abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 14:44 | Nová verze

Byla vydána nová verze 42.3 linuxové distribuce openSUSE Leap. Jedná se už o třetí vydání, které staví na SUSE Linux Enterprise (SLE). Výchozím jádrem je opět poslední LTS verze, tedy řada 4.4. Podrobnosti v oznámení o vydání a v poznámkách k vydání.

Ladislav Hagara | Komentářů: 12
dnes 14:30 | Nová verze

Google Chrome 60 byl prohlášen za stabilní. Nejnovější stabilní verze 60.0.3112.78 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 40 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
včera 22:33 | IT novinky

Společnosti Adobe, Apple, Facebook, Google, Microsoft a Mozilla společně oznámily konec Flashe. Podpora Flashe oficiálně skončí na konci roku 2020.

Ladislav Hagara | Komentářů: 13
včera 05:55 | Komunita

Před 10 lety, v červenci 2007, se začal prodávat svobodný chytrý telefon Neo 1973 (vnitřní označení GTA01). Za jeho vývojem stáli vývojáři projektu Openmoko (Wikipedie). O rok později bylo možné koupit jejich druhý telefon Neo FreeRunner (GTA02). V roce 2011 byl představena platforma GTA04. Tuto platformu využívá také projekt Neo900, jehož cílem je vývoj nástupce telefonu Nokia N900. Nahlédnutí do historie Openmoko a další informace v článku na Vanille.de [Hacker News].

Ladislav Hagara | Komentářů: 22
včera 04:44 | Komunita

Tým Debianu zabývající se reprodukovatelnými sestaveními (Reproducible Builds), tj. kdokoli může nezávisle ověřit, že daný binární .deb balíček vznikl překladem daných zdrojových kódů, oznámil, že 94 % balíčků Debianu lze přeložit a sestavit reprodukovatelně. V únory 2015 to bylo 83 % [reddit].

Ladislav Hagara | Komentářů: 4
24.7. 11:22 | Komunita

Mozilla.cz informuje, že na blogu Mozilly věnovaném bezpečnosti byly zveřejněny výsledky bezpečnostního auditu služby Firefox Accounts, v českých překladech účet Firefoxu, sloužící hlavně k přihlašování k synchronizaci Firefox Sync. Nalezeno bylo celkem 15 bezpečnostních chyb, z toho jedna byla označena jako kritická a tři jako vážné.

Ladislav Hagara | Komentářů: 0
24.7. 11:00 | Nová verze

Byla vydána první stabilní verze 1.0 svobodného komunikačního softwaru Ring (Wikipedie). Ring, původně SFLphone, je součástí projektu GNU [reddit].

Ladislav Hagara | Komentářů: 3
24.7. 06:00 | Zajímavý projekt

Warner Skoch na svých stránkách zveřejnil návod (YouTube) na zhotovení kapesní herní konzole MintyPi. Konzole MintyPi je postavena na Raspberry Pi Zero W a RetroPie. Jako obal slouží plechová krabička od mentolek.

Ladislav Hagara | Komentářů: 0
23.7. 02:00 | Nová verze

Byl vydán Debian 9.1, tj. první opravná verze Debianu 9 s kódovým názvem Stretch a Debian 8.9, tj. devátá opravná verze Debianu 8 s kódovým názvem Jessie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 9 a Debianu 8 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

Ladislav Hagara | Komentářů: 38
22.7. 15:50 | Zajímavý článek

Nadace The Document Foundation (TDF) zastřešující vývoj svobodného kancelářského balíku LibreOffice zveřejnila čtyřiačtyřicetistránkovou výroční zprávu za rok 2016. K dispozici je ve formátu pdf ve vysokém (21,68 MB) a nízkém (7,1 MB) rozlišení. Zpráva byla vytvořena ve Scribusu.

Ladislav Hagara | Komentářů: 0
Těžíte nějakou kryptoměnu?
 (4%)
 (2%)
 (19%)
 (75%)
Celkem 100 hlasů
 Komentářů: 6, poslední dnes 18:53
    Rozcestník

    Dotaz: Cisco WLC - monitorovanie wifi z pohladu providera

    14.11.2011 06:58 Slay3r | skóre: 3
    Cisco WLC - monitorovanie wifi z pohladu providera
    Přečteno: 707×
    Ahoj, nepatri to sice priamo k linuxu, ale snad sa tu najde zopar sietarov/cisco profesionalov, ktori by vedeli poradit. V praci sme dostali za ulohu rozbehat verejnu wifi siet na kompletne Cisco rieseniach (Wireless Controller, switche aj APcka). Podmienka od vedenia (z dovodu napr nelegalnej aktivity/stahovania warezu a pod) je logovat sietovu prevadzku kazdeho uzivatela, to znamena napr ci bol v urcenom case online a mozno aj kam pristupoval.

