abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 14:44 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 151. brněnský sraz, který proběhne v pátek 20. 4. od 18:00 hodin v restauraci Benjamin na Drobného 46.

Ladislav Hagara | Komentářů: 0
včera 13:33 | Nová verze

Byla vydána verze 18.04.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi.

Ladislav Hagara | Komentářů: 0
včera 13:11 | Nová verze

Bylo oznámeno vydání nové stabilní verze 1.26 a beta verze 1.27 open source textového editoru Atom (Wikipedie). Přehled novinek i s náhledy v příspěvku na blogu. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
včera 12:55 | Komunita

Dle plánu byla dnes vydána hra Rise of the Tomb Raider (Wikipedie) pro Linux. Koupit ji lze za 49,99 €.

Ladislav Hagara | Komentářů: 0
včera 09:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 254 bezpečnostních chyb. V Oracle Java SE je například opraveno 14 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 12 z nich. V Oracle MySQL je opraveno 33 bezpečnostních chyb. Vzdáleně zneužitelné bez autentizace jsou 2 z nich.

Ladislav Hagara | Komentářů: 3
18.4. 23:11 | Nová verze

Byla vydána verze 8.0 linuxové distribuce Trisquel GNU/Linux. Nejnovější verze Trisquel nese kódové jméno Flidas a bude podporována do roku 2021. Výchozím prostředím je nově MATE 1.12. Trisquel patří mezi svobodné distribuce doporučované Nadací pro svobodný software (FSF).

Ladislav Hagara | Komentářů: 0
18.4. 16:00 | Nová verze

Byla vydána nová verze 27.9.0 webového prohlížeče Pale Moon (Wikipedie) vycházejícího z Firefoxu. Přehled novinek v poznámkách k vydání. Jedná se o poslední větší aktualizaci verze 27. Vývojáři se zaměří na novou verzi 28.

Ladislav Hagara | Komentářů: 0
18.4. 12:00 | Nová verze

Google Chrome 66 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 66.0.3359.117 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 62 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
18.4. 06:00 | Nová verze

Byla vydána druhá RC verze nové řady 2.10 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP. Přehled novinek i s náhledy v oznámení o vydání.

Ladislav Hagara | Komentářů: 0
17.4. 23:39 | Pozvánky

Již tento čtvrtek (19. 4.) se v posluchárně 107 na Fakultě informačních technologií ČVUT v Praze Dejvicích odehraje večer s Turrisem, tentokrát zaměřený na nový modulární router MOX. Mluvit o něm budou Patrick Zandl a Ondřej Filip, ale bude i prostor pro dotazy a diskuzi s vývojáři. Akce začíná v 18:00 a plánovaný konec je v 19:45. Mapka, kde se nachází daná posluchárna, a možnost registrace je k dispozici na webu CZ.NIC.

Miška | Komentářů: 0
Používáte na serverech port knocking?
 (2%)
 (7%)
 (47%)
 (27%)
 (16%)
Celkem 323 hlasů
 Komentářů: 29, poslední 5.4. 12:25
    Rozcestník

    Dotaz: Cisco WLC - monitorovanie wifi z pohladu providera

    14.11.2011 06:58 Slay3r | skóre: 3
    Cisco WLC - monitorovanie wifi z pohladu providera
    Přečteno: 718×
    Ahoj, nepatri to sice priamo k linuxu, ale snad sa tu najde zopar sietarov/cisco profesionalov, ktori by vedeli poradit. V praci sme dostali za ulohu rozbehat verejnu wifi siet na kompletne Cisco rieseniach (Wireless Controller, switche aj APcka). Podmienka od vedenia (z dovodu napr nelegalnej aktivity/stahovania warezu a pod) je logovat sietovu prevadzku kazdeho uzivatela, to znamena napr ci bol v urcenom case online a mozno aj kam pristupoval.

    Sucasny navrh je databaza userov na externom RADIUS servere, kam sa bude pytat controller, a prihlasovanie cez meno/heslo (ludia dostanu pristupove udaje, az po podpise suhlasu s podmienkami). Zatial vieme pomocou radius accounting zistit, kedy bol aky klient online a aku dostal IP z DHCP servera, co je tiez dostatocna informacia, lenze ta IP je samozrejme neverejna a teda pre tento umysel zbytocna. Druha moznost je nejaky proxy server a logovanie vsetkych ip, kam dotycny user pristupoval, ale toto riesenie sa nam velmi nepaci.

