- lms - lists.lms.org.pl

Re: "zobowiązania klienta" - info kto zmieniał
by Galciu 09 Maj '06

09 Maj '06

jpk napisał(a): > Galciu napisał(a): > >> Nie brakuje wam informacji o tym kto usunął, zmienił, wstrzymał >> taryfę dla klienta?? >> >> >> > Witam! > > Brakuje jak innych rzeczy. Moim zdaniem każda operacja na kliencie > (zmiana danych, taryfy, wysłanie faktury przez automat itp.) powinny > być automatycznie notowane w systemie. Potem jest łatwiej rozmawiać z > upierdliwym klientem gdyż można mu powiedzieć np. faktura została do > pana wysłana mailem dnia tego i tego albo że tego dnia dostał Pan > komunikat itd. > Pomysły super :)

1 0

Re: sposob na cwaniaka
by Jakub Walczak 09 Maj '06

09 Maj '06

Dnia Tue, May 09, 2006 at 07:19:06AM +0200, Jaroslaw Dziubek napisał: > [Monday, 08 May 2006], Cezary Listkowski napisał(a): > > > blad tego kto to wymyslil. Najlepszym zabezpieczeniem bylo by postawienie > > serwera PPPOE z karta Wi-Fi na PCI w trybie AP, ale jak mam postawic kompa na > > dachu :) to by bylo troszke smieszne i nie rozwazne, podjrzewam ze szybko bym > TheMAX ULD? Dorzucasz EPA-CF i mozesz wrzucic tam nawet 1GB CF - dosc > sporo jak na router. Maszyna naprawde mocna, a jak cos potrzebujesz > to mozesz sobie sam dokompilowac. > mocne, ale i drogie. jak nie potrzebujesz tak duzej mocy to Edimax wystarczy. Jeden WLAN i 5 portow LAN za ok 200 PLN - mozna "przy okazji" filtrowac MAC na porcie (jak lokalnie podmieni MAC'a, to nie bedzie mial sieci) na tym chodzi linux wiec miedzy AP'kami mozna postawic VLAN'y i chyba po klopocie Jaqb

1 0

Re: sposob na cwaniaka
by -=ReYu=- 09 Maj '06

09 Maj '06

Cezary Listkowski napisał(a): > Dnia wtorek, 9 maja 2006 00:32, Rafal Drozd napisał: >> AP600 > > Upssss... > No poczytalem sobie o tym sprzecie, musze przyznac ze jest godny uwagi poza > malym szczegolem ktorym jest 11 Mbps a koszt okol 900PLN > Mam obecnie AP900+ Dlinka i Planety 1965 sa to nie drogie urzadzenia ale > kiedys jeszcze bylem jako pierwszy w swojej miejscowosci a teraz narobilo sie > takich jak ja okolo 6 dodatkowo. LOL !!! w dzisiejszych czasach kazdy chce > byc providerem :) > Aby nie skanował ci sieci to wystarczy ci ap z blokada ibbs-raffic na razie sam używam sprzetu http://wifi.online.pl/ i jestem w 100% zadowolony. Masz tu wszystko co bedzie potrzebne. i switch z vlanem jesli masz ap wpiete razem z innymi lanami. No i sprawa załatwiona. Jesli ci sie wepnie to zeskanuje tylko lana na twoim serwie. użytkownicy z radia beda niewidoczni, a jak wpisze zły IP to nawet nie wyjdzie poza AP. wszystko kwestia konfiguracji. -- ReYu