    Sucasny navrh je databaza userov na externom RADIUS servere, kam sa bude pytat controller, a prihlasovanie cez meno/heslo (ludia dostanu pristupove udaje, az po podpise suhlasu s podmienkami). Zatial vieme pomocou radius accounting zistit, kedy bol aky klient online a aku dostal IP z DHCP servera, co je tiez dostatocna informacia, lenze ta IP je samozrejme neverejna a teda pre tento umysel zbytocna. Druha moznost je nejaky proxy server a logovanie vsetkych ip, kam dotycny user pristupoval, ale toto riesenie sa nam velmi nepaci.

    Vie niekto poradit, ci sa da nieco podobne nastavit na Cisco WLC, alebo nejako inak? Ako riesia ISP taketo monitorovanie?

    Odpovědi

    14.11.2011 08:20 maros
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    O par dni budem aj ja nieco take riesit, logovanie Cisco zariadeni by malo ist cez softver CiscoWorks / Cisco LMS, ktory je samozrejme plateny. Na druhu stranu sa da logovat do hocijakeho syslog servera. Ako poznam Cisco a nasu infrastrukturu, budeme musiet nasadit proxy (SQUID). Na analyzu trafficu a accounting ma Cisco urcite nejaku drahu krabicku. Bohuzial my WLC nemame, takze ti blizsie neporadim.
    14.11.2011 08:32 NN
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Co se Vam nezda na reseni s proxy ?

    NN
    14.11.2011 11:01 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Je to dalsi prvok siete, ktory nie je cisco a treba mu riesit dostupnost a dostatocnu kapacitu linky/diskovej kapacity. Ale ak sa ukaze, ze najvyhodnejsie bude prehnat to cez proxy, nemusi to byt problem.
    14.11.2011 09:26 skunerq | skóre: 19 | blog: skunerovo
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    a co to logovat pomoci netflow? WLC to sice neumi, ale chytrejsi cisco switche 3xxx, ci cisco router to umet bude. Ev. na switchi pomoci portu v monitor modu odchytavat provoz VLANy ci portu, zaznamenavat to tcp-dumpem a data parsovat vlastnimi scripty
    14.11.2011 10:47 orso
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Myslim ze to co potrebujes riesit je jednoznacne NetFlow , odporucam flow-tools povodne od cisco
    14.11.2011 11:33 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Příloha:
    Vdaka vsetkym za odpovede. O NetFlow som zatial nepocul, prave na to pozeram. Este dodam, ze sa bude jednat o pomerne velku siet (okolo 150 APciek v roznych budovach po celom meste).

    Prikladam tak narychlo zbuchany obrazok topologie, prerusovanou ciarou je zaznaceny prepoj optikou - v inej budove.
    14.11.2011 21:36 rubicon
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Máte nějaký speciální důvod, proč mít WLC zapojeno takto nešťastně - kdy data ze tří 3560 potečou _přes_ něj? Byly peníze na 6509, tak proč nemáte WiSM? Tedy modul s WLC přímo vsazený do 6509. Jak máte řešenu redundanci?

    Otázku položnou kdesi výše zodpovím kladně - ano, podporuje; jmenuje se to Web Authentication Proxy, [1]. Příklady konfigurace najdeš na http://www.cisco.com/en/US/products/ps6366/prod_configuration_examples_list.html

    Ono má Cisco hodně dokumentace veřejně přístupné.

    [1] Web Authentication Proxy on a Wireless LAN Controller Configuration Example
    14.11.2011 18:27 NN
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Beru zpet, netflow :D ..

    NN
    14.11.2011 19:49 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Mno dobre, ale predpokladam, ze zariadenie zbierajuce netflow info musi byt priamo pred AP, to znamena na C3560, ale aj C2960, ktore podla tohto dokumentu NetFlow nepodporuju :(

    Dalsia vec, povedzme, ze budem vediet, aka ip wifi klienta pristupovala na aku ip do internetu, v akom case a na ako dlho. Ako tuto ip klienta zviazem s konkretnym clovekom? Musia sa pridelovat dynamicky pomocou DHCP a zrejme budu musiet byt neverejne.
    14.11.2011 21:18 NN
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    To by si musel, kazdy username a password na radiusu svazat s konkretni IP-ckou..

    NN
    17.11.2011 21:32 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Toto asi bude riesenie (spolu s accounting), mozes poradit ako na to? Momentalne pouzivame freeradius a DHCP server robi priamo WLC.
    randy avatar 14.11.2011 23:16 randy | skóre: 19 | Banská Bystrica / Bratislava
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Aj tak ti budu vsetky data tiect cez WLC, tak z C6500 si NetFlow vytiahnes.