    Vie niekto poradit, ci sa da nieco podobne nastavit na Cisco WLC, alebo nejako inak? Ako riesia ISP taketo monitorovanie?

    Odpovědi

    14.11.2011 08:20 maros
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    O par dni budem aj ja nieco take riesit, logovanie Cisco zariadeni by malo ist cez softver CiscoWorks / Cisco LMS, ktory je samozrejme plateny. Na druhu stranu sa da logovat do hocijakeho syslog servera. Ako poznam Cisco a nasu infrastrukturu, budeme musiet nasadit proxy (SQUID). Na analyzu trafficu a accounting ma Cisco urcite nejaku drahu krabicku. Bohuzial my WLC nemame, takze ti blizsie neporadim.
    14.11.2011 08:32 NN
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Co se Vam nezda na reseni s proxy ?

    NN
    14.11.2011 11:01 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Je to dalsi prvok siete, ktory nie je cisco a treba mu riesit dostupnost a dostatocnu kapacitu linky/diskovej kapacity. Ale ak sa ukaze, ze najvyhodnejsie bude prehnat to cez proxy, nemusi to byt problem.
    14.11.2011 09:26 skunerq | skóre: 19 | blog: skunerovo
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    a co to logovat pomoci netflow? WLC to sice neumi, ale chytrejsi cisco switche 3xxx, ci cisco router to umet bude. Ev. na switchi pomoci portu v monitor modu odchytavat provoz VLANy ci portu, zaznamenavat to tcp-dumpem a data parsovat vlastnimi scripty
    14.11.2011 10:47 orso
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Myslim ze to co potrebujes riesit je jednoznacne NetFlow , odporucam flow-tools povodne od cisco
    14.11.2011 11:33 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Příloha:
    Vdaka vsetkym za odpovede. O NetFlow som zatial nepocul, prave na to pozeram. Este dodam, ze sa bude jednat o pomerne velku siet (okolo 150 APciek v roznych budovach po celom meste).

    Prikladam tak narychlo zbuchany obrazok topologie, prerusovanou ciarou je zaznaceny prepoj optikou - v inej budove.
    14.11.2011 21:36 rubicon
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Máte nějaký speciální důvod, proč mít WLC zapojeno takto nešťastně - kdy data ze tří 3560 potečou _přes_ něj? Byly peníze na 6509, tak proč nemáte WiSM? Tedy modul s WLC přímo vsazený do 6509. Jak máte řešenu redundanci?

    Otázku položnou kdesi výše zodpovím kladně - ano, podporuje; jmenuje se to Web Authentication Proxy, [1]. Příklady konfigurace najdeš na http://www.cisco.com/en/US/products/ps6366/prod_configuration_examples_list.html

    Ono má Cisco hodně dokumentace veřejně přístupné.

    [1] Web Authentication Proxy on a Wireless LAN Controller Configuration Example
    14.11.2011 18:27 NN
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Beru zpet, netflow :D ..

    NN
    14.11.2011 19:49 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Mno dobre, ale predpokladam, ze zariadenie zbierajuce netflow info musi byt priamo pred AP, to znamena na C3560, ale aj C2960, ktore podla tohto dokumentu NetFlow nepodporuju :(

    Dalsia vec, povedzme, ze budem vediet, aka ip wifi klienta pristupovala na aku ip do internetu, v akom case a na ako dlho. Ako tuto ip klienta zviazem s konkretnym clovekom? Musia sa pridelovat dynamicky pomocou DHCP a zrejme budu musiet byt neverejne.
    14.11.2011 21:18 NN
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    To by si musel, kazdy username a password na radiusu svazat s konkretni IP-ckou..

    NN
    17.11.2011 21:32 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Toto asi bude riesenie (spolu s accounting), mozes poradit ako na to? Momentalne pouzivame freeradius a DHCP server robi priamo WLC.
    randy avatar 14.11.2011 23:16 randy | skóre: 19 | Banská Bystrica / Bratislava / Hviezdoslavov
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Aj tak ti budu vsetky data tiect cez WLC, tak z C6500 si NetFlow vytiahnes.

