- lms - lists.lms.org.pl

Re: sposob na cwaniaka
by Cezary Listkowski 10 Maj '06

10 Maj '06

Dnia środa, 10 maja 2006 22:46, Rafal Drozd napisał: > W Twoim liście datowanym 10 maja 2006 (22:24:37) można przeczytać: > > mozesz byc pewny zeby obnizylo proxim twierdzi w papierach do ap600 ze > > ten ap obsluzy 250 userow ale z szyfrowaniem tylko 88 > > jak widac wydajnosc spada 3 krotnie > > z wep'em 128 ap600 daje rade do max 30 osob oczywiscie aktywnie > uzywajacych lacza :) No zagadzam sie ale jakie transfery maja ci ludzie? Jesli ja mam 40 osob na DSLu 15000/800 i porozdawalem predkosci 10 userom nawet do 1536 kbit/s DOWNLOADU to ile userow moze na maxa korzystac skoro Ap Planet 1965 transfer max wyciaga cos ponad 5000 kbit/s (ok 700KB/s). Niby pisze ze 22MB/s ale to sie jakos inaczej liczy jesli chodzi o bezprzewodowki. -- Czarek

1 0

Re: sposob na cwaniaka
by Rafal Drozd 10 Maj '06

10 Maj '06

W Twoim liście datowanym 10 maja 2006 (22:24:37) można przeczytać: > mozesz byc pewny zeby obnizylo proxim twierdzi w papierach do ap600 ze ten ap obsluzy > 250 userow ale z szyfrowaniem tylko 88 > jak widac wydajnosc spada 3 krotnie z wep'em 128 ap600 daje rade do max 30 osob oczywiscie aktywnie uzywajacych lacza :) -- Pozdrowienia, Rafal Drozd

1 0

Re: sposob na cwaniaka
by Dariusz Kowalczyk 10 Maj '06

10 Maj '06

On Wed, 10 May 2006 20:57:45 +0200, Cezary Listkowski wrote > Dnia wtorek, 9 maja 2006 23:44, S_Wilk napisał: > > > Nie mogę niestety znaleźć dokumentu na podstawie którego sam to > > robiłem.... szukaj w googlach haseł 802.1x EAP-TLS howto. > > całkiem fajny dokument jest tu: > > > > http://www.tldp.org/HOWTO/html_single/8021X-HOWTO/ > > > > choć brak w nim niestety dokładnego opisu dla przypadku EAP-TLS, > > w szczególności konfiguracji windowsów, która nie jest trywialna... > > to ostatnie znajdziesz tu: > > > > http://www.freeradius.org/doc/EAPTLS.pdf > > mam planety 1965 z obsluga 802.1x moge w nich wlaczyc Encryption Key nawet > 256bits ale nie mam pojecia czy nie obnizylo by to jakosci polaczen pomiedzy > klientem a AP. mozesz byc pewny zeby obnizylo proxim twierdzi w papierach do ap600 ze ten ap obsluzy 250 userow ale z szyfrowaniem tylko 88 jak widac wydajnosc spada 3 krotnie pozdrawiam Dariusz Kowalczyk

1 0

Re: sposob na cwaniaka
by Cezary Listkowski 10 Maj '06

10 Maj '06

Dnia wtorek, 9 maja 2006 23:44, S_Wilk napisał: > Nie mogę niestety znaleźć dokumentu na podstawie którego sam to > robiłem.... szukaj w googlach haseł 802.1x EAP-TLS howto. > całkiem fajny dokument jest tu: > > http://www.tldp.org/HOWTO/html_single/8021X-HOWTO/ > > choć brak w nim niestety dokładnego opisu dla przypadku EAP-TLS, > w szczególności konfiguracji windowsów, która nie jest trywialna... > to ostatnie znajdziesz tu: > > http://www.freeradius.org/doc/EAPTLS.pdf mam planety 1965 z obsluga 802.1x moge w nich wlaczyc Encryption Key nawet 256bits ale nie mam pojecia czy nie obnizylo by to jakosci polaczen pomiedzy klientem a AP. Mam tez mozliwsoc polaczenia tego z radiusem nawet dwoma. dziekuje, poczytam i przetestuje-rowniez to jest dobre. -- Czarek