1 0

Re: sposob na cwaniaka
by KrzychK2 09 Maj '06

09 Maj '06

Witaj Rafal, W Twoim liście datowanym 9 maja 2006 (00:25:03) można przeczytać: > Witaj KrzychK2, > W Twoim liście datowanym 8 maja 2006 (23:50:41) można przeczytać: >> 2) obrzydzić maksymalnie sposób autoryzacji tak aby dla uprawnionego >> klienta był prosty jasny i oczywisty a dla kombinatora, dziwny, >> nieodgagniony, pochrzaniony. Systemy FreeBSD (nie wiem jak linux) >> oferują mechanizm authpf który generuje odpowiednie regułki firewalla >> w momencie uzyskania autoryzacji. > fajny ficzer :) > co prawda w ISP zastosowanie niebardzo no chyba ze napisac jakas > ladna aplikacje ala neostrada+ ;) Podsunąłem tylko pomysł. Co kto dalej sobie z tym zrobi to już jego problem. Kiedyś myślałem co w zamian pppoe i tak bardzo głupie to nie jest. >> 3) inne sposoby - np. wykorzystanie IP-sec z isakmp + ssl czyli >> stworzenie szyfrowanych tuneli dla każdego użytkownika dodatkowo z >> dynamiczną wymianą kluczy, wszystko oparte na certyfikatach, >> tylko czy to już nie jest przerost formy nad treścią?? Nie każdy >> ruter wifi sobie z tym radzi. Poza tym wydajność rutera też musi >> być na odpowiednim poziomie. No i jeszcze konfiguracja........... > przestan ;) jak dasz uzytkownikowi koncowemu instrukcje na dwie strony > jak skonfigurowac komputer albo wymusisz na nim uzywanie takiego a nie > innego os to troche sie mija z celem, klienci uciekna :) Tak na prawdę to jest wymuszenie aby człowiek używał systemu linux/unix lub lepszego niż w2k. Tam ip-sec jest zaimplementowany. Powiedz szczerze - ile jeszcze osób używa jeszcze w9x/me/nt4.0. W moim przypadku statystycznie na 20 może przypadają 2 - 3. Wiem statystyka nic nie mówi. Ale pozostaje nadal fakt ze jest to nada bardzo upierdliwe w konfiguracji i stanowi przerost formy nad treścią. W planach mam przetestowanie PPTP gdyż to wydaje się mnie dosyć sensowną alternatywą. > pppoe jest na dobra sprawe meczace dla klientow. Jak każdy mechanizm autoryzacji ale niestety mamy 21 wiek i masę gówniarzy ze skryptami pościąganymi ze stronek, którzy starają się obrzydzić życie jak tylko się da. Poza tym wiele narzędzi diagnostycznych dla sieci posiada mechanizmy sniffingu potrafiące oszukać switche (te głupsze co prawda)i prowadzić nasłuch całego ruchu w sieci (tak jakby switcha nie było). tcpdump sam w sobie jest sifferskim potworem (jak ktoś wie jak się nim posłużyć) a narzędziem prawie powszechnym w każdym systemie ala ***x. Czasami warto sobie zadać pytanie - co jest ważniejsze - bezpieczeństwo czy walory użytkowe. Miałem kiedyś kilka pomysłów na ciekawe rozwiązanie tej kwestii ale niestety... wszystko bazuje w oparciu o systemy produkcji Redmont. -- Pozdrowienia, KrzychK2

1 0

Re: sposob na cwaniaka
by Tomasz Chilinski 09 Maj '06

09 Maj '06

On Tue, 9 May 2006 01:04:10 +0200, Cezary Listkowski wrote > Dnia wtorek, 9 maja 2006 00:32, Rafal Drozd napisał: > > AP600 > > Upssss... > No poczytalem sobie o tym sprzecie, musze przyznac ze jest godny > uwagi poza malym szczegolem ktorym jest 11 Mbps a koszt okol 900PLN > Mam obecnie AP900+ Dlinka i Planety 1965 sa to nie drogie urzadzenia > ale kiedys jeszcze bylem jako pierwszy w swojej miejscowosci a teraz > narobilo sie takich jak ja okolo 6 dodatkowo. LOL !!! w dzisiejszych > czasach kazdy chce byc providerem :) Witaj. Dobrze rozejrzyj się w Internecie Czarku - znajdziesz sprzęty za 200-300zł do których można przygotować swoją dystrybucję GNU/Linux lub użyć tej domyślnie wgranej, która też daje duże możliwości. > -- > Czarek Pozdrawiam, Tomek.

