abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 11:55 | Komunita

Vývojový tým OpenSSL ve spolupráci s iniciativou Core Infrastructure konsorcia Linux Foundation spustil proces přelicencování této kryptografické knihovny ze současné licence na licenci Apache Licence v 2.0 (ASLv2). Nová licence usnadní začleňování OpenSSL do dalších svobodných a open source projektů. Všichni dosavadní vývojáři OpenSSL (Authors) obdrží v následujících dnech email s prosbou o souhlas se změnou licence.

Ladislav Hagara | Komentářů: 3
dnes 01:11 | Komunita

Před třemi týdny Mozilla.cz představila projekt Photon, jehož cílem je návrh a implementace nového vzhledu Firefoxu. Včera zveřejnila první náhled vzhledu Photon. Práce na projektu Photon jsou rozděleny do pěti týmů, které celkem čítají 19 lidí. Zaměřují se na zlepšení prvního spuštění Firefoxu a zaujetí nových uživatelů, celkovou úpravu vzhledu, zlepšení animací, zrychlení odezvy uživatelského rozhraní a také upravení nabídek. Vývoj lze sledovat v Bugzille.

Ladislav Hagara | Komentářů: 12
včera 20:00 | Komunita

OneDrive pro firmy je již ve webových prohlížečích na Linuxu stejně rychlý jako na Windows. Microsoft opravil chybu z listopadu loňského roku. OneDrive pro firmy běžel na Linuxu mnohem pomaleji než na Windows. V popisu chyby bylo uvedeno, že stačilo v prohlížeči na Linuxu nastavit v user-agentu Windows a vše se zrychlilo. Odpovědí Microsoftu bylo (Internet Archive: Wayback Machine), že Linux není podporován. Po bouřlivých diskusích na redditu i Hacker News byla chyba nalezena a opravena.

Ladislav Hagara | Komentářů: 4
včera 19:00 | Zajímavý projekt

Byla vyhlášena soutěž Hackaday Prize 2017. Soutěž je určena vývojářům open source hardwaru. Pro výherce je připraveno celkově 250 tisíc dolarů. Každý ze 120 finalistů získá tisíc dolarů. Nejlepší pak navíc 50, 30, 20, 15, 10 a 5 tisíc dolarů. Jedná se již o čtvrtý ročník soutěže. V roce 2014 zvítězil projekt globální sítě open source pozemních satelitních stanic SatNOGS. V roce 2015 zvítězil open source systém pro řízení elektrických invalidních vozíků pohybem očí Eyedriveomatic. V roce 2016 zvítězil modulární robot Dtto.

Ladislav Hagara | Komentářů: 0
včera 15:00 | Bezpečnostní upozornění

Byla vydána Samba ve verzích 4.6.1, 4.5.7 a 4.4.12. Řešen je bezpečnostní problém CVE-2017-2619. Pomocí symbolických odkazů a souběhu (symlink race) lze "teoreticky" získat přístup k souborům, které nejsou sdíleny. Linuxové distribuce jsou postupně aktualizovány (Debian).

Ladislav Hagara | Komentářů: 0
včera 07:43 | Nová verze

Na Steamu se objevil port hry Arma: Cold War Assault (Operation Flashpoint) pro Mac a Linux. … více »

creon | Komentářů: 28
včera 05:55 | Nová verze

Po 18 měsících od vydání verze 8.0 byla vydána verze 9.0 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 0
včera 03:33 | Komunita

Platnost posledního patentu souvisejícího s Dolby Digital (AC-3) vypršela. Po MP3 se tak do Fedory oficiálně dostane také kodek AC-3.

Ladislav Hagara | Komentářů: 5
včera 00:44 | Komunita

Feral Interactive, společnost zabývající se vydáváním počítačových her pro operační systémy macOS a Linux, nabízí své hry na Steamu vývojářům open source 3D grafické knihovny Mesa zdarma. Podmínkou je minimálně 25 commitů za posledních 5 let. Stejnou nabídku dostali vývojáři knihovny Mesa v roce 2015 od Valve. O rok dříve dostali od Valve tuto nabídku vývojáři Debianu a Ubuntu.

Ladislav Hagara | Komentářů: 0
22.3. 23:55 | Nová verze

Opera 44, verze 44.0.2510.857, byla prohlášena za stabilní. Nejnovější verze tohoto webového prohlížeče je postavena na Chromiu 57. Z novinek vývojáři Opery zdůrazňují podporou Touch Baru na nejnovějších MacBoocích Pro (gif). Přehled novinek pro vývojáře na blogu Dev.Opera.