1 0

Re: sposob na cwaniaka
by Cezary Listkowski 10 Maj '06

10 Maj '06

Dnia wtorek, 9 maja 2006 23:07, Piotr Prusaczyk napisał: > Apropo posta kolegi zaczynającego wątek jeśli ten kombinator przeszedł do > konkurencji a pozostala mu ta sama karta wifi co mial w twojej sieci czemu > by nie sprobowac wbic do ich sieci po znanym adresie MAC :) > > Oko za oko ząb za ząb !!! > > Pozdrawiam > Great-T Owszem mozna ale po co. Kiedy by to sie skonczylo i kto wie z jakimi skutkami. Nienawisc rodzi kolejna nienawisc, czasami dla swietego spokoju madrzejszy powinien odpuscic glupszemu chyba ze zaczyna nabierac to troszke wiekszych rozmiarow i wtedy treba sie postawic. Najlepiej jednak wkurzyc tego cwaniaczka tym ze nie da sobie rady kiedy zobacze zabezpieczenia ktorych nie moze zlamac bo nie posiada juz tak duzej wiedzy :) Mysle ze bardziej by sie rozzloscil i wkurzyl bo tak reaguja ludzie na swoja bezradnosc. -- Czarek

1 0

sposob na cwaniaka ...
by Cezary Listkowski 10 Maj '06

10 Maj '06

Serdecznie wszystkim dziekuje za wypowiedzi. Sporo sie dzieki wam dowiedzialem i mam tak naprawde burze w mozgu :) Sporo jest jak widze rozwiazan, i co dobre to to ze kazdy ma swoje spojrzenie na ta sprawe. Wszystko jest prostrze jak sie ma kase bo kupuje sie gotowe rozwiazania jak np Mikrotik i po klopocie ale gorzej jak trzeba sobie radzic inaczej. Rozwiazan sporo, mysle ze wybiore to z vilanami i potestuje polczeniea VPN. Jescze raz wszystki dziekuje za wypowiedzi -- Czarek

1 0

Re: problem z lms-squid
by Marcin Król 10 Maj '06

10 Maj '06

w0lf napisał(a): >> mam taki problem: do tej pory dzialalo wszystko ok... ale przestalo. >> mam zrobione wiadomosci adminstracyjne za pomoca lms-squid. gdy wlacze >> jakiemus klientowi wiadomosc to zamiast oczekiwanej infmracji dostaje >> blokade >> "Dostęp do sieci na tym komputerze jest zablokowany. Możliwe >> przyczyny: nieznana karta sieciowa lub nieznany komputer. >> Proszę się skontaktować z naszym Biurem Obsługi. " >> >> co moze byc przyczyna takiego zachowania? >> >> z gory dzieki za pomoc! Wygląda na źle skonfigurowanego squida (x-forwarded-for) -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

Re: sposob na cwaniaka
by brzoza 10 Maj '06

10 Maj '06

Dariusz Kowalczyk napisał(a): > On Tue, 09 May 2006 13:34:25 +0200, brzoza wrote > >> witak >> tak btw >> czy ktos moze podrzucic na liste link do dobrego howto do radiusa? >> >> pozdr >> brzoza >> > > tak naprawde to radius tak groznie tylko wyglada ale w konfiguracji jest banalny ... > > mimo wielu plikow jakie znajduja sie w katalogu /etc/raddb tak naprawde do > wystartowane z radiusem (w prostej konfiguracji przy autentukacji po mac adresach) > potrzebne sa tylko: > > ---------------clients.conf----------------------------- > w tym pliku wpisuje urzadzenia NAS sie acces pointy i np switche ktore beda korzystac > z bazy radiusa > > przykladowo wystarczy wpisac jak sie ma tylko jedna stacje bazowa > pierwszy te adres ip AP potem haslo i jego latwa do zapamietania nazwa (przyda sie do > sledzenie aktywnosci w logach) > > client 192.168.1.100 { > secret = sciscletajnehaslo > shortname = MOJAP > } > wpis nalezy powtorzyc dla kazdego ap > > drugi pli ktory nalezy zmodyfikowac to > > --------users----------- > > wpisujac tam poszczegolne urzadzenia ktore maja byc uwierzytelniane w radiusie > > #klient1 > "xxxxxxxxxxxx" Auth-Type :=Local, User-Password == "xxxxxxxxxxxx" > Service-Type = Outbound-User > > te iksy to mac adres klienta > > niektore ap jak np AP600 potrzebuja zeby ten wpis wygladal tak > > "xxxxxxxxxxxx" Auth-Type :=Local, User-Password == "sciscletajnehaslo" > Service-Type = Outbound-User > wpisy nalezy powtorzyc dla kazdego urzadzenia/klienta ktory ma byc autoryzowany w > radiusie i to wszsytko trzeba restartnac raduisa i tyle, oczywiscie trzeba ap > skonfigurowac do tego zeby korzystal z radiusa a nie ze swojej wewnetrzen listy mac > adresow ale to jest takze porste bo podaje sie tylko adres ip serwera radius port 1812 > i haslo > > mozna i grzebac w radius.conf ale z reguly nie ma potrzeby > > plik users mooze tworzyc jakis skrypt z lms-a mozna tez includowac dowolny plik > tworzony prez lms-a w tym celu w pliku users > trzeba wpisac > > $INCLUDE nazwapliku > > w ten sposob ma sie pewnosc ze eksperymentuja nie nadpiszemy sobie pliku > konfiguracyjnego > > > to jest bardzo prosta konfiguracja ake dzialajaca jak ktos che wiecej wycisnac z > radiusa np segmentacje sieci i przypisywanie klientow do okreslonych stacji bazowych > czy autentykacje z wykorzystaniem np eap i innych czy tez integracje radiusa z baza > danych to musi sie troche bardziej postarac ale na poczatek przygody z radiusem to > zupelnie wystarczy > > pozdrawiam > Dariusz Kowalczyk > > dzieki wielkie pozdr brzoza

