Maj 2006 - lms - lists.lms.org.pl

Re: sposob na cwaniaka
by brzoza 09 Maj '06

09 Maj '06

witak tak btw czy ktos moze podrzucic na liste link do dobrego howto do radiusa? pozdr brzoza

1 0

Strona z listą faktur cała biała
by Łukasz Klejnberg 09 Maj '06

09 Maj '06

Witam, Mam problem, dzisiaj chciałem sprawdzić sobie numerek faktury w liście faktur, więc wchodzę, chwilkę się poładuje i ukazuje się biała strona. Jeszcze wczoraj wszystko było dobrze. *LMS wersja 1.6.5 Druhin (1.669.2.16/1.7.2.4) *Proszę o pomoc, nie wiem co się stało. Pozdrawiam Łukasz Klejnberg

1 0

Re: sposob na cwaniaka
by Dariusz Kowalczyk 09 Maj '06

09 Maj '06

On Tue, 9 May 2006 01:19:51 +0200, Cezary Listkowski wrote > Dnia wtorek, 9 maja 2006 00:42, Dariusz Kowalczyk napisał: > > klienci zeby sie podlacyzc z ap musza miec tylko jego ssid i klucz (jesli > > korzystasz z szyfrowania) nie musza miec wcale adreu ip!! AP podobnie jak > > zwykly switch dziala w warstwie drugiej i nic go nie obchodzac adresy ip, > > bo to jest w warstwie trzeciej, poza tym serwer pppoe musi byc postawiony > > na dedykowanej karcie sieciowej jesli to robisz na maszynie na ktorej juz > > jest cos to dla ppoe musisz dolozyc druga karte sieciowa > > I o to chodzilo ! > Stary caluje Cie w czolko :) bo moja teoria jest troskze kulawa, jestem > samoukiem i z dnia na dzien ucze sie czegos nowego (jak kazdy chyba). > Czyli tak: > serwer.czyli eth0 podlaczone do modemu DSL. > Klienci po kablu sa wpieci do eth1 (tu dziala klasa IP C)a Access Point do > eth2 (tu dziala klasa IP A)na ktorym postawiony jest pppoe ! dla kientow > radiowych. > > Tyle ze napisz mi jeszcze jak rozwiazac problem z podzialem lacza bo jesli HTB > dziala mi na eth1 i userzy po kablu maja adresy 192.168.0.x a serwer ma adres > 192.168.0.1 to czy mam userom po radiu przydzieli adresy z tej samej sieci ? > > -- > Czarek na drugiej karcie dajesz inna klase np 192.168.1.0, Dariusz Kowalczyk

1 0

Re: sposob na cwaniaka
by Dariusz Kowalczyk 09 Maj '06

09 Maj '06

On Tue, 9 May 2006 01:04:10 +0200, Cezary Listkowski wrote > Dnia wtorek, 9 maja 2006 00:32, Rafal Drozd napisał: > > AP600 > > Upssss... > No poczytalem sobie o tym sprzecie, musze przyznac ze jest godny uwagi poza > malym szczegolem ktorym jest 11 Mbps a koszt okol 900PLN > Mam obecnie AP900+ Dlinka i Planety 1965 sa to nie drogie urzadzenia ale > kiedys jeszcze bylem jako pierwszy w swojej miejscowosci a teraz narobilo sie > takich jak ja okolo 6 dodatkowo. LOL !!! w dzisiejszych czasach kazdy chce > byc providerem :) > > -- > Czarek kosztuje ale jest wart swojej ceny Dariusz Kowalczyk

1 0

Re: "zobowiązania klienta" - info kto zmieniał
by Galciu 09 Maj '06

09 Maj '06

jpk napisał(a): > Galciu napisał(a): > >> Nie brakuje wam informacji o tym kto usunął, zmienił, wstrzymał >> taryfę dla klienta?? >> >> >> > Witam! > > Brakuje jak innych rzeczy. Moim zdaniem każda operacja na kliencie > (zmiana danych, taryfy, wysłanie faktury przez automat itp.) powinny > być automatycznie notowane w systemie. Potem jest łatwiej rozmawiać z > upierdliwym klientem gdyż można mu powiedzieć np. faktura została do > pana wysłana mailem dnia tego i tego albo że tego dnia dostał Pan > komunikat itd. > Pomysły super :)

