abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 3
včera 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 1
včera 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 8
23.5. 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 26
23.5. 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 2
23.5. 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
22.5. 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
22.5. 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 8
22.5. 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
22.5. 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 10
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 615 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: Cisco WLC - monitorovanie wifi z pohladu providera

    14.11.2011 06:58 Slay3r | skóre: 3
    Cisco WLC - monitorovanie wifi z pohladu providera
    Přečteno: 705×
    Ahoj, nepatri to sice priamo k linuxu, ale snad sa tu najde zopar sietarov/cisco profesionalov, ktori by vedeli poradit. V praci sme dostali za ulohu rozbehat verejnu wifi siet na kompletne Cisco rieseniach (Wireless Controller, switche aj APcka). Podmienka od vedenia (z dovodu napr nelegalnej aktivity/stahovania warezu a pod) je logovat sietovu prevadzku kazdeho uzivatela, to znamena napr ci bol v urcenom case online a mozno aj kam pristupoval.

    Sucasny navrh je databaza userov na externom RADIUS servere, kam sa bude pytat controller, a prihlasovanie cez meno/heslo (ludia dostanu pristupove udaje, az po podpise suhlasu s podmienkami). Zatial vieme pomocou radius accounting zistit, kedy bol aky klient online a aku dostal IP z DHCP servera, co je tiez dostatocna informacia, lenze ta IP je samozrejme neverejna a teda pre tento umysel zbytocna. Druha moznost je nejaky proxy server a logovanie vsetkych ip, kam dotycny user pristupoval, ale toto riesenie sa nam velmi nepaci.

    Vie niekto poradit, ci sa da nieco podobne nastavit na Cisco WLC, alebo nejako inak? Ako riesia ISP taketo monitorovanie?

    Odpovědi

    14.11.2011 08:20 maros
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    O par dni budem aj ja nieco take riesit, logovanie Cisco zariadeni by malo ist cez softver CiscoWorks / Cisco LMS, ktory je samozrejme plateny. Na druhu stranu sa da logovat do hocijakeho syslog servera. Ako poznam Cisco a nasu infrastrukturu, budeme musiet nasadit proxy (SQUID). Na analyzu trafficu a accounting ma Cisco urcite nejaku drahu krabicku. Bohuzial my WLC nemame, takze ti blizsie neporadim.
    14.11.2011 08:32 NN
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Co se Vam nezda na reseni s proxy ?

    NN
    14.11.2011 11:01 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Je to dalsi prvok siete, ktory nie je cisco a treba mu riesit dostupnost a dostatocnu kapacitu linky/diskovej kapacity. Ale ak sa ukaze, ze najvyhodnejsie bude prehnat to cez proxy, nemusi to byt problem.
    14.11.2011 09:26 skunerq | skóre: 19 | blog: skunerovo
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    a co to logovat pomoci netflow? WLC to sice neumi, ale chytrejsi cisco switche 3xxx, ci cisco router to umet bude. Ev. na switchi pomoci portu v monitor modu odchytavat provoz VLANy ci portu, zaznamenavat to tcp-dumpem a data parsovat vlastnimi scripty
    14.11.2011 10:47 orso
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Myslim ze to co potrebujes riesit je jednoznacne NetFlow , odporucam flow-tools povodne od cisco
    14.11.2011 11:33 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Příloha:
    Vdaka vsetkym za odpovede. O NetFlow som zatial nepocul, prave na to pozeram. Este dodam, ze sa bude jednat o pomerne velku siet (okolo 150 APciek v roznych budovach po celom meste).

    Prikladam tak narychlo zbuchany obrazok topologie, prerusovanou ciarou je zaznaceny prepoj optikou - v inej budove.
    14.11.2011 21:36 rubicon
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Máte nějaký speciální důvod, proč mít WLC zapojeno takto nešťastně - kdy data ze tří 3560 potečou _přes_ něj? Byly peníze na 6509, tak proč nemáte WiSM? Tedy modul s WLC přímo vsazený do 6509. Jak máte řešenu redundanci?

    Otázku položnou kdesi výše zodpovím kladně - ano, podporuje; jmenuje se to Web Authentication Proxy, [1]. Příklady konfigurace najdeš na http://www.cisco.com/en/US/products/ps6366/prod_configuration_examples_list.html

    Ono má Cisco hodně dokumentace veřejně přístupné.

    [1] Web Authentication Proxy on a Wireless LAN Controller Configuration Example
    14.11.2011 18:27 NN
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Beru zpet, netflow :D ..

    NN
    14.11.2011 19:49 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Mno dobre, ale predpokladam, ze zariadenie zbierajuce netflow info musi byt priamo pred AP, to znamena na C3560, ale aj C2960, ktore podla tohto dokumentu NetFlow nepodporuju :(

    Dalsia vec, povedzme, ze budem vediet, aka ip wifi klienta pristupovala na aku ip do internetu, v akom case a na ako dlho. Ako tuto ip klienta zviazem s konkretnym clovekom? Musia sa pridelovat dynamicky pomocou DHCP a zrejme budu musiet byt neverejne.
    14.11.2011 21:18 NN
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    To by si musel, kazdy username a password na radiusu svazat s konkretni IP-ckou..