1 0

Re: sposob na cwaniaka
by Rafał Błażejowski 09 Maj '06

09 Maj '06

Użytkownik KrzychK2 napisał: >Witaj Cezary, > >W Twoim liście datowanym 8 maja 2006 (23:07:13) można przeczytać: > > > >>Dnia poniedziałek, 8 maja 2006 10:38, Dariusz Kowalczyk napisał: >> >> >>>On Mon, 8 May 2006 05:20:56 +0200, Cezary Listkowski wrote >>> >>> >>> >>>>Moze kots z madrych ludzi, bez przycinek powie mi co zrobic w takiej >>>>sytuacji. >>>> >>>>Mielm klienta ktory mial odemnie internet droga radiowa. >>>>Kient przesiadl sie do konkruncji ale powiadomil mnie dopiero po fakcie >>>>czyli miesiac pozniej. >>>>Cwaniczek provider (chyba) z konkurencyjnej sieci przeskanowal moja i zna >>>>adresy MAC z powiaznymi IP. >>>>Na Access Pointach filtruje adresy MAC, posiadam free radiusa ale co z >>>>tego kiedy dla klientow radiowych haslem jest adres MAC. >>>>Teraz cwaniaki moga sie podszywac i nie mozna tego udowodnic. Skad wiem? >>>>ano stad ze ludzie czasami zglaszaja mi konflikty adresow IP. >>>> >>>>Zmiana adresacji sieci i wylaczenie DHCP moze by troszke pomogla ale >>>>adresow MAC przeciez ludziom nie pozmieniam (40osob) >>>>Mysle sobie fajnie by bylo gdyby byl zaimplementowany w AP serwer pppoe >>>>dla uwierzytelniania klientow :) ale o tym moge zapomiec bo nie spotkalem >>>>sie z takim sprzetem. >>>> >>>>Cholerne radiowki, czy tez nie ma sposobu na cwaniaka? >>>> >>>>-- >>>>Czarek >>>> >>>> >>>wlacz po porstu szyfrowanie jak nie masz czasu bawic sie z portalem >>>przechwytujacym w stylu nocat zawsze to jakiej utrudnienie mac adres byle >>>debil moze wykorzystac a szyfrowanie juz trzeba minimum wiedzy ... >>> >>>Dariusz Kowalczyk >>> >>> > > > >>Szyfrowanie WEP lamie sie bardzo prosto, bawilem sie nie raz a narzedzia sa >>ogolnie dostepne lacznie nawet z filmikami jak to sie robi, ponadto oslabia >>to syganal dlatego tez zadne to utrudnienie. Nocata i PPPOE zainstalowany na >>serwerku tez malo w tym przypadku da poniewaz jesli gosc ma MAC to wejdzie mi >>na AP i wystarczy skan sieci i wszystkie zabezpieczenia sa do d....py. >>Dlaczego? bo ludzie jak wicie nie wszyscy sa orlami i nie zabezpieczaja sie >>osobiscie a ja jako dostawca chce ich ochronic przed cwaniakami. Choci o to >>ze w AP jest zabezpieczenie tak naprawde tylko opierajace sie na filtracji >>adresow MAC. Jak wiecie MACa mozna sobie zmieniac i to jest ogromny bol i >>blad tego kto to wymyslil. Najlepszym zabezpieczeniem bylo by postawienie >>serwera PPPOE z karta Wi-Fi na PCI w trybie AP, ale jak mam postawic kompa na >>dachu :) to by bylo troszke smieszne i nie rozwazne, podjrzewam ze szybko bym >>go stracil, i tak juz stracilem 2 anteny i jednego Access Pointa przez >>je...nych zlodzieji. Bardzo ubolewam ze jescze zaden z producentow nie zrobil >>Access Pointa z uwierzytelnianiem i tunelowaniem polaczen i to byl by strzal >>w dziesiatke. No ale to sa tylko mznoki na ktore moze poczekamy sobie jeszcze >>troche. >>Mam inny pomysl, ale brakuje mi wiedzy, moze ktos z Was pomoze. >>Chce odzielic siec Access pointow od sieci z uzytkownikami. >> >> > > > >>Moj pomysl na bezpieczna siec jest taki: >>1) Access Pointy niech stoja bez szyfrowania z filtracja MAC. >>2) Serwer zaopatrzec w dwie 3 karty sieciowe >>- jedna eth0 w ktora wpinam sygnal np.: z modemu DSL >>- druga eth1 w ktora wpinam Access Pointa >>- trzecia eth2 w ktora wpinam userow >>2) W Access Pointach ustawic IP klase na 10.0.0.0 >>2) Karte eth2 usawic w innej klasie np C 192.168.1.0 >> a klase C podzielic tak aby kady user mial po 3 adresy lub po dwa adresy i >>wyregulowac to maska (tu nie wiem jak sie dzieli-czy jest jakis kalulator?) >>W ogole brakuje mi troszke teorii i praktyki. Nie wiem czy warto dzielic siec >>klasy C na czesci i ja ustawic routing aby klienci laczacy sie z Access >>Pointami mogli polaczys sie poprzez PPPOE z serwerem. >> >> > > > >>Moze ktos z Was ma lepszy pomysl odzielenia porzadnie klientow z AP od >>klientow z LAN i serwera? >> >> switche z VLANami, (przecież to żaden pomysł i ogólniedostępny towar) np. Planet FSD 1600 -- pozdrawiam Rafał Błażejowski