1 0

Re: sposob na cwaniaka
by Jakub Walczak 09 Maj '06

09 Maj '06

Dnia Tue, May 09, 2006 at 07:19:06AM +0200, Jaroslaw Dziubek napisał: > [Monday, 08 May 2006], Cezary Listkowski napisał(a): > > > blad tego kto to wymyslil. Najlepszym zabezpieczeniem bylo by postawienie > > serwera PPPOE z karta Wi-Fi na PCI w trybie AP, ale jak mam postawic kompa na > > dachu :) to by bylo troszke smieszne i nie rozwazne, podjrzewam ze szybko bym > TheMAX ULD? Dorzucasz EPA-CF i mozesz wrzucic tam nawet 1GB CF - dosc > sporo jak na router. Maszyna naprawde mocna, a jak cos potrzebujesz > to mozesz sobie sam dokompilowac. > mocne, ale i drogie. jak nie potrzebujesz tak duzej mocy to Edimax wystarczy. Jeden WLAN i 5 portow LAN za ok 200 PLN - mozna "przy okazji" filtrowac MAC na porcie (jak lokalnie podmieni MAC'a, to nie bedzie mial sieci) na tym chodzi linux wiec miedzy AP'kami mozna postawic VLAN'y i chyba po klopocie Jaqb

1 0

Re: sposob na cwaniaka
by -=ReYu=- 09 Maj '06

09 Maj '06

Cezary Listkowski napisał(a): > Dnia wtorek, 9 maja 2006 00:32, Rafal Drozd napisał: >> AP600 > > Upssss... > No poczytalem sobie o tym sprzecie, musze przyznac ze jest godny uwagi poza > malym szczegolem ktorym jest 11 Mbps a koszt okol 900PLN > Mam obecnie AP900+ Dlinka i Planety 1965 sa to nie drogie urzadzenia ale > kiedys jeszcze bylem jako pierwszy w swojej miejscowosci a teraz narobilo sie > takich jak ja okolo 6 dodatkowo. LOL !!! w dzisiejszych czasach kazdy chce > byc providerem :) > Aby nie skanował ci sieci to wystarczy ci ap z blokada ibbs-raffic na razie sam używam sprzetu http://wifi.online.pl/ i jestem w 100% zadowolony. Masz tu wszystko co bedzie potrzebne. i switch z vlanem jesli masz ap wpiete razem z innymi lanami. No i sprawa załatwiona. Jesli ci sie wepnie to zeskanuje tylko lana na twoim serwie. użytkownicy z radia beda niewidoczni, a jak wpisze zły IP to nawet nie wyjdzie poza AP. wszystko kwestia konfiguracji. -- ReYu

