abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 0
dnes 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
včera 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 15
včera 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 8
včera 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 2
včera 12:55 | Nová verze

Google Chrome 55 byl prohlášen za stabilní. Nejnovější stabilní verze 55.0.2883.75 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo také 36 bezpečnostních chyb. Mariusz Mlynski si například vydělal 22 500 dolarů za 3 nahlášené chyby (Universal XSS in Blink).

Ladislav Hagara | Komentářů: 4
včera 11:55 | Pozvánky

Máte rádi svobodný software a hardware nebo se o nich chcete něco dozvědět? Přijďte na 135. sraz spolku OpenAlt, který se bude konat ve čtvrtek 8. prosince od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Sraz bude tentokrát tématický. Bude retro! K vidění budou přístroje jako Psion 5mx nebo Palm Z22. Ze svobodného hardwaru pak Openmoko nebo čtečka WikiReader. Přijďte se i vy pochlubit svými legendami, nebo alespoň na pivo. Moderní hardware má vstup samozřejmě také povolen.

xkucf03 | Komentářů: 0
včera 00:10 | Nová verze

Byla vydána verze 3.2 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata. Z novinek lze zmínit například podporu protokolů DNP3 a CIP/ENIP, vylepšenou podporu TLS a samozřejmě také aktualizovanou dokumentaci.

Ladislav Hagara | Komentářů: 0
1.12. 21:00 | Nová verze

Byla vydána beta verze Linux Mintu 18.1 s kódovým jménem Serena. Na blogu Linux Mintu jsou hned dvě oznámení. První o vydání Linux Mintu s prostředím MATE a druhé o vydání Linux Mintu s prostředím Cinnamon. Stejným způsobem jsou rozděleny také poznámky k vydání (MATE, Cinnamon) a přehled novinek s náhledy (MATE, Cinnamon). Linux Mint 18.1 bude podporován až do roku 2021.

Ladislav Hagara | Komentářů: 0
1.12. 16:42 | Nová verze

Byl vydán Devuan Jessie 1.0 Beta 2. Jedná se o druhou beta verzi forku Debianu bez systemd představeného v listopadu 2014 (zprávička). První beta verze byla vydána v dubnu letošního roku (zprávička). Jedna z posledních přednášek věnovaných Devuanu proběhla v listopadu na konferenci FSCONS 2016 (YouTube, pdf).

Ladislav Hagara | Komentářů: 0
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 767 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Cisco WLC - monitorovanie wifi z pohladu providera

14.11.2011 06:58 Slay3r | skóre: 3
Cisco WLC - monitorovanie wifi z pohladu providera
Přečteno: 697×
Ahoj, nepatri to sice priamo k linuxu, ale snad sa tu najde zopar sietarov/cisco profesionalov, ktori by vedeli poradit. V praci sme dostali za ulohu rozbehat verejnu wifi siet na kompletne Cisco rieseniach (Wireless Controller, switche aj APcka). Podmienka od vedenia (z dovodu napr nelegalnej aktivity/stahovania warezu a pod) je logovat sietovu prevadzku kazdeho uzivatela, to znamena napr ci bol v urcenom case online a mozno aj kam pristupoval.

Sucasny navrh je databaza userov na externom RADIUS servere, kam sa bude pytat controller, a prihlasovanie cez meno/heslo (ludia dostanu pristupove udaje, az po podpise suhlasu s podmienkami). Zatial vieme pomocou radius accounting zistit, kedy bol aky klient online a aku dostal IP z DHCP servera, co je tiez dostatocna informacia, lenze ta IP je samozrejme neverejna a teda pre tento umysel zbytocna. Druha moznost je nejaky proxy server a logovanie vsetkych ip, kam dotycny user pristupoval, ale toto riesenie sa nam velmi nepaci.

Vie niekto poradit, ci sa da nieco podobne nastavit na Cisco WLC, alebo nejako inak? Ako riesia ISP taketo monitorovanie?

Odpovědi

14.11.2011 08:20 maros
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
O par dni budem aj ja nieco take riesit, logovanie Cisco zariadeni by malo ist cez softver CiscoWorks / Cisco LMS, ktory je samozrejme plateny. Na druhu stranu sa da logovat do hocijakeho syslog servera. Ako poznam Cisco a nasu infrastrukturu, budeme musiet nasadit proxy (SQUID). Na analyzu trafficu a accounting ma Cisco urcite nejaku drahu krabicku. Bohuzial my WLC nemame, takze ti blizsie neporadim.
14.11.2011 08:32 NN
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
Co se Vam nezda na reseni s proxy ?