1 0

Re: sposob na cwaniaka
by Jaroslaw Dziubek 09 Maj '06

09 Maj '06

[Monday, 08 May 2006], Cezary Listkowski napisał(a): > blad tego kto to wymyslil. Najlepszym zabezpieczeniem bylo by postawienie > serwera PPPOE z karta Wi-Fi na PCI w trybie AP, ale jak mam postawic kompa na > dachu :) to by bylo troszke smieszne i nie rozwazne, podjrzewam ze szybko bym TheMAX ULD? Dorzucasz EPA-CF i mozesz wrzucic tam nawet 1GB CF - dosc sporo jak na router. Maszyna naprawde mocna, a jak cos potrzebujesz to mozesz sobie sam dokompilowac. -- Yaro IRL:Jaroslaw Dziubek, ICQ:1340145 | Niewiele jest rzeczy, których http://yaro.perfect.net.pl/ | nie dało by się załatwić KNM Member: http://www.knm.org.pl/ | przy pomocy odpowiedniej IRC: Yaro na #grudziadz | dawki materiałów wybuchowych.

1 0

Re: sposob na cwaniaka
by Cezary Listkowski 09 Maj '06

09 Maj '06

Dnia wtorek, 9 maja 2006 00:56, s@wek napisa?: > Po pierwsze zeby podlaczyc sie do AP nie musisz miec IP bo przeciez AP lub > server za nim moze przydzielac adresy IP. > AP moze byc przezroczyste czyli medium transmisji tak jak kabel w LAN. > Druga sprawa to olej te MAC adresy i zrob PPPoE + FreeRadius ale LOGIN i > HASLO. Na radiusie ustawiasz zeby tylko 1 user mogl byc zalogowany na danym > hasle i po sprawie. A jak w piszesz na interface do userow czyli np eth1 ip > 0.0.0.0 to juz ci chodzi tylko pppoe. > Zamiast PAP uzyj CHAP zeby to przechwycic trzeba uzyc dekryptora i troszke > sie pobawic oczywiscie mozesz uzyc ms-chap v2 ale mysle nie ma co > komplikowac. Nawet jak lewy gosc przechwyci jakims cudem haslo lub pojdzie > do goscia i wykradnie mu z kompa to i tak tylko 1 osoba bedzie korzystala z > neta i jesli prawdziwy user sie zglosi ze nie moze sie zalogowac to > poprostu zmienisz mu haslo. Fakt przyznaje, ale juz sie dzis czegos nauczylem. Mam pppoe i to z obsluga ms-chap w wersjii drugiej /etc/ppp/pppoe-server-options mtu 1472 mru 1472 +chap -pap ms-dns 194.204.159.1 ms-dns 194.204.152.34 require-mschap-v2 lcp-echo-interval 10 lcp-echo-failure 20 jak widac u gory tak mi dzial bezblednie. Jesli zas chodzi o Free radiusa to szczerze mowiac mam male doswidczenie ale z tego co zauwazylem free radius jak haslo przyjmuje MAC adres, a mi chodzi o to zeby gosc nie wszedl mi do sieci i nie zaczal skanowac calej sieci. Darek posunal mi doby pomysl - dolozyc karte eth2 a do niej podlaczyc AP i userzy autentykuja (jesli tak to mozna nazwac) sie po pppoe na eth2 wtdy mam odseparowanego Access Pointa od calej sieci - gosc