1 0

Re: sposob na cwaniaka
by KrzychK2 09 Maj '06

09 Maj '06

Witaj Rafal, W Twoim liście datowanym 9 maja 2006 (00:25:03) można przeczytać: > Witaj KrzychK2, > W Twoim liście datowanym 8 maja 2006 (23:50:41) można przeczytać: >> 2) obrzydzić maksymalnie sposób autoryzacji tak aby dla uprawnionego >> klienta był prosty jasny i oczywisty a dla kombinatora, dziwny, >> nieodgagniony, pochrzaniony. Systemy FreeBSD (nie wiem jak linux) >> oferują mechanizm authpf który generuje odpowiednie regułki firewalla >> w momencie uzyskania autoryzacji. > fajny ficzer :) > co prawda w ISP zastosowanie niebardzo no chyba ze napisac jakas > ladna aplikacje ala neostrada+ ;) Podsunąłem tylko pomysł. Co kto dalej sobie z tym zrobi to już jego problem. Kiedyś myślałem co w zamian pppoe i tak bardzo głupie to nie jest. >> 3) inne sposoby - np. wykorzystanie IP-sec z isakmp + ssl czyli >> stworzenie szyfrowanych tuneli dla każdego użytkownika dodatkowo z >> dynamiczną wymianą kluczy, wszystko oparte na certyfikatach, >> tylko czy to już nie jest przerost formy nad treścią?? Nie każdy >> ruter wifi sobie z tym radzi. Poza tym wydajność rutera też musi >> być na odpowiednim poziomie. No i jeszcze konfiguracja........... > przestan ;) jak dasz uzytkownikowi koncowemu instrukcje na dwie strony > jak skonfigurowac komputer albo wymusisz na nim uzywanie takiego a nie > innego os to troche sie mija z celem, klienci uciekna :) Tak na prawdę to jest wymuszenie aby człowiek używał systemu linux/unix lub lepszego niż w2k. Tam ip-sec jest zaimplementowany. Powiedz szczerze - ile jeszcze osób używa jeszcze w9x/me/nt4.0. W moim przypadku statystycznie na 20 może przypadają 2 - 3. Wiem statystyka nic nie mówi. Ale pozostaje nadal fakt ze jest to nada bardzo upierdliwe w konfiguracji i stanowi przerost formy nad treścią. W planach mam przetestowanie PPTP gdyż to wydaje się mnie dosyć sensowną alternatywą. > pppoe jest na dobra sprawe meczace dla klientow. Jak każdy mechanizm autoryzacji ale niestety mamy 21 wiek i masę gówniarzy ze skryptami pościąganymi ze stronek, którzy starają się obrzydzić życie jak tylko się da. Poza tym wiele narzędzi diagnostycznych dla sieci posiada mechanizmy sniffingu potrafiące oszukać switche (te głupsze co prawda)i prowadzić nasłuch całego ruchu w sieci (tak jakby switcha nie było). tcpdump sam w sobie jest sifferskim potworem (jak ktoś wie jak się nim posłużyć) a narzędziem prawie powszechnym w każdym systemie ala ***x. Czasami warto sobie zadać pytanie - co jest ważniejsze - bezpieczeństwo czy walory użytkowe. Miałem kiedyś kilka pomysłów na ciekawe rozwiązanie tej kwestii ale niestety... wszystko bazuje w oparciu o systemy produkcji Redmont. -- Pozdrowienia, KrzychK2

1 0

Re: sposob na cwaniaka
by Tomasz Chilinski 09 Maj '06

09 Maj '06

On Tue, 9 May 2006 01:04:10 +0200, Cezary Listkowski wrote > Dnia wtorek, 9 maja 2006 00:32, Rafal Drozd napisał: > > AP600 > > Upssss... > No poczytalem sobie o tym sprzecie, musze przyznac ze jest godny > uwagi poza malym szczegolem ktorym jest 11 Mbps a koszt okol 900PLN > Mam obecnie AP900+ Dlinka i Planety 1965 sa to nie drogie urzadzenia > ale kiedys jeszcze bylem jako pierwszy w swojej miejscowosci a teraz > narobilo sie takich jak ja okolo 6 dodatkowo. LOL !!! w dzisiejszych > czasach kazdy chce byc providerem :) Witaj. Dobrze rozejrzyj się w Internecie Czarku - znajdziesz sprzęty za 200-300zł do których można przygotować swoją dystrybucję GNU/Linux lub użyć tej domyślnie wgranej, która też daje duże możliwości. > -- > Czarek Pozdrawiam, Tomek.

