd? 4. Radius na przykładowym pliku z samples daje raka w postaci Request from unknow device mimo iż NAS jest dodany na adresie i haśle. Ma ktoś jakieś gotowe działające z aktualną wersją lms pliczki? 5. Radius na moich starych ustawieniach skopiowanych na żywca z działającego dira nie autoryzuje ale przynajmniej próbuje: Waking up in 4.1 seconds. rad_recv: Access-Request packet from host 91.231.29.193 port 45284, id=51, length=162 Service-Type = Framed-User Framed-Protocol = PPP NAS-Port = 15875129 NAS-Port-Type = Ethernet User-Name = "TEST" Calling-Station-Id = "00:1C:42:1F:49:19" Called-Station-Id = "service12" NAS-Port-Id = "Kijowska40" CHAP-Challenge = 0x98a11e9c2602dfd33fa92a1369b6cc22 CHAP-Password = 0x0138b4e3b777db44a2068874d7754e2994 NAS-Identifier = "Kijowska35B" NAS-IP-Address = 91.231.29.193 # Executing section authorize from file /etc/freeradius/sites-enabled/default +group authorize { ++[preprocess] = ok [auth_log] expand: /var/log/radius/radacct/%{Client-IP-Address}/auth-detail-%Y%m%d -> /var/log/radius/radacct/91.231.29.193/auth-detail-20170622 [auth_log] /var/log/radius/radacct/%{Client-IP-Address}/auth-detail-%Y%m%d expands to /var/log/radius/radacct/91.231.29.193/auth-detail-20170622 [auth_log] expand: %t -> Thu Jun 22 21:16:42 2017 ++[auth_log] = ok [chap] Setting 'Auth-Type := CHAP' ++[chap] = ok ++[mschap] = noop [suffix] No '@' in User-Name = "TEST", looking up realm NULL [suffix] No such realm "NULL" ++[suffix] = noop [eap] No EAP-Message, not doing EAP ++[eap] = noop ++[unix] = notfound [sql] expand: %{Stripped-User-Name} -> [sql] ... expanding second conditional [sql] expand: %{User-Name} -> TEST [sql] expand: %{%{User-Name}:-DEFAULT} -> TEST [sql] expand: %{%{Stripped-User-Name}:-%{%{User-Name}:-DEFAULT}} -> TEST [sql] sql_set_user escaped user --> 'TEST' rlm_sql (sql): Reserving sql socket id: 4 [sql] expand: SELECT id, username, attribute, value, op FROM radcheck WHERE username = BINARY '%{SQL-User-Name}' ORDER BY id -> SELECT id, username, attribute, value, op FROM radcheck WHERE username = BINARY 'PIASKOWA53' ORDER BY id rlm_sql_mysql: MYSQL check_error: 1146 received rlm_sql_getvpdata: database query error [sql] SQL query error; rejecting user rlm_sql (sql): Released sql socket id: 4 ++[sql] = fail +} # group authorize = fail Invalid user: [TEST/<CHAP-Password>] (from client 91.231.29.193 port 15875129 cli 00:0C:42:1F:49:14) Using Post-Auth-Type REJECT # Executing group from file /etc/freeradius/sites-enabled/default +group REJECT { [attr_filter.access_reject] expand: %{User-Name} -> TEST attr_filter: Matched entry DEFAULT at line 11 ++[attr_filter.access_reject] = updated +} # group REJECT = updated Delaying reject of request 14 for 1 seconds Going to the next request Pozdrawiam serdecznie!

4 3

Brak numerów telefonów w pliku CSV
by Grzegorz Czarnota - Beskid Media Sp. z o.o. 22 Cze '17

22 Cze '17

Witam, Przy wyszukiwaniu klientów Klient->Szukaj->Pobierz(CSV) nie zapisywane są telefony do pliku -- Pozdrawiam, *Grzegorz Czarnota*

2 1

Powiadomienia pracowników o dotyczących ich zdarzeniach w terminarzu
by Marcin Nastałek 22 Cze '17

22 Cze '17

Jak w temacie ;) Poszukuje pluginu do lmsa pozwalającej na rozsyłanie smsem/mailem/na twittera informacji o zdarzeniach w terminarzu dla pracowników. Jest coś takiego?

3 2

Re: [lms] Powiadomienia pracowników o dotyczących ich zdarzeniach w terminarzu
by Marcin Nastałek 22 Cze '17

22 Cze '17

Date: Thu, 22 Jun 2017 08:34:41 +0200 > From: Jarosław Kłopotek - INTERDUO <jkl(a)interduo.pl> > To: lms(a)lists.lms.org.pl > Subject: Re: [lms] Powiadomienia pracowników o dotyczących ich > zdarzeniach w terminarzu > Message-ID: <52f25f08-1a03-0a7c-ae1c-6c986c8799c1(a)interduo.pl> > Content-Type: text/plain; charset=utf-8; format=flowed > > On 21.06.2017 15:02, Marcin Nastałek wrote: > > Jak w temacie ;) Poszukuje pluginu do lmsa pozwalającej na rozsyłanie > > smsem/mailem/na twittera informacji o zdarzeniach w terminarzu dla > > pracowników. > > > > Jest coś takiego? > Witaj > są powiadomienia dla zdarzeń z helpdesku. Dodajesz zdarzenie - leci > powiadomienie do odpowiednich osób. > Jak wyobrażasz sobie powiadomienia z terminarza? > > Pozdrawiam > > Jarosław Kłopotek > kom. 607 893 111 > Interduo Ł. Bujek, J. Kłopotek, J. Sowa s.c. > ul. Lubelska 36B/40, 21-100 Lubartów > tel. 81 475 30 00 > Hej, no w sumie bardzo prosto sobie to wyobrażam. Jeśli terminarz dotyczy konkretnego użytkownika to wyślij powiadomienie na x czasu przed zdarzeniem/wyślij zdarzenia o konkretnej godzinie (np start pracy - jakaś drobna opcja konfiguracji).

3 4