    A ako spomenul kolega, bolo by dobre poriesit redundanciu - tj dva WLC a kedze sa to na **** konfiguruje, tak idealne mat nad tym WCS a z toho uz vytiahnes slusne logy :)
    romii
    16.11.2011 23:00 mrim
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Mas to jedno. Bez verejnych IP adries mozes logovat co chces kolko chces, ak klienti pouziju nejaku "lepsiu" P2P technologiu (v podstate dnes uz to je skoro akakolvek), tak to nedohladas ani v netflow ani v nicom inom. Pretoze ak budes mat 10 ludi napr. na torrentoch a jeden z nich urobi pruser, tak aj tak nebudes vediet priradit, ze ktora to z tych privatnych IP adries bola. A ked vsetci budu tvrdit, ze tahali z torrentov nejaky linux distribution .iso image, tak mas spolu, pokial nebudes mat L7 logy jednotlivych spojeni (co mat isto nebudes).
    17.11.2011 06:44 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Toho som sa presne obaval. A keby sme to prehnali cez proxy? Klienti by sa prihlasovali tam a zalezalo by uz viacmenej len na obsluznom software, co vsetko by vedel zaznamenavat.
    17.11.2011 11:31 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    To je takový problém protokolovat tabulku spojení v NAT?
    17.11.2011 14:03 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Nie je to problem, ked vies, ze je nieco take mozne a ako sa to robi. NAT nam robi Catalyst 6500, mozes dat prosim viac info ako sa to tam da nastavit? Alebo potrebujeme server/ine zariadenie na NATovanie?
    17.11.2011 15:21 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera

    Nevím, jak se to dělá ve vašem proprietárním zařízení. Předpokládám, že dokumentaci jste si před položením dotazu přečetl (ip nat log translations).

    17.11.2011 17:32 mrim
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Pride report, ze z IP 1.2.3.4 (verejna IP routra s NATom) bol zdielany film X na nejakej P2P sluzbe. V tom case z vnutornej siete bolo podla logov aktivnych 20 privatnych IP adries (z toho dajme tomu 10 pouzivalo typ protokolu, co prisiel v reporte). Otazka 1. ako urcim podla reportu co prisiel, v ktorom s vysokou pravdepodovnostou nebude viac menej okrem zdrojoveho IP a typu protokolu nic zaujimave, ze ktory to bol z tych 20, otazka 2. Ak sa mi podari vyselektovat tych, co ten dany typ protokolu pouzivali, ako z tych 10 urcim, ktory konkretne zdielal film X. V podstate staci odpoved na otazku 2. Pokracovanie dalej bude o P2P s podporou SSL.
    17.11.2011 18:50 zadejte vase jmeno
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Vidim, ze niekto vyhral tender na nejaku mestsku siet. Nakupil sa hardware za tisice EUR ale na podporu od Cisca nezostalo (alebo aspon na zaplatenie cisco technika). Tak aby sme usetrili, nejak to poskladame. Ked sa to bude prilis srat, tak spravime zmluvu na support a este nam aj za to zaplatia. Tak to vidim z mojho pohladu.
    17.11.2011 20:57 NN
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Ja myslim, ze je to spis natlak velkeho bratra na sledovani uzivatelu..

    NN
    17.11.2011 21:28 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera

    Obaja wrong, jedna sa o skolsku free siet. A ano, obcas chodia reporty o stahovani studentov, ktore musime riesit. Ako keby to bolo podstatne..

    18.11.2011 10:00 LizardSW
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Dobry den,

    cetl jsem Vase pozadavky ohledne logovani useru, kdo kam a kdy presne lezl a mozna by Vas mohlo zajimat nase reseni http://lizard-sw.com/gecon.html (ac chapu, ze to je dalsi nezadouci "krabicka" do site... mozna by slo resit virtualem na soucasnem serveru?)...jednotlive pocitace sledujeme na zaklade MAC adresy. Nyni dodelavame i GUI modul, ktery Vam ukaze kolik dat na jakem portu a jake PC preneslo, mohli bysme tam udelat nejakou formu "upozorneni", ze ten a ten uzivatel presahnul na tom a tom portu nejakou predem nastavenou velikost dat. Samozrejme je mozne udelat i urcitou formu autentifikace uzivatele pres webove rozhrani / pomoci klientske aplikace na PC. Pokud budete mit jakekoliv dotazy k nasemu reseni, pak na vyse uvedenem odkazu naleznete kontakt na nas, kde Vam radi odpovime na cokoliv.
    20.11.2011 22:11 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Předpokládám, že jako vzdělávací ústav jste připojeni přes SANET. Eudoroam je celoevropský projekt. Na Slovensku nefuguje (odkaz z http://www.sanet.sk/sds/oprojekte2.shtm)?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.