1 0

Re: sposob na cwaniaka
by Rafał Błażejowski 09 Maj '06

09 Maj '06

Użytkownik KrzychK2 napisał: >Witaj Cezary, > >W Twoim liście datowanym 8 maja 2006 (23:07:13) można przeczytać: > > > >>Dnia poniedziałek, 8 maja 2006 10:38, Dariusz Kowalczyk napisał: >> >> >>>On Mon, 8 May 2006 05:20:56 +0200, Cezary Listkowski wrote >>> >>> >>> >>>>Moze kots z madrych ludzi, bez przycinek powie mi co zrobic w takiej >>>>sytuacji. >>>> >>>>Mielm klienta ktory mial odemnie internet droga radiowa. >>>>Kient przesiadl sie do konkruncji ale powiadomil mnie dopiero po fakcie >>>>czyli miesiac pozniej. >>>>Cwaniczek provider (chyba) z konkurencyjnej sieci przeskanowal moja i zna >>>>adresy MAC z powiaznymi IP. >>>>Na Access Pointach filtruje adresy MAC, posiadam free radiusa ale co z >>>>tego kiedy dla klientow radiowych haslem jest adres MAC. >>>>Teraz cwaniaki moga sie podszywac i nie mozna tego udowodnic. Skad wiem? >>>>ano stad ze ludzie czasami zglaszaja mi konflikty adresow IP. >>>> >>>>Zmiana adresacji sieci i wylaczenie DHCP moze by troszke pomogla ale >>>>adresow MAC przeciez ludziom nie pozmieniam (40osob) >>>>Mysle sobie fajnie by bylo gdyby byl zaimplementowany w AP serwer pppoe >>>>dla uwierzytelniania klientow :) ale o tym moge zapomiec bo nie spotkalem >>>>sie z takim sprzetem. >>>> >>>>Cholerne radiowki, czy tez nie ma sposobu na cwaniaka? >>>> >>>>-- >>>>Czarek >>>> >>>> >>>wlacz po porstu szyfrowanie jak nie masz czasu bawic sie z portalem >>>przechwytujacym w stylu nocat zawsze to jakiej utrudnienie mac adres byle >>>debil moze wykorzystac a szyfrowanie juz trzeba minimum wiedzy ... >>> >>>Dariusz Kowalczyk >>> >>> > > > >>Szyfrowanie WEP lamie sie bardzo prosto, bawilem sie nie raz a narzedzia sa >>ogolnie dostepne lacznie nawet z filmikami jak to sie robi, ponadto oslabia >>to syganal dlatego tez zadne to utrudnienie. Nocata i PPPOE zainstalowany na >>serwerku tez malo w tym przypadku da poniewaz jesli gosc ma MAC to wejdzie mi >>na AP i wystarczy skan sieci i wszystkie zabezpieczenia sa do d....py. >>Dlaczego? bo ludzie jak wicie nie wszyscy sa orlami i nie zabezpieczaja sie >>osobiscie a ja jako dostawca chce ich ochronic przed cwaniakami. Choci o to >>ze w AP jest zabezpieczenie tak naprawde tylko opierajace sie na filtracji >>adresow MAC. Jak wiecie MACa mozna sobie zmieniac i to jest ogromny bol i >>blad tego kto to wymyslil. Najlepszym zabezpieczeniem bylo by postawienie >>serwera PPPOE z karta Wi-Fi na PCI w trybie AP, ale jak mam postawic kompa na >>dachu :) to by bylo troszke smieszne i nie rozwazne, podjrzewam ze szybko bym >>go stracil, i tak juz stracilem 2 anteny i jednego Access Pointa przez >>je...nych zlodzieji. Bardzo ubolewam ze jescze zaden z producentow nie zrobil >>Access Pointa z uwierzytelnianiem i tunelowaniem polaczen i to byl by strzal >>w dziesiatke. No ale to sa tylko mznoki na ktore moze poczekamy sobie jeszcze >>troche. >>Mam inny pomysl, ale brakuje mi wiedzy, moze ktos z Was pomoze. >>Chce odzielic siec Access pointow od sieci z uzytkownikami. >> >> > > > >>Moj pomysl na bezpieczna siec jest taki: >>1) Access Pointy niech stoja bez szyfrowania z filtracja MAC. >>2) Serwer zaopatrzec w dwie 3 karty sieciowe >>- jedna eth0 w ktora wpinam sygnal np.: z modemu DSL >>- druga eth1 w ktora wpinam Access Pointa >>- trzecia eth2 w ktora wpinam userow >>2) W Access Pointach ustawic IP klase na 10.0.0.0 >>2) Karte eth2 usawic w innej klasie np C 192.168.1.0 >> a klase C podzielic tak aby kady user mial po 3 adresy lub po dwa adresy i >>wyregulowac to maska (tu nie wiem jak sie dzieli-czy jest jakis kalulator?) >>W ogole brakuje mi troszke teorii i praktyki. Nie wiem czy warto dzielic siec >>klasy C na czesci i ja ustawic routing aby klienci laczacy sie z Access >>Pointami mogli polaczys sie poprzez PPPOE z serwerem. >> >> > > > >>Moze ktos z Was ma lepszy pomysl odzielenia porzadnie klientow z AP od >>klientow z LAN i serwera? >> >> switche z VLANami, (przecież to żaden pomysł i ogólniedostępny towar) np. Planet FSD 1600 -- pozdrawiam Rafał Błażejowski

1 0