1 0

Re: problem z lms-squid
by w0lf 10 Maj '06

10 Maj '06

mam ten sam problem tylko ze nie działą mi od poczatku ; )) odrazu wyskakuje zebym sie skontaktowal z biorem obsługi ----- Original Message ----- From: "Andy F." <fox2man(a)tenbit.pl> To: <lms(a)lists.rulez.pl> Sent: Monday, February 27, 2006 9:46 PM Subject: [lms] problem z lms-squid > witam! > > mam taki problem: do tej pory dzialalo wszystko ok... ale przestalo. > mam zrobione wiadomosci adminstracyjne za pomoca lms-squid. gdy wlacze > jakiemus klientowi wiadomosc to zamiast oczekiwanej infmracji dostaje > blokade > "Dostęp do sieci na tym komputerze jest zablokowany. Możliwe przyczyny: > nieznana karta sieciowa lub nieznany komputer. > Proszę się skontaktować z naszym Biurem Obsługi. " > > co moze byc przyczyna takiego zachowania? > > z gory dzieki za pomoc! > > > >

1 0

Re: sposob na cwaniaka
by Piotr Prusaczyk 10 Maj '06

10 Maj '06

no jak CI robia konflikty to zrob static arp chociaz tych małokumatych wytniesz, pozdrawiam ----- Original Message ----- From: "S_Wilk" <s_wilk(a)o2.pl> To: <lms(a)lists.rulez.pl> Sent: Tuesday, May 09, 2006 11:44 PM Subject: [lms] Re: sposob na cwaniaka Witam! Cezary Listkowski napisał(a): > Moze kots z madrych ludzi, bez przycinek powie mi co zrobic w takiej > sytuacji. > [ciach] > Teraz cwaniaki moga sie podszywac i nie mozna tego udowodnic. Skad wiem? > ano stad ze ludzie czasami zglaszaja mi konflikty adresow IP. > > Zmiana adresacji sieci i wylaczenie DHCP moze by troszke pomogla ale > adresow MAC przeciez ludziom nie pozmieniam (40osob) > Mysle sobie fajnie by bylo gdyby byl zaimplementowany w AP serwer pppoe > dla uwierzytelniania klientow :) ale o tym moge zapomiec bo nie spotkalem > sie z takim sprzetem. > Cholerne radiowki, czy tez nie ma sposobu na cwaniaka? > Sprawdź czy Twój sprzęt obsługuje 802.1x (nie pomyliłem się, 1x) z trybem EAP-TLS. Jeśli tak, używaj WPA + infrastruktura klucza publicznego. Stawiasz u siebie na serwerze centrum autoryzacyjne, generujesz klucze dla każdego użytkownika (każdy ma swój własny, jak komuś udostępni, możesz sprawdzić kto to zrobił i ukarać palanta, poza tym blokujesz wtedy jego klucz i już nie wejdzie). Klucz publiczny centrum trzeba dodać do centrów autoryzacyjnych w windowsach klientów, żeby się windows nie burzył, że ma klucz podpisany przez niezaufane centrum. To wszystko łączysz z radiusem. Uwierzytelnianie idzie wtedy po kluczach prywatnych/publicznych, a szyfrowanie jest takie samo jak przy użyciu wspólnego klucza - WPA. Nie mogę niestety znaleźć dokumentu na podstawie którego sam to robiłem.... szukaj w googlach haseł 802.1x EAP-TLS howto. całkiem fajny dokument jest tu: http://www.tldp.org/HOWTO/html_single/8021X-HOWTO/ choć brak w nim niestety dokładnego opisu dla przypadku EAP-TLS, w szczególności konfiguracji windowsów, która nie jest trywialna... to ostatnie znajdziesz tu: http://www.freeradius.org/doc/EAPTLS.pdf -- Pozdrawiam, Szymon Wilkołazki ---------------------------------------------------------------------- Poznaj Stefana! Zmien komunikator! >>> http://link.interia.pl/f1924

1 0