Ladislav Hagara | Komentářů: 1
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (14%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 926 hlasů
 Komentářů: 72, poslední 1.3. 11:16
    Rozcestník

    Dotaz: Cisco WLC - monitorovanie wifi z pohladu providera

    14.11.2011 06:58 Slay3r | skóre: 3
    Cisco WLC - monitorovanie wifi z pohladu providera
    Přečteno: 702×
    Ahoj, nepatri to sice priamo k linuxu, ale snad sa tu najde zopar sietarov/cisco profesionalov, ktori by vedeli poradit. V praci sme dostali za ulohu rozbehat verejnu wifi siet na kompletne Cisco rieseniach (Wireless Controller, switche aj APcka). Podmienka od vedenia (z dovodu napr nelegalnej aktivity/stahovania warezu a pod) je logovat sietovu prevadzku kazdeho uzivatela, to znamena napr ci bol v urcenom case online a mozno aj kam pristupoval.

    Sucasny navrh je databaza userov na externom RADIUS servere, kam sa bude pytat controller, a prihlasovanie cez meno/heslo (ludia dostanu pristupove udaje, az po podpise suhlasu s podmienkami). Zatial vieme pomocou radius accounting zistit, kedy bol aky klient online a aku dostal IP z DHCP servera, co je tiez dostatocna informacia, lenze ta IP je samozrejme neverejna a teda pre tento umysel zbytocna. Druha moznost je nejaky proxy server a logovanie vsetkych ip, kam dotycny user pristupoval, ale toto riesenie sa nam velmi nepaci.

    Vie niekto poradit, ci sa da nieco podobne nastavit na Cisco WLC, alebo nejako inak? Ako riesia ISP taketo monitorovanie?

    Odpovědi

    14.11.2011 08:20 maros
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    O par dni budem aj ja nieco take riesit, logovanie Cisco zariadeni by malo ist cez softver CiscoWorks / Cisco LMS, ktory je samozrejme plateny. Na druhu stranu sa da logovat do hocijakeho syslog servera. Ako poznam Cisco a nasu infrastrukturu, budeme musiet nasadit proxy (SQUID). Na analyzu trafficu a accounting ma Cisco urcite nejaku drahu krabicku. Bohuzial my WLC nemame, takze ti blizsie neporadim.
    14.11.2011 08:32 NN
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Co se Vam nezda na reseni s proxy ?

    NN
    14.11.2011 11:01 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Je to dalsi prvok siete, ktory nie je cisco a treba mu riesit dostupnost a dostatocnu kapacitu linky/diskovej kapacity. Ale ak sa ukaze, ze najvyhodnejsie bude prehnat to cez proxy, nemusi to byt problem.
    14.11.2011 09:26 skunerq | skóre: 19 | blog: skunerovo
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    a co to logovat pomoci netflow? WLC to sice neumi, ale chytrejsi cisco switche 3xxx, ci cisco router to umet bude. Ev. na switchi pomoci portu v monitor modu odchytavat provoz VLANy ci portu, zaznamenavat to tcp-dumpem a data parsovat vlastnimi scripty
    14.11.2011 10:47 orso
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Myslim ze to co potrebujes riesit je jednoznacne NetFlow , odporucam flow-tools povodne od cisco
    14.11.2011 11:33 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Příloha:
    Vdaka vsetkym za odpovede. O NetFlow som zatial nepocul, prave na to pozeram. Este dodam, ze sa bude jednat o pomerne velku siet (okolo 150 APciek v roznych budovach po celom meste).

    Prikladam tak narychlo zbuchany obrazok topologie, prerusovanou ciarou je zaznaceny prepoj optikou - v inej budove.
    14.11.2011 21:36 rubicon
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Máte nějaký speciální důvod, proč mít WLC zapojeno takto nešťastně - kdy data ze tří 3560 potečou _přes_ něj? Byly peníze na 6509, tak proč nemáte WiSM? Tedy modul s WLC přímo vsazený do 6509. Jak máte řešenu redundanci?

    Otázku položnou kdesi výše zodpovím kladně - ano, podporuje; jmenuje se to Web Authentication Proxy, [1]. Příklady konfigurace najdeš na http://www.cisco.com/en/US/products/ps6366/prod_configuration_examples_list.html

    Ono má Cisco hodně dokumentace veřejně přístupné.

    [1] Web Authentication Proxy on a Wireless LAN Controller Configuration Example
    14.11.2011 18:27 NN
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Beru zpet, netflow :D ..

    NN
    14.11.2011 19:49 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Mno dobre, ale predpokladam, ze zariadenie zbierajuce netflow info musi byt priamo pred AP, to znamena na C3560, ale aj C2960, ktore podla tohto dokumentu NetFlow nepodporuju :(

    Dalsia vec, povedzme, ze budem vediet, aka ip wifi klienta pristupovala na aku ip do internetu, v akom case a na ako dlho. Ako tuto ip klienta zviazem s konkretnym clovekom? Musia sa pridelovat dynamicky pomocou DHCP a zrejme budu musiet byt neverejne.
    14.11.2011 21:18 NN
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    To by si musel, kazdy username a password na radiusu svazat s konkretni IP-ckou..