    A ako spomenul kolega, bolo by dobre poriesit redundanciu - tj dva WLC a kedze sa to na **** konfiguruje, tak idealne mat nad tym WCS a z toho uz vytiahnes slusne logy :)
    romii
    16.11.2011 23:00 mrim
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Mas to jedno. Bez verejnych IP adries mozes logovat co chces kolko chces, ak klienti pouziju nejaku "lepsiu" P2P technologiu (v podstate dnes uz to je skoro akakolvek), tak to nedohladas ani v netflow ani v nicom inom. Pretoze ak budes mat 10 ludi napr. na torrentoch a jeden z nich urobi pruser, tak aj tak nebudes vediet priradit, ze ktora to z tych privatnych IP adries bola. A ked vsetci budu tvrdit, ze tahali z torrentov nejaky linux distribution .iso image, tak mas spolu, pokial nebudes mat L7 logy jednotlivych spojeni (co mat isto nebudes).
    17.11.2011 06:44 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Toho som sa presne obaval. A keby sme to prehnali cez proxy? Klienti by sa prihlasovali tam a zalezalo by uz viacmenej len na obsluznom software, co vsetko by vedel zaznamenavat.
    17.11.2011 11:31 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    To je takový problém protokolovat tabulku spojení v NAT?
    17.11.2011 14:03 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Nie je to problem, ked vies, ze je nieco take mozne a ako sa to robi. NAT nam robi Catalyst 6500, mozes dat prosim viac info ako sa to tam da nastavit? Alebo potrebujeme server/ine zariadenie na NATovanie?
    17.11.2011 15:21 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera

    Nevím, jak se to dělá ve vašem proprietárním zařízení. Předpokládám, že dokumentaci jste si před položením dotazu přečetl (ip nat log translations).

    17.11.2011 17:32 mrim
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Pride report, ze z IP 1.2.3.4 (verejna IP routra s NATom) bol zdielany film X na nejakej P2P sluzbe. V tom case z vnutornej siete bolo podla logov aktivnych 20 privatnych IP adries (z toho dajme tomu 10 pouzivalo typ protokolu, co prisiel v reporte). Otazka 1. ako urcim podla reportu co prisiel, v ktorom s vysokou pravdepodovnostou nebude viac menej okrem zdrojoveho IP a typu protokolu nic zaujimave, ze ktory to bol z tych 20, otazka 2. Ak sa mi podari vyselektovat tych, co ten dany typ protokolu pouzivali, ako z tych 10 urcim, ktory konkretne zdielal film X. V podstate staci odpoved na otazku 2. Pokracovanie dalej bude o P2P s podporou SSL.
    17.11.2011 18:50 zadejte vase jmeno
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Vidim, ze niekto vyhral tender na nejaku mestsku siet. Nakupil sa hardware za tisice EUR ale na podporu od Cisca nezostalo (alebo aspon na zaplatenie cisco technika). Tak aby sme usetrili, nejak to poskladame. Ked sa to bude prilis srat, tak spravime zmluvu na support a este nam aj za to zaplatia. Tak to vidim z mojho pohladu.
    17.11.2011 20:57 NN
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Ja myslim, ze je to spis natlak velkeho bratra na sledovani uzivatelu..

    NN
    17.11.2011 21:28 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera

    Obaja wrong, jedna sa o skolsku free siet. A ano, obcas chodia reporty o stahovani studentov, ktore musime riesit. Ako keby to bolo podstatne..

    18.11.2011 10:00 LizardSW
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Dobry den,

    cetl jsem Vase pozadavky ohledne logovani useru, kdo kam a kdy presne lezl a mozna by Vas mohlo zajimat nase reseni http://lizard-sw.com/gecon.html (ac chapu, ze to je dalsi nezadouci "krabicka" do site... mozna by slo resit virtualem na soucasnem serveru?)...jednotlive pocitace sledujeme na zaklade MAC adresy. Nyni dodelavame i GUI modul, ktery Vam ukaze kolik dat na jakem portu a jake PC preneslo, mohli bysme tam udelat nejakou formu "upozorneni", ze ten a ten uzivatel presahnul na tom a tom portu nejakou predem nastavenou velikost dat. Samozrejme je mozne udelat i urcitou formu autentifikace uzivatele pres webove rozhrani / pomoci klientske aplikace na PC. Pokud budete mit jakekoliv dotazy k nasemu reseni, pak na vyse uvedenem odkazu naleznete kontakt na nas, kde Vam radi odpovime na cokoliv.
    20.11.2011 22:11 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Předpokládám, že jako vzdělávací ústav jste připojeni přes SANET. Eudoroam je celoevropský projekt. Na Slovensku nefuguje (odkaz z http://www.sanet.sk/sds/oprojekte2.shtm)?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.