    NN
    17.11.2011 21:32 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Toto asi bude riesenie (spolu s accounting), mozes poradit ako na to? Momentalne pouzivame freeradius a DHCP server robi priamo WLC.
    randy avatar 14.11.2011 23:16 randy | skóre: 19 | Banská Bystrica / Bratislava
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Aj tak ti budu vsetky data tiect cez WLC, tak z C6500 si NetFlow vytiahnes.

    A ako spomenul kolega, bolo by dobre poriesit redundanciu - tj dva WLC a kedze sa to na **** konfiguruje, tak idealne mat nad tym WCS a z toho uz vytiahnes slusne logy :)
    romii
    16.11.2011 23:00 mrim
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Mas to jedno. Bez verejnych IP adries mozes logovat co chces kolko chces, ak klienti pouziju nejaku "lepsiu" P2P technologiu (v podstate dnes uz to je skoro akakolvek), tak to nedohladas ani v netflow ani v nicom inom. Pretoze ak budes mat 10 ludi napr. na torrentoch a jeden z nich urobi pruser, tak aj tak nebudes vediet priradit, ze ktora to z tych privatnych IP adries bola. A ked vsetci budu tvrdit, ze tahali z torrentov nejaky linux distribution .iso image, tak mas spolu, pokial nebudes mat L7 logy jednotlivych spojeni (co mat isto nebudes).
    17.11.2011 06:44 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Toho som sa presne obaval. A keby sme to prehnali cez proxy? Klienti by sa prihlasovali tam a zalezalo by uz viacmenej len na obsluznom software, co vsetko by vedel zaznamenavat.
    17.11.2011 11:31 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    To je takový problém protokolovat tabulku spojení v NAT?
    17.11.2011 14:03 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Nie je to problem, ked vies, ze je nieco take mozne a ako sa to robi. NAT nam robi Catalyst 6500, mozes dat prosim viac info ako sa to tam da nastavit? Alebo potrebujeme server/ine zariadenie na NATovanie?
    17.11.2011 15:21 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera

    Nevím, jak se to dělá ve vašem proprietárním zařízení. Předpokládám, že dokumentaci jste si před položením dotazu přečetl (ip nat log translations).

    17.11.2011 17:32 mrim
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Pride report, ze z IP 1.2.3.4 (verejna IP routra s NATom) bol zdielany film X na nejakej P2P sluzbe. V tom case z vnutornej siete bolo podla logov aktivnych 20 privatnych IP adries (z toho dajme tomu 10 pouzivalo typ protokolu, co prisiel v reporte). Otazka 1. ako urcim podla reportu co prisiel, v ktorom s vysokou pravdepodovnostou nebude viac menej okrem zdrojoveho IP a typu protokolu nic zaujimave, ze ktory to bol z tych 20, otazka 2. Ak sa mi podari vyselektovat tych, co ten dany typ protokolu pouzivali, ako z tych 10 urcim, ktory konkretne zdielal film X. V podstate staci odpoved na otazku 2. Pokracovanie dalej bude o P2P s podporou SSL.
    17.11.2011 18:50 zadejte vase jmeno
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Vidim, ze niekto vyhral tender na nejaku mestsku siet. Nakupil sa hardware za tisice EUR ale na podporu od Cisca nezostalo (alebo aspon na zaplatenie cisco technika). Tak aby sme usetrili, nejak to poskladame. Ked sa to bude prilis srat, tak spravime zmluvu na support a este nam aj za to zaplatia. Tak to vidim z mojho pohladu.
    17.11.2011 20:57 NN
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Ja myslim, ze je to spis natlak velkeho bratra na sledovani uzivatelu..

    NN
    17.11.2011 21:28 Slay3r | skóre: 3
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera

    Obaja wrong, jedna sa o skolsku free siet. A ano, obcas chodia reporty o stahovani studentov, ktore musime riesit. Ako keby to bolo podstatne..

    18.11.2011 10:00 LizardSW
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Dobry den,

    cetl jsem Vase pozadavky ohledne logovani useru, kdo kam a kdy presne lezl a mozna by Vas mohlo zajimat nase reseni http://lizard-sw.com/gecon.html (ac chapu, ze to je dalsi nezadouci "krabicka" do site... mozna by slo resit virtualem na soucasnem serveru?)...jednotlive pocitace sledujeme na zaklade MAC adresy. Nyni dodelavame i GUI modul, ktery Vam ukaze kolik dat na jakem portu a jake PC preneslo, mohli bysme tam udelat nejakou formu "upozorneni", ze ten a ten uzivatel presahnul na tom a tom portu nejakou predem nastavenou velikost dat. Samozrejme je mozne udelat i urcitou formu autentifikace uzivatele pres webove rozhrani / pomoci klientske aplikace na PC. Pokud budete mit jakekoliv dotazy k nasemu reseni, pak na vyse uvedenem odkazu naleznete kontakt na nas, kde Vam radi odpovime na cokoliv.
    20.11.2011 22:11 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
    Předpokládám, že jako vzdělávací ústav jste připojeni přes SANET. Eudoroam je celoevropský projekt. Na Slovensku nefuguje (odkaz z http://www.sanet.sk/sds/oprojekte2.shtm)?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.