NN
14.11.2011 11:01 Slay3r | skóre: 3
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
Je to dalsi prvok siete, ktory nie je cisco a treba mu riesit dostupnost a dostatocnu kapacitu linky/diskovej kapacity. Ale ak sa ukaze, ze najvyhodnejsie bude prehnat to cez proxy, nemusi to byt problem.
14.11.2011 09:26 skunerq | skóre: 19 | blog: skunerovo
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
a co to logovat pomoci netflow? WLC to sice neumi, ale chytrejsi cisco switche 3xxx, ci cisco router to umet bude. Ev. na switchi pomoci portu v monitor modu odchytavat provoz VLANy ci portu, zaznamenavat to tcp-dumpem a data parsovat vlastnimi scripty
14.11.2011 10:47 orso
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
Myslim ze to co potrebujes riesit je jednoznacne NetFlow , odporucam flow-tools povodne od cisco
14.11.2011 11:33 Slay3r | skóre: 3
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
Příloha:
Vdaka vsetkym za odpovede. O NetFlow som zatial nepocul, prave na to pozeram. Este dodam, ze sa bude jednat o pomerne velku siet (okolo 150 APciek v roznych budovach po celom meste).

Prikladam tak narychlo zbuchany obrazok topologie, prerusovanou ciarou je zaznaceny prepoj optikou - v inej budove.
14.11.2011 21:36 rubicon
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
Máte nějaký speciální důvod, proč mít WLC zapojeno takto nešťastně - kdy data ze tří 3560 potečou _přes_ něj? Byly peníze na 6509, tak proč nemáte WiSM? Tedy modul s WLC přímo vsazený do 6509. Jak máte řešenu redundanci?

Otázku položnou kdesi výše zodpovím kladně - ano, podporuje; jmenuje se to Web Authentication Proxy, [1]. Příklady konfigurace najdeš na http://www.cisco.com/en/US/products/ps6366/prod_configuration_examples_list.html

Ono má Cisco hodně dokumentace veřejně přístupné.

[1] Web Authentication Proxy on a Wireless LAN Controller Configuration Example
14.11.2011 18:27 NN
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
Beru zpet, netflow :D ..

NN
14.11.2011 19:49 Slay3r | skóre: 3
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
Mno dobre, ale predpokladam, ze zariadenie zbierajuce netflow info musi byt priamo pred AP, to znamena na C3560, ale aj C2960, ktore podla tohto dokumentu NetFlow nepodporuju :(

Dalsia vec, povedzme, ze budem vediet, aka ip wifi klienta pristupovala na aku ip do internetu, v akom case a na ako dlho. Ako tuto ip klienta zviazem s konkretnym clovekom? Musia sa pridelovat dynamicky pomocou DHCP a zrejme budu musiet byt neverejne.
14.11.2011 21:18 NN
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
To by si musel, kazdy username a password na radiusu svazat s konkretni IP-ckou..

NN
17.11.2011 21:32 Slay3r | skóre: 3
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
Toto asi bude riesenie (spolu s accounting), mozes poradit ako na to? Momentalne pouzivame freeradius a DHCP server robi priamo WLC.
randy avatar 14.11.2011 23:16 randy | skóre: 18 | Banská Bystrica / Bratislava
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
Aj tak ti budu vsetky data tiect cez WLC, tak z C6500 si NetFlow vytiahnes.

