Příspěvky

1351

Windows a jiné systémy / Re:FreeRadius - Android autentizace

« kdy: 18. 01. 2017, 16:20:32 »

zkusil jsem několik jiných telefonů a všechny v pořádku. Problem působý pouze jeden:

GALAXY J5 2016
ANDROID 6.0.1
core: 3.10.49-8417628

v pokročilem nastavení není nic čím bych mohl měnit připojeni EAP
při kliknutí na vybranou síť se podbídne korektní formulář (Metoda EAP, Phase2, Certifikat, Identita, Heslo)...vše vyplním jako na jiných zařízeních, ale přesto je namísto username/Identita předáno MAC adresa

1352

Server / Re:FreeRadius - Calling-station-Id

« kdy: 18. 01. 2017, 15:57:50 »

protože ty uživatele bude přidavat člověk ne tak pokročile znalý, tak jsem nasadil web management, ale tady je ta prekazka ze to nepusti pridat do databaze stejneho uzivatele (pravdepodobne nejaka validace primo na urovni daloManagementu)
jeste me napadlo v rychlosti vytvorit webovku s 3 inputy (name, pass, calling-station-id) a pomoci promene to pres ssh posilat rovnou do users.conf nebo do db s patricnymi attributy

1353

Server / Re:FreeRadius - Calling-station-Id

« kdy: 18. 01. 2017, 09:40:58 »

Např.:

Kód: [Vybrat]

tablet   Auth-Type := "EAP", Cleartext-Password := "tablet", Calling-Station-ID == "AA-BB-CC-DD-EE-FF"
tablet   Auth-Type := "EAP", Cleartext-Password := "tablet", Calling-Station-ID == "00-11-22-33-44-55"

díky, ale v mém případě mám uživatele v databázi....daloRadius nedovolí do databáze přidat již existujícího uživatele, budu muset najít způsob jak s tím vybruslit

1354

Windows a jiné systémy / Re:FreeRadius - Android autentizace

« kdy: 18. 01. 2017, 08:25:42 »

Co takhle zkusit v konfiguraci sítě v Androidu pokročilé možnosti a pohrát si s hodnotami "Metoda EAP" a "Ověření Phase 2"?
Tipuji, že tu MAC pošle Android protože se snaží o machine authentication místo user authentication (?!)

pokud mi ten Android automaticky podbidne formular, kde je k vyplneni jmeno a heslo a presto namisto toho posle MAC, tak je to v tom androidu neco spatne at je nekde pokrocile nastaveni nebo ne, ale diky za tip, zkusim se na to pokrocile nastaveni podivat.

1355

Windows a jiné systémy / FreeRadius - Android autentizace

« kdy: 17. 01. 2017, 13:24:14 »

Ahoj,
mam na stole dva androidi telefony. Z jednoho se bez problemu prihlasim a autentizace pres FreeRadius probehne korektne.
Druhý telefon se ale neautentizuje. Zjistil jsem, že i přesto že je v telefonu při připojování zadáno jmeno uživatele/identita, tak na router pošle namísto user-name svou MAC. Router má v logu:
12:54:45 radius,debug,packet     User-Name = "00:01:02:03:04:05"
radius server ma v logu:
Tue Jan 17 11:52:30 2017 : Auth: Login incorrect: [00:01:02:03:04:05/00:01:02:03:04:05]

netušíte co s tím?

díky

1356

Server / Re:FreeRadius - Calling-station-Id

« kdy: 17. 01. 2017, 12:44:20 »

nemáte někdo zkušenost, zda je možné použít pro ověřování klienta multi attribut?
na jeden uživatelský účet ověřovat několik MAC adres

jednoduše řečeno přihlašování jedním účtem na kterém se budou ověřovat 3 MAC adresy, podle toho z jakeho zařízení se user připojí

1357

O serveru Root.cz / Re:Možnost smazání diskuze

« kdy: 16. 01. 2017, 22:34:55 »

Kdyz ti reknu skoc z okna tak skocis?.. Me kdyz neco provokuje tak si toho nevsimam,  pripadne mi to inteligentní přístup.

1358

/dev/null / Re:Ruský CPU Bajkal

« kdy: 16. 01. 2017, 22:29:49 »

Uzavrel bych tuto diskuzi doporucenim
Přej a bude Ti přáno
Chlapci vazne to funguje!

1359

/dev/null / Re:Německý procesor HitMerk 2000

« kdy: 16. 01. 2017, 22:23:11 »

Je to velice zvláštní,  nemci napachali oproti rusum cechum tolik zla a dnes kracime v jejich zastupu a nedopustime kriveho slova na ne, ale jak je neco ruskeho musi se to hanit, nicit, spinit, travit!

Asi to bude tou supermoderní vestavenou technologii v tom procesoru 'slovanium_priorityDegradate'
Jeste by to mohl byt syndrom Debilisimoforte mozna Buranisimo Forte, ale nejspis ten procesor bude vazne nejlepší. Na světě

1360

/dev/null / Re:Ruský CPU Bajkal

« kdy: 16. 01. 2017, 21:57:31 »

Uffff co jsem to udelal ... A to jsem chtel mluvit i o pripravovane graficke karte TAJGA XZ6

1361

/dev/null / Německý procesor HitMerk 2000

« kdy: 16. 01. 2017, 21:44:17 »

Jeste jsem ho nezkusil, ale i presto ze:
-Jsme pocinaje jageloncama byli utlacovani
-habsburgove s cisarem malem zlikvidovali cesky jazyk
-nemci vyvrazdili s hitlerem "pul"  planety
-ted s merklovou nici evropu

Urcite procesor to bude nejlepší,  protože je z Německa

1362

Sítě / Re:Chyba při předávání Wi-Fi sítě

« kdy: 16. 01. 2017, 19:25:31 »

osobně bych WDS nepoužíval, ale spíše to druhé dat do transparentního bridge jak tu bylo zmíněno
ale v takovem pripade ty accessPointy musis propojit kabelem

a co DHCP-Relay? to neumí?

1363

Server / FreeRadius - Calling-station-Id

« kdy: 16. 01. 2017, 11:14:42 »

Ahoj....
abych mohl využít autentizaci dle MAC adresy je potřeba v eap.conf nastavit:
copy_request_to_tunnel = yes
chápu to dobře, že aby prošli tunelem tyto atributy je potřeba to aktivovat?

1364

O serveru Root.cz / Re:Možnost smazání diskuze

« kdy: 15. 01. 2017, 23:27:42 »

Možnost smazat diskusi tu není z dobrého důvodu: autor by tím smazal i všechny příspěvky jiných pisatelů, což by se jistě mnohým z nich nelíbilo. Navíc i to je způsob, jak manipulovat s historií. Diskuse se rozjede, po nějaké době se mi nelíbí a je pryč.

Vy nevidíte co se v těch diskuzích děje? čím dál více to ztrácí užitou hodnotu

1365

Software / Re:Jaký doporučíte antivirus pro Linux?

« kdy: 15. 01. 2017, 22:27:57 »

Mam zato ze antivir pro linux je jen v pripade ze linux funguje jako mailserver a antivir kontroluje postu ktera bude dorucena treba na windowsi stanice