jak sie wlamie to zobaczy tylko co najwyzej serwer ale nie bedzie mial hasla i loginu wiec nie zobaczy pozostalych kompow w sieci a tym bardziej nie bedzie mial internetu, mi bardziej jednak zelzy na userach i ich bezpieczenstwie wiec to jest chyba dobre rozwiazanie. Dokladnie nei wiem tylko jak rozwiazac adresacje w pppoe i jak ustawic routing poniewaz HTB dziele lacze ale on dziala na interfejsie eth1 czyli tam gdzie beda podlaczeni userzy po kablu a raptem ma ich osmiu. -- Czarek

1 0

cd Terminarz
by Marcin o2.pl 09 Maj '06

09 Maj '06

Witam, niestety zaden orzeł ze mnie w php, posiedziałem kilka godzin ale skutecznie się nie rozprawiłem z blokowaniem zmiany i edycji terminarza. Chciałbym dopisać do eventedit.php po: if($_GET['action'] == 'open') regółkę w stylu: $DB->GetOne('SELECT id FROM events WHERE userid < 2',array($_GET['id'])); $SESSION->redirect('?m=eventlist'); (nie śmiać się, 4h nauki php... wiem że źle - bo nie dziala :-) która by blokowała opcję wywołania zmiany statusu i edycji kończąc wykonywanie skryptu gdy ID usera nie wynosi np 1, ale tak sądzę że to nic nie da bo terminarz nie ma (nie wiem jak wywołać) zmiennej ID zalogowanego uzytkownika, no i nie wiem co zrobić... Jak dopisać pobranie ID zalogowanego usera ? nicto ze bym mial w skrypcie to na stałe. Pozdrowienia

1 0

Re: sposob na cwaniaka
by Cezary Listkowski 09 Maj '06

09 Maj '06

Dnia wtorek, 9 maja 2006 00:42, Dariusz Kowalczyk napisał: > klienci zeby sie podlacyzc z ap musza miec tylko jego ssid i klucz (jesli > korzystasz z szyfrowania) nie musza miec wcale adreu ip!! AP podobnie jak > zwykly switch dziala w warstwie drugiej i nic go nie obchodzac adresy ip, > bo to jest w warstwie trzeciej, poza tym serwer pppoe musi byc postawiony > na dedykowanej karcie sieciowej jesli to robisz na maszynie na ktorej juz > jest cos to dla ppoe musisz dolozyc druga karte sieciowa I o to chodzilo ! Stary caluje Cie w czolko :) bo moja teoria jest troskze kulawa, jestem samoukiem i z dnia na dzien ucze sie czegos nowego (jak kazdy chyba). Czyli tak: serwer.czyli eth0 podlaczone do modemu DSL. Klienci po kablu sa wpieci do eth1 (tu dziala klasa IP C)a Access Point do eth2 (tu dziala klasa IP A)na ktorym postawiony jest pppoe ! dla kientow radiowych. Tyle ze napisz mi jeszcze jak rozwiazac problem z podzialem lacza bo jesli HTB dziala mi na eth1 i userzy po kablu maja adresy 192.168.0.x a serwer ma adres 192.168.0.1 to czy mam userom po radiu przydzieli adresy z tej samej sieci ? -- Czarek

1 0