A ako spomenul kolega, bolo by dobre poriesit redundanciu - tj dva WLC a kedze sa to na **** konfiguruje, tak idealne mat nad tym WCS a z toho uz vytiahnes slusne logy :)
romii
16.11.2011 23:00 mrim
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
Mas to jedno. Bez verejnych IP adries mozes logovat co chces kolko chces, ak klienti pouziju nejaku "lepsiu" P2P technologiu (v podstate dnes uz to je skoro akakolvek), tak to nedohladas ani v netflow ani v nicom inom. Pretoze ak budes mat 10 ludi napr. na torrentoch a jeden z nich urobi pruser, tak aj tak nebudes vediet priradit, ze ktora to z tych privatnych IP adries bola. A ked vsetci budu tvrdit, ze tahali z torrentov nejaky linux distribution .iso image, tak mas spolu, pokial nebudes mat L7 logy jednotlivych spojeni (co mat isto nebudes).
17.11.2011 06:44 Slay3r | skóre: 3
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
Toho som sa presne obaval. A keby sme to prehnali cez proxy? Klienti by sa prihlasovali tam a zalezalo by uz viacmenej len na obsluznom software, co vsetko by vedel zaznamenavat.
17.11.2011 11:31 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
To je takový problém protokolovat tabulku spojení v NAT?
17.11.2011 14:03 Slay3r | skóre: 3
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
Nie je to problem, ked vies, ze je nieco take mozne a ako sa to robi. NAT nam robi Catalyst 6500, mozes dat prosim viac info ako sa to tam da nastavit? Alebo potrebujeme server/ine zariadenie na NATovanie?
17.11.2011 15:21 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera

Nevím, jak se to dělá ve vašem proprietárním zařízení. Předpokládám, že dokumentaci jste si před položením dotazu přečetl (ip nat log translations).

17.11.2011 17:32 mrim
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
Pride report, ze z IP 1.2.3.4 (verejna IP routra s NATom) bol zdielany film X na nejakej P2P sluzbe. V tom case z vnutornej siete bolo podla logov aktivnych 20 privatnych IP adries (z toho dajme tomu 10 pouzivalo typ protokolu, co prisiel v reporte). Otazka 1. ako urcim podla reportu co prisiel, v ktorom s vysokou pravdepodovnostou nebude viac menej okrem zdrojoveho IP a typu protokolu nic zaujimave, ze ktory to bol z tych 20, otazka 2. Ak sa mi podari vyselektovat tych, co ten dany typ protokolu pouzivali, ako z tych 10 urcim, ktory konkretne zdielal film X. V podstate staci odpoved na otazku 2. Pokracovanie dalej bude o P2P s podporou SSL.
17.11.2011 18:50 zadejte vase jmeno
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
Vidim, ze niekto vyhral tender na nejaku mestsku siet. Nakupil sa hardware za tisice EUR ale na podporu od Cisca nezostalo (alebo aspon na zaplatenie cisco technika). Tak aby sme usetrili, nejak to poskladame. Ked sa to bude prilis srat, tak spravime zmluvu na support a este nam aj za to zaplatia. Tak to vidim z mojho pohladu.
17.11.2011 20:57 NN
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
Ja myslim, ze je to spis natlak velkeho bratra na sledovani uzivatelu..

NN
17.11.2011 21:28 Slay3r | skóre: 3
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera

Obaja wrong, jedna sa o skolsku free siet. A ano, obcas chodia reporty o stahovani studentov, ktore musime riesit. Ako keby to bolo podstatne..

18.11.2011 10:00 LizardSW
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
Dobry den,

cetl jsem Vase pozadavky ohledne logovani useru, kdo kam a kdy presne lezl a mozna by Vas mohlo zajimat nase reseni http://lizard-sw.com/gecon.html (ac chapu, ze to je dalsi nezadouci "krabicka" do site... mozna by slo resit virtualem na soucasnem serveru?)...jednotlive pocitace sledujeme na zaklade MAC adresy. Nyni dodelavame i GUI modul, ktery Vam ukaze kolik dat na jakem portu a jake PC preneslo, mohli bysme tam udelat nejakou formu "upozorneni", ze ten a ten uzivatel presahnul na tom a tom portu nejakou predem nastavenou velikost dat. Samozrejme je mozne udelat i urcitou formu autentifikace uzivatele pres webove rozhrani / pomoci klientske aplikace na PC. Pokud budete mit jakekoliv dotazy k nasemu reseni, pak na vyse uvedenem odkazu naleznete kontakt na nas, kde Vam radi odpovime na cokoliv.
20.11.2011 22:11 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: Cisco WLC - monitorovanie wifi z pohladu providera
Předpokládám, že jako vzdělávací ústav jste připojeni přes SANET. Eudoroam je celoevropský projekt. Na Slovensku nefuguje (odkaz z http://www.sanet.sk/sds/oprojekte2.shtm)?

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.