    NN
    17.11.2011 21:32 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Toto asi bude riesenie (spolu s accounting), mozes poradit ako na to? Momentalne pouzivame freeradius a DHCP server robi priamo WLC.
    randy avatar 14.11.2011 23:16 randy | skóre: 19 | Banská Bystrica / Bratislava
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Aj tak ti budu vsetky data tiect cez WLC, tak z C6500 si NetFlow vytiahnes.

    A ako spomenul kolega, bolo by dobre poriesit redundanciu - tj dva WLC a kedze sa to na **** konfiguruje, tak idealne mat nad tym WCS a z toho uz vytiahnes slusne logy :)
    romii
    16.11.2011 23:00 mrim
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Mas to jedno. Bez verejnych IP adries mozes logovat co chces kolko chces, ak klienti pouziju nejaku "lepsiu" P2P technologiu (v podstate dnes uz to je skoro akakolvek), tak to nedohladas ani v netflow ani v nicom inom. Pretoze ak budes mat 10 ludi napr. na torrentoch a jeden z nich urobi pruser, tak aj tak nebudes vediet priradit, ze ktora to z tych privatnych IP adries bola. A ked vsetci budu tvrdit, ze tahali z torrentov nejaky linux distribution .iso image, tak mas spolu, pokial nebudes mat L7 logy jednotlivych spojeni (co mat isto nebudes).
    17.11.2011 06:44 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Toho som sa presne obaval. A keby sme to prehnali cez proxy? Klienti by sa prihlasovali tam a zalezalo by uz viacmenej len na obsluznom software, co vsetko by vedel zaznamenavat.
    17.11.2011 11:31 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    To je takový problém protokolovat tabulku spojení v NAT?
    17.11.2011 14:03 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Nie je to problem, ked vies, ze je nieco take mozne a ako sa to robi. NAT nam robi Catalyst 6500, mozes dat prosim viac info ako sa to tam da nastavit? Alebo potrebujeme server/ine zariadenie na NATovanie?
    17.11.2011 15:21 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera

    Nevím, jak se to dělá ve vašem proprietárním zařízení. Předpokládám, že dokumentaci jste si před položením dotazu přečetl (ip nat log translations).

    17.11.2011 17:32 mrim
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Pride report, ze z IP 1.2.3.4 (verejna IP routra s NATom) bol zdielany film X na nejakej P2P sluzbe. V tom case z vnutornej siete bolo podla logov aktivnych 20 privatnych IP adries (z toho dajme tomu 10 pouzivalo typ protokolu, co prisiel v reporte). Otazka 1. ako urcim podla reportu co prisiel, v ktorom s vysokou pravdepodovnostou nebude viac menej okrem zdrojoveho IP a typu protokolu nic zaujimave, ze ktory to bol z tych 20, otazka 2. Ak sa mi podari vyselektovat tych, co ten dany typ protokolu pouzivali, ako z tych 10 urcim, ktory konkretne zdielal film X. V podstate staci odpoved na otazku 2. Pokracovanie dalej bude o P2P s podporou SSL.
    17.11.2011 18:50 zadejte vase jmeno
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Vidim, ze niekto vyhral tender na nejaku mestsku siet. Nakupil sa hardware za tisice EUR ale na podporu od Cisca nezostalo (alebo aspon na zaplatenie cisco technika). Tak aby sme usetrili, nejak to poskladame. Ked sa to bude prilis srat, tak spravime zmluvu na support a este nam aj za to zaplatia. Tak to vidim z mojho pohladu.
    17.11.2011 20:57 NN
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Ja myslim, ze je to spis natlak velkeho bratra na sledovani uzivatelu..

    NN
    17.11.2011 21:28 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera

    Obaja wrong, jedna sa o skolsku free siet. A ano, obcas chodia reporty o stahovani studentov, ktore musime riesit. Ako keby to bolo podstatne..

    18.11.2011 10:00 LizardSW
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Dobry den,

    cetl jsem Vase pozadavky ohledne logovani useru, kdo kam a kdy presne lezl a mozna by Vas mohlo zajimat nase reseni http://lizard-sw.com/gecon.html (ac chapu, ze to je dalsi nezadouci "krabicka" do site... mozna by slo resit virtualem na soucasnem serveru?)...jednotlive pocitace sledujeme na zaklade MAC adresy. Nyni dodelavame i GUI modul, ktery Vam ukaze kolik dat na jakem portu a jake PC preneslo, mohli bysme tam udelat nejakou formu "upozorneni", ze ten a ten uzivatel presahnul na tom a tom portu nejakou predem nastavenou velikost dat. Samozrejme je mozne udelat i urcitou formu autentifikace uzivatele pres webove rozhrani / pomoci klientske aplikace na PC. Pokud budete mit jakekoliv dotazy k nasemu reseni, pak na vyse uvedenem odkazu naleznete kontakt na nas, kde Vam radi odpovime na cokoliv.
    20.11.2011 22:11 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Předpokládám, že jako vzdělávací ústav jste připojeni přes SANET. Eudoroam je celoevropský projekt. Na Slovensku nefuguje (odkaz z http://www.sanet.sk/sds/oprojekte2.shtm)?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.